脆弱性情報（JVN）検索・一覧

バックアップ管理者ロールを持つ認証済みユーザーが、Veeam Backup & Replicationの高可用性（HA）展開環境においてリモートコードを実行できる脆弱性です。

Juniper Networks Junos OS EvolvedのPTXシリーズにおけるオンボックス異常検知フレームワークには、重要リソースの誤った権限割り当てに起因する脆弱性があります。この脆弱性によって、認証されていないネットワークベースの攻撃者がroot権限でコードを実行できる可能性があります。オンボックス異常検知フレームワークは内部ルーティングインスタンスを介して他の内部プロセスのみがアクセス可能であるべきであり、外部に公開されたポート経由でのアクセスは許されません。しかし、このサービスにアクセスし操作できるリモート攻撃者は、root権限でコードを実行し、デバイスを完全に制御できます。このサービスは特別な設定を必要とせず、デフォルトで有効になっている点に注意が必要です。本脆弱性は以下のPTXシリーズのJunos OS Evolvedバージョンに影響します：25.4R1-S1-EVOおよび25.4R2-EVOより前の25.4バージョンです。本脆弱性は25.4R1-EVO以前のJunos OS Evolvedバージョンには影響せず、またJunos OSには影響を与えません。

NVIDIA NeMoフレームワークにはチェックポイントの読み込みに関する脆弱性が存在し、攻撃者がリモートコード実行を引き起こす可能性があります。この脆弱性を悪用されると、コードの実行、権限の昇格、情報漏洩、およびデータ改ざんが発生する可能性があります。

NVIDIA NeMoフレームワークには、攻撃者がリモートコード実行を引き起こす可能性のある脆弱性が含まれています。この脆弱性を悪用されると、コードの実行や権限の昇格、情報の漏洩、およびデータの改ざんが発生する可能性があります。

SourceCodesterのオンラインフード注文システムv1.0のActions.phpファイル（特にsave_customerアクション）にSQLインジェクションの脆弱性が存在します。アプリケーションは「username」パラメータに渡されるユーザー入力を適切にサニタイズしていません。そのため、攻撃者が悪意のあるSQLコマンドを注入することが可能となります。

SourceCodester Online Food Ordering System v1.0 の admin/view_product.php ファイルにおいて、"id" パラメータを通じて SQL インジェクションの脆弱性が存在します。

SourceCodesterのオンラインフード注文システムv1.0のadmin/manage_product.phpファイルには、「id」パラメータを介してSQLインジェクションの脆弱性が存在しています。

OpenClawの2026年3月11日以前のバージョンには、matchesExecAllowlistPattern関数が小文字変換とグロブマッチングを不適切に正規化し、POSIXパス上で過剰にマッチングすることによってexec許可リストをバイパスできる脆弱性があります。攻撃者は、パスセグメントを跨ぐワイルドカードマッチングを悪用して、オペレーターが意図しないコマンドやパスを実行する可能性があります。

OpenClawの2026年3月12日以前のバージョンには、encryptKeyを設定せずにverificationTokenのみを構成している場合に、FeishuのWebhookモードで認証バイパスの脆弱性が存在し、偽造されたイベントを受け入れてしまいます。認証されていないネットワーク攻撃者がWebhookエンドポイントに到達することで、偽造されたFeishuイベントを注入し、下流のツールを実行させる可能性があります。

OpenClawの2026年3月12日以前のバージョンには、Zalouserのホワイトリストモードで、不安定なグループ識別子ではなく変更可能なグループ表示名を照合するという弱い認証脆弱性があります。攻撃者はホワイトリストに登録されたグループと同じ名前のグループを作成することで、チャネルの認証を回避し、意図しないグループからエージェントへのメッセージをルーティングできるようになります。

SaloonはユーザーにAPI統合やSDK構築のためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、フィクスチャ名を検証せずに、設定されたフィクスチャディレクトリの下のファイルパスの構築に使用していました。パス区切り（例：../traversalや../../etc/passwd）を含む名前は、そのディレクトリ外のパスを引き起こしました。アプリケーションがフィクスチャ（例：モック用の読み込みやレスポンス記録時の書き込み）を操作する際、プロセスはアクセス可能な任意の場所のファイルを読み書きできる可能性がありました。フィクスチャ名がユーザーや攻撃者が制御する入力（例：リクエストパラメータや設定）から派生した場合、これはパストラバーサルの脆弱性となり、機密ファイルの情報漏えいや重要ファイルの上書きを招く恐れがありました。バージョン4.0.0の修正では、フィクスチャ層で検証を追加し（/、\、..、ヌルバイトを含む名前を拒否し、安全な文字セットに制限し）、ストレージ層で多層防御を行い（読み書き前に解決済みパスがベースディレクトリ内にあることを保証しています）。

Outlineは共同ドキュメンテーションを可能にするサービスです。OutlineはIdentity Providerに関連付けられていないユーザー向けにEmail OTPログインフローを実装しています。バージョン0.86.0から1.6.0未満のOutlineでは、不正な送信回数や頻度に基づいてOTPコードを無効化せず、代わりにレートリミッターが試行回数を制限しています。そのため、レートリミッターを回避できることが確認されており、コードの有効期間内に無制限にOTPコードを送信できます。これにより、攻撃者はブルートフォース攻撃を実行でき、アカウントを乗っ取ることが可能です。バージョン1.6.0でこの問題は修正されました。

Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.23.0より前では、インスタンステンプレートファイルがホストサーバー上でroot権限による任意の読み書きを引き起こす可能性がありました。Incusはインスタンス内でpongo2テンプレートを許可しており、インスタンスのライフサイクルの様々な時点でこれを使用してインスタンス内のファイルをテンプレート化できます。このpongo2のIncus内での実装はファイルの読み書きを可能にしていましたが、pongo2のchroot機能は全てのアクセスをインスタンスのファイルシステムに限定すると想定されていました。理論上、テンプレートはファイルを読み取り新しいバージョンのファイルを生成できる設計でした。しかしながら、pongo2によってchrootの隔離機構が完全にスキップされたため、root権限でシステム全体のファイルシステムに簡単にアクセス可能となっていました。バージョン6.23.0でこの問題は修正されています。

Daylight Studio FuelCMS v1.5.2 の /parser/dwoo コンポーネントに問題があり、攻撃者は細工された PHP コードを介して任意のコードを実行できます。

Daylight Studio FuelCMS v1.5.2には問題があり、攻撃者がメール分割攻撃を通じてユーザーのパスワードリセットトークンを流出させることが可能です。

NetScaler ADCおよびNetScaler GatewayがSAML IDPとして構成されている場合に、入力検証が不十分であるため、メモリのオーバーリードが発生する可能性があります。

Totolink A3600R 4.1.2cu.5182_B20201102に脆弱性が検出されました。この問題の影響を受けるのは、コンポーネントParameter Handlerのファイル/cgi-bin/cstecgi.cgi内の関数setNoticeCfgです。引数NoticeUrlの操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行される可能性があります。現在、このエクスプロイトが公開されており、悪用される可能性があります。

Totolink NR1800X 9.1.0u.6279_B20210910に脆弱性が発見されました。この問題はTelnetサービスのコンポーネントであるファイル/cgi-bin/cstecgi.cgiの関数NTPSyncWithHostに影響します。引数host_timeの操作によりコマンドインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。

コードプロジェクトの会計システム1.0に脆弱性が検出されました。この脆弱性は、コンポーネントParameter Handlerのファイル/view_costumer.phpの特定機能に影響を及ぼします。引数cos_idの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される恐れがあります。

code-projects Accounting System 1.0 に欠陥が発見されました。この問題の影響を受けるのは、コンポーネント Parameter Handler のファイル /edit_costumer.php の一部の未知の機能です。引数 cos_id の操作により SQL インジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、使用される恐れがあります。

code-projects Accounting System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントParameter Handlerのファイル/view_work.phpの不明な部分に影響を与えます。引数en_idの操作によりSQLインジェクションが発生します。リモートから攻撃を仕掛けることが可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Library CMS 1.0には、認証されていない攻撃者がusernameパラメータを通じてSQLコードを注入し、認証を回避できるSQLインジェクションの脆弱性があります。攻撃者は、usernameフィールドにブールベースのブラインドSQLインジェクションペイロードを含むPOSTリクエストを管理者ログインエンドポイントに送信し、データベースクエリを操作して不正アクセスを獲得することが可能です。

textract 2.5.0までのバージョンには、複数の抽出機能においてファイルパスパラメータを通じたOSコマンドインジェクションの脆弱性があります。悪意のあるファイル名を持つファイルを処理する際に、filePathはlib/extractors/doc.js、rtf.js、dxf.js、images.js、およびlib/util.js内のchild_process.exec()に不十分にサニタイズされた状態で直接渡されます。

SonarrはUsenetおよびBitTorrentユーザー向けのPVRです。バージョン4.0.16.2942以前には、ローカルアドレスの認証を無効にしているユーザー（Authentication Requiredが「Disabled for Local Addresses」に設定されている場合）に影響する認証バイパスの脆弱性がありました。ただし、Sonarrの前にリバースプロキシがあり、不正なヘッダーを通過させなければ影響を受けません。パッチはナイトリー／開発ブランチのバージョン4.0.16.2942および安定版／メインリリースのバージョン4.0.16.2944で利用可能です。いくつかの回避策も存在します。SonarrのAuthentication Required設定を「Enabled」にし、リバースプロキシの背後でSonarrを実行するか、直接インターネットに公開せずVPNやTailscaleなどの類似ソリューションを介してアクセスしてください。

thumbler バージョン 1.1.2 は、thumbnail() 関数の input、output、time、または size パラメーターを通じて OS コマンドインジェクションを引き起こす可能性があります。これは、ユーザー入力が適切にサニタイズやエスケープ処理されずにシェルコマンド文字列に連結され、その文字列が child_process.exec() に渡されるためです。

Anchorrは、映画やテレビ番組のリクエストを受け付け、メディアサーバーにアイテムが追加された際に通知を受け取るDiscordボットです。バージョン1.4.1以下には、ウェブダッシュボードのユーザーマッピングドロップダウンに格納型クロスサイトスクリプティング（XSS）脆弱性が存在しており、設定されたギルド内の権限のないDiscordユーザーがAnchorr管理者のブラウザで任意のJavaScriptを実行できてしまいます。これをGET /api/configエンドポイント（すべての秘密情報が平文で返される）と組み合わせることで、攻撃者はDISCORD_TOKEN、JELLYFIN_API_KEY、JELLYSEERR_API_KEY、JWT_SECRET、WEBHOOK_SECRET、bcryptパスワードハッシュを含むすべての資格情報をAnchorrへの認証なしに盗み出すことが可能です。この問題はバージョン1.4.2で修正されました。

Anchorrは、映画やテレビ番組のリクエストを行い、メディアサーバーにアイテムが追加された際に通知を受け取るためのDiscordボットです。バージョン1.4.1以下には、Jellyseerrのユーザーセレクターに格納型XSS脆弱性が存在します。Jellyseerrは、どのアカウント保持者でもAnchorr管理者のブラウザセッションで任意のJavaScriptを実行できるようにします。挿入されたスクリプトは認証済みの/api/configエンドポイントを呼び出し、アプリケーションの完全な設定を平文で返します。これにより、攻撃者は有効なAnchorrセッショントークンを偽造でき、管理者パスワードを知らなくてもダッシュボードの完全な管理者アクセスを取得できます。同じレスポンスはあらゆる統合サービスのAPIキーやトークンも公開し、JELLYFIN_API_KEY経由でJellyfinメディアサーバーに、JELLYSEERR_API_KEY経由でJellyseerrリクエストマネージャーに、DISCORD_TOKEN経由でDiscordボットの同時アカウント乗っ取りを招く恐れがあります。この問題はバージョン1.4.2で修正されました。

Ruby JSONはRuby用のJSON実装です。バージョン2.14.0から2.15.2.1、2.17.1.2、および2.19.2より前のバージョンにおいて、allow_duplicate_key: falseパースオプションを使用してユーザー提供のドキュメントを解析する際に、フォーマット文字列インジェクションの脆弱性が存在し、サービス拒否攻撃や情報漏洩が発生する可能性があります。この問題はバージョン2.15.2.1、2.17.1.2、および2.19.2で修正されました。

Astroはウェブフレームワークです。バージョン10.0.2以前の@astrojs/vercelサーバーレスエントリポイントは、x-astro-pathヘッダーとx_astro_pathクエリパラメータを読み取り、認証なしで内部リクエストパスを書き換えます。Edge Middlewareを使用しないデプロイメントでは、これにより誰でもVercelのプラットフォームレベルのパス制限を完全に回避できます。書き換えは元のHTTPメソッドとボディを保持するため、GETに限定されません。POST、PUT、DELETEもすべて書き換えられたパスに到達します。POST /api/health?x_astro_path=/admin/delete-userのようなリクエストが来た場合、/admin/*をブロックするファイアウォールルールは効果を持ちません。この問題はバージョン10.0.2で修正されました。

MolotovCherry Android-ImageMagick7における境界外書き込みの脆弱性です。この問題はAndroid-ImageMagick7のバージョン7.1.2-10より前のバージョンに影響します。

Saloonは、ユーザーがAPI統合やSDKを構築するためのツールを提供するPHPライブラリです。バージョン4.0.0未満では、AccessTokenAuthenticator::unserialize()でOAuthトークンの状態をキャッシュやストレージから復元する際にPHPのunserialize()を使用し、allowed_classesをtrueに設定していました。攻撃者がシリアライズされた文字列（例えばキャッシュされたトークンファイルの上書きやその他の注入手段で）を制御できる場合、シリアライズされた「ガジェット」オブジェクトを提供することが可能です。unserialize()が実行されると、PHPはそのオブジェクトをインスタンス化してマジックメソッド（__wakeup、__destructなど）を実行し、オブジェクト注入が発生します。Monologのような一般的な依存関係が存在する環境では、これを連鎖させてリモートコード実行（RCE）に至ることがあります。バージョン4.0.0の修正では、AccessTokenAuthenticatorクラスからPHPのシリアライズ処理を除去し、ユーザーが認証情報を手動で保存・解決しなければならないように変更されました。

MolotovCherry Android-ImageMagick7 における CWE-20 の脆弱性です。この問題は Android-ImageMagick7 のバージョン 7.1.2-11 より前のバージョンに影響します。

Aida64 Engineer 6.10.5200には、CSVロギング設定にバッファオーバーフローの脆弱性が存在し、攻撃者が特別に設計されたペイロードを作成することで悪意のあるコードを実行できます。攻撃者は巧妙に構築されたSEH（構造化例外ハンドラ）上書き技術を用いて不正なログファイルを作成し、この脆弱性を悪用してリモートコード実行を達成することが可能です。

パス処理の問題は、検証を改善することで対処されました。この問題はiOS 16.4およびiPadOS 16.4、macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、macOS Tahoe 16.4、visionOS 16.4で修正されています。アプリケーションがサンドボックスから抜け出す可能性がありました。

ormarはPython向けの非同期ミニORMです。バージョン0.23.0以下には、モデルコンストラクタを通じたPydantic検証のバイパスに対して脆弱性があります。認証されていないユーザーが"__pk_only__": trueをJSONリクエストボディに注入することで、すべてのフィールド検証をスキップできます。JSONリクエストボディに"__pk_only__": trueを注入することにより、認証されていない攻撃者はすべてのフィールド検証をスキップし、未検証のデータを直接データベースに永続化可能です。また、二次的な__excluded__パラメータの注入は同様のパターンを使用し、モデルの任意のフィールド（例：emailやrole）を構築時に選択的にnull化します。これは、公式ドキュメントで推奨されているormarの標準的なFastAPI統合パターンに影響を与え、ormar.Modelを直接リクエストボディパラメータとして使用する任意のアプリケーションで権限昇格、データ整合性違反、およびビジネスロジックのバイパスを可能にします。この問題はバージョン0.23.1で修正されました。

ディレクトリパスの処理における解析の問題は、改善されたパス検証によって対処されました。この問題は macOS Sequoia 15.7.5、macOS Sonoma 14.8.5、および macOS Tahoe 26.4 で修正されています。アプリケーションがサンドボックスから抜け出す可能性があります。

バッファオーバーフローは境界チェックの改善によって対処されました。この問題はiOS 26.4およびiPadOS 26.4で修正されています。リモートユーザーが予期しないシステムの終了を引き起こしたり、カーネルメモリを破損させたりする可能性があります。

OPEXUS eComplaintおよびeCASEのバージョン10.1.0.0より前のバージョンでは、'ForcePasswordReset.aspx'を介してパスワードリセットを要求する際に、HTTPレスポンスに秘密の検証コードが含まれています。既存のユーザーのメールアドレスを知っている攻撃者は、そのユーザーのパスワードおよびセキュリティ質問をリセットできます。このプロセス中には既存のセキュリティ質問が尋ねられません。

OPEXUS eComplaint バージョン10.1.0.0以前には、認証されていない攻撃者が既存のケース番号を取得または推測し、「Portal/EEOC/DocumentUploadPub.aspx」を介して任意のファイルをアップロードすることが可能です。ユーザーはこれらの予期しないファイルをケース内で確認します。大量のファイルをアップロードすると、ストレージを消費してしまう可能性があります。

Tekton Pipelinesプロジェクトは、CI/CDスタイルのパイプラインを宣言するためのk8sスタイルのリソースを提供しています。バージョン1.0.0以前の1.0.1、1.3.3、1.6.1、1.9.2、および1.10.2より前のバージョンにおいて、Tekton Pipelinesのgitリゾルバは`pathInRepo`パラメータを通じたパストラバーサルの脆弱性が存在します。`ResolutionRequests`を作成する権限を持つテナント（例：gitリゾルバを使う`TaskRuns`や`PipelineRuns`を作成する者）は、リゾルバポッドのファイルシステムから任意のファイルを読み取ることができ、ServiceAccountのトークンも取得できます。ファイルの内容は`resolutionrequest.status.data`にBase64エンコードされた状態で返されます。バージョン1.0.1、1.3.3、1.6.1、1.9.2、および1.10.2には、この脆弱性を修正するパッチが含まれています。