脆弱性情報（JVN）検索・一覧

XooGalleryの最新バージョンにはSQLインジェクションの脆弱性が存在します。この脆弱性により、認証されていない攻撃者が「p」パラメータを通じてSQLコードを注入し、データベースクエリを操作可能です。攻撃者は悪意のある「p」値を使ってresults.phpにGETリクエストを送り、認証を回避したり、機密データを抽出したり、データベースの内容を変更したりできます。

pyOpenSSLはOpenSSLライブラリのPythonラッパーです。バージョン22.0.0以降から26.0.0未満のバージョンにおいて、ユーザーが`set_cookie_generate_callback`に提供したコールバックが256バイトを超えるクッキー値を返すと、pyOpenSSLはOpenSSLが提供するバッファをオーバーフローさせる可能性がありました。バージョン26.0.0以降では、長すぎるクッキー値を拒否するように改善されました。

Linux上のCentral ServerのCentreon Open Ticketsにおいて、不適切な入力検証の脆弱性（Centreon Open Ticketsモジュール）が存在します。この問題は、25.10、24.10、24.04より前のすべてのバージョンのCentral Server上のCentreon Open Ticketsに影響を与えます。

SuiteCRMは、オープンソースのエンタープライズ対応顧客関係管理（CRM）ソフトウェアアプリケーションです。バージョン7.15.1および8.9.3以前のバージョンには、SuiteCRMの認証フローにLDAPインジェクションの脆弱性が存在していました。アプリケーションは、ユーザーから提供された入力をLDAP検索フィルターに埋め込む前に適切にサニタイズしていませんでした。LDAP制御文字を注入することで、認証されていない攻撃者がクエリロジックを操作でき、認証回避や情報漏洩を引き起こす可能性がありました。バージョン7.15.1および8.9.3でこの問題は修正されています。

Free Float FTP 1.0には、STORコマンドハンドラにバッファオーバーフローの脆弱性があり、リモートの攻撃者が細工されたSTORリクエストを過剰なペイロードとともに送信することで任意のコードを実行可能です。攻撃者は匿名認証でログインし、247バイトのパディングに続いてリターンアドレスとシェルコードを含む悪意のあるSTORコマンドを送信することで、FTPサーバ上でコード実行を引き起こします。

MLflowのpyfunc抽出プロセスにおける脆弱性により、tarアーカイブエントリが不適切に処理され、任意のファイル書き込みが可能になる問題です。具体的には、パス検証を行わずに`tarfile.extractall`を使用しているため、`..`や絶対パスを含む巧妙に作成されたtar.gzファイルが意図した抽出ディレクトリを脱出できます。この問題は最新バージョンのMLflowに影響し、マルチテナント環境や信頼できないアーティファクトの取り込みを伴うシナリオにおいて高リスクまたは重大なリスクをもたらします。これにより、任意のファイルの上書きや潜在的なリモートコード実行が発生する恐れがあります。

Oracle Fusion MiddlewareのOracle Identity Manager製品（コンポーネント：REST WebServices）およびOracle Fusion MiddlewareのOracle Web Services Manager製品（コンポーネント：Web Services Security）に脆弱性があります。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.1.0です。HTTP経由でのネットワークアクセスを持つ認証されていない攻撃者によって容易に悪用される脆弱性であり、Oracle Identity ManagerおよびOracle Web Services Managerが侵害される可能性があります。この脆弱性を悪用されると、Oracle Identity ManagerおよびOracle Web Services Managerの制御権が奪取される恐れがあります。なお、Oracle Web Services ManagerはOracle Fusion Middleware Infrastructureと共にインストールされます。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響します。CVSSベクター：（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）。

OpenClawの2026年2月24日以前のバージョンには、サンドボックスのネットワーク隔離を回避する脆弱性が存在し、信頼されたオペレーターが他のコンテナのネットワーク名前空間に参加できるようになります。攻撃者はdocker.networkパラメータにcontainer:idの値を設定することで、ターゲットコンテナの名前空間内のサービスにアクセスし、ネットワーク強化制御を回避することが可能です。

OpenClawの2026年2月24日以前のバージョンには、system.runシェルラッパーにコマンドインジェクションの脆弱性があります。この脆弱性により、攻撃者はインラインのシェルペイロードの後に位置引数（argvキャリア）を注入して隠れたコマンドを実行できます。攻撃者は表示コンテキストの検証を回避する位置引数を用いて任意のコマンドを実行しながら、誤解を招く承認テキストを作成することが可能です。

OpenClawの2026.2.22以前のバージョンには、system.run関数内でシェルの起動環境変数HOMEおよびZDOTDIRを適切にサニタイズしない問題があります。そのため、攻撃者がコマンド許可リストの保護を回避できる可能性があります。リモートの攻撃者は、.bash_profileや.zshenvなどの悪意のある起動ファイルを注入して、許可リストで評価済みのコマンド実行前に任意のコードを実行することが可能です。

SiYuanはパーソナルナレッジマネジメントシステムです。バージョン3.6.0以下では、POST /api/import/importSYおよびPOST /api/import/importZipMdがアップロードされたアーカイブをmultipartのファイル名フィールドから派生したパスにサニタイズせずに書き込むため、管理者が一時ディレクトリ外の任意の場所にファイルを書き込むことが可能でした。これにはRCEを可能にするシステムパスも含まれます。その結果、作業スペースやアプリケーションファイルの上書きによるデータ破壊や、（一般的なデフォルトである）rootとして実行されるDockerコンテナに対して完全なコンテナ侵害が発生する可能性がありました。この問題はバージョン3.6.1で修正されました。

SiYuanは個人向けの知識管理システムです。バージョン3.6.0以下では、モバイルファイルツリー（MobileFiles.ts）がrenamenotebookのWebSocketイベントを処理する際に、ノートブック名をinnerHTMLでHTMLエスケープせずにレンダリングしていました。一方、デスクトップ版（Files.ts）では同じ操作に対してescapeHtml()を正しく使用しています。認証済みユーザーがノートブック名を変更できる場合、任意のHTMLやJavaScriptを注入でき、それがファイルツリーを表示するモバイルクライアントで実行されます。ElectronはnodeIntegrationがtrue、contextIsolationがfalseに設定されているため、注入されたJavaScriptは完全なNode.jsアクセス権を持ち、格納されたXSSが完全なリモートコード実行にエスカレートします。モバイルレイアウトはウィンドウが狭い場合にElectronデスクトップアプリでも使用されるため、デスクトップ環境でも攻撃が可能です。この問題はバージョン3.6.1で修正されました。

FreeScoutはPHPのLaravelフレームワークで構築された無料のヘルプデスクおよび共有受信トレイです。バージョン1.8.208以下には、FreeScoutのメール通知テンプレートを通じて発生するストアドクロスサイトスクリプティング（XSS）の脆弱性があります。受信したメール本文は無加工のままデータベースに保存され、Bladeの生出力構文{!! $thread-body !!}を使って送信メール通知でエスケープされずにレンダリングされます。認証されていない攻撃者は単にメールを送信することでこの脆弱性を悪用でき、被害者の任意のエージェントや管理者が通常の作業フローの一環としてそのメールを開くと、すべての受信者に対してユニバーサルHTMLインジェクション（フィッシングやトラッキングを含む）や、脆弱なメールクライアントにおいてはJavaScriptの実行（セッションハイジャックや資格情報の窃取、アカウント乗っ取りにつながる）を可能にします。この問題はバージョン1.8.209で修正されました。

File Browserは、指定されたディレクトリ内でファイルのアップロード、削除、プレビュー、名前変更、編集を行うためのファイル管理インターフェースです。バージョン2.61.2およびそれ以前では、セルフ登録（signup = true）が有効でデフォルトのユーザー権限にperm.admin = trueが設定されている場合、認証されていない訪問者がフル管理者アカウントを登録できます。signupハンドラーは、サーバー側でセルフ登録アカウントから管理者権限を除去する保護がないまま、すべてのデフォルト設定（Perm.Adminを含む）を新規ユーザーに無差別に適用します。signupハンドラーは、新規訪問者に権限のないアカウントを作成させることを想定していますが、デフォルト適用後にuser.Perm.Admin = falseを明示的にリセットしていません。管理者が意図的または誤ってdefaults.perm.admin = trueを設定し、かつsignupを有効にした場合、公開登録エンドポイントを通じて作成されたすべてのアカウントがファイル、ユーザー、およびサーバー設定を完全に制御できる管理者になります。この問題はバージョン2.62.0で修正されました。

SiYuanは個人用知識管理システムです。バージョン3.6.0およびそれ以前には/api/search/fullTextSearchBlockエンドポイントに認可バイパスの脆弱性が存在します。methodパラメータが2に設定されている場合、このエンドポイントはユーザーから提供された入力を認可や読み取り専用チェックを行わずに直接SQLiteデータベースに対する生のSQL文として渡します。これにより、Readerロールのユーザーを含む認証済みユーザーは、アプリケーションのデータベースに対して任意のSQL文（SELECT、DELETE、UPDATE、DROP TABLEなど）を実行できます。これはアプリケーションのセキュリティモデルと矛盾しており、専用のSQLエンドポイント(/api/query/sql)はCheckAdminRoleおよびCheckReadonlyのミドルウェアを正しく要求しますが、検索エンドポイントはこれらの制御を完全にバイパスしています。この問題はバージョン3.6.1で修正されました。

Admidioはオープンソースのユーザ管理ソリューションです。バージョン5.0.0から5.0.6までの間において、documents and filesモジュールは現在のユーザがフォルダやファイルを削除する権限を持っているかどうかを検証していませんでした。modules/documents-files.php内のfolder_deleteおよびfile_deleteアクションハンドラは、delete()を呼び出す前にVIEW認可チェック(getFolderForDownload / getFileForDownload)のみを実行し、CSRFトークンの検証を行いませんでした。対象のUUIDは$_GETから読み取られるため、削除は単純なHTTP GETリクエストでトリガー可能でした。モジュールがパブリックモード(documents_files_module_enabled = 1)の場合かつフォルダが公開状態(fol_public = true)の場合、認証されていない攻撃者がドキュメントライブラリ全体を永久に破壊することが可能でした。モジュールがログインを要求する場合でも、閲覧専用権限しか持たないユーザが読むことのみ許可されたコンテンツを削除できました。この問題はバージョン5.0.7で修正されています。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.16以下にはDNSパーサーの名前長さハンドラーにおけるヒープベースのバッファオーバーフローの脆弱性があります。この脆弱性はpjsua_config.nameserverまたはPJSUA/PJSUA2のUaConfig.nameserverで構成されたPJSIPの組み込みDNSリゾルバーを使用するアプリケーションに影響を与えます。OSのリゾルバー（例：getaddrinfo()）に依存している場合や、pjsip_resolver_set_ext_resolver()を介して外部リゾルバーを使用しているユーザーには影響しません。この問題はバージョン2.17で修正されています。アップグレードできないユーザーは、PJSIPの設定でDNS解決を無効にする（nameserver_countをゼロに設定する）か、代わりに外部リゾルバーの実装を使用することで回避できます。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、バックエンドのrenderREADME関数がlute.New()を使用していますが、SetSanitize(true)を呼び出していないため、Markdownに埋め込まれた生のHTMLが変更されずに通過します。フロントエンドはその後、レンダリングされたHTMLを追加のサニタイズなしにinnerHTMLに割り当てます。悪意のあるパッケージ作者は、READMEに任意のJavaScriptを埋め込み、ユーザーがパッケージの詳細表示をクリックした際にそのJavaScriptを実行させることが可能です。SiYuanのElectron設定ではnodeIntegration: trueおよびcontextIsolation: falseが有効になっているため、このXSSは完全なリモートコード実行に直接エスカレートします。この問題はバージョン3.6.1で修正されました。

SiYuanはパーソナル知識管理システムです。バージョン3.6.0以下では、パッケージのメタデータフィールド（displayName、description）がHTMLエスケープされずにテンプレートリテラルを使用してレンダリングされます。悪意のあるパッケージ作成者はこれらのフィールドに任意のHTMLやJavaScriptを注入でき、ユーザーがBazaarページを閲覧する際にそれが自動的に実行されます。SiYuanのElectron設定がnodeIntegration: trueかつcontextIsolation: falseに設定されているため、このXSSは被害者のオペレーティングシステム上で完全なリモートコード実行へと直接エスカレートします。ユーザーはマーケットプレイスタブを開くだけで被害を受けます。この問題はバージョン3.6.1で修正されました。

flattedは循環JSONパーサーです。バージョン3.4.2以前のflattedのparse()関数には、解析されたJSONから攻撃者が制御する文字列値を直接配列のインデックスキーとして使用できる問題があり、それらが数値であるかどうかを検証しません。内部の入力バッファがJavaScriptの配列であるため、キー"__proto__"でアクセスすると継承されたゲッターを通じてArray.prototypeが返されます。このオブジェクトは正当な解析済み値として扱われ、出力オブジェクトのプロパティとして割り当てられ、結果的にArray.prototypeへのライブ参照が利用者に漏洩します。その後、そのプロパティに書き込みを行うコードはグローバルプロトタイプを汚染します。この問題はバージョン3.4.2で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン26.0以前では、CustomizeUserプラグインの`setPassword.json.php`エンドポイントにおいて、管理者が任意のユーザーのチャンネルパスワードを設定できる問題がありました。送信されたパスワード値の処理に論理エラーがあり、数字以外の文字を含むパスワードは保存前に静かに整数のゼロに変換されてしまいます。つまり、意図したパスワードに関わらず、保存されるチャンネルパスワードは0となり、訪問者は簡単に推測してチャンネルレベルのアクセス制御を回避できてしまいます。バージョン26.0でこの問題は修正されています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`plugin/Live/standAloneFiles/saveDVR.json.php`にサーバーサイドリクエストフォージェリ（SSRF）脆弱性が存在していました。AVideo Liveプラグインがスタンドアロンモードで展開されている場合（このファイルの想定される構成）、`$_REQUEST['webSiteRootURL']`パラメータが直接使用され、`file_get_contents()`を介してサーバー側でURLが取得されます。認証、発信元の検証、URLの許可リストはいずれも行われません。この問題に対する修正はバージョン26.0に含まれています。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン26.0以前では、`objects/category.php`の`getAllCategories()`メソッドに認証なしでSQLインジェクションの脆弱性が存在していました。`doNotShowCats`リクエストパラメータにはシングルクォート文字を除去する（`str_replace("'", '', ...)`）だけのサニタイズが施されていましたが、この方法はSQL文字列の境界をずらすバックスラッシュによるエスケープ技術で簡単に回避されます。このパラメータはアプリケーションのグローバル入力フィルタ（`objects/security.php`）のいずれにも含まれていませんでした。バージョン26.0でこの問題に対する修正が行われています。

Perl向けのYAML::Syckバージョン1.36までには、YAMLエミッターにおいて深刻なヒープバッファオーバーフローを含む複数の潜在的なセキュリティ脆弱性が存在します。ヒープオーバーフローは、クラス名が初期の512バイトの割り当てを超えた場合に発生します。base64デコーダは、末尾の改行文字でバッファの終端を越えて読み取る可能性があります。strtokはn-type_idをその場で変異させて、共有ノードデータを破損させました。ノードに既にアンカーが存在する場合、syck_hdlr_add_anchorでメモリリークが発生しました。入力アンカー文字列'a'は、早期リターン時にリークしました。

itsourcecodeオンライン冷凍食品注文システム1.0に脆弱性が確認されました。この脆弱性は、ファイル/admin/admin_edit_menu_action.phpの特定の機能に影響を及ぼします。引数product_nameの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

itsourcecodeオンライン冷凍食品注文システム1.0にセキュリティ上の欠陥が発見されました。影響を受けるのは/admin/admin_edit_menu.phpファイルの一部の不明な機能です。引数product_nameの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。悪用コードが公開されており、攻撃に使用される可能性があります。

itsourcecode Online Frozen Foods Ordering System 1.0 に脆弱性が特定されました。影響を受けるのは /admin/admin_edit_employee.php ファイルの不明な部分です。引数 First_Name を操作すると SQL インジェクションが発生する可能性があります。攻撃はリモートで実行可能です。このエクスプロイトは一般に公開されており、攻撃に利用される可能性があります。

itsourcecode Online Frozen Foods Ordering System 1.0 にセキュリティ脆弱性が検出されました。この脆弱性は /admin/admin_edit_supplier.php ファイルの不明なコードに影響し、引数 Supplier_Name の操作により SQL インジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

jsrsasignパッケージのバージョン7.0.0から11.1.1までには、src/crypto-1.1.js内のgetRandomBigIntegerZeroToMaxおよびgetRandomBigIntegerMinToMax関数で要素不足の不完全な比較に関する脆弱性があります。攻撃者は、範囲外の候補を受け入れる誤ったcompareToチェックを悪用して秘密鍵を回復でき、その結果、署名生成時のDSAノンスに偏りが生じます。

jsrsasignパッケージのバージョン11.1.1より前には、KJUR.crypto.DSA.setPublicにおけるDSAドメインパラメータの検証が不適切であったため、暗号署名の検証に不備がありました（また、src/dsa-2.0.js内の関連するDSA/X509検証フローも含まれます）。攻撃者は、g=1、y=1、および固定されたr=1のような悪意のあるドメインパラメータを提供することで、X509.verifySignature()が受け入れるDSA署名またはX.509証明書を偽造できます。これにより、任意のハッシュに対して検証方程式が成立してしまいます。

jsrsasignのバージョン11.1.1より前のバージョンは、DSA署名の実装におけるKJUR.crypto.DSA.signWithMessageHashプロセスで暗号化ステップが欠如しているため脆弱です。攻撃者はrまたはsをゼロにすることで秘密鍵を復元することができます。これはライブラリが無効な署名を再試行せずに出力し、その結果得られた署名から秘密鍵xを算出できるためです。

XooGalleryの最新バージョンには、認証されていない攻撃者がgal_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるgal_idの値を含むGETリクエストをgal.phpに送信することで、機密性の高いデータベース情報を抽出したり、データベースの内容を変更したりすることが可能です。

XooGalleryの最新バージョンには複数のSQLインジェクションの脆弱性があり、認証されていない攻撃者がphoto_idパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるphoto_idの値を使ってphoto.phpにGETリクエストを送り、機密データを抽出したり、認証を回避したり、データベースの内容を変更したりできます。

Next Click Ventures RealtyScript 4.0.2には、認証されていない攻撃者がアプリケーションパラメーターにSQLコードを注入することでデータベース情報を抽出できる複数の時間差盲目SQLインジェクションの脆弱性があります。攻撃者は、レスポンスのタイミングの違いに基づいてデータベースの内容を1文字ずつ推測するために、時間遅延ペイロードを含むリクエストを作成できます。

Undiciは、配列で提供される際に大文字小文字が異なる名前（例：Content-Lengthとcontent-length）の重複したHTTP Content-Lengthヘッダーを許可します。これにより、複数の矛盾するContent-Length値を含む不正なHTTP/1.1リクエストが送信されます。影響を受ける対象は、undici.request()、undici.Clientまたは同様の低レベルAPIを使用し、ヘッダーをフラットな配列で渡すアプリケーション、および大文字小文字を正規化せずにユーザー制御のヘッダー名を受け入れるアプリケーションです。潜在的な影響には、サービス拒否（DoS）があります。これは厳密なHTTPパーサー（プロキシ、サーバー）が重複したContent-Lengthヘッダーを含むリクエストを拒否（400 Bad Request）するためです。また、HTTPリクエストスマグリングも発生する可能性があり、中間者とバックエンドが重複ヘッダーを異なる方法で解釈する（例：一方は最初の値を使用し、もう一方は最後の値を使用）環境においては、これによりリクエストスマグリング攻撃が可能となり、ACL回避、キャッシュ汚染、または資格情報のハイジャックが引き起こされる可能性があります。

Cisco Secure Firewall Management Center (FMC) ソフトウェアのWebベース管理インターフェイスに存在する脆弱性により、認証されていないリモート攻撃者が影響を受けるデバイス上で任意のJavaコードをroot権限で実行できる可能性があります。この脆弱性は、ユーザーが提供したJavaバイトストリームの安全でないデシリアライズに起因します。攻撃者は、この脆弱性を悪用して、細工されたシリアライズ済みJavaオブジェクトを影響を受けるデバイスのWebベース管理インターフェイスに送信できます。成功した場合、攻撃者はデバイス上で任意のコードを実行し、権限をrootに昇格させることが可能です。注：FMC管理インターフェイスがパブリックインターネットにアクセスできない場合、本脆弱性に関連する攻撃対象範囲は縮小されます。

OpenClawの2026年2月19日以前のバージョンには、extensions/feishu/src/media.ts内のFeishuメディアダウンロードフローにおいて、信頼されていないメディアキーが一時ファイルパスに直接埋め込まれるパス・トラバーサルの脆弱性があります。攻撃者はクライアントに返されるFeishuメディアキーの値を操作でき、トラバーサルセグメントを利用してos.tmpdir()から抜け出し、OpenClawプロセスの権限で任意のファイルを書き込むことが可能です。

Wazuhは、脅威の予防、検知、および対応に使用される無料でオープンソースのプラットフォームです。バージョン4.0.0から4.14.2までに、信頼されていないデータの逆シリアル化に起因するリモートコード実行（RCE）の脆弱性が存在します。クラスタモード（マスター/ワーカーアーキテクチャ）を使用しているすべてのWazuh導入環境および、初期アクセス、内部脅威、サプライチェーン攻撃などによりワーカーノードが侵害された組織が影響を受けます。攻撃者がいずれかの手段でワーカーノードへのアクセスを獲得すると、ルート権限でマスターノード上で完全なRCEを達成できます。バージョン4.14.3でこの問題は修正されました。

WinterはLaravel PHPフレームワークに基づく無料のオープンソースのコンテンツ管理システム（CMS）です。バージョン1.0.477、1.1.12、および1.2.12より前のWinter CMSでは、認証されたバックエンドユーザーがログイン中に特別に細工されたリクエストをバックエンドに送信することで、自身のアカウントに割り当てられた役割や権限を変更し、システムへのアクセスレベルをエスカレートできました。このセキュリティ問題を積極的に悪用するためには、攻撃者が任意のアクセスレベルを持つユーザーアカウントでバックエンドにアクセスできる必要があります。この脆弱性はバージョン1.0.477、1.1.12、および1.2.12で修正されています。

@fastify/middie のバージョン 9.2.0 未満に存在する脆弱性により、パススコープのミドルウェア（例：app.use('/secret', auth)）を使用している場合に認証および認可のバイパスが発生する可能性があります。Fastify のルータ正規化オプション（ignoreDuplicateSlashes、useSemicolonDelimiter、および関連する末尾スラッシュの動作など）が有効になっていると、細工されたリクエストパスがミドルウェアのチェックを回避しながら、保護されたハンドラにルーティングされる可能性があります。