脆弱性情報（JVN）検索・一覧

edu Business Solutions Print Shop Pro WebDesk v.18.34には、リモートの攻撃者がAccessIDパラメータを介して権限を昇格させる問題があります。

FreeScoutはPHPのLaravelフレームワークで構築された無料のヘルプデスクおよび共有受信トレイです。バージョン1.8.206以前のFreeScoutのTokenAuthミドルウェアは、MD5(user_id + created_at + APP_KEY)として計算される予測可能な認証トークンを使用していました。このトークンは静的で期限切れやローテーションがなく、攻撃者がLaravelアプリケーションでよく知られているAPP_KEYを取得すると、管理者を含む任意のユーザーの有効なトークンを計算でき、パスワードなしで完全なアカウント乗っ取りを可能にします。この脆弱性は単独でも悪用可能であり、バージョン1.8.206で修正されています。

Tosei Online Store Management System ネット店舗管理システム 1.01 にセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネントである HTTP POST リクエストハンドラーのファイル /cgi-bin/monitor.php のシステム機能です。引数 DevId の操作により OS コマンドインジェクションが発生します。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、攻撃に利用される恐れがあります。ベンダーには早期に連絡がなされましたが、対応が行われていません。

Nuvation Energy Multi-Stack Controller (MSC)には、異なるパスまたはチャネルを使用することで認証をバイパスできる脆弱性があります。この問題は、バージョン2.3.8から2.5.1未満のMulti-Stack Controller (MSC)に影響します。

Nuvation Energy Multi-Stack Controller (MSC) における意図しないプロキシや仲介者の脆弱性により、ネットワーク境界をブリッジできる問題があります。この脆弱性は、リリース2.5.1までの Multi-Stack Controller (MSC) に影響します。

影響を受けるバージョンのOctopus Deployでは、APIエンドポイントを使用してホスト上のファイルやファイルの内容を削除することが可能でした。そのフィールドには検証が欠如しており、期待されるワークフローを回避できる可能性がありました。

Web Ofisi Emlak v2にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が 'ara' のGETパラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は時間ベースのSQLインジェクションペイロードを含むリクエストを送信して、機密データベース情報を抽出したりサービス拒否を引き起こしたりすることが可能です。

Web Ofisi Firma Rehberi v1 には、認証されていない攻撃者がGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は 'il'、'kat'、または 'kelime' パラメータに悪意のあるペイロードを含むリクエストを送信し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりできます。

Web Ofisi Emlak V2には複数のSQLインジェクション脆弱性が存在し、認証されていない攻撃者がGETパラメータを介してデータベースクエリを操作できます。攻撃者はemlak_durumu、emlak_tipi、il、ilce、kelime、およびsemtなどのパラメータにSQLコードを注入し、機密なデータベース情報を抽出したり、時間ベースのブラインドSQLインジェクション攻撃を実行したりすることが可能です。

Smanga 3.2.7の/php/path/rescan.phpインターフェースにリモートコード実行（RCE）脆弱性が発見されました。アプリケーションはmediaIdパラメータに対してユーザーから提供された入力を適切にサニタイズせず、システムシェルコマンドで使用しています。これにより、認証されていない攻撃者が任意のOSコマンドを注入でき、サーバーを完全に侵害する可能性があります。

Smanga 3.2.7には認証バイパスの脆弱性が存在し、認証されていない攻撃者がPOSTパラメータを操作して任意のユーザー（管理者を含む）のパスワードをリセットし、アカウントを完全に乗っ取ることが可能です。この問題はcheck-power.phpにおける不十分な権限検証が原因となっています。

SPIPの『Saisies pour formulaire』プラグイン（Saisies）のバージョン5.4.0から5.11.0にかけて、重大なリモートコード実行（RCE）の脆弱性が存在します。攻撃者はこの脆弱性を悪用してサーバー上で任意のコードを実行する可能性があります。ユーザーは直ちにバージョン5.11.1以降にアップデートする必要があります。

orvalは、任意の有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。7.18.0より前のバージョンでは、MCPサーバー生成ロジックがOpenAPI仕様のsummaryフィールドを適切な検証やエスケープを行わずに文字列操作に組み込んでいました。これにより、攻撃者が文字列リテラルを「抜け出し」、任意のコードを注入できる状態となっていました。この脆弱性は7.18.0で修正されました。

Owl opds 2.2.0.4において、コマンドで使用される特殊要素が適切に無効化されていないため（「コマンドインジェクション」）、細工されたネットワークリクエストを介してコマンドインジェクションが発生する可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_SetWindowMinMaxInfo`が解放された`xfAppWindow`ポインタを参照解除してしまいます。これは、`xf_rail_server_min_max_info`内の`xf_rail_get_window`が`railWindows`ハッシュテーブルから保護されていないポインタを返し、メインスレッドがRAILチャネルスレッドがまだそのポインタを使用中である間にウィンドウ削除命令を介して同時にウィンドウを削除できるからです。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前には、`xf_AppUpdateWindowFromSurface`が解放済みの`xfAppWindow`から読み取る問題がありました。これは、RDPGFX DVCスレッドが有効期間の保護なしに`xf_rail_get_window`を介して生ポインターを取得する一方で、メインスレッドが高速経路のウィンドウ削除命令によって同時にウィンドウを削除できるために発生するものです。この問題はバージョン3.23.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0より前では、`xf_AppUpdateWindowFromSurface`が解放されたRDPGFXサーフェスバッファを参照する`data`ポインタを持つキャッシュされた`XImage`を再利用していました。これは、`gdi_DeleteSurface`が`surface-data`を解放する際に、それをエイリアスする`appWindow-image`を無効化しなかったことに起因します。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_cliprdr_provide_data_`が解放された`pDstData`を`XChangeProperty`に渡していました。これは、cliprdrチャネルスレッドがロックを保持せずにクリップボードデータを変換・使用する`xf_cliprdr_server_format_data_response`を呼び出す一方で、X11イベントスレッドが同時に`xf_cliprdr_clear_cached_data`→`HashTable_Clear`を呼び出し、`xf_cached_data_free`を通じて同じデータを解放してしまうためです。このため、ヒープの使用後解放が発生していました。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_clipboard_format_equal`関数が解放された`lastSentFormats`メモリを読み取ってしまいます。これは、`xf_clipboard_formats_free`（自動再接続中にcliprdrチャネルスレッドから呼び出される）が配列を解放する一方で、X11イベントスレッドが同時に`xf_clipboard_changed`内で配列を反復処理しているためであり、ヒープの使用後解放（use after free）が発生します。バージョン3.23.0でこの問題は修正されました。

Enclaveは安全なAIエージェントコード実行のために設計された安全なJavaScriptサンドボックスです。バージョン2.11.1以前には、`@enclave-vm/core`によって設定されたセキュリティ境界を回避することが可能であり、これによりリモートコード実行（RCE）が達成される可能性がありました。この問題はバージョン2.11.1で修正されました。

OliveTinは、Webインターフェースから事前定義されたシェルコマンドへのアクセスを提供しています。バージョン3000.10.0まで（含む）では、OliveTinのシェルモードの安全性チェック（`checkShellArgumentSafety`）が複数の危険な引数タイプをブロックしますが、`password`は対象外となっています。`password`タイプの引数を提供するユーザーは、シェルのメタ文字を注入して任意のOSコマンドを実行できます。第二の独立した攻撃ベクターは、Webhookから抽出されたJSON値が型安全性チェックを完全にスキップされ、そのまま`sh -c`に渡されることで認証不要のRCEを許します。攻撃ベクター1を悪用した場合、登録がデフォルトで有効（`authType: none`がデフォルト）であるため、認証済みユーザーはOliveTinプロセスの権限で任意のOSコマンドを実行できます。攻撃ベクター2を悪用した場合は、外部ソースからWebhookを受信するインスタンスに対して未認証の攻撃者が同様の権限でコマンド実行を達成できます。両方のベクターを組み合わせると、Webhookトリガーアクションでシェルモードを使用するすべてのOliveTinインスタンスで未認証RCEが発生します。公開時点では修正済みバージョンは提供されていません。

DottieはJavaScriptでネストされたオブジェクトのアクセスおよび操作を提供するライブラリです。バージョン2.0.4から2.0.6には脆弱性に対する不完全な修正が含まれていました。コミット7d3aee1で導入されたプロトタイプ汚染ガードは、ドットで区切られたパスの最初のセグメントのみを検証しており、そのため攻撃者は__proto__を最初以外の位置に配置して保護を回避できました。dottie.set()およびdottie.transform()の両方が影響を受けます。バージョン2.0.7には残存した脆弱性に対応する更新された修正が含まれています。

Langflowは、AI搭載エージェントおよびワークフローの構築と展開のためのツールです。バージョン1.8.0以前では、LangflowのCSVエージェントノードが`allow_dangerous_code=True`をハードコードしており、これによりLangChainのPython REPLツール（`python_repl_ast`）が自動的に公開されていました。その結果、攻撃者はプロンプトインジェクションを通じてサーバー上で任意のPythonおよびOSコマンドを実行でき、完全なリモートコード実行（RCE）を引き起こす可能性がありました。バージョン1.8.0でこの問題は修正されています。

EverShopはTypeScriptを第一に考えたeコマースプラットフォームです。バージョン2.1.1以前には、「パスワードを忘れた」機能に脆弱性が存在しました。ターゲットのメールアドレスを指定すると、APIの応答にパスワードリセットトークンが返されます。これにより、攻撃者が関連するアカウントを乗っ取ることが可能になります。バージョン2.1.1でこの問題は修正されています。

hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.2.0以前では、認証されていない攻撃者が認証なしで単一のHTTP POSTリクエストを送信することで、セルフホスト型Hoppscotchインスタンスのインフラストラクチャ設定全体（OAuthプロバイダの資格情報やSMTP設定を含む）を上書きすることが可能でした。エンドポイントPOST /v1/onboarding/configには認証ガードがなく、オンボーディングが既に完了しているかどうかの確認も行われませんでした。攻撃に成功すると、攻撃者はインスタンスのGoogle/GitHub/Microsoft OAuthアプリケーションの資格情報を自身のものに置き換え、以降のすべてのユーザーのSSOログインが攻撃者のOAuthアプリを通じて認証されるようになります。攻撃者はOAuthトークンと、その後ログインしたユーザーのメールアドレスを取得できます。さらに、このエンドポイントはリカバリトークンを返し、それを使ってSMTPパスワードやその他設定された資格情報など、すべての保存された秘密情報を平文で読み取ることが可能でした。この問題はバージョン2026.2.0で修正されています。

itsourcecode School Management System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSetting Handlerのファイル/settings/index.phpにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。脆弱性を悪用するコードが公開されており、実際に利用される可能性があります。

Tenda F453 1.0.0.3に脆弱性が発見されました。この脆弱性はhttpdコンポーネントのファイル/goform/P2pListFilter内のfromP2pListFilter関数に影響を及ぼします。引数pageの不適切な操作によりバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Totolink N300RH 6.1c.1353_B20190305にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、Web管理インターフェースのコンポーネントであるファイル /cgi-bin/cstecgi.cgi の関数 setWebWlanIdxです。引数webWlanIdxを操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

WMVからAVI、MPEG、DVDへの変換を行うWMVコンバータ4.6.1217には、ライセンス名およびライセンスコードのフィールドを上書きされることで、攻撃者が任意のコードを実行できるバッファオーバーフローの脆弱性があります。攻撃者は6000バイトの悪意あるペイロードを作成し、アプリケーションの入力処理におけるスタックベースのバッファオーバーフローを悪用して、ポート4444でバインドシェルを起動することが可能です。

Dayneks Software Industry and Trade Inc.のEコマースプラットフォームにおいて、SQLコマンドで使用される特殊要素の不適切な中和（SQLインジェクション）により、SQLインジェクションの脆弱性があります。この問題はEコマースプラットフォームの27022026バージョンまで影響を及ぼします。注意：ベンダーにはこの公開について早期に連絡しましたが、何の応答もありませんでした。

Signum Technology Promotion and Training Inc.のWindesk.Fmにおいて、SQLコマンドで使用される特殊要素の不適切な無効化によるSQLインジェクションの脆弱性が存在します。この脆弱性により、SQLインジェクションが可能となります。この問題はWindesk.Fmのバージョン27022026までに影響します。注：ベンダーにはこの公開について早期に連絡しましたが、何の応答も得られていません。

unstructuredライブラリは、PDFやHTML、Word文書など、多くの画像やテキスト文書を取り込み、前処理するためのオープンソースコンポーネントを提供しています。バージョン0.18.18以前では、partition_msg関数にパストラバーサルの脆弱性が存在し、攻撃者が添付ファイル付きの悪意あるMSGファイルを処理する際に、ファイルシステム上の任意のファイルを書き込みまたは上書きできました。この問題はバージョン0.18.18で修正されています。

serovalは、JSON.stringifyの機能を超える複雑な構造を含むJS値の文字列化を支援するライブラリです。バージョン1.4.0およびそれ以下のバージョンでは、不適切な入力検証により、悪意のあるオブジェクトキーがJSON逆シリアル化中にプロトタイプ汚染を引き起こす可能性がありました。この脆弱性はJSON逆シリアル化機能にのみ影響します。この問題はバージョン1.4.1で修正されました。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。7.19.0より前のバージョンから8.0.2までのバージョンには、生成されたクライアントを使用する環境において任意のコード実行の脆弱性があります。この問題は類似の脆弱性と関連していますが、特定のコードパスに影響を与えます。この脆弱性により、信頼されていないOpenAPI仕様がx-enumDescriptionsフィールドを介して任意のTypeScript/JavaScriptコードを生成されたクライアントに注入可能であり、このフィールドは適切にエスケープされずに埋め込まれます。注入はconst enumの生成時に発生し、生成されたスキーマファイル内で実行可能なコードを引き起こすことが確認されています。この問題は7.19.0および8.0.2のバージョンで修正されました。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0以下および8.0.0-rc.0から8.0.2までは、信頼されていないOpenAPI仕様がスキーマプロパティのconstキーワードを介して生成されたモックファイルに任意のTypeScript/JavaScriptを注入することを許可していました。これらのconst値は、モックスカラー生成器（packages/mock/src/faker/getters/scalar.ts内のgetMockScalar）で適切なエスケープや型安全なシリアライズをせずに展開され、その結果、攻撃者が制御するコードがインターフェース定義およびfaker/MSWハンドラーの両方に出力されてしまいます。この脆弱性の影響は以前報告されたenum x-enumDescriptions（GHSA-h526-wf6g-67jv）に似ていますが、@orval/coreではなくfakerベースのモックジェネレーターの別のコードパスに影響を与えます。この問題はバージョン7.20.0および8.0.3で修正されています。

Clatterはpost-quantum対応のNoiseプロトコルフレームワークのno_std互換の純Rust実装です。バージョン2.2.0以前にはプロトコル準拠の脆弱性が存在していました。このライブラリは、PSKの有効性ルール（Noiseプロトコルフレームワーク第9.3節）に違反するpost-quantumハンドシェイクパターンを許可していました。これにより、自己選択の一時的ランダムネスによる適切なランダム化なしにPSK派生鍵が暗号化に使用される可能性があり、セキュリティ保証が弱まり、重大な鍵の再利用を引き起こす恐れがありました。影響を受けるデフォルトパターンには、`noise_pqkk_psk0`、`noise_pqkn_psk0`、`noise_pqnk_psk0`、`noise_pqnn_psk0`および一部のハイブリッドバリアントが含まれます。これらのパターンのユーザーは、意図されたセキュリティ特性を満たさないハンドシェイクを使用していた可能性があります。この問題はClatter v2.2.0で完全に修正され、リリースされました。修正版には違反するハンドシェイクパターンを検出するランタイムチェックが含まれています。回避策としては、post-quantumパターンの問題のある`*_psk0`バリアントを使用しないこと、そしてカスタムのハンドシェイクパターンを慎重に見直すことが推奨されます。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0から7.21.0未満および8.2.0には、脆弱性の不完全な修正が含まれていました。jsStringEscape関数はシングルクォート(')、ダブルクォート(")などを適切に処理しますが、特定の文字セットを用いることでコードインジェクションが可能です。攻撃者は[]()!+などの文字を使い、JSFuckと呼ばれる技術によってサニタイズを回避し、任意のJavaScriptを実行できます。この問題は7.21.0および8.2.0で修正されています。

lintsinghua DeepAudit バージョン3.0.3までに脆弱性が検出されました。この問題は、コンポーネントIPアドレスハンドラーのファイル backend/app/api/v1/endpoints/embedding_config.py における不明な処理に影響を与えます。この操作を行うことでサーバーサイドリクエストフォージェリが発生します。リモートから攻撃を開始することが可能です。バージョン3.0.4および3.1.0へのアップグレードによって、この問題に対処できます。パッチは da853fdd8cbe9d42053b45d83f25708ba29b8b27 と命名されています。影響を受けるコンポーネントのアップグレードを推奨します。

BambuddyはBambu Labの3Dプリンター向けのセルフホスト型プリントアーカイブおよび管理システムです。バージョン0.1.7より前のバージョンでは、JWTの署名に使用されるハードコーディングされた秘密鍵がソースコードに含まれており、ManyAPIのルートは認証をチェックしていませんでした。この問題はバージョン0.1.7で修正されました。

AntreaはKubernetesネイティブを意図したKubernetesのネットワーキングソリューションです。バージョン2.3.2および2.4.3以前では、Antreaのネットワークポリシー優先度割り当てシステムにuint16の算術オーバーフローのバグが存在し、多数の異なる優先度値を持つポリシーを処理する際にOpenFlowの優先度計算が誤って行われていました。これにより、トラフィックの制御が誤って行われる可能性があります。この問題はバージョン2.4.3で修正されています。