脆弱性情報（JVN）検索・一覧

Owl opds 2.2.0.4において、コマンドで使用される特殊要素の無害化が不適切であったため、細工されたネットワークリクエストを介してコマンドインジェクションが発生する可能性があります。

Altec DocLink（現在はBeyond Limits Inc.が管理）はバージョン4.0.336.0において、Altec.RDCHostService.exeを介してObjectURI "doclinkServer.soap" を使用したTCPおよびHTTP/SOAP経由の安全でない.NETリモーティングエンドポイントを公開しています。このサービスは認証を必要とせず、安全でないオブジェクトのアンマーシャリングに対して脆弱であるため、リモートの攻撃者がローカルファイルパスを指定することで基盤となるシステムから任意のファイルを読み取ることができます。さらに、攻撃者はUNCパスを介してSMB認証を強制し、サーバー上の任意の場所に任意のファイルを書き込むことも可能です。書き込み可能なパスはIIS下でウェブアクセス可能である場合があり、これにより認証されていないリモートコードの実行やファイルの上書きを通じたサービス拒否が発生する恐れがあります。

eNet SMART HOMEサーバー2.2.1および2.3.1には、setUserGroup JSON-RPCメソッドにおける不十分な認可チェックのため、特権昇格の脆弱性があります。低権限ユーザー（UG_USER）は、/jsonrpc/managementに細工されたPOSTリクエストを送信し、自身のユーザー名を指定してUG_ADMINグループにアカウントを昇格させることができ、意図されたアクセス制御を回避し、デバイス設定、ネットワーク設定、その他スマートホームシステム機能の管理者権限を獲得します。

Flask-ReuploadedはFlask向けのファイルアップロード機能を提供するライブラリです。バージョン1.5.0より前のバージョンには、クリティカルなパストラバーサルおよび拡張子回避の脆弱性が存在し、リモート攻撃者がサーバーサイドテンプレートインジェクション（SSTI）を通じて任意のファイル書き込みやリモートコード実行を行うことが可能でした。Flask-Reuploadedはバージョン1.5.0でこれらの脆弱性を修正しました。一部の回避策も利用可能です。具体的には、ユーザー入力を`name`パラメータに渡さず、自動生成されたファイル名のみを使用し、`name`を使用する場合は厳格な入力検証を実装することを推奨します。

SPIPのチケットプラグインのバージョン4.3.3以前には、公開チケットページのフォーラムプレビュー処理において認証されていないリモートコード実行の脆弱性があります。このプラグインは信頼されていないリクエストパラメータを、後でテンプレートによってフィルタリングされない環境レンダリング（#ENV**）を用いてレンダリングされたHTMLに付加します。これによりSPIPの出力フィルタリングが無効化されます。その結果、認証されていない攻撃者が巧妙に作成したコンテンツを注入し、SPIPのテンプレート処理チェーンを介して評価されるため、ウェブサーバのコンテキストでコードが実行される可能性があります。

SPIPのreferer_spamプラグインのバージョン1.3.0未満には、referer_spam_ajouterおよびreferer_spam_supprimerアクションハンドラーに認証されていないSQLインジェクションの脆弱性があります。これらのハンドラーはGETリクエストからurlパラメータを読み取り、入力検証やパラメータ化を行わずにSQLのLIKE句に直接挿入します。エンドポイントは認可チェックを実施せず、securiser_action()などのSPIPアクション保護も使用していないため、リモートの攻撃者が任意のSQLクエリを実行できます。

XWEB Pro バージョン 1.12.1 およびそれ以前のバージョンの API ルートにスタックベースのバッファオーバーフローが存在し、認証されていない攻撃者がスタックを破損させ、プログラムを異常終了させる可能性があります。

Copeland XWEB Pro バージョン 1.12.1 以前には認証バイパスの脆弱性が存在しており、攻撃者が認証要件を回避してシステム上で事前認証済みコードを実行できる可能性があります。

XWEB Pro バージョン 1.12.1 以前のバージョンには任意のファイル読み取りの脆弱性が存在し、認証されていない攻撃者がシステム上の任意のファイルを読み取ることができ、さらにサービス拒否攻撃を引き起こす可能性があります。

Hyland Alfresco Transformation Serviceは、認証されていない攻撃者がドキュメント処理機能を通じてサーバーサイドリクエスト偽造（SSRF）を実行できる脆弱性を含んでいます。

Hyland Alfresco Transformation Serviceには、認証されていない攻撃者がドキュメント処理機能に存在する引数インジェクションの脆弱性を悪用してリモートコードを実行できる可能性があります。

OpenStack Vitrageのクエリパーサーにおいて、バージョン12.0.1、13.0.0、14.0.0、および15.0.0より前のバージョンでは、Vitrage APIにアクセスを許可されたユーザーが、Vitrageサービスが実行されているユーザー権限でVitrageサービスホスト上でコードを実行させる可能性があります。これにより、ホストへの不正アクセスおよびVitrageサービスのさらなる侵害が発生する恐れがあります。Vitrage APIを公開しているすべての展開環境が影響を受けます。この問題はvitrage/graph/query.pyの_create_query_function関数において発生します。

Aero CMS 0.0.1にはauthorパラメータにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はブールベース、エラーベース、時間ベース、およびUNIONクエリ技術を悪用して機密データベース情報を抽出し、システムを侵害することが可能です。

Xerox Workplace Suiteに発見された脆弱性により、細工されたヘッダー操作を通じてサーバー上の任意のファイルを読み取ったり、アップロードしたり、削除したりすることが可能になります。ヘッダーの不適切な検証を悪用することで、攻撃者は不正にデータにアクセスできます。

FiberはGoで書かれたExpressに触発されたウェブフレームワークです。2.52.11以前のバージョンでは、Go 1.24以前のバージョンにおいて、基盤となるcrypto/randの実装がセキュアなランダム性を取得できない場合にエラーを返すことがあります。Fiber v2のUUID関数はエラーを返さないため、アプリケーションコードがセキュリティに重要な経路で予測可能、繰り返し、または低エントロピーな識別子に知らず知らずのうちに依存してしまう可能性があります。これは特に多くのFiber v2ミドルウェアコンポーネント（セッションミドルウェア、CSRF、レートリミティング、リクエストID生成など）がデフォルトでutils.UUIDv4()を使用しているため、影響が大きいです。この脆弱性は2.52.11で修正されています。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンには、FleetのWindows MDM登録フローに脆弱性が存在しており、攻撃者が適切に検証されていない偽造認証トークンを送信できる可能性があります。JWT署名が検証されなかったため、Fleetは攻撃者が制御するIDクレームを受け入れ、不正なデバイスを任意のAzure ADユーザーIDで登録できる状態でした。バージョン4.78.3、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。直ちにアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。

hustojは、ACM/ICPCおよびNOIPのトレーニング向けにPHP/C++/MySQL/Linuxをベースとしたオープンソースのオンラインジャッジです。すべてのバージョンにおいて、コンテストランキングのエクスポート機能（contestrank.xls.phpおよびadmin/ranklist_export.php）を通じたCSVインジェクション（フォーミュラインジェクション）の脆弱性が存在します。このアプリケーションは、ユーザーから提供された入力（特に「ニックネーム」フィールド）を.xlsファイルにエクスポートする前に適切にサニタイズしていません（このファイルはHTMLテーブルとしてレンダリングされますが、Excelで開かれます）。悪意のあるユーザーがニックネームにExcelの数式を設定した場合、管理者がランキングリストをMicrosoft Excelでエクスポートして開くと、その数式が実行されてしまいます。これにより、管理者のマシン上で任意のコマンド実行（RCE）やデータの漏洩が発生する可能性があります。公開時点では修正が提供されていません。

Azure Front Door (AFD) における不適切なアクセス制御により、不正な攻撃者がネットワーク上で権限を昇格させることが可能です。

PluXml CMSには、認証前にユーザーのセッション識別子を設定できる脆弱性があります。このセッションIDの値は認証後も同じまま保持されます。この動作により、攻撃者は被害者のセッションIDを固定し、その後認証済みセッションを乗っ取ることが可能です。ベンダーにはこの脆弱性が早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン5.8.21および5.9.0-rc7のみがテストされ、脆弱であることが確認されています。その他のバージョンは未テストであるため、脆弱である可能性があります。

TOTOLINK X5000R v9.1.0cu_2415_B20250515には、/usr/sbin/lighttpd実行ファイルのsetDiagnosisCfgハンドラに引数インジェクションの脆弱性があります。ipパラメータはwebsGetVarを介して取得され、その入力がハイフン（-）で始まるかどうかの検証を行わずにCsteSystemを通じてpingコマンドに渡されます。これにより、リモートの認証済み攻撃者がpingユーティリティに任意のコマンドラインオプションをインジェクトできるため、過剰なリソース消費や長時間の実行を引き起こし、サービス拒否（DoS）を招く可能性があります。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のUILおよびXPM画像エンコーダは、`GetPixelIndex()`によって返されるピクセルインデックス値を配列の添字として使用する前に検証しませんでした。HDRIビルドでは、`Quantum`が浮動小数点型であるため、ピクセルインデックス値が負になる場合があります。攻撃者は負のピクセルインデックス値を持つ画像を細工して変換時にグローバルバッファのオーバーフロー読み取りを引き起こし、情報漏洩やプロセスクラッシュを招く可能性があります。バージョン7.1.2-15および6.9.13-40には、この問題に対する修正が含まれています。

ImageMagickはデジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、msl.c内の属性を処理する際にスタックバッファオーバーフローが発生します。長すぎる値が固定サイズのスタックバッファをオーバーフローさせ、メモリ破損を引き起こします。この問題はバージョン7.1.2-15および6.9.13-40で修正されました。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40以前のバージョンでは、2つのMSL間の循環参照を検出できず、その結果スタックオーバーフローが発生します。この問題はバージョン7.1.2-15および6.9.13-40で修正されています。

ImageMagickは、デジタル画像の編集および操作に使用される無料のオープンソースソフトウェアです。バージョン7.1.2-15および6.9.13-40より前のバージョンでは、細工されたMSLスクリプトがヒープの使用後解放（heap-use-after-free）を引き起こします。操作要素ハンドラーは画像を置き換えて解放しますが、パーサーは画像からの読み取りを継続するため、その後の解析中にReadBlobStringでUAFが発生します。バージョン7.1.2-15および6.9.13-40では、この問題を修正するパッチが含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、悪意のあるYUV 4:2:2（NoInterlace）画像を処理する際に、ReadYUVImage()（coders/yuv.c）でヒープバッファオーバーフローの書き込みが発生する脆弱性が存在していました。ピクセルペアループは割り当てられた行バッファの1ピクセル先まで書き込んでしまいます。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40以前には、特別に細工されたMAPファイルを処理する際に、MAP画像デコーダーでヒープバッファのオーバーリード脆弱性が存在しており、画像デコード中にクラッシュや意図しないメモリ情報の漏洩を引き起こす可能性がありました。バージョン7.1.2-15および6.9.13-40には、この脆弱性を修正するパッチが含まれています。

newbee-mallは、データベース初期化スクリプトに事前設定された管理者アカウントを含んでいます。これらのアカウントは予測可能なデフォルトパスワードで設定されています。提供されたスキーマを使用してデータベースを初期化またはリセットし、デフォルトの管理者資格情報を変更しない場合、認証されていない攻撃者が管理者としてログインし、アプリケーションの完全な管理権限を獲得する可能性があります。

newbee-mallは、ユーザーパスワードの保存および検証にソルトなしのMD5ハッシュアルゴリズムを使用しています。この実装ではユーザーごとのソルトや計算コスト制御が組み込まれていません。そのため、データベースの漏洩、バックアップの流出、その他の侵害経路を通じてパスワードハッシュを取得した攻撃者は、オフライン攻撃により平文の資格情報を迅速に復元できる可能性があります。

悪意のあるスクリプトにより、Firefox iOSでレスポンスを受信する前にアドレスバーとウェブコンテンツの間で同期が取れなくなります。そのため、攻撃者が制御するページが偽装されたドメインの下で表示される可能性があります。この脆弱性は、Firefox for iOSのバージョン147.4未満に影響します。

Monica 4.1.2には、app/Providers/AppServiceProvider.php内のHTTP Hostヘッダーの不適切な処理および、"app.force_url"が設定されておらずデフォルトで"false"となっている誤った設定に起因するホストヘッダーポイズニングの脆弱性が存在します。アプリケーションはユーザーから提供されたHostヘッダーを使用して絶対URL（パスワードリセットメールで使用されるものを含む）を生成します。これにより、リモートの攻撃者が被害者に送信されるパスワードリセットリンクを改ざんすることが可能です。

WebRTCのオーディオおよびビデオコンポーネントにおいて境界条件の誤りが存在します。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満および140.8未満、Thunderbird 148未満および140.8未満に影響を与えます。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1より前のバージョンでは、`ClientAuthentication.provision()`内の2つのエラーが無視されるため、CA証明書ファイルが存在しない、読み取れない、または形式が不正な場合にmTLSクライアント証明書認証が静かに失敗します。サーバーはエラーなく起動しますが、任意のシステム信頼済みCAによって署名されたクライアント証明書を受け入れ、意図されたプライベートCAの信頼境界を完全に回避してしまいます。mTLSに`trusted_ca_cert_file`または`trusted_ca_certs_pem_files`を使用している展開では、CAファイルが利用できなくなると任意のシステム信頼済みクライアント証明書の受け入れに静かに劣化します。これはパスのタイプミス、ファイルのローテーション、破損、または権限変更が原因で発生する可能性がありますが、サーバーはmTLSが誤設定されていることを示しません。この脆弱性はバージョン2.11.1で修正されました。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前のCaddyのHTTPの`path`リクエストマッチャーは大文字と小文字を区別しないことを意図していますが、マッチパターンにパーセントエスケープシーケンス（`%xx`）が含まれる場合、要求のエスケープされたパスと小文字化せずに比較していました。攻撃者はリクエストパスの大文字小文字を変更することにより、パスベースのルーティングやそのルートに関連付けられたアクセス制御を回避できます。バージョン2.11.1にはこの問題を修正する内容が含まれています。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのHTTPの`host`リクエストマッチャーは大文字小文字を区別しないと文書化されていますが、大規模なホストリスト（100エントリ超）で構成すると、最適化されたマッチングパスのために大文字小文字を区別するようになります。攻撃者は`Host`ヘッダーの大文字小文字を変更することで、ホストベースのルーティングおよびそのルートに付随するアクセス制御を回避できます。この問題はバージョン2.11.1で修正されました。

Graphics: ImageLibコンポーネントにおける不適切な境界条件の問題です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。

CaddyはデフォルトでTLSを使用する拡張可能なサーバープラットフォームです。バージョン2.11.1以前では、CaddyのFastCGIのパス分割ロジックが、リクエストパスの小文字化コピー上で分割インデックスを計算し、そのバイトインデックスを使用して元のパスをスライスしていました。これはUnicodeにとって安全ではありません。なぜなら`strings.ToLower()`が一部の文字のUTF-8バイト長を変更する可能性があるからです。その結果、Caddyは誤った`SCRIPT_NAME`/`SCRIPT_FILENAME`および`PATH_INFO`を導出し、意図したものとは異なるディスク上のファイルが`.php`を含むリクエストで実行されてしまう可能性があります（パスの混乱が発生します）。攻撃者がファイル内容を制御できる環境（例：アップロード機能）では、非.phpファイルの意図しないPHP実行が環境によっては潜在的なRCEにつながる恐れがあります。この問題はバージョン2.11.1で修正されました。

Graphics: WebRenderコンポーネントにおける境界条件の誤りが原因で、サンドボックスから脱出する脆弱性です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。

RollupはJavaScript用のモジュールバンドラーです。Rollupモジュールバンドラーのバージョン2.80.0以前、3.30.0以前、および4.59.0以前（特にv4.xで現在のソースコードに存在）は、パストラバーサルによる任意ファイル書き込みの脆弱性を含んでいます。コアエンジンでファイル名のサニタイズが不十分であったため、攻撃者は出力ファイル名を制御（CLIの名前付き入力、マニュアルチャンクの別名、または悪意のあるプラグイン経由など）し、トラバーサルシーケンス（`../`）を使用して、ビルドプロセスがアクセス権を持つホストファイルシステム上の任意のファイルを上書きできます。これによって重要なシステムまたはユーザー設定ファイルを上書きし、永続的なリモートコード実行（RCE）を引き起こす可能性があります。この問題はバージョン2.80.0、3.30.0、および4.59.0で修正されています。

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.56から1.0.0-alpha.82において、RustFSは署名付きPOSTアップロード（PostObject）のポリシー条件を検証しません。そのため、攻撃者はcontent-length-range、starts-with、およびContent-Typeの制約を回避できます。これにより、サイズ制限を超える不正なファイルのアップロードや任意のオブジェクトキーへのアップロード、コンテンツタイプの偽装が可能となります。その結果、ストレージの枯渇、不正なデータアクセス、およびセキュリティのバイパスが発生する恐れがあります。この問題はバージョン1.0.0-alpha.83で修正されています。