脆弱性情報（JVN）検索・一覧

Vaelsys 4.1.0に脆弱性が発見されました。この脆弱性は、HTTP POSTリクエストハンドラーのコンポーネントにあるファイル/tree/tree_server.phpの不明なコードに影響を与えます。引数xajaxargsの操作により、OSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に連絡がありましたが、対応はされませんでした。

Dromara UJCMS 101.2に脆弱性が発見されました。この問題はコンポーネントTemplate HandlerのファイルWebFileTemplateController.delete内のdeleteDirectory関数に影響を及ぼします。この操作によりパストラバーサルが引き起こされます。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、何の返答も得られていません。

Dromara UJCMS 10.0.2 に脆弱性が発見されました。影響を受けるのは ImportDataController コンポーネントの /api/backend/ext/import-data/import-channel ファイル内にある importChanel 関数です。引数 driverClassName と url を操作することでインジェクションが発生します。この攻撃はリモートから開始可能です。攻撃コードは公開されており、悪用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、何らかの応答はありませんでした。

Google Chrome 145.0.7632.116以前のMediaコンポーネントには範囲外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じて範囲外のメモリ読み取りを実行できる可能性があります。この脆弱性により、情報漏洩やサービス拒否が引き起こされる恐れがあります。

Mac向けのGoogle Chromeバージョン145.0.7632.116以前のTintにおいて、境界外読み取りおよび書き込みが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外メモリアクセスを実行できる問題があります。

itsourcecode Document Management System 1.0で脆弱性が発見されました。この問題は、Loginコンポーネントの/loging.phpファイルにおける不明な処理に影響します。引数Usernameの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性は公開されており、悪用される恐れがあります。

itsourcecode News Portal Project 1.0にセキュリティの脆弱性が発見されました。影響を受ける要素はファイル/newsportal/admin/edit-category.phpの未知の関数です。引数Categoryの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が確認されました。影響を受けるのは /admin/add-category.php ファイルの特定の関数であり、その引数であるCategoryの操作によりSQLインジェクションが発生します。リモートから攻撃を開始することが可能です。攻撃コードは公開されており、攻撃に利用される恐れがあります。

itsourcecodeドキュメント管理システム1.0に脆弱性が発見されました。影響を受けるのは/register.phpファイルの不明な関数であり、引数Usernameの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が発見されました。この問題は、/admin/contactus.phpファイルの不明な処理に影響を与えます。引数pagetitleの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

Fiverr Clone Script 1.2.2には、認証されていない攻撃者がpageパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はpageパラメータに悪意のあるSQL構文を提供して、機密データベース情報を抽出したり、データベースの内容を変更したりすることが可能です。

sm-cryptoは中国の暗号アルゴリズムSM2、SM3、およびSM4をJavaScriptで実装したライブラリです。sm-cryptoのバージョン0.3.14以前のSM2復号ロジックには秘密鍵が回復される脆弱性が存在していました。SM2復号のインターフェースを複数回利用することで、攻撃者は数百回程度のやり取りにより秘密鍵を完全に回復することが可能でした。この問題はバージョン0.3.14で修正されています。

Skill Scannerは、プロンプトインジェクション、データ流出、および悪意のあるコードパターンを検出するAIエージェントスキル向けのセキュリティスキャナーです。Skill ScannerのAPIサーバーに存在する脆弱性により、認証されていないリモート攻撃者がサーバーのAPIとやり取りし、サービス拒否（DoS）状態を引き起こしたり、任意のファイルをアップロードしたりする可能性があります。この脆弱性は複数のインターフェースへの誤ったバインディングが原因です。攻撃者は、影響を受けるAPIサーバーを公開しているデバイスにAPIリクエストを送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は過剰なリソース（メモリ枯渇）を消費させたり、影響を受けるデバイスの任意のフォルダにファイルをアップロードしたりすることが可能になります。この脆弱性はAPIサーバーが有効になっているSkill Scannerのバージョン1.0.1以前に影響します。APIサーバーはデフォルトで有効になっていません。Skill Scannerのバージョン1.0.2以降のリリースには、この脆弱性の修正が含まれています。

emp3r0rは、Linuxユーザー向けに設計されたステルス重視のC2ツールです。バージョン3.21.1より前のバージョンでは、信頼されていないエージェントのメタデータ（Transport、Hostname）がチェックイン時に受け入れられ、後に/bin/sh -c経由で実行されるtmuxシェルコマンド文字列に補間されます。これにより、コマンドインジェクションおよびオペレーターのホスト上でのリモートコード実行が可能でした。この脆弱性はバージョン3.21.1で修正されています。

Kargoはソフトウェアアーティファクトのプロモーションを管理および自動化するソフトウェアです。バージョン1.7.0からv1.7.8、v1.8.11、およびv1.9.3の前まで、Kargoの旧gRPC APIおよび新しいREST APIのバッチリソース作成エンドポイントはマルチドキュメントYAMLペイロードを受け入れていました。特別に細工されたペイロードによって、両エンドポイントのロジックに存在するバグが発現し、APIサーバー自身の権限を用いて既存のプロジェクトの基盤となる名前空間に任意のリソース（一部の特定タイプのみ）を挿入できるという意図しない動作が引き起こされます。特に、攻撃者はこれを自身の権限を昇格させる手段として悪用可能であり、その後リモートコード実行や秘密情報の漏洩を達成するために利用する可能性があります。漏洩したアーティファクトリポジトリの認証情報は、さらなる攻撃を実行するために活用される恐れがあります。Kargoのコントロールプレーンの基盤となるKubernetesクラスターの一部の構成においては、昇格された権限を使用してkubectl経由でリモートコード実行や秘密情報の漏洩を達成することも可能です。これにより攻撃の複雑さが軽減されますが、最悪のシナリオはこれがなくても完全に達成可能です。この脆弱性はv1.7.8、v1.8.11、およびv1.9.3で修正されています。

Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 以前には、ユーザーが変更できないハードコードされた管理者資格情報が含まれていました。これらの資格情報を知っていることで、デバイスに対して完全な管理者アクセスが可能になります。

Binardat 10G08-0800GSM ネットワークスイッチのファームウェアバージョン V300SP10260209 より前のバージョンでは、ウェブ管理インターフェースにおいて予測可能な数値のセッション識別子を生成します。攻撃者は有効なセッションIDを推測し、認証済みのセッションをハイジャックすることが可能です。

itsourcecode E-Logbook COVID-19用ヘルスモニタリングシステム 1.0にセキュリティの脆弱性が検出されました。この脆弱性はファイル/check_profile_old.phpの不明なコードに影響を及ぼします。引数profile_idの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。悪用手法は公に公開されており、実際に使用される可能性があります。

DataLinkDC dinky バージョン 1.2.5 までに脆弱性が判明しました。この脆弱性は、コンポーネント OpenAPI Endpoint のファイル dinky-admin/src/main/java/org/dinky/configure/AppConfig.java にある関数 addInterceptors に影響を与えます。操作を実行すると認証が欠落する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応がされませんでした。

SourceCodester Simple and Nice Shopping Cart Script 1.0 に脆弱性が確認されました。この脆弱性は /signup.php ファイルの未知の関数に影響を及ぼします。Username 引数の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性の攻撃コードは公開されており、悪用される恐れがあります。

itsourcecode College Management System 1.0 に脆弱性が検出されました。この脆弱性は /login/login.php ファイルの不明なコードに影響を及ぼします。email 引数の操作により SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

itsourcecode College Management System 1.0に脆弱性が発見されました。この問題はファイル/admin/teacher-salary.phpの不明な処理に影響します。引数teacher_idの操作によりSQLインジェクションが発生します。リモートから攻撃を開始可能です。エクスプロイトが公開されており、悪用される可能性があります。

Konica Minolta FTP Utility 1.0には、LISTコマンドにバッファオーバーフローの脆弱性があり、攻撃者はシステムレジスタを上書きできます。攻撃者は1500文字の'A'で構成された過大なバッファを送信してFTPサーバをクラッシュさせ、潜在的に不正なコードを実行可能です。

Konica Minolta FTPユーティリティ1.0には、NLSTコマンドにバッファオーバーフローの脆弱性が存在し、攻撃者がシステムレジスタを書き換えることを可能にします。攻撃者は1500文字の「A」からなる過剰なバッファを送信してFTPサーバをクラッシュさせ、潜在的に不正なコードを実行する可能性があります。

Zyxel EX3510-B0のファームウェアバージョン5.17(ABUP.15.1)C0までのUPnP機能におけるコマンドインジェクションの脆弱性により、リモートの攻撃者は特別に細工されたUPnP SOAPリクエストを送信して、影響を受けるデバイス上でオペレーティングシステム(OS)のコマンドを実行できる可能性があります。

html5_snmp 1.11には複数のSQLインジェクションの脆弱性が含まれており、攻撃者はRouter_IDおよびRouter_IPパラメータを通じてデータベースクエリを操作できます。攻撃者はエラー型、時間型、およびユニオン型のインジェクション技術を悪用して細工されたペイロードを送信し、データベース情報を抽出または変更する可能性があります。

Wedding Slideshow Studio 1.36にはバッファオーバーフローの脆弱性があり、攻撃者は登録名フィールドを悪意のあるペイロードで上書きすることにより任意のコードを実行できます。この脆弱性を利用すると、攻撃者は特別に設計したペイロードを作成し、リモートコード実行を引き起こすことが可能です。これにより、電卓の起動などのシステムコマンドを実行できます。

Wedding Slideshow Studio 1.36には、登録キー入力にバッファオーバーフローの脆弱性があり、攻撃者がメモリを上書きして任意のコードを実行できます。攻撃者は1608バイトの悪意のあるペイロードを作成し、スタックベースのバッファオーバーフローを引き起こすことで、登録キーのフィールドを通じてコマンドを実行可能です。

Great Developers Certificate Generation System のバージョン 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73 までにセキュリティ脆弱性が検出されました。この脆弱性はファイル /restructured/csv.php の特定の部分に影響を及ぼします。この脆弱性により、制限なしでアップロード操作が可能になります。リモートからの攻撃も可能です。本製品は継続的な提供のためローリングリリース方式を採用しているため、影響を受けるバージョンや更新されたリリースの詳細は提供されていません。プロジェクトのコードリポジトリは長期間活動していません。

Great Developers Certificate Generation System の 97171bb0e5e22e52eacf4e4fa81773e5f3cffb73 までのバージョンに脆弱性が検出されました。この脆弱性は /restructured/csv.php ファイルの不明なコードに影響を及ぼします。引数 photo の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能です。この製品は継続的提供のためローリングリリースを実装しているため、影響を受けるまたは更新されたリリースのバージョン情報を提供できません。プロジェクトのコードリポジトリは数年間アクティブに保たれていません。

Caidoはウェブセキュリティ監査ツールキットです。バージョン0.55.0より前のCaidoは、ホワイトリストにないドメインからの8080ポート経由のアクセスをブロックし、すべてのエンドポイントで「Host/IPはCaidoへの接続が許可されていません」と表示しました。しかし、この制限はX-Forwarded-Host: 127.0.0.1:8080ヘッダーを注入することで回避可能でした。この脆弱性はバージョン0.55.0で修正されました。

itsourcecode Document Management System 1.0に脆弱性が特定されました。この脆弱性はファイル/deluser.phpの不明な機能に影響を与えます。引数user2delを操作することでSQLインジェクションが引き起こされる可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される恐れがあります。

itsourcecodeドキュメント管理システム1.0にセキュリティの脆弱性が検出されました。影響を受ける箇所はファイル/edtlbls.phpの未確認の関数であり、引数field1の操作によってSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。

MailCarrier 2.51にはPOP3のUSERコマンドにバッファオーバーフローの脆弱性が含まれており、リモートの攻撃者が任意のコードを実行できる可能性があります。攻撃者は細工されたサイズを超えるバッファをPOP3サービスに送信することでメモリを上書きし、リモートシステムにアクセスできる可能性があります。

Emby Serverはユーザーがインストール可能なホームメディアサーバーです。バージョン4.9.1.81未満では、攻撃者がEmby Server（OSレベルではなくEmby Serverの管理に対して）への完全な管理者アクセスを取得できます。ネットワークアクセス以外に、サーバーが脆弱になるために満たすべき特定の前提条件はありません。この問題はバージョン4.9.1.81で修正されています。

GFI Archiver MArc.Coreに認可認証回避の脆弱性があります。この脆弱性により、リモートの攻撃者はGFI Archiverの影響下にあるインストール環境で認証を回避できます。この脆弱性を悪用するために認証は不要です。特定の欠陥は、ポート8017で待ち受けているMArc.Core.Remoting.exeプロセスの設定部分に存在します。この問題は、機能へのアクセス許可を与える前に認可が欠如していることが原因です。攻撃者はこの脆弱性を他の脆弱性と組み合わせて利用し、SYSTEMのコンテキストでコードを実行する可能性があります。元はZDI-CAN-27934として報告されていました。

GFI ArchiverのMArc.Storeにおける認可認証バイパスの脆弱性。この脆弱性により、リモートの攻撃者はGFI Archiverの影響を受けるインストール環境で認証を回避できます。この脆弱性を悪用する際には認証は不要です。問題はポート8018で待ち受けているMArc.Store.Remoting.exeプロセスの設定に存在します。機能へのアクセス許可の前に認可が欠如していることが原因で発生します。攻撃者はこれを他の脆弱性と組み合わせて利用し、SYSTEM権限でコードを実行可能です。元はZDI-CAN-28597として報告されていました。

Enclaveは安全なAIエージェントコード実行のために設計された安全なJavaScriptサンドボックスです。バージョン2.7.0以前のenclave-vmには重大なサンドボックス脱出の脆弱性が存在し、信頼されていないサンドボックス化されたJavaScriptコードがホストのNode.jsランタイム上で任意のコードを実行できてしまいます。ツール呼び出しが失敗すると、enclave-vmはサンドボックス内のコードにホスト側のErrorオブジェクトを公開します。このErrorオブジェクトはホストのレルムのプロトタイプチェーンを保持しており、それをたどることでホストのFunctionコンストラクタに到達可能です。攻撃者は意図的にホストエラーを発生させ、プロトタイプチェーンを遡ることができます。ホストのFunctionコンストラクタを用いることで、任意のJavaScriptをコンパイルおよびホストコンテキストで実行でき、サンドボックスを完全に回避し、process.envやファイルシステム、ネットワーク等の機密資源にアクセス可能になります。これによりenclave-vmの信頼されていないコードを隔離するというセキュリティ上の核心保証が破られます。この脆弱性はバージョン2.7.0で修正されました。

Kata Containersは、コンテナのように動作する軽量仮想マシン（VM）の標準実装に焦点を当てたオープンソースプロジェクトです。バージョン3.26.0未満では、コンテナイメージが不正であったりレイヤーを含まない場合に、containerdはコンテナのrootfs用に空のスナップショッターディレクトリをバインドマウントするフォールバック動作を行います。Kataランタイムがコンテナのrootfsをマウントしようとすると、このバインドマウントによりrootfsがブロックデバイスと認識され、基盤となるデバイスがゲストにホットプラグされてしまいます。これにより、二重のinode割り当てによるホスト側のファイルシステムレベルのエラーが発生し、ホストのブロックデバイスが読み取り専用としてマウントされる可能性があります。バージョン3.26.0でこの問題は修正されました。

ImageMagickはデジタル画像の編集と操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-15および6.9.13-40より前のバージョンには、sunデコーダーに整数オーバーフローの脆弱性が存在します。32ビットシステムやビルド環境では、巧妙に作成された画像がヒープ領域の範囲外書き込みを引き起こす可能性があります。バージョン7.1.2-15および6.9.13-40にはこの問題を修正するパッチが含まれています。