脆弱性情報（JVN）検索・一覧

Payloadは無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.73.0以前では、JSONまたはrichTextフィールドをクエリする際に、ユーザー入力がエスケープされずに直接SQLに埋め込まれており、ブラインドSQLインジェクション攻撃を可能にしていました。認証されていない攻撃者は機密データ（メールアドレス、パスワードリセットトークン）を抽出し、パスワードクラックを行わずにアカウントを完全に乗っ取ることができました。この脆弱性はバージョン3.73.0で修正されています。

InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、連鎖したローカルファイルインクルージョン（LFI）およびログポイズニング攻撃により発生する重大なリモートコード実行（RCE）脆弱性が存在します。認証された管理者は、`public_invoice_template`設定を操作してPHPコードを含む毒化されたログファイルを取り込むことで、サーバー上で任意のシステムコマンドを実行できます。この問題はバージョン1.7.1で修正されました。

Crawl4AIのバージョン0.8.0未満には、Docker APIのデプロイメントにおいてリモートコード実行の脆弱性があります。/crawlエンドポイントはPythonコードを含むhooksパラメータを受け取り、exec()を使ってそれを実行します。許可されたビルトイン関数に__import__が含まれていたため、認証されていないリモート攻撃者が任意のモジュールをインポートし、システムコマンドを実行できました。成功した攻撃により、攻撃者は任意のコマンドを実行し、ファイルの読み書きアクセスや機密データの流出、内部ネットワーク内での横移動を行い、サーバーを完全に乗っ取ることが可能となります。

huggingface smolagents 1.24.0に脆弱性が確認されました。影響を受けるのはLocalPythonExecutorコンポーネントのrequests.getおよびrequests.post関数です。これらの操作を実行することでサーバーサイドリクエスト偽造（SSRF）を引き起こす可能性があります。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、攻撃に利用される恐れがあります。ベンダーには早期にこの情報を通知しましたが、対応はされませんでした。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、ajax_table.phpエンドポイントにSQLインジェクションの脆弱性があります。アプリケーションはIPv6アドレス検索を処理する際にユーザー入力を適切にサニタイズまたはパラメータ化していません。具体的には、addressパラメータがアドレス部分とプレフィックス部分に分割され、プレフィックス部分が検証なしにSQLクエリ文字列に直接連結されます。これにより、攻撃者が任意のSQLコマンドを注入でき、不正なデータアクセスやデータベース操作が可能になります。この問題はバージョン26.2.0で修正されました。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.15以前では、Dockerツールのサンドボックスに構成インジェクションの問題があり、危険なDockerオプション（バインドマウント、ホストネットワーキング、アンコンファインドプロファイル）を適用可能でした。これにより、コンテナからの脱出やホストデータへのアクセスが可能になる恐れがありました。OpenClaw 2026.2.15では、危険なサンドボックスのDocker設定をブロックし、`docker create`引数の構築時にランタイム強制を含んでいます。また、`network=host`、`seccompProfile=unconfined`、`apparmorProfile=unconfined`のconfig-schema検証を行い、危険なサンドボックスDocker構成を明らかにするセキュリティ監査の発見も含まれています。回避策としては、`agents.*.sandbox.docker.binds`にシステムディレクトリやDockerソケットパスをマウントしないこと、`agents.*.sandbox.docker.network`をデフォルトの`none`または`bridge`に保つこと、seccomp/AppArmorプロファイルに`unconfined`を使用しないことが推奨されています。

SourceCodester Simple Responsive Tourism Website 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントRegistrationのファイル/classes/Master.php?f=registerの不明な機能に影響します。Username引数を操作することによりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

TRENDnet TEW-713RE 1.02に脆弱性が検出されました。影響を受けるのはファイル/goformX/formFSrvX内の未知の関数です。引数SZCMDの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。ベンダーにはこの脆弱性の開示について早期に連絡しましたが、いかなる応答もありませんでした。

FrankenPHPはPHPのためのモダンなアプリケーションサーバーです。バージョン1.11.2以前のFrankenPHPでは、CGIパス分割ロジックが大文字・小文字変換中のUnicode文字を適切に処理していませんでした。このロジックはリクエストパスの小文字変換されたコピーで分割インデックス（.phpの位置）を計算しますが、そのバイトインデックスを元のパスに適用しています。Go言語のstrings.ToLower()は特定のUTF-8文字（例：小文字化すると拡張されるA）でバイト長を増やす可能性があるため、計算されたインデックスが元の文字列の正しい位置と一致しない場合があります。これにより、誤ったSCRIPT_NAMEおよびSCRIPT_FILENAMEが生成され、URIによって意図されたファイル以外のファイルがFrankenPHPによって実行される可能性があります。この脆弱性はバージョン1.11.2で修正されました。

認証されていないスタックベースのバッファオーバーフローの脆弱性がHTTP APIエンドポイント /cgi-bin/api.values.get に存在します。リモートの攻撃者はこの脆弱性を悪用することで、対象デバイス上で認証なしにルート権限を持つリモートコード実行（RCE）を行う可能性があります。この脆弱性は、シリーズの6つの全てのデバイスモデル、GXP1610、GXP1615、GXP1620、GXP1625、GXP1628、およびGXP1630に影響を与えます。

MajorDoMo（別名 Major Domestic Module）は、管理パネルのPHPコンソール機能を介して認証されていないリモートコード実行を許可します。modules/panel.class.phpのインクルード順のバグにより、exit文のないredirect()呼び出しを通過して実行が継続し、認証されていないリクエストがinc_panel_ajax.php内のajaxハンドラに到達できるようになります。そのファイル内のコンソールハンドラは、GETパラメータ（register_globals経由）からのユーザー提供入力を認証チェックなしで直接eval()に渡します。攻撃者はajax_panel、op、およびcommandパラメータを含む特別に細工されたGETリクエストを/admin.phpに送信することで、任意のPHPコードを実行できます。

MajorDoMo（別名 Major Domestic Module）には、rc/index.php を介した認証なしのOSコマンドインジェクションの脆弱性があります。ユーザー入力からの $param 変数が、escapeshellarg() によるサニタイズなしで二重引用符内のコマンド文字列に挿入されます。そのコマンドは safe_exec() によってデータベースのキューに挿入されますが、safe_exec() はサニタイズを行いません。認証なしでWebからアクセス可能な cycle_execs.php スクリプトがキューに入ったコマンドを取得し、それらを直接 exec() に渡します。攻撃者はまず cycle_execs.php をトリガーして（キューを消去しポーリングループに入らせ）、次にポーリング中に rc エンドポイントを介して悪意あるコマンドを注入することで競合状態を悪用できます。注入されたシェルのメタ文字は二重引用符内で展開され、1秒以内にリモートコードの実行を達成します。

MajorDoMo（別名 Major Domestic Module）には、commands モジュールに認証なしで実行可能なSQLインジェクションの脆弱性があります。commands_search.inc.php ファイルは、$_GET['parent'] パラメータをサニタイズせず、パラメータ化されたクエリも使用せずに複数のSQLクエリに直接埋め込んでいます。commands モジュールは /objects/?module=commands エンドポイントを介して認証なしで読み込むことができ、名前によって任意のモジュールを含め、その usual() メソッドを呼び出します。UNION SELECT SLEEP() 構文を用いた時間差ブラインドSQLインジェクションが悪用可能です。MajorDoMo は users テーブルに管理者パスワードをソルトなしのMD5ハッシュとして保存しているため、脆弱性を成功裏に悪用すると資格情報を抽出し、管理パネルにアクセスすることが可能になります。

MajorDoMo（別名 Major Domestic Module）には、アップデートURLの汚染を介したサプライチェーン攻撃による認証されていないリモートコード実行の脆弱性があります。saverestoreモジュールは、/objects/?module=saverestore エンドポイントを通じて認証なしで admin() メソッドを公開しており、これはフレームワークの $this-mode ではなく、$_REQUEST から直接読み取る gr('mode') を使用しているためです。攻撃者は auto_update_settings モードハンドラを利用してシステムのアップデートURLを汚染し、その後 force_update ハンドラを実行してアップデートチェーンを開始できます。autoUpdateSystem() メソッドは、攻撃者が制御するURLからAtomフィードを簡単な検証で取得し、curlでTLS検証を無効化（CURLOPT_SSL_VERIFYPEERをFALSEに設定）してtarballをダウンロードし、exec('tar xzvf ...') を使って展開し、copyTree() を使って抽出したすべてのファイルをドキュメントルートにコピーします。これにより、攻撃者は2回のGETリクエストで任意のPHPファイル（ウェブシェルを含む）をウェブルートに展開できます。

detronetdip E-commerce 1.0.0にセキュリティ上の欠陥が発見されました。この問題はファイル/seller/assets/backend/profile/addadhar.phpの不明な処理に影響します。引数Fileの操作により、無制限のアップロードが可能となります。リモートから攻撃を実行することが可能です。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。プロジェクト側には問題が早期に報告されましたが、まだ対応が行われていません。

detronetdip E-commerce 1.0.0に脆弱性が確認されました。影響を受けるのは、コンポーネント「アカウント作成エンドポイント」のファイル /Admin/assets/backend/seller/add_seller.php 内の不明な関数です。引数emailを操作すると認証が欠如する可能性があります。この攻撃はリモートで実行可能です。攻撃コードは公開されており、悪用される恐れがあります。本プロジェクトには問題が早期に報告されましたが、未だ対応されていません。

Quick.Cartは、認証前にユーザーのセッション識別子を設定できる機能を持っています。このセッションIDの値は認証後も変わりません。この動作により、攻撃者は被害者のセッションIDを固定し、その後認証済みのセッションを乗っ取ることが可能です。ベンダーには早期にこの脆弱性を通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答はありませんでした。バージョン6.7のみがテストされて脆弱であることが確認されており、他のバージョンはテストされていませんが、同様に脆弱である可能性があります。

net-snmpはSNMPアプリケーションライブラリ、ツール、およびデーモンです。バージョン5.9.5および5.10.pre2より前のバージョンでは、特別に細工されたパケットがnet-snmpのsnmptrapdデーモンに送信されると、バッファオーバーフローが発生し、デーモンがクラッシュする可能性がありました。この問題はバージョン5.9.5および5.10.pre2で修正されています。

Eigentはマルチエージェントワークフォースです。バージョン0.0.60において、1クリックのリモートコード実行（RCE）脆弱性がEigentで確認されました。この脆弱性により、攻撃者は特定の操作（1クリック）を通じて被害者のマシンまたはサーバー上で任意のコードを実行できます。この問題はバージョン0.0.61で修正されました。

ZoneMinder v1.36.34 には web/views/image.php にコマンドインジェクションの脆弱性があります。アプリケーションはユーザーからの入力を検証せずに直接 exec() 関数に渡しているためです。

UTT HiPER 810 / nv810v4 ルーターのファームウェア v1.5.0-140603 に、telnet サービス用の安全でないデフォルト認証情報が存在することが発見されました。これにより、リモートの攻撃者が細工されたスクリプトを介して root アクセスを取得できる可能性があります。

GitHub Enterprise Serverにおいて、攻撃者が制御するリダイレクトにより機密性の高い認証トークンが漏洩するURLリダイレクションの脆弱性が確認されました。repository_pages APIはアーティファクトURLを取得する際にHTTPリダイレクトを安全でない方法で追跡し、特権的なJWTを含む認証ヘッダーを保持していました。認証済みユーザーはこれらのリクエストを攻撃者制御下のドメインにリダイレクトでき、Actions.ManageOrgs JWTを外部へ持ち出すことができ、それを利用して潜在的なリモートコード実行を行うことが可能でした。攻撃者は対象のGitHub Enterprise Serverインスタンスへのアクセス権と、旧式のリダイレクトを攻撃者制御ドメインへ悪用する能力が必要です。この脆弱性はGitHub Enterprise Serverの3.19未満のすべてのバージョンに影響し、3.19.2、3.18.4、3.17.10、3.16.13、3.15.17、および3.14.22で修正されています。この脆弱性はGitHub Bug Bountyプログラムを通じて報告されました。

Weblateはウェブベースのローカリゼーションツールです。バージョン5.16.0以前では、SSH管理コンソールがSSHホストキーを追加する際に渡された入力を検証していませんでした。これにより、`ssh-add`への引数インジェクションが発生する可能性がありました。バージョン5.16.0でこの問題は修正されています。回避策としては、管理コンソールへのアクセスを適切に制限してください。

DozzleはDockerコンテナのリアルタイムログビューアです。バージョン9.0.3以前のDozzleには、エージェント対応のシェルエンドポイントに欠陥がありました。ラベルフィルター（例えば、`label=env=dev`）で制限されたユーザーが、同じエージェントホスト上の範囲外コンテナ（例えば、`env=prod`）のコンテナIDを直接指定することで、対話型のrootシェルを取得できてしまう問題がありました。この問題はバージョン9.0.3で修正されています。

ADMからADドメインに参加する際に特定の機能が有効になっている場合、特定のCGIプログラムにおける入力パラメータの検証が不適切な脆弱性により、認証されていないリモート攻撃者がシステム上の任意のファイルに任意のデータを書き込むことが可能になります。この脆弱性を悪用すると、攻撃者は重要なシステムファイルを上書きしてシステム全体を完全に侵害する可能性があります。影響を受ける製品とバージョンは、ADM 4.1.0からADM 4.3.3.ROF1まで、およびADM 5.0.0からADM 5.1.1.RCI1までです。

MarkUsは、学生の課題提出および評価のためのウェブアプリケーションです。バージョン2.9.1以前では、講師はエクスポートされた設定ファイル（courses/:course_id/assignments/upload_config_files）を使用して課題を作成するためにzipファイルをアップロードすることが可能でした。アップロードされたzipファイル内のエントリ名はパスの検証を行わずにファイルを書き込むパスの作成に使用されていました。この脆弱性はバージョン2.9.1で修正されました。

Gogsはオープンソースのセルフホスト型Gitサービスです。バージョン0.13.4以下では、認証なしでファイルをアップロードできるエンドポイントがデフォルトで公開されています。グローバル設定のRequireSigninViewが無効（デフォルト）になっている場合、任意のリモートユーザーが/release/attachmentsおよび/issues/attachments経由で任意のファイルをサーバーにアップロードできます。これにより、インスタンスがパブリックファイルホスティングとして悪用される可能性があり、ディスク容量が枯渇し、コンテンツのホスティングやマルウェアの配布につながります。CSRFトークンは、同一オリジンのクッキー発行のため、この攻撃を軽減できません。この問題はバージョン0.14.1で修正されました。

PJSIPはC言語で書かれた無料かつオープンソースのマルチメディア通信ライブラリです。バージョン2.16およびそれ以前のPJNATH ICEセッションにおいて、非常に長いユーザー名を含む資格情報を処理する際にバッファオーバーフローの脆弱性が存在します。

Beetel 777VR1 のバージョン 01.00.09 までに脆弱性が発見されました。影響を受けるコンポーネントは、Web 管理インターフェースの特定の機能です。この操作により、ハードコードされた資格情報が問題となります。攻撃はローカルネットワーク内で開始する必要があります。この脆弱性の情報は公開されており、悪用される可能性があります。設定の変更を行うことが推奨されます。ベンダーには本脆弱性の開示について早期に連絡しましたが、何らかの応答はありませんでした。

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。バージョン3.4.1、3.3.1、および2.6.11以前には、Fast DDSのDATA_FRAG受信パスにヒープバッファオーバーフローの脆弱性が存在していました。認証されていない送信者が、fragmentSizeおよびsampleSizeを内部の前提条件を破るように細工した単一の不正なRTPS DATA_FRAGパケットを送信することが可能です。フラグメントメタデータ初期化時の4バイトアライメント処理により、コードは割り当てられたペイロードバッファの末尾を越えて書き込みを行い、即時のクラッシュ（DoS攻撃）を引き起こします。また、潜在的にメモリ破損を引き起こし、リモートコード実行のリスクもあります。本問題はバージョン3.4.1、3.3.1、および2.6.11で修正されています。

60CycleCMS 2.5.2にはnews.phpおよびcommon/lib.phpにSQLインジェクションの脆弱性が含まれており、攻撃者が検証されていないユーザー入力を通じてデータベースクエリを操作できます。攻撃者は'title'などの脆弱なクエリパラメータを悪用して悪意のあるSQLコードを注入し、データベースの内容を抽出または変更する可能性があります。この問題はクロスサイトスクリプティングを含まないものです。

webfsd 1.21 には、細工されたリクエストを介して発生するバッファオーバーフローの脆弱性があります。この脆弱性は filename 変数が原因です。

CordysCRM 1.4.1 には、従業員リストのクエリインターフェース (/user/list) で、departmentIds パラメータを介したSQLインジェクションの脆弱性が存在します。

OPEXUS eCasePortal バージョン 9.0.45.0 より前のバージョンでは、認証されていない攻撃者が 'Attachments.aspx' エンドポイントにアクセスし、予測可能な 'formid' の値を順に辿ることで、ユーザーがアップロードしたすべてのファイルをダウンロード、削除、または新しいファイルをアップロードできる可能性があります。

Milvusは生成AIアプリケーション向けに構築されたオープンソースのベクターデータベースです。バージョン2.5.27および2.6.10より前のMilvusは、デフォルトでTCPポート9091を公開しており、これにより認証を回避できました。/exprデバッグエンドポイントは、etcd.rootPath（デフォルト：by-dev）から派生した弱く予測可能なデフォルト認証トークンを使用していたため、任意の式評価が可能でした。完全なREST API（/api/v1/*）はメトリクス/管理ポートで認証なしに公開されており、これにより認証されていない状態でデータ操作や資格情報管理を含むすべての業務操作にアクセスできました。この脆弱性はバージョン2.5.27および2.6.10で修正されています。

Edimax EW-7438RPn-v3 Mini 1.27には、認証されていない攻撃者が/goform/mpエンドポイントを介して任意のコマンドを実行できるリモートコード実行の脆弱性があります。攻撃者は細工されたPOSTリクエストにコマンドインジェクションのペイロードを含めて送信することで、この脆弱性を悪用し、デバイス上で悪意のあるスクリプトをダウンロードおよび実行できます。

AVideo Platform 8.1にはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、攻撃者はパスワード回復メカニズムを悪用してユーザーのパスワードをリセットできます。攻撃者はユーザーのリカバリトークンを使い、recoverPassエンドポイントに悪意のあるリクエストを作成して、認証なしでアカウントの資格情報を変更可能です。

IBM Concert 1.0.0から2.1.0までは、ハードコードされたユーザー認証情報が使用されているため、リモートの攻撃者が機密情報を取得したり、不正な操作を実行したりする可能性があります。

Fortinet FortiSandboxのバージョン5.0.0から5.0.1、4.4.0から4.4.7、4.2のすべてのバージョン、および4.0のすべてのバージョンにおいて、不適切な入力の中和処理が不十分なため、Webページ生成中にクロスサイトスクリプティング（CWE-79）の脆弱性が存在します。この脆弱性により、認証されていない攻撃者が細工されたリクエストを介してコマンドを実行できる可能性があります。

Gogsはオープンソースのセルフホスト型Gitサービスですが、バージョン0.13.3およびそれ以前には、.gitディレクトリ内のファイル更新によってリモートコマンドが実行される脆弱性が存在していました。これにより、攻撃者が任意のコードを実行する恐れがありました。現在はバージョン0.13.4および0.14.0以降で修正されています。