脆弱性情報（JVN）検索・一覧

Ghostfolioはオープンソースの資産管理ソフトウェアです。バージョン2.244.0より前のバージョンにおいて、シンボル検証を回避することで、攻撃者がgetHistorical()メソッドを介して任意のSQLコマンドを実行できる可能性があり、データベース内の全ユーザーの機密金融データを読み取り、変更し、削除する恐れがあります。この問題はバージョン2.244.0で修正されています。

oRPCはエンドツーエンドで型安全かつOpenAPI標準に準拠したAPI構築を支援するツールです。バージョン1.13.6以前の@orpc/clientパッケージのRPC JSONデシリアライザにプロトタイプ汚染の脆弱性が存在していました。この脆弱性により、認証されていないリモートの攻撃者が任意のプロパティをグローバルなObject.prototypeに注入できます。この汚染はNode.jsプロセスのライフタイムにわたって持続し、すべてのオブジェクトに影響を及ぼすため、認証バイパス、サービス拒否、さらにはリモートコード実行などの深刻なセキュリティ侵害を引き起こす可能性があります。この問題はバージョン1.13.6で修正されました。

OpenChatBIは、大規模言語モデルによって構築されたインテリジェントなチャットベースのBIツールであり、ユーザーが自然言語の会話を通じてデータを照会、分析、可視化できるよう支援します。バージョン0.2.2以前のopenchatbi/tool/save_report.py内のsave_reportツールには、file_formatパラメーターの入力検証が不十分であったため、重大なパストラバーサルの脆弱性が存在していました。この問題はバージョン0.2.2で修正されました。

Nuclioはリアルタイムイベントおよびデータ処理のためのサーバーレスフレームワークです。バージョン1.15.20以前において、Nuclio Shell Runtimeコンポーネントはユーザーが提供する引数を処理する方法にコマンドインジェクションの脆弱性がありました。関数がHTTP経由で呼び出される際、ランタイムはX-Nuclio-Argumentsヘッダーを読み取り、その値を検証やサニタイズを行わずにシェルコマンドに直接組み込んでいました。この問題はバージョン1.15.20で修正されました。

AVideoは動画共有プラットフォームソフトウェアです。バージョン7.0以前では、認証されていない攻撃者がbase64UrlのGETパラメータにシェルコマンドの置換を注入することで、サーバー上で任意のOSコマンドを実行することが可能でした。これにより、サーバーを完全に乗っ取り、データが流出し（例：設定の秘密情報、内部キー、認証情報）、サービスが妨害される可能性があります。この問題はバージョン7.0で修正されました。

Mesaはエージェントベースのモデリング、複雑なシステムのシミュレーション、および創発的な振る舞いを探求するためのオープンソースのPythonライブラリです。バージョン3.5.0およびそれ以前では、benchmarks.ymlワークフローで信頼されていないコードをチェックアウトすると、特権を持つランナーでコードが実行される可能性がありました。この問題はコミットc35b8cdで修正されました。

Delta Electronics COMMGR2にはスタックベースのバッファオーバーフローの脆弱性が存在します。

opencc JFlowのバージョン5badc00db382d7cb82dad231e6a866b18e0addfeまでに脆弱性が特定されました。この脆弱性はsrc/main/java/bp/wf/httphandler/WF_CCForm.javaファイルのCalculate関数に影響を与えます。この操作によってインジェクションが発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用されるおそれがあります。この製品は継続的なリリースシステムを利用しているため、影響を受けるバージョンや更新版の情報は公開されていません。プロジェクトには問題が早期に報告されましたが、まだ対応は行われていません。

Tiandy Easy7 CMS Windows 7.17.0に脆弱性が発見されました。影響を受けるのは /Easy7/apps/WebService/GetDBData.jsp ファイルの不明な関数であり、引数 strTBName の操作によってSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの情報を通知しましたが、まだ対応はされていません。

Atop Technologiesが開発したEHG2408シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていないリモートの攻撃者がプログラムの実行フローを制御し、任意のコードを実行できます。

EFM ipTIME A8004T 14.18.2に脆弱性が発見されました。この脆弱性はコンポーネントHidden Hiddenloginsetup Interfaceのファイル/cgi/timepro.cgiのhttpcon_check_session_url関数に影響します。この問題により、不適切な認証が発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応は行われていません。

これはApache IoTDBの脆弱性に関する問題です。この脆弱性はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響を与えます。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7へアップグレードすることが推奨されます。

Apache IoTDBにおける不適切な入力検証の脆弱性です。この問題はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響します。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7にアップグレードすることを推奨します。

Nginx UIはNginxウェブサーバーのウェブユーザーインターフェースです。バージョン2.3.3より前では、/api/backupエンドポイントに認証なしでアクセス可能であり、X-Backup-Securityレスポンスヘッダーがバックアップの復号に必要な暗号鍵を公開していました。これにより、認証されていない攻撃者がユーザー認証情報、セッショントークン、SSL秘密鍵、Nginx設定などの機密データを含む完全なシステムバックアップをダウンロードし、即座に復号することが可能でした。この問題はバージョン2.3.3で修正されました。

OpenClawの2026年2月14日以前のバージョンには、Slackのスラッシュコマンドハンドラーに特権昇格の脆弱性があります。この脆弱性は、dmPolicyがopenに設定されている場合（必ず設定される必要があります）に発生し、任意のダイレクトメッセージ送信者を誤って認証してしまいます。攻撃者はダイレクトメッセージを通じて特権のあるスラッシュコマンドを実行し、許可リストおよびアクセスグループの制限を回避できます。

OpenClaw バージョン 2.0.0-beta3 から 2026年2月14日未満のバージョンには、フック変換モジュールの読み込みにパストラバーサルの脆弱性が存在し、任意の JavaScript が実行される可能性があります。hooks.mappings[].transform.module パラメータは絶対パスおよびトラバーサルシーケンスを受け入れるため、設定の書き込み権限を持つ攻撃者がゲートウェイプロセスの権限で悪意のあるモジュールを読み込み、実行できる状態です。

OpenClawの2026.2.1以前のバージョンにおいて、音声通話拡張機能がインストールおよび有効化されている場合に、着信の許可リストポリシー検証で認証バイパスの脆弱性が存在します。この脆弱性は、空の発信者IDを受け入れ、厳密な等価比較ではなく接尾辞ベースのマッチングを使用していることに起因します。リモートの攻撃者は、発信者IDが欠落しているか、許可リストに登録された数字で終わる番号を使って通話を発信することで、着信アクセス制御を回避し、音声通話エージェントに到達してツールを実行できます。

OneUptimeはオンラインサービスの監視および管理のためのソリューションです。バージョン10.0.11およびそれ以前では、WebAuthn認証の実装においてチャレンジをサーバー側に保存しません。代わりに、チャレンジはクライアントに返され、検証時にはクライアントのリクエストボディから受け入れられます。これはWebAuthn仕様（W3C Web Authentication Level 2、§13.4.3）に違反しています。有効なWebAuthnアサーションを取得した攻撃者（例：XSS、MitM、中間者攻撃、ログの漏洩）は、それを無期限にリプレイ可能とし、2要素認証を完全に回避できます。既知の修正パッチは存在していません。

changedetection.ioは無料のオープンソースのウェブページ変更検知ツールです。バージョン0.54.4以前には、バックアップ復元機能にZip Slipの脆弱性が存在し、アップロードされたZIPアーカイブ内のパストラバーサルにより任意のファイルを上書きできました。この問題はバージョン0.54.4で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0-rc.1から4.7.0までの間、ZITADELのログインV2におけるパスワードリセット機構に潜在的な脆弱性があります。ZITADELは受信リクエストのForwardedまたはX-Forwarded-Hostヘッダーを使用してパスワードリセット確認リンクのURLを構築します。このリンクには秘密コードが含まれており、ユーザーにメールで送信されます。本問題はバージョン4.7.1で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0から4.11.1までの間に、ZitadelのログインV2インターフェースに脆弱性が発見されました。/saml-postエンドポイントでのXSS攻撃によりアカウントの乗っ取りが可能となっていました。この問題はバージョン4.12.0で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.10および9.5.0-alpha.11以前では、Google、Apple、およびFacebookの認証アダプターがJWT検証を使用してIDトークンの検証を行っていました。アダプターのaudience設定オプション（Google/AppleのclientId、FacebookのappIds）が設定されていない場合、JWT検証はaudienceクレームの検証を静かにスキップします。これにより、攻撃者は異なるアプリケーション向けに正しく署名されたJWTを使い、対象のParse Server上の任意のユーザーとして認証することが可能になります。この問題はバージョン8.6.10および9.5.0-alpha.11で修正されています。

Totolink N300RH 6..1c.1353_B20190305に脆弱性が発見されました。影響を受けるのはCGIハンドラコンポーネントの/cgi-bin/cstecgi.cgiファイル内にあるsetWiFiWpsConfig関数です。この関数を操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

Wavlink NU516U1 251208に脆弱性が発見されました。この脆弱性はファイル/cgi-bin/login.cgiの関数sub_401A10に影響します。ipaddr引数の操作により、境界外書き込みが発生する可能性があります。この攻撃はリモートから実行される恐れがあります。エクスプロイトが公開されており、悪用されるリスクがあります。影響を受けるコンポーネントはアップグレードすることが推奨されます。ベンダーには早期に連絡が取られ、非常に専門的な対応によって迅速に修正版がリリースされました。

DoraCMS 3.0.x に脆弱性が確認されました。この問題は、Email API コンポーネントの /api/v1/mail/send ファイルの不明な処理に影響を及ぼします。この操作により、不適切な認証が発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応が行われませんでした。

DoraCMS 3.0.x にセキュリティ上の脆弱性が発見されました。影響を受ける箇所は /DoraCMS/server/app/router/api/v1.js ファイル内の createFileBypath 関数です。この脆弱性を悪用するとパストラバーサル攻撃が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされませんでした。

Akin Software Computer Import Export Industry and Trade Ltd. の QR Menu における不適切なアクセス制御の脆弱性により、認証を悪用される可能性があります。この問題は QR Menu のバージョン s1.05.12 より前のバージョンに影響します。

Snuffleupagusは、バグクラスを排除し、仮想パッチングシステムを提供することで、ウェブサイトへの攻撃コストを引き上げるモジュールです。バージョン0.13.0より前のSnuffleupagusを展開した環境において、デフォルトでないアップロード検証機能が有効で、Vulcan Logic Disassembler（VLD）に基づく上流の検証スクリプトのいずれかを使用するように設定されており、かつVLD拡張がCLI SAPIで利用できない場合、マルチパートPOSTリクエストのすべてのファイルがPHPコードとして評価されてしまう問題がありました。この問題はバージョン0.13.0で修正されました。

AssertJはJavaおよびJava仮想マシン（JVM）向けのFluentテストアサーションを提供するツールです。バージョン1.4.0から3.27.7未満の間、`org.assertj.core.util.xml.XmlStringPrettyFormatter`にXML外部エンティティ（XXE）脆弱性が存在していました。具体的には、`toXmlDocument(String)`メソッドが`DocumentBuilderFactory`をデフォルト設定で初期化しており、DTDや外部エンティティを無効化していなかったためです。このフォーマッターは、`CharSequence`値に対する`isXmlEqualTo(CharSequence)`アサーションで使用されています。アプリケーションが信頼されていないXML入力を`org.assertj.core.api.AbstractCharSequenceAssert`の`isXmlEqualTo(CharSequence)`または`org.assertj.core.util.xml.XmlStringPrettyFormatter`の`xmlPrettyFormat(String)`で処理すると脆弱性が生じます。これらのメソッドで信頼されていないXML入力を処理する場合、攻撃者は`file://`URI（例：`/etc/passwd`やアプリケーション設定ファイル）を介して任意のローカルファイルを読み取ったり、HTTP/HTTPS URIを利用したサーバーサイドリクエストフォージェリ（SSRF）を行ったり、「ビリオンラフ」エンティティ展開攻撃によるサービス拒否（DoS）を引き起こす可能性があります。`isXmlEqualTo(CharSequence)`はバージョン3.18.0でXMLUnitに置き換えられ非推奨となり、バージョン4.0で削除される予定です。影響を受けるバージョンのユーザーには、優先的に`isXmlEqualTo(CharSequence)`をXMLUnitに置き換えること、バージョン3.27.7にアップグレードすること、または信頼されていない入力に対して`isXmlEqualTo(CharSequence)`や`XmlStringPrettyFormatter`を使用しないことを推奨します。`XmlStringPrettyFormatter`はこれまで`isXmlEqualTo(CharSequence)`のユーティリティとして扱われており、バージョン3.27.7で非推奨となり、4.0で削除されますが代替手段はありません。

Perl用のUnQLiteバージョン0.06以前は、潜在的に安全でないバージョンのUnQLiteライブラリを使用しています。Perl用のUnQLiteはUnQLiteライブラリを埋め込んでいます。モジュールのバージョン0.06以前は、2014年のライブラリのバージョンを使用しており、ヒープベースのオーバーフローの脆弱性が存在する可能性があります。

code-projects Simple Flight Ticket Booking System 1.0 に脆弱性が発見されました。この問題は /Adminsearch.php ファイルの一部未知の処理に影響を及ぼします。引数 flightno の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、悪用される可能性があります。

code-projects Simple Flight Ticket Booking System 1.0にはセキュリティ上の欠陥が発見されました。影響を受ける箇所はファイル/login.phpの不明な関数です。Username引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

code-projectsのSimple Flight Ticket Booking System 1.0に脆弱性が確認されました。この脆弱性は/register.phpファイル内の未特定の関数に影響を与えます。引数Usernameを操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、攻撃に利用される恐れがあります。

code-projects Simple Flight Ticket Booking System 1.0 にセキュリティ上の欠陥が発見されました。この欠陥は /Admindelete.php ファイルの未知の関数に影響を与えます。引数 flightno の操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

itsourcecode Free Hotel Reservation System 1.0にセキュリティ上の欠陥が発見されました。影響を受けるのは、ファイル/hotel/admin/mod_amenities/index.php?view=edit内の不明な関数です。引数amen_idまたはrmtype_idを操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。

code-projects Simple Flight Ticket Booking System 1.0 に脆弱性が発見されました。この脆弱性は SearchResultOneway.php ファイルの特定の機能に影響を及ぼします。引数の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projectsのSimple Flight Ticket Booking System 1.0に脆弱性が見つかりました。この問題は、SearchResultRoundtrip.phpファイルの一部の不明な機能に影響します。引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Perl用のApache::Session::Generate::MD5バージョン1.94までのバージョンは、安全でないセッションIDを生成します。Apache::Session::Generate::MD5はセッションIDを安全でない方法で生成します。デフォルトのセッションIDジェネレーターは、組み込みのrand()関数、エポック時間、およびPIDをシードにしてMD5ハッシュを生成します。PIDは少数の数字のセットから成り、エポック時間はHTTP Dateヘッダーから漏洩しなければ推測される可能性があります。組み込みのrand関数は暗号学的用途には適していません。予測可能なセッションIDにより、攻撃者がシステムにアクセスする可能性があります。

SeppMailのユーザーウェブインターフェイスにおいて、パストラバーサルを悪用した任意ファイル書き込みからリモートコード実行に至る脆弱性が存在します。影響を受ける機能は大容量ファイル転送（LFT）機能です。この問題はSeppMailのバージョン15.0.2.1以前に影響します。

国際データキャスティング株式会社（IDC）のSFXシリーズSuperFlex衛星受信機のSNMPサービスに、認証なしでリモートコード実行（RCE）が可能な脆弱性が存在します。この製品はデフォルトで読み書きアクセスを持つ`private` SNMPコミュニティ文字列を安全でない方法で設定しています。SNMPエージェントはroot権限で実行されているため、認証されていないリモート攻撃者は、net-snmpの脆弱なバージョン（5.8未満）が動作していることを悪用し、`NET-SNMP-EXTEND-MIB`ディレクティブを利用して任意のOSコマンドをroot権限で実行できます。