脆弱性情報（JVN）検索・一覧

Unity Catalogは、データおよびAIのためのオープンでマルチモーダルなカタログです。バージョン0.4.0およびそれ以前には、Unity Catalogのトークン交換エンドポイント（/api/1.0/unity-control/auth/tokens）に重大な認証バイパスの脆弱性が存在していました。このエンドポイントは、受信したJWTから発行者（iss）クレームを抽出し、発行者が信頼されたIDプロバイダーであることを検証せずに署名検証のためのJWKSエンドポイントを動的に取得していました。

Glancesはオープンソースのクロスプラットフォーム対応のシステム監視ツールです。バージョン4.5.1より前のTimescaleDBエクスポートモジュールでは、サニタイズされていないシステム監視データを用いて文字列連結によりSQLクエリを構築していました。normalize()メソッドは文字列の値をシングルクォートで囲みますが、埋め込まれたシングルクォートをエスケープしないため、プロセス名、ファイルシステムのマウントポイント、ネットワークインターフェース名、コンテナ名など攻撃者が操作可能なデータを通じてSQLインジェクションを容易に引き起こしていました。この脆弱性はバージョン4.5.1で修正されました。

Blackは妥協しないPythonコードフォーマッターです。BlackはコードをフォーマットするためのGitHubアクションを提供しています。このアクションは、リポジトリのpyproject.tomlから使用するBlackのバージョンを読み取るためのオプションuse_pyproject:trueをサポートしています。しかし、悪意のあるプルリクエストがpyproject.tomlを編集し、悪意のあるリポジトリへの直接URL参照を使用することで、GitHubアクションのコンテキストで任意のコード実行を引き起こす可能性があります。攻撃者はその結果、アクションのコンテキストで利用可能なシークレットや権限にアクセスできる可能性があります。この脆弱性はバージョン26.3.0で修正されました。

xygeni-actionはXygeni ScannerのためのGitHub Actionです。2026年3月3日、侵害された資格情報にアクセスした攻撃者が、不正に難読化されたシェルコードをaction.ymlに注入する一連のプルリクエスト（#46、#47、#48）を作成しました。これらのプルリクエストはブランチ保護ルールによりブロックされ、メインブランチにはマージされませんでした。しかし、攻撃者は侵害されたGitHub Appの資格情報を使用して、mutableなv5タグを未マージのPRの1つからの悪意あるコミット（4bf1d4e19ad81a3e8d4063755ae0f482dd3baf12）を指すように移動させました。このコミットはリポジトリのgitオブジェクトストアに残り、@v5を参照する任意のワークフローがそれを取得して実行しました。これはタグの汚染によるサプライチェーンの侵害に当たります。影響を受けた期間（おおよそ2026年3月3日から10日）にxygeni/xygeni-action@v5を参照する任意のGitHub Actionsワークフローは、攻撃者に対してCIランナー上で1回のワークフロー実行あたり最大180秒間任意のコマンドを実行するC2インプラントを許可しました。

Hyper Data Protectorに影響を及ぼすハードコードされたパスワードの使用に関する脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して不正にアクセスできます。この脆弱性は既にHyper Data Protector 2.3.1.455以降で修正されています。

RIOTは、Internet of Things（IoT）デバイスやその他の組み込みデバイスの要件に対応するために設計されたオープンソースのマイクロコントローラ用オペレーティングシステムです。2026年1月およびそれ以前のバージョンでは、well_known_coreリソースのデフォルトハンドラであるcoap_well_known_core_default_handlerが、応答を格納するのに十分な大きさであるかどうかを検証せずに、ユーザー提供のオプションデータおよびその他のデータを固定サイズバッファに書き込んでいました。この脆弱性により、攻撃者は隣接するスタックの領域（戻りアドレスなどのセキュリティに敏感なアドレスを含む）を破損させることができ、その結果、サービス拒否や任意のコード実行を引き起こす可能性があります。

OpenReplayはセルフホスト型のセッションリプレイツールです。バージョン1.20.0以前では、POST /{projectId}/cards/searchエンドポイントのsort.fieldパラメータにSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.20.0で修正されました。

TinyWebはWin32用のDelphiで書かれたウェブサーバー（HTTP、HTTPS）です。バージョン2.03以前には、文字列から整数への変換ルーチン（_Val）に整数オーバーフローの脆弱性が存在していました。この脆弱性により、認証されていないリモート攻撃者がContent-Lengthの制限を回避して、HTTPリクエストスマグリングを実行できます。これによって、不正アクセスの発生やセキュリティフィルターの回避、キャッシュポイズニングが引き起こされる可能性があります。この影響は、持続的接続（Keep-Alive）を使用しているサーバーにとって重大な問題です。この問題はバージョン2.03で修正されました。

WWBN AVideoはオープンソースの動画プラットフォームです。バージョン24.0以前のバージョンでは、objects/videos.json.phpおよびobjects/video.phpコンポーネント内に認証なしでSQLインジェクションの脆弱性が存在していました。アプリケーションはJSON形式のPOSTリクエストボディで渡されるcatNameパラメータを適切にサニタイズできていませんでした。JSON入力はグローバルセキュリティチェック実行後に解析され$_REQUESTにマージされるため、ペイロードは既存のサニタイズ機構を回避します。この問題はバージョン24.0で修正されました。

インターナショナル・データキャスティング・コーポレーション（IDC）のSFXシリーズSuperFlex衛星受信機には、`monitor`アカウントのハードコードされた認証情報が含まれています。リモートの未認証攻撃者は、これらの簡単で未文書の認証情報を使用してSSH経由でシステムにアクセス可能です。最初は制限されたシェルに入りますが、攻撃者は簡単に抜け出して標準的なシェル機能を利用できます。

インターナショナル・データキャスティング・コーポレーション（IDC）SFX2100衛星受信機の`user`（usr）アカウントには簡単なパスワードが設定されています。リモートの未認証攻撃者はこれを悪用してシステムに不正なSSHアクセスを取得できます。最初は制限されたシェルに接続されますが、攻撃者は簡単に完全な仮想端末（pty）を起動して、適切に対話可能なシェルを取得できます。

International Datacasting Corporation (IDC) の SFX シリーズ SuperFlex 衛星受信機には、`xd` ユーザーアカウント用のドキュメント化されていないハードコーディングされた安全でない認証情報が含まれています。リモートの認証されていない攻撃者は、これらの認証情報を使用して FTP 経由でログインできます。`xd` ユーザーはルート権限で実行されるバイナリやシンボリックリンク（例：`xdstartstop` で呼び出されるもの）が格納されているホームディレクトリに書き込み権限を持っているため、攻撃者はこれらのファイルを上書きしたりシンボリックリンクを操作して、ルートユーザーとして任意のコードを実行することが可能です。

WWBN AVideoはオープンソースのビデオプラットフォームです。バージョン24.0以前の公式docker-compose.ymlでは、メモリキャッシュサービスが認証なしでホストポート11211（0.0.0.0:11211）上に公開されていました。一方でDockerfileは、すべてのユーザーセッションをそのmemcachedインスタンスに保存するようにPHPを設定しています。ポート11211にアクセス可能な攻撃者はセッションデータを読み取り、改ざんし、または消去することが可能であり、それによってセッションの乗っ取りや管理者になりすますこと、大量のセッション破壊をアプリケーションレベルの認証なしに実行できます。この問題はバージョン24.0で修正されています。

インターナショナル・データキャスティング・コーポレーション（IDC）のSFXシリーズSuperFlex（SFX2100）衛星受信機には、`admin`アカウントのハードコードされた安全でない認証情報が含まれています。リモートの未認証攻撃者はこれらの未公開認証情報を使用してTelnetサービス経由で衛星システムに直接アクセスでき、システムが侵害される可能性があります。

OpenClaw Agent Platform v2026.2.6にはリモートコード実行（RCE）脆弱性が存在し、攻撃者がリクエストサイドのプロンプトインジェクション攻撃を通じて任意のコードを実行できます。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前では、gdi_surface_bits()関数がRDPサーバーから送信されるSURFACE_BITS_COMMANDメッセージを処理していました。NSCodecを使用してコマンドを処理する際に、サーバーから提供されるbmp.widthおよびbmp.heightの値が実際のデスクトップの寸法と適切に検証されていませんでした。悪意のあるRDPサーバーは、予想されるサーフェスサイズを超える細工されたbmp.widthおよびbmp.heightの値を供給することが可能でした。これらの値はビットマップのデコードやメモリ操作中に適切な境界チェックなしで使用されるため、ヒープバッファオーバーフローを引き起こす可能性があります。攻撃者はサーバーから送信される関連するピクセルデータも制御できるため、このオーバーフローは隣接するヒープメモリを上書きする目的で悪用されるおそれがありました。この脆弱性はバージョン3.24.0で修正されています。

Runtipiは個人用ホームサーバーのオーケストレーターです。バージョン4.8.0以前では、認証されていない攻撃者が、パスワードリセット要求が有効な場合にオペレーター（管理者）のパスワードをリセットでき、その結果、完全なアカウント乗っ取りが可能となっていました。エンドポイントPOST /api/auth/reset-passwordは認証・認可チェックなしで公開されています。15分間のリセットウィンドウの間、どのリモートユーザーでも新しいオペレーターパスワードを設定して管理者としてログインすることが可能です。この脆弱性はバージョン4.8.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前において、IMA-ADPCMおよびMS-ADPCMオーディオデコーダにsize_tのアンダーフローが存在し、RDPSNDオーディオチャネルを介したヒープバッファオーバーフローの書き込みを引き起こします。libfreerdp/codec/dsp.c内で、IMA-ADPCMおよびMS-ADPCMデコーダは、アンダーフローをチェックせずにsize_t変数からブロックヘッダーサイズを減算します。サーバーから受信したnBlockAlignが、サイズがヘッダー（4または8バイト）よりも小さい状態でsize % block_size == 0となるように設定され、その状態でヘッダー解析が開始されると、この減算によりsizeが~SIZE_MAXにラップします。その後、while (size 0)ループが天文学的な回数繰り返されます。この脆弱性はバージョン3.24.0で修正されました。

FreeRDPはリモートデスクトッププロトコルのフリー実装です。3.24.0以前のバージョンでは、入力データから検証されていないpredictorおよびstep_indexの値により、MS-ADPCMおよびIMA-ADPCMデコーダで境界外読み取りが発生します。この脆弱性は3.24.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前のfreerdp_bitmap_decompress_planar関数では、SrcSizeが0の場合に境界外読み取りが発生します。この関数は、SrcSizeが1以上であることを確認せずに*srcp（pSrcDataを指す）を参照します。SrcSizeが0でpSrcDataがNULLでない場合、ソースバッファの末尾を1バイト読み過ぎることになります。この脆弱性はバージョン3.24.0で修正されました。

Himmelblauは、Microsoft Azure Entra IDおよびIntune向けの相互運用スイートです。バージョン3.0.0から3.1.0未満の間において、himmelblau.confにテナントドメインが設定されていない状態でHimmelblauを展開すると、認証がテナントスコープされません。このモードでは、Himmelblauは実行時にプロバイダーを動的に登録することで、任意のEntra IDドメインからの認証試行を受け入れます。この挙動は初期/ローカルブートストラップのシナリオを意図していますが、リモート認証環境においてリスクを生じる可能性があります。この脆弱性はバージョン3.1.0で修正されました。

Craft CMSはコンテンツ管理システム（CMS）です。バージョン4.0.0-RC1から4.17.6未満およびバージョン5.0.0-RC1から5.9.12未満にかけて、低権限のユーザー（または共有URLが送信された認証されていないユーザー）がUsersController-actionImpersonateWithTokenを悪用することで、権限を管理者に昇格させることができます。この問題はバージョン4.17.6および5.9.12で修正されています。

AnythingLLMは、チャット中に任意のLLMが参照として利用できるコンテキストにコンテンツの断片を変換するアプリケーションです。バージョン1.11.1およびそれ以前のAnythingLLM Desktopには、チャット描画パイプラインにストリーミングフェーズXSSの脆弱性があり、不適切なElectron設定によりホストOS上でリモートコードが実行される可能性があります。これはデフォルト設定で動作し、通常のチャット使用以外のユーザー操作を必要としません。frontend/src/utils/chat/markdown.js内のカスタムmarkdown-it画像レンダラーは、token.contentをHTMLエンティティでエスケープせずにalt属性に直接補間します。PromptReplyコンポーネントは、HistoricalMessageがDOMPurify.sanitize()を正しく適用するのとは異なり、DOMPurifyのサニタイズなしでdangerouslySetInnerHTML経由でこの出力をレンダリングします。

itsourcecode Online Doctor Appointment System 1.0に脆弱性が発見されました。影響を受けるファイルは /admin/patient_action.php の不明な関数です。patient_id引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから行われる可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。

itsourcecode Online Doctor Appointment System 1.0に脆弱性が発見されました。影響を受けるのは /admin/doctor_action.php ファイルの不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。遠隔からの攻撃が実行可能です。このエクスプロイトは公開されており、悪用される恐れがあります。

Tinaはヘッドレスのコンテンツ管理システムです。2.1.8より前のバージョンでは、TinaCMS CLIの開発サーバーが寛容なCORS設定（Access-Control-Allow-Origin: *）と、以前に報告されたパストラバーサルの脆弱性を組み合わせて、ブラウザベースのドライブバイ攻撃を可能にしていました。リモートの攻撃者は、tinacms devが実行中の開発者のマシンに対して、悪意のあるウェブサイトを訪問させるだけで、ファイルシステムの列挙、任意のファイルの書き込み、および任意のファイルの削除を行うことができます。この脆弱性は2.1.8で修正されました。

Coral Serverは、エージェント間の通信、調整、信頼、および支払いを可能にするオープンコラボレーションインフラストラクチャです。バージョン1.1.0以前のCoral ServerのSSEエンドポイント（/sse/v1/...）は、接続しているエージェントがセッションの正当な参加者であることを強力に検証していませんでした。これにより、理論的には不正なメッセージを注入したり監視したりする可能性がありました。この脆弱性はバージョン1.1.0で修正されています。

Coral Serverは、エージェントのインターネット通信、調整、信頼および支払いを可能にするオープンコラボレーション基盤です。バージョン1.1.0より前では、Coral Serverはアクティブなセッション内でエージェントとサーバー間の強力な認証を強制していませんでした。これにより、セッション識別子を取得または予測した攻撃者がエージェントをなりすましたり、既存のセッションに参加したりする可能性がありました。この脆弱性はバージョン1.1.0で修正されました。

Coral Serverは、エージェントのインターネット通信、調整、信頼、支払いを可能にするオープンコラボレーション基盤です。バージョン1.1.0以前では、Coral Serverは強力な認証なしで/api/v1/sessionsエンドポイントを通じてエージェントセッションの作成を許可していました。このエンドポイントは、コンテナの起動やメモリコンテキストの作成を含むリソース集約的な初期化操作を実行します。攻撃者がこのエンドポイントにアクセスできる場合、適切な認証なしでセッションを作成し、システム資源を消費することが可能でした。この脆弱性はバージョン1.1.0で修正されています。

itsourcecode Cafe Reservation System 1.0 にセキュリティ上の欠陥が発見されました。これはコンポーネント Registration のファイル /curvus2/signup.php にある不明な関数に影響します。引数 Username の操作により SQL インジェクションが発生します。リモートからの攻撃を実行可能です。エクスプロイトは公開されており、攻撃に使用される可能性があります。

CWE-78に関連する問題として、OSコマンドで使用される特殊な要素が適切に無効化されていない点が、linagora Twake v2023.Q1.1223で発見されました。

D-Link DIR-513 v1.10のgoform/formSetWizardSelectModeにあるcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

Budibaseは、内部ツール、ワークフロー、および管理パネルを作成するためのローコードプラットフォームです。バージョン3.24.0およびそれ以前には、ファイル拡張子の制限が設定されているにもかかわらず、任意のファイルをアップロードできる脆弱性が存在します。この制限はUIレベルでのみ適用されているため、攻撃者はこれらの制限を回避し、悪意のあるファイルをアップロードする可能性があります。

Microsoft Office SharePoint のWebページ生成時における入力の不適切な無害化（クロスサイトスクリプティング）により、認証されていない攻撃者がネットワーク上でなりすましを行うことが可能になります。

GL-iNet GL-AR300M16 v4.3.11には、enable_echo_server関数のstring portパラメータを介したコマンドインジェクションの脆弱性が発見されました。この脆弱性により、攻撃者は細工された入力を通じて任意のコマンドを実行することが可能です。