脆弱性情報（JVN）検索・一覧

D-Link DIR-513 v1.10 の goform/formDeviceReboot を介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 の goform/formAutoDetecWAN_wizard4 において、curTime パラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10 の goform/formLogin において、curTime パラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10のgoform/formLoginおよびgoform/getAuthCodeに存在するcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formAdvNetworkにあるcurTimeパラメータを介して、スタックバッファオーバーフローが発生する脆弱性です。

D-Link DIR-513 v1.10のgoform/formEasySetupWWConfigコンポーネントにおけるcurtimeパラメータを介したスタックバッファオーバーフローの脆弱性があります。

D-Link DIR-513 v1.10 において、goform/formEasySetupWizard の curTime パラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formScheduleにおいて、curTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetDDNSで、curTimeパラメータを介してスタックバッファオーバーフローが発生する脆弱性があります。

D-Link DIR-513 バージョン 1.10 には重大な脆弱性が含まれています。/goform/formLogin に関連する検証コードの POST リクエストを処理する際、/goform/getAuthCode に入りますが、FILECODE パラメータの値を適切にフィルタリングしないため、パストラバーサルの脆弱性が発生します。

D-Link DIR-513 v1.10のgoform/formSetMACFilterにおけるcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 の goform/formSetEnableWizard において、curTime パラメータを介して発生するスタックバッファオーバーフローの脆弱性が存在します。

WeKanのバージョン8.20までに脆弱性が発見されました。この脆弱性は、コンポーネントAttachment Storageのファイルmodels/attachments.js内の不明な関数に影響を与えます。この脆弱性により不適切なアクセス制御が発生し、攻撃者がリモートから攻撃を行う可能性があります。バージョン8.21へのアップグレードによってこの問題は緩和されます。パッチはc413a7e860bc4d93fe2adcf82516228570bf382dとして特定されています。影響を受けるコンポーネントはアップグレードすることを推奨します。

Tenda AC15V1.0 V15.03.05.18_multiのgoform/formsetUsbUnloadに問題が発見されました。`v1`の値が検証されておらず、doSystemCmdに注入されるとコマンドインジェクションの脆弱性が発生する可能性があります。

GogsはオープンソースのセルフホステッドGitサービスです。バージョン0.14.2以前では、異なるリポジトリ間で上書き可能なLFSオブジェクトによりサプライチェーン攻撃が発生し、すべてのLFSオブジェクトが悪意のある攻撃者によって不正に上書きされる可能性がありました。この問題はバージョン0.14.2で修正されました。

NeuronはAIエージェントを作成およびオーケストレーションするためのPHPフレームワークです。バージョン2.8.11以下では、MySQLWriteToolが呼び出し元から提供された任意のSQLをPDO::prepare()とexecute()を使用して意味的な制限なく実行します。名前（「書き込みツール」）と一致しますが、LLM/エージェントの文脈では高リスクな機能です。プロンプトインジェクションや間接的なプロンプト操作により、DROP TABLE、TRUNCATE、DELETE、ALTER、または権限に関連するステートメント（DB権限に依存）などの破壊的なクエリを実行させる可能性があります。MySQLWriteToolが有効なエージェントを信頼できない入力にさらしたり、広範な権限を持つDBユーザーでツールを実行するデプロイメントが影響を受けます。この問題はバージョン2.8.12で修正されました。

Vikunjaはオープンソースのセルフホスト型タスク管理プラットフォームです。バージョン2.1.0以前には、vikunja/apiのパスワードリセット機構にビジネスロジックの脆弱性が存在しており、パスワードリセットトークンを無期限に再利用できる問題がありました。トークン使用時に無効化しないことと、トークンクリーンアップのcronジョブにおける重大なロジックバグにより、リセットトークンは永久に有効なまま残ります。このため、攻撃者はログ、ブラウザ履歴、フィッシングなどで単一のリセットトークンを傍受した場合、将来的にいつでも標準の認証制御を回避して完全かつ持続的にアカウント乗っ取りを行うことが可能です。バージョン2.1.0にはこの問題の修正が含まれています。

Honoは、あらゆるJavaScriptランタイムをサポートするWebアプリケーションフレームワークです。バージョン4.12.4以前では、routeベースのミドルウェア保護（例：app.use('/admin/*', ...)）とserveStaticを組み合わせて使用した場合、一貫しないURLデコードにより認可なしで保護された静的リソースにアクセスできてしまう問題がありました。ルーターはdecodeURIを使用し、serveStaticはdecodeURIComponentを使用していました。この不一致により、エンコードされたスラッシュ（%2F）を含むパスがミドルウェア保護をバイパスしつつ、意図したファイルシステムパスに解決されてしまうという問題がありました。この問題はバージョン4.12.4で修正されています。

SimStudioのバージョン0.5.74未満では、MongoDBツールのエンドポイントが認証やホスト制限なしに呼び出し元から任意の接続パラメータを受け入れます。攻撃者はこれらのエンドポイントを悪用して、到達可能な任意のMongoDBインスタンスに接続し、不正な操作（データの読み取り、変更、削除など）を行うことが可能です。

SimStudioのバージョン0.5.74未満において、`/api/auth/oauth/token`エンドポイントには、`credentialAccountUserId`および`providerId`パラメータが提供された場合にすべての認可チェックをバイパスするコードパスが存在します。認証されていない攻撃者は、ユーザーIDとプロバイダー名を指定することで任意のユーザーのOAuthアクセストークンを取得でき、第三者サービスの資格情報を実質的に盗用できます。

Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がhosting_idパラメータを介してSQLコードを注入し、データベースのクエリを操作する可能性があります。攻撃者は悪意のあるhosting_idの値を含むGETリクエストをrooms/ajax_refresh_subtotalエンドポイントに送信することで、機密データベース情報を抽出したり、サービス拒否を引き起こしたりすることができます。

Laravel ReverbはLaravelアプリケーション向けにリアルタイムWebSocket通信バックエンドを提供します。バージョン1.6.3以前では、ReverbはRedisチャネルからのデータをPHPのunserialize()関数に直接渡しており、どのクラスがインスタンス化されるか制限していなかったため、リモートコード実行の脆弱性がユーザーに影響を与えていました。この脆弱性の悪用可能性は、Redisサーバーが認証なしで一般的に展開されていることにより高まっていますが、水平スケーリングが有効（REVERB_SCALING_ENABLED=true）な場合のLaravel Reverbにのみ影響します。この問題はバージョン1.7.0で修正されました。回避策としては、Redisアクセスに強力なパスワードを要求し、サービスをプライベートネットワークまたはローカルループバックからのみアクセス可能にすること、ならびに環境が単一のReverbノードのみを使用している場合にはREVERB_SCALING_ENABLED=falseに設定して脆弱なロジックを完全に回避することが推奨されます。

code-projectsのSimple Gym Management System v1.0には、/gym/trainer_search.phpにSQLインジェクションの脆弱性が存在します。

OpenLITはAIエンジニアリングのためのオープンソースプラットフォームです。バージョン1.37.1以前のOpenLITのGitHubリポジトリ内のいくつかのGitHub Actionsワークフローは、フォークされたプルリクエストからの信頼されていないコードをチェックアウトおよび実行する際に`pull_request_target`イベントを使用していました。これらのワークフローはベースリポジトリのセキュリティコンテキストで実行され、書き込み権限を持つ`GITHUB_TOKEN`や多くの機密情報（APIキー、データベース／ベクターストアのトークン、Google Cloudのサービスアカウントキー）を含んでいました。バージョン1.37.1でこの問題は修正されています。

D-Link DIR-860LB1およびDIR-868LB1の203b01および203b03ファームウェアに脆弱性が検出されました。影響を受けるのはDHCPデーモンの未知の機能であり、Hostname引数の操作によってコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

FantasticLBP Hotels_Server のバージョン 67b44df162fab26df209bd5d5d542875fcbec1d0 までにセキュリティ脆弱性が検出されました。この問題は /controller/api/Room.php ファイルの未確認の機能に影響を与えます。hotelId 引数の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。本製品はローリングリリース方式で運用されているため、影響を受けるバージョンや更新されたリリースの詳細はありません。ベンダーには早期に連絡しましたが、回答は得られていません。

cld378632668 の JavaMall バージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が見つかりました。この脆弱性は src/main/java/com/macro/mall/controller/MinioController.java ファイルの Upload 関数に影響を与えます。この操作により無制限のアップロードが可能になります。リモートから攻撃を行うことも可能です。本製品は継続的デリバリーを提供するためにローリングリリースのアプローチを採用しているため、影響を受けるリリースおよび更新リリースのバージョン詳細は利用できません。開示に関してはベンダーに早期に連絡しましたが、対応はありませんでした。

cld378632668 JavaMall のバージョン 994f1e2b019378ec9444cdf3fce2d5b5f72d28f0 までに脆弱性が確認されました。影響を受けるのは src/main/java/com/macro/mall/controller/MinioController.java の delete 関数です。この関数の引数 objectName の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。本製品はローリングリリースによる継続的デリバリーを採用しているため、影響を受けるバージョンや更新リリースの詳細情報はありません。ベンダーには早期に本公開について連絡しましたが、応答はありませんでした。

xiweicheng TMS バージョン 2.28.0 以前に脆弱性が検出されました。この問題の影響を受けるのは、src/main/java/com/lhjz/portal/controller/FileController.java ファイル内の Upload 関数です。引数 filename の操作により、無制限のアップロードが可能になります。この攻撃はリモートから実行される可能性があります。現在、このエクスプロイトは公開されており、悪用される恐れがあります。

xiweicheng TMS バージョン 2.28.0 までに脆弱性が発見されました。影響を受けるのは src/main/java/com/lhjz/portal/util/HtmlUtil.java ファイルの Summary 関数です。引数 url の操作によりサーバーサイドリクエストフォージェリ（SSRF）が発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される恐れがあります。

Weintek cMT-3072XH2 easyweb Web Version v2.1.53、OS v20231011 の DHCP アクティベーション機能にはコマンドインジェクションの脆弱性が存在し、攻撃者が root 権限で任意のコマンドを実行できる可能性があります。

Weintek cMT-3072XH2 easyweb v2.1.53およびOS v20231011の認可機構に認証バイパスの脆弱性が存在します。この脆弱性により、不正な攻撃者はサービスアカウントを使用して管理者権限で操作を行うことが可能です。

Weintek cMT-3072XH2 easyweb v2.1.53、OS v20231011のreset_pj.cgiエンドポイントに問題があり、不正な攻撃者が細工されたGETリクエストを送信することで任意のコマンドを実行できる可能性があります。

攻撃者は、デバイスのSSHサービスで使用されている弱いCBCベースの暗号スイートを悪用することで、ネットワークトラフィックを傍受または操作できる可能性があります。その結果、暗号化されたSSH通信の一部を観察または操作することが可能になります。

VMware Aria Operationsには保存型クロスサイトスクリプティングの脆弱性があります。カスタムベンチマークを作成する権限を持つ悪意のある攻撃者がスクリプトを注入し、VMware Aria Operations上で管理者操作を実行できる可能性があります。修正するには、VMSA-2026-0001の「Response Matrix」の「Fixed Version」欄に記載されているパッチを適用してください。

SeerrはJellyfin、Plex、およびEmby向けのオープンソースのメディアリクエストおよび発見管理ツールです。バージョン2.0.0から3.1.0未満の間に、`POST /api/v1/auth/jellyfin`の認証ガードロジックに欠陥がありました。この欠陥により、未認証の攻撃者が攻撃者が制御するJellyfinサーバーで認証することで、Plexが設定された任意のSeerrインスタンスに新しいアカウントを登録できます。攻撃者は認証済みセッションを取得し、デフォルトの権限で即座にアプリケーションを利用でき、RadarrやSonarrへのメディアリクエストの送信も可能です。次の3つすべてが当てはまるSeerrの展開は脆弱である可能性があります：`settings.main.mediaServerType`が`PLEX`に設定されている（最も一般的な展開）、`settings.jellyfin.ip`が空文字列（""）に設定されている（デフォルトでJellyfinが未設定であるため）、`settings.main.newPlexLogin`が`true`に設定されている（デフォルト）。JellyfinまたはEmbyが設定されている展開は影響を受けません。Seerrのバージョン3.1.0でこの問題は修正されました。

pillow_heifはHEIF画像を扱うためのPythonライブラリであり、Pillowのプラグインです。バージョン1.3.0以前では、_pillow_heif.cのエンコードパスにおけるバッファ検証で整数オーバーフローが発生し、攻撃者が大きな画像サイズを提供することで境界チェックを回避し、ヒープの境界外読み取りを引き起こす可能性がありました。これにより、情報漏えい（サーバーヒープメモリがエンコードされた画像に漏れる）やサービス拒否（プロセスクラッシュ）が生じる恐れがありました。特別な設定は不要で、デフォルト設定のままで発生します。この問題はバージョン1.3.0で修正されました。

IBM WebSphere Application Server - Liberty 17.0.0.3 から 26.0.0.2 までのバージョンにおいて、セキュリティユーティリティを使用してセキュリティ設定を管理すると、予想よりも弱いセキュリティを提供する可能性があります。

D-Link DIR-513 v1.10において、goform/formSetQoSへのcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性が存在します。

D-Link DIR-513 v1.10 の goform/formSetDomainFilter において、curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性です。