脆弱性情報（JVN）検索・一覧

D-Link DIR-513 v1.10において、goform/formSetPortTrのcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard55におけるcurTimeパラメータを介したスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10のgoform/formSetWAN_Wizard51のcurTimeパラメータを介して発生するスタックバッファオーバーフローの脆弱性です。

D-Link DIR-513 v1.10 において、goform/formSetWANType_Wizard5 の curTime パラメータを介してスタックバッファオーバーフローが発生する脆弱性が存在します。

Cisco Catalyst SD-WAN ManagerのAPIユーザー認証における脆弱性により、未認証のリモート攻撃者がnetadminロールを持つユーザーとして影響を受けるシステムにアクセスできる可能性があります。この脆弱性は、APIに送信されるリクエストの認証不備が原因です。攻撃者は、細工されたリクエストを影響を受けるシステムのAPIに送信することで、この脆弱性を悪用できます。成功した悪用により、攻撃者はnetadminロールの権限でコマンドを実行できます。注：Cisco Catalyst SD-WAN Managerのバージョン20.18以降は、この脆弱性の影響を受けません。

OpenEMRは無料でオープンソースの電子健康記録および医療業務管理アプリケーションです。バージョン7.0.4およびそれ以前のEtherFaxActions.phpのdisposeDocument()メソッドには、認証されたユーザーがサーバーのファイルシステム上の任意の場所に任意の内容を書き込むことを許可する脆弱性があります。この脆弱性は、悪意のあるPHPウェブシェルをアップロードしてリモートコード実行（RCE）を達成するために悪用される可能性があります。

OpenEMRは無料かつオープンソースの電子カルテおよび医療業務管理アプリケーションです。バージョン8.0.0以前では、MedExコールバックエンドポイントに認証なしでトークンが漏洩する脆弱性が存在し、認証されていない訪問者が診療所のMedEx APIトークンを取得できました。その結果、サードパーティサービスの完全な乗っ取り、PHI（保護対象医療情報）の流出、MedExプラットフォーム上での不正操作、そしてHIPAA違反を引き起こす可能性がありました。この脆弱性は、エンドポイントで認証がバイパスされている（$ignoreAuth = true）ことが原因で発生し、$_POST['callback_key']が提供されるとMedExにログインし、敏感なAPIトークンを含む完全なJSONレスポンスを返していました。この脆弱性はバージョン8.0.0で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンでは、認証済みユーザーでワークフローの作成または変更権限を持つ者が、ワークフローパラメータ内の巧妙に作成された式を悪用して、n8nを実行しているホスト上で意図しないシステムコマンドを実行させる可能性がありました。この問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されました。ユーザーはこれらのバージョン以降にアップグレードし、既知のすべての脆弱性を修正する必要があります。もし直ちにアップグレードできない場合、管理者は完全に信頼できるユーザーのみにワークフロー作成・編集権限を制限し、制限された環境でn8nを展開して潜在的な悪用の影響を軽減することを検討するべきです。これらの対策は短期的な緩和策としてのみ使用するべきです。

Craftはコンテンツ管理システム（CMS）です。4.17.0-beta.1および5.9.0-beta.1以前のバージョンでは、認証された管理者がTwigテンプレートフィールド（例：メールテンプレート）にサーバーサイドテンプレートインジェクション（SSTI）ペイロードを注入することでリモートコード実行（RCE）を達成できます。攻撃者はcraft.app.fs.write()メソッドを呼び出すことで、悪意のあるPHPスクリプトをウェブアクセス可能なディレクトリに書き込み、その後ブラウザ経由でアクセスして任意のシステムコマンドを実行できます。この脆弱性は4.17.0-beta.1および5.9.0-beta.1で修正されました。

Devolutions Server 2025.3.15 以前において動作制御が不適切に適用されたため、削除権限を持つ認証済み攻撃者が、現在チェックアウトされている PAM アカウントとチェックアウトされていない少なくとも1つのアカウントを選択し、一括削除を実行して削除できてしまいます。

MaxSite CMS 109.1 までに脆弱性が発見されました。この脆弱性は、コンポーネント MarkItUp Preview AJAX Endpoint のファイル application/maxsite/admin/plugins/editor_markitup/preview-ajax.php にある eval 関数に影響を与えます。この操作を実行するとコードインジェクションにつながる可能性があります。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。バージョン109.2にアップグレードすることでこの問題は修正されます。この修正は 08937a3c5d672a242d68f53e9fccf8a748820ef3 と呼ばれています。影響を受けるコンポーネントのアップグレードを推奨します。コードの管理者は事前に問題を通知されており、非常に迅速かつ専門的に対応しました。

D-Link DIR-868L 110b03に脆弱性が発見されました。この脆弱性は、コンポーネントSSDP Serviceの関数sub_1BF84に影響を与えます。引数STの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトが公開されており、悪用される恐れがあります。この脆弱性は、メンテナによってもはやサポートされていない製品にのみ影響します。

Zdir Pro 4.x の ZIP 解凍 API にパス・トラバーサルの脆弱性があります。/api/extract のバックエンドで細工された ZIP アーカイブが処理されると、ファイルが意図したディレクトリの外に書き込まれ、不正なファイル上書きやリモートコード実行が発生する可能性があります。

Twenty CRM v1.15.0 以前のバージョンにおいて、local.driver.ts モジュールを通じてリモートの攻撃者が任意のコードを実行できる問題があります。

SODOLA SL902-SWTGW124AS のファームウェアバージョン 200.1.20 までには、弱いセッション識別子生成の脆弱性が存在し、攻撃者は予測可能な MD5 ベースのクッキーを計算することで認証済みセッションを偽造できます。有効な資格情報を知っているか推測できる攻撃者は、オフラインでセッション識別子を計算し、ログイン手順を完了せずに認証を回避してデバイスへ不正にアクセスできます。

projectworlds Online Art Gallery Shop 1.0に脆弱性が発見されました。影響を受ける要素はコンポーネントRegistration Handlerのファイル/admin/registration.phpの不明な関数です。引数fnameの操作によりSQLインジェクションが発生します。リモートから攻撃を仕掛けることが可能です。エクスプロイトが公開されており、悪用される可能性があります。

FTP Navigator 8.03には、構造化例外ハンドラ（SEH）レジスタを上書きすることで、攻撃者が任意のコードを実行できるスタックオーバーフローの脆弱性があります。攻撃者はカスタムコマンドのテキストボックスに貼り付ける悪意のあるペイロードを作成し、バッファオーバーフローを引き起こすことができます。これによりリモートコードの実行が可能となり、概念実証として電卓が起動されます。

EspoCRM 5.8.5には認証の脆弱性があり、攻撃者が認可ヘッダーを操作することで他のユーザーアカウントにアクセスできます。攻撃者はBasic AuthorizationおよびEspo-Authorizationトークンをデコードして改ざんし、不正に管理者ユーザーの情報や権限にアクセス可能です。

認証されていない攻撃者がNesterSoft WorkTimeのサーバーAPIエンドポイントを呼び出す際にOSコマンドを注入することができます。WorkTimeサーバーからWorkTimeクライアントを生成およびダウンロードするためのサーバーAPI呼び出しは「guid」パラメータに脆弱性があります。これにより攻撃者はNT Authority\SYSTEMとしてWorkTimeサーバー上で任意のコマンドを最高権限で実行できます。攻撃者は機密データにアクセスしたり操作したりでき、サーバー全体を乗っ取ることが可能です。

MmsProvider.javaの複数の関数において、パストラバーサルのエラーにより、電話、SMS、およびMMSの機能に影響を与えるファイルを任意に削除できる可能性があります。これにより、追加の実行権限なしでローカルのサービス拒否が発生する可能性があります。利用者が操作する必要はありません。

Chamiloは学習管理システムです。バージョン1.11.28以前では、SOAPリクエストからのパラメータがフィルタリングされずに評価されるため、リモートコード実行の脆弱性が存在していました。この問題はバージョン1.11.28で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/index.phpスクリプトのGETパラメータopenid.assoc_handleを介したエラーに基づくSQLインジェクションの脆弱性が存在していました。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30以前の/main/webservices/registration.soap.phpには、時間ベースのSQLインジェクション脆弱性があります。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30以前のものには、POSTのopenid_urlパラメータを介して/index.phpに盲目的なSSRF脆弱性が存在していました。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30以前のアプリケーションでは、データの逆シリアライズが行われており、そのデータが偽装される可能性があります。攻撃者は任意のクラスのオブジェクトを作成し、そのプロパティを完全に制御できるため、Webアプリケーションの動作ロジックを変更することが可能でした。この問題はバージョン1.11.30で修正されました。

複数の箇所でヒープバッファオーバーフローにより境界外の読み取りおよび書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートコードが実行される恐れがあります。悪用にはユーザーの操作が不要です。

Tenda AC15V1.0 V15.03.05.18_multi の goform/formSetIptv に問題が発見されました。ある条件が満たされると、`s1_1` が sub_B0488 に渡され、その後 `doSystemCmd` に連結されます。`s1_1` の値が検証されていないため、コマンドインジェクションの脆弱性が発生する可能性があります。

Tenda W20E V4.0br_V15.11.0.6において問題が発見されました。`doSystemCmd`で直接使用される`usbPartitionName`の値を検証しないため、重大なコマンドインジェクションの脆弱性が発生する可能性があります。

Tenda W20E V4.0br_V15.11.0.6において問題が発見されました。攻撃者は`nptr`の値を操作することで脆弱性を悪用できます。この値は`getMibPrefix`関数に渡され、適切なサイズ検証なしに`sprintf`で連結されると、バッファオーバーフローの脆弱性を引き起こします。

Tenda W20E V4.0br_V15.11.0.6に問題が発見されました。攻撃者は`picName`の値を制御することで、この脆弱性を悪用する可能性があります。この値が変数のサイズを検証せずに`sprintf`で使用されると、バッファオーバーフローの脆弱性が引き起こされる可能性があります。

Tenda W20E V4.0br_V15.11.0.6には脆弱性があります。攻撃者は過度に長いaddDhcpRulesデータを送信でき、addDhcpRule関数内での不十分なサイズ検証によってバッファオーバーフローが発生する可能性があります。

Tenda W20E V4.0br_V15.11.0.6に問題が発見されました。攻撃者は、`userInfo`の値を指定することでこの脆弱性を悪用する可能性があります。`userInfo`が`addAuthUser`関数に渡され、`sscanf`でサイズの検証なしに処理されると、バッファオーバーフローが発生する可能性があります。

Tenda W20E V4.0br_V15.11.0.6に問題が発見されました。攻撃者は`userInfo`の値を指定することでこの脆弱性を悪用する可能性があります。`userInfo`が`addWewifiWhiteUser`関数に渡され、サイズ検証なしに`sscanf`で処理されると、バッファオーバーフローの脆弱性が発生します。

Tenda W20E V4.0br_V15.11.0.6に問題が発見されました。攻撃者は`nptr`の値を制御することで、この脆弱性を悪用する可能性があります。この値が`getMibPrefix`関数に渡され、適切なサイズ検証を行わずに`sprintf`で連結されるため、バッファオーバーフローの脆弱性が発生する恐れがあります。

Tenda W20E V4.0br_V15.11.0.6に脆弱性が発見されました。`pPortMapIndex`の検証が不十分であるため、`strcpy`使用時にバッファオーバーフローが発生する可能性があります。これにより、システムの安全性が損なわれる恐れがあります。

Tenda W20E V4.0br_V15.11.0.6において問題が発見されました。`gstup`および`gstdwn`のサイズを`gstruleQos`に連結する前に検証しないため、バッファオーバーフローが発生する可能性があります。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.10.1、2.9.3、および1.123.22より前のバージョンには、ワークフローの作成または変更権限を持つ認証済みユーザーがJavaScriptタスクランナーのサンドボックスの脆弱性を悪用し、サンドボックス外で任意のコードを実行できる可能性がありました。内部タスクランナー（デフォルトのランナーモード）を使用している環境では、これによりn8nホストが完全に侵害される恐れがあります。外部タスクランナーを使用している環境では、攻撃者が他のタスクランナー上で実行されるタスクにアクセスしたり影響を及ぼしたりする可能性があります。タスクランナーは`N8N_RUNNERS_ENABLED=true`で有効化する必要があります。本問題はn8nのバージョン2.10.1、2.9.3、および1.123.22で修正されています。ユーザーはこれらのバージョン以降にアップグレードして脆弱性を修正するべきです。すぐにアップグレードできない場合は、管理者が一時的な緩和策としてワークフローの作成および編集権限を完全に信頼できるユーザーのみに制限すること、または外部ランナーモード(`N8N_RUNNERS_MODE=external`)を使用して影響範囲を限定することを検討してください。これらの回避策はリスクを完全に解消するものではなく、短期的な緩和措置としてのみ使用すべきです。

TinyWebはDelphiでWin32向けに書かれたウェブサーバー（HTTP、HTTPS）です。バージョン2.01より前のバージョンには、認証されていないリモート攻撃者がウェブサーバーのCGIパラメーターのセキュリティ制御をバイパスできる脆弱性があります。サーバーの構成や使用されている特定のCGI実行ファイルによって、影響はソースコードの漏洩やリモートコード実行（RCE）を引き起こします。脆弱なバージョンのTinyWebを使用し、CGIスクリプト（特にPHPのようなインタプリタ言語）をホストしているすべてのユーザーが影響を受けます。この問題はバージョン2.01で修正されています。すぐにアップグレードできない場合は、`STRICT_CGI_PARAMS`を有効にすること（`define.inc`でデフォルトで定義されています）および、ネイティブに危険なコマンドラインフラグ（例：`php-cgi.exe`）を受け入れるCGI実行ファイルを使用しないことを確実にしてください。PHPをホストしている場合は、URLクエリ文字列パラメーターでハイフン（`-`）で始まるものやエンコードされたダブルクォート（`%22`）を明示的にブロックするWebアプリケーションファイアウォール（WAF）の背後にサーバーを配置することを検討してください。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.3および9.1.1-alpha.4以前では、認証されていない攻撃者が`alg: "none"`を用いてGoogle認証トークンを偽造し、Googleアカウントにリンクされた任意のユーザーとして資格情報を知らずにログインできる可能性があります。Google認証が有効なすべてのデプロイメントが影響を受けます。バージョン8.6.3および9.1.1-alpha.4での修正では、JWTヘッダーを信用せず、期待される`RS256`アルゴリズムをハードコードし、Googleアダプターのカスタムキー取得方法を`jwks-rsa`に置き換えて、未知のキーIDを拒否するようにしています。回避策としては、アップグレードが可能になるまでGoogle認証を無効にすることを推奨します。

WeGIAは慈善団体向けのウェブ管理ツールです。バージョン3.6.5以前では、adicionar_tipo_docs_atendido.phpのスクリプトがプロジェクトの中央コントローラを経由せず、認証および権限のチェックを持っていませんでした。悪意のあるユーザーは、Postmanなどのツールやウェブ上の該当ファイルのURLを通じてリクエストを送信し、従業員専用の機能にアクセスすることが可能です。この脆弱性により、外部の第三者が大量の不正なデータをアプリケーションサーバーのストレージに注入できます。バージョン3.6.5でこの問題が修正されました。