脆弱性情報（JVN）検索・一覧

itsourcecode Society Management System 1.0に脆弱性が発見されました。影響を受ける箇所はファイル/admin/edit_activity.phpの未知の関数です。引数activity_idを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

コードプロジェクトのオンラインミュージックサイト1.0にセキュリティ上の欠陥が発見されました。この問題は、/Administrator/PHP/AdminUpdateCategory.phpファイルにある不明な処理に影響を及ぼします。引数txtcatの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。攻撃方法は公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が確認されました。影響を受けるのは/Administrator/PHP/AdminUpdateCategory.phpファイルの不明な関数です。引数txtimageの操作により、無制限のファイルアップロードが可能となります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に悪用される可能性があります。

itsourcecode School Management System 1.0に脆弱性が確認されました。この脆弱性はファイル/ramonsys/report/index.phpの不明な関数に影響を及ぼします。引数ayの操作によりSQLインジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトが公開されており、悪用される可能性があります。

itsourcecode School Management System 1.0にセキュリティ上の欠陥が発見されました。この欠陥は /ramonsys/user/controller.php ファイルの不明な関数に影響を与えます。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に使用される恐れがあります。

code-projects Online Music Site 1.0に脆弱性が確認されました。影響を受けるのは/Administrator/PHP/AdminDeleteCategory.phpファイル内の不明な関数であり、引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projects Online Music Site 1.0に脆弱性が確認されました。この脆弱性は /Administrator/PHP/AdminEditCategory.php ファイルの特定の機能に影響します。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.22.0以前のバージョンでは、ecam_encoder_compress_h264がサーバー制御の寸法を信頼し、ソースバッファのサイズを検証しないため、sws_scaleで境界外読み取りが発生しました。この脆弱性は3.22.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.22.0以前のバージョンでは、URBDRCクライアントがサーバーから提供されたインターフェース番号を配列のインデックスとして境界チェックなしに使用しており、libusb_udev_select_interface関数で範囲外読み取りが発生しました。この脆弱性は3.22.0で修正されました。

Qwikはパフォーマンスを重視したJavaScriptフレームワークです。バージョン1.19.0より前のバージョンでは、@builder.io/qwik-cityミドルウェア内のformToObj()関数にプロトタイプ汚染の脆弱性が存在しました。この関数はドット表記（例：user.name）を用いてフォームフィールド名を処理し、ネストされたオブジェクトを作成しますが、__proto__、constructor、およびprototypeのような危険なプロパティ名をサニタイズしませんでした。これにより、認証されていない攻撃者が細工されたHTTP POSTリクエストを送信してObject.prototypeを汚染することができ、特権昇格、認証回避、またはサービス拒否につながる可能性があります。この問題はバージョン1.19.0で修正されています。

WeKanのバージョン8.19より前のバージョンでは、LDAP認証においてLDAPフィルターインジェクションの脆弱性が存在します。ユーザーから提供されたユーザー名の入力がLDAP検索フィルターやDN関連の値に対して適切にエスケープされずに組み込まれるため、攻撃者が認証時にLDAPクエリを操作できる可能性があります。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAには認証回避の脆弱性が存在し、認証されていないリモートの攻撃者がWebSocketsを介してデバイスタグを変更することが可能です。悪用されると、認証されていないリモート攻撃者がロールベースのアクセス制御を回避し、任意のデバイスタグを上書きしたり通信ドライバを無効化したりでき、接続されたICS/SCADA環境がさらなる攻撃にさらされる可能性があります。これにより、攻撃者はHMIから物理プロセスや切断されたデバイスを操作できる可能性があります。この脆弱性はバージョン1.2.9までのFUXAに影響し、FUXAバージョン1.2.10で修正されています。

Ether MP3 CD Burner 1.3.8には、登録名フィールドにバッファオーバーフローの脆弱性があり、リモートコード実行が可能です。攻撃者は不適切な入力検証を悪用して悪意のあるペイロードを作成し、SEHハンドラーを上書きし、ポート3110でバインドシェルを実行できます。

jsonpath 1.1.1 の lib/index.js にある value 関数にはプロトタイプ汚染の脆弱性があります。

`bulk_extractor`はデジタルフォレンジックの解析ツールです。バージョン1.4以降、`bulk_extractor`に組み込まれているunrarコードに、RARのPPM LZデコード経路でヒープバッファオーバーフローの脆弱性があります。ディスクイメージ内に細工されたRARファイルが存在すると、`Unpack::CopyString`で境界外書き込みが発生し、ASAN環境下でクラッシュします（本番環境ではクラッシュやメモリ破損が起こる可能性があります）。この脆弱性はリモートコード実行（RCE）に悪用される恐れがあります。公開時点では既知の修正パッチは存在していません。

Maker.jsはCNCおよびレーザーカッター向けの2Dベクトル線画および形状モデリングツールです。バージョン0.19.1まで（0.19.1を含む）では、`makerjs.extendObject`関数がソースオブジェクトからプロパティを適切に検証せずにコピーしていたため、アプリケーションがセキュリティリスクにさらされる可能性がありました。この関数は`hasOwnProperty()`のチェックを行わず、危険なキーのフィルタリングも行わなかったため、継承されたプロパティや潜在的に悪意のあるプロパティがターゲットオブジェクトにコピーされてしまっていました。修正パッチはコミット85e0f12bd868974b891601a141974f929dec36b8で提供されており、バージョン0.19.2に含まれる予定です。

Nsauditor 3.0.28および3.2.1.0には、DNSルックアップツールにバッファオーバーフローの脆弱性が存在し、攻撃者がメモリを上書きして任意のコードを実行できます。攻撃者は悪意のあるDNSクエリペイロードを作成して3バイトの上書きを引き起こし、ASLRをバイパスし、巧妙に構築されたエクスプロイトを通じてシェルコードを実行することが可能です。

PHP-Fusion 9.03.50には、'add_panel_form()'関数にリモートコード実行の脆弱性が存在し、攻撃者がサニタイズされていないPOSTデータをeval()関数を通じて任意のコードを実行できる可能性があります。攻撃者は、悪意のあるコードを実行するために、特別に細工されたpanel_content POSTパラメータをpanels.php管理エンドポイントに送信して、この脆弱性を悪用します。

AltumCodeの66biolinks v62.0.0にはセッション固定の脆弱性があります。この脆弱性は、認証成功後にセッション識別子が再生成されないことによって発生します。その結果、同じブラウザからログインするユーザーは同じセッションクッキーの値を再利用します。攻撃者がセッションIDを設定または予測できる場合、認証済みのセッションを乗っ取る可能性があります。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_work.jsp内の不明な関数です。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の対応もしませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_workplan.jspにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーはこの情報開示について早期に連絡を受けましたが、対応を行っていません。

Yonyou KSOA 9.0に脆弱性が特定されました。この脆弱性は、コンポーネントであるHTTP GETパラメータハンドラのファイル/worksheet/work_info.jspの未知の関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始することが可能です。エクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期に本脆弱性の開示について連絡しましたが、対応はありませんでした。

Yonyou KSOA 9.0 に脆弱性が特定されました。影響を受けるのは、コンポーネント HTTP GET パラメータハンドラのファイル /worksheet/work_mod.jsp にある不明な関数です。引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。攻撃手法は公開されており、悪用される可能性があります。ベンダーには早期に本脆弱性について連絡しましたが、いかなる対応もありませんでした。

Eclipse OMR ポートライブラリコンポーネントのバージョン 0.2.0 以降において、サポートされているすべてのプロセッサ機能のテキスト名を返す API 関数は、プロセッサ機能間に挿入される区切り文字を考慮していませんでした。この関数に渡される出力バッファのサイズが誤っている場合、区切り文字を考慮せずにバッファへの書き込みが安全かどうかを判断した結果、バッファオーバーフローを引き起こす可能性がありました。この問題は Eclipse OMR バージョン 0.8.0 で修正されました。

jishenghua jshERP バージョン3.6までにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント com.jsh.erp.datasource.mappers.DepotItemMapperEx の /jshERP-boot/depotItem/importItemExcel ファイル内の getBillItemByParam 関数です。引数 barCodes の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。問題は早期に問題報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

Totolink A7000R 4.1cu.4154 に脆弱性が検出されました。この脆弱性は /cgi-bin/cstecgi.cgi ファイルの setUnloadUserData 関数に影響します。引数 plugin_name の操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能であり、現在エクスプロイトが公開されているため、悪用される可能性があります。

SEMCMS 5.0にセキュリティ脆弱性が検出されました。この脆弱性は、/SEMCMS_Info.phpファイルの不明なコードに影響を及ぼします。引数searchmlの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの開示について連絡しましたが、いかなる対応も行われませんでした。

Claude Codeはエージェント型のコーディングツールです。バージョン2.0.57以前のバージョンでは、保護されたフォルダへの書き込み操作と組み合わせた場合にディレクトリ変更を適切に検証できていませんでした。cdコマンドを使用して.claudeなどの機密ディレクトリに移動することで、書き込み保護を回避し、ユーザーの確認なしにファイルを作成または変更できました。この問題を確実に悪用するためには、信頼できないコンテンツをClaude Codeのコンテキストウィンドウに追加する能力が必要でした。この問題はバージョン2.0.57で修正されました。

Claude Codeはエージェント型のコーディングツールです。バージョン2.1.2以前では、Claude Codeのbubblewrapサンドボックス機構が起動時に.claude/settings.json構成ファイルが存在しない場合、適切に保護できていませんでした。親ディレクトリは書き込み可能としてマウントされ、.claude/settings.local.jsonは読み取り専用制約で明示的に保護されていましたが、settings.jsonが存在しない場合は保護されていませんでした。このため、サンドボックス内で動作する悪意のあるコードがこのファイルを作成し、Claude Codeの再起動時にホスト権限で実行される永続的なフック（SessionStartコマンドなど）を注入することが可能でした。この問題はバージョン2.1.2で修正されています。

GLib（Gnomeライブラリ）に脆弱性が発見されました。この脆弱性により、リモートの攻撃者がヒープ破損を引き起こし、サービス拒否（DoS）攻撃を実行したり、悪意のある入力文字列を処理する際にGVariantパーサでバッファ・アンダーフローを引き起こしてコード実行を行う可能性があります。

maxViewストレージマネージャは、短時間に複数回の認証失敗を防ぐための十分な対策を実施しておらず、そのためブルートフォース攻撃に対して脆弱な状態にあります。

MEAC300-FNADE4は、短時間内に複数回の認証失敗を防止するための十分な対策を実装していないため、ブルートフォース攻撃を受けやすい状態にあります。

SMBサーバーのログイン機構は、短時間内の複数回の認証失敗を防ぐための十分な対策を実装しておらず、そのためブルートフォース攻撃に対して脆弱な状態にあります。

Windows上のAvast Antivirus（バージョン25.1.981.6）に存在する整数オーバーフローまたはラップアラウンドの脆弱性により、権限昇格が可能となる問題です。この問題は、Avast Antivirusのバージョン25.1.981.6から25.3未満に影響を与えます。

特定のDSLシリーズルーターには認証バイパスの脆弱性が確認されており、リモートの攻撃者が影響を受けたシステムに不正アクセスを行う可能性があります。詳細については、ASUSセキュリティアドバイザリの「DSLシリーズルーター向けセキュリティアップデート」セクションをご参照ください。

Gin-vue-adminはVueとGinに基づくバックグラウンド管理システムです。バージョン2.8.6およびそれ以前のバージョンでは、攻撃者がサーバー上の任意のファイルを自由に削除できるため、サーバーリソースの損傷や利用不能を引き起こす可能性があります。攻撃者は「FileMd5」パラメータを操作することで、任意のファイルやフォルダを削除できます。

xrdpはオープンソースのRDPサーバーです。v0.10.5より前のxrdpには、認証されていないスタックベースのバッファオーバーフローの脆弱性が存在します。この問題は接続シーケンス中にユーザードメイン情報を処理する際の不適切な境界チェックに起因しています。悪用されると、この脆弱性によりリモートの攻撃者が対象システム上で任意のコードを実行できる可能性があります。脆弱性によって攻撃者はスタックバッファとリターンアドレスを上書き可能であり、理論的には実行フローのリダイレクトに利用され得ます。コンパイラのフラグでスタックカナリア保護が有効にされた状態でxrdpがビルドされている場合、この脆弱性の影響は軽減されます。その場合、スタックカナリアの値を漏洩させる別の脆弱性が必要となります。修正を受けるにはバージョン0.10.5へアップグレードしてください。さらに、本番環境ではスタックカナリア保護のみに頼らないでください。

EasyCMS バージョン1.6までに脆弱性が確認されました。この脆弱性は /UserAction.class.php ファイル内の不明なコードに影響を及ぼします。_order 引数の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応はされませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/edit_folder.jsp内の不明な関数です。引数folderidの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、いかなる反応もありませんでした。

Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/folder.jsp内にある不明な関数です。引数folderidの操作を行うとSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本件の開示について連絡しましたが、応答がありませんでした。