脆弱性情報（JVN）検索・一覧

Atop Technologiesが開発したEHG2408シリーズスイッチには、スタックベースのバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていないリモートの攻撃者がプログラムの実行フローを制御し、任意のコードを実行できます。

EFM ipTIME A8004T 14.18.2に脆弱性が発見されました。この脆弱性はコンポーネントHidden Hiddenloginsetup Interfaceのファイル/cgi/timepro.cgiのhttpcon_check_session_url関数に影響します。この問題により、不適切な認証が発生します。攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期に通知されましたが、対応は行われていません。

これはApache IoTDBの脆弱性に関する問題です。この脆弱性はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響を与えます。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7へアップグレードすることが推奨されます。

Apache IoTDBにおける不適切な入力検証の脆弱性です。この問題はApache IoTDBのバージョン1.0.0から1.3.7未満、および2.0.0から2.0.7未満に影響します。ユーザーは、この問題を修正したバージョン1.3.7または2.0.7にアップグレードすることを推奨します。

Nginx UIはNginxウェブサーバーのウェブユーザーインターフェースです。バージョン2.3.3より前では、/api/backupエンドポイントに認証なしでアクセス可能であり、X-Backup-Securityレスポンスヘッダーがバックアップの復号に必要な暗号鍵を公開していました。これにより、認証されていない攻撃者がユーザー認証情報、セッショントークン、SSL秘密鍵、Nginx設定などの機密データを含む完全なシステムバックアップをダウンロードし、即座に復号することが可能でした。この問題はバージョン2.3.3で修正されました。

OpenClawの2026年2月14日以前のバージョンには、Slackのスラッシュコマンドハンドラーに特権昇格の脆弱性があります。この脆弱性は、dmPolicyがopenに設定されている場合（必ず設定される必要があります）に発生し、任意のダイレクトメッセージ送信者を誤って認証してしまいます。攻撃者はダイレクトメッセージを通じて特権のあるスラッシュコマンドを実行し、許可リストおよびアクセスグループの制限を回避できます。

OpenClaw バージョン 2.0.0-beta3 から 2026年2月14日未満のバージョンには、フック変換モジュールの読み込みにパストラバーサルの脆弱性が存在し、任意の JavaScript が実行される可能性があります。hooks.mappings[].transform.module パラメータは絶対パスおよびトラバーサルシーケンスを受け入れるため、設定の書き込み権限を持つ攻撃者がゲートウェイプロセスの権限で悪意のあるモジュールを読み込み、実行できる状態です。

OpenClawの2026.2.1以前のバージョンにおいて、音声通話拡張機能がインストールおよび有効化されている場合に、着信の許可リストポリシー検証で認証バイパスの脆弱性が存在します。この脆弱性は、空の発信者IDを受け入れ、厳密な等価比較ではなく接尾辞ベースのマッチングを使用していることに起因します。リモートの攻撃者は、発信者IDが欠落しているか、許可リストに登録された数字で終わる番号を使って通話を発信することで、着信アクセス制御を回避し、音声通話エージェントに到達してツールを実行できます。

OneUptimeはオンラインサービスの監視および管理のためのソリューションです。バージョン10.0.11およびそれ以前では、WebAuthn認証の実装においてチャレンジをサーバー側に保存しません。代わりに、チャレンジはクライアントに返され、検証時にはクライアントのリクエストボディから受け入れられます。これはWebAuthn仕様（W3C Web Authentication Level 2、§13.4.3）に違反しています。有効なWebAuthnアサーションを取得した攻撃者（例：XSS、MitM、中間者攻撃、ログの漏洩）は、それを無期限にリプレイ可能とし、2要素認証を完全に回避できます。既知の修正パッチは存在していません。

changedetection.ioは無料のオープンソースのウェブページ変更検知ツールです。バージョン0.54.4以前には、バックアップ復元機能にZip Slipの脆弱性が存在し、アップロードされたZIPアーカイブ内のパストラバーサルにより任意のファイルを上書きできました。この問題はバージョン0.54.4で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0-rc.1から4.7.0までの間、ZITADELのログインV2におけるパスワードリセット機構に潜在的な脆弱性があります。ZITADELは受信リクエストのForwardedまたはX-Forwarded-Hostヘッダーを使用してパスワードリセット確認リンクのURLを構築します。このリンクには秘密コードが含まれており、ユーザーにメールで送信されます。本問題はバージョン4.7.1で修正されました。

ZITADELはオープンソースのアイデンティティ管理プラットフォームです。バージョン4.0.0から4.11.1までの間に、ZitadelのログインV2インターフェースに脆弱性が発見されました。/saml-postエンドポイントでのXSS攻撃によりアカウントの乗っ取りが可能となっていました。この問題はバージョン4.12.0で修正されました。

Parse ServerはNode.jsを実行できる任意のインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.10および9.5.0-alpha.11以前では、Google、Apple、およびFacebookの認証アダプターがJWT検証を使用してIDトークンの検証を行っていました。アダプターのaudience設定オプション（Google/AppleのclientId、FacebookのappIds）が設定されていない場合、JWT検証はaudienceクレームの検証を静かにスキップします。これにより、攻撃者は異なるアプリケーション向けに正しく署名されたJWTを使い、対象のParse Server上の任意のユーザーとして認証することが可能になります。この問題はバージョン8.6.10および9.5.0-alpha.11で修正されています。

Totolink N300RH 6..1c.1353_B20190305に脆弱性が発見されました。影響を受けるのはCGIハンドラコンポーネントの/cgi-bin/cstecgi.cgiファイル内にあるsetWiFiWpsConfig関数です。この関数を操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

Wavlink NU516U1 251208に脆弱性が発見されました。この脆弱性はファイル/cgi-bin/login.cgiの関数sub_401A10に影響します。ipaddr引数の操作により、境界外書き込みが発生する可能性があります。この攻撃はリモートから実行される恐れがあります。エクスプロイトが公開されており、悪用されるリスクがあります。影響を受けるコンポーネントはアップグレードすることが推奨されます。ベンダーには早期に連絡が取られ、非常に専門的な対応によって迅速に修正版がリリースされました。

DoraCMS 3.0.x に脆弱性が確認されました。この問題は、Email API コンポーネントの /api/v1/mail/send ファイルの不明な処理に影響を及ぼします。この操作により、不適切な認証が発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に通知しましたが、対応が行われませんでした。

DoraCMS 3.0.x にセキュリティ上の脆弱性が発見されました。影響を受ける箇所は /DoraCMS/server/app/router/api/v1.js ファイル内の createFileBypath 関数です。この脆弱性を悪用するとパストラバーサル攻撃が発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの情報が連絡されましたが、対応はされませんでした。

Akin Software Computer Import Export Industry and Trade Ltd. の QR Menu における不適切なアクセス制御の脆弱性により、認証を悪用される可能性があります。この問題は QR Menu のバージョン s1.05.12 より前のバージョンに影響します。

Snuffleupagusは、バグクラスを排除し、仮想パッチングシステムを提供することで、ウェブサイトへの攻撃コストを引き上げるモジュールです。バージョン0.13.0より前のSnuffleupagusを展開した環境において、デフォルトでないアップロード検証機能が有効で、Vulcan Logic Disassembler（VLD）に基づく上流の検証スクリプトのいずれかを使用するように設定されており、かつVLD拡張がCLI SAPIで利用できない場合、マルチパートPOSTリクエストのすべてのファイルがPHPコードとして評価されてしまう問題がありました。この問題はバージョン0.13.0で修正されました。

AssertJはJavaおよびJava仮想マシン（JVM）向けのFluentテストアサーションを提供するツールです。バージョン1.4.0から3.27.7未満の間、`org.assertj.core.util.xml.XmlStringPrettyFormatter`にXML外部エンティティ（XXE）脆弱性が存在していました。具体的には、`toXmlDocument(String)`メソッドが`DocumentBuilderFactory`をデフォルト設定で初期化しており、DTDや外部エンティティを無効化していなかったためです。このフォーマッターは、`CharSequence`値に対する`isXmlEqualTo(CharSequence)`アサーションで使用されています。アプリケーションが信頼されていないXML入力を`org.assertj.core.api.AbstractCharSequenceAssert`の`isXmlEqualTo(CharSequence)`または`org.assertj.core.util.xml.XmlStringPrettyFormatter`の`xmlPrettyFormat(String)`で処理すると脆弱性が生じます。これらのメソッドで信頼されていないXML入力を処理する場合、攻撃者は`file://`URI（例：`/etc/passwd`やアプリケーション設定ファイル）を介して任意のローカルファイルを読み取ったり、HTTP/HTTPS URIを利用したサーバーサイドリクエストフォージェリ（SSRF）を行ったり、「ビリオンラフ」エンティティ展開攻撃によるサービス拒否（DoS）を引き起こす可能性があります。`isXmlEqualTo(CharSequence)`はバージョン3.18.0でXMLUnitに置き換えられ非推奨となり、バージョン4.0で削除される予定です。影響を受けるバージョンのユーザーには、優先的に`isXmlEqualTo(CharSequence)`をXMLUnitに置き換えること、バージョン3.27.7にアップグレードすること、または信頼されていない入力に対して`isXmlEqualTo(CharSequence)`や`XmlStringPrettyFormatter`を使用しないことを推奨します。`XmlStringPrettyFormatter`はこれまで`isXmlEqualTo(CharSequence)`のユーティリティとして扱われており、バージョン3.27.7で非推奨となり、4.0で削除されますが代替手段はありません。

Perl用のUnQLiteバージョン0.06以前は、潜在的に安全でないバージョンのUnQLiteライブラリを使用しています。Perl用のUnQLiteはUnQLiteライブラリを埋め込んでいます。モジュールのバージョン0.06以前は、2014年のライブラリのバージョンを使用しており、ヒープベースのオーバーフローの脆弱性が存在する可能性があります。

code-projects Simple Flight Ticket Booking System 1.0 に脆弱性が発見されました。この問題は /Adminsearch.php ファイルの一部未知の処理に影響を及ぼします。引数 flightno の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、悪用される可能性があります。

code-projects Simple Flight Ticket Booking System 1.0にはセキュリティ上の欠陥が発見されました。影響を受ける箇所はファイル/login.phpの不明な関数です。Username引数の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

code-projectsのSimple Flight Ticket Booking System 1.0に脆弱性が確認されました。この脆弱性は/register.phpファイル内の未特定の関数に影響を与えます。引数Usernameを操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、攻撃に利用される恐れがあります。

code-projects Simple Flight Ticket Booking System 1.0 にセキュリティ上の欠陥が発見されました。この欠陥は /Admindelete.php ファイルの未知の関数に影響を与えます。引数 flightno の操作により SQL インジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

itsourcecode Free Hotel Reservation System 1.0にセキュリティ上の欠陥が発見されました。影響を受けるのは、ファイル/hotel/admin/mod_amenities/index.php?view=edit内の不明な関数です。引数amen_idまたはrmtype_idを操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。

code-projects Simple Flight Ticket Booking System 1.0 に脆弱性が発見されました。この脆弱性は SearchResultOneway.php ファイルの特定の機能に影響を及ぼします。引数の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projectsのSimple Flight Ticket Booking System 1.0に脆弱性が見つかりました。この問題は、SearchResultRoundtrip.phpファイルの一部の不明な機能に影響します。引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Perl用のApache::Session::Generate::MD5バージョン1.94までのバージョンは、安全でないセッションIDを生成します。Apache::Session::Generate::MD5はセッションIDを安全でない方法で生成します。デフォルトのセッションIDジェネレーターは、組み込みのrand()関数、エポック時間、およびPIDをシードにしてMD5ハッシュを生成します。PIDは少数の数字のセットから成り、エポック時間はHTTP Dateヘッダーから漏洩しなければ推測される可能性があります。組み込みのrand関数は暗号学的用途には適していません。予測可能なセッションIDにより、攻撃者がシステムにアクセスする可能性があります。

SeppMailのユーザーウェブインターフェイスにおいて、パストラバーサルを悪用した任意ファイル書き込みからリモートコード実行に至る脆弱性が存在します。影響を受ける機能は大容量ファイル転送（LFT）機能です。この問題はSeppMailのバージョン15.0.2.1以前に影響します。

国際データキャスティング株式会社（IDC）のSFXシリーズSuperFlex衛星受信機のSNMPサービスに、認証なしでリモートコード実行（RCE）が可能な脆弱性が存在します。この製品はデフォルトで読み書きアクセスを持つ`private` SNMPコミュニティ文字列を安全でない方法で設定しています。SNMPエージェントはroot権限で実行されているため、認証されていないリモート攻撃者は、net-snmpの脆弱なバージョン（5.8未満）が動作していることを悪用し、`NET-SNMP-EXTEND-MIB`ディレクティブを利用して任意のOSコマンドをroot権限で実行できます。

IDC SFX2100衛星受信機のファームウェアには、ルーティングコンポーネント（例：zebra、bgpd、ospfd、およびripd）向けの複数のデーモン構成ファイルが存在し、それらはroot所有であるものの世界中から読み取り可能です。これらの構成ファイル（例：zebra.conf、bgpd.conf、ospfd.conf、ripd.conf）には、ハードコーディングされた、またはその他の不安全な平文パスワード（「enable」や特権モードの認証情報を含みます）が含まれています。リモートの攻撃者は、これらの認証情報の再利用やハードコーディングされた性質を悪用することで、ネットワーク内の他のシステムへのアクセスを拡大したり、衛星受信機上で足掛かりを得たり、場合によってはローカルで権限昇格を行ったりすることが可能です。

Changingが開発したIDExpert Windows Logon Agentにはリモートコード実行の脆弱性が存在します。この脆弱性により、認証されていないリモートの攻撃者がシステムに対してリモートソースから任意の実行可能ファイルをダウンロードし、実行させることが可能になります。

Changingによって開発されたIDExpert Windows Logon Agentにはリモートコード実行の脆弱性が存在し、認証されていないリモート攻撃者がシステムに任意のDLLファイルをリモートソースからダウンロードさせて実行させることが可能です。

libssh バージョン 0.11.3 までに弱点が特定されています。影響を受ける要素は、コンポーネント SFTP Extension Name Handler のファイル src/sftp.c 内の関数 sftp_extensions_get_name および sftp_extensions_get_data です。引数 idx を操作すると、境界外読み取りが発生する可能性があります。この攻撃はリモートから実行される可能性があります。この問題を解決するには、バージョン 0.11.4 および 0.12.0 へのアップグレードが必要です。このパッチは 855a0853ad3abd4a6cd85ce06fce6d8d4c7a0b60 と呼ばれています。影響を受けるコンポーネントをアップグレードしてください。

Chamiloは学習管理システムです。バージョン1.11.34以前には、`Social Networks`における安全でないファイルアップロードを通じてストアドXSSの脆弱性が存在していました。この脆弱性により、低権限のユーザーが管理者ユーザーの受信トレイで任意のコードを実行でき、管理者アカウントを乗っ取ることが可能となりました。バージョン1.11.34でこの問題は修正されました。