脆弱性情報（JVN）検索・一覧

birkir prime 0.4.0.beta.0までに脆弱性が発見されました。この脆弱性は、GraphQLのArray Based Query Batch Handlerコンポーネント内のファイル/graphqlにある不明な関数に影響を及ぼします。この問題によりサービス拒否（DoS）が引き起こされます。攻撃はリモートで実行可能であり、攻撃コードも公開されているため悪用される可能性があります。プロジェクト側には問題が早期にイシュー報告を通じて通知されましたが、まだ対応されていません。

ThemeMove MakeaholicのPHPプログラムにおいて、インクルードおよびリクワイアステートメントのファイル名が不適切に制御される脆弱性（PHPリモートファイルインクルージョン）により、PHPローカルファイルインクルージョンが可能となります。この問題はMakeaholicのn/aからバージョン1.8.4までに影響します。

itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるのはファイル /admin/add_activity.php の未特定の関数であり、引数Titleの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。現在、公開されているエクスプロイトが存在し、悪用される可能性があります。

itsourcecode Society Management System 1.0に脆弱性が発見されました。影響を受ける要素は、ファイル/admin/delete_activity.phpの不明な関数です。引数activity_idの操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

WLAN STAドライバーにおいて、境界チェックが欠如しているため特権昇格が発生する可能性があります。これにより、ユーザー実行権限のみでローカル特権昇格が可能となります。悪用にはユーザーの操作は不要です。パッチIDはWCNCR00464377、問題IDはMSV-4905です。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.0以前のNocoDBには保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。この脆弱性により、認証されたユーザーが埋め込みJavaScriptを含む悪意のあるSVGファイルをアップロードでき、そのファイルが後にインラインで表示され、他のユーザーのブラウザ上で実行されます。悪意のあるペイロードはサーバー側に保存され、アプリケーションのオリジン下で実行されるため、攻撃が成功するとアカウントの乗っ取りやデータの流出、さらには影響を受けたユーザーに代わって不正な操作が行われる可能性があります。この問題はバージョン0.301.0で修正されています。

Dokployは無料で自己ホスト可能なプラットフォーム・アズ・ア・サービス（PaaS）です。バージョン0.26.6以前には、DokployのWebSocketエンドポイント`/docker-container-terminal`に重大なコマンドインジェクションの脆弱性が存在していました。`containerId`および`activeWay`パラメータはサニタイズされることなくシェルコマンドに直接埋め込まれるため、認証された攻撃者がホストサーバー上で任意のコマンドを実行できてしまいます。この問題はバージョン0.26.6で修正されました。

SolarWinds Web Help Deskにはセキュリティ制御を回避する脆弱性が存在することが判明しました。この脆弱性が悪用された場合、認証されていない攻撃者が特定の制限された機能にアクセスできる可能性があります。

SolarWinds Web Help Deskには、信頼されていないデータのデシリアライズに関する脆弱性が発見されており、この脆弱性によりリモートでコードが実行される可能性があります。この脆弱性を悪用すると、攻撃者がホストマシン上でコマンドを実行することが可能です。この攻撃は認証なしで行うことができます。

SolarWinds Web Help Deskには認証バイパスの脆弱性が存在し、これが悪用されると、認証で保護されているアクションやメソッドを悪意のある攻撃者が実行できる可能性があります。

SolarWinds Web Help Deskには、信頼されていないデータの逆シリアライズに関する脆弱性が存在します。この脆弱性によりリモートコード実行が可能となり、攻撃者がホストマシン上でコマンドを実行する恐れがあります。また、この脆弱性は認証なしで悪用される可能性があります。

SolarWinds Web Help Deskには認証バイパスの脆弱性が存在し、これを悪用されると攻撃者がWeb Help Desk内の特定の操作を実行する可能性があります。

Webgrind 1.1にはリモートコマンド実行の脆弱性があり、認証されていない攻撃者がindex.phpのdataFileパラメータを介してOSコマンドを注入できます。攻撃者はdataFileパラメータを操作することで任意のシステムコマンドを実行可能であり、例えばペイロード『0%27%26calc.exe%26%27』を使用して対象システム上でコマンドを実行します。

Petlibro Smart Pet Feeder Platform バージョン1.7.31以前には認証バイパスの脆弱性が存在し、認証されていない攻撃者がソーシャルログインシステムにおけるOAuthトークン検証の欠陥を悪用して任意のユーザーアカウントにアクセス可能です。攻撃者は任意のGoogle IDおよびphoneBrandパラメータを使用して/member/auth/thirdLoginへリクエストを送信することで、適切なOAuth検証なしに完全なセッショントークンとアカウントアクセスを取得できます。

Petlibro Smart Pet Feeder Platformのバージョン1.7.31以下には、不適切なアクセス制御の脆弱性があり、所有権の確認を行わずに任意のシリアル番号を受け入れることで不正なデバイス操作が可能です。攻撃者はシリアル番号をデバイス制御APIに送信することで、認証チェックを受けることなく給餌スケジュールの変更や手動給餌のトリガー、カメラ映像へのアクセス、デバイス設定の変更など、任意のデバイスを制御できます。

Petlibro Smart Pet Feeder Platform バージョン 1.7.31 以前には情報漏洩の脆弱性が存在し、不適切に保護されたAPIエンドポイントを悪用することでデバイスのハードウェア情報に不正にアクセスできます。攻撃者は /device/devicePetRelation/getBoundDevices を通じてペットIDを使用し、デバイスのシリアル番号やMACアドレスを取得でき、適切な認証を経ずにデバイスを完全に制御することが可能です。

opensagres XDocReport v1.0.0からv2.1.0のFreeMarkerコンポーネントにはサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在し、攻撃者は細工されたテンプレート式を注入することで任意のコードを実行できる可能性があります。

opensagres XDocReport v0.9.2 から v2.0.3 にかけての XML 外部実体（XXE）脆弱性により、攻撃者は細工された .docx ファイルをアップロードすることで任意のコードを実行できます。

code-projects Computer Book Store 1.0には、admin_add.phpにおけるファイルアップロードの脆弱性があります。

スレッド内で境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権昇格が引き起こされる可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはWCNCR00465153であり、問題IDはMSV-4927です。

Tarkovデータマネージャーは、Tarkovのアイテムデータを管理するツールです。2025年1月2日以前には、ログインエンドポイントに認証バイパスの脆弱性が存在しました。未認証のユーザーは、JavaScriptのプロトタイププロパティアクセスの脆弱性と緩い等価性の型変換を悪用することで、Tarkovデータマネージャーの管理パネルに完全な管理者アクセスを取得できました。2025年1月2日の一連の修正コミットにより、この脆弱性およびその他の脆弱性が修正されました。

ImpressCMS 1.4.4には、拡張子のサニタイズが不十分なファイルアップロードの脆弱性が存在し、攻撃者が悪意のあるファイルをアップロードできる可能性があります。攻撃者は代替のファイル拡張子である .php2、.php6、.php7、.phps、.pht を使用してファイルアップロードの制限を回避し、サーバー上で任意のPHPコードを実行できます。

eXtplorer 2.1.14には、ログインリクエストを操作することでパスワードなしでログインできる認証バイパスの脆弱性があります。攻撃者はこの脆弱性を悪用し、悪意のあるPHPファイルをアップロードして脆弱なファイル管理システム上でリモートコマンドを実行できます。

Node.jsの権限モデルにおける脆弱性により、攻撃者は細工された相対シンボリックリンクパスを使用して、`--allow-fs-read`および`--allow-fs-write`の制限を回避できます。ディレクトリとシンボリックリンクを連結することで、現在のディレクトリへのアクセスのみが許可されているスクリプトが許可されたパスから抜け出し、機密ファイルを読み取ることが可能になります。この脆弱性は想定されている隔離保証を破壊し、任意のファイルの読み書きを可能にするため、システムの乗っ取りにつながる恐れがあります。この問題はNode.js v20、v22、v24、およびv25の権限モデルのユーザーに影響を与えます。

code-projects Mobile Shop Management System 1.0 には、userid パラメータを介した /insertmessage.php で SQL インジェクションの脆弱性が存在します。

code-projects Mobile Shop Management System 1.0 の /ExLogin.php において、Password パラメータを介してSQLインジェクションの脆弱性が存在します。

code-projects Mobile Shop Management System 1.0 には /ExAddProduct.php にファイルアップロードの脆弱性があります。

Azure Logic Appsにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）によって、不正な攻撃者がネットワーク上で権限を昇格させることが可能になります。

CursorはAIを活用したプログラミング用のコードエディタです。バージョン2.3以前では、Cursor AgentがAllowlistモードを有効にしたAuto-Runモードで動作している場合、一部のシェル組み込みコマンドがAllowlistに表示されず、ユーザーの承認なしに実行されることがあります。これにより、間接的または直接的なプロンプトインジェクションを通じて攻撃者がシェル環境を汚染し、信頼されるコマンドに影響を与える環境変数を設定したり、変更したり、削除したりすることが可能となります。この脆弱性はバージョン2.3で修正されました。

Cal.comはオープンソースのスケジューリングソフトウェアです。バージョン3.1.6から6.0.7未満の間にカスタムNextAuthのJWTコールバックに脆弱性が存在し、攻撃者がsession.update()を通じてターゲットのメールアドレスを提供することで、任意のユーザーアカウントに完全な認証済みアクセスを取得できる可能性がありました。この脆弱性はバージョン6.0.7で修正されました。

Azure Entra ID において権限昇格の脆弱性が存在します。

LenelS2 NetBoxアクセス制御およびイベント監視システムのバージョン5.6.1以前には、ハードコードされた認証情報が含まれていることが発見されました。これにより、攻撃者は認証要件を回避できます。

LenelS2 NetBoxアクセス制御およびイベント監視システムのバージョン5.6.1以前のすべてのバージョンには認証不要のリモートコード実行（RCE）の脆弱性が存在し、これにより攻撃者は権限を昇格させて悪意のあるコマンドを実行できます。

NVIDIA Isaac Labにはデシリアライズの脆弱性が含まれており、この脆弱性を悪用するとコードを実行される可能性があります。

Mini Mouse 9.2.0には、認証されていないHTTPエンドポイントを介して攻撃者が任意のコマンドを実行できるリモートコード実行の脆弱性があります。攻撃者は/op=commandエンドポイントを悪用して、悪意のあるスクリプトコマンドを含む細工されたJSONリクエストを送信し、ペイロードをダウンロードおよび実行することができます。

Brocade ASCG バージョン 3.3.0 未満では、ログファイルにJSON形式のWebトークン（JWT）が記録されます。ログファイルにアクセスできる攻撃者は、暗号化されていないトークンを取得でき、不正アクセスやセッションハイジャック、情報漏洩などのセキュリティ上の影響を引き起こす可能性があります。

Fanvil x210 2.12.20デバイスに存在するリフレクト型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は/cgibin/webconfig?page=upload&action=submitエンドポイントに対して細工されたPOSTリクエストを送信することで、サービス拒否を引き起こしたり、潜在的に任意のコマンドを実行したりすることが可能です。

Fanvil x210 V2 2.12.20において、認証されていない攻撃者がローカルネットワーク上から巧妙に作成された認証バイパスを利用して、デバイスの管理機能（例：ファイルのアップロード、ファームウェアの更新、再起動など）にアクセスできる問題が発見されました。

9fansのplan9port（バージョン9da5b44まで）に脆弱性が発見されました。この脆弱性は重大と分類されています。影響を受けるのはライブラリ/src/plan9port/src/libsec/port/x509.cの関数edumpであり、この操作によりヒープベースのバッファオーバーフローが発生します。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース方式を採用して継続的に提供されているため、影響を受けるバージョンおよび更新版の詳細は提供されていません。修正パッチの識別子はb3e06559475b0130a7a2fb56ac4d131d13d2012fです。この問題を修正するためにパッチの適用を推奨します。

Brocade ASCG バージョン 3.3.0 未満では、内部ポート 9000 および 8036 上で中強度の暗号アルゴリズムの使用が許可されています。これにより、セキュリティリスクが発生します。