脆弱性情報（JVN）検索・一覧

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_SetWindowMinMaxInfo`が解放された`xfAppWindow`ポインタを参照解除してしまいます。これは、`xf_rail_server_min_max_info`内の`xf_rail_get_window`が`railWindows`ハッシュテーブルから保護されていないポインタを返し、メインスレッドがRAILチャネルスレッドがまだそのポインタを使用中である間にウィンドウ削除命令を介して同時にウィンドウを削除できるからです。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前には、`xf_AppUpdateWindowFromSurface`が解放済みの`xfAppWindow`から読み取る問題がありました。これは、RDPGFX DVCスレッドが有効期間の保護なしに`xf_rail_get_window`を介して生ポインターを取得する一方で、メインスレッドが高速経路のウィンドウ削除命令によって同時にウィンドウを削除できるために発生するものです。この問題はバージョン3.23.0で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0より前では、`xf_AppUpdateWindowFromSurface`が解放されたRDPGFXサーフェスバッファを参照する`data`ポインタを持つキャッシュされた`XImage`を再利用していました。これは、`gdi_DeleteSurface`が`surface-data`を解放する際に、それをエイリアスする`appWindow-image`を無効化しなかったことに起因します。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_cliprdr_provide_data_`が解放された`pDstData`を`XChangeProperty`に渡していました。これは、cliprdrチャネルスレッドがロックを保持せずにクリップボードデータを変換・使用する`xf_cliprdr_server_format_data_response`を呼び出す一方で、X11イベントスレッドが同時に`xf_cliprdr_clear_cached_data`→`HashTable_Clear`を呼び出し、`xf_cached_data_free`を通じて同じデータを解放してしまうためです。このため、ヒープの使用後解放が発生していました。バージョン3.23.0でこの問題は修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0以前では、`xf_clipboard_format_equal`関数が解放された`lastSentFormats`メモリを読み取ってしまいます。これは、`xf_clipboard_formats_free`（自動再接続中にcliprdrチャネルスレッドから呼び出される）が配列を解放する一方で、X11イベントスレッドが同時に`xf_clipboard_changed`内で配列を反復処理しているためであり、ヒープの使用後解放（use after free）が発生します。バージョン3.23.0でこの問題は修正されました。

Enclaveは安全なAIエージェントコード実行のために設計された安全なJavaScriptサンドボックスです。バージョン2.11.1以前には、`@enclave-vm/core`によって設定されたセキュリティ境界を回避することが可能であり、これによりリモートコード実行（RCE）が達成される可能性がありました。この問題はバージョン2.11.1で修正されました。

OliveTinは、Webインターフェースから事前定義されたシェルコマンドへのアクセスを提供しています。バージョン3000.10.0まで（含む）では、OliveTinのシェルモードの安全性チェック（`checkShellArgumentSafety`）が複数の危険な引数タイプをブロックしますが、`password`は対象外となっています。`password`タイプの引数を提供するユーザーは、シェルのメタ文字を注入して任意のOSコマンドを実行できます。第二の独立した攻撃ベクターは、Webhookから抽出されたJSON値が型安全性チェックを完全にスキップされ、そのまま`sh -c`に渡されることで認証不要のRCEを許します。攻撃ベクター1を悪用した場合、登録がデフォルトで有効（`authType: none`がデフォルト）であるため、認証済みユーザーはOliveTinプロセスの権限で任意のOSコマンドを実行できます。攻撃ベクター2を悪用した場合は、外部ソースからWebhookを受信するインスタンスに対して未認証の攻撃者が同様の権限でコマンド実行を達成できます。両方のベクターを組み合わせると、Webhookトリガーアクションでシェルモードを使用するすべてのOliveTinインスタンスで未認証RCEが発生します。公開時点では修正済みバージョンは提供されていません。

DottieはJavaScriptでネストされたオブジェクトのアクセスおよび操作を提供するライブラリです。バージョン2.0.4から2.0.6には脆弱性に対する不完全な修正が含まれていました。コミット7d3aee1で導入されたプロトタイプ汚染ガードは、ドットで区切られたパスの最初のセグメントのみを検証しており、そのため攻撃者は__proto__を最初以外の位置に配置して保護を回避できました。dottie.set()およびdottie.transform()の両方が影響を受けます。バージョン2.0.7には残存した脆弱性に対応する更新された修正が含まれています。

Langflowは、AI搭載エージェントおよびワークフローの構築と展開のためのツールです。バージョン1.8.0以前では、LangflowのCSVエージェントノードが`allow_dangerous_code=True`をハードコードしており、これによりLangChainのPython REPLツール（`python_repl_ast`）が自動的に公開されていました。その結果、攻撃者はプロンプトインジェクションを通じてサーバー上で任意のPythonおよびOSコマンドを実行でき、完全なリモートコード実行（RCE）を引き起こす可能性がありました。バージョン1.8.0でこの問題は修正されています。

EverShopはTypeScriptを第一に考えたeコマースプラットフォームです。バージョン2.1.1以前には、「パスワードを忘れた」機能に脆弱性が存在しました。ターゲットのメールアドレスを指定すると、APIの応答にパスワードリセットトークンが返されます。これにより、攻撃者が関連するアカウントを乗っ取ることが可能になります。バージョン2.1.1でこの問題は修正されています。

hoppscotchはオープンソースのAPI開発エコシステムです。バージョン2026.2.0以前では、認証されていない攻撃者が認証なしで単一のHTTP POSTリクエストを送信することで、セルフホスト型Hoppscotchインスタンスのインフラストラクチャ設定全体（OAuthプロバイダの資格情報やSMTP設定を含む）を上書きすることが可能でした。エンドポイントPOST /v1/onboarding/configには認証ガードがなく、オンボーディングが既に完了しているかどうかの確認も行われませんでした。攻撃に成功すると、攻撃者はインスタンスのGoogle/GitHub/Microsoft OAuthアプリケーションの資格情報を自身のものに置き換え、以降のすべてのユーザーのSSOログインが攻撃者のOAuthアプリを通じて認証されるようになります。攻撃者はOAuthトークンと、その後ログインしたユーザーのメールアドレスを取得できます。さらに、このエンドポイントはリカバリトークンを返し、それを使ってSMTPパスワードやその他設定された資格情報など、すべての保存された秘密情報を平文で読み取ることが可能でした。この問題はバージョン2026.2.0で修正されています。

itsourcecode School Management System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSetting Handlerのファイル/settings/index.phpにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。脆弱性を悪用するコードが公開されており、実際に利用される可能性があります。

Tenda F453 1.0.0.3に脆弱性が発見されました。この脆弱性はhttpdコンポーネントのファイル/goform/P2pListFilter内のfromP2pListFilter関数に影響を及ぼします。引数pageの不適切な操作によりバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Totolink N300RH 6.1c.1353_B20190305にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、Web管理インターフェースのコンポーネントであるファイル /cgi-bin/cstecgi.cgi の関数 setWebWlanIdxです。引数webWlanIdxを操作することでOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

WMVからAVI、MPEG、DVDへの変換を行うWMVコンバータ4.6.1217には、ライセンス名およびライセンスコードのフィールドを上書きされることで、攻撃者が任意のコードを実行できるバッファオーバーフローの脆弱性があります。攻撃者は6000バイトの悪意あるペイロードを作成し、アプリケーションの入力処理におけるスタックベースのバッファオーバーフローを悪用して、ポート4444でバインドシェルを起動することが可能です。

Dayneks Software Industry and Trade Inc.のEコマースプラットフォームにおいて、SQLコマンドで使用される特殊要素の不適切な中和（SQLインジェクション）により、SQLインジェクションの脆弱性があります。この問題はEコマースプラットフォームの27022026バージョンまで影響を及ぼします。注意：ベンダーにはこの公開について早期に連絡しましたが、何の応答もありませんでした。

Signum Technology Promotion and Training Inc.のWindesk.Fmにおいて、SQLコマンドで使用される特殊要素の不適切な無効化によるSQLインジェクションの脆弱性が存在します。この脆弱性により、SQLインジェクションが可能となります。この問題はWindesk.Fmのバージョン27022026までに影響します。注：ベンダーにはこの公開について早期に連絡しましたが、何の応答も得られていません。

unstructuredライブラリは、PDFやHTML、Word文書など、多くの画像やテキスト文書を取り込み、前処理するためのオープンソースコンポーネントを提供しています。バージョン0.18.18以前では、partition_msg関数にパストラバーサルの脆弱性が存在し、攻撃者が添付ファイル付きの悪意あるMSGファイルを処理する際に、ファイルシステム上の任意のファイルを書き込みまたは上書きできました。この問題はバージョン0.18.18で修正されています。

serovalは、JSON.stringifyの機能を超える複雑な構造を含むJS値の文字列化を支援するライブラリです。バージョン1.4.0およびそれ以下のバージョンでは、不適切な入力検証により、悪意のあるオブジェクトキーがJSON逆シリアル化中にプロトタイプ汚染を引き起こす可能性がありました。この脆弱性はJSON逆シリアル化機能にのみ影響します。この問題はバージョン1.4.1で修正されました。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。7.19.0より前のバージョンから8.0.2までのバージョンには、生成されたクライアントを使用する環境において任意のコード実行の脆弱性があります。この問題は類似の脆弱性と関連していますが、特定のコードパスに影響を与えます。この脆弱性により、信頼されていないOpenAPI仕様がx-enumDescriptionsフィールドを介して任意のTypeScript/JavaScriptコードを生成されたクライアントに注入可能であり、このフィールドは適切にエスケープされずに埋め込まれます。注入はconst enumの生成時に発生し、生成されたスキーマファイル内で実行可能なコードを引き起こすことが確認されています。この問題は7.19.0および8.0.2のバージョンで修正されました。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0以下および8.0.0-rc.0から8.0.2までは、信頼されていないOpenAPI仕様がスキーマプロパティのconstキーワードを介して生成されたモックファイルに任意のTypeScript/JavaScriptを注入することを許可していました。これらのconst値は、モックスカラー生成器（packages/mock/src/faker/getters/scalar.ts内のgetMockScalar）で適切なエスケープや型安全なシリアライズをせずに展開され、その結果、攻撃者が制御するコードがインターフェース定義およびfaker/MSWハンドラーの両方に出力されてしまいます。この脆弱性の影響は以前報告されたenum x-enumDescriptions（GHSA-h526-wf6g-67jv）に似ていますが、@orval/coreではなくfakerベースのモックジェネレーターの別のコードパスに影響を与えます。この問題はバージョン7.20.0および8.0.3で修正されています。

Clatterはpost-quantum対応のNoiseプロトコルフレームワークのno_std互換の純Rust実装です。バージョン2.2.0以前にはプロトコル準拠の脆弱性が存在していました。このライブラリは、PSKの有効性ルール（Noiseプロトコルフレームワーク第9.3節）に違反するpost-quantumハンドシェイクパターンを許可していました。これにより、自己選択の一時的ランダムネスによる適切なランダム化なしにPSK派生鍵が暗号化に使用される可能性があり、セキュリティ保証が弱まり、重大な鍵の再利用を引き起こす恐れがありました。影響を受けるデフォルトパターンには、`noise_pqkk_psk0`、`noise_pqkn_psk0`、`noise_pqnk_psk0`、`noise_pqnn_psk0`および一部のハイブリッドバリアントが含まれます。これらのパターンのユーザーは、意図されたセキュリティ特性を満たさないハンドシェイクを使用していた可能性があります。この問題はClatter v2.2.0で完全に修正され、リリースされました。修正版には違反するハンドシェイクパターンを検出するランタイムチェックが含まれています。回避策としては、post-quantumパターンの問題のある`*_psk0`バリアントを使用しないこと、そしてカスタムのハンドシェイクパターンを慎重に見直すことが推奨されます。

Orvalは、有効なOpenAPI v3またはSwagger v2仕様から型安全なJSクライアント（TypeScript）を生成します。バージョン7.19.0から7.21.0未満および8.2.0には、脆弱性の不完全な修正が含まれていました。jsStringEscape関数はシングルクォート(')、ダブルクォート(")などを適切に処理しますが、特定の文字セットを用いることでコードインジェクションが可能です。攻撃者は[]()!+などの文字を使い、JSFuckと呼ばれる技術によってサニタイズを回避し、任意のJavaScriptを実行できます。この問題は7.21.0および8.2.0で修正されています。

lintsinghua DeepAudit バージョン3.0.3までに脆弱性が検出されました。この問題は、コンポーネントIPアドレスハンドラーのファイル backend/app/api/v1/endpoints/embedding_config.py における不明な処理に影響を与えます。この操作を行うことでサーバーサイドリクエストフォージェリが発生します。リモートから攻撃を開始することが可能です。バージョン3.0.4および3.1.0へのアップグレードによって、この問題に対処できます。パッチは da853fdd8cbe9d42053b45d83f25708ba29b8b27 と命名されています。影響を受けるコンポーネントのアップグレードを推奨します。

BambuddyはBambu Labの3Dプリンター向けのセルフホスト型プリントアーカイブおよび管理システムです。バージョン0.1.7より前のバージョンでは、JWTの署名に使用されるハードコーディングされた秘密鍵がソースコードに含まれており、ManyAPIのルートは認証をチェックしていませんでした。この問題はバージョン0.1.7で修正されました。

AntreaはKubernetesネイティブを意図したKubernetesのネットワーキングソリューションです。バージョン2.3.2および2.4.3以前では、Antreaのネットワークポリシー優先度割り当てシステムにuint16の算術オーバーフローのバグが存在し、多数の異なる優先度値を持つポリシーを処理する際にOpenFlowの優先度計算が誤って行われていました。これにより、トラフィックの制御が誤って行われる可能性があります。この問題はバージョン2.4.3で修正されています。

Owl opds 2.2.0.4において、コマンドで使用される特殊要素の無害化が不適切であったため、細工されたネットワークリクエストを介してコマンドインジェクションが発生する可能性があります。

Altec DocLink（現在はBeyond Limits Inc.が管理）はバージョン4.0.336.0において、Altec.RDCHostService.exeを介してObjectURI "doclinkServer.soap" を使用したTCPおよびHTTP/SOAP経由の安全でない.NETリモーティングエンドポイントを公開しています。このサービスは認証を必要とせず、安全でないオブジェクトのアンマーシャリングに対して脆弱であるため、リモートの攻撃者がローカルファイルパスを指定することで基盤となるシステムから任意のファイルを読み取ることができます。さらに、攻撃者はUNCパスを介してSMB認証を強制し、サーバー上の任意の場所に任意のファイルを書き込むことも可能です。書き込み可能なパスはIIS下でウェブアクセス可能である場合があり、これにより認証されていないリモートコードの実行やファイルの上書きを通じたサービス拒否が発生する恐れがあります。

eNet SMART HOMEサーバー2.2.1および2.3.1には、setUserGroup JSON-RPCメソッドにおける不十分な認可チェックのため、特権昇格の脆弱性があります。低権限ユーザー（UG_USER）は、/jsonrpc/managementに細工されたPOSTリクエストを送信し、自身のユーザー名を指定してUG_ADMINグループにアカウントを昇格させることができ、意図されたアクセス制御を回避し、デバイス設定、ネットワーク設定、その他スマートホームシステム機能の管理者権限を獲得します。

Flask-ReuploadedはFlask向けのファイルアップロード機能を提供するライブラリです。バージョン1.5.0より前のバージョンには、クリティカルなパストラバーサルおよび拡張子回避の脆弱性が存在し、リモート攻撃者がサーバーサイドテンプレートインジェクション（SSTI）を通じて任意のファイル書き込みやリモートコード実行を行うことが可能でした。Flask-Reuploadedはバージョン1.5.0でこれらの脆弱性を修正しました。一部の回避策も利用可能です。具体的には、ユーザー入力を`name`パラメータに渡さず、自動生成されたファイル名のみを使用し、`name`を使用する場合は厳格な入力検証を実装することを推奨します。

SPIPのチケットプラグインのバージョン4.3.3以前には、公開チケットページのフォーラムプレビュー処理において認証されていないリモートコード実行の脆弱性があります。このプラグインは信頼されていないリクエストパラメータを、後でテンプレートによってフィルタリングされない環境レンダリング（#ENV**）を用いてレンダリングされたHTMLに付加します。これによりSPIPの出力フィルタリングが無効化されます。その結果、認証されていない攻撃者が巧妙に作成したコンテンツを注入し、SPIPのテンプレート処理チェーンを介して評価されるため、ウェブサーバのコンテキストでコードが実行される可能性があります。

SPIPのreferer_spamプラグインのバージョン1.3.0未満には、referer_spam_ajouterおよびreferer_spam_supprimerアクションハンドラーに認証されていないSQLインジェクションの脆弱性があります。これらのハンドラーはGETリクエストからurlパラメータを読み取り、入力検証やパラメータ化を行わずにSQLのLIKE句に直接挿入します。エンドポイントは認可チェックを実施せず、securiser_action()などのSPIPアクション保護も使用していないため、リモートの攻撃者が任意のSQLクエリを実行できます。

XWEB Pro バージョン 1.12.1 およびそれ以前のバージョンの API ルートにスタックベースのバッファオーバーフローが存在し、認証されていない攻撃者がスタックを破損させ、プログラムを異常終了させる可能性があります。

Copeland XWEB Pro バージョン 1.12.1 以前には認証バイパスの脆弱性が存在しており、攻撃者が認証要件を回避してシステム上で事前認証済みコードを実行できる可能性があります。

XWEB Pro バージョン 1.12.1 以前のバージョンには任意のファイル読み取りの脆弱性が存在し、認証されていない攻撃者がシステム上の任意のファイルを読み取ることができ、さらにサービス拒否攻撃を引き起こす可能性があります。

Hyland Alfresco Transformation Serviceは、認証されていない攻撃者がドキュメント処理機能を通じてサーバーサイドリクエスト偽造（SSRF）を実行できる脆弱性を含んでいます。

Hyland Alfresco Transformation Serviceには、認証されていない攻撃者がドキュメント処理機能に存在する引数インジェクションの脆弱性を悪用してリモートコードを実行できる可能性があります。

OpenStack Vitrageのクエリパーサーにおいて、バージョン12.0.1、13.0.0、14.0.0、および15.0.0より前のバージョンでは、Vitrage APIにアクセスを許可されたユーザーが、Vitrageサービスが実行されているユーザー権限でVitrageサービスホスト上でコードを実行させる可能性があります。これにより、ホストへの不正アクセスおよびVitrageサービスのさらなる侵害が発生する恐れがあります。Vitrage APIを公開しているすべての展開環境が影響を受けます。この問題はvitrage/graph/query.pyの_create_query_function関数において発生します。

Aero CMS 0.0.1にはauthorパラメータにSQLインジェクションの脆弱性があり、攻撃者がデータベースクエリを操作できる可能性があります。攻撃者はブールベース、エラーベース、時間ベース、およびUNIONクエリ技術を悪用して機密データベース情報を抽出し、システムを侵害することが可能です。

Xerox Workplace Suiteに発見された脆弱性により、細工されたヘッダー操作を通じてサーバー上の任意のファイルを読み取ったり、アップロードしたり、削除したりすることが可能になります。ヘッダーの不適切な検証を悪用することで、攻撃者は不正にデータにアクセスできます。