脆弱性情報（JVN）検索・一覧

KAYSUS KS-WR3600ルーターのファームウェア1.0.5.9.1には、セッション検証中に認証をバイパスできる脆弱性があります。いずれかのユーザーがログインしている場合、/cgi-bin/system-toolなどのエンドポイントは、空または無効なセッション値の未認証リクエストを受け入れます。この設計上の欠陥により、攻撃者は他のユーザーの有効なセッションに便乗して、認証なしで機密の設定データを取得したり、特権操作を実行したりすることが可能です。

itsourcecode School Management System 1.0に脆弱性が特定されました。影響を受ける要素はファイル/course/index.php内の不明な関数です。引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。

この脆弱性は、BLUVOYIXのバックエンドAPIにおける不適切な認証によって存在します。認証されていないリモート攻撃者が、特別に細工されたHTTPリクエストを脆弱なAPIに送信することで、この脆弱性を悪用する可能性があります。この脆弱性が悪用されると、攻撃者は顧客データへの完全なアクセス権を取得し、対象プラットフォームを完全に乗っ取ることができます。

BLUVOYIXには機密性の高い内部APIドキュメントが露出しているため、脆弱性が存在します。認証されていないリモート攻撃者は、ドキュメントで公開されているAPIに対して特別に細工したHTTPリクエストを送信することで、この脆弱性を悪用できます。この脆弱性を悪用に成功した場合、攻撃者は内部機能を利用して対象プラットフォームに損害を与えられます。

BLUVOYIXの管理者APIに認証不備が存在し、脆弱性があります。未認証のリモート攻撃者は、この脆弱な管理者APIに特別に細工されたHTTPリクエストを送信することで、管理者権限を持つ新しいユーザーを作成できます。この脆弱性が悪用されると、攻撃者は顧客データへの完全なアクセス権を獲得し、新たに作成された管理者ユーザーとしてログインして対象プラットフォームを完全に乗っ取る恐れがあります。

MyTubeは複数の動画サイト向けのセルフホスト型ダウンローダー兼プレイヤーです。バージョン1.7.65およびそれ以前の可能性のあるバージョンに存在する脆弱性により、認証されていないユーザーがroleBasedAuthMiddleware内の必須認証チェックをバイパスできます。認証クッキーを提供しない（req.userが未定義になる）だけで、リクエストが誤って下流のハンドラーに通過します。loginEnabled: trueでMyTubeを実行しているすべてのユーザーが影響を受けます。この欠陥により攻撃者は/api/settings経由でアプリケーション設定にアクセスおよび変更でき、管理者および訪問者のパスワードを変更でき、この特定のミドルウェアに依存する他の保護されたルートにもアクセスできます。この問題はv1.7.66で修正されました。MyTubeのメンテナはすべてのユーザーに対し、インスタンスの安全性を確保するため、少なくともv1.7.64へ即時アップグレードすることを推奨しています。修正では、ミドルウェアが明示的にユーザーが認証されていない場合にリクエストをブロックし、単にnext()を呼ぶのを防止します。直ちにアップグレードできない場合は、ファイアウォールやリバースプロキシ（Nginxなど）を用いて/api/エンドポイントへのアクセスを信頼できるIPアドレスのみに制限するか、ソースコードを編集できる場合はroleBasedAuthMiddlewareを見つけて、req.userが未定義の時にnext()を呼ぶのではなくエラー（401 Unauthorized）を返すようロジックを修正してリスクを軽減してください。

ArcaneはDockerコンテナ、イメージ、ネットワーク、およびボリュームを管理するためのインターフェースです。バージョン1.13.2以前では、認証されていないリクエストがリモート環境エージェントにプロキシされ、認証なしでリモート環境のリソースにアクセスできる問題がありました。環境プロキシのミドルウェアは、認証が強制される前にリモート環境向けの`/api/environments/{id}/...`リクエストを処理していました。環境IDがローカルでない場合、ミドルウェアはリクエストをプロキシし、呼び出し元が未認証であってもマネージャーが保持するエージェントトークンを付加していました。これにより、認証されていない攻撃者がリモート環境の操作（例：コンテナの一覧表示、ログのストリーミング、その他のエージェントエンドポイント）にアクセスおよび操作できる状態になっていました。認証されていない攻撃者がプロキシを介してリモート環境のリソースにアクセス・操作することで、データ漏洩、無許可の変更、サービス障害が発生する可能性があります。バージョン1.13.2でこの脆弱性は修正されました。

itsourcecode School Management System 1.0に脆弱性が確認されました。この脆弱性は/ramonsys/inquiry/index.phpファイルの特定の関数に影響します。引数txtsearchの不正操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

itsourcecode School Management System 1.0 に脆弱性が特定されました。この脆弱性は /ramonsys/faculty/index.php ファイルの未知の関数に影響を与えます。引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

問題の概要: 悪意を持って細工されたAEADパラメータを用いたCMS AuthEnvelopedDataメッセージの解析により、スタックバッファオーバーフローが発生する可能性があります。影響の概要: スタックバッファオーバーフローは、クラッシュを引き起こし、サービス拒否（DoS）を発生させるか、潜在的にはリモートコード実行を可能にします。AES-GCMのようなAEAD暗号を使用するCMS AuthEnvelopedData構造を解析する際、ASN.1パラメータにエンコードされたIV（初期化ベクター）が、その長さが宛先バッファに収まるか検証されることなく固定サイズのスタックバッファにコピーされます。攻撃者は、大きすぎるIVを持つ細工されたCMSメッセージを送ることで、認証やタグ検証が行われる前にスタックベースの境界外書き込みを引き起こせます。AEAD暗号（例：AES-GCMを使用するS/MIME AuthEnvelopedDataなど）を用いて信頼できないCMSやPKCS#7コンテンツを解析するアプリケーションやサービスは、この脆弱性の影響を受けます。オーバーフローは認証の前に発生するため、有効な鍵素材が不要でトリガーできます。リモートコード実行の可能性はプラットフォームやツールチェーンにおける緩和策に依存しますが、このスタックベースの書き込み手法は重大なリスクを示しています。FIPSモジュール3.6、3.5、3.4、3.3および3.0は、この問題の影響を受けません。なぜならCMS実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3および3.0はこの問題の影響を受けます。OpenSSL 1.1.1および1.0.2はこの問題の影響を受けません。

Tendenci 12.3.1には、連絡先フォームのメッセージフィールドにCSV式インジェクションの脆弱性が存在し、攻撃者がエクスポート時に悪意のある式を注入できる可能性があります。攻撃者はメッセージフィールドに「'=10+20+cmd|' /C calc'!A0」のような細工されたペイロードを送信し、CSVがスプレッドシートアプリケーションで開かれた際に任意のコマンドを実行させることができます。

Hasura GraphQL 1.3.3にはリモートコード実行の脆弱性が存在し、攻撃者がSQLクエリの操作を通じて任意のシェルコマンドを実行できます。攻撃者はPostgreSQLのCOPY FROM PROGRAM機能を利用してシステムコマンドを実行する悪意のあるGraphQLクエリを作成し、run_sqlエンドポイントにコマンドを注入することが可能です。

SourceCodester Patients Waiting Area Queue Management System 1.0に脆弱性が特定されました。影響を受ける要素は、ファイル/php/api_patient_schedule.phpの不明な関数であり、引数appointmentIDの操作によりSQLインジェクションが発生します。この攻撃はリモートで開始可能です。この脆弱性の悪用コードは公開されており、悪用される可能性があります。

itsourcecode Online Cake Ordering System 1.0 に脆弱性が発見されました。影響を受けるのはファイル /cakeshop/product.php の不明な部分です。引数 Product を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

itsourcecode Online Cake Ordering System 1.0 に脆弱性が確認されました。影響を受ける箇所は /updateproduct.php?action=edit ファイル内の不明な関数です。引数 ID の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公に利用可能で、悪用される可能性があります。

FreePBX Endpoint Managerは、FreePBXシステムで電話エンドポイントを管理するためのモジュールです。認証タイプが「webserver」に設定されている場合、バージョンに認証回避の脆弱性があります。任意の値を持つAuthorizationヘッダーを提供すると、有効な資格情報に関係なく、セッションが対象ユーザーに関連付けられます。この問題はバージョン16.0.44および17.0.23で修正されています。

code-projects Mobile Shop Management System 1.0 の /ExAddNewUser.php において、Name、Address、email、UserName、Password、confirm_password、Role、Branch、および Activate パラメータを介して SQL インジェクションの脆弱性が存在します。

itsourcecode School Management System 1.0にセキュリティ上の欠陥が発見されました。影響を受けるのはファイル/subject/index.php内の不明な関数です。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が特定されました。この脆弱性はファイル/Administrator/PHP/AdminEditUser.phpの不特定の関数に影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に悪用される可能性があります。

code-projects Online Music Site 1.0 にセキュリティ脆弱性が検出されました。この脆弱性は /Administrator/PHP/AdminReply.php ファイルの特定の関数に影響します。引数 ID の操作により SQL インジェクションが発生し、リモートから攻撃を実行できます。エクスプロイトが公開されており、悪用される可能性があります。

itsourcecode Society Management System 1.0 に脆弱性が確認されました。この脆弱性は /admin/edit_expenses_query.php ファイルの不明な機能に影響を及ぼします。引数 detail を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、攻撃に利用される恐れがあります。

itsourcecode Society Management System 1.0 にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは /admin/add_expenses.php ファイルの一部の不明な機能です。引数 detail の操作により SQL インジェクションが発生します。この脆弱性はリモートから攻撃が可能です。このエクスプロイトは公開されており、悪用される可能性があります。

itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるファイルは/admin/edit_student_query.phpの特定の部分です。引数student_idの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SMR 2026年1月リリース1以前のlibimagecodec.quram.soには境界外読み取りの脆弱性があり、リモート攻撃者が境界外のメモリにアクセスできる可能性があります。

llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。

Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。バージョン1.16.3および1.15.3以前には、名前空間内のKyvernoポリシーapiCallにおいて重大な認可境界のバイパスが存在していました。解決された`urlPath`はKyvernoのAdmission Controllerのサービスアカウントを使用して実行されますが、リクエストがポリシーの名前空間に限定されていることを強制していません。その結果、名前空間付きポリシーの作成権限を持つ認証ユーザーは、KyvernoのAdmission ControllerのIDでKubernetes APIリクエストを実行させ、そのサービスアカウントのRBACで許可された任意のAPIパスを対象にできます。これにより名前空間の隔離が破られ、クロスネームスペースの読み取り（例えばConfigMapsや許可されている場合はSecrets）が可能となり、urlPathをコンテキスト変数の置換で制御することによりクラスター全体やクロスネームスペースの書き込み（例えばClusterPoliciesの作成）も許されるようになります。バージョン1.16.3および1.15.3にてこの脆弱性の修正が行われています。

エレコム株式会社が提供する無線LAN関連製品には、次の複数の脆弱性が存在します。 ・クロスサイトリクエストフォージェリ（CWE-352）- CVE-2026-20704 ・OSコマンドインジェクション（CWE-78）- CVE-2026-22550 ・脆弱な認証情報の使用（CWE-1391）- CVE-2026-24449 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-24465 CVE-2026-20704、CVE-2026-22550 これらの脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-24449 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：佐藤 壮 氏 CVE-2026-24465 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏

JimuReport のバージョン 2.1.3 以前には、ユーザーが制御する H2 JDBC URL の処理時にリモートコード実行の脆弱性が存在します。アプリケーションは攻撃者が提供した JDBC URL を直接 H2 ドライバーに渡すため、特定のディレクティブによって任意の Java コードを実行することが可能です。これにより、システムの安全性が脅かされる可能性があります。

RuoYi-Vue-Plusのバージョン5.5.1およびそれ以前のsnailjobコンポーネントにおいて、/snail-job/workflow/check-node-expressionインターフェースはQLExpress式を実行できますが、ユーザー入力をフィルタリングしないため、攻撃者はFileクラスを使用して任意のファイルを読み書きできる脆弱性があります。

QloAppsのバージョン1.7.0およびそれ以前のホテルレビュー機能では、無制限のファイルアップロードの脆弱性により、認証されていないリモート攻撃者がリモートコードを実行する可能性があります。

Homarrはオープンソースのダッシュボードです。バージョン1.45.3より前のバージョンでは、ldap検索クエリにおける入力のサニタイズが不足していたため、特権昇格や他のユーザーグループへのアクセスを可能にする入力を作成できました。この脆弱性は、悪意のある攻撃者がldap認証を使用しているすべてのインスタンスのユーザーアカウントにアクセスできる可能性があります。バージョン1.45.3でこの問題は修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4未満、2025.11.2未満、2025.12.1未満、及び2026.1.0未満において、FinalDestinationのホスト名検証に問題があり、特定の条件下でSSRF防御を回避される可能性がありました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。既知の回避策は存在しません。

RuoYi v4.8.2 の更新機能におけるアクセス制御の誤りにより、認可されていない攻撃者が自身の範囲外のデータを任意に変更する可能性があります。

Google Chrome 144.0.7559.59 未満のバージョンにおいて、ネットワークのポリシーが不十分に強制されたため、攻撃者がネットワークログファイルを取得し、そのログファイルを通じて潜在的に機密情報を入手する可能性がありました。この問題は Chromium セキュリティにおいて重大度が中に分類されています。

Android版Google Chromeの144.0.7559.59以前のバージョンにおいて、不適切なセキュリティUIの問題が存在しました。この問題により、リモートの攻撃者が細工されたHTMLページを使ってOmnibox（URLバー）の内容を偽装することが可能でした。

Google Chrome 144.0.7559.59より前のバージョンのSplit Viewにおける不適切なセキュリティUIにより、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

D-Link DIR-823X 250416に脆弱性が確認されました。この問題は、/goform/set_wifidog_settingsファイルの関数sub_412E7Cに影響を与えます。引数wd_enableの操作を実行すると、コマンドインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に悪用される恐れがあります。

CRMEB 5.6.3 までのバージョンにセキュリティ上の脆弱性が発見されました。影響を受けるのは crmeb/app/api/controller/v1/LoginController.php ファイルの appleLogin 関数です。引数 openId を操作することで、不適切な認証が発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーにはこの公開前に連絡がありましたが、対応はされませんでした。

Ivanti Endpoint Manager Mobileにおけるコードインジェクションの脆弱性により、攻撃者は認証なしでリモートコード実行を行うことができます。

Sangforの運用管理システム（バージョン3.0.12まで）に脆弱性が確認されました。この問題の影響を受けるのは、SSHプロトコルハンドラーのコンポーネント内にあるファイル /isomp-protocol/protocol/session のSessionController関数です。引数keypasswordの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に情報を提供しましたが、いかなる対応も得られていません。