脆弱性情報（JVN）検索・一覧

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までにセキュリティ上の欠陥が発見されました。これは、/fort/login/edit_pwd_mallファイルのedit_pwd_mall関数に影響を与えます。引数flagの操作により、脆弱なパスワード回復が可能となります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの問題を通知しましたが、対応は行われませんでした。

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までに脆弱性が発見されました。影響を受ける要素は、コンポーネントのHTTP POSTリクエストハンドラにあるファイル/fort/audit/get_clip_imgの未知の関数です。引数frameまたはdirnoの操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までに脆弱性が発見されました。この脆弱性はコンポーネントHTTP POST Request Handlerのファイル /fort/ip_and_port/port_validate にある関数portValidateに影響します。引数portの操作によってコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。脆弱性の悪用手法が公開されており、悪用される可能性があります。

Sangfor Operation and Maintenance Security Management System バージョン 3.0.12 までに脆弱性が確認されました。この脆弱性は、コンポーネント HTTP POST リクエストハンドラーのファイル /equipment/get_Information 内の関数 getInformation に影響を与えます。引数 fortEquipmentIp の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Giteaは組織のプロジェクト操作においてプロジェクト所有権を適切に検証しません。そのため、ある組織でプロジェクトの書き込みアクセス権を持つユーザーが、別の組織に属するプロジェクトを変更できる可能性があります。

GiteaはGit LFSロックを削除する際にリポジトリの所有権を適切に検証しません。そのため、あるリポジトリに対する書き込み権限を持つユーザーが、他のリポジトリに属するLFSロックを削除できる可能性があります。

Giteaはリリースに添付ファイルをリンクする際にリポジトリの所有権を適切に検証しません。プライベートリポジトリにアップロードされた添付ファイルが、別のパブリックリポジトリのリリースにリンクされる可能性があり、そのため権限のないユーザーがアクセスできる恐れがあります。

Oracle Fusion MiddlewareのOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-in製品（コンポーネント：Apache HTTP Server用Weblogic Server Proxy Plug-in、IIS用Weblogic Server Proxy Plug-in）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、および14.1.2.0.0です。この脆弱性は認証されていない攻撃者がHTTP経由のネットワークアクセスにより容易に悪用可能で、Oracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inを危険にさらします。脆弱性はOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inに存在しますが、攻撃は追加製品にも大きな影響を及ぼす可能性があります（範囲が変更されました）。この脆弱性の攻撃が成功すると、重要なデータやOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inでアクセス可能なすべてのデータに対し、不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスまたは完全アクセスが可能となります。なお、IIS用Weblogic Server Proxy Plug-inで影響を受けるバージョンは12.2.1.4.0のみです。CVSS 3.1基本スコアは10.0（機密性および完全性への影響）です。CVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nです。

Oracle Supply ChainのOracle Agile Product Lifecycle Management for Process製品（コンポーネント：Supplier Portal）に脆弱性が存在します。影響を受けるサポート対象バージョンは6.2.4です。HTTPを通じてネットワークアクセス可能な認証なしの攻撃者により容易に悪用されるため、Oracle Agile Product Lifecycle Management for Processが侵害される可能性があります。この脆弱性が成功すると、Oracle Agile Product Lifecycle Management for Processの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

SuricataはネットワークIDS、IPSおよびNSMエンジンです。データセットを保存する際には、データを準備するためにスタックバッファが使用されます。バージョン8.0.3および7.0.14より前のバージョンでは、データセット内のデータが大きすぎる場合にスタックオーバーフローが発生する可能性があります。バージョン8.0.3および7.0.14には、この問題を修正するパッチが含まれています。回避策として、`save`または`state`オプションを含むルールでデータセットを使用することを避けてください。

SuricataはネットワークIDS、IPSおよびNSMエンジンです。バージョン8.0.3および7.0.14より前のバージョンでは、単一パケットに対して過剰な数のアラートを生成する際に符号なし整数のオーバーフローが発生し、ヒープのuse-after-free状態を引き起こす可能性がありました。バージョン8.0.3および7.0.14にはこの問題を修正するパッチが含まれています。回避策としては、不信頼なルールセットを実行しないこと、または同じパケットにマッチする署名数を65536未満に制限して実行することを推奨します。

ImageMagickはデジタル画像の編集と操作に使用される無料かつオープンソースのソフトウェアです。BilateralBlurImageメソッドはAcquireBilateralTLS内で一連のダブルバッファを割り当てます。しかし、7.1.2-13より前のバージョンでは、そのセットの最後の要素が適切に初期化されていません。このため、メモリアロケーションが失敗した際にDestroyBilateralTLS内で無効なポインタが解放される問題が発生します。バージョン7.1.2-13ではこの問題に対する修正パッチが適用されています。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.3より前のバージョンでは、安全でないHTMLレンダリングにより、信頼されていないHTML（on*イベント属性を含む）がレンダラーコンテキストで実行される可能性がありました。攻撃者は`img onerror=...`ペイロードを注入して任意のJavaScriptをレンダラー内で実行でき、`window.bridge.mcpServersManager.createServer`のような公開されたブリッジAPIを呼び出すことが可能でした。これにより、不正なMCPサーバーの作成が可能となり、リモートコマンド実行につながる恐れがありました。バージョン0.15.3でこの問題は修正されました。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.3より前のバージョンでは、ECharts Markdownプラグインにおける安全でないオプション解析の脆弱性により、EChartsコードブロックを送信可能な任意のユーザーがレンダーラーコンテキストで任意のJavaScriptコードを実行できてしまいます。これにより、Electronのelectron.mcpのような特権APIが公開されている環境ではリモートコード実行（RCE）が発生し、ホストシステムを完全に乗っ取る可能性があります。バージョン0.15.3でこの問題は修正されました。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.10.1から0.14.0未満の間、vLLMはモデル解決時にHugging Faceの`auto_map`動的モジュールを`trust_remote_code`の検証なしで読み込みます。これにより、攻撃者が制御するPythonコードがモデルリポジトリやパス内に存在すると、サーバ起動時にそのコードが実行されてしまいます。モデルリポジトリやパス（ローカルディレクトリまたはリモートのHugging Faceリポジトリ）に影響を及ぼせる攻撃者は、モデルロード時にvLLMホスト上で任意のコードを実行できます。この問題はリクエスト処理の前に発生し、APIアクセスを必要としません。バージョン0.14.0でこの問題は修正されました。

SiYuanは個人用知識管理システムです。バージョン3.5.4以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は`/api/attr/setBlockAttrs` APIを介してブロックの`icon`属性に任意のHTML属性を注入することが可能でした。注入されたペイロードは、その後動的アイコン機能で無消毒のままレンダリングされ、保存型XSSを引き起こします。さらにデスクトップ環境ではリモートコード実行（RCE）に繋がる可能性があります。この問題は、以前の問題`#15970`（動的アイコンを介したXSSからRCE）の修正を回避するものでした。バージョン3.5.4にはこれらの問題を修正した更新が含まれています。

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-13および6.9.13-38より前のバージョンには、XBM画像デコーダ（ReadXBMImage）におけるヒープバッファオーバーフローの脆弱性があります。この脆弱性により、悪意を持って細工された画像ファイルを処理する際に、割り当てられたヒープバッファを超えて制御可能なデータを書き込むことが可能です。画像を読み取るまたは識別する任意の操作がこのオーバーフローを引き起こす可能性があり、一般的な画像アップロードおよび処理パイプラインを介して悪用される恐れがあります。バージョン7.1.2-13および6.9.13-38でこの問題は修正されています。

深センTenda W30E V2のファームウェアバージョンV16.01.0.19(5037)までには、初期設定時に変更を要求されない組み込み認証アカウントの既定のパスワードが設定されています。攻撃者はこれらの既定の認証情報を悪用し、管理インターフェースに認証済みでアクセスすることが可能です。

libexpat 2.7.4以前のバージョンでは、XML_ExternalEntityParserCreateは不明なエンコーディングハンドラのユーザーデータをコピーしませんでした。この問題により、予期しない動作が発生する可能性があります。

RAGFlowはオープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.23.1およびそれ以前のバージョンにおいて、MinerUパーサーに「Zip Slip」脆弱性が存在し、悪意のあるZIPアーカイブを介して攻撃者がサーバ上の任意のファイルを上書きでき、リモートコード実行につながる可能性があります。MinerUParserクラスは外部ソース（mineru_server_url）からZIPファイルを取得して展開しますが、`_extract_zip_no_root`の展開処理でZIPアーカイブ内のファイル名のサニタイズに失敗していました。本問題に対してはコミット64c75d558e4a17a4a48953b4c201526431d8338fで修正パッチが適用されています。

terminal-controller-mcp 0.1.7 の execute_command 関数にはコマンドインジェクションの脆弱性が存在し、攻撃者は細工された入力を介して任意のコマンドを実行できます。

XWikiフルカレンダーマクロはウィキのオブジェクトをカレンダーに表示します。バージョン2.4.5以前では、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がSQLインジェクションの脆弱性を悪用し、データベース情報を取得したり、DoS攻撃を開始したりする可能性がありました。この問題はバージョン2.4.5で修正されています。

Mikado-Themes WilmerのPHPプログラムにおいて、インクルード／要求文のファイル名を適切に制御していないため、『PHPリモートファイルインクルージョン』の脆弱性が存在し、PHPのローカルファイルインクルージョンが可能となります。この問題はWilmerのバージョンn/aから3.5未満に影響します。

xiaoyunjieのopenvpn-cms-flaskバージョン1.2.7までにクリティカルと分類される脆弱性が発見されました。この脆弱性は、コンポーネントのユーザー作成エンドポイント内の/app/api/v1/openvpn.pyファイルのcreate_user関数に影響します。Username引数を操作することでコマンドインジェクションが発生し、リモートから攻撃を開始可能です。脆弱性の悪用手法は公開されており、実際に利用される可能性があります。バージョン1.2.8へのアップグレードにより、この問題は修正されます。パッチにはe23559b98c8ea2957f09978c29f4e512ba789eb6という名前が付けられています。影響を受けるコンポーネントのアップグレードを推奨します。

xiaoyunjie openvpn-cms-flask バージョン 1.2.7 までに重大と分類される脆弱性が発見されました。この脆弱性はコンポーネント File Upload のファイル app/plugins/oss/app/controller.py 内の Upload 関数に影響します。引数 image の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。バージョン 1.2.8 へのアップグレードによりこの問題は解決されます。パッチ名は e23559b98c8ea2957f09978c29f4e512ba789eb6 です。影響を受けるコンポーネントはアップグレードすることを推奨します。

Panda Wireless PWRU0デバイスのファームウェア2.2.9において、認証を強制しない複数のHTTPエンドポイント（/goform/setWan、/goform/setLan、/goform/wirelessBasic）が露出している問題が発見されました。リモートの未認証攻撃者がこれらのエンドポイントを通じてWAN、LAN、および無線設定を直接変更できるため、権限昇格およびサービス拒否を引き起こす可能性があります。

Cockroach Labs の cockroach-k8s-request-cert コンテナイメージにおけるルートパスワードが空である認証回避の脆弱性です。この脆弱性により、影響を受けるバージョンの Cockroach Labs cockroach-k8s-request-cert コンテナイメージを使用しているシステムで、リモートの攻撃者が認証を回避できる可能性があります。具体的な欠陥はシステムの shadow ファイルの設定に存在し、ルートユーザーのパスワードが空で設定されていることに起因します。攻撃者はこの脆弱性を悪用してシステムの認証を回避できます。元の識別番号は ZDI-CAN-22195 です。

Eigentはマルチエージェントのワークフォースです。.github/workflows/ci.ymlにあるCIワークフローに重大なセキュリティ脆弱性が存在し、リポジトリ書き込み権限を持つフォークされたプルリクエストから任意のコード実行が可能です。この脆弱なワークフローは、pull_request_targetトリガーと信頼されていないプルリクエストコードのチェックアウトを組み合わせて使用しています。攻撃者はこの脆弱性を悪用して、認証情報を盗んだり、コメントを投稿したり、コードをプッシュしたり、リリースを作成したりすることができます。

GravCMS 1.10.7には、認証されていないリモート攻撃者がスケジューラーエンドポイントを介して任意のYAML構成を書き込み、PHPコードを実行できる脆弱性があります。攻撃者はadmin-nonceパラメータを悪用してbase64エンコードされたペイロードを注入し、システムコマンドを実行する悪意のあるカスタムジョブを作成できます。

Explorer32++ 1.3.5.531には、構造化例外ハンドラ（SEH）レコードにバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。攻撃者は396文字を超える長いファイル名引数を提供することで、この脆弱性を悪用し、SEHチェーンを破損させて悪意のあるコードを実行できます。

Typebotはオープンソースのチャットボットビルダーです。バージョン2.24.0以前のtypebot.ioのサインインページにはリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者がユーザーのアカウントを乗っ取る可能性があります。サインインページはURLから`redirectPath`パラメータを受け取ります。ユーザーが`redirectPath`パラメータにJavaScriptスキームを含むリンクをクリックすると、そのリンクを作成した攻撃者はユーザーの権限で任意のJavaScriptを実行できる可能性があります。バージョン2.24.0ではこの問題が修正されています。

特定の条件下で、特定の権限を持って作成されたAPIキーが、その後、権限を昇格させた新しいAPIキーを作成するために使用される可能性があることが確認されました。

HBS 3 Hybrid Backup Syncに影響を及ぼすOSコマンドインジェクションの脆弱性が報告されており、この脆弱性が悪用されるとリモートの攻撃者がコマンドを実行できる可能性があります。既にHBS 3 Hybrid Backup Sync 25.1.1.673以降のバージョンで修正されています。

LimeSurvey 6.5.14-240624に脆弱性が発見されました。影響を受けるのは、コンポーネントSurvey General Settings Handlerのファイル/index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings内の関数actionUpdateSurveyLocaleSettingsGeneralSettingsです。この関数の引数Languageの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。本問題はバージョン6.6.2+240827へアップグレードすることで解決されます。パッチ名はd656d2c7980b7642560977f4780e64533a68e13dです。影響を受けるコンポーネントはアップグレードしてください。

Serosoft Academia Student Information System (SIS) EagleR-1.0.118 の writefile.php における任意のファイルアップロードの脆弱性により、攻撃者は filePath パラメータの ../ を悪用して任意のコードを実行できます。

hzmanyun教育訓練システム2.1に脆弱性が発見されました。この脆弱性は重大な評価を受けています。影響を受けるのは、ファイル/user/exportPDF内の関数exportPDFです。引数idの操作によってコマンドインジェクションが発生します。この攻撃はリモートから実行される可能性があります。脆弱性の利用方法は公に公開されており、悪用される恐れがあります。

Zoho社のManageEngine ADSelfService Plus バージョン6519より前のバージョンには、不適切なフィルター設定が原因で認証バイパスの脆弱性が存在します。

hzmanyun 教育訓練システム 2.1.3 において、重大と分類される脆弱性が発見されました。この脆弱性は UploadImageController.java ファイルの scorm 関数に影響を及ぼします。引数 param の操作によりコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。悪用手法は公開されており、実際に使用される可能性があります。

Samsung Galleryのバージョン14.5.10.3未満（グローバルのAndroid 13）、14.5.09.3未満（中国のAndroid 13）、および15.5.04.5未満（Android 14）において不適切なアクセス制御が存在し、これにより攻撃者はSamsung Galleryの権限を利用して任意のファイルを読み書きできるようになります。

Samsung Galleryのグローバル版Android 13のバージョン14.5.10.3以前、中国版Android 13のバージョン14.5.09.3、およびAndroid 14のバージョン15.5.04.5において、不適切なアクセス制御の脆弱性が存在します。この脆弱性により、リモートの攻撃者がSamsung Gallery内のデータにアクセスし、内部操作を実行する可能性があります。