脆弱性情報（JVN）検索・一覧

外部ソフトウェアのテレメトリコンポーネントにおける不適切な境界条件に起因するサンドボックス脱出の脆弱性があります。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、および Thunderbird 140.8未満に影響を及ぼします。

メッセージングシステムコンポーネントで特権昇格が発生する脆弱性があります。この脆弱性は、Firefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

DOMのコアおよびHTMLコンポーネントにおける境界条件の誤りによってサンドボックスからの脱出が可能となる脆弱性です。この脆弱性は、Firefoxのバージョン148未満、Firefox ESRのバージョン115.33未満および140.8未満、Thunderbirdのバージョン148未満および140.8未満に影響します。

ネットワーキングにおけるJARコンポーネントの不適切な境界条件の問題です。この脆弱性はFirefoxのバージョン148未満、Firefox ESRのバージョン140.8未満、Thunderbirdのバージョン148未満、およびThunderbirdのバージョン140.8未満に影響を与えます。

Netmonitorコンポーネントにおける権限昇格の脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

NSSのLibrariesコンポーネントに整数オーバーフローの脆弱性があります。この脆弱性はFirefox148未満、Firefox ESR140.8未満、Thunderbird148未満、およびThunderbird140.8未満に影響を与えます。

Netmonitorコンポーネントにおける権限昇格の脆弱性があります。この脆弱性は、Firefoxの148未満、Firefox ESRの140.8未満、Thunderbirdの148未満、およびThunderbirdの140.8未満に影響を及ぼします。

DOMのセキュリティコンポーネントにおける緩和策を回避する脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

JavaScriptエンジンコンポーネントにおける無効なポインタの問題です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を及ぼします。

DOMのUse-after-freeの脆弱性がWindowおよびLocationコンポーネントに存在します。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Audio/Video: GMPコンポーネントにおける不適切な境界条件による脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 115.33未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Graphics: ImageLib コンポーネントにおける Use-after-free の脆弱性です。この脆弱性は Firefox バージョン 148 未満、Firefox ESR バージョン 115.33 未満および 140.8 未満、Thunderbird バージョン 148 未満および 140.8 未満に影響を及ぼします。

ネットワーキングにおけるJARコンポーネントの同一生成元ポリシーがバイパスされる脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響します。

ネットワーキング: キャッシュコンポーネントの緩和策を回避する脆弱性です。この脆弱性はFirefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力があれば任意のコードを実行するために悪用された可能性があると推定されます。この脆弱性は、Firefox 148未満、Firefox ESR 140.8未満、Thunderbird 148未満、およびThunderbird 140.8未満に影響を与えます。

Firefox ESR 115.32、Firefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147、およびThunderbird 147にはメモリ安全性に関するバグがあります。これらのバグの一部はメモリ破損の証拠があり、十分な努力をすれば任意のコードを実行するために悪用される可能性があると考えられます。この脆弱性は、Firefox 148、Firefox ESR 115.33、Firefox ESR 140.8、Thunderbird 148、およびThunderbird 140.8のバージョンに影響を及ぼします。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefoxのバージョン148未満およびThunderbirdのバージョン148未満に影響を与えます。

JavaScript の WebAssembly コンポーネントにおける JIT の誤コンパイルによる脆弱性です。この脆弱性は Firefox バージョン 148 未満および Thunderbird バージョン 148 未満に影響を及ぼします。

JavaScriptのGCコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響を与えます。

DOMのUse-after-free脆弱性がCoreおよびHTMLコンポーネントに存在します。この脆弱性は、Firefox 148未満およびThunderbird 148未満に影響を及ぼします。

Firefox for AndroidのWebAuthnコンポーネントにおいて、なりすましが発生する問題です。この脆弱性はFirefox 148未満およびThunderbird 148未満のバージョンに影響を与えます。

DOMの無効なポインタに関する脆弱性です。これはCoreおよびHTMLコンポーネントに影響します。この脆弱性はFirefoxのバージョン148未満およびThunderbirdのバージョン148未満に影響を及ぼします。

グラフィックス：テキストコンポーネントに初期化されていないメモリが存在します。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響を及ぼします。

Firefox 147およびThunderbird 147に存在するメモリ安全性のバグです。これらのバグの一部はメモリ破損の証拠を示しており、十分な努力をすれば任意のコードを実行できる可能性があると考えられています。この脆弱性はFirefox 148未満およびThunderbird 148未満に影響します。

itsourcecode Agri-Trading Online Shopping System 1.0 に脆弱性が発見されました。この脆弱性はコンポーネント HTTP POST リクエストハンドラのファイル admin/productcontroller.php の特定の関数に影響します。引数 Product の操作により SQL インジェクションが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Vaelsys 4.1.0に脆弱性が発見されました。この脆弱性は、HTTP POSTリクエストハンドラーのコンポーネントにあるファイル/tree/tree_server.phpの不明なコードに影響を与えます。引数xajaxargsの操作により、OSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に連絡がありましたが、対応はされませんでした。

Dromara UJCMS 101.2に脆弱性が発見されました。この問題はコンポーネントTemplate HandlerのファイルWebFileTemplateController.delete内のdeleteDirectory関数に影響を及ぼします。この操作によりパストラバーサルが引き起こされます。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される可能性があります。ベンダーにはこの公開について早期に連絡しましたが、何の返答も得られていません。

Dromara UJCMS 10.0.2 に脆弱性が発見されました。影響を受けるのは ImportDataController コンポーネントの /api/backend/ext/import-data/import-channel ファイル内にある importChanel 関数です。引数 driverClassName と url を操作することでインジェクションが発生します。この攻撃はリモートから開始可能です。攻撃コードは公開されており、悪用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、何らかの応答はありませんでした。

Google Chrome 145.0.7632.116以前のMediaコンポーネントには範囲外読み取りの脆弱性が存在し、リモートの攻撃者が細工されたHTMLページを通じて範囲外のメモリ読み取りを実行できる可能性があります。この脆弱性により、情報漏洩やサービス拒否が引き起こされる恐れがあります。

Mac向けのGoogle Chromeバージョン145.0.7632.116以前のTintにおいて、境界外読み取りおよび書き込みが発生し、リモートの攻撃者が細工されたHTMLページを介して境界外メモリアクセスを実行できる問題があります。

itsourcecode Document Management System 1.0で脆弱性が発見されました。この問題は、Loginコンポーネントの/loging.phpファイルにおける不明な処理に影響します。引数Usernameの操作によりSQLインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性は公開されており、悪用される恐れがあります。

itsourcecode News Portal Project 1.0にセキュリティの脆弱性が発見されました。影響を受ける要素はファイル/newsportal/admin/edit-category.phpの未知の関数です。引数Categoryの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が確認されました。影響を受けるのは /admin/add-category.php ファイルの特定の関数であり、その引数であるCategoryの操作によりSQLインジェクションが発生します。リモートから攻撃を開始することが可能です。攻撃コードは公開されており、攻撃に利用される恐れがあります。

itsourcecodeドキュメント管理システム1.0に脆弱性が発見されました。影響を受けるのは/register.phpファイルの不明な関数であり、引数Usernameの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が発見されました。この問題は、/admin/contactus.phpファイルの不明な処理に影響を与えます。引数pagetitleの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

Fiverr Clone Script 1.2.2には、認証されていない攻撃者がpageパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はpageパラメータに悪意のあるSQL構文を提供して、機密データベース情報を抽出したり、データベースの内容を変更したりすることが可能です。

sm-cryptoは中国の暗号アルゴリズムSM2、SM3、およびSM4をJavaScriptで実装したライブラリです。sm-cryptoのバージョン0.3.14以前のSM2復号ロジックには秘密鍵が回復される脆弱性が存在していました。SM2復号のインターフェースを複数回利用することで、攻撃者は数百回程度のやり取りにより秘密鍵を完全に回復することが可能でした。この問題はバージョン0.3.14で修正されています。

Skill Scannerは、プロンプトインジェクション、データ流出、および悪意のあるコードパターンを検出するAIエージェントスキル向けのセキュリティスキャナーです。Skill ScannerのAPIサーバーに存在する脆弱性により、認証されていないリモート攻撃者がサーバーのAPIとやり取りし、サービス拒否（DoS）状態を引き起こしたり、任意のファイルをアップロードしたりする可能性があります。この脆弱性は複数のインターフェースへの誤ったバインディングが原因です。攻撃者は、影響を受けるAPIサーバーを公開しているデバイスにAPIリクエストを送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は過剰なリソース（メモリ枯渇）を消費させたり、影響を受けるデバイスの任意のフォルダにファイルをアップロードしたりすることが可能になります。この脆弱性はAPIサーバーが有効になっているSkill Scannerのバージョン1.0.1以前に影響します。APIサーバーはデフォルトで有効になっていません。Skill Scannerのバージョン1.0.2以降のリリースには、この脆弱性の修正が含まれています。

emp3r0rは、Linuxユーザー向けに設計されたステルス重視のC2ツールです。バージョン3.21.1より前のバージョンでは、信頼されていないエージェントのメタデータ（Transport、Hostname）がチェックイン時に受け入れられ、後に/bin/sh -c経由で実行されるtmuxシェルコマンド文字列に補間されます。これにより、コマンドインジェクションおよびオペレーターのホスト上でのリモートコード実行が可能でした。この脆弱性はバージョン3.21.1で修正されています。