脆弱性情報（JVN）検索・一覧

hzmanyun教育訓練システム3.1.1において、重大と分類される脆弱性が発見されました。この脆弱性はsaveImage関数に影響を及ぼします。引数fileの操作により、制限なしでアップロードが可能となります。攻撃はリモートから開始される可能性があります。この脆弱性の悪用方法は公に公開されており、利用される恐れがあります。ベンダーには早期にこの公開について連絡がありましたが、対応は何もされませんでした。

hzmanyun教育訓練システム3.1.1に重大な脆弱性が発見されました。この脆弱性は/pdf2swfファイルのpdf2swf関数に影響を及ぼします。引数fileの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Serosoft Solutions Pvt Ltd Academia Student Information System（SIS）EagleR v1.0.118のコンポーネント/rest/staffResource/createにおける不適切なアクセス制御により、管理者アカウントを含むユーザーアカウントを作成および変更することが可能です。

ThemeMove MaxCoach の PHP プログラムにおいて、インクルードやリクワイア文のファイル名を適切に制御できていないため、『PHP リモートファイルインクルージョン』の脆弱性が生じています。これにより、PHP ローカルファイルインクルージョンが可能になる脆弱性が存在します。この問題は MaxCoach のバージョン n/a から 3.2.5 までに影響を及ぼします。

Covenant 0.1.3から0.5までにはリモートコード実行の脆弱性が存在しており、攻撃者は管理者権限を持つ悪意のあるJWTトークンを作成することが可能です。攻撃者は管理者ロールを持つ偽造トークンを生成し、カスタムDLLペイロードをアップロードしてターゲットシステム上で任意のコマンドを実行できます。

Beehive Forum 1.5.2には、パスワード忘れ機能にホストヘッダーインジェクションの脆弱性があり、攻撃者はパスワードリセットリクエストを操作できます。悪意のあるホストヘッダーを注入することで、攻撃者はパスワードリセットトークンを傍受し、認証なしに被害者のアカウントパスワードを変更できます。

WPWeb WooCommerce PDF Vouchersには、パス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、これによりファイル操作が可能になる問題があります。この問題は、WooCommerce PDF Vouchersのバージョンn/aから4.9.5未満に影響します。

ThemeMove Makeaholicにおける認可欠如の脆弱性により、不適切に構成されたアクセス制御のセキュリティレベルが悪用される可能性があります。この問題はMakeaholicのバージョンn/aから1.8.5までに影響します。

H3C M102G HM1A0V200R010 ワイヤレスコントローラーおよび BA1500L SWBA1A0V100R006 ワイヤレスアクセスポイントには、vsftpd の設定ミスに関する脆弱性があります。この脆弱性を悪用すると、FTPプロトコルを介して匿名でアップロードされたすべてのファイルの所有権が自動的にrootユーザーに設定され、リモートの攻撃者がデバイス上でroot権限を取得できる可能性があります。

Blue Access Cobalt v02.000.195 には認証バイパスの脆弱性があり、攻撃者が認証情報を正規に取得せずにウェブアプリケーションの機能を操作できるように、リクエストを選択的にプロキシすることが可能です。

NJHYST HY511 POEコア2.1より前のバージョンおよびプラグイン0.1より前のバージョンに脆弱性が発見されました。この脆弱性はデバイスのクッキー検証が不十分であることに起因しており、攻撃者はデバイス管理バックエンドにログインすることなく、直接設定ファイルのアドレスを要求してコア設定ファイルをダウンロードできます。コア設定ファイルに記載されている対応するユーザー名と自己復号化されたMD5パスワードを読み取ることで、攻撃者はフロントエンドのバックログインページを迂回して直接バックエンドにログインできます。

Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)まで（含む）は、認証エンドポイントに対してレート制限やアカウントロックアウト機構を適用していません。このため、攻撃者は管理者認証情報に対して無制限のブルートフォース攻撃を実行する可能性があります。

ThemeGoods Grand Conferenceにおける信頼されていないデータのデシリアライズの脆弱性により、オブジェクトインジェクションが可能となります。この問題はGrand Conferenceのバージョンn/aから5.2までに影響します。

ThemeGoods Grand Tour | Travel Agency WordPressには、信頼されていないデータの逆シリアライズの脆弱性が存在し、そのためオブジェクトインジェクションが発生します。この問題は、Grand Tour | Travel Agency WordPressのバージョンn/aから5.5.1までに影響を与えます。

ServiceNow AIプラットフォームに認証されていないユーザーが他のユーザーになりすまし、そのユーザーが実行可能な操作を行う脆弱性が確認されました。ServiceNowは、この脆弱性に対処するため、2025年10月にホストされたインスタンス向けのセキュリティアップデートを配布しました。また、ServiceNowのセルフホスト型顧客、パートナー、および独自設定のホスト型顧客にもセキュリティアップデートを提供しています。さらに、リストにあるストアアプリのバージョンにもこの脆弱性の対策が施されています。未適用の場合は、速やかに適切なセキュリティアップデートの適用またはアップグレードを行うことを推奨します。

Fortinet FortiAnalyzer 7.6.0から7.6.5、FortiAnalyzer 7.4.0から7.4.9、FortiAnalyzer 7.2.0から7.2.11、FortiAnalyzer 7.0.0から7.0.15、FortiManager 7.6.0から7.6.5、FortiManager 7.4.0から7.4.9、FortiManager 7.2.0から7.2.11、FortiManager 7.0.0から7.0.15、FortiOS 7.6.0から7.6.5、FortiOS 7.4.0から7.4.10、FortiOS 7.2.0から7.2.12、FortiOS 7.0.0から7.0.18、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4.0から7.4.12、FortiProxy 7.2の全バージョン、FortiProxy 7.0の全バージョン、FortiWeb 8.0.0から8.0.3、FortiWeb 7.6.0から7.6.6、FortiWeb 7.4.0から7.4.11において、CWE-288に該当する代替パスまたはチャネルを使用した認証バイパスの脆弱性が存在します。この脆弱性により、FortiCloudアカウントおよび登録済みデバイスを持つ攻撃者が、FortiCloud SSO認証が有効になっている他のアカウントに登録されたデバイスにログインできる可能性があります。

AbhishekMali21 GYM-MANAGEMENT-SYSTEM 1.0には、(1) member_search.php、(2) trainer_search.php、(3) gym_search.phpの'name'パラメータおよび(4) payment_search.phpの'id'パラメータに複数のSQLインジェクションの脆弱性があります。認証されていないリモート攻撃者は、これらの脆弱性を悪用して悪意のあるSQLコマンドを注入し、不正なデータ抽出や認証回避、またはデータベース内容の改変を引き起こす可能性があります。

code-projects Online Examination System 1.0 に脆弱性が発見されました。この脆弱性は、コンポーネントのログインページである /index.php ファイルの不明な機能に影響します。User 引数の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Examination System 1.0に脆弱性が判明しました。この問題は、ファイル/admin_pic.phpの不明な機能の一部に影響を与えます。操作を実行することで、無制限にファイルのアップロードが可能になる可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Dell PowerScale OneFS のバージョン 9.13.0.0 より前には、不適切な過剰認証試行制限の脆弱性が含まれていました。この脆弱性を認証されていないリモートアクセス可能な攻撃者が悪用する可能性があり、不正アクセスが発生する恐れがあります。

wpweb WooCommerce PDF Vouchersにおける誤った権限割り当ての脆弱性が存在し、これにより権限昇格が可能となります。この問題は、WooCommerce PDF Vouchersの4.9.9未満のバージョンに影響を及ぼします。

** 割り当てられた場合はサポートされていません ** Apache Continuum におけるコマンドインジェクションの脆弱性で、不適切な特殊文字の無害化が原因です。この問題は Apache Continuum のすべてのバージョンに影響します。インストール時の REST API にアクセス可能な攻撃者は、これを悪用してサーバー上で任意のコマンドを実行できます。このプロジェクトは既に引退しているため、この問題を修正するバージョンはリリースされません。ユーザーには代替手段を見つけるか、インスタンスへのアクセスを信頼できるユーザーに制限することを推奨します。注：この脆弱性はメンテナによってもはやサポートされていない製品にのみ影響します。

インターネットから読み込まれた異常なGPUシェーダーコードを含むウェブページがGPUコンパイラーのプロセスに読み込まれると、GPUシェーダーコンパイラーライブラリで書き込みのUse-After-Freeクラッシュが発生します。特定のプラットフォームでは、コンパイラプロセスがシステム権限を持っている場合、デバイスへのさらなる攻撃を可能にする可能性があります。ウェブページに含まれるシェーダーコードは、解放されたメモリオブジェクトを指す古いポインタを保持しているため、コンパイラ内の処理経路がこれを参照して実行されます。

このアプリケーションは短期間に複数回の認証失敗を防ぐための十分な対策を実装しておらず、攻撃者がユーザーの認証情報を推測できる状態にあります。

MindsDBは企業データから人工知能を構築するためのプラットフォームです。バージョン25.11.1より前のバージョンには、ファイルアップロードAPIに認証されていないパストラバーサルの脆弱性が存在していました。この脆弱性により、任意の呼び出し元がサーバーのファイルシステムから任意のファイルを読み取り、それをMindsDBのストレージに移動させることが可能であり、機密データが露出する恐れがありました。file.pyのPUTハンドラーは、リクエストボディがJSONでかつsource_typeが"url"でない場合に、ユーザー制御のデータを直接ファイルシステムのパスに連結します。マルチパートアップロードとURLソースのアップロードのみがサニタイズ処理の対象となっていますが、JSONアップロードにはclear_filenameや同等のチェックが一切施されていませんでした。この脆弱性はバージョン25.11.1で修正されました。

概要 `wrangler pages deploy` コマンドにコマンドインジェクションの脆弱性（CWE-78）が存在することが判明しました。この問題は、`--commit-hash` パラメータが適切に検証およびサニタイズされずにシェルコマンドに直接渡されるために発生し、`--commit-hash` を制御できる攻撃者が Wrangler を実行しているシステム上で任意のコマンドを実行できる可能性があります。 根本原因として、コマンドライン引数の --commit-hash から取得した commitHash 変数がテンプレートリテラルを用いてシェルコマンドに直接埋め込まれており（例: execSync(`git show -s --format=%B ${commitHash}`)）、シェルのメタ文字が解釈されてコマンド実行が可能となっています。 影響として、この脆弱性は `--commit-hash` を攻撃者が制御できることが前提であるため、悪用は一般的に困難です。主に `wrangler pages deploy` が自動化パイプラインで使用され、外部の信頼できないソースから `--commit-hash` パラメータが注入される CI/CD 環境に影響します。攻撃者は以下のような悪用を行う可能性があります：* 任意のシェルコマンドを実行すること。* 環境変数を漏洩させること。* CI ランナーを乗っ取り、バックドアの設置やビルド成果物の改ざんを行うこと。 クレジット この脆弱性は kny4hacker によって責任ある開示が行われました。 緩和策として、* Wrangler v4 ユーザーは Wrangler v4.59.1 以上にアップグレードしてください。* Wrangler v3 ユーザーは Wrangler v3.114.17 以上にアップグレードしてください。* サポート終了の Wrangler v2 ユーザーは、サポートされているメジャーバージョンにアップグレードしてください。

Tenda AC23のバージョン16.03.07.52に脆弱性が発見されました。この脆弱性は /goform/WifiExtraSet ファイルの未知の機能に影響を与えます。引数wpapsk_cryptoの操作によりバッファオーバーフローが発生し、リモートからの攻撃による悪用が可能です。エクスプロイトが公開されており、使用される可能性があります。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0より前の`freerdp_bitmap_decompress_planar`関数は、RLEデコードの前に`nSrcWidth`と`nSrcHeight`を`planar-maxWidth`および`maxHeight`と照合しませんでした。悪意のあるサーバーがクライアント側のヒープバッファオーバーフローを引き起こす可能性があり、それによりクラッシュ（DoS）やヒープの破損を引き起こします。さらに、アロケーターの動作や周囲のヒープレイアウトによってはコード実行のリスクもあります。バージョン3.21.0にはこの問題に対する修正が含まれています。

FreeRDPはRemote Desktop Protocolの無料実装です。バージョン3.21.0以前のClearCodecでは、`glyphData`が存在する場合、`clear_decompress`が宛先の矩形を検証せずに`freerdp_image_copy_no_overlap`を呼び出したため、細工されたRDPGFXサーフェス更新を介して境界外の読み書きが可能でした。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）を発生させたり、アロケータの動作や周辺のヒープレイアウトに応じてコード実行のリスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン3.21.0ではこの問題が修正されています。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0以前のFreeRDPクライアントの`gdi_SurfaceToSurface`パスにおいて、宛先矩形のクランプ処理と実際のコピーサイズが一致しないため、クライアント側でヒープバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）を発生させたり、アロケータの動作や周囲のヒープ配置に依存してコード実行リスクを伴うヒープ破損を引き起こしたりする可能性があります。バージョン3.21.0にはこの問題を修正した対応が含まれています。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0より前のバージョンでは、悪意のある形で作成された残留データが色出力中に境界外書き込みを引き起こすため、クライアント側のRDPGFX ClearCodecデコードパスでヒープバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）やアロケーターの動作および周囲のヒープレイアウトに依存してコード実行のリスクを伴うヒープ破損を引き起こす可能性があります。バージョン3.21.0ではこの問題が修正されています。

FreeRDPはRemote Desktop Protocolの無料実装です。バージョン3.21.0以前において、改ざんされたバンド座標が宛先サーフェスバッファの末尾を超えて書き込みを許す場合、ClearCodecバンドのデコードパスでクライアント側のヒープバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）やヒープ破損を招く可能性があります。アロケータの動作や周辺のヒープレイアウトによってはコード実行のリスクも存在します。バージョン3.21.0でこの問題に対する修正が含まれています。

FreeRDPはリモートデスクトッププロトコルのフリー実装です。バージョン3.21.0以前では、`xf_Pointer_New`が失敗した際に`cursorPixels`を解放し、その後`pointer_free`が`xf_Pointer_Free`を呼び出して再度それを解放するため、ASanのUse After Free（UAF）が発生します。悪意のあるサーバーはクライアント側でUse After Freeを引き起こし、クラッシュ（DoS）やアロケータの動作、周囲のヒープレイアウトによってはコード実行のリスクを伴うヒープ破損を引き起こす可能性があります。バージョン3.21.0にはこの問題を修正する更新が含まれています。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.21.0以前では、オフスクリーンビットマップの削除時に`gdi-drawing`が解放済みメモリを指したままになり、関連する更新パケットが到着するとUse After Free（UAF）が発生します。悪意のあるサーバーはクライアント側でUse After Freeを引き起こし、クラッシュ（DoS）を引き起こしたり、アロケータの動作や周囲のヒープレイアウトに依存してコード実行につながるヒープ破損を招いたりする可能性があります。バージョン3.21.0ではこの問題が修正されています。

FTPサーバーのログイン機構は認証試行を制限しておらず、攻撃者がユーザーパスワードに対してブルートフォース攻撃を行うことが可能であり、それによりFTPサーバーが侵害される可能性があります。

あるサービスが非推奨で安全でないTLSバージョンの使用をサポートしています。これにより、機密情報が漏えいしたり、予期しない方法でデータが改ざんされたり、他のユーザーやデバイスになりすますことが可能となります。その結果、デバイスの機密性と完全性に影響を及ぼす可能性があります。

バックアップZIPはアプリケーションによって署名されていないため、攻撃者がバックアップZIPをダウンロードして改ざんし、再アップロードする可能性があります。これにより、攻撃者はサービスの構成を実行不能な状態に設定してアプリケーションを使用不能にし、内部向けのトラフィックを自身がホストするサービスにリダイレクトして情報を収集できます。

Centreon Infra Monitoring（Awieエクスポートモジュール）において、SQLコマンドで使用される特殊要素が適切に無害化されない脆弱性（SQLインジェクション）が存在します。この脆弱性により、認証されていないユーザーがSQLインジェクションを行うことが可能です。この問題は、Infra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.3未満、および24.04.0から24.04.3未満に影響します。

ThemeMove Moody tm-moodyにおけるPHPプログラムのInclude/Requireステートメントのファイル名が不適切に制御される脆弱性（「PHPリモートファイルインクルージョン」）により、PHPのローカルファイルインクルージョンが可能になる問題があります。この問題はMoodyのバージョンn/aから2.7.3以下に影響します。

ThemeMoveのMitechにおけるPHPプログラムのInclude/Require文でファイル名の適切な制御が行われていないことによる脆弱性（『PHPリモートファイルインクルージョン』）により、PHPのローカルファイルインクルージョンが可能になる問題です。この脆弱性は、Mitechのバージョンn/aから2.3.4以下に影響します。