脆弱性情報（JVN）検索・一覧

CodeAstro 会員管理システム 1.0 には、print_membership_card.php において ID パラメータを介して SQL インジェクションの脆弱性が存在します。

CodeAstro メンバーシップ管理システム 1.0 の delete_members.php に認証欠如の脆弱性が存在し、認証されていない攻撃者が id パラメータを介して任意のメンバー記録を削除できる状態です。

code-projects Community Project Scholars Tracking System 1.0 には、管理者ユーザー管理エンドポイント /admin/save_user.php および /admin/update_user.php に SQL インジェクションの脆弱性があります。これらのエンドポイントは認証チェックを欠いており、ユーザーから送信されたPOSTパラメータ（firstname、lastname、username、password、user_id）を検証やパラメータ化を行わずに直接SQLクエリに連結しています。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.8.3から0.14.1未満までの間に、vLLMのマルチモーダルエンドポイントに無効な画像が送信されると、PILがエラーを投げます。vLLMはこのエラーをクライアントに返し、ヒープアドレスを漏洩させます。この漏洩により、ASLRの推測回数が40億回から約8回に減少します。この脆弱性は、OpenCV/FFmpegのJPEG2000デコーダにおけるヒープオーバーフローと連鎖させることで、リモートコード実行を達成する可能性があります。この脆弱性はバージョン0.14.1で修正されました。

FacturaScriptsはオープンソースの企業資源計画および会計ソフトウェアです。2025.71およびそれ以前のバージョンにおいて、Observationsフィールドに保存型クロスサイトスクリプティング（XSS）脆弱性が発見されました。この脆弱性は履歴ビューで発生し、過去のデータが適切なHTMLエンティティエンコーディングなしで表示されるため、攻撃者は管理者が履歴を閲覧する際にブラウザ内で任意のJavaScriptを実行することが可能です。

EverShopはTypeScriptを第一に考えたeコマースプラットフォームです。カテゴリーの更新および削除イベントを処理する際に、アプリケーションはデータベースに格納されたurl_keyから派生したpath/request_pathの値を文字列連結でSQL文に埋め込み、execute()に渡します。その結果、url_keyに悪意のある文字列が格納されている場合、後続のイベント処理によりSQL文が変更されて実行されてしまい、二次的なSQLインジェクションが発生します。この問題はv2.1.1で修正されました。

navigation2はROS 2のナビゲーションフレームワークおよびシステムです。バージョン1.3.11以前のNav2 AMCLのパーティクルフィルタクラスタリングロジックに致命的なヒープバッファオーバーフロー（範囲外書き込み）の脆弱性が存在します。極端な共分散値を持つ細工されたgeometry_msgs/PoseWithCovarianceStampedメッセージを/initialposeトピックに1回送信することで、同じROS 2 DDSドメイン上の未認証攻撃者がネガティブインデックス書き込み（set-clusters[-1]）を割り当てられたバッファの直前のヒープメモリに対して引き起こせます。リリースビルドでは唯一の境界チェック（assert）がコンパイル時に除外されており、実行時保護は全くありません。この原始的な攻撃によりヒープチャンクのメタデータを制御して破損させることが可能になり（攻撃者が制御可能なset-clustersが存在するヒープチャンクのサイズが少なくとも含まれます）、さらなる悪用につながる可能性があります。最低でも、ローカリゼーションを停止させ、すべてのナビゲーションを停止させる信頼性の高いワンパケットによるサービス拒否を引き起こします。

itsourcecode Event Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/manage_register.php ファイルの不明な機能の一部であり、引数 ID の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。

D-Taleはpandasのデータ構造を可視化するツールです。バージョン3.20.0より前のバージョンには、/save-column-filterエンドポイントを通じてリモートコード実行が可能となる脆弱性が存在します。D-Taleを公開環境でホスティングしているユーザーは、攻撃者によりサーバー上で悪意のあるコードが実行されるリスクにさらされています。この問題はバージョン3.20.0で修正されました。

Sentryは開発者向けのエラー追跡およびパフォーマンス監視ツールです。バージョン21.12.0から26.1.0までに、SAML SSOの実装に深刻な脆弱性が存在し、悪意のあるSAMLアイデンティティプロバイダーと同じSentryインスタンス内の別の組織を使用することで、攻撃者が任意のユーザーアカウントを乗っ取ることが可能でした。セルフホストユーザーは以下の条件を満たす場合のみリスクがあります。つまり、複数の組織が設定されている場合（SENTRY_SINGLE_ORGANIZATION = True）や、悪意のあるユーザーが複数組織インスタンス内の別組織のSSO設定を変更するアクセス権と権限を既に持っている場合です。この問題はバージョン26.2.0で修正されました。この問題の回避策として、ユーザーアカウントベースの二要素認証を実装し、攻撃者が被害者のユーザーアカウントで認証を完了できないようにしてください。なお、組織の管理者がユーザーの代わりに二要素認証を有効化することはできず、各ユーザーが自身で2FAを有効にする必要があります。

OneUptimeはオンラインサービスの監視および管理のためのソリューションです。バージョン9.5.13以下では、カスタムJavaScriptモニター機能がNode.jsのnode:vmモジュール（セキュリティ機構として明示的に文書化されていません）を使用してユーザー提供のコードを実行しており、よく知られたワンライナーを用いた簡単なサンドボックス脱出によって基盤プロセスへの完全アクセスを許してしまいます。プローブはホストのネットワーキングで実行され、環境変数にクラスターの全資格情報（ONEUPTIME_SECRET、DATABASE_PASSWORD、REDIS_PASSWORD、CLICKHOUSE_PASSWORD）を保持しています。そのため、モニター作成は最低権限のロール（ProjectMember）に対して可能であり、デフォルトでオープン登録が有効になっているため、匿名ユーザーでも約30秒でクラスター全体を侵害できます。本問題はバージョン10.0.5で修正されています。

itsourcecode Vehicle Management System 1.0 に脆弱性が確認されました。影響を受けるのは /billaction.php ファイルの不明な関数であり、引数 ID の操作により SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があり、エクスプロイトは公開されていて悪用される恐れがあります。

code-projects Online Reviewer System 1.0 に脆弱性が発見されました。影響を受ける部分は /system/system/students/assessments/results/studentresult-view.php ファイル内の不明な関数です。引数 test_id の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、次の脆弱性が存在します。 ・パストラバーサル（CWE-22）- CVE-2026-25785 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 古川 和祈 氏、多木 優馬 氏、竹田 広太 氏、加倉井 一平 氏、千田 雅明 氏、デニス ファウストヴ 氏

ASTPP 4.0.1には、SIPデバイス設定およびプラグイン管理インターフェースにおいて、クロスサイトスクリプティングおよびコマンドインジェクションを含む複数の脆弱性が存在します。これらの欠陥を悪用した攻撃者は、システムコマンドを注入し、管理者セッションをハイジャックし、cronタスクの操作を通じてルート権限で任意のコードを実行することが可能です。

Tugtainerは、Dockerコンテナの更新を自動化するセルフホスト型アプリケーションです。バージョン1.15.1より前のバージョンでは、tugtainer-agentの`POST api/command/run`に任意の引数を注入できる脆弱性がありました。この問題はバージョン1.15.1で修正されました。

ProjectWorlds Online Time Table Generator 1.0の/admin/内の複数の管理者用アクションスクリプトに認証欠如があります。これにより、リモート攻撃者が有効なセッションなしで影響を受けるエンドポイントに直接HTTPリクエストを送信し、レコードの追加や削除などの不正な管理操作を実行できます。

Foundation Agents MetaGPT の deserialize_message における信頼されていないデータの逆シリアライズに伴うリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者は Foundation Agents MetaGPT の影響を受けるインストール環境で任意のコードを実行できます。この脆弱性を悪用するために認証は不要です。問題の欠陥は deserialize_message 関数内に存在します。ユーザーから提供されたデータの適切な検証が行われていないため、信頼されていないデータの逆シリアライズが発生します。攻撃者はこの脆弱性を利用してサービスアカウントのコンテキストでコードを実行可能です。もともとは ZDI-CAN-28121 として知られていました。

Foundation Agents MetaGPT の actionoutput_str_to_mapping におけるコードインジェクションによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者は認証なしで Foundation Agents MetaGPT の影響を受けるインストール環境上で任意のコードを実行できます。具体的な欠陥は actionoutput_str_to_mapping 関数内に存在し、ユーザーから提供された文字列を Python コードとして実行する前に適切な検証が行われていないことが原因です。攻撃者はこの脆弱性を利用してサービスアカウントのコンテキストでコードを実行可能です。この問題は ZDI-CAN-28124 として報告されています。

Ivanti Endpoint Manager Mobile におけるコードインジェクションの脆弱性により、攻撃者は認証なしでリモートコードを実行することができます。

n8nには、ワークフローの式評価システムにおいて重大なリモートコード実行（RCE）脆弱性があります。ワークフローの設定中に認証されたユーザーが提供する式は、基盤となるランタイムから十分に分離されていない実行コンテキストで評価される可能性があります。有資格の攻撃者はこの挙動を悪用して、n8nプロセスの権限で任意のコードを実行できます。成功した場合、影響を受けるインスタンスを完全に乗っ取る可能性があり、機密データへの不正アクセスやワークフローの改変、システムレベルでの操作の実行が含まれます。

RIOTは、IoT（モノのインターネット）デバイスやその他の組み込みデバイスの要件に適合するよう設計されたオープンソースのマイクロコントローラー向けオペレーティングシステムです。バージョン2025.10以前では、複数の境界外読み取りが発生し、入力パケットを送信または操作できる認証されていないユーザーが、隣接するメモリ位置を読み取ったり、6LoWPANスタックを実行している脆弱なデバイスをクラッシュさせたりする可能性があります。受信したパケットはsixlowpan_sfr_rfrag_t構造体にキャストされますが、そのパケットが構造体オブジェクトを格納するのに十分な大きさであるか検証せずに参照されます。公開時点で、既知の修正パッチは存在しません。

Langroidは大規模言語モデルを活用したアプリケーションを構築するためのフレームワークです。バージョン0.59.32より前のバージョンには特定の修正を回避する手法が存在していました。TableChatAgentはpandas_evalツールを呼び出して式を評価することができます。langroid/utils/pandas_utils.pyにはコードインジェクションを防ぐためのWAFが導入されています。しかし、_literal_ok()関数が不正な入力に対して例外を発生させるのではなくFalseを返すこと、加えて危険な特殊属性への制限されていないアクセスと相まって、このWAFを回避することが可能です。これにより、許可されたDataFrameのメソッドを連鎖させてeval関数を漏洩させ、任意のコードを実行できます。この問題はバージョン0.59.32で修正されました。

JinJavaはDjangoテンプレート構文に基づいたJavaベースのテンプレートエンジンであり、Jinjaテンプレートのレンダリングに対応しています。バージョン2.7.6および2.8.3以前のJinJavaには、ForTagを介したバイパスにより任意のJavaコードの実行が可能となる脆弱性があります。これにより、組み込みのサンドボックス制限を回避して任意のJavaクラスをインスタンス化し、ファイルへのアクセスが可能です。この問題はバージョン2.7.6および2.8.3で修正されています。

Payloadは無料かつオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.73.0以前では、JSONまたはrichTextフィールドをクエリする際に、ユーザー入力がエスケープされずに直接SQLに埋め込まれており、ブラインドSQLインジェクション攻撃を可能にしていました。認証されていない攻撃者は機密データ（メールアドレス、パスワードリセットトークン）を抽出し、パスワードクラックを行わずにアカウントを完全に乗っ取ることができました。この脆弱性はバージョン3.73.0で修正されています。

InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、連鎖したローカルファイルインクルージョン（LFI）およびログポイズニング攻撃により発生する重大なリモートコード実行（RCE）脆弱性が存在します。認証された管理者は、`public_invoice_template`設定を操作してPHPコードを含む毒化されたログファイルを取り込むことで、サーバー上で任意のシステムコマンドを実行できます。この問題はバージョン1.7.1で修正されました。

Crawl4AIのバージョン0.8.0未満には、Docker APIのデプロイメントにおいてリモートコード実行の脆弱性があります。/crawlエンドポイントはPythonコードを含むhooksパラメータを受け取り、exec()を使ってそれを実行します。許可されたビルトイン関数に__import__が含まれていたため、認証されていないリモート攻撃者が任意のモジュールをインポートし、システムコマンドを実行できました。成功した攻撃により、攻撃者は任意のコマンドを実行し、ファイルの読み書きアクセスや機密データの流出、内部ネットワーク内での横移動を行い、サーバーを完全に乗っ取ることが可能となります。

huggingface smolagents 1.24.0に脆弱性が確認されました。影響を受けるのはLocalPythonExecutorコンポーネントのrequests.getおよびrequests.post関数です。これらの操作を実行することでサーバーサイドリクエスト偽造（SSRF）を引き起こす可能性があります。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、攻撃に利用される恐れがあります。ベンダーには早期にこの情報を通知しましたが、対応はされませんでした。

LibreNMSは、自動検出機能を持つPHP/MySQL/SNMPベースのネットワーク監視ツールです。バージョン25.12.0以下には、ajax_table.phpエンドポイントにSQLインジェクションの脆弱性があります。アプリケーションはIPv6アドレス検索を処理する際にユーザー入力を適切にサニタイズまたはパラメータ化していません。具体的には、addressパラメータがアドレス部分とプレフィックス部分に分割され、プレフィックス部分が検証なしにSQLクエリ文字列に直接連結されます。これにより、攻撃者が任意のSQLコマンドを注入でき、不正なデータアクセスやデータベース操作が可能になります。この問題はバージョン26.2.0で修正されました。

OpenClawはパーソナルAIアシスタントです。バージョン2026.2.15以前では、Dockerツールのサンドボックスに構成インジェクションの問題があり、危険なDockerオプション（バインドマウント、ホストネットワーキング、アンコンファインドプロファイル）を適用可能でした。これにより、コンテナからの脱出やホストデータへのアクセスが可能になる恐れがありました。OpenClaw 2026.2.15では、危険なサンドボックスのDocker設定をブロックし、`docker create`引数の構築時にランタイム強制を含んでいます。また、`network=host`、`seccompProfile=unconfined`、`apparmorProfile=unconfined`のconfig-schema検証を行い、危険なサンドボックスDocker構成を明らかにするセキュリティ監査の発見も含まれています。回避策としては、`agents.*.sandbox.docker.binds`にシステムディレクトリやDockerソケットパスをマウントしないこと、`agents.*.sandbox.docker.network`をデフォルトの`none`または`bridge`に保つこと、seccomp/AppArmorプロファイルに`unconfined`を使用しないことが推奨されています。

SourceCodester Simple Responsive Tourism Website 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントRegistrationのファイル/classes/Master.php?f=registerの不明な機能に影響します。Username引数を操作することによりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

TRENDnet TEW-713RE 1.02に脆弱性が検出されました。影響を受けるのはファイル/goformX/formFSrvX内の未知の関数です。引数SZCMDの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、使用される可能性があります。ベンダーにはこの脆弱性の開示について早期に連絡しましたが、いかなる応答もありませんでした。

FrankenPHPはPHPのためのモダンなアプリケーションサーバーです。バージョン1.11.2以前のFrankenPHPでは、CGIパス分割ロジックが大文字・小文字変換中のUnicode文字を適切に処理していませんでした。このロジックはリクエストパスの小文字変換されたコピーで分割インデックス（.phpの位置）を計算しますが、そのバイトインデックスを元のパスに適用しています。Go言語のstrings.ToLower()は特定のUTF-8文字（例：小文字化すると拡張されるA）でバイト長を増やす可能性があるため、計算されたインデックスが元の文字列の正しい位置と一致しない場合があります。これにより、誤ったSCRIPT_NAMEおよびSCRIPT_FILENAMEが生成され、URIによって意図されたファイル以外のファイルがFrankenPHPによって実行される可能性があります。この脆弱性はバージョン1.11.2で修正されました。

認証されていないスタックベースのバッファオーバーフローの脆弱性がHTTP APIエンドポイント /cgi-bin/api.values.get に存在します。リモートの攻撃者はこの脆弱性を悪用することで、対象デバイス上で認証なしにルート権限を持つリモートコード実行（RCE）を行う可能性があります。この脆弱性は、シリーズの6つの全てのデバイスモデル、GXP1610、GXP1615、GXP1620、GXP1625、GXP1628、およびGXP1630に影響を与えます。

MajorDoMo（別名 Major Domestic Module）は、管理パネルのPHPコンソール機能を介して認証されていないリモートコード実行を許可します。modules/panel.class.phpのインクルード順のバグにより、exit文のないredirect()呼び出しを通過して実行が継続し、認証されていないリクエストがinc_panel_ajax.php内のajaxハンドラに到達できるようになります。そのファイル内のコンソールハンドラは、GETパラメータ（register_globals経由）からのユーザー提供入力を認証チェックなしで直接eval()に渡します。攻撃者はajax_panel、op、およびcommandパラメータを含む特別に細工されたGETリクエストを/admin.phpに送信することで、任意のPHPコードを実行できます。

MajorDoMo（別名 Major Domestic Module）には、rc/index.php を介した認証なしのOSコマンドインジェクションの脆弱性があります。ユーザー入力からの $param 変数が、escapeshellarg() によるサニタイズなしで二重引用符内のコマンド文字列に挿入されます。そのコマンドは safe_exec() によってデータベースのキューに挿入されますが、safe_exec() はサニタイズを行いません。認証なしでWebからアクセス可能な cycle_execs.php スクリプトがキューに入ったコマンドを取得し、それらを直接 exec() に渡します。攻撃者はまず cycle_execs.php をトリガーして（キューを消去しポーリングループに入らせ）、次にポーリング中に rc エンドポイントを介して悪意あるコマンドを注入することで競合状態を悪用できます。注入されたシェルのメタ文字は二重引用符内で展開され、1秒以内にリモートコードの実行を達成します。

MajorDoMo（別名 Major Domestic Module）には、commands モジュールに認証なしで実行可能なSQLインジェクションの脆弱性があります。commands_search.inc.php ファイルは、$_GET['parent'] パラメータをサニタイズせず、パラメータ化されたクエリも使用せずに複数のSQLクエリに直接埋め込んでいます。commands モジュールは /objects/?module=commands エンドポイントを介して認証なしで読み込むことができ、名前によって任意のモジュールを含め、その usual() メソッドを呼び出します。UNION SELECT SLEEP() 構文を用いた時間差ブラインドSQLインジェクションが悪用可能です。MajorDoMo は users テーブルに管理者パスワードをソルトなしのMD5ハッシュとして保存しているため、脆弱性を成功裏に悪用すると資格情報を抽出し、管理パネルにアクセスすることが可能になります。

MajorDoMo（別名 Major Domestic Module）には、アップデートURLの汚染を介したサプライチェーン攻撃による認証されていないリモートコード実行の脆弱性があります。saverestoreモジュールは、/objects/?module=saverestore エンドポイントを通じて認証なしで admin() メソッドを公開しており、これはフレームワークの $this-mode ではなく、$_REQUEST から直接読み取る gr('mode') を使用しているためです。攻撃者は auto_update_settings モードハンドラを利用してシステムのアップデートURLを汚染し、その後 force_update ハンドラを実行してアップデートチェーンを開始できます。autoUpdateSystem() メソッドは、攻撃者が制御するURLからAtomフィードを簡単な検証で取得し、curlでTLS検証を無効化（CURLOPT_SSL_VERIFYPEERをFALSEに設定）してtarballをダウンロードし、exec('tar xzvf ...') を使って展開し、copyTree() を使って抽出したすべてのファイルをドキュメントルートにコピーします。これにより、攻撃者は2回のGETリクエストで任意のPHPファイル（ウェブシェルを含む）をウェブルートに展開できます。

detronetdip E-commerce 1.0.0にセキュリティ上の欠陥が発見されました。この問題はファイル/seller/assets/backend/profile/addadhar.phpの不明な処理に影響します。引数Fileの操作により、無制限のアップロードが可能となります。リモートから攻撃を実行することが可能です。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。プロジェクト側には問題が早期に報告されましたが、まだ対応が行われていません。

detronetdip E-commerce 1.0.0に脆弱性が確認されました。影響を受けるのは、コンポーネント「アカウント作成エンドポイント」のファイル /Admin/assets/backend/seller/add_seller.php 内の不明な関数です。引数emailを操作すると認証が欠如する可能性があります。この攻撃はリモートで実行可能です。攻撃コードは公開されており、悪用される恐れがあります。本プロジェクトには問題が早期に報告されましたが、未だ対応されていません。