脆弱性情報（JVN）検索・一覧

Juniper Networks Security Directorにおける認可の欠如の脆弱性により、認証されていないネットワークベースの攻撃者がWebインターフェースを介して複数の機密リソースを読み取ったり改ざんしたりすることが可能です。Juniper Security Directorアプライアンスの多数のエンドポイントは認可を検証せず、呼び出し元に対してその認可レベルを超える情報を提供してしまいます。攻撃者はユーザーの認可レベル外のデータにアクセスでき、その取得した情報を利用して追加の情報へのアクセスや他の攻撃を行い、管理対象下流機器に影響を与える可能性があります。この問題はSecurity Directorバージョン24.4.1に影響を及ぼします。

Microhard Systems IPn4G 1.1.0には認証バイパスの脆弱性があり、これは隠しスクリプトsystem-editor.shに存在します。この脆弱性により、認証済みの攻撃者が任意のファイルを読み取り、変更または削除することが可能です。攻撃者はサニタイズされていない'path'、'savefile'、'edit'、および'delfile'パラメータを悪用し、GETおよびPOSTリクエストを通じて不正にファイルシステムを変更できます。

Nitro PDF Pro for Windowsのバージョン14.42.0.34以前に問題が発見されました。特定の状況下で、検証されていないPDFフィールドから署名者情報を表示し、検証された証明書の所有者情報とは異なる情報を表示することがあります。これにより、文書が一貫性のない署名者の詳細を示す可能性がありました。表示ロジックが更新され、署名者情報は常に検証済みの証明書の身元を正確に反映するようになりました。

JS Help Desk - ベストヘルプデスク＆サポートプラグインに認証欠如の脆弱性が存在し、ACLによって適切に制限されていない機能にアクセスできる問題があります。この脆弱性は、JS Help Desk - ベストヘルプデスク＆サポートプラグインのバージョンn/aから2.8.6までに影響を与えます。

JoomSky JS Job Managerにおいて、SQLコマンドで使用される特殊要素の不適切な無害化によりSQLインジェクションの脆弱性が存在し、SQLインジェクション攻撃が可能となっています。この問題はJS Job Managerのバージョンn/aから2.0.2までに影響を及ぼします。

IBM ApplinX 11.1には、JWTトークンの不適切な検証により特権昇格の脆弱性が存在します。攻撃者はJSONウェブトークンを作成または改ざんすることで、他のユーザーになりすましたり、権限を昇格させたりすることが可能です。

edu Business Solutions Print Shop Pro WebDesk バージョン18.34の /PSP/appNET/Store/CartV12.aspx/GetUnitPrice エンドポイントに問題があり、リモート攻撃者が負の数量で商品を購入することにより財務上の不整合を発生させる可能性があります。この脆弱性はクライアント側の入力検証制御に依存しているために発生します。

Tenda AX3 ファームウェア v16.03.12.11 には、list パラメータを介した formSetIptv にスタックオーバーフローが含まれており、これによりメモリ破損が発生し、リモートコードの実行が可能となる脆弱性があります。

Tenda AX3ファームウェアv16.03.12.11には、vlanIdパラメータを介したformSetIptv内にスタックオーバーフローが含まれており、これによりメモリ破損が発生し、リモートコードが実行可能になる可能性があります。

Tenda AX3ファームウェアv16.03.12.11には、stbpvidスタックバッファの不適切な処理によりformGetIptv関数でスタックベースのバッファオーバーフローが含まれており、これによりメモリ破損やリモートコード実行が発生する可能性があります。

Tenda AX3ファームウェアv16.03.12.11には、citytagスタックバッファの不適切な処理に起因するformGetIptv関数内のスタックベースのバッファオーバーフローが存在しており、これによりメモリ破損やリモートコードの実行が引き起こされる可能性があります。

ClipBucket v5はオープンソースの動画共有プラットフォームです。バージョン5.5.2-#187以下において、攻撃者はチャンネル内のコメント追加セクションを通じてブラインドSQLインジェクションを実行できます。チャンネル内でコメントを追加すると、/actions/ajax.phpエンドポイントへのPOSTリクエストが発生します。/actions/ajax.phpへのPOSTリクエスト内のobj_idパラメータは、その後upload/includes/classes/user.class.phpファイルのuser_exists関数の$idパラメータとして使用されます。さらにupload/includes/classes/db.class.phpファイルのcount関数内で使用されます。$idパラメータは検証やサニタイズなしにクエリに連結されており、1'や1=1-- -のようなユーザー提供入力によってインジェクションを引き起こすことが可能です。本問題に対する修正は公開時点で存在していません。

GNU Inetutils 2.7までのtelnetdには、USER環境変数に「-f root」という値を設定することでリモート認証を回避できる脆弱性が存在します。

EnGenius EWS356-FITデバイスのバージョン1.1.30以下には、ブラインドOSコマンドインジェクションの脆弱性が存在します。これにより、攻撃者はPingおよびSpeed Testユーティリティに対してシェルのメタキャラクターを使用し、任意のOSコマンドを実行できます。

WPWeb Elite WooCommerce PDF Vouchersにおける認可の欠如の脆弱性により、ACLで適切に制限されていない機能にアクセスできる問題があります。この脆弱性はWooCommerce PDF Vouchersのバージョンn/aから4.9.4に影響します。

HP Smart Universal Printing Driverがインストールされたクライアント／サーバーPCには、リモートコード実行および／または権限昇格の脆弱性が存在する可能性があります。悪意のあるXPSファイルで構成された印刷ジョブをHP Smart Universal Printing Driverを使用して送信すると、クライアントのPC上でリモートコード実行や権限昇格が引き起こされる可能性があります。

PDQ Smart Deploy V.3.0.2040における問題により、攻撃者がSDCommon.dll内の資格情報暗号化ルーチンを介して権限を昇格させることが可能です。

SmarterToolsのSmarterMailバージョン9511より前のビルドには、パスワードリセットAPIに認証をバイパスされる脆弱性があります。force-reset-passwordエンドポイントは匿名のリクエストを許可しており、システム管理者アカウントのリセット時に既存のパスワードやリセットトークンの検証を行いません。認証されていない攻撃者がターゲットの管理者ユーザー名と新しいパスワードを提供することでアカウントをリセットでき、SmarterMailインスタンスの完全な管理者権限を奪取される可能性があります。注：SmarterMailのシステム管理者権限は、組み込みの管理機能を介してオペレーティングシステムコマンドを実行可能にし、基盤となるホストに対して実質的に管理者（SYSTEMまたはroot）アクセスを提供します。

ThemeMove Brook - Agency Business Creative brookにおけるPHPプログラムのInclude/Requireステートメントのファイル名の不適切な制御（「PHPリモートファイルインクルージョン」）の脆弱性により、PHPローカルファイルインクルージョンが可能になる問題です。この脆弱性は、Brook - Agency Business Creativeのバージョンn/aから2.8.9以下に影響を与えます。

Centreon Infra Monitoringのcentreon-awie（Awieインポートモジュール）において、重要な機能に対する認証が欠如している脆弱性が存在します。この脆弱性により、ACL（アクセス制御リスト）によって適切に制限されていない機能にアクセスが可能となります。この問題は、Infra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.3未満、24.04.0から24.04.3未満に影響します。

Sagemcom F@st 3686 MAGYAR_4.121.0のippprint（インターネット印刷プロトコル）サービスにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTTPリクエストを送信して任意のコードを実行できます。

SQLインジェクションの脆弱性が悪用されると、認証されていないリモートの攻撃者がインターネットに公開されている脆弱なサービス上で任意のSQLコマンドを実行できる可能性があります。

enaio 10.10 の AppConnector コンポーネント バージョン 10.10.0.183 以下、enaio 11.0 の AppConnector コンポーネント バージョン 11.0.0.183 以下、および enaio 11.10 の AppConnector コンポーネント バージョン 11.10.0.183 以下に問題が発見されました。本脆弱性により、認証済みのリモート攻撃者は /osrest/api/organization/sendmail エンドポイントへの細工された入力を介して任意の SMTP コマンドを注入できます。

Hyper Data Protectorに影響を与えるSQLインジェクションの脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、不正なコードやコマンドを実行できます。該当の脆弱性はHyper Data Protector 2.2.4.1以降のバージョンで既に修正されています。

DDSN Interactive Acora CMS v10.7.1のパスワードリセット機能には静的パスワードリセットトークンの脆弱性が存在し、攻撃者がリプレイ攻撃を通じて任意にユーザーパスワードをリセットし、アカウントを完全に乗っ取ることが可能です。

D3D Wi-Fi ホームセキュリティシステム ZX-G12 v2.1.1 には、433MHzセンサー通信チャネルにおけるRFリプレイ攻撃の脆弱性があります。本システムはローリングコード、メッセージ認証、およびリプレイ防止機能を実装しておらず、RF範囲内の攻撃者が有効なアラームや制御フレームを記録し、それを再生して誤警報を発生させることが可能です。

Passy v.1.6.3には問題があり、リモートの認証済み攻撃者が特定のペイロード注入を使用した細工されたHTTPリクエストを介して任意のコマンドを実行できます。

Sysax Multi Server 6.95には、管理者パスワードフィールドにおいてサービス拒否の脆弱性が存在し、攻撃者がアプリケーションをクラッシュさせることが可能です。攻撃者はパスワードフィールドに800バイトの繰り返された文字を上書きしてアプリケーションをクラッシュさせ、サーバーの機能を妨害します。

Malware Removerに影響を及ぼすコード生成の不適切な制御に脆弱性が報告されています。この脆弱性をリモートの攻撃者が悪用して保護機構を回避する可能性があります。現在、Malware Remover 6.6.8.20251023以降のバージョンで脆弱性が修正されています。

GitLabは、バージョン18.6から18.6.3未満および18.7から18.7.1未満のすべてのGitLab CE/EEに影響する問題を修正しました。この問題により、未認証のユーザーが正当なユーザーに特別に作成されたウェブページを訪問させることで、認証済みユーザーのブラウザのコンテキスト内で任意のコードを実行できる可能性がありました。

Seeyon Zhiyuan OA Webアプリケーションシステム（バージョン20251223まで）に脆弱性が発見されました。影響を受けるのは、ファイル/assetsGroupReport/fixedAssetsList.j%73p内の不明な関数です。引数unitCodeを操作することによりSQLインジェクションが発生する可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性の悪用コードが公開されており、実際に利用される可能性があります。ベンダーには早期にこの情報を通知しましたが、現在まで応答がありません。

RainyGao DocSys バージョン 2.02.36 までに脆弱性が発見されました。影響を受ける箇所はファイル src/com/DocSystem/mapping/ReposAuthMapper.xml 内の未知の関数です。引数 searchWord に対する操作を実行することで SQL インジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトコードが公開されており、悪用される恐れがあります。ベンダーには早期に報告されましたが、現在までに応答はありません。

guchengwuyue yshopmall バージョン1.9.1までに脆弱性が確認されました。影響を受けるのは /api/jobs ファイルの getPage 関数です。引数 sort の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用される可能性があります。プロジェクト側には問題が早期にイシュー報告を通じて通知されましたが、まだ対応されていません。

Sangforの運用管理システム（バージョン3.0.8まで）に脆弱性が判明しました。影響を受けるのは、ファイル/isomp-protocol/protocol/getCmd内の関数WriterHandle.getCmdです。この関数の引数であるsessionPathの操作により、OSコマンドインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性の悪用コードは公開されており、悪用される可能性があります。ベンダーには本件公開前に連絡しましたが、対応はされませんでした。

Sangfor Operation and Maintenance Management System バージョン 3.0.8 までに脆弱性が特定されました。影響を受ける箇所は /isomp-protocol/protocol/session ファイル内の SessionController 関数です。Hostname 引数の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能です。攻撃コードが公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、いまだに返答を受け取っていません。

Sangforの運用および保守管理システム（バージョン3.0.8まで）にセキュリティ上の欠陥が発見されました。影響を受ける要素は、ファイル/fort/trust/version/common/common.jsp内の不明な関数です。引数Fileの操作により、制限なしにアップロードが可能となります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーにはこの情報公開について早期に連絡しましたが、何ら対応がありませんでした。

5ireはクロスプラットフォーム対応のデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.11.1より前のバージョンには、チャットボットの応答における不十分なサニタイズにより、格納型クロスサイトスクリプティングの脆弱性が存在していました。これにより、不安全なElectronプロトコルの処理や公開されたElectron APIを介したリモートコード実行（RCE）につながる可能性があります。特に信頼できないチャットボットとやり取りをするユーザーや、外部コンテンツを貼り付けるユーザーなど、パッチ適用前の5ireクライアントの全ユーザーが影響を受けます。バージョン0.11.1にはこの問題を修正した更新が含まれています。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。ESP-IDFフレームワークのバージョン5.4.1、5.3.3、5.2.5、および5.1.6のESP Wi-Fiコンポーネント内のESP-NOWプロトコル実装に整数アンダーフローの脆弱性が確認されました。この問題は、パケット受信関数におけるユーザーから提供されたデータ長の検証不足に起因しています。特定の条件下で、この脆弱性により境界外メモリアクセスが発生し、任意のメモリ書き込み操作が可能となる恐れがあります。メモリ保護機構がないシステムにおいては、これがリモートコード実行（RCE）を達成するために悪用される可能性があります。バージョン5.4.2、5.3.4、5.2.6、および5.1.6では、ESP-NOWがパケット受信時のユーザー提供データ長に対して、負の値計算による整数アンダーフローを防ぐため、より包括的な検証ロジックを追加しています。ESP-IDF v5.3以前のバージョンについては、RXコールバック（esp_now_register_recv_cb()経由で登録）で受け取るdata_lenパラメータが正の値であることを検証することで回避策を適用できます。ESP-IDF v5.4以降のバージョンでは、アプリケーションレベルの回避策がありません。ユーザーは組み込みの緩和策を利用するために、修正済みのESP-IDFバージョンへアップグレードすることが推奨されます。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.13.2には、チャットページのスクリプトガジェットに脆弱性が存在しており、悪意のあるプロンプト注入や侵害されたMCPサーバー、悪用されたツール統合など複数のベクターを通じてコンテンツ注入攻撃を可能にしていました。この問題はバージョン0.14.0で修正されました。

RIOTは、IoT（モノのインターネット）デバイスやその他の組み込みデバイスの要件に合わせて設計されたオープンソースのマイクロコントローラ向けOSです。RIOT OS v2025.07のIPv6断片再構築実装に脆弱性が発見されました。最初の断片（オフセット=0）の内容を再構築バッファにコピーする際にサイズチェックが行われません。まず短い断片（同じくオフセット=0）を送信することで小さい再構築バッファの作成を強制できます。再構築バッファのオーバーフローは他のパケットバッファの状態を破壊し、攻撃者がさらなるメモリ破損（潜在的にはリモートコード実行）を引き起こす可能性があります。この脆弱性を引き起こすには、`gnrc_ipv6_ext_frag`モジュールが含まれており、攻撃者が任意のIPv6パケットを被害者に送信できる必要があります。問題はバージョン2025.10で修正されています。