脆弱性情報（JVN）検索・一覧

Wavlink WL-WN579A3（20210219までのバージョン）に脆弱性が特定されました。影響を受けるのはファイル/cgi-bin/login.cgiの不明な関数です。引数keyの操作を行うことでコマンドインジェクションを引き起こす可能性があります。この攻撃はリモートで実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。

Wavlink WL-WN579A3（20210219まで）に脆弱性が確認されました。この脆弱性はファイル/cgibin/wireless.cgiの関数Delete_Mac_listに影響し、引数delete_listの操作によってコマンドインジェクションが発生します。リモートからの攻撃が可能です。公開されたエクスプロイトが存在し、悪用される可能性があります。ベンダーには早期に通知されましたが、対応が行われませんでした。

Wavlink WL-WN579A3（20210219までのバージョン）にセキュリティ上の脆弱性が発見されました。この問題は、/cgi-bin/wireless.cgiファイルのDeleteMac関数に影響します。引数delete_listの操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。ベンダーには早期に脆弱性の開示について連絡しましたが、何の応答もありませんでした。

OpenSlidesは、議題、動議、選挙を管理および投影するための無料のウェブベースのプレゼンテーションおよび議会システムです。バージョン4.2.29以前のOpenSlidesは、ユーザー名とパスワードによるローカルログイン、または外部IDP経由のSAMLによるオプション設定可能なシングルサインオンをサポートしています。外部IDPを介してOpenSlidesに同期されたユーザーに対して、不適切なアクセス制御がローカルログインに関して存在していました。ユーザーはローカルログインフォームを使い、SAMLユーザーのOpenSlidesユーザー名と単純なパスワードを使って正常にログインできます。このパスワードはすべてのSAMLユーザーに対して有効でした。この問題はバージョン4.2.29で修正されました。

SandboxJSはJavaScriptサンドボックスライブラリです。0.8.29以前のバージョンでは、関数の戻り値がラップされていません。Object.valuesやObject.entriesを使用するとホストのFunctionコンストラクタを含む配列を取得でき、Array.prototype.atを使うことでホストのFunctionコンストラクタを取得できるため、サンドボックス外で任意のコードを実行できます。この脆弱性はバージョン0.8.29で修正されました。

SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.8.29以前では、サンドボックスオブジェクト上でhasOwnPropertyをシャドウイングすることでサンドボックスから脱出できました。これにより、プロパティアクセスの経路でプロトタイプホワイトリストの適用が無効化されました。その結果、__proto__やその他のブロックされたプロトタイププロパティへの直接アクセスが許可され、ホストのObject.prototypeが汚染される可能性や、持続的なサンドボックス間影響が発生する可能性がありました。この脆弱性はバージョン0.8.29で修正されています。

SandboxJSはJavaScriptのサンドボックスライブラリです。0.8.29以前のバージョンでは、MapがSAFE_PROTOYPESに含まれていたため、そのプロトタイプをMap.prototypeを通じて取得できました。Map.prototypeを書き換えることで、サンドボックスを回避できる脆弱性が存在しました。この脆弱性は0.8.29で修正されています。

SandboxJSはJavaScriptのサンドボックスライブラリです。0.8.29以前のバージョンには、検証に使用されるキーとプロパティアクセスに使用されるキーの不一致によるサンドボックスの脱出脆弱性が存在しました。プロパティアクセスに使用されるキーは文字列として注釈されていますが、これは必ずしも強制されません。そのため、攻撃者はhasOwnProperty(key)でキーがサニタイズされる時と実際のプロパティアクセスに使用される時で異なる文字列値に強制変換される悪意のあるオブジェクトを渡すことができます。この脆弱性は0.8.29で修正されました。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、アプリケーションがユーザーから提供されたメールドメインからテナント識別子を直接取得しており、ドメインの所有権や登録の検証を行っていませんでした。これにより、テナント間でのデータアクセスが可能となります。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、ユーザーが制御するクエリパラメータが検証やサニタイズなしに直接DynamoDBのクエリやフィルターを構築するために渡されます。

2025年3月11日以前のJetBrains Hubにおいて、認証バイパスにより管理者権限での操作が可能でした。

SandboxJSはJavaScriptのサンドボックスライブラリです。バージョン0.8.31以前には、サンドボックス脱出の脆弱性が存在しました。サンドボックス内のコードが配列リテラルの中継を通じてisGlobal保護フラグを回避することで、ホストの組み込みプロトタイプを変更できる状態でした。グローバルプロトタイプ参照（例：Map.prototype、Set.prototype）が配列に格納され取り出される際にisGlobalの汚染が除去され、その結果、サンドボックス内から直接プロトタイプを変更することが許可されます。これにより、永続的なホスト側のプロトタイプ汚染が発生し、汚染されたプロパティを敏感なシンク（例：execSync(obj.cmd)）で使用するアプリケーションにおいてリモートコード実行（RCE）が可能になる恐れがあります。この脆弱性はバージョン0.8.31で修正されました。

CursorはAIを活用したプログラミング向けのコードエディタです。バージョン2.5未満では、.git設定への書き込みを通じてサンドボックスから脱出できる脆弱性がありました。悪意のあるエージェント（例：プロンプトインジェクション）は、不適切に保護された.git設定（gitフックを含む）に書き込みを行うことができ、これらのフックが次回実行される際にサンドボックス外でリモートコード実行（RCE）を引き起こす可能性があります。Gitがこれらのコマンドを自動的に実行するため、ユーザーの操作は不要でした。この問題はバージョン2.5で修正されました。

Knownはソーシャルパブリッシングプラットフォームです。バージョン1.6.3以前のKnown 1.6.2およびそれ以前には、クリティカルな認証破損の脆弱性が存在します。アプリケーションはパスワードリセットページの隠しHTML入力フィールド内にパスワードリセットトークンを漏洩させます。これにより、認証されていない攻撃者がユーザーのメールアドレスを単に照会するだけで任意のユーザーのリセットトークンを取得でき、被害者のメール受信箱にアクセスすることなく完全なアカウント乗っ取り（ATO）を行うことが可能となります。この脆弱性は1.6.3で修正されています。

Mac上のZscaler Client Connectorにおけるpacparserライブラリのヒープに対する境界外書き込みは、任意のコードが実行される可能性があります。

Mac版Zscaler Client Connectorにおける、ファイルアクセス前の不適切なリンク解決（「リンクフォロー」）の脆弱性によって、システムファイルが上書きされる可能性があります。この問題は、Mac版Zscaler Client Connectorのバージョン3.7未満に影響を及ぼします。

macOSのコード署名チェックにおけるフォールバックメカニズムにより、任意のコードが実行される可能性があります。この問題は、バージョン4.2以前のmacOS用Zscaler Client Connectorに影響を与えます。

BeyondTrust Remote Support (RS) および特定の古いバージョンの Privileged Remote Access (PRA) には、重要な事前認証リモートコード実行の脆弱性が存在します。特別に細工されたリクエストを送信することで、認証されていないリモート攻撃者がサイトユーザーのコンテキストでオペレーティングシステムのコマンドを実行できる可能性があります。

DataEaseはオープンソースのデータ可視化分析ツールです。バージョン2.10.19以前のDataEaseでは、ユーザーのパスワードのMD5ハッシュをJWT署名の秘密鍵として使用していました。このような決定的な秘密鍵の導出方法により、攻撃者はJWTトークンを検証する監視されていないAPIエンドポイントを悪用し、管理者のパスワードをブルートフォース攻撃で解析することが可能でした。この脆弱性はv2.10.19で修正されています。既知の回避策はありません。

NervesHubは、ユーザーが現地のデバイスのOTA（Over-The-Air）ファームウェア更新を管理できるウェブサービスです。バージョン1.0.0から2.3.0未満の間に存在していた脆弱性により、攻撃者は以前に発行されたトークンの形式が予測可能であったため、ユーザーのAPIトークンをブルートフォースで解読することが可能でした。トークンにはユーザーを特定可能な要素が含まれており、暗号的に安全ではなかったため、推測や列挙に対して脆弱でした。この脆弱性によって、これらのトークンで保護されているユーザーアカウントやAPI操作に不正アクセスされる恐れがありました。修正はNervesHubのバージョン2.3.0で提供されています。このバージョンでは、強力な暗号的乱数トークンを生成するために`:crypto.strong_rand_bytes/1`が使用され、データベースに保存する前にトークンをハッシュ化することで、データベースが侵害されても悪用を防ぐ措置が取られています。また、セッションとAPIトークンを区別するためにコンテキスト認識型トークン保存が実装されています。この問題に対する実質的な回避策はアップグレード以外にありません。敏感な環境では、一時的な緩和策としてNervesHubサーバーへのアクセスをファイアウォールで制限し、アップグレードが可能になるまで露出を抑えることができます。

OpenSatKit 2.2.1に問題が発見されました。EventErrStrバッファは固定サイズの256バイトです。コードはsprintfを使用して2つのファイル名（Source1FilenameとFileUtil_FileStateStrから返される文字列）をこのバッファに長さチェックなしで、かつ%.*sのような長さ制限付き書式指定子を使わずにフォーマットしています。ファイル名の長さがOS_MAX_PATH_LEN（一般的に64から256バイト）に近づくと、定数テキストと共にフォーマットされた文字列が256バイトを超え、スタックバッファオーバーフローが発生します。このような安全でないsprintf呼び出しはfile.c内の複数の関数（FILE_ConcatenateCmd()やConcatenateFiles()を含む）に散在しており、いずれも出力長の検証に失敗しています。これによりバッファオーバーフローの脆弱性が発生します。

SAP CRMおよびSAP S/4HANAのスクリプトエディタにおいて、認証された攻撃者が汎用関数モジュール呼び出しの脆弱性を悪用して、不正に重要な機能を実行する可能性があります。この脆弱性により、攻撃者は任意のSQLステートメントを実行できるようになります。その結果、データベース全体が侵害され、機密性、完全性、および可用性に重大な影響を及ぼします。

IP-COM W30AP バージョン 1.0.0.11(1340) までに脆弱性が存在します。この問題は、コンポーネント POST Request Handler のファイル /goform/wx3auth 内の関数 R7WebsSecurityHandler に影響します。引数 data の操作によってスタックベースのバッファオーバーフローが発生します。この攻撃はリモートから実行される可能性があります。現在、エクスプロイトコードが公開されており、悪用のリスクがあります。ベンダーにはこの情報を公開する前に連絡しましたが、何の応答もありませんでした。

mathurvishal CloudClassroom-PHP-Project バージョン 5dadec098bfbbf3300d60c3494db3fb95b66e7be までに脆弱性が発見されました。この脆弱性は、コンポーネント Post Query Details Page の /postquerypublic.php ファイル内の不明な関数に影響を与えます。引数 gnamex の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。本製品はローリングリリース方式で継続的に提供されているため、影響を受けるバージョンや更新リリースの詳細を特定できません。ベンダーには早期に本件を連絡しましたが、現在まで応答はありません。

azerothcoreおよびazerothcore-wotlk（deps/zlibモジュール）のプログラムファイルinflate.Cに関連する、入力サイズを確認せずにバッファコピーを行うという、いわゆるクラシックバッファオーバーフローに起因するバッファの境界外書き込みの脆弱性があります。この問題はazerothcore-wotlkのv4.0.0までに影響を及ぼします。

root-projectのroot（builtins/zlibモジュール）に脆弱性があります。この脆弱性はプログラムファイルinffast.Cに関連しています。この問題はrootに影響を及ぼします。

AutoGPTは、ユーザーが複雑なワークフローを自動化する連続的な人工知能エージェントを作成、展開、および管理できるプラットフォームです。autogpt-platform-beta-v0.6.34以前のバージョンでは、RSSFeedBlockにおいてサードパーティライブラリのurllib.request.urlopenがURLへ直接アクセスするために使用されていましたが、入力されたURLのフィルタリングが行われておらず、SSRFの脆弱性が発生していました。この問題はautogpt-platform-beta-v0.6.34で修正されています。

AutoGPTは、ユーザーが継続的な人工知能エージェントを作成、展開、管理し、複雑なワークフローを自動化できるプラットフォームです。autogpt-platform-beta-v0.6.34以前のバージョンでは、SendDiscordFileBlockにおいてサードパーティライブラリaiohttp.ClientSession().getを使って直接URLにアクセスしていますが、入力されたURLがフィルタリングされていないため、SSRFの脆弱性が発生します。この問題はautogpt-platform-beta-v0.6.34で修正されました。

SAP NetWeaver Application Server ABAPおよびABAPプラットフォームでは、認証済みの低権限ユーザーが特定の状況において、必要なS_RFC権限なしでバックグラウンドリモートファンクションコールを実行できる可能性があります。これにより、整合性および可用性に大きな影響を与える可能性があり、アプリケーションの機密性には影響を与えません。

HAMASTAR Technologyによって開発されたMeetingHubには任意のファイルをアップロードできる脆弱性が存在し、認証されていないリモートの攻撃者がウェブシェルバックドアをアップロードおよび実行でき、その結果サーバー上で任意のコードを実行できるようになります。

Fortinet FortiClientEMS 7.4.4 における SQL コマンドで使用される特殊要素が不適切に無効化される（SQL インジェクションの）脆弱性により、認証されていない攻撃者が特別に細工された HTTP リクエストを介して不正なコードやコマンドを実行できる可能性があります。

vm2はNode.js向けのオープンソースの仮想マシンおよびサンドボックスです。vm2のバージョン3.10.2以前において、`Promise.prototype.then`および`Promise.prototype.catch`のコールバックのサニタイズが回避される可能性がありました。これにより、攻撃者はサンドボックスから脱出して任意のコードを実行できてしまいます。lib/setup-sandbox.jsでは、`localPromise.prototype.then`のコールバック関数がサニタイズされますが、`globalPromise.prototype.then`はサニタイズされていませんでした。非同期関数の戻り値は`globalPromise`オブジェクトです。バージョン3.10.2でこの問題は修正されました。

GristはPythonを数式言語として使用するスプレッドシートソフトウェアです。Gristは、ユーザーが信頼できないスプレッドシートを扱う場合に備えて、それらの数式をサンドボックス内で実行するいくつかの方法を提供しています。その方法の一つはpyodideで実行することですが、node上のpyodideには十分なサンドボックスの障壁がありません。Gristのユーザーが`GRIST_SANDBOX_FLAVOR`を`pyodide`に設定し、悪意のある文書を開いた場合、その文書はGristをホストするサーバー上で任意のプロセスを実行する可能性があります。この問題は、pyodideをdenoの下で実行することでGristバージョン1.7.9以降で対処されています。回避策として、ユーザーは`GRIST_SANDBOX_FLAVOR`を`gvisor`に設定してgvisorベースのサンドボックスを使用できます。

Appsmithは管理パネル、社内ツール、およびダッシュボードを構築するためのプラットフォームです。バージョン1.94以下では、公開されているアプリが認証されていないユーザーに対して、viewMode=false（または省略）をPOST /api/v1/actions/executeに送信することで未公開（編集モード）のアクションを実行できてしまいます。これにより、公開ビューアは公開されたアクションのみを実行すべきという公開境界をバイパスし、編集モードのバージョンが実行されてしまいます。この攻撃によって機密データが露出し、編集モードのクエリおよびAPIを実行できるほか、開発データにアクセスでき、副作用のある動作をトリガーする可能性があります。本問題については公表時点で修正がリリースされていません。

ASDA-Softには、スタックベースのバッファオーバーフロー脆弱性が存在します。

Fikir Odalari AdminPando 1.0.1 の 2026-01-26 より前のバージョンのログイン機能には、SQL インジェクションの脆弱性が存在します。username と password パラメータが SQL インジェクションに対して脆弱であり、認証されていない攻撃者が認証を完全に回避できる可能性があります。この脆弱性が悪用されると、アプリケーションへの完全な管理者アクセス権を取得し、公に表示されるウェブサイトのコンテンツ（HTML/DOM の操作を含む）を操作する能力を得ます。

Azure SDKにおける信頼されていないデータのデシリアライズにより、認可されていない攻撃者がネットワーク経由でコードを実行する可能性があります。

Salesforce Marketing Cloud Engagement（MicrositeUrlモジュール）において、コマンドの引数区切り文字が適切に無害化されていない（「引数インジェクション」）脆弱性により、Webサービスプロトコル操作が可能となります。この問題はMarketing Cloud Engagementの2026年1月21日以前のバージョンに影響します。

Salesforce Marketing Cloud Engagement（CloudPagesUrlモジュール）において、コマンド内の引数区切り文字の不適切な無害化（「引数インジェクション」）の脆弱性が存在し、これによりWebサービスプロトコルの操作が可能になります。この問題はMarketing Cloud Engagementの2026年1月21日以前のバージョンに影響を与えます。

Salesforce Marketing Cloud Engagement（CloudPages、Forward to a Friend、Profile Center、Subscription Center、Unsub Center、View As Webpageモジュール）において、壊れたまたはリスクのある暗号アルゴリズムの使用に起因する脆弱性が存在し、その結果としてWebサービスプロトコルの操作が可能となります。この問題はMarketing Cloud Engagementの2026年1月21日以前のバージョンに影響を及ぼします。