脆弱性情報（JVN）検索・一覧

Salesforce Marketing Cloud Engagement（CloudPages、Forward to a Friend、Profile Center、Subscription Center、Unsub Center、View As Webpageモジュール）において、ハードコーディングされた暗号キーの脆弱性が存在し、これによりWebサービスプロトコルを操作できる可能性があります。この問題は2026年1月21日以前のMarketing Cloud Engagementに影響を与えます。

SandboxJSはJavaScriptのサンドボックス化ライブラリです。バージョン0.8.26以前には、`SandboxFunction`で`AsyncFunction`が分離されていなかったため、サンドボックスから脱出する脆弱性が存在していました。このライブラリは、グローバルの`Function`コンストラクタを安全なサンドボックス版の`SandboxFunction`に置き換えることでコードの実行をサンドボックス化しようとしています。これは`utils.ts`内で、検索用マップにおいて`Function`を`sandboxFunction`にマッピングすることで行われています。しかし、0.8.26以前のバージョンでは、`AsyncFunction`、`GeneratorFunction`、`AsyncGeneratorFunction`のマッピングが含まれていませんでした。これらのコンストラクタはグローバルプロパティではなく、インスタンスの`.constructor`プロパティ（例：（async () = {}).constructor）を通じてアクセスできます。`executor.ts`ではプロパティアクセスが処理されます。サンドボックス内で実行されるコードが非同期関数の`.constructor`にアクセスすると（これはサンドボックスが作成を許可します）、`executor`はそのプロパティ値を取得します。`AsyncFunction`が安全な置換マップに存在しなかったため、`executor`は実際のネイティブホストの`AsyncFunction`コンストラクタを返します。JavaScriptの関数用コンストラクタ（`Function`や`AsyncFunction`など）はグローバルスコープで実行される関数を生成します。ホストの`AsyncFunction`コンストラクタを取得することで、攻撃者はサンドボックスの制限をすべて回避し、ホスト環境に完全にアクセス可能な新しい非同期関数を作成してリモートコードを実行でき、これによって制限を突破します。バージョン0.8.26でこの脆弱性は修正されました。

Azure Front Door に権限昇格の脆弱性があります。これはシステムのセキュリティに重大な影響を与える可能性があります。

Apryse HTML2PDF SDK バージョン11.10までのInsertFromURL()関数に問題が発見されました。この脆弱性により、攻撃者がローカルサーバー上で任意のオペレーティングシステムコマンドを実行できる可能性があります。

複数のQNAPオペレーティングシステムのバージョンに影響を及ぼすリンクフォローの脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、ファイルシステム上の意図しない場所へアクセスすることが可能です。以下のバージョンで既にこの脆弱性が修正されています：QTS 5.2.8.3350 build 20251216以降、QuTS hero h5.3.2.3354 build 20251225以降、QuTS hero h5.2.8.3350 build 20251216以降。

SpringBlade v4.5.0のimportUser関数には不適切なアクセス制御があり、低い権限を持つ攻撃者が任意に機密ユーザーデータをインポートできる可能性があります。

WeKanのバージョン8.20以下に脆弱性が発見されました。影響を受けるのは、コンポーネントAttachment Migrationのファイルserver/attachmentMigration.js内の未知の関数です。この操作により、不適切なアクセス制御が発生します。攻撃はリモートで開始される可能性があります。この問題はバージョン8.21へのアップグレードで解決されます。パッチの識別子は053bf1dfb76ef230db162c64a6ed50ebedf67eeeです。影響を受けるコンポーネントのアップグレードを推奨します。

SourceCodester Medical Center Portal Management System 1.0 に脆弱性が発見されました。影響を受けるのは /emp_edit1.php ファイル内の未知の関数です。引数 ID の操作によって SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

シンボリックリンクの処理が改善され、競合状態の問題が対処されました。この問題はmacOS Tahoe 26.3、macOS Sonoma 14.8.4、iOS 18.7.5およびiPadOS 18.7.5、visionOS 26.3、iOS 26.3、iPadOS 26.3で修正されています。ショートカットがサンドボックス制限を回避できる可能性がある問題も含まれています。

itsourcecode School Management System 1.0 に脆弱性が確認されました。この脆弱性は /ramonsys/user/index.php ファイル内の不明な関数に影響を及ぼします。引数 ID を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行される可能性があり、エクスプロイトも公開されているため悪用される恐れがあります。

code-projects Social Networking Site 1.0にセキュリティ上の欠陥が発見されました。この欠陥はファイル/delete_post.phpの未特定の関数に影響します。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に利用される可能性があります。

Azure Arc に権限昇格の脆弱性が存在しています。

OpenProjectはオープンソースのWebベースのプロジェクト管理ソフトウェアです。ドキュメント上でリアルタイムコラボレーションを可能にするために、OpenProject 17.0では同期サーバーが導入されました。OpenProjectのバックエンドは現在、24時間有効な認証トークンを生成し、それを同期サーバーだけが知る共有秘密鍵で暗号化しています。フロントエンドは、この暗号化されたトークンとバックエンドURLを同期サーバーに渡し、ユーザーがドキュメントの作業権限を持ち、編集中に断続的に保存を行えるかどうかを確認します。同期サーバーはバックエンドURLを適切に検証せず、復号された認証トークンをサーバーに与えられたエンドポイントにリクエストとして送信します。攻撃者はこの脆弱性を利用して、他の手段で傍受したトークンを復号し、被害者になりすましてOpenProjectと対話するためのアクセストークンを取得する可能性があります。この脆弱性はOpenProject 17.0.0で導入され、17.0.2で修正されました。回避策として、設定の「ドキュメント」-「リアルタイムコラボレーション」からコラボレーション機能を無効にしてください。加えて、`hocuspocus`コンテナも無効にする必要があります。

GnuPG 2.5.17より前のバージョンにおいて、細工されたCMS（S/MIME）EnvelopedDataメッセージが過大なラップセッションキーを運ぶ場合、PKDECRYPT--kem=CMS処理中にgpg-agentでスタックベースのバッファオーバーフローが発生する可能性があります。この脆弱性はサービス拒否（DoS）攻撃に容易に悪用されるだけでなく、メモリ破損を引き起こし、リモートコード実行につながる可能性もあります。

Flowringによって開発されたAgentflowには認証バイパスの脆弱性があります。認証されていないリモートの攻撃者が特定の機能を悪用して任意のユーザー認証トークンを取得し、任意のユーザーとしてシステムにログインできます。

Flowringによって開発されたAgentflowには認証欠落の脆弱性が存在し、認証されていないリモートの攻撃者が特定の機能を使用してデータベースの内容を読み取り、変更し、削除することが可能です。

aelsantex runcommand 2014-04-01 は、DokuWiki のプラグインであり、認証されていない攻撃者が lib/plugins/runcommand/postaction.php を介して任意のシステムコマンドを実行可能な脆弱性を含んでいます。

N3uron Webユーザーインターフェースv.1.21.7-240207.1047における問題により、リモートの攻撃者はクライアント側で予測可能な文字列形式に対してMD5アルゴリズムを使用したパスワードハッシュ処理を通じて権限を昇格させることが可能です。

Mini-Tmallのバージョン20250211までにクリティカルと分類された脆弱性が発見されました。この問題はcom/xq/tmall/dao/ProductMapper.javaファイルのselect関数に影響を与えます。引数orderByの操作によりSQLインジェクションが発生します。この攻撃はリモートで開始される可能性があります。エクスプロイトは公開されており、使用される恐れがあります。ベンダーにはこの公開について早期に連絡しましたが、応答はありませんでした。

ESF-IDFはEspressifのInternet of Things（IoT）開発フレームワークです。バージョン5.5.1、5.4.3、5.3.4、5.2.6、5.1.6およびそれ以前のバージョンにおいて、ESP32でAVRCPが有効になっている場合に、ピアデバイスからの不正なVENDOR DEPENDENTコマンドを受信すると、Bluetoothスタックがコマンドバッファの長さを検証する前にメモリにアクセスする可能性があります。これにより、境界外読み取りが発生し、意図しないメモリ内容が漏洩したり、予期しない動作を引き起こしたりする可能性があります。

Cal.comはオープンソースのスケジューリングソフトウェアです。バージョン5.9.8以前において、ログイン認証情報プロバイダーに欠陥があり、TOTPコードが提供された場合にパスワード検証を回避できるため、攻撃者が不正にユーザーアカウントへアクセスする可能性があります。この問題は認証フロー内の条件分岐の不備が原因です。この脆弱性はバージョン5.9.8で修正されました。

GitLabは、GitLab CE/EEのバージョン18.2から18.6.6未満、18.7から18.7.4未満、および18.8から18.8.4未満のすべてのバージョンに影響する問題を修正しました。この問題により、認証されていないユーザーがWeb IDEの不完全な検証を悪用してトークンを盗み、プライベートリポジトリにアクセスできる可能性がありました。

itsourcecodeディレクトリ管理システム1.0にセキュリティ脆弱性が検出されました。影響を受ける要素はファイル/admin/index.phpの不明な関数です。引数Usernameの操作によりSQLインジェクションが発生します。攻撃はリモートで開始可能です。このエクスプロイトは公開されており、悪用される可能性があります。

OpenProjectはオープンソースのWebベースのプロジェクト管理ソフトウェアです。バージョン16.6.7および17.0.3より前のバージョンでは、OpenProjectのリポジトリ変更エンドポイント（/projects/:project_id/repository/changes）において、「最新の変更」ビューをgit log経由でレンダリングする際に任意のファイル書き込みの脆弱性が存在しました。特別に細工されたrev値（例：rev=--output=/tmp/poc.txt）を指定することで、攻撃者はgit logコマンドのコマンドラインオプションを注入可能です。OpenProjectがSCMコマンドを実行すると、Gitは攻撃者が制御するrevをオプションとして解釈し、出力を攻撃者が選択したパスに書き込みます。その結果、プロジェクト上で:browse_repository権限を持つ任意のユーザーが、OpenProjectプロセスユーザーが書き込み可能な任意のファイルを作成または上書きできます。書き込まれる内容はgit logの出力ですが、攻撃者はカスタムコミットを作成することで有効なシェルスクリプトをアップロードでき、最終的にRCE（リモートコード実行）に繋がります。このRCEにより攻撃者はターゲットホストへのリバースシェルを作成し、OpenProject外の機密ファイル（例：/etc/passwd）を閲覧可能になります。この問題はバージョン16.6.7および17.0.3で修正されています。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.10以前のFUXAには認証バイパスの脆弱性が存在し、認証されていないリモートの攻撃者がハートビートリフレッシュAPIを介して管理者権限を取得し、サーバー上で任意のコードを実行できました。この問題はFUXAバージョン1.2.10で修正されました。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAの安全でないデフォルト設定により、認証されていないリモートの攻撃者が管理者アクセス権を取得し、サーバー上で任意のコードを実行できる可能性があります。この脆弱性は、認証が有効であるにもかかわらず管理者のJWT秘密鍵が設定されていない場合に、FUXAのバージョン1.2.9までに影響を与えます。この問題はFUXAバージョン1.2.10で修正されました。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAにはパストラバーサルの脆弱性があり、認証されていないリモート攻撃者がサーバーのファイルシステム上の任意の場所に任意のファイルを書き込むことが可能です。この脆弱性はFUXAのバージョン1.2.9までに影響を及ぼします。この問題はFUXAバージョン1.2.10で修正されています。

FUXAは、ウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.8から1.2.10にかけて、FUXAの認証バイパスの脆弱性により、Node-REDプラグインが有効になっている場合、認証されていないリモート攻撃者がサーバー上で任意のコードを実行できる可能性がありました。この問題はFUXAバージョン1.2.11で修正されています。

FUXAはウェブベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.2.8から1.2.10までの間に、FUXAには認証回避の脆弱性が存在しました。この脆弱性により、認証されていないリモート攻撃者が任意のスケジューラを作成および変更でき、接続されたICS/SCADA環境が継続的な攻撃にさらされる可能性があります。この問題はFUXAバージョン1.2.11で修正されています。

Pion DTLSはDatagram Transport Layer SecurityのGoによる実装です。Pion DTLSのバージョンv1.0.0からv3.0.10およびv3.1.0では、AES GCM暗号でランダムなノンス生成を使用していますが、この仕組みによりリモートの攻撃者がセッション内でノンスを再利用し、「禁止された攻撃」を悪用して認証キーを取得し、データを偽造しやすくなっています。v3.0.11およびv3.1.1以降にアップグレードしてください。

set-inは、キーの配列を指定してネストされた連想構造の値を設定する機能を提供します。npmパッケージset-in（バージョン2.0.1以上、2.0.5未満）にはプロトタイプ汚染の脆弱性があります。禁止されたキーがユーザー入力に含まれているかをチェックし、プロトタイプ汚染を緩和しようとする以前の修正にもかかわらず、Array.prototypeを使用した細工された入力によってObject.prototypeが依然として汚染される可能性があります。この問題はバージョン2.0.5で修正されました。

projectworlds Online Food Ordering System 1.0に脆弱性が発見されました。この脆弱性はファイル/view-ticket.phpの未知の関数に影響を及ぼします。引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されているため悪用される危険性があります。

code-projects Online Examination System 1.0に脆弱性が識別されました。この問題の影響を受けるのは、login.phpファイルの特定の機能です。usernameおよびpassword引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行される可能性があります。

itsourcecode News Portal Project 1.0に脆弱性が発見されました。この脆弱性は、管理者ログインコンポーネントのファイル/admin/index.phpの不明なコードに影響を及ぼします。引数emailを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Apache Druidのdruid-basic-security拡張機能にLDAP認証を設定し、基盤となるLDAPサーバーで匿名バインドが許可されている場合に認証バイパスの脆弱性が存在します。攻撃者はパスワードを空にして既存のユーザー名を使用することで認証を回避でき、不正アクセスが可能になります。この脆弱性により機密データへのアクセスや管理インターフェースの不正利用が発生し、システムの機密性、完全性、可用性が損なわれる恐れがあります。緩和策としてLDAPサーバーで匿名バインドを無効化することが推奨され、恒久的な解決策としてはApache Druidをバージョン36.0.0以降にアップグレードすることが必要です。

FrigateはIPカメラ向けのリアルタイムローカル物体検出機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.16.4以前において、Frigateとgo2rtcの統合部分に重大なリモートコマンド実行（RCE）脆弱性が存在していました。本アプリケーションはビデオストリーム設定（config.yaml）内のユーザー入力を適切にサニタイズしておらず、exec:ディレクティブを介してシステムコマンドを直接注入できました。go2rtcサービスはこれらのコマンドを制限なく実行します。この脆弱性は管理者のみ、もしくは認証なしでインターネットに公開されたFrigateインスタンスを通じて全管理権限を誰でも取得可能なユーザーによって悪用される可能性があります。なお、この脆弱性はバージョン0.16.4で修正されています。

ThemeMove Amely における SQL コマンドで使用される特殊要素の不適切な無効化（「SQL インジェクション」）の脆弱性により、SQL インジェクション攻撃が可能です。この問題は Amely のバージョン n/a から 3.1.4 までに影響します。

2025年5月28日までのAptsys POSプラットフォームWebサービスモジュールには脆弱性が存在し、認証されていないユーザーが内部APIテストツールにアクセスできます。特定のURLにアクセスすることで、攻撃者は利用可能なすべてのバックエンドサービスおよびPOSウェブサービスのディレクトリ形式のインデックスを表示でき、それぞれにテスト入力を送信するためのHTMLフォームが用意されています。これらのパネルは開発者向けですが、本番環境で認証やセッション検証が行われないため、外部の任意の人物がユーザー取引の取得、クレジット調整、POS操作、内部データクエリなどの重要な機能を実行するAPIエンドポイントを発見し、テストおよび実行することが可能です。

Aptsys gemscms POSプラットフォームのバックエンドにあるGetServiceByRestaurantIDエンドポイントには、2025年5月28日までSQLインジェクションの脆弱性が存在します。この脆弱性は、ユーザー入力が適切にサニタイズやパラメータ化されずに動的SQLクエリの構文に直接挿入されることに起因しています。これにより、攻撃者はidパラメータに細工された入力を送信して任意のSQLコードを注入・実行でき、許可されていないデータにアクセスしたり改ざんしたりすることが可能です。

この脆弱性により、認証された攻撃者はアップロードされたファイル名を利用して、基盤となるシステム上で任意のコマンドを実行できます。