脆弱性情報（JVN）検索・一覧

Delta Electronics DIAViewには複数の脆弱性が存在します。

code-projectsコンテンツ管理システム1.0にセキュリティの脆弱性が検出されました。影響を受けるのはファイル/admin/edit_posts.phpの未特定の関数であり、引数imageの操作により無制限のアップロードが可能となります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

code-projects Content Management System 1.0 に脆弱性が検出されました。影響を受けるのは /pages.php ファイルの不明な関数であり、引数 ID の操作によって SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

デルタエレクトロニクスのDIAViewにはコマンドインジェクションの脆弱性が存在します。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン0.121.2およびそれ以下のバージョンにおいて、認証された攻撃者がn8nサービスを使用して悪意のあるコードを実行できる可能性があります。この脆弱性により、完全なシステムの侵害が発生し、セルフホストおよびn8nクラウドの両方のインスタンスに影響を及ぼす可能性があります。この問題はバージョン1.121.3で修正されています。管理者はGitノードを無効化し、信頼されていないユーザーのアクセスを制限することでリスクを軽減できますが、最新バージョンへアップグレードすることを推奨します。

Kanboardはカンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。バージョン1.2.48以下には、REVERSE_PROXY_AUTHが有効になっている場合に重大な認証バイパスの脆弱性があります。本アプリケーションは信頼できるリバースプロキシからのリクエストであることを検証せず、ユーザー認証のためのHTTPヘッダーを無条件に信頼してしまいます。攻撃者は改ざんしたHTTPヘッダーを送信するだけで、管理者を含む任意のユーザーになりすますことが可能です。この問題はバージョン1.2.49で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1以前において、悪意のあるRDPサーバーがAudio Input（AUDIN）フォーマットリストを処理する際に、FreeRDPクライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。audin_process_formats関数は複数のMSG_SNDIN_FORMATS PDUにわたりcallback->formats_countを再利用し、新たに割り当てられたformats配列の範囲を超えて書き込みを行うため、メモリ破損やクラッシュが発生します。この脆弱性はバージョン3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1以前のバージョンでは、RDPEARのNDR配列リーダーがオンワイヤ要素数に対して境界チェックを行わず、hintsから割り当てられたヒープバッファを越えて書き込みを行う可能性があり、ndr_read_uint8Array関数でヒープバッファオーバーフローを引き起こします。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1以前のバージョンでは、サーバー側で制御される読み取り長を使用してファイルデータをIRP出力ストリームバッファに読み込む際にヒープバッファオーバーフローが発生します。この読み取りには厳密な上限がなく、過剰なサイズの読み取りによってヒープメモリが書き換えられてしまう可能性があります。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1より前のバージョンでは、cbAttrLenが実際のNDRバッファ長と一致しない場合に、スマートカードのSetAttribパスでヒープの境界外読み取りが発生する可能性があります。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1より前のバージョンでは、irp->Complete()によってIRPが解放された後にエラーパスで再度アクセスされるため、irp_thread_funcにヒープのユースアフターフリー脆弱性が発生します。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1以前のFreeRDPのBase64デコード経路において、グローバルバッファオーバーフローが観測されました。根本的な原因は実装に依存するcharの符号性にあり、Arm/AArch64ビルドではplain charが符号なしとして扱われるため、ガード条件c <= 0が単純なc != 0のチェックに最適化されます。その結果、非ASCIIバイト（例えば0x80-0xFF）が意図した範囲制限を回避し、グローバルルックアップテーブルのインデックスとして使用され、バッファの境界外アクセスを引き起こす可能性があります。この脆弱性はバージョン3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1より前のバージョンでは、URBDRCクライアントがサーバーから提供されたMSUSB_INTERFACE_DESCRIPTORの値に対して境界チェックを行わず、libusb_udev_complete_msconfig_setup内でそれらをインデックスとして使用したため、範囲外読み取りが発生しました。この脆弱性は3.20.1で修正されました。

HBS 3 Hybrid Backup Syncに影響を与えるバッファオーバーフローの脆弱性が報告されています。この脆弱性を悪用されると、リモートの攻撃者がメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。既にHBS 3 Hybrid Backup Sync 25.1.4.952以降のバージョンでこの脆弱性は修正されています。

Jinher OA バージョン2.0までにセキュリティ上の欠陥が発見されました。この欠陥は、ファイル /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1 の不明な機能に影響を及ぼします。操作を行うとXML外部エンティティ参照が発生し、リモートからの攻撃による悪用が可能です。この攻撃コードは公開されており、悪用される恐れがあります。

SnapCenterのバージョン6.0.1P1および6.1P1より前のバージョンには、認証済みのSnapCenterサーバーユーザーが、SnapCenterプラグインがインストールされているリモートシステム上で管理者ユーザーになることを可能にする脆弱性があります。

AXIS Camera Stationサーバーには、通常必要な認証を回避できる欠陥がありました。

Utarit Informatics Services Inc. の SoliClub におけるハードコードされた認証情報の脆弱性は、認証の悪用を可能にします。この問題は SoliClub バージョン 5.3.7 より前のバージョンに影響を与えます。

kashipara Online Exam System V1.0の/exam/user/profile.phpページにSQLインジェクションの脆弱性が発見されました。この脆弱性により、リモートの攻撃者がPOST HTTPリクエストのrname、rcollage、rnumber、rgender、およびrpasswordパラメータを介して任意のSQLコマンドを実行し、不正にデータベースへアクセスできます。

phpgurukul News Portal Project V4.1 の remove_file.php に任意ファイル削除の脆弱性があります。file パラメータを利用することで、攻撃者が任意のファイルを削除できる可能性があります。

phpgurukulニュースポータルプロジェクトV4.1のcheck_availablity.phpには、SQLインジェクションの脆弱性があります。

phpgurukul News Portal Project V4.1 は upload.php 経由でファイルアップロードに脆弱性があり、認証なしで任意の形式のファイルをサーバーにアップロードできます。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23には、記事作成機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。この脆弱性により、ユーザーは攻撃者によって任意に操作された内容の記事を強制的に投稿させられる可能性があります。さらに、これが永続的なクロスサイトスクリプティングと組み合わさると、アカウントの乗っ取りにつながります。公開時点では修正されたバージョンは確認されていません。

HyperX NGENUITYソフトウェアには任意のコード実行が可能となる脆弱性が存在する可能性があります。HPはこの潜在的な脆弱性に対応するため、ソフトウェアの更新版をリリースしました。

Langflowは、AI搭載のエージェントおよびワークフローを構築し、展開するためのツールです。バージョン1.7.0.dev45より前のLangflowには、複数の重大なAPIエンドポイントで認証制御が欠如していました。この問題により、認証されていないユーザーが機密のユーザー会話データや取引履歴にアクセスでき、メッセージ削除を含む破壊的な操作を実行する可能性があります。これは適切な認可が必要な個人データおよびシステム操作を扱うエンドポイントに影響を及ぼします。バージョン1.7.0.dev45でこの問題は修正されました。

HP Linux Imaging and Printing Softwareのドキュメントに潜在的なセキュリティ脆弱性が特定されました。この脆弱性は、弱いコード署名キーとして知られるデジタル署名アルゴリズム（DSA）の使用に起因しています。

Windowsプラットフォーム上で動作するPoly Lens Desktopアプリケーションに存在する脆弱性により、ファイルシステムを変更でき、この脆弱性がSYSTEMレベルの特権付与につながる可能性があります。

Azure Cosmos DBにおけるウェブページ生成時の入力に不適切な無害化があり（クロスサイトスクリプティング）、これにより権限のない攻撃者がネットワーク上でなりすましを行うことが可能になります。

RustFSはRustで構築された分散オブジェクトストレージシステムです。1.0.0-alpha.78未満のバージョンでは、RustFSはハードコーディングされた静的トークン「rustfs rpc」を使用してgRPC認証を実装していました。このトークンはソースコードリポジトリに公開されているため、クライアント側とサーバー側の両方でハードコーディングされており、設定変更ができず、トークンのローテーション機構も存在しませんでした。そのため、すべてのRustFSデプロイメントで普遍的に有効な状態でした。ネットワークからgRPCポートへアクセス可能な攻撃者は、この公開されたトークンを使用して認証を行い、データ破壊、ポリシー操作、クラスター設定の変更などの特権操作を実行できます。この問題はバージョン1.0.0-alpha.78で修正されています。

Calibre WebおよびAutocaliwebにおいて、OSコマンドで使用される特殊な要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在し、これによりブラインドOSコマンドインジェクションが可能となります。この問題は、Calibre Webのバージョン0.6.24（Nicolette）およびAutocaliwebのバージョン0.7.0から0.7.1未満のバージョンに影響を与えます。

Synology Replication Serviceの送信コンポーネントにオフバイワンエラーの脆弱性が存在します。この脆弱性は、バージョン1.0.12-0066未満、1.2.2-0353未満、および1.3.0-0423未満ならびにSynology Unified Controller（DSMUC）3.1.4-23079未満に影響します。この脆弱性により、リモートの攻撃者が任意のコードを実行でき、未指定のベクターを介してシステム全体により広範な影響を及ぼす可能性があります。

ビデオインターフェースにおける境界外読み取りの脆弱性が発見されました。これにより、遠隔の攻撃者が不特定のベクターを介して任意のコードを実行する可能性があります。Synologyカメラファームウェアのバージョン1.2.0-0525未満の以下のモデルが影響を受ける可能性があります：BC500、CC400W、およびTC500です。

indieka900オンラインショッピングシステムPHP 1.0には、master/review_action.phpのproIdパラメータを介してSQLインジェクションの脆弱性が存在します。

Uniffle HTTPクライアントは、デフォルトで全てのSSL証明書を信頼し、ホスト名の検証を無効にするように設定されています。この安全でない設定により、Uniffle CLI/クライアントとUniffle Coordinatorサービス間のすべてのREST API通信が中間者攻撃（Man-in-the-Middle：MITM）のリスクにさらされます。この問題は0.10.0より前のすべてのバージョンに影響を与えます。ユーザーはこの問題を修正したバージョン0.10.0にアップグレードすることを推奨します。

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.13から1.0.0-alpha.78までのRustFSには、/rustfs/rpc/read_file_streamエンドポイントにパストラバーサルの脆弱性が存在していました。この問題はバージョン1.0.0-alpha.79で修正されました。

ScreenConnectの25.8以前のバージョンでは、拡張サブシステム内のサーバー側検証および整合性チェックが不十分でした。そのため、認可済みまたは管理者ユーザーが信頼されていない、または任意の拡張機能をインストールおよび実行できる状態になっていました。この挙動を悪用すると、サーバー上でカスタムコードを実行したり、アプリケーション設定データに不正アクセスしたりする可能性があります。この問題はScreenConnectサーバーコンポーネントのみに影響を及ぼし、ホストおよびゲストクライアントには影響を与えません。ScreenConnect 25.8では、信頼された拡張機能のみがインストールできるように、サーバー側の構成処理および整合性チェックを強化しています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0から1.121.0未満のすべてのバージョンにおいて、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできる可能性があります。脆弱なワークフローは認証されていないリモート攻撃者にアクセスを許可し、システムに保存された機密情報の漏洩を引き起こすだけでなく、展開構成やワークフローの使用状況によってはさらなる侵害を招く恐れがあります。この問題はバージョン1.121.0で修正されました。

TinyWebはWin32向けにDelphiで書かれたウェブサーバー（HTTP、HTTPS）です。バージョン1.98以前のTinyWeb HTTPサーバーには、CGIのISINDEX形式のクエリパラメータを介したOSコマンドインジェクションの脆弱性があります。クエリパラメータはWindowsのCreateProcess()を介してCGI実行ファイルのコマンドライン引数として渡されます。認証されていないリモートの攻撃者は、HTTPリクエストにWindowsシェルのメタキャラクターを注入することで、任意のコマンドをサーバー上で実行できます。この脆弱性はバージョン1.98で修正されました。

QVidium Opera11デバイス（ファームウェアバージョン2.9.0-Ax4x-opera11）は、/cgi-bin/net_ping.cgiエンドポイントにおける不適切な入力検証によりリモートコード実行（RCE）の脆弱性を有しています。攻撃者は悪意のあるパラメータを含む特別に細工されたGETリクエストを送信することでこの脆弱性を悪用し、任意のコマンドを注入できます。これらのコマンドはroot権限で実行されるため、攻撃者はデバイスを完全に制御可能です。この脆弱性は、このソフトウェアを実行しているすべてのデバイスに重大なセキュリティリスクをもたらします。

Trend Micro Apex CentralのLoadLibraryEXにおける脆弱性により、認証されていないリモートの攻撃者が制御するDLLを重要な実行ファイルに読み込ませることが可能です。このため、影響を受けるインストール環境において、攻撃者はSYSTEM権限で提供するコードを実行する恐れがあります。