脆弱性情報（JVN）検索・一覧

MediaCrush 1.0.1までにおいて、リモートの未認証攻撃者が任意のサイズの任意のファイルを/uploadエンドポイントにアップロードできる脆弱性が発見されました。

山東科デ電子株式会社のIoTスマート水道メーター監視プラットフォームv1.0にSQLインジェクションの脆弱性が存在し、リモートの攻撃者がimei_list.aspxファイルを介して任意のコードを実行できる可能性があります。

FPDF v1.86以前のAddFont()関数には任意ファイルアップロードの脆弱性があり、攻撃者が細工されたPHPファイルをアップロードすることで任意のコードを実行できます。

Free5gc NRF 1.4.0において問題が発見されました。free5GCのアクセストークン生成ロジックにおいて、internal/sbi/processor/access_token.goファイル内のAccessTokenScopeCheck()関数は、攻撃者が細工されたtargetNF値を使用すると、すべてのスコープ検証をバイパスします。これにより、攻撃者は任意のスコープを持つアクセストークンを取得できます。

code-projects Student Web Portal 1.0 に脆弱性が検出されました。この脆弱性は /check_user.php ファイルの不明な関数に影響します。Username 引数を操作することで SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。

code-projects Online Application System for Admission 1.0に脆弱性が判明しました。この脆弱性は、Login Endpointコンポーネントのファイルenrollment/index.phpの不明な機能に影響を与えます。操作の実行によりSQLインジェクションが引き起こされる可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されていて、悪用される可能性があります。

code-projects Contact Management System 1.0にセキュリティ上の欠陥が発見されました。この欠陥はコンポーネントCRUDエンドポイントの特定されていない部分に影響を及ぼします。引数IDの操作により不適切な認証が発生する問題があります。この攻撃はリモートから実行可能です。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、アプリケーションが新規作成されたすべての学生アカウントに対してハードコードされた静的なデフォルトパスワードを使用しています。これにより、多数のアカウントが乗っ取られる可能性があり、攻撃者はそのパスワードを知っている場合、任意の学生としてログインすることが可能になります。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、コード評価エンドポイントが実行を許可する前に評価ライフサイクルの状態を検証しません。評価が開始されていること、有効期限が切れていないこと、または提出期間が現在開いていることを確認するチェックがありません。

PlaciPyは教育機関向けに設計された配属管理システムです。バージョン1.0.0のbackend/src/routes/student.submission.routes.tsでは認証を確認していますが、オブジェクトレベルの認可（所有権の確認）を強制していません。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0では、管理者認証ミドルウェアがクライアント制御のJWTクレーム（役割およびスコープ）を信頼しており、サーバー側で役割検証を強制していません。

PlaciPyは教育機関向けに設計された配置管理システムです。バージョン1.0.0のbackend/src/routes/results.routes.tsでは認証を確認しますが、オブジェクトレベルの認可（所有権チェック）を強制していません。そのため、例えば、評価に関するすべての結果を取得できる状態です。

Moodleに脆弱性が発見されました。バッジ付与プロセス中に不完全なロールチェックが行われたため認可ロジックに欠陥が生じ、適切な検証なしにバッジが付与される可能性があります。これにより、権限のないユーザーが本来付与されるべきでないバッジを取得でき、特権の昇格や特定機能への不正アクセスが発生するおそれがあります。

SpringBlade v4.5.0のauthRoutes関数における不適切なアクセス制御により、低レベルの権限を持つ攻撃者が権限を昇格させることが可能です。

コードプロジェクトのSimple Blood Donor Management System 1.0に脆弱性が発見されました。この脆弱性は、ファイル/simpleblooddonor/editcampaignform.phpの未知の機能に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

BeeS Software Solutions BET Portalの影響を受けるサイトのログイン機能にSQLインジェクションの脆弱性があります。この脆弱性により、バックエンドデータベースで任意のSQLコマンドを実行できます。

認証されていない攻撃者がデバイスのホスト名に任意のコマンドを注入し、リモートでコードを実行できる脆弱性です。

Axigen Mail Server バージョン10.5.57より前のバージョンには、WebAdminインターフェースに複数の保存型クロスサイトスクリプティング（XSS）脆弱性があります。具体的には、(1) ローカルサービスログページのログファイル名パラメータ、(2) SSL証明書の使用状況表示機能における証明書ファイルの内容、(3) WebMailリスナーのSSL設定における証明書ファイル名パラメータの3箇所に存在します。攻撃者は悪意のあるJavaScriptペイロードを注入でき、管理者が影響を受けるページや機能にアクセスした際にこれが実行されます。これにより、低権限の管理者が高権限の管理者に対して許可されていない操作を強制し、権限昇格攻撃を行うことが可能となります。

文字列フォーマットと例外処理を悪用することで、攻撃者はn8nのpython-task-executorサンドボックス制限を回避し、基盤となるオペレーティングシステム上で任意の制限なしPythonコードを実行できる可能性があります。この脆弱性は、基本的な権限を持つ認証ユーザーがコードブロックを介して悪用でき、「Internal」実行モードで動作するインスタンスにおいて完全にn8nインスタンスを乗っ取る可能性があります。インスタンスが「External」実行モード（例：n8nの公式Dockerイメージ）で動作している場合、任意コード実行はメインノードではなくサイドカーコンテナ内で発生し、脆弱性の影響は大幅に軽減されます。

YouDataSum CPAS監査管理システム バージョン4.9以下には、/cpasList/findArchiveReportByDahにおける入力検証不足が原因でSQLインジェクションの脆弱性があります。これにより、リモートの未認証攻撃者がパラメータに細工した入力を送信し、任意のSQLコマンドを実行できます。成功した場合、不正にデータへアクセスされる可能性があります。

D-Link DIR895LA1 v102b07のDHCPデーモンサービスに、コマンドインジェクションの脆弱性が発見されました。この脆弱性は、DHCPのホスト名パラメータが適切にサニタイズされずにシステムコマンドに直接連結されるリース更新処理ロジックに存在します。悪意のあるホスト名を用いてDHCPクライアントが既存のリースを更新すると、任意のコマンドがroot権限で実行される可能性があります。

itsourcecode Student Management System 1.0にセキュリティ脆弱性が検出されました。この問題は/enrollment/index.phpの未知の処理に影響を及ぼします。引数IDが不正に操作されることでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

SourceCodester Medical Center Portal Management System 1.0に脆弱性が検出されました。この脆弱性はファイル/login.phpの未特定の機能に影響します。引数Userの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SourceCodester Online Class Record System 1.0に脆弱性が発見されました。この問題はファイル/admin/login.phpの一部の未知の機能に影響します。引数user_emailの操作によりSQLインジェクションが発生します。攻撃はリモートから開始される可能性があります。この脆弱性のエクスプロイトは公開されており、悪用される恐れがあります。

SourceCodester Online Class Record System 1.0に脆弱性が発見されました。この脆弱性は/admin/subject/controller.phpファイルの不明なコードに影響を及ぼします。引数IDを操作することでSQLインジェクションが発生します。リモートからの攻撃が可能です。エクスプロイトは公開されており、悪用される可能性があります。

SourceCodester Online Class Record System 1.0に脆弱性が確認されました。この問題は、/admin/message/search.phpファイルの特定の処理に影響を及ぼします。引数termを操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

itsourcecode Directory Management System 1.0に脆弱性が発見されました。影響を受けるのは /admin/forget-password.php ファイルの不明な機能であり、email引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Reviewer System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネントLoginのファイル/login/index.php内の未知の関数です。usernameおよびpassword引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

code-projectsのOnline Student Management System 1.0に脆弱性が発見されました。影響を受けるのはLoginコンポーネントのaccounts.phpファイル内の特定の関数です。usernameおよびpassword引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Reviewer System 1.0に脆弱性が発見されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/questions-view.phpの不明なコードに影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Reviewer System 1.0に脆弱性が発見されました。この問題は、ファイル/system/system/admins/assessments/pretest/exam-update.phpの不適切な処理に影響します。引数test_idの操作によってSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。

code-projects Online Reviewer System 1.0に脆弱性が判明しました。影響を受けるのは、ファイル /system/system/admins/assessments/pretest/exam-delete.php にある不明な関数です。この関数の引数test_idの操作によりSQLインジェクションが発生します。リモートから攻撃を開始可能です。エクスプロイトは公開されており、悪用されるおそれがあります。

code-projects Online Reviewer System 1.0に脆弱性が識別されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/loaddata.php内の未知の関数に存在します。引数difficulty_idの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Reviewer System 1.0にセキュリティの脆弱性が発見されました。影響を受けるのは/reviewer/system/system/admins/manage/users/user-delete.phpファイル内の不明な関数です。引数IDの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。

itsourcecode Event Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/manage_user.php ファイルの不明な関数であり、引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projects Online Reviewer System 1.0に脆弱性が特定されました。この脆弱性は、ファイル/system/system/admins/assessments/pretest/btn_functions.phpの不明な関数に影響を与えます。引数difficulty_idの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Reviewer System 1.0 にセキュリティの脆弱性が発見されました。影響対象はコンポーネント Login のファイル /login/index.php にある不明な関数です。引数 Username の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に悪用される恐れがあります。

コードプロジェクツ オンラインレビュアーシステム 1.0 にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、ファイル /system/system/students/assessments/pretest/take/index.php の特定の機能です。引数 ID の操作により SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

School ERP Pro 1.0には、GETリクエストを通じてデータベースクエリを操作可能な 'es_messagesid' パラメータにSQLインジェクションの脆弱性があります。攻撃者は、この脆弱なパラメータに細工されたSQL文を注入することで、データベース情報を抽出したり、変更したり、または削除したりする可能性があります。

School ERP Pro 1.0にはファイルアップロードの脆弱性があり、学生がメッセージングシステムに任意のPHPファイルをアップロードできます。攻撃者はメッセージ添付機能を通じて悪意のあるPHPスクリプトをアップロードし、サーバー上でリモートコードを実行可能にします。