脆弱性情報（JVN）検索・一覧

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターには、PostScript印刷ジョブを処理する際にリモートコード実行および権限昇格の脆弱性が存在する可能性があります。

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターは、PostScriptプリントジョブを処理する際に、リモートコードが実行される可能性や権限が昇格される脆弱性にさらされる可能性があります。

NVIDIA Isaac Launchableには、攻撃者がハードコーディングされた認証情報の問題を悪用できる脆弱性があります。この脆弱性を悪用すると、コードを実行したり、権限を昇格させたり、サービス拒否を引き起こしたり、データを改ざんしたりする可能性があります。

NVIDIA Isaac Launchableには、攻撃者が不要な権限でプログラムを実行できる脆弱性が存在します。この脆弱性を悪用すると、コードを実行したり、権限を昇格させたり、サービス拒否を引き起こしたり、情報が漏洩したり、データが改ざんされたりする可能性があります。

NVIDIA Isaac Launchableには、攻撃者が不要な権限で実行できる可能性のある脆弱性が含まれています。この脆弱性を悪用すると、コードの実行、権限の昇格、サービス拒否、情報漏洩、およびデータ改ざんを引き起こす可能性があります。

R.V.R Elettronica の TEX 製品（ファームウェア TEXL-000400、Web GUI TLAN-000400）には、/_Passwd.html エンドポイントにおける不適切な認証チェックによりアクセス制御が破損する脆弱性があります。攻撃者は認証を受けていない状態で POST リクエストを送信し、管理者、オペレーター、およびユーザーパスワードを変更できるため、システム全体が完全に侵害されます。

Newtec Celox UHD（モデル：CELOXA504、CELOXA820）で動作するファームウェアバージョンcelox-21.6.13には認証バイパスの脆弱性があります。攻撃者は/celoxserviceエンドポイントから傍受したレスポンスを改変することでこの問題を悪用できます。loginWithUserNameのフロー中に偽造したレスポンスボディを注入することで、有効な認証情報を提供せずにスーパーユーザーやオペレーターのアクセス権を取得できます。

Itel DAB Gateway（IDGatビルドc041640a）は、デバイス間でのJWT検証が不適切なため、認証バイパスの脆弱性を含んでいます。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用し、異なるパスワードやネットワーク環境であっても同じファームウェアを実行している他のデバイスに管理者権限で認証できます。これにより、影響を受けるデバイスが完全に乗っ取られる可能性があります。

Itel DAB MUX（IDMUXビルドc041640a）には、デバイス間でのJWT検証が不適切であるため認証回避の脆弱性があります。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用して、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに認証し、管理者権限でアクセスできます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

Axel Technology StreamerMAX MK II デバイス（ファームウェアバージョン0.8.5から1.0.3）は、/cgi-bin/gstFcgi.fcgi エンドポイントで認証が欠如しているため、アクセス制御に欠陥があり脆弱です。認証されていないリモート攻撃者は、ユーザーアカウントの一覧を表示したり、新しい管理者ユーザーを作成したり、ユーザーを削除したり、システム設定を変更したりすることができ、これによりデバイスを完全に制御できる可能性があります。

Itel DABエンコーダー（IDEncビルド25aec8d）には、デバイス間での不適切なJWT検証が原因で認証バイパスの脆弱性があります。攻撃者は、一つのデバイスから取得した有効なJWTトークンを再利用することで、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに管理者アクセスを認証して取得できます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

weijiang1994 university-bbs（別名Blogin）のコミット9e06bab430bfc729f27b4284ba7570db3b11ce84（2025年1月13日）に問題が発見されました。弱い認証コード生成メカニズムとレート制限の欠如が組み合わさることで、認証なしで認証コードに対してブルートフォース攻撃を実行可能になります。これを悪用されると、パスワードリセットやその他の認証回避手段を通じてアカウント乗っ取りが発生する可能性があります。

Emby Serverはパーソナルメディアサーバーです。バージョン4.8.1.0以前およびベータバージョン4.9.0.0-beta以前において、悪意のあるユーザーは操作されたX-Emby-Client値を含む認証リクエストを送信できます。その値は管理ダッシュボードのデバイスセクションに無検証のまま追加されてしまう問題が存在します。この問題はバージョン4.8.1.0およびベータバージョン4.9.0.0-betaで修正されています。

esm.shはモダンなWeb開発向けのノービルドコンテンツデリバリーネットワーク（CDN）です。バージョン136以前のesm.sh CDNサービスには、NPMパッケージのtarball展開時にパス・トラバーサルの脆弱性が存在していました。攻撃者は、特別に細工されたファイルパス（例：package/../../tmp/evil.js）を含む悪意のあるNPMパッケージを作成することができます。esm.shがこのパッケージをダウンロードして展開すると、ファイルは意図された展開ディレクトリを逸脱し、サーバー上の任意の場所に書き込まれてしまう可能性があります。この問題はバージョン136で修正されました。

esm.shはモダンなWeb開発向けのノービルドコンテンツ配信ネットワーク（CDN）です。バージョン136以前のesm.shのCDNサービスには、CSSをJavaScriptモジュールに変換する機能にテンプレートリテラルインジェクションの脆弱性（CWE-94）が存在します。?moduleクエリパラメータ付きでCSSファイルがリクエストされると、esm.shはCSSの内容を適切にサニタイズせずにテンプレートリテラル内に直接埋め込む形でJavaScriptモジュールに変換します。攻撃者はCSSファイル内の${...}式を使用して悪意のあるJavaScriptコードを注入でき、被害者のアプリケーションが当該モジュールをインポートした際にコードが実行されます。これにより、ブラウザ上でクロスサイトスクリプティング（XSS）が発生し、Electronアプリケーションにおいてはリモートコード実行（RCE）が可能となります。この問題はバージョン136で修正されました。

Azure Container Appsにおけるコード生成の制御が不適切であったため（コードインジェクション）、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.13から1.0.0-alpha.78にかけて、RustFS IAMにおける欠陥のある`deny_only`ショートサーキットにより、制限されたサービスアカウントまたはSTS認証情報が自身で制限なしのサービスアカウントを発行できてしまい、親の持つ全権限を継承してしまいます。これにより、権限昇格やセッションおよびインラインポリシーの制限を回避可能でした。この問題はバージョン1.0.0-alpha.79で修正されています。

BiggiDroid Simple PHP CMS 1.0 に脆弱性が確認されました。影響を受けるのはコンポーネントAdmin Loginの /admin/login.php ファイルの不明な関数です。Username引数を操作することでSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターには、PostScript印刷ジョブの処理時にリモートコード実行や権限昇格が可能となる脆弱性が存在する可能性があります。

Dell ThinOS 10の2508_10.0127以前のバージョンには、保護機構が失敗する脆弱性が含まれています。認証されていないリモートからアクセス可能な攻撃者がこの脆弱性を悪用することで、保護機構をバイパスできる可能性があります。

Ilevia EVE X1サーバーファームウェア バージョンv4.7.18.0.edenおよびそれ以前、Logicバージョンv6.00 - 2025_07_21以前において、リモート攻撃者がping.phpコンポーネントのIPパラメーターに対して適切なセキュアフィルタリングを行わないため、任意のコードを実行できる問題が発生します。

Yonyou KSOA 9.0に脆弱性が検出されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/agent_worksadd.jspの未特定のコードに影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。攻撃コードは既に公開されており、悪用される可能性があります。ベンダーには早期の開示について連絡しましたが、対応がありませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/worksheet/agent_worksdel.jspにある未知の関数です。引数IDの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。このエクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされていません。

Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける箇所は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_user.jsp内の未知の関数です。引数IDの操作により、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。この脆弱性の悪用コードは公開されており、実際に利用される可能性があります。ベンダーには早期に本件の開示について連絡しましたが、現時点で何らかの返答は得られていません。

bg5sbk MiniCMS バージョン1.8までに脆弱性が発見されました。影響を受ける対象は /minicms/mc-admin/post.php ファイル内の不明な関数であり、コンポーネントはTrash File Restore Handlerです。この問題により、操作を行う際に認証が不適切に処理される脆弱性が発生します。この攻撃はリモートから実行可能です。攻撃コードは既に公開されており、悪用される恐れがあります。ベンダーには早期に本件を通知しましたが、いまだ回答は得られていません。

bg5sbk MiniCMS バージョン1.8までに脆弱性が判明しました。この脆弱性は、コンポーネントArticle Handlerのファイル/mc-admin/post-edit.php内の未知の関数に影響します。この操作を実行すると不適切な認証が発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期にこの情報が通知されましたが、対応は行われていません。

code-projects Content Management System 1.0 に脆弱性が確認されました。この脆弱性はファイル search.php の不明な関数に影響を与えます。引数 Value の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Tenda AC23 16.03.07.52に脆弱性が確認されました。この脆弱性はファイル/goform/PowerSaveSetの関数sscanfに影響を与えます。引数Timeの操作によりバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

projectworlds House Rental and Property Listing 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSignupのファイル/app/register.php?action=reg内の不明な関数に存在します。引数imageの操作により無制限のファイルアップロードが可能になります。リモートからの攻撃が可能であり、エクスプロイトも公開されていて使用される可能性があります。

quickjs-ngのquickjsバージョン0.11.0までに脆弱性が確認されました。この脆弱性はファイルquickjs.cの関数js_typed_array_constructorに影響を与えます。この操作を実行するとヒープベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。この問題を修正するためにc5d80831e51e48a83eab16ea867be87f091783c5というパッチが提供されています。問題を解決するためにはパッチを適用することが推奨されます。

LibreChatは追加機能を備えたChatGPTのクローンです。v0.8.2-rc2より前のバージョンでは、LibreChatのMCP stdioトランスポートが検証を行わずに任意のコマンドを受け入れていました。そのため、認証された任意のユーザーが単一のAPIリクエストを通じてコンテナ内部でroot権限としてシェルコマンドを実行できてしまいました。この脆弱性はv0.8.2-rc2で修正されました。

キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、次の複数の脆弱性が存在します。 ・境界外書き込み（CWE-787）- CVE-2025-14231、CVE-2025-14232、CVE-2025-14234、CVE-2025-14235、CVE-2025-14236、CVE-2025-14237 ・メモリ解放用関数の正しくない使用（CWE-763）- CVE-2025-14233 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

wpeverestのEverest Forms - Frontend Listingには信頼できないデータのデシリアライズの脆弱性があり、これによりオブジェクトインジェクションが可能です。この問題は、Everest Forms - Frontend Listingのバージョンn/aから1.0.5以下に影響を及ぼします。

KuWFi 4G LTE AC900デバイスのファームウェア1.0.13に搭載されているGoAhead-Webs HTTPデーモンには、スタックベースのバッファオーバーフロー脆弱性が存在します。/goform/formMultiApnSettingハンドラーは、ユーザーから提供されたpincodeパラメータを固定長132バイトのスタックバッファにsprintf()で境界チェックなしにコピーしています。これにより、攻撃者は隣接するスタックメモリを破損させてWebサーバーをクラッシュさせ、特定の条件下で任意のコードを実行できる可能性があります。

この脆弱性により、バックアップオペレーターは悪意のあるintervalまたはorderパラメータを送信することで、postgresユーザーとしてリモートコード実行（RCE）を行うことが可能になります。

VivotekのIP7137カメラは、ファームウェアバージョン0200aにおいて、管理者としてログインする際にデフォルトでパスワードを要求しません。パスワードを設定することは可能ですが、その必要性についてユーザーに通知されていません。ベンダーはCNAへの回答をしておらず、おそらくすべてのファームウェアバージョンが影響を受けています。本製品はすでに製品の寿命終了（End-Of-Life）段階にあるため、修正がリリースされることは期待されていません。

ExtremeGuest Essentials 25.5.0未満のバージョンでは、キャプティブポータルが手動ブルートフォース手法により不正アクセスを許可する可能性があります。特定のExtremeGuest EssentialsキャプティブポータルSSIDの構成において、繰り返しの手動ログイン試行により、認証されていないデバイスが認証済みと見なされてネットワークアクセスを取得できる場合があります。Client360のログには、MAC認証が有効になっていないにもかかわらず、クライアントのMACアドレスがユーザー名として表示されることがあります。

WindowsおよびLinux上のBroadcom DX NetOps Spectrumにおいて、OSコマンドで使用される特殊文字の不適切な無効化による「OSコマンドインジェクション」の脆弱性があります。この脆弱性により、OSコマンドインジェクション攻撃が可能となります。この問題はDX NetOps Spectrumバージョン23.3.6およびそれ以前のバージョンに影響します。

WindowsおよびLinux上のBroadcom DX NetOps SpectrumにおけるGETリクエストのクエリ文字列を通じた情報漏洩の脆弱性により、セッションハイジャックが可能となります。この問題はDX NetOps Spectrumのバージョン24.3.8以前に影響を及ぼします。

Zyxel VMG8825-T50KのファームウェアバージョンV5.50(ABOM.5)C0未満に含まれるzhttpdウェブサーバーのURLパーサーにバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていない攻撃者が特別に細工されたHTTPリクエストを送信することで、サービス拒否（DoS）状態を引き起こしたり、任意のコードを実行したりできます。