脆弱性情報（JVN）検索・一覧

QuantennaのWi-Fiチップはデフォルトで認証されていないtelnetインターフェースを搭載しています。これはCWE-306「重要な機能に対する認証の欠如」の例であり、CVSS 9.1（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N）と評価されています。この問題は最新のSDKのバージョン8.0.0.28までのQuantenna Wi-Fiチップセットに影響し、このCVE記録の初回公開時点では未修正であると考えられますが、ベンダーはこのチップセットの実装者向けにベストプラクティスガイドを公開しています。

LangChainはLLM搭載アプリケーションを構築するためのフレームワークです。@langchain/coreのバージョン0.3.80および1.1.8以前、ならびにlangchainのバージョン0.3.37および1.2.3以前において、LangChain JSのtoJSON()メソッド（およびその後のJSON.stringify()を用いたオブジェクトの文字列化）にシリアライズインジェクションの脆弱性が存在していました。このメソッドはkwargs内の自由形式データをシリアライズする際に、'lc'キーを持つオブジェクトをエスケープしていませんでした。'lc'キーはLangChain内部でシリアライズされたオブジェクトを示すために使用されます。ユーザー制御のデータにこのキー構造が含まれている場合、デシリアライズ時に単なるユーザーデータではなく正当なLangChainオブジェクトとして扱われてしまいます。この問題は@langchain/coreのバージョン0.3.80および1.1.8、langchainのバージョン0.3.37および1.2.3で修正されています。

wolfSSHの鍵交換ステートマシンが操作されると、クライアントのパスワードが平文で漏洩したり、クライアントに偽の署名を送らせたり、ユーザー認証をスキップさせたりする可能性があります。これはwolfSSHバージョン1.4.21以前のクライアントアプリケーションに影響します。wolfSSHのユーザーは修正パッチを適用するかアップデートを行い、使用中の認証情報の更新も推奨されます。この修正はwolfSSHサーバーアプリケーションにも推奨されます。サーバーアプリケーションに対する特定の攻撃は報告されていませんが、同様の欠陥が存在すると考えられます。報告者としてValeoのAina Toky Rasoamanana氏とTelecom SudParisのOlivier Levillain氏に感謝します。

Xylus Themes WP Smart ImportにおけるPHPプログラムのインクルードおよびリクワイア文のファイル名を不適切に制御する脆弱性（『PHPリモートファイルインクルージョン』）により、PHPのローカルファイルインクルージョンが発生します。この問題はWP Smart Importのn/aから1.1.3までのバージョンに影響します。

gpsd は commit dc966aa の前のバージョンにおいて、drivers/driver_nmea2000.c ファイルにヒープベースの境界外書き込み脆弱性が含まれています。NMEA2000 PGN 129540（視野内のGNSS衛星）パケットを処理する hnd_129540 関数は、ユーザーが提供した衛星数を skyview 配列（184要素）のサイズと比較して検証しません。このため、攻撃者は最大255の衛星数を提供して配列の境界を越えて書き込みを行い、メモリ破損やサービス拒否（DoS）、さらには任意のコード実行を引き起こす可能性があります。

Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.20および3.0.0から4.16.16の間で、認証されていないユーザーが特定の管理者操作を通じてデータベースのバックアップ操作をトリガーする可能性があり、これによりリソースの枯渇や情報漏洩が発生するおそれがあります。ユーザーはこの問題を軽減するために、パッチが適用されたバージョン（5.8.21および4.16.17）にアップデートする必要があります。Craft 3のユーザーは、修正を含む最新のCraft 4および5のリリースにアップデートしてください。

pnpmはパッケージマネージャーです。バージョン10.0.0から10.25までの間において、gitホストの依存関係がpnpm install中に任意のコードを実行できるため、v10のセキュリティ機能「依存関係のライフサイクルスクリプトの実行はデフォルトで無効」を回避できます。pnpm v10はonlyBuiltDependenciesメカニズムを通じてpostinstallスクリプトをブロックしますが、git依存関係はfetchフェーズ中にprepare、prepublish、prepackスクリプトを実行可能であり、ユーザーの同意や承認なしにリモートコードを実行させてしまいます。この問題はバージョン10.26.0で修正されました。

Tenda AC1206 15.03.06.23 に脆弱性が特定されました。この問題は、コンポーネント httpd のファイル /goform/BehaviorManager 内の関数 formBehaviorManager に影響します。引数 modulename、option、data、switch の操作を実行することで、リモートからコマンドインジェクションが発生する可能性があります。この攻撃手法は既に公に公開されており、悪用される恐れがあります。

code-projects Online Music Site 1.0にセキュリティ脆弱性が検出されました。この脆弱性は/login.phpファイルの未知の機能に影響を与えます。usernameとpassword引数の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が検出されました。この問題は/FrontEnd/Albums.phpファイルの特定の機能に影響を与えます。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行できます。現在、このエクスプロイトは公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が発見されました。影響を受けるのはファイル/Administrator/PHP/AdminViewSongs.phpの不明な部分です。引数IDを操作することでSQLインジェクションが発生する可能性があります。リモートから攻撃を仕掛けることが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projectsのIntern Membership Management System 1.0に脆弱性が判明しました。影響を受けるファイルは/intern/admin/check_admin.phpの特定の関数です。Username引数の操作によりSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

iccDEVはICCカラーマネジメントプロファイルを扱うためのライブラリとツールのセットを提供しています。バージョン2.3.1およびそれ以前には、CIccXform::Create()関数にUse After Freeの脆弱性が存在し、この関数内でヒントが削除される問題がありました。この問題はバージョン2.3.1.1で修正されています。

ZimaOSは、ZimaデバイスおよびUEFIを搭載したx86-64システム向けのオペレーティングシステムであり、CasaOSのフォークです。バージョン1.5.0まで（含む）では、アプリケーションはユーザー名の有効性をチェックしますが、提供されたユーザー名が既知のシステムサービスアカウントに一致する場合、パスワードの検証をスキップまたは誤って不適切に行います。アプリケーションのログイン機能はこれらのユーザーのパスワード検証結果を適切に処理せず、これらの一般的なユーザー名のいずれかを知っていれば、任意のパスワードで認証済みアクセスを実質的に許可してしまいます。公開時点では、修正された既知のバージョンは存在していません。

gmg137のsnap7-rsバージョン1.142.1までに脆弱性が発見されました。この問題は、ファイルs7_micro_client.cppのTSnap7MicroClient::opWriteArea関数に影響を与えます。操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される恐れがあります。

gmg137のsnap7-rsバージョン1.142.1までに脆弱性が発見されました。この脆弱性は/tests/snap7-rs/src/client.rsファイル内のsnap7_rs::client::S7Client::as_ct_write関数に影響を与えます。この脆弱性によりヒープベースのバッファオーバーフローが引き起こされます。攻撃はリモートから開始可能であり、エクスプロイトは公開されていて悪用される可能性があります。

gmg137のsnap7-rs（バージョン153d3e8c16decd7271e2a5b2e3da4d6f68589424まで）に脆弱性が確認されました。この問題はclient.rsファイルの関数snap7_rs::client::S7Client::downloadに影響を与えます。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はリモートで実行可能です。攻撃コードは公開されており、悪用される可能性があります。本製品はローリングリリースモデルで継続的に提供されているため、影響を受けるバージョンや修正されたリリースの情報は利用できません。問題は早期に報告されましたが、プロジェクト側からの対応はまだありません。

Restajet Information Technologies Inc.のオンライン食品配達システムにおける過剰な認証試行の不適切な制限により、パスワード回復が悪用される脆弱性があります。この問題は、オンライン食品配達システムのバージョン19122025までに影響を与えます。

Axel TechnologyのWOLF1MSおよびWOLF2MSデバイス（ファームウェアバージョン0.8.5から1.0.3）には、/cgi-bin/gstFcgi.fcgiエンドポイントに認証が欠如しているため、アクセス制御が破損する脆弱性があります。認証されていないリモート攻撃者は、ユーザーアカウントを一覧表示したり、新しい管理者ユーザーを作成したり、ユーザーを削除したり、システム設定を変更したりすることができ、その結果デバイスを完全に乗っ取ることが可能です。

Axel Technologyのpumaデバイス（ファームウェアバージョン0.8.5から1.0.3）には、/cgi-bin/gstFcgi.fcgiエンドポイントで認証が欠如しているため、不適切なアクセス制御の脆弱性があります。認証されていないリモート攻撃者はユーザーアカウントの一覧表示や新しい管理ユーザーの作成、ユーザーの削除、システム設定の変更を行うことができ、これによりデバイスを完全に乗っ取ることが可能です。

muffonはデスクトップ向けのクロスプラットフォーム音楽ストリーミングクライアントです。バージョン2.3.0より前のバージョンには、ワンクリックリモートコード実行（RCE）の脆弱性が存在します。攻撃者はこの問題を悪用して、自身が管理する任意のウェブサイトに特別に細工された`muffon://`リンクを埋め込むことが可能です。被害者がそのサイトを訪問するかリンクをクリックすると、ブラウザがMuffonのカスタムURLハンドラーを起動し、アプリケーションがURLを処理します。これにより、被害者のマシン上で追加の操作を行うことなくRCEが発生します。バージョン2.3.0でこの問題は修正されました。

gosaliajainam/online-movie-booking 5.5 の movie_details.php におけるSQLインジェクションの脆弱性により、攻撃者が機密情報を取得できる可能性があります。

Artica Proxyの「Rich Filemanager」機能は、ファイル管理機能のためのWebベースのインターフェースを提供します。この機能が有効になっている場合、デフォルトでは認証を必要とせず、rootユーザーとして実行されます。

Artica Proxy上でループバックインターフェースにバインドされて実行中のサービスは、プロキシサービスを介してアクセス可能です。特に、「tailon」サービスはルートユーザーとして実行されており、ループバックインターフェースにバインドされ、TCPポート7050で待機しています。このネットワークサービスの公開に関連するセキュリティ問題は、gvalkovの「tailon」GitHubリポジトリで文書化されています。tailonサービスを使用すると、Artica Proxy上の任意のファイルの内容を閲覧できます。

この脆弱性により、バックアップまたはテープオペレーターが悪意のあるバックアップ設定ファイルを作成すると、root権限でリモートコード実行（RCE）が可能になります。

Panda3Dのバージョン1.10.16までのegg-mkfontには、攻撃者が制御する入力を使用した境界のないsprintf()呼び出しに起因するスタックベースのバッファオーバーフローの脆弱性があります。グリフファイル名を作成する際、egg-mkfontはユーザーが提供するグリフパターン（-gp）を長さの検証なしに固定サイズのスタックバッファにフォーマットします。過度に長いグリフパターン文字列を指定するとスタックバッファがオーバーフローし、メモリ破損や決定的なクラッシュを引き起こします。ビルド設定および実行環境によっては、このオーバーフローが任意のコード実行に悪用される可能性もあります。

2025年12月26日まで、Xspeeder SXZOSのvLogin.pyには脆弱性が存在しており、chkidパラメータにbase64でエンコードされたPythonコードを指定すると、リモートからroot権限でコードを実行できました。また、titleパラメータやoIPパラメータもこの脆弱性の利用に使用されました。

Quipux バージョン 4.0.1 から e1774ac までに、認証済みユーザーが次のパラメータを使用して SQL インジェクション攻撃を実行できる脆弱性があります。対象のパラメータは busqueda/busqueda.php の txt_depe_codi、busqueda/busqueda.php の txt_usua_codi、anexos_lista.php の radi_temp、Administracion/listas/formArea_ajax.php の codDepe、Administracion/listas/formDepeHijo_ajax.php の codDepe、Administracion/listas/formDepePadre_ajax.php の codInst、asociar_documentos/asociar_borrar_referencia.php の radi_nume、asociar_documentos/asociar_documento_buscar_query.php の radi_nume、asociar_documentos/asociar_documento_grabar.php の txt_radi_nume、asociar_documentos/asociar_documento の radi_nume、radicacion/buscar_usuario.php の buscar_tipo、radicacion/formArea_ajax.php の codDepe、radicacion/formDepeHijo_ajax.php の codDepe、radicacion/formDepePadre_ajax.php の codInst、radicacion/ver_datos_usuario.php の destinatorio、reportes/reporte_TraspasoDocFisico.php の verrad、tx/datos_imprimir_sobre.php の txt_usua_codi、tx/datos_imprimir_sobre.php の nume_radi_temp、tx/revertir_firma_digital_grabar.php の txt_radi_nume、tx/tx_borrar_opcion_imp.php の codigo_opc、tx/tx_realizar_tx.php の txt_radicados、tx/tx_seguridad_documentos.php の txt_radicados、および uploadFiles/cargar_doc_digitalizado_paginador.php の txt_depe_codi です。これらのパラメータが悪用されることで SQL インジェクションが発生します。

ThemeHunkのAdvance WordPress Searchプラグインには、認証が不十分な脆弱性が存在します。この脆弱性は、Advance WordPress Searchプラグインのバージョンn/aから1.1.4までに影響します。

ury-erp ury 0.2.0以前のバージョンに脆弱性が発見されました。この脆弱性は、ury/ury/api/pos_extend.pyファイル内のoverrided_past_order_list関数に存在します。この関数のsearch_term引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃を実行することが可能です。エクスプロイトは既に公開されており、悪用される危険性も存在します。この問題はバージョン0.2.1へのアップグレードによって緩和されます。パッチ名は063384e0dddfd191847cd2d6524c342cc380b058です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーは迅速かつ非常にプロフェッショナルに対応しました。

D-Link DI-7400G+ 19.12.25A1 に脆弱性が発見されました。この脆弱性は、/msp_info.htm?flag=cmd ファイルの不明な機能に影響を与えます。cmd 引数を操作することで、コマンドインジェクションが発生します。攻撃はリモートから実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

themehunkのZitaには、PHPプログラムのインクルードやリクワイア文におけるファイル名の不適切な制御（いわゆる「PHPリモートファイルインクルージョン」）に起因する脆弱性が存在し、これによりPHPのローカルファイルインクルージョンが可能となります。この問題は、Zitaのバージョンn/aから1.6.5までに影響を与えます。

JD Cloud NASルーターのAX1800（4.3.1.r4308以前）、AX3000（4.3.1.r4318以前）、AX6600（4.5.1.r4533以前）、BE6500（4.4.1.r4308以前）、ER1（4.5.1.r4518以前）、ER2（4.5.1.r4518以前）には、認証されていないリモートコマンドが実行される脆弱性が存在します。

code-projects Online Music Site 1.0 に脆弱性が発見されました。影響を受ける要素は /Frontend/ViewSongs.php ファイル内の不明な関数です。引数 ID の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行することが可能です。エクスプロイトは公開されており、悪用されるリスクがあります。

code-projectsのOnline Music Site 1.0に脆弱性が発見されました。この脆弱性は/Frontend/AlbumByCategory.phpの不明な機能に影響を与えます。ID引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用されるおそれがあります。

code-projects Online Music Site 1.0 に脆弱性が発見されました。この脆弱性は /Frontend/Feedback.php ファイルの不明な関数に影響します。fname 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects Online Product Reservation System 1.0にはセキュリティ脆弱性が存在します。この脆弱性は、Administrator Loginコンポーネントの /handgunner-administrator/adminlogin.php ファイルの不明な関数に影響を与えます。emailadd/pass 引数を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projectsのOnline Product Reservation System 1.0に脆弱性が発見されました。影響を受けるのは、コンポーネントParameter Handler内の/handgunner-administrator/prod.phpファイルの不明な機能です。cat、price、name、model、serial引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Online Product Reservation System 1.0（code-projects製）に脆弱性が確認されています。本脆弱性は、/handgunner-administrator/prod.phpファイルの不明な機能に存在しています。不正な操作により、無制限のファイルアップロードが可能となります。攻撃はリモートから実行でき、エクスプロイトも公開されているため、悪用される危険性があります。

code-projectsのOnline Product Reservation System 1.0で脆弱性が発見されています。この問題は、/handgunner-administrator/delete.phpファイルの不明な機能に存在します。引数IDの操作によってSQLインジェクションが発生します。攻撃はリモートから開始することができ、エクスプロイトが公開されているため、悪用される恐れがあります。