脆弱性情報（JVN）検索・一覧

Nsauditor 3.0.28および3.2.1.0には、DNSルックアップツールにバッファオーバーフローの脆弱性が存在し、攻撃者がメモリを上書きして任意のコードを実行できます。攻撃者は悪意のあるDNSクエリペイロードを作成して3バイトの上書きを引き起こし、ASLRをバイパスし、巧妙に構築されたエクスプロイトを通じてシェルコードを実行することが可能です。

PHP-Fusion 9.03.50には、'add_panel_form()'関数にリモートコード実行の脆弱性が存在し、攻撃者がサニタイズされていないPOSTデータをeval()関数を通じて任意のコードを実行できる可能性があります。攻撃者は、悪意のあるコードを実行するために、特別に細工されたpanel_content POSTパラメータをpanels.php管理エンドポイントに送信して、この脆弱性を悪用します。

AltumCodeの66biolinks v62.0.0にはセッション固定の脆弱性があります。この脆弱性は、認証成功後にセッション識別子が再生成されないことによって発生します。その結果、同じブラウザからログインするユーザーは同じセッションクッキーの値を再利用します。攻撃者がセッションIDを設定または予測できる場合、認証済みのセッションを乗っ取る可能性があります。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_work.jsp内の不明な関数です。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の対応もしませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_workplan.jspにある不明な関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーはこの情報開示について早期に連絡を受けましたが、対応を行っていません。

Yonyou KSOA 9.0に脆弱性が特定されました。この脆弱性は、コンポーネントであるHTTP GETパラメータハンドラのファイル/worksheet/work_info.jspの未知の関数に影響を及ぼします。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから開始することが可能です。エクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期に本脆弱性の開示について連絡しましたが、対応はありませんでした。

Yonyou KSOA 9.0 に脆弱性が特定されました。影響を受けるのは、コンポーネント HTTP GET パラメータハンドラのファイル /worksheet/work_mod.jsp にある不明な関数です。引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。攻撃手法は公開されており、悪用される可能性があります。ベンダーには早期に本脆弱性について連絡しましたが、いかなる対応もありませんでした。

Eclipse OMR ポートライブラリコンポーネントのバージョン 0.2.0 以降において、サポートされているすべてのプロセッサ機能のテキスト名を返す API 関数は、プロセッサ機能間に挿入される区切り文字を考慮していませんでした。この関数に渡される出力バッファのサイズが誤っている場合、区切り文字を考慮せずにバッファへの書き込みが安全かどうかを判断した結果、バッファオーバーフローを引き起こす可能性がありました。この問題は Eclipse OMR バージョン 0.8.0 で修正されました。

jishenghua jshERP バージョン3.6までにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント com.jsh.erp.datasource.mappers.DepotItemMapperEx の /jshERP-boot/depotItem/importItemExcel ファイル内の getBillItemByParam 関数です。引数 barCodes の操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。問題は早期に問題報告を通じてプロジェクト側に通知されましたが、まだ対応されていません。

Totolink A7000R 4.1cu.4154 に脆弱性が検出されました。この脆弱性は /cgi-bin/cstecgi.cgi ファイルの setUnloadUserData 関数に影響します。引数 plugin_name の操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能であり、現在エクスプロイトが公開されているため、悪用される可能性があります。

SEMCMS 5.0にセキュリティ脆弱性が検出されました。この脆弱性は、/SEMCMS_Info.phpファイルの不明なコードに影響を及ぼします。引数searchmlの操作によりSQLインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの開示について連絡しましたが、いかなる対応も行われませんでした。

Claude Codeはエージェント型のコーディングツールです。バージョン2.0.57以前のバージョンでは、保護されたフォルダへの書き込み操作と組み合わせた場合にディレクトリ変更を適切に検証できていませんでした。cdコマンドを使用して.claudeなどの機密ディレクトリに移動することで、書き込み保護を回避し、ユーザーの確認なしにファイルを作成または変更できました。この問題を確実に悪用するためには、信頼できないコンテンツをClaude Codeのコンテキストウィンドウに追加する能力が必要でした。この問題はバージョン2.0.57で修正されました。

Claude Codeはエージェント型のコーディングツールです。バージョン2.1.2以前では、Claude Codeのbubblewrapサンドボックス機構が起動時に.claude/settings.json構成ファイルが存在しない場合、適切に保護できていませんでした。親ディレクトリは書き込み可能としてマウントされ、.claude/settings.local.jsonは読み取り専用制約で明示的に保護されていましたが、settings.jsonが存在しない場合は保護されていませんでした。このため、サンドボックス内で動作する悪意のあるコードがこのファイルを作成し、Claude Codeの再起動時にホスト権限で実行される永続的なフック（SessionStartコマンドなど）を注入することが可能でした。この問題はバージョン2.1.2で修正されています。

GLib（Gnomeライブラリ）に脆弱性が発見されました。この脆弱性により、リモートの攻撃者がヒープ破損を引き起こし、サービス拒否（DoS）攻撃を実行したり、悪意のある入力文字列を処理する際にGVariantパーサでバッファ・アンダーフローを引き起こしてコード実行を行う可能性があります。

maxViewストレージマネージャは、短時間に複数回の認証失敗を防ぐための十分な対策を実施しておらず、そのためブルートフォース攻撃に対して脆弱な状態にあります。

MEAC300-FNADE4は、短時間内に複数回の認証失敗を防止するための十分な対策を実装していないため、ブルートフォース攻撃を受けやすい状態にあります。

SMBサーバーのログイン機構は、短時間内の複数回の認証失敗を防ぐための十分な対策を実装しておらず、そのためブルートフォース攻撃に対して脆弱な状態にあります。

Windows上のAvast Antivirus（バージョン25.1.981.6）に存在する整数オーバーフローまたはラップアラウンドの脆弱性により、権限昇格が可能となる問題です。この問題は、Avast Antivirusのバージョン25.1.981.6から25.3未満に影響を与えます。

特定のDSLシリーズルーターには認証バイパスの脆弱性が確認されており、リモートの攻撃者が影響を受けたシステムに不正アクセスを行う可能性があります。詳細については、ASUSセキュリティアドバイザリの「DSLシリーズルーター向けセキュリティアップデート」セクションをご参照ください。

Gin-vue-adminはVueとGinに基づくバックグラウンド管理システムです。バージョン2.8.6およびそれ以前のバージョンでは、攻撃者がサーバー上の任意のファイルを自由に削除できるため、サーバーリソースの損傷や利用不能を引き起こす可能性があります。攻撃者は「FileMd5」パラメータを操作することで、任意のファイルやフォルダを削除できます。

xrdpはオープンソースのRDPサーバーです。v0.10.5より前のxrdpには、認証されていないスタックベースのバッファオーバーフローの脆弱性が存在します。この問題は接続シーケンス中にユーザードメイン情報を処理する際の不適切な境界チェックに起因しています。悪用されると、この脆弱性によりリモートの攻撃者が対象システム上で任意のコードを実行できる可能性があります。脆弱性によって攻撃者はスタックバッファとリターンアドレスを上書き可能であり、理論的には実行フローのリダイレクトに利用され得ます。コンパイラのフラグでスタックカナリア保護が有効にされた状態でxrdpがビルドされている場合、この脆弱性の影響は軽減されます。その場合、スタックカナリアの値を漏洩させる別の脆弱性が必要となります。修正を受けるにはバージョン0.10.5へアップグレードしてください。さらに、本番環境ではスタックカナリア保護のみに頼らないでください。

EasyCMS バージョン1.6までに脆弱性が確認されました。この脆弱性は /UserAction.class.php ファイル内の不明なコードに影響を及ぼします。_order 引数の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、対応はされませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/edit_folder.jsp内の不明な関数です。引数folderidの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、いかなる反応もありませんでした。

Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/kmf/folder.jsp内にある不明な関数です。引数folderidの操作を行うとSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期に本件の開示について連絡しましたが、応答がありませんでした。

PHPGurukulディレクトリ管理システム1.0にセキュリティの脆弱性が検出されました。影響を受けるコンポーネントはSearchのファイル/index.phpにある不明な関数です。引数searchdataの操作によってSQLインジェクションが発生します。この攻撃はリモートから実行される可能性があります。エクスプロイトは公開されており、悪用される恐れがあります。

Yonyou KSOA 9.0に脆弱性が特定されました。この脆弱性は、HTTP GETパラメータハンドラーのコンポーネントであるファイル/kmf/save_folder.jspの不明な機能に影響を及ぼします。引数folderidを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。攻撃に利用可能なエクスプロイトが公開されており、ベンダーには早期に通知しましたが、応答はありませんでした。

Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは、コンポーネントのHTTP GETパラメータハンドラにあるファイル /kmf/select.jsp の不明な機能の一部です。引数folderidの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーには早期にこの脆弱性の開示について連絡しましたが、現在までに回答は得られていません。

Yonyou KSOA 9.0に脆弱性が検出されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル /kmf/user_popedom.jsp の特定の部分に影響します。folderid引数の操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。ベンダーには早期に連絡しましたが、対応はありませんでした。

code-projects Online Music Site 1.0に脆弱性が発見されました。この問題は、/Administrator/PHP/AdminDeleteUser.phpファイルの特定の機能に影響します。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用の恐れがあります。

code-projects Online Music Site 1.0でセキュリティ上の欠陥が発見されました。影響を受けるのはファイル /Administrator/PHP/AdminAddCategory.php 内の不明な関数であり、この操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

GLPIは無料の資産管理およびIT管理ソフトウェアパッケージです。バージョン11.0.0から11.0.5未満の範囲で、GLPI管理者はWebhook機能を通じてSSRFリクエストを実行できる可能性があります。この問題はバージョン11.0.5で修正されました。

SmarterToolsのSmarterMailのビルド9511より前のバージョンには、ConnectToHub APIメソッドに認証なしでリモートコード実行が可能な脆弱性があります。攻撃者はSmarterMailを悪意のあるHTTPサーバーに向け、そのサーバーが悪意のあるOSコマンドを提供します。このコマンドは脆弱なアプリケーションによって実行されます。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.17および2.5.2より前のバージョンでは、ワークフローの作成または変更権限を持つ認証済みユーザーが、ワークフローのパラメータに細工された式を悪用することで、n8nを実行しているホスト上で意図しないシステムコマンドを実行させる可能性がありました。この問題はバージョン1.123.17および2.5.2で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.18および2.5.0より前のバージョンにはファイルアクセス制御に脆弱性が存在し、ワークフローの作成または変更権限を持つ認証ユーザーがn8nホストシステムから機密ファイルを読み取ることができました。これを悪用すると、重要な構成データやユーザー資格情報を取得でき、インスタンス上の任意のユーザーアカウントを完全に乗っ取ることが可能になります。この問題はバージョン1.123.18および2.5.0で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.10および2.5.0より前のバージョンにおいて、Gitノードに脆弱性が存在しました。ワークフローの作成または変更権限を持つ認証ユーザーが任意のシステムコマンドを実行したり、n8nホスト上の任意のファイルを読み取ったりできる可能性がありました。この問題はバージョン1.123.10および2.5.0で修正されています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン2.4.8より前のPythonコードノードには、認証されたユーザーがPythonのサンドボックス環境を突破し、意図されたセキュリティ境界の外でコードを実行できる脆弱性が存在していました。この問題はバージョン2.4.8で修正されています。

React Native Community CLIによって起動されるMetro Development Serverは、デフォルトで外部インターフェースにバインドされています。このサーバーにはOSコマンドインジェクションの脆弱性があるエンドポイントが存在します。これにより、認証されていないネットワーク攻撃者はサーバーにPOSTリクエストを送信し、任意の実行ファイルを実行できます。Windows環境では、攻撃者が完全に制御された引数を用いて任意のシェルコマンドを実行できます。

Explorance Blueのバージョン8.14.9より前には、Webアプリケーションのエンドポイントにおけるユーザー入力の検証が不十分であるため、SQLインジェクションの脆弱性が存在します。攻撃者は、バックエンドのデータベースクエリの一部として実行される細工された入力を提供することができます。この問題は認証なしで悪用可能であり、リスクを大幅に高めます。

Explorance Blueのバージョン8.14.9より前のバージョンには、管理インターフェースで認証後に制限なしでファイルをアップロードできる脆弱性があります。アプリケーションはアップロードされるファイルの種類を十分に制限しておらず、悪意のあるファイルがアップロードされてサーバー上で実行される可能性があります。この脆弱性により、デフォルト設定のもとでリモートコード実行が可能になります。

Explorance Blueのバージョン8.14.13より前には、Webサービスコンポーネントに認証されたリモートファイルダウンロードの脆弱性が存在します。デフォルト設定では、この脆弱性を悪用してリモートコードを実行することが可能です。