脆弱性情報（JVN）検索・一覧

code-projectsのOnline Product Reservation System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラである/handgunner-administrator/edit.phpファイル内の不明な部分に影響します。prod_id、name、price、model、serialの各引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃者によって悪用される可能性があります。

code-projectsのOnline Product Reservation System 1.0にセキュリティの脆弱性が発見されました。この脆弱性は、User Loginコンポーネントのapp/user/login.phpファイル内の特定のコードに影響を与えます。emailadd引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。

code-projects Online Product Reservation System 1.0に脆弱性が存在します。この問題は、app/products/left_cart.phpファイル内の不明な処理に起因しています。ID引数の操作によりSQLインジェクションが発生する可能性があります。リモートから攻撃が実行できます。この脆弱性を悪用するためのエクスプロイトは公開済みであり、攻撃に使用される恐れがあります。

code-projectsのOnline Product Reservation System 1.0にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントGETパラメータハンドラのファイル/order_view.phpの不明な関数です。transaction_id引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Online Product Reservation System 1.0 に脆弱性が確認されました。影響を受ける要素は、コンポーネントの POST パラメータハンドラ内の /app/checkout/delete.php ファイルの不明な関数です。ID 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行できます。エクスプロイトが公開されているため、悪用される可能性があります。

code-projectsのOnline Product Reservation System 1.0に脆弱性が確認されています。影響を受けるのは、Cart Update Handlerコンポーネントの/app/checkout/update.phpファイル内に含まれる不明な関数です。引数idやqtyの操作によって、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects製のOnline Product Reservation System 1.0にはセキュリティ上の欠陥が存在します。この脆弱性は、コンポーネント「User Registration Handler」の「/handgunner-administrator/register_code.php」ファイル内の不明な関数に影響を及ぼします。引数fname、lname、address、city、province、country、zip、tel_no、email、usernameを操作することでSQLインジェクションが発生します。この攻撃はリモートから開始することが可能です。さらに、攻撃手法が公開されており、悪用される恐れがあります。

MiniDVBLinux 5.4にはリモートコマンド実行の脆弱性が存在しており、認証されていない攻撃者が「command」GETパラメータを通じて任意のコマンドをroot権限で実行できます。攻撃者は/tpl/commands.shエンドポイントに悪意のあるコマンド値を送信することで、rootレベルのシステムアクセスを取得できます。

itsourcecode Student Management System 1.0 には脆弱性が存在します。影響を受けるのは /statistical.php ファイル内の不明な機能です。引数 ID の操作によって SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトが公開されているため、悪用される恐れがあります。

iccDEVは、ICCカラーマネジメントプロファイルの相互作用、操作、および適用を可能にするライブラリとツールのセットを提供しています。バージョン2.3.1.2以前のiccDEVには、CIccLocalizedUnicode::GetText()にヒープバッファオーバーフローの脆弱性が存在していました。この問題はバージョン2.3.1.2で修正されています。

Newforma Info Exchange（NIX）は '/remoteweb/remote.rem' エンドポイント経由でシリアル化された .NET データを受け入れてしまうため、遠隔かつ未認証の攻撃者が 'NT AUTHORITY\NetworkService' 権限で任意のコードを実行できる脆弱性が存在します。問題のエンドポイントは Newforma Project Center Server（NPCS）が使用しているため、NIX システムが侵害されると関連する NPCS システムも攻撃される可能性があります。この脆弱性に対しては、例えば IIS URL Rewrite Module を用いて '/remoteweb/remote.rem' エンドポイントへのネットワークアクセスを制限することで、対策を実施できます。

Newforma Project Center Server (NPCS)は、9003/tcpの '/ProjectCenter.rem' エンドポイント経由でシリアライズされた .NET データを受け入れています。このため、リモートの認証されていない攻撃者が「NT AUTHORITY\NetworkService」権限で任意のコードを実行できる可能性があります。推奨されるアーキテクチャでは、脆弱なNPCSエンドポイントには内部ネットワークからのみアクセスできます。この脆弱性の緩和策としては、NPCSへのネットワークアクセスを制限することが推奨されます。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、Exynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、9110、W920、W930、W1000、Modem 5123、Modem 5300、Modem 5400に問題が発見されました。長さチェックが不足しているため、不正に構成されたNASパケットによって範囲外書き込みが発生する可能性があります。

matio 1.5.28 に問題が発見されました。Mat_VarCreateStruct() において、nfields の値が fields 配列内の実際の文字列数と一致しない場合、ヒープベースのメモリ破損が発生する可能性があります。この問題が原因で、クリーンアップ中に範囲外読み取りや無効なメモリ解放が行われ、結果としてセグメンテーションフォルトやヒープ破損が発生します。

PocketVJ CP PocketVJ-CP-v3 pvj バージョン 3.9.1 には、submit_opacity.php コンポーネントに認証されていないリモートコード実行の脆弱性が含まれています。アプリケーションが opacityValue の POST パラメータで渡されたユーザー入力をシェルコマンドに渡す前に適切なサニタイズ処理を行っていないため、リモートの攻撃者が基盤となるシステム上で root 権限で任意のコマンドを実行できてしまいます。

HCL MyCloudは、不適切なアクセス制御により認証されていないユーザーが権限を昇格できる脆弱性の影響を受けています。その結果、情報が漏洩したり、認証されていないユーザーによってサーバーサイドリクエストフォージェリ（SSRF）やサービス拒否（DOS）攻撃が行われる可能性があります。

baowzh hfly の 638ff9abe9078bc977c132b37acbe1900b63491c 以前のバージョンには脆弱性が存在します。影響を受けるのは /admin/index.php/datafile/delfile 内の未知の機能です。引数 filename の操作によってパストラバーサルが発生する可能性があります。リモートから攻撃することが可能です。攻撃手法が公開されており、悪用されるおそれがあります。この製品は継続的デリバリーのため、ローリングリリース戦略を採用しています。ベンダーには開示初期に連絡しましたが、いかなる対応も行われませんでした。

baowzh hfly（638ff9abe9078bc977c132b37acbe1900b63491cまで）に脆弱性が発見されました。影響を受ける要素は /Public/Kindeditor/php/upload_json.php ファイル内の不明な関数です。引数 imgFile の操作により、制限されていないアップロードが可能となります。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される可能性があります。本製品は継続的デリバリーを提供するローリングリリース方式を採用しているため、影響を受けるバージョンや修正済みバージョンの詳細については提供されていません。ベンダーには本件開示について早期に連絡しましたが、回答は得られていませんでした。

simstudioai sim バージョン 0.5.27 までに脆弱性が特定されました。この脆弱性は、コンポーネント CRON Secret Handler のファイル apps/sim/lib/auth/internal.ts の不明なコードに影響しています。引数 INTERNAL_API_SECRET の操作により、不適切な認証が発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。修正パッチの識別子は e359dc2946b12ed5e45a0ec9c95ecf91bd18502a です。この問題を修正するには、パッチを適用することが推奨されます。

SCIMプロビジョニングは2024年4月にGrafana EnterpriseおよびGrafana Cloudに導入され、組織がGrafanaでユーザーやチームを管理する方法を改善するため、自動化されたユーザーライフサイクル管理を提供します。Grafanaのバージョン12.xでSCIMプロビジョニングが有効かつ設定されている場合、ユーザーIDの取り扱いに脆弱性が存在します。また、悪意のある、もしくは侵害されたSCIMクライアントが数値externalIdを使ってユーザーをプロビジョニングすることで、内部ユーザーIDが上書きされ、なりすましや権限昇格が発生する可能性があります。この脆弱性は、`enableSCIM`機能フラグがtrueに設定され、かつ`[auth.scim]`ブロック内の`user_sync_enabled`設定オプションもtrueに設定されている場合にのみ影響します。

zhangyd-c OneBlog 2.3.9より前のバージョンには、FreeMarkerテンプレートを介してSSTI（サーバーサイドテンプレートインジェクション）の脆弱性が存在していました。

BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3系のうち2.3.10より前のバージョンでは、初期インストール完了後もAPIルートが有効なままとなっていました。基盤となるAPIエンドポイント（`/install/api/*`）には認証なしで直接アクセスでき、悪用される可能性があります。攻撃者はAPIエンドポイントに直接リクエストすることで、インストーラーを完全にバイパスできます。この結果、認証されていない攻撃者が管理者アカウントを作成したり、アプリケーション設定を変更したり、既存データを上書きしたりする恐れがあります。バージョン2.3.10でこの問題は修正されました。

Bagistoは、オープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10以前には、サーバー側テンプレートインジェクションの脆弱性が存在していました。通常の顧客は商品を注文する際の「住所追加」ステップで、管理画面表示時に実行される値を注入できます。この問題によって、リモートでコードを実行される可能性があります。バージョン2.3.10では、この脆弱性を修正するパッチが提供されています。

BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10未満には、typeパラメータを介してサーバーサイドテンプレートインジェクションの脆弱性が存在し、リモートコードの実行やその他の悪用が可能になります。この問題は、バージョン2.3.10で修正されています。

UTT 先進 750Wのバージョン3.2.2-191225までにおいて、セキュリティ脆弱性が発見されました。この脆弱性は、/goform/formPdbUpConfigファイルのsystem関数に影響し、policyNames引数の操作によってコマンドインジェクションが発生する恐れがあります。攻撃はリモートで実行可能であり、エクスプロイトは公開されています。そのため、悪用される可能性があります。ベンダーには早期に連絡しましたが、回答は得られていません。

Axiomthemes Sweet Dessert には、信頼されていないデータのデシリアライズが原因でオブジェクトインジェクションが発生する脆弱性があります。この脆弱性は、Sweet Dessert のバージョン n/a から 1.1.13 より前のものに影響します。

axiomthemesのWhite Rabbit whiterabbitには、信頼されていないデータのデシリアライズに起因する脆弱性が存在し、オブジェクトインジェクションが発生する可能性があります。この問題は、White Rabbitのバージョンn/aから1.5.2以下に影響します。

UTT先進750W（バージョン5.0まで）にクリティカルな脆弱性が発見されました。この問題は、コンポーネント「Administrator Password Handler」のファイル「/goform/setSysAdm」内の関数「formDefineManagement」に影響します。引数「passwd1」の操作により、認証されずにパスワードが変更できてしまいます。攻撃はリモートから実行でき、エクスプロイトも公開されているため悪用される可能性があります。ベンダーには早期に通知しましたが、現時点で応答はありません。

UTT 先進 750W（バージョン5.0まで）には、重大な脆弱性が存在します。この脆弱性は、コンポーネントAPIの /goform/setSysAdm ファイル内で使用されている strcpy 関数に影響します。引数 passwd1 の操作によってバッファオーバーフローが発生します。攻撃者はこの脆弱性をリモートから悪用できます。すでにエクスプロイトが公開されているため、悪用される危険があります。ベンダーには早期に開示を連絡しましたが、いかなる対応も行われていませんでした。

Dynatrace ActiveGateのping拡張機能のバージョン1.016以前には、細工されたIPアドレスを使うことでOSコマンドインジェクションの脆弱性が存在していました。

Blossom Themes の BlossomThemes Email Newsletter には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。この問題は、バージョン n/a から 2.2.6 までの BlossomThemes Email Newsletter に影響します。

産業用制御システム（ICS）およびOT/IoTセキュリティに特化したセキュリティ企業であるNozomi Networks Labsは、カメラの映像解析機能において不適切な入力検証の脆弱性を発見しました。この脆弱性により、攻撃者はユーザーのホストPC上で特定のコマンドを実行する可能性があります。メーカーは本脆弱性に対応した修正版ファームウェアをリリースしています。詳細や回避策については、メーカーのレポートを参照してください。

Meltytech Shotcut 25.10.31にはバッファオーバーフローの脆弱性があります。操作された幅と高さのパラメータを持つMLTプロジェクトファイルを処理すると、メモリアクセス違反が発生します。これらの値を極端に大きな数値に設定すると、アプリケーションが画像処理中に過剰なメモリ割り当てを試み、mlt_image_fill_white関数においてバッファオーバーフローが発生します。

Gmission Web Faxには認可が不足している脆弱性が存在し、権限の乱用や操作によってセッションクレデンシャルが偽造される可能性があります。この問題は、バージョン3.0から4.0未満のWeb Faxに影響します。

Gmission Web Faxには不適切な認証の脆弱性が存在し、これにより権限を昇格できる可能性があります。この問題は、バージョン3.0から4.0未満のWeb Faxに影響します。

Ksenia Security Lares 4.0 Home Automation バージョン 1.6 には、認証済みの攻撃者がMPFSファイルシステムのバイナリイメージをアップロードできる保護されていないエンドポイントの脆弱性があります。この脆弱性を悪用することで、攻撃者はフラッシュプログラムメモリを上書きし、ホームオートメーションシステムのウェブサーバー上で任意のコードを実行できます。

code-projects Assessment Management 1.0 に脆弱性が存在します。影響を受ける部分は /admin/add-module.php ファイルの不明な機能です。この脆弱性は、linked[] 引数の操作によって SQL インジェクションが発生する点にあります。攻撃者はリモートから攻撃を開始できます。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Assessment Management 1.0 に脆弱性が存在します。login.php ファイルの不明な部分が影響を受けています。userid 引数を操作することで、SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行することができます。エクスプロイトは公開されており、悪用される恐れがあります。

fosrl/pangolin v1.6.2およびそれ以前のバージョンでは、認証回避により攻撃者が安全でないデフォルト設定を利用してPangolinリソースにアクセスできる可能性があります。

Fossorial fosrl/pangolin v.1.6.2およびそれ以前のバージョンの2FAコンポーネントに存在する問題により、リモートの攻撃者が権限を昇格できる可能性があります。