脆弱性情報（JVN）検索・一覧

opensagres XDocReport v1.0.0からv2.1.0のFreeMarkerコンポーネントにはサーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在し、攻撃者は細工されたテンプレート式を注入することで任意のコードを実行できる可能性があります。

opensagres XDocReport v0.9.2 から v2.0.3 にかけての XML 外部実体（XXE）脆弱性により、攻撃者は細工された .docx ファイルをアップロードすることで任意のコードを実行できます。

code-projects Computer Book Store 1.0には、admin_add.phpにおけるファイルアップロードの脆弱性があります。

スレッド内で境界チェックが欠如しているため、境界外書き込みが発生する可能性があります。これにより、追加の実行権限を必要とせずにリモートで特権昇格が引き起こされる可能性があります。悪用にはユーザーの操作は必要ありません。パッチIDはWCNCR00465153であり、問題IDはMSV-4927です。

Tarkovデータマネージャーは、Tarkovのアイテムデータを管理するツールです。2025年1月2日以前には、ログインエンドポイントに認証バイパスの脆弱性が存在しました。未認証のユーザーは、JavaScriptのプロトタイププロパティアクセスの脆弱性と緩い等価性の型変換を悪用することで、Tarkovデータマネージャーの管理パネルに完全な管理者アクセスを取得できました。2025年1月2日の一連の修正コミットにより、この脆弱性およびその他の脆弱性が修正されました。

ImpressCMS 1.4.4には、拡張子のサニタイズが不十分なファイルアップロードの脆弱性が存在し、攻撃者が悪意のあるファイルをアップロードできる可能性があります。攻撃者は代替のファイル拡張子である .php2、.php6、.php7、.phps、.pht を使用してファイルアップロードの制限を回避し、サーバー上で任意のPHPコードを実行できます。

eXtplorer 2.1.14には、ログインリクエストを操作することでパスワードなしでログインできる認証バイパスの脆弱性があります。攻撃者はこの脆弱性を悪用し、悪意のあるPHPファイルをアップロードして脆弱なファイル管理システム上でリモートコマンドを実行できます。

Node.jsの権限モデルにおける脆弱性により、攻撃者は細工された相対シンボリックリンクパスを使用して、`--allow-fs-read`および`--allow-fs-write`の制限を回避できます。ディレクトリとシンボリックリンクを連結することで、現在のディレクトリへのアクセスのみが許可されているスクリプトが許可されたパスから抜け出し、機密ファイルを読み取ることが可能になります。この脆弱性は想定されている隔離保証を破壊し、任意のファイルの読み書きを可能にするため、システムの乗っ取りにつながる恐れがあります。この問題はNode.js v20、v22、v24、およびv25の権限モデルのユーザーに影響を与えます。

code-projects Mobile Shop Management System 1.0 には、userid パラメータを介した /insertmessage.php で SQL インジェクションの脆弱性が存在します。

code-projects Mobile Shop Management System 1.0 の /ExLogin.php において、Password パラメータを介してSQLインジェクションの脆弱性が存在します。

code-projects Mobile Shop Management System 1.0 には /ExAddProduct.php にファイルアップロードの脆弱性があります。

Azure Logic Appsにおける制限されたディレクトリへのパス名の不適切な制限（「パストラバーサル」）によって、不正な攻撃者がネットワーク上で権限を昇格させることが可能になります。

CursorはAIを活用したプログラミング用のコードエディタです。バージョン2.3以前では、Cursor AgentがAllowlistモードを有効にしたAuto-Runモードで動作している場合、一部のシェル組み込みコマンドがAllowlistに表示されず、ユーザーの承認なしに実行されることがあります。これにより、間接的または直接的なプロンプトインジェクションを通じて攻撃者がシェル環境を汚染し、信頼されるコマンドに影響を与える環境変数を設定したり、変更したり、削除したりすることが可能となります。この脆弱性はバージョン2.3で修正されました。

Cal.comはオープンソースのスケジューリングソフトウェアです。バージョン3.1.6から6.0.7未満の間にカスタムNextAuthのJWTコールバックに脆弱性が存在し、攻撃者がsession.update()を通じてターゲットのメールアドレスを提供することで、任意のユーザーアカウントに完全な認証済みアクセスを取得できる可能性がありました。この脆弱性はバージョン6.0.7で修正されました。

Azure Entra ID において権限昇格の脆弱性が存在します。

LenelS2 NetBoxアクセス制御およびイベント監視システムのバージョン5.6.1以前には、ハードコードされた認証情報が含まれていることが発見されました。これにより、攻撃者は認証要件を回避できます。

LenelS2 NetBoxアクセス制御およびイベント監視システムのバージョン5.6.1以前のすべてのバージョンには認証不要のリモートコード実行（RCE）の脆弱性が存在し、これにより攻撃者は権限を昇格させて悪意のあるコマンドを実行できます。

NVIDIA Isaac Labにはデシリアライズの脆弱性が含まれており、この脆弱性を悪用するとコードを実行される可能性があります。

Mini Mouse 9.2.0には、認証されていないHTTPエンドポイントを介して攻撃者が任意のコマンドを実行できるリモートコード実行の脆弱性があります。攻撃者は/op=commandエンドポイントを悪用して、悪意のあるスクリプトコマンドを含む細工されたJSONリクエストを送信し、ペイロードをダウンロードおよび実行することができます。

Brocade ASCG バージョン 3.3.0 未満では、ログファイルにJSON形式のWebトークン（JWT）が記録されます。ログファイルにアクセスできる攻撃者は、暗号化されていないトークンを取得でき、不正アクセスやセッションハイジャック、情報漏洩などのセキュリティ上の影響を引き起こす可能性があります。

Fanvil x210 2.12.20デバイスに存在するリフレクト型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は/cgibin/webconfig?page=upload&action=submitエンドポイントに対して細工されたPOSTリクエストを送信することで、サービス拒否を引き起こしたり、潜在的に任意のコマンドを実行したりすることが可能です。

Fanvil x210 V2 2.12.20において、認証されていない攻撃者がローカルネットワーク上から巧妙に作成された認証バイパスを利用して、デバイスの管理機能（例：ファイルのアップロード、ファームウェアの更新、再起動など）にアクセスできる問題が発見されました。

9fansのplan9port（バージョン9da5b44まで）に脆弱性が発見されました。この脆弱性は重大と分類されています。影響を受けるのはライブラリ/src/plan9port/src/libsec/port/x509.cの関数edumpであり、この操作によりヒープベースのバッファオーバーフローが発生します。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース方式を採用して継続的に提供されているため、影響を受けるバージョンおよび更新版の詳細は提供されていません。修正パッチの識別子はb3e06559475b0130a7a2fb56ac4d131d13d2012fです。この問題を修正するためにパッチの適用を推奨します。

Brocade ASCG バージョン 3.3.0 未満では、内部ポート 9000 および 8036 上で中強度の暗号アルゴリズムの使用が許可されています。これにより、セキュリティリスクが発生します。

KAYSUS KS-WR3600ルーターのファームウェア1.0.5.9.1には、セッション検証中に認証をバイパスできる脆弱性があります。いずれかのユーザーがログインしている場合、/cgi-bin/system-toolなどのエンドポイントは、空または無効なセッション値の未認証リクエストを受け入れます。この設計上の欠陥により、攻撃者は他のユーザーの有効なセッションに便乗して、認証なしで機密の設定データを取得したり、特権操作を実行したりすることが可能です。

itsourcecode School Management System 1.0に脆弱性が特定されました。影響を受ける要素はファイル/course/index.php内の不明な関数です。引数IDを操作するとSQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。このエクスプロイトは公開されており、攻撃に使用される恐れがあります。

この脆弱性は、BLUVOYIXのバックエンドAPIにおける不適切な認証によって存在します。認証されていないリモート攻撃者が、特別に細工されたHTTPリクエストを脆弱なAPIに送信することで、この脆弱性を悪用する可能性があります。この脆弱性が悪用されると、攻撃者は顧客データへの完全なアクセス権を取得し、対象プラットフォームを完全に乗っ取ることができます。

BLUVOYIXには機密性の高い内部APIドキュメントが露出しているため、脆弱性が存在します。認証されていないリモート攻撃者は、ドキュメントで公開されているAPIに対して特別に細工したHTTPリクエストを送信することで、この脆弱性を悪用できます。この脆弱性を悪用に成功した場合、攻撃者は内部機能を利用して対象プラットフォームに損害を与えられます。

BLUVOYIXの管理者APIに認証不備が存在し、脆弱性があります。未認証のリモート攻撃者は、この脆弱な管理者APIに特別に細工されたHTTPリクエストを送信することで、管理者権限を持つ新しいユーザーを作成できます。この脆弱性が悪用されると、攻撃者は顧客データへの完全なアクセス権を獲得し、新たに作成された管理者ユーザーとしてログインして対象プラットフォームを完全に乗っ取る恐れがあります。

MyTubeは複数の動画サイト向けのセルフホスト型ダウンローダー兼プレイヤーです。バージョン1.7.65およびそれ以前の可能性のあるバージョンに存在する脆弱性により、認証されていないユーザーがroleBasedAuthMiddleware内の必須認証チェックをバイパスできます。認証クッキーを提供しない（req.userが未定義になる）だけで、リクエストが誤って下流のハンドラーに通過します。loginEnabled: trueでMyTubeを実行しているすべてのユーザーが影響を受けます。この欠陥により攻撃者は/api/settings経由でアプリケーション設定にアクセスおよび変更でき、管理者および訪問者のパスワードを変更でき、この特定のミドルウェアに依存する他の保護されたルートにもアクセスできます。この問題はv1.7.66で修正されました。MyTubeのメンテナはすべてのユーザーに対し、インスタンスの安全性を確保するため、少なくともv1.7.64へ即時アップグレードすることを推奨しています。修正では、ミドルウェアが明示的にユーザーが認証されていない場合にリクエストをブロックし、単にnext()を呼ぶのを防止します。直ちにアップグレードできない場合は、ファイアウォールやリバースプロキシ（Nginxなど）を用いて/api/エンドポイントへのアクセスを信頼できるIPアドレスのみに制限するか、ソースコードを編集できる場合はroleBasedAuthMiddlewareを見つけて、req.userが未定義の時にnext()を呼ぶのではなくエラー（401 Unauthorized）を返すようロジックを修正してリスクを軽減してください。

ArcaneはDockerコンテナ、イメージ、ネットワーク、およびボリュームを管理するためのインターフェースです。バージョン1.13.2以前では、認証されていないリクエストがリモート環境エージェントにプロキシされ、認証なしでリモート環境のリソースにアクセスできる問題がありました。環境プロキシのミドルウェアは、認証が強制される前にリモート環境向けの`/api/environments/{id}/...`リクエストを処理していました。環境IDがローカルでない場合、ミドルウェアはリクエストをプロキシし、呼び出し元が未認証であってもマネージャーが保持するエージェントトークンを付加していました。これにより、認証されていない攻撃者がリモート環境の操作（例：コンテナの一覧表示、ログのストリーミング、その他のエージェントエンドポイント）にアクセスおよび操作できる状態になっていました。認証されていない攻撃者がプロキシを介してリモート環境のリソースにアクセス・操作することで、データ漏洩、無許可の変更、サービス障害が発生する可能性があります。バージョン1.13.2でこの脆弱性は修正されました。

itsourcecode School Management System 1.0に脆弱性が確認されました。この脆弱性は/ramonsys/inquiry/index.phpファイルの特定の関数に影響します。引数txtsearchの不正操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

itsourcecode School Management System 1.0 に脆弱性が特定されました。この脆弱性は /ramonsys/faculty/index.php ファイルの未知の関数に影響を与えます。引数 ID の操作により SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

問題の概要: 悪意を持って細工されたAEADパラメータを用いたCMS AuthEnvelopedDataメッセージの解析により、スタックバッファオーバーフローが発生する可能性があります。影響の概要: スタックバッファオーバーフローは、クラッシュを引き起こし、サービス拒否（DoS）を発生させるか、潜在的にはリモートコード実行を可能にします。AES-GCMのようなAEAD暗号を使用するCMS AuthEnvelopedData構造を解析する際、ASN.1パラメータにエンコードされたIV（初期化ベクター）が、その長さが宛先バッファに収まるか検証されることなく固定サイズのスタックバッファにコピーされます。攻撃者は、大きすぎるIVを持つ細工されたCMSメッセージを送ることで、認証やタグ検証が行われる前にスタックベースの境界外書き込みを引き起こせます。AEAD暗号（例：AES-GCMを使用するS/MIME AuthEnvelopedDataなど）を用いて信頼できないCMSやPKCS#7コンテンツを解析するアプリケーションやサービスは、この脆弱性の影響を受けます。オーバーフローは認証の前に発生するため、有効な鍵素材が不要でトリガーできます。リモートコード実行の可能性はプラットフォームやツールチェーンにおける緩和策に依存しますが、このスタックベースの書き込み手法は重大なリスクを示しています。FIPSモジュール3.6、3.5、3.4、3.3および3.0は、この問題の影響を受けません。なぜならCMS実装がOpenSSL FIPSモジュールの境界外にあるためです。OpenSSL 3.6、3.5、3.4、3.3および3.0はこの問題の影響を受けます。OpenSSL 1.1.1および1.0.2はこの問題の影響を受けません。

Tendenci 12.3.1には、連絡先フォームのメッセージフィールドにCSV式インジェクションの脆弱性が存在し、攻撃者がエクスポート時に悪意のある式を注入できる可能性があります。攻撃者はメッセージフィールドに「'=10+20+cmd|' /C calc'!A0」のような細工されたペイロードを送信し、CSVがスプレッドシートアプリケーションで開かれた際に任意のコマンドを実行させることができます。

Hasura GraphQL 1.3.3にはリモートコード実行の脆弱性が存在し、攻撃者がSQLクエリの操作を通じて任意のシェルコマンドを実行できます。攻撃者はPostgreSQLのCOPY FROM PROGRAM機能を利用してシステムコマンドを実行する悪意のあるGraphQLクエリを作成し、run_sqlエンドポイントにコマンドを注入することが可能です。

SourceCodester Patients Waiting Area Queue Management System 1.0に脆弱性が特定されました。影響を受ける要素は、ファイル/php/api_patient_schedule.phpの不明な関数であり、引数appointmentIDの操作によりSQLインジェクションが発生します。この攻撃はリモートで開始可能です。この脆弱性の悪用コードは公開されており、悪用される可能性があります。

itsourcecode Online Cake Ordering System 1.0 に脆弱性が発見されました。影響を受けるのはファイル /cakeshop/product.php の不明な部分です。引数 Product を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。

itsourcecode Online Cake Ordering System 1.0 に脆弱性が確認されました。影響を受ける箇所は /updateproduct.php?action=edit ファイル内の不明な関数です。引数 ID の操作により SQL インジェクションが発生します。リモートから攻撃を開始することが可能です。エクスプロイトは公に利用可能で、悪用される可能性があります。

FreePBX Endpoint Managerは、FreePBXシステムで電話エンドポイントを管理するためのモジュールです。認証タイプが「webserver」に設定されている場合、バージョンに認証回避の脆弱性があります。任意の値を持つAuthorizationヘッダーを提供すると、有効な資格情報に関係なく、セッションが対象ユーザーに関連付けられます。この問題はバージョン16.0.44および17.0.23で修正されています。