脆弱性情報（JVN）検索・一覧

MooreThreads torch_musaの全バージョンには、torch_musa.utils.compare_toolに安全でないデシリアライズの脆弱性が存在します。compare_for_single_op()およびnan_inf_track_for_single_op()関数は、ユーザーが制御可能なファイルパスに対してpickle.load()を検証せずに使用しています。そのため、任意のコードが実行される可能性があります。攻撃者は悪意のあるpickleファイルを作成し、ロード時に任意のPythonコードを実行させることで、被害者プロセスの権限でリモートコードを実行できます。

5ireは、クロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.2以前のuseMarkdown.tsには、RCE（リモートコード実行）脆弱性が存在しています。この脆弱性は、markdown-it-mermaidプラグインがsecurityLevel: 'loose'で初期化されていることが原因で発生します。securityLevelを'loose'に設定することで、Mermaidダイアグラムノード内でHTMLタグのレンダリングが明示的に許可されてしまいます。本脆弱性は公開時点でまだ修正されていません。

givanz VvvebJs 1.7.2 には重大な脆弱性が存在し、サーバーサイドリクエストフォージェリ（SSRF）および任意のファイル読み取りが可能になります。この脆弱性は、「save.php」ファイル内の「file_get_contents」関数で、ユーザーが指定したURLが適切に処理されていないために発生します。

UTT進取512Wのバージョン3.1.7.7-171114以前には脆弱性が存在します。この脆弱性は、コンポーネントEndpointのファイル/goform/formNatStaticMap内で使用されているstrcpy関数に起因します。NatBind引数を操作されることで、バッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行できます。また、エクスプロイトコードはすでに公開されており、悪用される恐れがあります。ベンダーには早期に通知が行われましたが、これまで対応は確認されていません。

UTT 先進 512W のバージョン 3.1.7.7-171114 までに脆弱性が確認されました。影響を受けるのは、/goform/formConfigFastDirectionW ファイルの strcpy 関数です。引数 ssid の操作によってバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーはこの情報公開について早期に連絡を受けましたが、対応しませんでした。

Campcodes Supplier Management System 1.0 に脆弱性が存在します。この脆弱性は /admin/add_area.php ファイルの不明な機能に影響します。攻撃者が txtAreaCode 引数を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されて利用される可能性があります。

Campcodes Supplier Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/view_products.php ファイルに含まれる不明な機能です。引数 chkId[] を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイト情報が公開されているため、悪用される可能性があります。

code-projectsのRefugee Food Management System 1.0にセキュリティの脆弱性が発見されました。この問題は、/home/editrefugee.phpファイルの不明な機能に影響します。rfid引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される可能性があります。

Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。

Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。

Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。

Grassroot DICOM 3.024 の RLECodec::DecodeByStreams 機能には、境界外読み取りの脆弱性が存在しています。この脆弱性を悪用した特別に細工された DICOM ファイルによって、ヒープデータが漏洩する可能性があります。攻撃者は、悪意のあるファイルを提供することで、この脆弱性を悪用できます。

Tonec Internet Download Manager 6.42.41.1以前のバージョンには、SSL証明書の検証が欠如している脆弱性が存在し、攻撃者がアップデートの保護を回避する可能性があります。

RuoYi v4.7.9およびそれ以前のバージョンにはSQLインジェクションの脆弱性が存在し、リモートの攻撃者がSqlUtil.java内のcreateTable関数を介して任意のコードを実行することができます。

パスワード保護をバイパスできる脆弱性が存在します。

この脆弱性は、DVP-12SE11Tにおいて部分的なパスワードが開示されることにより、認証を回避できる可能性がある問題です。

Linksys E5600 V1.1.0.26には、runtime.macClone関数のmc.ipパラメータを介してコマンドインジェクションの脆弱性が存在します。

linksys E5600 V1.1.0.26は、ddnsStatus関数にコマンドインジェクションの脆弱性が存在します。

Microsoft Partner Centerにおける認可の不備によって、認証されていない攻撃者がネットワーク上で権限を昇格させることができます。

PuneethReddyHC event-management 1.0 の /Grocery/search_products_itname.php では、sitem_name の POST パラメーターに対する不適切な入力処理が行われているため、SQLインジェクションを実行できます。攻撃者は細工されたペイロードによってクエリロジックを改変し、データベースの内容を漏洩させる可能性があります。この脆弱性が悪用されることで、機密データが漏洩したり、バックエンドが侵害されたりする恐れがあります。

Eclipse Cyclone DDS v0.10.5以前では、時刻証明書の不適切な検証が行われていたため、攻撃者が証明書チェックを回避し、システム権限でコマンドを実行する可能性があります。

RAGFlowはオープンソースのRAG（検索強化型生成）エンジンです。バージョン0.22.0より前のバージョンでは、APIキーおよびベータ（アシスタント/エージェント共有認証）トークンの生成処理に安全でない鍵生成アルゴリズムが使用されていたため、これらのトークンが相互に導出可能となっていました。具体的には、両方のトークンが同じ「URLSafeTimedSerializer」と予測可能な入力によって生成されていたため、共有されたアシスタント/エージェントURLを取得した不正ユーザーが個人のAPIキーを導出できてしまいました。その結果、不正ユーザーはアシスタント/エージェントの所有者アカウントを完全に制御できるようになります。バージョン0.22.0でこの問題は修正されました。

Plesk 18.0 には不適切なアクセス制御の問題があります。攻撃者がこれを悪用すると、認可されていない操作を実行できる可能性があります。

WindowsおよびLinux上のArcGIS Serverバージョン11.5以前では、アップロードされたファイルの適切な検証が行われていないため、リモートの攻撃者が任意のファイルをアップロードできる可能性があります。

WindowsおよびLinux上のArcGIS Serverバージョン11.5以前では、アップロードされたファイルの検証が不十分なため、リモートの攻撃者が任意のファイルをアップロードできる可能性があります。

code-projects Online Guitar Store 1.0 に脆弱性が発見されました。これは /admin/Create_category.php ファイルの不明な関数に影響します。引数 dre_Ctitle の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

code-projects Online Guitar Store 1.0に脆弱性が発見されました。影響を受けるのは、/admin/Create_product.phpファイル内の不明な関数です。dre_title引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。また、エクスプロイトは公開されており、悪用される可能性があります。

code-projects Online Guitar Store 1.0 に脆弱性が確認されました。この脆弱性は /admin/Delete_product.php ファイルの不明な機能に影響します。del_pro 引数の操作によって SQL インジェクションが発生する可能性があります。攻撃はリモートで実行される可能性があります。この脆弱性のエクスプロイトは既に公開されており、悪用される恐れがあります。

code-projects Online Guitar Store 1.0に脆弱性が確認されました。この脆弱性は、/login.phpファイルの一部不明な機能に存在します。L_email引数を操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。公開されているエクスプロイトが悪用される可能性があります。

Cadmium CMS v.0.4.9には、/admin/content/filemanager/uploadsでバックグラウンドで任意のファイルをアップロードできる脆弱性が存在します。

Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この脆弱性はファイル /worksheet/agent_work_report.jsp の不明な部分に影響を与えます。引数IDの操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本件について早期に連絡しましたが、現在まで対応はありません。

Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証なしでJWT認証トークンを盗み出すために連鎖的に悪用できる2つの脆弱な機能が存在します。攻撃者は、「WebSocketベースのリクエスト列挙」と「未認証のアクセスリクエスト状態のポーリング」を組み合わせて攻撃を実行できます。一つ目の「未認証WebSocketリクエスト列挙」では、WebSocketクライアントが`serverevents=all`というクエリパラメータ付きでSignalKストリームエンドポイントに接続すると、サーバーは`ACCESS_REQUEST`イベントなどのキャッシュされた全サーバーイベントを送信します。`startServerEvents`関数は、`app.lastServerEvents`を繰り返し、権限レベルの検証をせずに全キャッシュイベントを接続中のクライアントに送信します。このため、WebSocket接続は読み取り専用ユーザー（`allow_readonly`がtrueの場合は未認証ユーザーも含まれます）にも許可され、攻撃者はリクエストID、クライアント識別子、説明、要求された権限、IPアドレスなどを含むこれらのイベントを受信できます。二つ目の「未認証トークンポーリング」では、`/signalk/v1/access/requests/:id`のアクセスリクエスト状態エンドポイントが認証不要でアクセスリクエストの全情報を返し、管理者がリクエストを承認すると、応答には発行されたJWTトークンが平文で含まれます。`queryRequest`関数はトークンフィールドを含む完全なリクエストオブジェクトを返し、RESTエンドポイントは読み取り専用認証を使用するため、認証されていないアクセスが可能です。攻撃者は、IPスプーフィングの脆弱性を利用して自身のアクセスリクエストを作成し、管理者が承認するまで自分のリクエストIDをポーリングしてJWTトークンを取得する、またはWebSocketストリームを監視して正規デバイスのリクエストIDを取得し、それらのIDをポーリングして管理者が承認したタイミングでJWTトークンを盗み、正規デバイスの認証情報を乗っ取ることができます。いずれも認証は一切不要で、完全な認証回避が可能です。バージョン2.19.0でこれらの根本的な問題を修正しました。

itsourcecode School Management System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、/student/index.phpファイルの不明な部分に存在します。ID引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。

OpenFGAは、高性能で柔軟な認可・権限エンジンです。OpenFGA v1.5.0以降の一部のエンドユーザーは、CheckまたはListObjects APIを呼び出す際に認可のバイパス脆弱性の影響を受ける可能性があります。モデルに除外（例：`a ただし b は除く`）や交差（例：`a かつ b`）が含まれる場合は、影響を受けるリスクが非常に高くなります。この脆弱性はv1.5.3で修正されています。

UTT 先進 512W バージョン 1.7.7-171114 までに脆弱性が発見されました。この脆弱性は /goform/formP2PLimitConfig ファイルの strcpy 関数に影響します。引数を不正に操作するとバッファオーバーフローが発生します。この攻撃はリモートから実行できます。エクスプロイトコードが公開されており、悪用される可能性があります。ベンダーには早期に連絡しましたが、応答はありませんでした。

Robocode バージョン 1.9.3.6 の CacheCleaner コンポーネントにはディレクトリトラバーサルの脆弱性が存在します。recursivelyDelete メソッドがファイルパスを適切にサニタイズしないため、攻撃者は細工した入力を利用してシステム上の任意のファイルを削除できる可能性があります。

Robocode バージョン 1.9.3.6 の Buffer クラスの write メソッドには、整数オーバーフローの脆弱性が存在します。このメソッドは、書き込むデータの長さを適切に検証していません。そのため、攻撃者がオーバーフローを引き起こし、バッファオーバーフローや任意のコードを実行できる可能性があります。この脆弱性は、データ長を操作した特別に細工された入力を送信することで悪用でき、不正なコードが実行されるおそれがあります。

Galetteは、非営利団体向けの会員管理ウェブアプリケーションです。バージョン1.2.0以前では、ユーザーが自己作成したPOSTリクエストを使用して既存のアカウントを更新することで、より高い権限を取得できる可能性がありました。この問題はバージョン1.2.0で修正されました。

yt-dlpは、追加機能と修正が施されたyoutube-dlのフォークです。--execオプションで特定の出力テンプレートを展開する際、不適切なエスケープ処理が原因でリモートコードが実行されるリスクがありました。この問題はバージョン2024.04.09で修正されました。利用者はできるだけ早く最新版にアップグレードし、--execオプションを使用する際は、検証されていない入力に注意する必要があります。

Rustはプログラミング言語です。Rust標準ライブラリのバージョン1.77.2以前のWindows環境では、Commandを利用してバッチファイル（batやcmd拡張子）を実行する際、引数のエスケープ処理が十分でなく、攻撃者が細工した引数を渡すことで任意のシェルコマンドが実行される可能性がありました。この問題は、Windows上で信頼できない入力をバッチファイルの引数として渡す場合において、特に深刻です。他のプラットフォームや用途には影響しません。Command::argやCommand::args APIについては、渡した引数がそのままプロセスに渡され、シェルによる評価が行われないとドキュメントに明記されていますので、信頼できない入力も安全に扱えると期待されていました。しかし、Windowsではプロセスへ渡す引数が1つの文字列としてAPIに渡され、実際の分割や解釈が呼び出されたプログラムごとに異なるため、処理が複雑になります。特に、cmd.exe（バッチファイルの実行時に使用）には独自の分割規則があるため、Rust標準ライブラリでのエスケープ処理が不十分でした。根本的な解決策として、エスケープできない場合にはエラー（InvalidInput）を返すようにCommand APIが修正されました。この修正はRust 1.77.2に含まれています。