脆弱性情報（JVN）検索・一覧

code-projects Mobile Shop Management System 1.0 の /ExAddNewUser.php において、Name、Address、email、UserName、Password、confirm_password、Role、Branch、および Activate パラメータを介して SQL インジェクションの脆弱性が存在します。

itsourcecode School Management System 1.0にセキュリティ上の欠陥が発見されました。影響を受けるのはファイル/subject/index.php内の不明な関数です。引数IDを操作することでSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に利用される可能性があります。

code-projects Online Music Site 1.0に脆弱性が特定されました。この脆弱性はファイル/Administrator/PHP/AdminEditUser.phpの不特定の関数に影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に悪用される可能性があります。

code-projects Online Music Site 1.0 にセキュリティ脆弱性が検出されました。この脆弱性は /Administrator/PHP/AdminReply.php ファイルの特定の関数に影響します。引数 ID の操作により SQL インジェクションが発生し、リモートから攻撃を実行できます。エクスプロイトが公開されており、悪用される可能性があります。

itsourcecode Society Management System 1.0 に脆弱性が確認されました。この脆弱性は /admin/edit_expenses_query.php ファイルの不明な機能に影響を及ぼします。引数 detail を操作することで SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。脆弱性の悪用方法は公開されており、攻撃に利用される恐れがあります。

itsourcecode Society Management System 1.0 にセキュリティ脆弱性が検出されました。この問題の影響を受けるのは /admin/add_expenses.php ファイルの一部の不明な機能です。引数 detail の操作により SQL インジェクションが発生します。この脆弱性はリモートから攻撃が可能です。このエクスプロイトは公開されており、悪用される可能性があります。

itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるファイルは/admin/edit_student_query.phpの特定の部分です。引数student_idの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SMR 2026年1月リリース1以前のlibimagecodec.quram.soには境界外読み取りの脆弱性があり、リモート攻撃者が境界外のメモリにアクセスできる可能性があります。

llama.cppはC/C++で実装された複数のLLMモデルの推論ライブラリです。コミット55d4206c8およびそれ以前のバージョンでは、llama.cppサーバーのcompletionエンドポイントでn_discardパラメータがJSON入力から直接解析され、非負であることが検証されていません。負の値が渡され、コンテキストが満杯になると、llama_memory_seq_rm/addに逆転した範囲と負のオフセットが渡され、トークン評価ループ内で境界外メモリ書き込みが発生します。この決定論的なメモリ破損によりプロセスがクラッシュしたり、リモートコード実行（RCE）が可能になる恐れがあります。公開時点では修正は存在していません。

Kyvernoはクラウドネイティブプラットフォームエンジニアリングチーム向けに設計されたポリシーエンジンです。バージョン1.16.3および1.15.3以前には、名前空間内のKyvernoポリシーapiCallにおいて重大な認可境界のバイパスが存在していました。解決された`urlPath`はKyvernoのAdmission Controllerのサービスアカウントを使用して実行されますが、リクエストがポリシーの名前空間に限定されていることを強制していません。その結果、名前空間付きポリシーの作成権限を持つ認証ユーザーは、KyvernoのAdmission ControllerのIDでKubernetes APIリクエストを実行させ、そのサービスアカウントのRBACで許可された任意のAPIパスを対象にできます。これにより名前空間の隔離が破られ、クロスネームスペースの読み取り（例えばConfigMapsや許可されている場合はSecrets）が可能となり、urlPathをコンテキスト変数の置換で制御することによりクラスター全体やクロスネームスペースの書き込み（例えばClusterPoliciesの作成）も許されるようになります。バージョン1.16.3および1.15.3にてこの脆弱性の修正が行われています。

エレコム株式会社が提供する無線LAN関連製品には、次の複数の脆弱性が存在します。 ・クロスサイトリクエストフォージェリ（CWE-352）- CVE-2026-20704 ・OSコマンドインジェクション（CWE-78）- CVE-2026-22550 ・脆弱な認証情報の使用（CWE-1391）- CVE-2026-24449 ・スタックベースのバッファオーバーフロー（CWE-121）- CVE-2026-24465 CVE-2026-20704、CVE-2026-22550 これらの脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 石井 健太郎 氏 CVE-2026-24449 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：佐藤 壮 氏 CVE-2026-24465 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏

JimuReport のバージョン 2.1.3 以前には、ユーザーが制御する H2 JDBC URL の処理時にリモートコード実行の脆弱性が存在します。アプリケーションは攻撃者が提供した JDBC URL を直接 H2 ドライバーに渡すため、特定のディレクティブによって任意の Java コードを実行することが可能です。これにより、システムの安全性が脅かされる可能性があります。

RuoYi-Vue-Plusのバージョン5.5.1およびそれ以前のsnailjobコンポーネントにおいて、/snail-job/workflow/check-node-expressionインターフェースはQLExpress式を実行できますが、ユーザー入力をフィルタリングしないため、攻撃者はFileクラスを使用して任意のファイルを読み書きできる脆弱性があります。

QloAppsのバージョン1.7.0およびそれ以前のホテルレビュー機能では、無制限のファイルアップロードの脆弱性により、認証されていないリモート攻撃者がリモートコードを実行する可能性があります。

Homarrはオープンソースのダッシュボードです。バージョン1.45.3より前のバージョンでは、ldap検索クエリにおける入力のサニタイズが不足していたため、特権昇格や他のユーザーグループへのアクセスを可能にする入力を作成できました。この脆弱性は、悪意のある攻撃者がldap認証を使用しているすべてのインスタンスのユーザーアカウントにアクセスできる可能性があります。バージョン1.45.3でこの問題は修正されています。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン3.5.4未満、2025.11.2未満、2025.12.1未満、及び2026.1.0未満において、FinalDestinationのホスト名検証に問題があり、特定の条件下でSSRF防御を回避される可能性がありました。この問題はバージョン3.5.4、2025.11.2、2025.12.1、および2026.1.0で修正されています。既知の回避策は存在しません。

RuoYi v4.8.2 の更新機能におけるアクセス制御の誤りにより、認可されていない攻撃者が自身の範囲外のデータを任意に変更する可能性があります。

Google Chrome 144.0.7559.59 未満のバージョンにおいて、ネットワークのポリシーが不十分に強制されたため、攻撃者がネットワークログファイルを取得し、そのログファイルを通じて潜在的に機密情報を入手する可能性がありました。この問題は Chromium セキュリティにおいて重大度が中に分類されています。

Android版Google Chromeの144.0.7559.59以前のバージョンにおいて、不適切なセキュリティUIの問題が存在しました。この問題により、リモートの攻撃者が細工されたHTMLページを使ってOmnibox（URLバー）の内容を偽装することが可能でした。

Google Chrome 144.0.7559.59より前のバージョンのSplit Viewにおける不適切なセキュリティUIにより、リモートの攻撃者が細工されたHTMLページを介してUIスプーフィングを実行できる可能性がありました。

D-Link DIR-823X 250416に脆弱性が確認されました。この問題は、/goform/set_wifidog_settingsファイルの関数sub_412E7Cに影響を与えます。引数wd_enableの操作を実行すると、コマンドインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、攻撃に悪用される恐れがあります。

CRMEB 5.6.3 までのバージョンにセキュリティ上の脆弱性が発見されました。影響を受けるのは crmeb/app/api/controller/v1/LoginController.php ファイルの appleLogin 関数です。引数 openId を操作することで、不適切な認証が発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーにはこの公開前に連絡がありましたが、対応はされませんでした。

Ivanti Endpoint Manager Mobileにおけるコードインジェクションの脆弱性により、攻撃者は認証なしでリモートコード実行を行うことができます。

Sangforの運用管理システム（バージョン3.0.12まで）に脆弱性が確認されました。この問題の影響を受けるのは、SSHプロトコルハンドラーのコンポーネント内にあるファイル /isomp-protocol/protocol/session のSessionController関数です。引数keypasswordの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期に情報を提供しましたが、いかなる対応も得られていません。

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までにセキュリティ上の欠陥が発見されました。これは、/fort/login/edit_pwd_mallファイルのedit_pwd_mall関数に影響を与えます。引数flagの操作により、脆弱なパスワード回復が可能となります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーには早期にこの問題を通知しましたが、対応は行われませんでした。

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までに脆弱性が発見されました。影響を受ける要素は、コンポーネントのHTTP POSTリクエストハンドラにあるファイル/fort/audit/get_clip_imgの未知の関数です。引数frameまたはdirnoの操作によりコマンドインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Sangfor Operation and Maintenance Security Management System バージョン3.0.12までに脆弱性が発見されました。この脆弱性はコンポーネントHTTP POST Request Handlerのファイル /fort/ip_and_port/port_validate にある関数portValidateに影響します。引数portの操作によってコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。脆弱性の悪用手法が公開されており、悪用される可能性があります。

Sangfor Operation and Maintenance Security Management System バージョン 3.0.12 までに脆弱性が確認されました。この脆弱性は、コンポーネント HTTP POST リクエストハンドラーのファイル /equipment/get_Information 内の関数 getInformation に影響を与えます。引数 fortEquipmentIp の操作によりコマンドインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Giteaは組織のプロジェクト操作においてプロジェクト所有権を適切に検証しません。そのため、ある組織でプロジェクトの書き込みアクセス権を持つユーザーが、別の組織に属するプロジェクトを変更できる可能性があります。

GiteaはGit LFSロックを削除する際にリポジトリの所有権を適切に検証しません。そのため、あるリポジトリに対する書き込み権限を持つユーザーが、他のリポジトリに属するLFSロックを削除できる可能性があります。

Giteaはリリースに添付ファイルをリンクする際にリポジトリの所有権を適切に検証しません。プライベートリポジトリにアップロードされた添付ファイルが、別のパブリックリポジトリのリリースにリンクされる可能性があり、そのため権限のないユーザーがアクセスできる恐れがあります。

Oracle Fusion MiddlewareのOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-in製品（コンポーネント：Apache HTTP Server用Weblogic Server Proxy Plug-in、IIS用Weblogic Server Proxy Plug-in）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0、14.1.1.0.0、および14.1.2.0.0です。この脆弱性は認証されていない攻撃者がHTTP経由のネットワークアクセスにより容易に悪用可能で、Oracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inを危険にさらします。脆弱性はOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inに存在しますが、攻撃は追加製品にも大きな影響を及ぼす可能性があります（範囲が変更されました）。この脆弱性の攻撃が成功すると、重要なデータやOracle HTTP ServerおよびOracle Weblogic Server Proxy Plug-inでアクセス可能なすべてのデータに対し、不正な作成、削除、変更が行われるほか、重要なデータへの不正アクセスまたは完全アクセスが可能となります。なお、IIS用Weblogic Server Proxy Plug-inで影響を受けるバージョンは12.2.1.4.0のみです。CVSS 3.1基本スコアは10.0（機密性および完全性への影響）です。CVSSベクターはCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Nです。

Oracle Supply ChainのOracle Agile Product Lifecycle Management for Process製品（コンポーネント：Supplier Portal）に脆弱性が存在します。影響を受けるサポート対象バージョンは6.2.4です。HTTPを通じてネットワークアクセス可能な認証なしの攻撃者により容易に悪用されるため、Oracle Agile Product Lifecycle Management for Processが侵害される可能性があります。この脆弱性が成功すると、Oracle Agile Product Lifecycle Management for Processの制御権を奪取される恐れがあります。CVSS 3.1基本スコアは9.8で、機密性、完全性、可用性に影響を与えます。CVSSベクターは(CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)です。

SuricataはネットワークIDS、IPSおよびNSMエンジンです。データセットを保存する際には、データを準備するためにスタックバッファが使用されます。バージョン8.0.3および7.0.14より前のバージョンでは、データセット内のデータが大きすぎる場合にスタックオーバーフローが発生する可能性があります。バージョン8.0.3および7.0.14には、この問題を修正するパッチが含まれています。回避策として、`save`または`state`オプションを含むルールでデータセットを使用することを避けてください。

SuricataはネットワークIDS、IPSおよびNSMエンジンです。バージョン8.0.3および7.0.14より前のバージョンでは、単一パケットに対して過剰な数のアラートを生成する際に符号なし整数のオーバーフローが発生し、ヒープのuse-after-free状態を引き起こす可能性がありました。バージョン8.0.3および7.0.14にはこの問題を修正するパッチが含まれています。回避策としては、不信頼なルールセットを実行しないこと、または同じパケットにマッチする署名数を65536未満に制限して実行することを推奨します。

ImageMagickはデジタル画像の編集と操作に使用される無料かつオープンソースのソフトウェアです。BilateralBlurImageメソッドはAcquireBilateralTLS内で一連のダブルバッファを割り当てます。しかし、7.1.2-13より前のバージョンでは、そのセットの最後の要素が適切に初期化されていません。このため、メモリアロケーションが失敗した際にDestroyBilateralTLS内で無効なポインタが解放される問題が発生します。バージョン7.1.2-13ではこの問題に対する修正パッチが適用されています。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.3より前のバージョンでは、安全でないHTMLレンダリングにより、信頼されていないHTML（on*イベント属性を含む）がレンダラーコンテキストで実行される可能性がありました。攻撃者は`img onerror=...`ペイロードを注入して任意のJavaScriptをレンダラー内で実行でき、`window.bridge.mcpServersManager.createServer`のような公開されたブリッジAPIを呼び出すことが可能でした。これにより、不正なMCPサーバーの作成が可能となり、リモートコマンド実行につながる恐れがありました。バージョン0.15.3でこの問題は修正されました。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.3より前のバージョンでは、ECharts Markdownプラグインにおける安全でないオプション解析の脆弱性により、EChartsコードブロックを送信可能な任意のユーザーがレンダーラーコンテキストで任意のJavaScriptコードを実行できてしまいます。これにより、Electronのelectron.mcpのような特権APIが公開されている環境ではリモートコード実行（RCE）が発生し、ホストシステムを完全に乗っ取る可能性があります。バージョン0.15.3でこの問題は修正されました。

vLLMは大規模言語モデル（LLM）の推論およびサービングエンジンです。バージョン0.10.1から0.14.0未満の間、vLLMはモデル解決時にHugging Faceの`auto_map`動的モジュールを`trust_remote_code`の検証なしで読み込みます。これにより、攻撃者が制御するPythonコードがモデルリポジトリやパス内に存在すると、サーバ起動時にそのコードが実行されてしまいます。モデルリポジトリやパス（ローカルディレクトリまたはリモートのHugging Faceリポジトリ）に影響を及ぼせる攻撃者は、モデルロード時にvLLMホスト上で任意のコードを実行できます。この問題はリクエスト処理の前に発生し、APIアクセスを必要としません。バージョン0.14.0でこの問題は修正されました。

SiYuanは個人用知識管理システムです。バージョン3.5.4以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者は`/api/attr/setBlockAttrs` APIを介してブロックの`icon`属性に任意のHTML属性を注入することが可能でした。注入されたペイロードは、その後動的アイコン機能で無消毒のままレンダリングされ、保存型XSSを引き起こします。さらにデスクトップ環境ではリモートコード実行（RCE）に繋がる可能性があります。この問題は、以前の問題`#15970`（動的アイコンを介したXSSからRCE）の修正を回避するものでした。バージョン3.5.4にはこれらの問題を修正した更新が含まれています。