脆弱性情報（JVN）検索・一覧

ImageMagickは、デジタル画像の編集および操作に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-13および6.9.13-38より前のバージョンには、XBM画像デコーダ（ReadXBMImage）におけるヒープバッファオーバーフローの脆弱性があります。この脆弱性により、悪意を持って細工された画像ファイルを処理する際に、割り当てられたヒープバッファを超えて制御可能なデータを書き込むことが可能です。画像を読み取るまたは識別する任意の操作がこのオーバーフローを引き起こす可能性があり、一般的な画像アップロードおよび処理パイプラインを介して悪用される恐れがあります。バージョン7.1.2-13および6.9.13-38でこの問題は修正されています。

深センTenda W30E V2のファームウェアバージョンV16.01.0.19(5037)までには、初期設定時に変更を要求されない組み込み認証アカウントの既定のパスワードが設定されています。攻撃者はこれらの既定の認証情報を悪用し、管理インターフェースに認証済みでアクセスすることが可能です。

libexpat 2.7.4以前のバージョンでは、XML_ExternalEntityParserCreateは不明なエンコーディングハンドラのユーザーデータをコピーしませんでした。この問題により、予期しない動作が発生する可能性があります。

RAGFlowはオープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.23.1およびそれ以前のバージョンにおいて、MinerUパーサーに「Zip Slip」脆弱性が存在し、悪意のあるZIPアーカイブを介して攻撃者がサーバ上の任意のファイルを上書きでき、リモートコード実行につながる可能性があります。MinerUParserクラスは外部ソース（mineru_server_url）からZIPファイルを取得して展開しますが、`_extract_zip_no_root`の展開処理でZIPアーカイブ内のファイル名のサニタイズに失敗していました。本問題に対してはコミット64c75d558e4a17a4a48953b4c201526431d8338fで修正パッチが適用されています。

terminal-controller-mcp 0.1.7 の execute_command 関数にはコマンドインジェクションの脆弱性が存在し、攻撃者は細工された入力を介して任意のコマンドを実行できます。

XWikiフルカレンダーマクロはウィキのオブジェクトをカレンダーに表示します。バージョン2.4.5以前では、Calendar.JSONServiceページを閲覧する権限を持つユーザー（ゲストユーザーを含む）がSQLインジェクションの脆弱性を悪用し、データベース情報を取得したり、DoS攻撃を開始したりする可能性がありました。この問題はバージョン2.4.5で修正されています。

Mikado-Themes WilmerのPHPプログラムにおいて、インクルード／要求文のファイル名を適切に制御していないため、『PHPリモートファイルインクルージョン』の脆弱性が存在し、PHPのローカルファイルインクルージョンが可能となります。この問題はWilmerのバージョンn/aから3.5未満に影響します。

xiaoyunjieのopenvpn-cms-flaskバージョン1.2.7までにクリティカルと分類される脆弱性が発見されました。この脆弱性は、コンポーネントのユーザー作成エンドポイント内の/app/api/v1/openvpn.pyファイルのcreate_user関数に影響します。Username引数を操作することでコマンドインジェクションが発生し、リモートから攻撃を開始可能です。脆弱性の悪用手法は公開されており、実際に利用される可能性があります。バージョン1.2.8へのアップグレードにより、この問題は修正されます。パッチにはe23559b98c8ea2957f09978c29f4e512ba789eb6という名前が付けられています。影響を受けるコンポーネントのアップグレードを推奨します。

xiaoyunjie openvpn-cms-flask バージョン 1.2.7 までに重大と分類される脆弱性が発見されました。この脆弱性はコンポーネント File Upload のファイル app/plugins/oss/app/controller.py 内の Upload 関数に影響します。引数 image の操作によりパストラバーサルが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。バージョン 1.2.8 へのアップグレードによりこの問題は解決されます。パッチ名は e23559b98c8ea2957f09978c29f4e512ba789eb6 です。影響を受けるコンポーネントはアップグレードすることを推奨します。

Panda Wireless PWRU0デバイスのファームウェア2.2.9において、認証を強制しない複数のHTTPエンドポイント（/goform/setWan、/goform/setLan、/goform/wirelessBasic）が露出している問題が発見されました。リモートの未認証攻撃者がこれらのエンドポイントを通じてWAN、LAN、および無線設定を直接変更できるため、権限昇格およびサービス拒否を引き起こす可能性があります。

Cockroach Labs の cockroach-k8s-request-cert コンテナイメージにおけるルートパスワードが空である認証回避の脆弱性です。この脆弱性により、影響を受けるバージョンの Cockroach Labs cockroach-k8s-request-cert コンテナイメージを使用しているシステムで、リモートの攻撃者が認証を回避できる可能性があります。具体的な欠陥はシステムの shadow ファイルの設定に存在し、ルートユーザーのパスワードが空で設定されていることに起因します。攻撃者はこの脆弱性を悪用してシステムの認証を回避できます。元の識別番号は ZDI-CAN-22195 です。

Eigentはマルチエージェントのワークフォースです。.github/workflows/ci.ymlにあるCIワークフローに重大なセキュリティ脆弱性が存在し、リポジトリ書き込み権限を持つフォークされたプルリクエストから任意のコード実行が可能です。この脆弱なワークフローは、pull_request_targetトリガーと信頼されていないプルリクエストコードのチェックアウトを組み合わせて使用しています。攻撃者はこの脆弱性を悪用して、認証情報を盗んだり、コメントを投稿したり、コードをプッシュしたり、リリースを作成したりすることができます。

GravCMS 1.10.7には、認証されていないリモート攻撃者がスケジューラーエンドポイントを介して任意のYAML構成を書き込み、PHPコードを実行できる脆弱性があります。攻撃者はadmin-nonceパラメータを悪用してbase64エンコードされたペイロードを注入し、システムコマンドを実行する悪意のあるカスタムジョブを作成できます。

Explorer32++ 1.3.5.531には、構造化例外ハンドラ（SEH）レコードにバッファオーバーフローの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。攻撃者は396文字を超える長いファイル名引数を提供することで、この脆弱性を悪用し、SEHチェーンを破損させて悪意のあるコードを実行できます。

Typebotはオープンソースのチャットボットビルダーです。バージョン2.24.0以前のtypebot.ioのサインインページにはリフレクティッドクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者がユーザーのアカウントを乗っ取る可能性があります。サインインページはURLから`redirectPath`パラメータを受け取ります。ユーザーが`redirectPath`パラメータにJavaScriptスキームを含むリンクをクリックすると、そのリンクを作成した攻撃者はユーザーの権限で任意のJavaScriptを実行できる可能性があります。バージョン2.24.0ではこの問題が修正されています。

特定の条件下で、特定の権限を持って作成されたAPIキーが、その後、権限を昇格させた新しいAPIキーを作成するために使用される可能性があることが確認されました。

HBS 3 Hybrid Backup Syncに影響を及ぼすOSコマンドインジェクションの脆弱性が報告されており、この脆弱性が悪用されるとリモートの攻撃者がコマンドを実行できる可能性があります。既にHBS 3 Hybrid Backup Sync 25.1.1.673以降のバージョンで修正されています。

LimeSurvey 6.5.14-240624に脆弱性が発見されました。影響を受けるのは、コンポーネントSurvey General Settings Handlerのファイル/index.php?r=admin/database/index/updatesurveylocalesettings_generalsettings内の関数actionUpdateSurveyLocaleSettingsGeneralSettingsです。この関数の引数Languageの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトコードが公開されており、悪用される可能性があります。本問題はバージョン6.6.2+240827へアップグレードすることで解決されます。パッチ名はd656d2c7980b7642560977f4780e64533a68e13dです。影響を受けるコンポーネントはアップグレードしてください。

Serosoft Academia Student Information System (SIS) EagleR-1.0.118 の writefile.php における任意のファイルアップロードの脆弱性により、攻撃者は filePath パラメータの ../ を悪用して任意のコードを実行できます。

hzmanyun教育訓練システム2.1に脆弱性が発見されました。この脆弱性は重大な評価を受けています。影響を受けるのは、ファイル/user/exportPDF内の関数exportPDFです。引数idの操作によってコマンドインジェクションが発生します。この攻撃はリモートから実行される可能性があります。脆弱性の利用方法は公に公開されており、悪用される恐れがあります。

Zoho社のManageEngine ADSelfService Plus バージョン6519より前のバージョンには、不適切なフィルター設定が原因で認証バイパスの脆弱性が存在します。

hzmanyun 教育訓練システム 2.1.3 において、重大と分類される脆弱性が発見されました。この脆弱性は UploadImageController.java ファイルの scorm 関数に影響を及ぼします。引数 param の操作によりコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。悪用手法は公開されており、実際に使用される可能性があります。

Samsung Galleryのバージョン14.5.10.3未満（グローバルのAndroid 13）、14.5.09.3未満（中国のAndroid 13）、および15.5.04.5未満（Android 14）において不適切なアクセス制御が存在し、これにより攻撃者はSamsung Galleryの権限を利用して任意のファイルを読み書きできるようになります。

Samsung Galleryのグローバル版Android 13のバージョン14.5.10.3以前、中国版Android 13のバージョン14.5.09.3、およびAndroid 14のバージョン15.5.04.5において、不適切なアクセス制御の脆弱性が存在します。この脆弱性により、リモートの攻撃者がSamsung Gallery内のデータにアクセスし、内部操作を実行する可能性があります。

GraphicsMagickのWPGにおけるReadWPGImage関数は、バージョン1.3.46以前でパレットバッファの割り当てを誤って処理していました。その結果、ReadBlobでヒープメモリの境界外アクセスが発生します。

GraphicsMagickのバージョン8e56520以前のcoders/jxl.cにあるReadJXLImage関数で、ImportViewPixelAreaの呼び出しに関連するヒープベースのバッファオーバーリードの脆弱性が存在します。

Limesurvey v2.65.1+170522におけるSQLインジェクションの脆弱性です。この脆弱性により、攻撃者は'/index.php'エンドポイントの'token'パラメータを介してデータベースを取得、作成、更新、削除することが可能になります。

プラットフォームの非セキュア環境で実行されるアプリケーションからスケジュールされるワークロードにおいて、セキュアワークロードの中間レジスタ値が外部に流出する可能性があります。

ソースコード内のファイルに管理者ユーザーのログイン認証情報およびプロパティ設定パスワードが含まれているため、攻撃者がアプリケーションへの完全なアクセスを取得できる可能性があります。

HCL AIONは制限のないファイルアップロードの脆弱性の影響を受けます。これにより悪意のあるファイルをアップロードでき、不正なコードが実行されたりシステムが侵害されたりする可能性があります。

HCL AIONは制限のないファイルアップロードの脆弱性の影響を受けます。この脆弱性により、悪意のあるファイルをアップロードでき、不正なコードを実行したりシステムを侵害したりする可能性があります。

HCL AION バージョン 2 は、弱いパスワードポリシーの脆弱性の影響を受けています。これにより、推測されやすいパスワードを使用できるため、不正アクセスが発生する可能性があります。

NanoMQはIoTエッジおよびSDV向けのメッセージングブローカー／バスです。バージョン0.24.4未満では、PUBLISHパケットが共有サブスクリプションと通常のサブスクリプションの両方をトリガーする際にバッファオーバーフローが発生する問題がありました。この問題はバージョン0.24.4で修正されています。回避策として、共有サブスクリプションを無効にしてください。

Typebotはオープンソースのチャットボットビルダーです。バージョン3.13.1未満において、TypebotのWebhookブロック（HTTPリクエストコンポーネント）機能にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証済みユーザーがサーバーから任意のHTTPリクエストを送信できる可能性があります。これにはAWSインスタンスメタデータサービス（IMDS）へのアクセスも含まれます。カスタムヘッダー注入によりIMDSv2の保護を回避することで、攻撃者はEKSノードロールの一時的なAWS IAM認証情報を抽出でき、Kubernetesクラスタおよび関連するAWSインフラストラクチャを完全に侵害する可能性があります。バージョン3.13.1でこの問題は修正されています。

OpenCTIは、サイバー脅威インテリジェンスの知識およびオブザーバブルを管理するためのオープンソースプラットフォームです。バージョン6.8.1以前では、GraphQLのミューテーション「WorkspacePopoverDeletionMutation」により、ユーザーがダッシュボードや調査ケースなどのワークスペース関連オブジェクトを削除できました。しかし、このミューテーションは対象リソースの所有権を適切に検証する認可チェックを欠いていました。攻撃者は他のユーザーの有効なUUIDを提供することでこの問題を悪用できます。APIはリクエスターがリソース所有者であることを検証しないため、ミューテーションは成功し、不正にワークスペース全体が削除されてしまいます。バージョン6.8.1でこの問題は修正されました。

Vegaは、対話型の視覚化デザインを作成、保存、共有するための宣言型フォーマットである視覚化文法です。バージョン6.1.2および5.6.3以前では、2つの条件を満たすアプリケーションが任意のJavaScriptコードを実行されるリスクがあります。たとえ「セーフモード」のexpressionInterpreterを使用していても危険です。第一に、`vega`ライブラリとVegaエディターに類似した`vega.View`インスタンスの両方をグローバルな`window`にアタッチするアプリケーション、またはグローバルスコープに他の満足できる関数ガジェットを持つものが該当します。第二に、ソースコードを通じてのみ提供されるJSONではなく、ユーザー定義のVega `JSON`定義を許可している場合です。この脆弱性は、ライブラリの使用方法によって保存型および反射型のDOMベースのXSSを引き起こす可能性があります。脆弱性を悪用するには、ユーザーがページと対話する必要があります。攻撃者はユーザーを騙して悪意のあるVega仕様を開かせることでこの問題を悪用できます。成功すると、攻撃者はアプリケーションのドメインコンテキストで任意のJavaScriptを実行可能になります。これにより、認証トークンなどの機密情報を窃取し、ユーザーに表示されるデータを改ざんし、被害者に代わって不正な操作を実行することが可能となります。この攻撃は、影響を受けるアプリケーションの機密性と完全性を侵害します。修正済みバージョンはVega v6向けの`vega-selections@6.1.2`（ESMが必要）およびVega v5向けの`vega-selections@5.6.3`（ESM不要）で利用可能です。回避策としては、Vega/Vega-lite定義が信頼できない提供元から来る可能性がある状況では、エディターが従来行っていたように`vega`または`vega.View`インスタンスをグローバル変数やwindowにアタッチしないことが推奨されます。これは開発時のデバッグ目的のみの手法であり、本番環境での使用は避けるべきです。

Xerox Workplace Suiteには、許可されていないユーザーがファイルにアクセスしたり、変更したり、または削除したりできるという弱いデフォルトのフォルダ権限の問題があります。

複数のipTIMEルーターモデルのupnp_relay()関数にコマンドインジェクションの脆弱性が存在します。これは、ポートフォワーディング情報を上位ルーターに渡すために使用されるcontrolURLの値が、適切な検証やサニタイズをせずにsystem()関数に渡されるため、OSコマンドインジェクションを許してしまう脆弱性です。

ToDesktop Builder v0.32.1には不適切な証明書検証の脆弱性があります。この脆弱性により、認証されていない中間者攻撃者が、不十分な証明書検証を悪用してバックエンドの応答を偽装できる可能性があります。

Sourcecodester Modern Image Gallery App v1.0 の gallery/upload.php コンポーネントにリモートコード実行（RCE）脆弱性が存在します。アプリケーションはアップロードされたファイルの内容を適切に検証できていません。さらに、保存時にユーザーが提供したファイル拡張子をそのまま保持しています。これにより、認証されていない攻撃者がMIMEタイプを画像に偽装して任意のPHPコードをアップロードでき、システム全体を乗っ取る可能性があります。