脆弱性情報（JVN）検索・一覧

Node.jsの権限モデルに欠陥があり、`--permission`が有効な場合にUnixドメインソケット（UDS）接続がネットワーク制限を回避できます。`--allow-net`がなくても、攻撃者は制御下にある入力（URLやsocketPathオプションなど）を通じてnet、tls、またはundici/fetch経由で任意のローカルソケットに接続可能です。これにより権限モデルで想定されているセキュリティ境界が破られ、特権的なローカルサービスへのアクセスが可能となり、権限昇格、データ漏洩、ローカルコード実行などのリスクを引き起こします。この問題はバージョンv25のNode.js権限モデルのユーザーに影響し、この脆弱性発生時点ではネットワーク権限（`--allow-net`）がまだ実験的段階にあるため注意が必要です。

Grocery Crud 1.6.4にはorder_byパラメータにSQLインジェクションの脆弱性があり、リモートの攻撃者がデータベースクエリを操作できます。攻撃者はPOSTリクエストのajax_listエンドポイントにあるorder_by[]パラメータを通じて悪意のあるSQLコードを注入し、データベースの情報を抽出または変更する可能性があります。

Tdarr 2.00.15には、認証されていないリモートコード実行の脆弱性が存在します。攻撃者は入力フィルタリングの不足を悪用し、任意のコマンドを注入して連鎖させることで、認証なしにリモートコードを実行できます。例えば、`--help; curl .py | python`のようなコマンドを連鎖させる攻撃が可能です。

Prowise Reflect バージョン 1.0.9 にはリモートのキーストローク注入の脆弱性があり、攻撃者はポート8082で公開された WebSocket を通じてキーボードイベントを送信できます。攻撃者は悪意のあるウェブページを作成し、特定の WebSocket メッセージを送信することで、アプリケーションを起動したり任意のテキストを入力したりするキーストロークを注入できます。

Nintex Automation 5.6および5.7（5.8より前のバージョン）には、ユーザー入力に対する安全でないデシリアライズの脆弱性が存在します。

Inbit Messenger 4.6.0から4.9.0には遠隔でコマンドを実行される脆弱性があります。認証されていない攻撃者がメッセンジャーのプロトコルにおけるスタックオーバーフローを悪用し、任意のコマンドを実行できます。攻撃者は特別に細工されたXMLパケットをポート10883に悪意のあるペイロードとともに送信し、この脆弱性を悪用してシステム権限でコマンドを実行することが可能です。

Inbit Messenger のバージョン4.6.0から4.9.0には、リモートのスタックベースのバッファオーバーフローの脆弱性が存在します。認証されていない攻撃者が不正なネットワークパケットを送信することで、任意のコードを実行可能です。攻撃者はメッセンジャーのネットワークハンドラを狙った特別に設計されたペイロードを作成し、構造化例外ハンドラ（SEH）を上書きして、脆弱なWindowsシステム上でシェルコードを実行できます。

PHPプログラムにおけるインクルード/リクワイアステートメントのファイル名の不適切な制御（『PHPリモートファイルインクルージョン』）の脆弱性がThemeMoveのAeroLandに存在し、これによりPHPのローカルファイルインクルージョンが可能になります。この問題はAeroLandのバージョンn/aから1.6.6以下に影響します。

TECNO Mobileのcom.Afmobi.Boomplayerにおいて、データの真正性検証が不十分である脆弱性により、認証回避が可能となります。この問題はcom.Afmobi.Boomplayerのバージョン7.4.63に影響を及ぼします。

Mikado-ThemesのDor dorにおけるPHPプログラムのインクルードおよびリクワイア文に対するファイル名の不適切な制御によって、「PHPリモートファイルインクルージョン」の脆弱性が発生し、その結果PHPのローカルファイルインクルージョンが生じます。この問題はDorのn/aからバージョン2.4以下に影響を及ぼします。

パストラバーサル: Mikado-Themes WanderlandのWanderlandにおける「.../...//」という脆弱性により、PHPのローカルファイルインクルージョンが可能になります。この問題はWanderlandのバージョンn/aから1.7.1以下に影響を与えます。

Mikado-Themes WilmerのPHPプログラムには、インクルードやリクワイア文でファイル名を適切に制御できない脆弱性（「PHPリモートファイルインクルージョン」）があります。この脆弱性により、PHPのローカルファイルインクルージョンが発生します。この問題はWilmerのすべてのバージョンに影響を与えます。

Rustのwgpクレートのinner.rs内のinner::dropは、バージョン0.2.0までスレッド同期のためのdrop_slowを持っていません。

Rust用のtrailerクレートのlib.rs（バージョン0.1.2まで）は、サイズがゼロの割り当てを誤って処理してしまいます。

Rustのprocess_lockクレートバージョン0.1.0には、アンロック処理においてデータ競合を引き起こす可能性があります。

Rustのprocess-syncクレート0.2.2において、drop関数はpthread_mutexがアンロックされているかどうかのチェックを欠いています。

Rustのanodeクレートバージョン0.1.0において、SpinLockのunlock操作でデータ競合が発生する可能性があります。

Rustのspiral-rsクレートバージョン0.2.0において、ZST（ゼロサイズ型）に対してメモリ割り当てが試みられる可能性がある問題があります。

Rustのscsir crate 0.2.0におけるgroup_numberでは、ハードウェアデバイスがグループ番号に対して小さいビット数（例えば5ビット）を期待しているため、オーバーフローが発生する可能性があります。

Mikado-Themes MediClinicにおけるパストラバーサルの脆弱性により、PHPのローカルファイルインクルージョンが可能になります。この問題は、MediClinicのバージョンn/aから2.1までに影響を及ぼします。

Mikado-Themes GrandPrixにおけるパストラバーサル脆弱性により、PHPのローカルファイルインクルージョンが可能となる問題です。この脆弱性はGrandPrixのバージョンn/aから1.6までに影響します。

Mikado-Themes Grill and Chowにおけるパストラバーサルの脆弱性は、PHPのローカルファイルインクルージョンを引き起こす可能性があります。この問題はGrill and Chowのバージョンn/aから1.6までに影響を及ぼします。

PLY（Python Lex-Yacc）ライブラリ3.11の文書化されていない安全でない機能により、`yacc()`関数の`picklefile`パラメータを介してリモートコード実行（RCE）が可能です。このパラメータは検証なしで`pickle.load()`によって逆シリアル化される`.pkl`ファイルを受け入れます。`pickle`は`__reduce__()`を通じて埋め込まれたコードの実行を許可するため、攻撃者は悪意のあるpickleファイルを渡すことでコード実行を達成できます。このパラメータは公式ドキュメントやGitHubリポジトリには記載されていませんが、PyPI版では有効になっています。これによりステルスバックドアおよび永続化のリスクが生じます。

Brocade ASCG 3.2.0以前のWebインターフェースは、RFC 6797で定義されているHSTSを強制していません。HSTSは、サーバーで設定可能なオプションのレスポンスヘッダーであり、ブラウザにHTTPSのみで通信するよう指示するものです。HSTSがないことで、ダウングレード攻撃やSSLストリッピングによる中間者攻撃を許し、クッキーのハイジャック防止機能も弱まります。

hzmanyun教育訓練システム3.1.1において、重大と分類される脆弱性が発見されました。この脆弱性はsaveImage関数に影響を及ぼします。引数fileの操作により、制限なしでアップロードが可能となります。攻撃はリモートから開始される可能性があります。この脆弱性の悪用方法は公に公開されており、利用される恐れがあります。ベンダーには早期にこの公開について連絡がありましたが、対応は何もされませんでした。

hzmanyun教育訓練システム3.1.1に重大な脆弱性が発見されました。この脆弱性は/pdf2swfファイルのpdf2swf関数に影響を及ぼします。引数fileの操作によりOSコマンドインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

Serosoft Solutions Pvt Ltd Academia Student Information System（SIS）EagleR v1.0.118のコンポーネント/rest/staffResource/createにおける不適切なアクセス制御により、管理者アカウントを含むユーザーアカウントを作成および変更することが可能です。

ThemeMove MaxCoach の PHP プログラムにおいて、インクルードやリクワイア文のファイル名を適切に制御できていないため、『PHP リモートファイルインクルージョン』の脆弱性が生じています。これにより、PHP ローカルファイルインクルージョンが可能になる脆弱性が存在します。この問題は MaxCoach のバージョン n/a から 3.2.5 までに影響を及ぼします。

Covenant 0.1.3から0.5までにはリモートコード実行の脆弱性が存在しており、攻撃者は管理者権限を持つ悪意のあるJWTトークンを作成することが可能です。攻撃者は管理者ロールを持つ偽造トークンを生成し、カスタムDLLペイロードをアップロードしてターゲットシステム上で任意のコマンドを実行できます。

Beehive Forum 1.5.2には、パスワード忘れ機能にホストヘッダーインジェクションの脆弱性があり、攻撃者はパスワードリセットリクエストを操作できます。悪意のあるホストヘッダーを注入することで、攻撃者はパスワードリセットトークンを傍受し、認証なしに被害者のアカウントパスワードを変更できます。

WPWeb WooCommerce PDF Vouchersには、パス名の不適切な制限（「パストラバーサル」）の脆弱性が存在し、これによりファイル操作が可能になる問題があります。この問題は、WooCommerce PDF Vouchersのバージョンn/aから4.9.5未満に影響します。

ThemeMove Makeaholicにおける認可欠如の脆弱性により、不適切に構成されたアクセス制御のセキュリティレベルが悪用される可能性があります。この問題はMakeaholicのバージョンn/aから1.8.5までに影響します。

H3C M102G HM1A0V200R010 ワイヤレスコントローラーおよび BA1500L SWBA1A0V100R006 ワイヤレスアクセスポイントには、vsftpd の設定ミスに関する脆弱性があります。この脆弱性を悪用すると、FTPプロトコルを介して匿名でアップロードされたすべてのファイルの所有権が自動的にrootユーザーに設定され、リモートの攻撃者がデバイス上でroot権限を取得できる可能性があります。

Blue Access Cobalt v02.000.195 には認証バイパスの脆弱性があり、攻撃者が認証情報を正規に取得せずにウェブアプリケーションの機能を操作できるように、リクエストを選択的にプロキシすることが可能です。

NJHYST HY511 POEコア2.1より前のバージョンおよびプラグイン0.1より前のバージョンに脆弱性が発見されました。この脆弱性はデバイスのクッキー検証が不十分であることに起因しており、攻撃者はデバイス管理バックエンドにログインすることなく、直接設定ファイルのアドレスを要求してコア設定ファイルをダウンロードできます。コア設定ファイルに記載されている対応するユーザー名と自己復号化されたMD5パスワードを読み取ることで、攻撃者はフロントエンドのバックログインページを迂回して直接バックエンドにログインできます。

Shenzhen Tenda W30E V2のファームウェアバージョンV16.01.0.19(5037)まで（含む）は、認証エンドポイントに対してレート制限やアカウントロックアウト機構を適用していません。このため、攻撃者は管理者認証情報に対して無制限のブルートフォース攻撃を実行する可能性があります。

ThemeGoods Grand Conferenceにおける信頼されていないデータのデシリアライズの脆弱性により、オブジェクトインジェクションが可能となります。この問題はGrand Conferenceのバージョンn/aから5.2までに影響します。

ThemeGoods Grand Tour | Travel Agency WordPressには、信頼されていないデータの逆シリアライズの脆弱性が存在し、そのためオブジェクトインジェクションが発生します。この問題は、Grand Tour | Travel Agency WordPressのバージョンn/aから5.5.1までに影響を与えます。

ServiceNow AIプラットフォームに認証されていないユーザーが他のユーザーになりすまし、そのユーザーが実行可能な操作を行う脆弱性が確認されました。ServiceNowは、この脆弱性に対処するため、2025年10月にホストされたインスタンス向けのセキュリティアップデートを配布しました。また、ServiceNowのセルフホスト型顧客、パートナー、および独自設定のホスト型顧客にもセキュリティアップデートを提供しています。さらに、リストにあるストアアプリのバージョンにもこの脆弱性の対策が施されています。未適用の場合は、速やかに適切なセキュリティアップデートの適用またはアップグレードを行うことを推奨します。

Fortinet FortiAnalyzer 7.6.0から7.6.5、FortiAnalyzer 7.4.0から7.4.9、FortiAnalyzer 7.2.0から7.2.11、FortiAnalyzer 7.0.0から7.0.15、FortiManager 7.6.0から7.6.5、FortiManager 7.4.0から7.4.9、FortiManager 7.2.0から7.2.11、FortiManager 7.0.0から7.0.15、FortiOS 7.6.0から7.6.5、FortiOS 7.4.0から7.4.10、FortiOS 7.2.0から7.2.12、FortiOS 7.0.0から7.0.18、FortiProxy 7.6.0から7.6.4、FortiProxy 7.4.0から7.4.12、FortiProxy 7.2の全バージョン、FortiProxy 7.0の全バージョン、FortiWeb 8.0.0から8.0.3、FortiWeb 7.6.0から7.6.6、FortiWeb 7.4.0から7.4.11において、CWE-288に該当する代替パスまたはチャネルを使用した認証バイパスの脆弱性が存在します。この脆弱性により、FortiCloudアカウントおよび登録済みデバイスを持つ攻撃者が、FortiCloud SSO認証が有効になっている他のアカウントに登録されたデバイスにログインできる可能性があります。