脆弱性情報（JVN）検索・一覧

PDQ Smart Deploy V.3.0.2040における問題により、攻撃者がSDCommon.dll内の資格情報暗号化ルーチンを介して権限を昇格させることが可能です。

SmarterToolsのSmarterMailバージョン9511より前のビルドには、パスワードリセットAPIに認証をバイパスされる脆弱性があります。force-reset-passwordエンドポイントは匿名のリクエストを許可しており、システム管理者アカウントのリセット時に既存のパスワードやリセットトークンの検証を行いません。認証されていない攻撃者がターゲットの管理者ユーザー名と新しいパスワードを提供することでアカウントをリセットでき、SmarterMailインスタンスの完全な管理者権限を奪取される可能性があります。注：SmarterMailのシステム管理者権限は、組み込みの管理機能を介してオペレーティングシステムコマンドを実行可能にし、基盤となるホストに対して実質的に管理者（SYSTEMまたはroot）アクセスを提供します。

ThemeMove Brook - Agency Business Creative brookにおけるPHPプログラムのInclude/Requireステートメントのファイル名の不適切な制御（「PHPリモートファイルインクルージョン」）の脆弱性により、PHPローカルファイルインクルージョンが可能になる問題です。この脆弱性は、Brook - Agency Business Creativeのバージョンn/aから2.8.9以下に影響を与えます。

Centreon Infra Monitoringのcentreon-awie（Awieインポートモジュール）において、重要な機能に対する認証が欠如している脆弱性が存在します。この脆弱性により、ACL（アクセス制御リスト）によって適切に制限されていない機能にアクセスが可能となります。この問題は、Infra Monitoringのバージョン25.10.0から25.10.2未満、24.10.0から24.10.3未満、24.04.0から24.04.3未満に影響します。

Sagemcom F@st 3686 MAGYAR_4.121.0のippprint（インターネット印刷プロトコル）サービスにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTTPリクエストを送信して任意のコードを実行できます。

SQLインジェクションの脆弱性が悪用されると、認証されていないリモートの攻撃者がインターネットに公開されている脆弱なサービス上で任意のSQLコマンドを実行できる可能性があります。

enaio 10.10 の AppConnector コンポーネント バージョン 10.10.0.183 以下、enaio 11.0 の AppConnector コンポーネント バージョン 11.0.0.183 以下、および enaio 11.10 の AppConnector コンポーネント バージョン 11.10.0.183 以下に問題が発見されました。本脆弱性により、認証済みのリモート攻撃者は /osrest/api/organization/sendmail エンドポイントへの細工された入力を介して任意の SMTP コマンドを注入できます。

Hyper Data Protectorに影響を与えるSQLインジェクションの脆弱性が報告されています。リモートの攻撃者はこの脆弱性を悪用して、不正なコードやコマンドを実行できます。該当の脆弱性はHyper Data Protector 2.2.4.1以降のバージョンで既に修正されています。

DDSN Interactive Acora CMS v10.7.1のパスワードリセット機能には静的パスワードリセットトークンの脆弱性が存在し、攻撃者がリプレイ攻撃を通じて任意にユーザーパスワードをリセットし、アカウントを完全に乗っ取ることが可能です。

D3D Wi-Fi ホームセキュリティシステム ZX-G12 v2.1.1 には、433MHzセンサー通信チャネルにおけるRFリプレイ攻撃の脆弱性があります。本システムはローリングコード、メッセージ認証、およびリプレイ防止機能を実装しておらず、RF範囲内の攻撃者が有効なアラームや制御フレームを記録し、それを再生して誤警報を発生させることが可能です。

Passy v.1.6.3には問題があり、リモートの認証済み攻撃者が特定のペイロード注入を使用した細工されたHTTPリクエストを介して任意のコマンドを実行できます。

Sysax Multi Server 6.95には、管理者パスワードフィールドにおいてサービス拒否の脆弱性が存在し、攻撃者がアプリケーションをクラッシュさせることが可能です。攻撃者はパスワードフィールドに800バイトの繰り返された文字を上書きしてアプリケーションをクラッシュさせ、サーバーの機能を妨害します。

Malware Removerに影響を及ぼすコード生成の不適切な制御に脆弱性が報告されています。この脆弱性をリモートの攻撃者が悪用して保護機構を回避する可能性があります。現在、Malware Remover 6.6.8.20251023以降のバージョンで脆弱性が修正されています。

GitLabは、バージョン18.6から18.6.3未満および18.7から18.7.1未満のすべてのGitLab CE/EEに影響する問題を修正しました。この問題により、未認証のユーザーが正当なユーザーに特別に作成されたウェブページを訪問させることで、認証済みユーザーのブラウザのコンテキスト内で任意のコードを実行できる可能性がありました。

Seeyon Zhiyuan OA Webアプリケーションシステム（バージョン20251223まで）に脆弱性が発見されました。影響を受けるのは、ファイル/assetsGroupReport/fixedAssetsList.j%73p内の不明な関数です。引数unitCodeを操作することによりSQLインジェクションが発生する可能性があります。攻撃はリモートから実行される恐れがあります。この脆弱性の悪用コードが公開されており、実際に利用される可能性があります。ベンダーには早期にこの情報を通知しましたが、現在まで応答がありません。

RainyGao DocSys バージョン 2.02.36 までに脆弱性が発見されました。影響を受ける箇所はファイル src/com/DocSystem/mapping/ReposAuthMapper.xml 内の未知の関数です。引数 searchWord に対する操作を実行することで SQL インジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトコードが公開されており、悪用される恐れがあります。ベンダーには早期に報告されましたが、現在までに応答はありません。

guchengwuyue yshopmall バージョン1.9.1までに脆弱性が確認されました。影響を受けるのは /api/jobs ファイルの getPage 関数です。引数 sort の操作によりSQLインジェクションが発生します。この攻撃はリモートから開始される可能性があります。エクスプロイトは公開されており、利用される可能性があります。プロジェクト側には問題が早期にイシュー報告を通じて通知されましたが、まだ対応されていません。

Sangforの運用管理システム（バージョン3.0.8まで）に脆弱性が判明しました。影響を受けるのは、ファイル/isomp-protocol/protocol/getCmd内の関数WriterHandle.getCmdです。この関数の引数であるsessionPathの操作により、OSコマンドインジェクションが発生します。リモートからの攻撃が可能です。この脆弱性の悪用コードは公開されており、悪用される可能性があります。ベンダーには本件公開前に連絡しましたが、対応はされませんでした。

Sangfor Operation and Maintenance Management System バージョン 3.0.8 までに脆弱性が特定されました。影響を受ける箇所は /isomp-protocol/protocol/session ファイル内の SessionController 関数です。Hostname 引数の操作により OS コマンドインジェクションが発生します。この攻撃はリモートから実行可能です。攻撃コードが公開されており、悪用される可能性があります。ベンダーには早期にこの情報を通知しましたが、いまだに返答を受け取っていません。

Sangforの運用および保守管理システム（バージョン3.0.8まで）にセキュリティ上の欠陥が発見されました。影響を受ける要素は、ファイル/fort/trust/version/common/common.jsp内の不明な関数です。引数Fileの操作により、制限なしにアップロードが可能となります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に使用される可能性があります。ベンダーにはこの情報公開について早期に連絡しましたが、何ら対応がありませんでした。

5ireはクロスプラットフォーム対応のデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.11.1より前のバージョンには、チャットボットの応答における不十分なサニタイズにより、格納型クロスサイトスクリプティングの脆弱性が存在していました。これにより、不安全なElectronプロトコルの処理や公開されたElectron APIを介したリモートコード実行（RCE）につながる可能性があります。特に信頼できないチャットボットとやり取りをするユーザーや、外部コンテンツを貼り付けるユーザーなど、パッチ適用前の5ireクライアントの全ユーザーが影響を受けます。バージョン0.11.1にはこの問題を修正した更新が含まれています。

ESF-IDFはEspressifのモノのインターネット（IoT）開発フレームワークです。ESP-IDFフレームワークのバージョン5.4.1、5.3.3、5.2.5、および5.1.6のESP Wi-Fiコンポーネント内のESP-NOWプロトコル実装に整数アンダーフローの脆弱性が確認されました。この問題は、パケット受信関数におけるユーザーから提供されたデータ長の検証不足に起因しています。特定の条件下で、この脆弱性により境界外メモリアクセスが発生し、任意のメモリ書き込み操作が可能となる恐れがあります。メモリ保護機構がないシステムにおいては、これがリモートコード実行（RCE）を達成するために悪用される可能性があります。バージョン5.4.2、5.3.4、5.2.6、および5.1.6では、ESP-NOWがパケット受信時のユーザー提供データ長に対して、負の値計算による整数アンダーフローを防ぐため、より包括的な検証ロジックを追加しています。ESP-IDF v5.3以前のバージョンについては、RXコールバック（esp_now_register_recv_cb()経由で登録）で受け取るdata_lenパラメータが正の値であることを検証することで回避策を適用できます。ESP-IDF v5.4以降のバージョンでは、アプリケーションレベルの回避策がありません。ユーザーは組み込みの緩和策を利用するために、修正済みのESP-IDFバージョンへアップグレードすることが推奨されます。

5ireはクロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.13.2には、チャットページのスクリプトガジェットに脆弱性が存在しており、悪意のあるプロンプト注入や侵害されたMCPサーバー、悪用されたツール統合など複数のベクターを通じてコンテンツ注入攻撃を可能にしていました。この問題はバージョン0.14.0で修正されました。

RIOTは、IoT（モノのインターネット）デバイスやその他の組み込みデバイスの要件に合わせて設計されたオープンソースのマイクロコントローラ向けOSです。RIOT OS v2025.07のIPv6断片再構築実装に脆弱性が発見されました。最初の断片（オフセット=0）の内容を再構築バッファにコピーする際にサイズチェックが行われません。まず短い断片（同じくオフセット=0）を送信することで小さい再構築バッファの作成を強制できます。再構築バッファのオーバーフローは他のパケットバッファの状態を破壊し、攻撃者がさらなるメモリ破損（潜在的にはリモートコード実行）を引き起こす可能性があります。この脆弱性を引き起こすには、`gnrc_ipv6_ext_frag`モジュールが含まれており、攻撃者が任意のIPv6パケットを被害者に送信できる必要があります。問題はバージョン2025.10で修正されています。

edu Business Solutions Print Shop Pro WebDesk バージョン 18.34 の /PSP/appNET/Store/CartV12.aspx/GetUnitPrice エンドポイントにある hfInventoryDistFormID パラメータに SQL インジェクションの脆弱性があります。適切なパラメータ化やエスケープ処理がなされていないため、ユーザーからの入力がそのまま SQL クエリに組み込まれています。この脆弱性により、リモートの攻撃者が任意の SQL コマンドを実行できます。

Sourcecodester Covid-19 接触追跡システム 1.0 にはRCE（リモートコード実行）の脆弱性があります。アプリケーションはユーザーがアップロードした画像に対してリバースシェル（php）が実行されてしまい、この脆弱性によりRCEが可能になります。

InvoicePlane バージョン 1.6.3 までには、認証済みの攻撃者が任意の PHP ファイルを添付ファイルとしてアップロードできる脆弱性が存在します。これにより、そのファイルがリモートから実行される可能性があり、リモートコード実行（RCE）につながる恐れがあります。

EDIMAX BR-6208AC V2_1.02にはコマンドインジェクションの脆弱性があります。この脆弱性は、pppUserNameフィールドが適切にサニタイズされず、system()関数を通じて直接シェルコマンドに渡されることにより発生します。攻撃者はpppUserNameフィールドに悪意のあるコマンドを注入し、この脆弱性を悪用して任意のコードを実行できます。

Phpgurukul Cyber Cafe Management System v1.0には、ユーザー管理モジュールにSQLインジェクションの脆弱性があります。このアプリケーションは、add-users.phpエンドポイントのusernameパラメータに対して、ユーザーが提供した入力を適切に検証していません。

itsourcecode Society Management System 1.0に脆弱性が確認されました。影響を受けるのは/admin/edit_activity_query.phpファイルの特定の部分であり、引数Titleの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。攻撃手法は公開されており、悪用される恐れがあります。

Campcodes Supplier Management System 1.0に脆弱性が発見されました。影響を受けるのはファイル/retailer/edit_profile.phpの一部の不明な機能です。このtxtRetailerAddress引数を操作することによりSQLインジェクションが発生します。リモートからの攻撃による悪用が可能です。エクスプロイトは公開されており、悪用される恐れがあります。

グラフィックスコンポーネントの不適切な境界条件によりサンドボックスエスケープが発生します。この脆弱性は Firefox バージョン147未満、Firefox ESR バージョン115.32未満および140.7未満、さらに Thunderbird バージョン147未満および140.7未満に影響を及ぼします。

メッセージングシステムコンポーネントにおけるサンドボックスのエスケープ脆弱性です。この脆弱性は、Firefoxのバージョン147未満およびThunderbirdのバージョン147未満に影響します。

JavaScriptエンジンコンポーネントにおけるUse-after-freeの脆弱性があります。この脆弱性はFirefox 147未満、Firefox ESR 140.7未満、Thunderbird 147未満、およびThunderbird 140.7未満に影響します。

Firefox 146およびThunderbird 146に存在するメモリ安全性のバグです。一部のバグはメモリ破損の証拠を示しており、十分な努力を払えばこれらのいくつかが任意のコードを実行するために悪用される可能性があると推定されます。この脆弱性はFirefox 147未満およびThunderbird 147未満に影響を与えます。

Cisco Unified Communications Manager（Unified CM）、Cisco Unified Communications Manager Session Management Edition（Unified CM SME）、Cisco Unified Communications Manager IM & Presence Service（Unified CM IM&P）、Cisco Unity Connection、および Cisco Webex Calling Dedicated Instance に存在する脆弱性により、認証されていないリモートの攻撃者が影響を受けるデバイスの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、HTTPリクエストに含まれるユーザー提供の入力を不適切に検証することに起因しています。攻撃者は、細工された一連のHTTPリクエストを影響を受けるデバイスのWebベース管理インターフェースに送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステムのユーザーレベルアクセスを取得し、その後権限をrootに昇格させることが可能になります。なお、Ciscoは本セキュリティアドバイザリに対し、スコアが示す「High」ではなく「Critical」というセキュリティ影響度評価（SIR）を割り当てています。これは、この脆弱性の悪用により攻撃者が権限をrootに昇格させる可能性があるためです。

Docmostはオープンソースの共同編集Wikiおよびドキュメンテーションソフトウェアです。バージョン0.21.0から0.24.0未満までのDocmostには、Zipインポート機能（ZipSlip）を通じて任意のファイルを書き込める脆弱性が存在します。apps/server/src/integrations/import/utils/file.utils.tsにおいて、ファイル名の検証が行われていません。この脆弱性はバージョン0.24.0で修正されました。

WeKnoraは、深い文書理解とセマンティック検索を目的としたLLM搭載のフレームワークです。バージョン0.2.5以前では、WeKnoraがAgentサービスを有効にすると、ユーザーがデータベースクエリツールを呼び出すことが可能でした。バックエンドの検証が不十分であったため、攻撃者はプロンプトベースの回避技術を用いてクエリ制限を回避し、ターゲットサーバーおよびデータベースから機密情報を取得できました。この問題はバージョン0.2.5で修正されました。

Sony BRAVIA Digital Signage 1.7.8には、不安全な直接オブジェクト参照の脆弱性が存在し、攻撃者が認証制御を回避できる可能性があります。攻撃者はクライアント側のアクセス制限を操作して、'/#/content-creation'のような隠されたシステムリソースにアクセスすることが可能です。

Salesforce Uni2TSのMacOS、Windows、Linuxにおける不適切なコード生成制御（「コードインジェクション」）の脆弱性により、実行不可能ファイル内で実行可能コードを悪用できます。この問題はUni2TSのバージョン1.2.0までに影響します。