脆弱性情報（JVN）検索・一覧

Automai Director v.25.2.0における問題により、リモートの攻撃者が権限を昇格させることが可能となります。

Automai BotManager v.25.2.0のBotManager.exeコンポーネントにおける問題により、リモートの攻撃者が任意のコードを実行する可能性があります。

WhatArmy WatchTowerHQ における不適切な権限管理の脆弱性により、権限昇格が可能となります。この問題は、WatchTowerHQ の n/a から 3.6.16 までのバージョンに影響を与えます。

phpfm 1.7.9には、パスワードハッシュ検証で緩い型比較が使用されているため、攻撃者が認証を回避できる脆弱性があります。攻撃者は0eや00eで始まる特定のパスワードハッシュを作成し、認証を回避してサーバーに悪意あるPHPファイルをアップロードすることが可能です。

Andy MoyleによるChurch Adminにおける危険なタイプのファイルの制限されていないアップロードの脆弱性により、ウェブサーバーにウェブシェルをアップロードできる問題があります。この脆弱性は、Church Adminのn/aから4.4.6までのバージョンに影響します。

rymcu forestのバージョンde53ce79db9faa2efc4e79ce1077a302c42a1224までに、セキュリティ上の脆弱性が発見されました。影響を受けるのは、ファイルsrc/main/java/com/rymcu/forest/lucene/api/UserDicController.javaの関数getAll、addDic、getAllDic、deleteDicです。この操作により認可が欠如する問題が生じます。この攻撃はリモートで実行される可能性があります。本製品はローリングリリース方式で運用しており、継続的に提供しています。そのため、影響を受けるリリースや更新されたリリースのバージョン情報は存在しません。

HP ThinPro 8.1のシステム管理アプリケーションはユーザーの真のIDを検証できませんでした。この問題を受けて、HPは潜在的な脆弱性を軽減する更新を含むHP ThinPro 8.1 SP8をリリースしました。

Apache bRPCのヒーププロファイラ内蔵サービス（バージョン1.15.0未満の全バージョン、全プラットフォーム）においてリモートコマンドインジェクションの脆弱性が存在し、攻撃者がリモートコマンドを注入できる可能性があります。原因は、bRPCのヒーププロファイラ内蔵サービス（/pprof/heap）がユーザー提供のextra_optionsパラメータを検証せずにコマンドライン引数として実行してしまう点にあります。攻撃者はextra_optionsパラメータを利用してリモートコマンドを実行することが可能です。影響を受けるのは、bRPCのヒーププロファイラ内蔵サービスを使用してjemallocメモリプロファイリングを行う場合です。対処方法としては、以下のいずれかを選択してください。1. bRPCをバージョン1.15.0にアップグレードすること。2. このパッチ（https://github.com/apache/brpc/pull/3101）を手動で適用すること。

Meatmeet Proは、開発に使用されたテストネットワークのハードコードされたWi-Fi認証情報がファームウェアに含まれた状態で出荷されていることが判明しました。攻撃者がこれを取得してWi-Fiネットワークの物理的な場所を特定した場合、ベンダーのWi-Fiネットワークに不正アクセスできる可能性があります。さらに、攻撃者がデバイスの初期設定時に近くにいる場合、ファームウェアファイルに含まれるSSIDおよびパスワードと同じものを設定することで、攻撃者が制御するアクセスポイントにデバイスを自動接続させることが可能です。

GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン11.0.0から11.0.3未満において、認証されていないユーザーがインベントリエンドポイントを通じてSQLインジェクションを実行できる可能性がありました。この脆弱性はバージョン11.0.3で修正されました。

SvelteKitは、Svelteを使用して堅牢で高性能なウェブアプリケーションを迅速に開発できるフレームワークです。バージョン2.49.5以前のSvelteKitには、特定の条件下でサーバーサイドリクエストフォージェリ（SSRF）およびサービス拒否（DoS）の脆弱性が存在します。バージョン2.44.0から2.49.4までは、アプリに少なくとも1つのプリレンダリングされたルート（export const prerender = true）がある場合にDoSが発生します。バージョン2.19.0から2.49.4までは、プリレンダリングされたルートが1つ以上あり、adapter-nodeを使用しているがORIGIN環境変数が設定されておらず、Hostヘッダー検証を実装したリバースプロキシを使用していない場合にDoSが発生します。この脆弱性はバージョン2.49.5で修正されました。

RIOT OSの2026.01-devel-317を含むそれ以前のバージョンには、tapslip6ユーティリティにスタックベースのバッファオーバーフローの脆弱性があります。この脆弱性は、devopen()関数内の安全でない文字列連結が原因で発生します。この関数は、境界チェックなしにユーザー制御の入力を使用してデバイスパスを構築します。ユーティリティは、固定の接頭辞'/dev/'とコマンドラインオプション-sで指定されたユーザー提供のデバイス名をstrcpy()とstrcat()で連結しており、境界チェックを行っていません。これにより、攻撃者は過度に長いデバイス名を供給して固定サイズのスタックバッファをオーバーフローさせることができ、プロセスクラッシュやメモリ破損を引き起こす可能性があります。

RIOT OSの2026.01-devel-317までのバージョンには、ethosユーティリティにスタックベースのバッファオーバーフローの脆弱性があります。この脆弱性は受信したシリアルフレームデータを処理する際に境界チェックが欠如していることが原因です。具体的には、_handle_char()関数で発生し、受信したフレームのバイトが固定サイズのスタックバッファに追加される際に、現在の書き込みインデックスがバッファの境界内にあるかどうかの検証が行われません。細工されたシリアルまたはTCPフレーム入力を送信できる攻撃者は、現在の書き込みインデックスをバッファサイズを超過させることが可能であり、その結果スタックバッファの末尾を超えた書き込みが引き起こされます。この状況はメモリ破損およびアプリケーションのクラッシュをもたらします。

DenoはJavaScript、TypeScript、およびWebAssemblyのランタイムです。バージョン2.5.6以前では、以前のパッチにより、spawnされたパスの拡張子が.batまたは.cmdに一致する場合にエラーを返してWindowsのバッチ/シェルファイルのspawnをブロックしようとしていました。そのチェックは小文字のリテラルと対して大文字・小文字を区別する比較を行っていたため、拡張子の大文字小文字を変えた場合（たとえば.BAT、.Batなど）には回避可能でした。この脆弱性はバージョン2.5.6で修正されました。

GuardDogは悪意のあるPyPIパッケージを識別するためのCLIツールです。バージョン2.7.1以前のGuardDogには、safe_extract()関数にパストラバーサルの脆弱性が存在していました。これにより、悪意のあるPyPIパッケージが意図された抽出ディレクトリ外に任意のファイルを書き込むことが可能であり、GuardDogを実行しているシステムで任意ファイルの上書きやリモートコード実行が引き起こされる恐れがあります。この脆弱性はバージョン2.7.1で修正されました。

ASUSTeK COMPUTER INC.が提供する複数のルーターには、ルーターに搭載されたAiCloud機能において、任意のコマンドが実行される脆弱性が存在します。 ・コマンドインジェクション（CWE-77）- CVE-2025-2492 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：情報通信研究機構 サイバーセキュリティ研究所 NICTER 解析チーム

Eclipse FoundationのThreadXに含まれるファイルサポートモジュールであるFileXのバージョン6.4.2より前のバージョンには、FileXのRAMディスクドライバにバッファオーバーフローの脆弱性が存在していました。細工された一連のパケットを受信することで、リモートからコードが実行される可能性があります。

JetBrains Junieのバージョン252.284.66、251.284.66、243.284.66、252.284.61、251.284.61、243.284.61、252.284.50、252.284.54、251.284.54、251.284.50、243.284.54、243.284.50より前のバージョンにおいて、不適切なコマンド検証のためにコード実行が可能でした。

Edimax BR-6208AC 1.02/1.03にセキュリティ上の脆弱性が発見されました。この脆弱性の影響を受けるのは、コンポーネント「Webベース設定インターフェース」のファイル /gogorm/formRoute 内の関数 formRoute です。引数 strIp、strMask、strGateway の操作によりコマンドインジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。Edimaxはこの問題を確認しており、「対象製品であるEDIMAX BR-6208AC V2は製品寿命終了（EOL）状態に達しており、Edimaxによるサポートや保守は終了し、市場での販売も終了しています。したがって、本機器に対するファームウェアのアップデートやパッチ提供は今後一切行われません。ユーザーにはより安全な新モデルへのアップグレードを推奨します」と述べています。この脆弱性はメンテナがサポートを終了した製品にのみ影響します。

Seeyon Zhiyuan OA Webアプリケーションシステムの2025年12月22日までのバージョンにセキュリティ上の欠陥が発見されました。この欠陥はファイル/carManager/carUseDetailList.j%73pの不明な機能に影響を与えます。引数CAR_BRAND_NOの操作によりSQLインジェクションが発生します。攻撃はリモートから実行される可能性があります。この脆弱性を利用した攻撃手法が公開されており、攻撃に悪用される恐れがあります。ベンダーには早期にこの情報を連絡しましたが、一切応答がありませんでした。

Seeyon Zhiyuan OA Webアプリケーションシステム（20251223まで）に脆弱性が発見されました。この脆弱性は/assetsGroupReport/assetsService.jspファイルの未特定の機能に影響を与えます。引数unitCodeの操作によりSQLインジェクションが発生します。遠隔から攻撃を開始することが可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの情報を連絡しましたが、何の応答もありませんでした。

Orchestratorサービスに脆弱性が存在し、認証されていないリモート攻撃者が多要素認証の要件を回避できる可能性があります。攻撃が成功すると、攻撃者は必要な多要素認証を経ずに管理者ユーザーアカウントを作成できるため、システムの安全なアクセスの完全性が損なわれる恐れがあります。

slackero phpwcms バージョン 1.9.45 および 1.10.8 までに、重大と分類される脆弱性が発見されました。影響を受けるのは image_resized.php ファイルの is_file および getimagesize 関数です。引数 imgfile の操作によりデシリアライズが発生します。この攻撃はリモートから実行可能です。攻撃コードは公開されており、悪用される可能性があります。本問題はバージョン 1.9.46 および 1.10.9 へのアップグレードによって対策可能です。影響を受けるコンポーネントのアップグレードを推奨します。

デルタエレクトロニクスのDIAViewには複数の脆弱性が存在します。

Delta Electronics DIAViewには複数の脆弱性が存在します。

code-projectsコンテンツ管理システム1.0にセキュリティの脆弱性が検出されました。影響を受けるのはファイル/admin/edit_posts.phpの未特定の関数であり、引数imageの操作により無制限のアップロードが可能となります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

code-projects Content Management System 1.0 に脆弱性が検出されました。影響を受けるのは /pages.php ファイルの不明な関数であり、引数 ID の操作によって SQL インジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは既に公開されており、悪用される可能性があります。

デルタエレクトロニクスのDIAViewにはコマンドインジェクションの脆弱性が存在します。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン0.121.2およびそれ以下のバージョンにおいて、認証された攻撃者がn8nサービスを使用して悪意のあるコードを実行できる可能性があります。この脆弱性により、完全なシステムの侵害が発生し、セルフホストおよびn8nクラウドの両方のインスタンスに影響を及ぼす可能性があります。この問題はバージョン1.121.3で修正されています。管理者はGitノードを無効化し、信頼されていないユーザーのアクセスを制限することでリスクを軽減できますが、最新バージョンへアップグレードすることを推奨します。

Kanboardはカンバン方式に焦点を当てたプロジェクト管理ソフトウェアです。バージョン1.2.48以下には、REVERSE_PROXY_AUTHが有効になっている場合に重大な認証バイパスの脆弱性があります。本アプリケーションは信頼できるリバースプロキシからのリクエストであることを検証せず、ユーザー認証のためのHTTPヘッダーを無条件に信頼してしまいます。攻撃者は改ざんしたHTTPヘッダーを送信するだけで、管理者を含む任意のユーザーになりすますことが可能です。この問題はバージョン1.2.49で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1以前において、悪意のあるRDPサーバーがAudio Input（AUDIN）フォーマットリストを処理する際に、FreeRDPクライアントでヒープバッファオーバーフロー書き込みを引き起こす可能性があります。audin_process_formats関数は複数のMSG_SNDIN_FORMATS PDUにわたりcallback->formats_countを再利用し、新たに割り当てられたformats配列の範囲を超えて書き込みを行うため、メモリ破損やクラッシュが発生します。この脆弱性はバージョン3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1以前のバージョンでは、RDPEARのNDR配列リーダーがオンワイヤ要素数に対して境界チェックを行わず、hintsから割り当てられたヒープバッファを越えて書き込みを行う可能性があり、ndr_read_uint8Array関数でヒープバッファオーバーフローを引き起こします。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1以前のバージョンでは、サーバー側で制御される読み取り長を使用してファイルデータをIRP出力ストリームバッファに読み込む際にヒープバッファオーバーフローが発生します。この読み取りには厳密な上限がなく、過剰なサイズの読み取りによってヒープメモリが書き換えられてしまう可能性があります。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1より前のバージョンでは、cbAttrLenが実際のNDRバッファ長と一致しない場合に、スマートカードのSetAttribパスでヒープの境界外読み取りが発生する可能性があります。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1より前のバージョンでは、irp->Complete()によってIRPが解放された後にエラーパスで再度アクセスされるため、irp_thread_funcにヒープのユースアフターフリー脆弱性が発生します。この脆弱性は3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.20.1以前のFreeRDPのBase64デコード経路において、グローバルバッファオーバーフローが観測されました。根本的な原因は実装に依存するcharの符号性にあり、Arm/AArch64ビルドではplain charが符号なしとして扱われるため、ガード条件c <= 0が単純なc != 0のチェックに最適化されます。その結果、非ASCIIバイト（例えば0x80-0xFF）が意図した範囲制限を回避し、グローバルルックアップテーブルのインデックスとして使用され、バッファの境界外アクセスを引き起こす可能性があります。この脆弱性はバージョン3.20.1で修正されました。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.20.1より前のバージョンでは、URBDRCクライアントがサーバーから提供されたMSUSB_INTERFACE_DESCRIPTORの値に対して境界チェックを行わず、libusb_udev_complete_msconfig_setup内でそれらをインデックスとして使用したため、範囲外読み取りが発生しました。この脆弱性は3.20.1で修正されました。

HBS 3 Hybrid Backup Syncに影響を与えるバッファオーバーフローの脆弱性が報告されています。この脆弱性を悪用されると、リモートの攻撃者がメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。既にHBS 3 Hybrid Backup Sync 25.1.4.952以降のバージョンでこの脆弱性は修正されています。

Jinher OA バージョン2.0までにセキュリティ上の欠陥が発見されました。この欠陥は、ファイル /c6/Jhsoft.Web.module/eformaspx/WebDesign.aspx/?type=SystemUserInfo&style=1 の不明な機能に影響を及ぼします。操作を行うとXML外部エンティティ参照が発生し、リモートからの攻撃による悪用が可能です。この攻撃コードは公開されており、悪用される恐れがあります。

SnapCenterのバージョン6.0.1P1および6.1P1より前のバージョンには、認証済みのSnapCenterサーバーユーザーが、SnapCenterプラグインがインストールされているリモートシステム上で管理者ユーザーになることを可能にする脆弱性があります。