脆弱性情報（JVN）検索・一覧

AXIS Camera Stationサーバーには、通常必要な認証を回避できる欠陥がありました。

Utarit Informatics Services Inc. の SoliClub におけるハードコードされた認証情報の脆弱性は、認証の悪用を可能にします。この問題は SoliClub バージョン 5.3.7 より前のバージョンに影響を与えます。

kashipara Online Exam System V1.0の/exam/user/profile.phpページにSQLインジェクションの脆弱性が発見されました。この脆弱性により、リモートの攻撃者がPOST HTTPリクエストのrname、rcollage、rnumber、rgender、およびrpasswordパラメータを介して任意のSQLコマンドを実行し、不正にデータベースへアクセスできます。

phpgurukul News Portal Project V4.1 の remove_file.php に任意ファイル削除の脆弱性があります。file パラメータを利用することで、攻撃者が任意のファイルを削除できる可能性があります。

phpgurukulニュースポータルプロジェクトV4.1のcheck_availablity.phpには、SQLインジェクションの脆弱性があります。

phpgurukul News Portal Project V4.1 は upload.php 経由でファイルアップロードに脆弱性があり、認証なしで任意の形式のファイルをサーバーにアップロードできます。

Emlogはオープンソースのウェブサイト構築システムです。バージョン2.5.23には、記事作成機能にクロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。この脆弱性により、ユーザーは攻撃者によって任意に操作された内容の記事を強制的に投稿させられる可能性があります。さらに、これが永続的なクロスサイトスクリプティングと組み合わさると、アカウントの乗っ取りにつながります。公開時点では修正されたバージョンは確認されていません。

HyperX NGENUITYソフトウェアには任意のコード実行が可能となる脆弱性が存在する可能性があります。HPはこの潜在的な脆弱性に対応するため、ソフトウェアの更新版をリリースしました。

Langflowは、AI搭載のエージェントおよびワークフローを構築し、展開するためのツールです。バージョン1.7.0.dev45より前のLangflowには、複数の重大なAPIエンドポイントで認証制御が欠如していました。この問題により、認証されていないユーザーが機密のユーザー会話データや取引履歴にアクセスでき、メッセージ削除を含む破壊的な操作を実行する可能性があります。これは適切な認可が必要な個人データおよびシステム操作を扱うエンドポイントに影響を及ぼします。バージョン1.7.0.dev45でこの問題は修正されました。

HP Linux Imaging and Printing Softwareのドキュメントに潜在的なセキュリティ脆弱性が特定されました。この脆弱性は、弱いコード署名キーとして知られるデジタル署名アルゴリズム（DSA）の使用に起因しています。

Windowsプラットフォーム上で動作するPoly Lens Desktopアプリケーションに存在する脆弱性により、ファイルシステムを変更でき、この脆弱性がSYSTEMレベルの特権付与につながる可能性があります。

Azure Cosmos DBにおけるウェブページ生成時の入力に不適切な無害化があり（クロスサイトスクリプティング）、これにより権限のない攻撃者がネットワーク上でなりすましを行うことが可能になります。

RustFSはRustで構築された分散オブジェクトストレージシステムです。1.0.0-alpha.78未満のバージョンでは、RustFSはハードコーディングされた静的トークン「rustfs rpc」を使用してgRPC認証を実装していました。このトークンはソースコードリポジトリに公開されているため、クライアント側とサーバー側の両方でハードコーディングされており、設定変更ができず、トークンのローテーション機構も存在しませんでした。そのため、すべてのRustFSデプロイメントで普遍的に有効な状態でした。ネットワークからgRPCポートへアクセス可能な攻撃者は、この公開されたトークンを使用して認証を行い、データ破壊、ポリシー操作、クラスター設定の変更などの特権操作を実行できます。この問題はバージョン1.0.0-alpha.78で修正されています。

Calibre WebおよびAutocaliwebにおいて、OSコマンドで使用される特殊な要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在し、これによりブラインドOSコマンドインジェクションが可能となります。この問題は、Calibre Webのバージョン0.6.24（Nicolette）およびAutocaliwebのバージョン0.7.0から0.7.1未満のバージョンに影響を与えます。

Synology Replication Serviceの送信コンポーネントにオフバイワンエラーの脆弱性が存在します。この脆弱性は、バージョン1.0.12-0066未満、1.2.2-0353未満、および1.3.0-0423未満ならびにSynology Unified Controller（DSMUC）3.1.4-23079未満に影響します。この脆弱性により、リモートの攻撃者が任意のコードを実行でき、未指定のベクターを介してシステム全体により広範な影響を及ぼす可能性があります。

ビデオインターフェースにおける境界外読み取りの脆弱性が発見されました。これにより、遠隔の攻撃者が不特定のベクターを介して任意のコードを実行する可能性があります。Synologyカメラファームウェアのバージョン1.2.0-0525未満の以下のモデルが影響を受ける可能性があります：BC500、CC400W、およびTC500です。

indieka900オンラインショッピングシステムPHP 1.0には、master/review_action.phpのproIdパラメータを介してSQLインジェクションの脆弱性が存在します。

Uniffle HTTPクライアントは、デフォルトで全てのSSL証明書を信頼し、ホスト名の検証を無効にするように設定されています。この安全でない設定により、Uniffle CLI/クライアントとUniffle Coordinatorサービス間のすべてのREST API通信が中間者攻撃（Man-in-the-Middle：MITM）のリスクにさらされます。この問題は0.10.0より前のすべてのバージョンに影響を与えます。ユーザーはこの問題を修正したバージョン0.10.0にアップグレードすることを推奨します。

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.13から1.0.0-alpha.78までのRustFSには、/rustfs/rpc/read_file_streamエンドポイントにパストラバーサルの脆弱性が存在していました。この問題はバージョン1.0.0-alpha.79で修正されました。

ScreenConnectの25.8以前のバージョンでは、拡張サブシステム内のサーバー側検証および整合性チェックが不十分でした。そのため、認可済みまたは管理者ユーザーが信頼されていない、または任意の拡張機能をインストールおよび実行できる状態になっていました。この挙動を悪用すると、サーバー上でカスタムコードを実行したり、アプリケーション設定データに不正アクセスしたりする可能性があります。この問題はScreenConnectサーバーコンポーネントのみに影響を及ぼし、ホストおよびゲストクライアントには影響を与えません。ScreenConnect 25.8では、信頼された拡張機能のみがインストールできるように、サーバー側の構成処理および整合性チェックを強化しています。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.65.0から1.121.0未満のすべてのバージョンにおいて、特定のフォームベースのワークフローを実行することで、攻撃者が基盤となるサーバー上のファイルにアクセスできる可能性があります。脆弱なワークフローは認証されていないリモート攻撃者にアクセスを許可し、システムに保存された機密情報の漏洩を引き起こすだけでなく、展開構成やワークフローの使用状況によってはさらなる侵害を招く恐れがあります。この問題はバージョン1.121.0で修正されました。

TinyWebはWin32向けにDelphiで書かれたウェブサーバー（HTTP、HTTPS）です。バージョン1.98以前のTinyWeb HTTPサーバーには、CGIのISINDEX形式のクエリパラメータを介したOSコマンドインジェクションの脆弱性があります。クエリパラメータはWindowsのCreateProcess()を介してCGI実行ファイルのコマンドライン引数として渡されます。認証されていないリモートの攻撃者は、HTTPリクエストにWindowsシェルのメタキャラクターを注入することで、任意のコマンドをサーバー上で実行できます。この脆弱性はバージョン1.98で修正されました。

QVidium Opera11デバイス（ファームウェアバージョン2.9.0-Ax4x-opera11）は、/cgi-bin/net_ping.cgiエンドポイントにおける不適切な入力検証によりリモートコード実行（RCE）の脆弱性を有しています。攻撃者は悪意のあるパラメータを含む特別に細工されたGETリクエストを送信することでこの脆弱性を悪用し、任意のコマンドを注入できます。これらのコマンドはroot権限で実行されるため、攻撃者はデバイスを完全に制御可能です。この脆弱性は、このソフトウェアを実行しているすべてのデバイスに重大なセキュリティリスクをもたらします。

Trend Micro Apex CentralのLoadLibraryEXにおける脆弱性により、認証されていないリモートの攻撃者が制御するDLLを重要な実行ファイルに読み込ませることが可能です。このため、影響を受けるインストール環境において、攻撃者はSYSTEM権限で提供するコードを実行する恐れがあります。

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターには、PostScript印刷ジョブを処理する際にリモートコード実行および権限昇格の脆弱性が存在する可能性があります。

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターは、PostScriptプリントジョブを処理する際に、リモートコードが実行される可能性や権限が昇格される脆弱性にさらされる可能性があります。

NVIDIA Isaac Launchableには、攻撃者がハードコーディングされた認証情報の問題を悪用できる脆弱性があります。この脆弱性を悪用すると、コードを実行したり、権限を昇格させたり、サービス拒否を引き起こしたり、データを改ざんしたりする可能性があります。

NVIDIA Isaac Launchableには、攻撃者が不要な権限でプログラムを実行できる脆弱性が存在します。この脆弱性を悪用すると、コードを実行したり、権限を昇格させたり、サービス拒否を引き起こしたり、情報が漏洩したり、データが改ざんされたりする可能性があります。

NVIDIA Isaac Launchableには、攻撃者が不要な権限で実行できる可能性のある脆弱性が含まれています。この脆弱性を悪用すると、コードの実行、権限の昇格、サービス拒否、情報漏洩、およびデータ改ざんを引き起こす可能性があります。

R.V.R Elettronica の TEX 製品（ファームウェア TEXL-000400、Web GUI TLAN-000400）には、/_Passwd.html エンドポイントにおける不適切な認証チェックによりアクセス制御が破損する脆弱性があります。攻撃者は認証を受けていない状態で POST リクエストを送信し、管理者、オペレーター、およびユーザーパスワードを変更できるため、システム全体が完全に侵害されます。

Newtec Celox UHD（モデル：CELOXA504、CELOXA820）で動作するファームウェアバージョンcelox-21.6.13には認証バイパスの脆弱性があります。攻撃者は/celoxserviceエンドポイントから傍受したレスポンスを改変することでこの問題を悪用できます。loginWithUserNameのフロー中に偽造したレスポンスボディを注入することで、有効な認証情報を提供せずにスーパーユーザーやオペレーターのアクセス権を取得できます。

Itel DAB Gateway（IDGatビルドc041640a）は、デバイス間でのJWT検証が不適切なため、認証バイパスの脆弱性を含んでいます。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用し、異なるパスワードやネットワーク環境であっても同じファームウェアを実行している他のデバイスに管理者権限で認証できます。これにより、影響を受けるデバイスが完全に乗っ取られる可能性があります。

Itel DAB MUX（IDMUXビルドc041640a）には、デバイス間でのJWT検証が不適切であるため認証回避の脆弱性があります。攻撃者は、あるデバイスから取得した有効なJWTトークンを再利用して、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに認証し、管理者権限でアクセスできます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

Axel Technology StreamerMAX MK II デバイス（ファームウェアバージョン0.8.5から1.0.3）は、/cgi-bin/gstFcgi.fcgi エンドポイントで認証が欠如しているため、アクセス制御に欠陥があり脆弱です。認証されていないリモート攻撃者は、ユーザーアカウントの一覧を表示したり、新しい管理者ユーザーを作成したり、ユーザーを削除したり、システム設定を変更したりすることができ、これによりデバイスを完全に制御できる可能性があります。

Itel DABエンコーダー（IDEncビルド25aec8d）には、デバイス間での不適切なJWT検証が原因で認証バイパスの脆弱性があります。攻撃者は、一つのデバイスから取得した有効なJWTトークンを再利用することで、パスワードやネットワークが異なっていても同じファームウェアを実行している他の任意のデバイスに管理者アクセスを認証して取得できます。これにより、影響を受けるデバイスを完全に侵害することが可能です。

weijiang1994 university-bbs（別名Blogin）のコミット9e06bab430bfc729f27b4284ba7570db3b11ce84（2025年1月13日）に問題が発見されました。弱い認証コード生成メカニズムとレート制限の欠如が組み合わさることで、認証なしで認証コードに対してブルートフォース攻撃を実行可能になります。これを悪用されると、パスワードリセットやその他の認証回避手段を通じてアカウント乗っ取りが発生する可能性があります。

Emby Serverはパーソナルメディアサーバーです。バージョン4.8.1.0以前およびベータバージョン4.9.0.0-beta以前において、悪意のあるユーザーは操作されたX-Emby-Client値を含む認証リクエストを送信できます。その値は管理ダッシュボードのデバイスセクションに無検証のまま追加されてしまう問題が存在します。この問題はバージョン4.8.1.0およびベータバージョン4.9.0.0-betaで修正されています。

esm.shはモダンなWeb開発向けのノービルドコンテンツデリバリーネットワーク（CDN）です。バージョン136以前のesm.sh CDNサービスには、NPMパッケージのtarball展開時にパス・トラバーサルの脆弱性が存在していました。攻撃者は、特別に細工されたファイルパス（例：package/../../tmp/evil.js）を含む悪意のあるNPMパッケージを作成することができます。esm.shがこのパッケージをダウンロードして展開すると、ファイルは意図された展開ディレクトリを逸脱し、サーバー上の任意の場所に書き込まれてしまう可能性があります。この問題はバージョン136で修正されました。

esm.shはモダンなWeb開発向けのノービルドコンテンツ配信ネットワーク（CDN）です。バージョン136以前のesm.shのCDNサービスには、CSSをJavaScriptモジュールに変換する機能にテンプレートリテラルインジェクションの脆弱性（CWE-94）が存在します。?moduleクエリパラメータ付きでCSSファイルがリクエストされると、esm.shはCSSの内容を適切にサニタイズせずにテンプレートリテラル内に直接埋め込む形でJavaScriptモジュールに変換します。攻撃者はCSSファイル内の${...}式を使用して悪意のあるJavaScriptコードを注入でき、被害者のアプリケーションが当該モジュールをインポートした際にコードが実行されます。これにより、ブラウザ上でクロスサイトスクリプティング（XSS）が発生し、Electronアプリケーションにおいてはリモートコード実行（RCE）が可能となります。この問題はバージョン136で修正されました。

Azure Container Appsにおけるコード生成の制御が不適切であったため（コードインジェクション）、不正な攻撃者がネットワークを介してコードを実行できる可能性があります。