脆弱性情報（JVN）検索・一覧

RustFSはRustで構築された分散オブジェクトストレージシステムです。バージョン1.0.0-alpha.13から1.0.0-alpha.78にかけて、RustFS IAMにおける欠陥のある`deny_only`ショートサーキットにより、制限されたサービスアカウントまたはSTS認証情報が自身で制限なしのサービスアカウントを発行できてしまい、親の持つ全権限を継承してしまいます。これにより、権限昇格やセッションおよびインラインポリシーの制限を回避可能でした。この問題はバージョン1.0.0-alpha.79で修正されています。

BiggiDroid Simple PHP CMS 1.0 に脆弱性が確認されました。影響を受けるのはコンポーネントAdmin Loginの /admin/login.php ファイルの不明な関数です。Username引数を操作することでSQLインジェクションを引き起こす可能性があります。この攻撃はリモートで実行可能です。エクスプロイトが公開されており、悪用される可能性があります。

特定のHP LaserJet Pro、HP LaserJet Enterprise、およびHP LaserJet Managedプリンターには、PostScript印刷ジョブの処理時にリモートコード実行や権限昇格が可能となる脆弱性が存在する可能性があります。

Dell ThinOS 10の2508_10.0127以前のバージョンには、保護機構が失敗する脆弱性が含まれています。認証されていないリモートからアクセス可能な攻撃者がこの脆弱性を悪用することで、保護機構をバイパスできる可能性があります。

Ilevia EVE X1サーバーファームウェア バージョンv4.7.18.0.edenおよびそれ以前、Logicバージョンv6.00 - 2025_07_21以前において、リモート攻撃者がping.phpコンポーネントのIPパラメーターに対して適切なセキュアフィルタリングを行わないため、任意のコードを実行できる問題が発生します。

Yonyou KSOA 9.0に脆弱性が検出されました。この脆弱性は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/agent_worksadd.jspの未特定のコードに影響を与えます。引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。攻撃コードは既に公開されており、悪用される可能性があります。ベンダーには早期の開示について連絡しましたが、対応がありませんでした。

Yonyou KSOA 9.0に脆弱性が発見されました。影響を受ける要素は、コンポーネントHTTP GETパラメータハンドラーのファイル/worksheet/agent_worksdel.jspにある未知の関数です。引数IDの操作によりSQLインジェクションが発生します。遠隔から攻撃を実行することが可能です。このエクスプロイトは公開されており、悪用されるおそれがあります。ベンダーには早期にこの公開について連絡しましたが、何の対応もされていません。

Yonyou KSOA 9.0に脆弱性が判明しました。影響を受ける箇所は、コンポーネントHTTP GETパラメータハンドラのファイル/worksheet/del_user.jsp内の未知の関数です。引数IDの操作により、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能です。この脆弱性の悪用コードは公開されており、実際に利用される可能性があります。ベンダーには早期に本件の開示について連絡しましたが、現時点で何らかの返答は得られていません。

bg5sbk MiniCMS バージョン1.8までに脆弱性が発見されました。影響を受ける対象は /minicms/mc-admin/post.php ファイル内の不明な関数であり、コンポーネントはTrash File Restore Handlerです。この問題により、操作を行う際に認証が不適切に処理される脆弱性が発生します。この攻撃はリモートから実行可能です。攻撃コードは既に公開されており、悪用される恐れがあります。ベンダーには早期に本件を通知しましたが、いまだ回答は得られていません。

bg5sbk MiniCMS バージョン1.8までに脆弱性が判明しました。この脆弱性は、コンポーネントArticle Handlerのファイル/mc-admin/post-edit.php内の未知の関数に影響します。この操作を実行すると不適切な認証が発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーには早期にこの情報が通知されましたが、対応は行われていません。

code-projects Content Management System 1.0 に脆弱性が確認されました。この脆弱性はファイル search.php の不明な関数に影響を与えます。引数 Value の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

Tenda AC23 16.03.07.52に脆弱性が確認されました。この脆弱性はファイル/goform/PowerSaveSetの関数sscanfに影響を与えます。引数Timeの操作によりバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、攻撃に利用される恐れがあります。

projectworlds House Rental and Property Listing 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントSignupのファイル/app/register.php?action=reg内の不明な関数に存在します。引数imageの操作により無制限のファイルアップロードが可能になります。リモートからの攻撃が可能であり、エクスプロイトも公開されていて使用される可能性があります。

quickjs-ngのquickjsバージョン0.11.0までに脆弱性が確認されました。この脆弱性はファイルquickjs.cの関数js_typed_array_constructorに影響を与えます。この操作を実行するとヒープベースのバッファオーバーフローが発生する可能性があります。攻撃はリモートから実行される可能性があります。このエクスプロイトは公開されており、悪用される恐れがあります。この問題を修正するためにc5d80831e51e48a83eab16ea867be87f091783c5というパッチが提供されています。問題を解決するためにはパッチを適用することが推奨されます。

LibreChatは追加機能を備えたChatGPTのクローンです。v0.8.2-rc2より前のバージョンでは、LibreChatのMCP stdioトランスポートが検証を行わずに任意のコマンドを受け入れていました。そのため、認証された任意のユーザーが単一のAPIリクエストを通じてコンテナ内部でroot権限としてシェルコマンドを実行できてしまいました。この脆弱性はv0.8.2-rc2で修正されました。

キヤノン株式会社が提供するスモールオフィス向け複合機およびレーザービームプリンターには、次の複数の脆弱性が存在します。 ・境界外書き込み（CWE-787）- CVE-2025-14231、CVE-2025-14232、CVE-2025-14234、CVE-2025-14235、CVE-2025-14236、CVE-2025-14237 ・メモリ解放用関数の正しくない使用（CWE-763）- CVE-2025-14233 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

wpeverestのEverest Forms - Frontend Listingには信頼できないデータのデシリアライズの脆弱性があり、これによりオブジェクトインジェクションが可能です。この問題は、Everest Forms - Frontend Listingのバージョンn/aから1.0.5以下に影響を及ぼします。

KuWFi 4G LTE AC900デバイスのファームウェア1.0.13に搭載されているGoAhead-Webs HTTPデーモンには、スタックベースのバッファオーバーフロー脆弱性が存在します。/goform/formMultiApnSettingハンドラーは、ユーザーから提供されたpincodeパラメータを固定長132バイトのスタックバッファにsprintf()で境界チェックなしにコピーしています。これにより、攻撃者は隣接するスタックメモリを破損させてWebサーバーをクラッシュさせ、特定の条件下で任意のコードを実行できる可能性があります。

この脆弱性により、バックアップオペレーターは悪意のあるintervalまたはorderパラメータを送信することで、postgresユーザーとしてリモートコード実行（RCE）を行うことが可能になります。

VivotekのIP7137カメラは、ファームウェアバージョン0200aにおいて、管理者としてログインする際にデフォルトでパスワードを要求しません。パスワードを設定することは可能ですが、その必要性についてユーザーに通知されていません。ベンダーはCNAへの回答をしておらず、おそらくすべてのファームウェアバージョンが影響を受けています。本製品はすでに製品の寿命終了（End-Of-Life）段階にあるため、修正がリリースされることは期待されていません。

ExtremeGuest Essentials 25.5.0未満のバージョンでは、キャプティブポータルが手動ブルートフォース手法により不正アクセスを許可する可能性があります。特定のExtremeGuest EssentialsキャプティブポータルSSIDの構成において、繰り返しの手動ログイン試行により、認証されていないデバイスが認証済みと見なされてネットワークアクセスを取得できる場合があります。Client360のログには、MAC認証が有効になっていないにもかかわらず、クライアントのMACアドレスがユーザー名として表示されることがあります。

WindowsおよびLinux上のBroadcom DX NetOps Spectrumにおいて、OSコマンドで使用される特殊文字の不適切な無効化による「OSコマンドインジェクション」の脆弱性があります。この脆弱性により、OSコマンドインジェクション攻撃が可能となります。この問題はDX NetOps Spectrumバージョン23.3.6およびそれ以前のバージョンに影響します。

WindowsおよびLinux上のBroadcom DX NetOps SpectrumにおけるGETリクエストのクエリ文字列を通じた情報漏洩の脆弱性により、セッションハイジャックが可能となります。この問題はDX NetOps Spectrumのバージョン24.3.8以前に影響を及ぼします。

Zyxel VMG8825-T50KのファームウェアバージョンV5.50(ABOM.5)C0未満に含まれるzhttpdウェブサーバーのURLパーサーにバッファオーバーフローの脆弱性があります。この脆弱性により、認証されていない攻撃者が特別に細工されたHTTPリクエストを送信することで、サービス拒否（DoS）状態を引き起こしたり、任意のコードを実行したりできます。

InspiryThemesのRealHomesにおける権限誤設定の脆弱性により、攻撃者が権限を昇格させることが可能です。この問題はRealHomesのバージョンn/aから4.3.6までに影響を与えます。

D-Link DIR-806A 100CNb11に脆弱性が確認されました。影響を受けるのは、コンポーネントSSDPリクエストハンドラの関数ssdpcgi_mainです。この操作によりコマンドインジェクションが発生します。攻撃はリモートから開始可能です。このエクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、もはやメンテナがサポートしていない製品にのみ影響を与えます。

libcoapのバージョン4.3.5まで（コミット30db3ea以前）には、アドレス解決時に攻撃者が制御するホスト名データが適切な境界チェックなしに固定された256バイトのスタックバッファにコピーされることで、スタックベースのバッファオーバーフローが発生します。リモートの攻撃者はクラッシュを引き起こすことができ、コンパイラのオプションおよび実行時のメモリ保護に依存してリモートコード実行を達成する可能性があります。攻撃を成功させるにはプロキシロジックが有効になっている必要があり（つまり、libcoapを使用するアプリケーションのプロキシ要求処理コードパスが有効であること）、それが条件となります。

InspiryThemes RealHomes における不適切な権限割り当ての脆弱性により、権限の昇格が可能となります。この問題は RealHomes のバージョン n/a から 4.4.0 までに影響を及ぼします。

Fortinet FortiOS 7.6.0から7.6.3、FortiOS 7.4.0から7.4.8、FortiOS 7.2.0から7.2.11、FortiOS 7.0.0から7.0.17、FortiOS 6.4.0から6.4.16、FortiSASE 25.2.b、FortiSASE 25.1.a.2、FortiSwitchManager 7.2.0から7.2.6、FortiSwitchManager 7.0.0から7.0.5において、ヒープベースのバッファオーバーフローの脆弱性が存在し、攻撃者が特別に細工されたパケットを介して不正なコードやコマンドを実行できる可能性があります。

OpenFGAは開発者向けに構築され、Google Zanzibarに触発された高性能で柔軟な認可・権限エンジンです。OpenFGAのバージョンv1.9.3からv1.9.4（Helmチャートopenfga-0.2.40からopenfga-0.2.41、Docker v1.9.3からv1.9.4まで）には、特定のCheckおよびListObject呼び出しが実行された際に不適切なポリシー適用が行われる脆弱性が存在していました。この脆弱性はバージョン1.9.5で修正されています。

Fortinet FortiSIEM 7.4.0、FortiSIEM 7.3.0 から 7.3.4、FortiSIEM 7.1.0 から 7.1.8、FortiSIEM 7.0.0 から 7.0.4、FortiSIEM 6.7.0 から 6.7.10 において、OSコマンドで使用される特殊要素の不適切な無害化（「OSコマンドインジェクション」）の脆弱性が存在します。この脆弱性により、攻撃者が細工されたTCPリクエストを介して不正なコードやコマンドを実行できる可能性があります。

D-Link DI-8200G 17.12.20A1に脆弱性が発見されました。この脆弱性はファイル/upgrade_filter.aspの不明な機能に影響を与えます。引数pathの操作によりコマンドインジェクションが発生します。攻撃はリモートから実行される可能性があります。エクスプロイトが公開されており、悪用される可能性があります。

code-projects Online Music Site 1.0 に脆弱性が確認されました。影響を受ける要素は /Administrator/PHP/AdminAddUser.php ファイルの特定の関数であり、引数 txtusername の操作により SQL インジェクションが発生します。この攻撃はリモートから悪用可能です。エクスプロイトが公開されており、実際に使用される可能性があります。

code-projects Online Music Site 1.0 にセキュリティ上の欠陥が発見されました。影響を受ける箇所は /Administrator/PHP/AdminUpdateUser.php ファイル内の不明な関数であり、引数IDの操作によりSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、攻撃に利用される可能性があります。

zlibのバージョン1.3.1.2まで（含む）には、untgzユーティリティにグローバルバッファオーバーフローの脆弱性が存在します。TGZfname()関数は、argv[]から攻撃者が指定したアーカイブ名を、長さの検証を行わずに固定サイズ1024バイトの静的グローバルバッファへstrcpy()でコピーします。1024バイトを超えるアーカイブ名を指定すると、境界外書き込みが発生し、メモリ破壊やサービス拒否、さらにはコンパイラ、ビルドフラグ、アーキテクチャ、およびメモリレイアウトに応じてコード実行が引き起こされる可能性があります。このオーバーフローは、アーカイブの解析や検証が行われる前に発生します。

OpenProjectはオープンソースのウェブベースプロジェクト管理ソフトウェアです。バージョン16.6.4以前のOpenProjectのワークパッケージPDFエクスポート機能にはローカルファイル読み取り（LFR）脆弱性が存在します。特殊に細工されたSVGファイル（PNGに偽装）をワークパッケージの添付ファイルとしてアップロードすることで、攻撃者はバックエンドの画像処理エンジン（ImageMagick）を悪用できます。ワークパッケージをPDFにエクスポートする際に、バックエンドが画像のリサイズを試み、その過程でImageMagickのtext: coderがトリガーされます。これにより、攻撃者はアプリケーションユーザーがアクセス権を持つ任意のローカルファイル（例：/etc/passwd、全プロジェクト構成ファイル、プライベートプロジェクトデータなど）を読み取ることが可能になります。この攻撃は、ワークパッケージのようにPDFにエクスポート可能なコンテナへの添付ファイルアップロード権限を必要とします。問題はバージョン16.6.4で修正されています。アップグレードが困難な場合は、手動でパッチを適用することが推奨されます。

WP SwingsのWooCommerce用ポイントおよびリワードに認証欠如の脆弱性があります。この問題は、Points and Rewards for WooCommerceのバージョンn/aから1.5.0までに影響します。

PTZOpticsおよびおそらく他のValueHDベースのパンチルトズームカメラは、ハードコーディングされたデフォルトの管理者資格情報を使用しています。これらのパスワードは容易に解析されます。多くのカメラはすべてのインターフェースでSSHまたはtelnetサービスを待ち受けています。ユーザーはパスワードを変更できず、SSHまたはtelnetサービスを無効にすることもできません。

ShineLan-XのファームウェアにはFTPサーバーの一連の認証情報が含まれており、テスターはサーバーへ安全でないFTP接続を確立できることが判明しました。ファームウェアの署名検証が強制されていないため、攻撃者は正規のファイルを独自の悪意あるバージョンに置き換える可能性があります。

Growatt ShineLan-X通信ドングルには文書化されていないバックアップアカウントが存在し、文書化されていない資格情報を使用してデバイスに対して高いレベルのアクセスを許可します。これにより、攻撃者は設定センターにアクセスすることが可能になります。つまり、Growatt ShineLan-X通信ドングルを使用するすべてのデバイスに実質的なバックドアが存在している状態です。