脆弱性情報（JVN）検索・一覧

OpenHarmony v5.0.3 およびそれ以前のバージョンには、ローカル攻撃者が情報を不適切に入力させる可能性がある脆弱性があります。この脆弱性は、制限されたシナリオでのみ悪用可能です。

Raytha CMSは、「Themes - Import from URL」機能においてサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これは、高い権限を持つ攻撃者がサーバー側のHTTPリクエストをリダイレクトするURLを提供できてしまう問題です。この問題はバージョン1.4.6で修正されました。

Wikimedia FoundationのMediaWikiに存在する脆弱性です。この脆弱性はプログラムファイルincludes/Rest/Handler/PageHTMLHandler.Phpに関連しています。この問題はMediaWikiのバージョン1.39.14未満、1.43.4、および1.44.1に影響を与えます。

FreeRDPはリモートデスクトッププロトコルの無料実装です。3.24.0以前のバージョンにおいて、FreeRDPのコアライブラリのupdate_read_cache_bitmap_order関数に整数アンダーフローの脆弱性が存在していました。この脆弱性は3.24.0で修正されました。

AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.11.1以前では、2つの汎用システム設定エンドポイントがマネージャーロールにアクセスを許可していますが、同じ設定に関連する他のすべての箇所は管理者のみがアクセス可能に制限されています。この不整合により、マネージャーは汎用エンドポイントを直接呼び出して、プレーンテキストのSQLデータベース認証情報を読み取ったり、デフォルトのシステムプロンプトやCommunity Hub APIキーなどの管理者専用のグローバル設定を書き換えたりできます。

AnythingLLMは、コンテンツの断片を任意のLLMがチャット中に参照として使用できるコンテキストに変換するアプリケーションです。バージョン1.11.1およびそれ以前のマルチユーザーモードでは、AnythingLLMは通常のJWT認証セッション経路上で停止されたユーザーをブロックしますが、ブラウザー拡張機能のAPIキー経路上ではブロックしません。ユーザーがすでに有効なbrx-...ブラウザー拡張機能のAPIキーを持っている場合、そのキーは停止後も引き続き機能します。その結果、停止されたユーザーはブラウザー拡張機能のエンドポイントにアクセスし続け、到達可能なワークスペースのメタデータを読み取り、通常の認証リクエストが拒否されてもアップロードや埋め込み操作を継続できます。

Fortinet FortiAnalyzer 7.6.0から7.6.4まで、FortiAnalyzer 7.4全バージョン、FortiAnalyzer 7.2全バージョン、FortiAnalyzer 7.0全バージョン、FortiAnalyzer 6.4全バージョン、FortiAnalyzer Cloud 7.6.0から7.6.4まで、FortiAnalyzer Cloud 7.4全バージョン、FortiAnalyzer Cloud 7.2全バージョン、FortiAnalyzer Cloud 7.0全バージョン、FortiAnalyzer Cloud 6.4全バージョン、FortiManager 7.6.0から7.6.4まで、FortiManager 7.4全バージョン、FortiManager 7.2全バージョン、FortiManager 7.0全バージョン、FortiManager 6.4全バージョン、FortiManager Cloud 7.6.0から7.6.4まで、FortiManager Cloud 7.4全バージョン、FortiManager Cloud 7.2全バージョン、FortiManager Cloud 7.0全バージョン、FortiManager Cloud 6.4全バージョンにおいて、不適切な過度認証試行制限の脆弱性が存在し、競合状態の悪用により攻撃者がブルートフォース保護を回避できる可能性があります。なお、この競合状態により実際の攻撃の複雑性が高まります。

Google Chrome 146.0.7680.71以前のResource Timingにおけるサイドチャネル情報漏洩により、リモートの攻撃者が細工されたHTMLページを介してクロスオリジンのデータを漏洩させることが可能でした。

AliasVault AppのAndroid/iOS版0.25.3までに脆弱性が確認されました。この脆弱性はBackup Handlerコンポーネントのファイルshared_prefs/aliasvault.xml内の不明なコードに影響します。引数accessToken、refreshToken、metadata、key_derivation_params、auth_methodsの操作により、バックアップファイルが不正な制御下にさらされる可能性があります。攻撃はローカル環境で実行される必要があり、攻撃の難易度は高いと考えられています。攻撃の利用は困難とされていますが、エクスプロイトが公開されているため使用される可能性があります。バージョン0.26.0へのアップグレードによりこの問題は解決可能です。パッチの識別子は873ecc03f92238e162f98a068ad56069a922b4f6および0bd662320174d8265dfe3b05a04bc13efc960532です。影響を受けるコンポーネントのアップグレードを推奨します。ソフトウェアの作成者は、AliasVaultのゼロ知識暗号設計により、aliasvault.xmlに保存されるトークンは単独でボールトを復号できないAPIセッショントークンであり、そのためマスターパスワードが必要だと説明しています。したがって、これはボールトの直接的な侵害リスクを示すものではありませんが、バックアップに含める理由もないとしています。

Trusted Execution Environmentにおいて、サイドチャネル情報漏洩により鍵が漏洩する可能性があります。これにより、追加の実行権限を必要とせずに物理的な情報が漏洩することがあります。悪用するためにはユーザーの操作が必要です。

VPUには競合状態により使用後解放（use-after-free）の読み取りが発生する可能性があります。これにより、追加の実行権限を必要とせずにローカル情報漏洩が発生する可能性があります。この脆弱性を悪用する際にユーザーの操作は不要です。

Adobe Commerce のバージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンには、信頼されていないサイトへの URL リダイレクト（「オープンリダイレクト」）の脆弱性があります。攻撃者はこの脆弱性を悪用してユーザーを悪意のあるウェブサイトにリダイレクトする可能性があります。この問題を悪用するにはユーザーの操作が必要です。

OpenClawの2026年2月13日以前のバージョンでは、フックトークンの検証に非定数時間の文字列比較を使用していたため、攻撃者がタイミング測定を通じてトークンを推測できる可能性があります。フックのエンドポイントへのネットワークアクセスを持つリモート攻撃者は、複数のリクエストを通じてタイミングサイドチャネルを悪用し、認証トークンを徐々に回復できます。

Parse Serverは、Node.jsを実行できるあらゆるインフラストラクチャにデプロイ可能なオープンソースのバックエンドです。バージョン8.6.8および9.5.0-alpha.8以前には、PagesRouterの静的ファイル提供ルートにパストラバーサル攻撃の脆弱性が存在し、認証されていない状態でも設定されたpagesPathディレクトリ外のファイルを読み取ることが可能でした。境界チェックはディレクトリ区切り文字の境界を強制せず、文字列のプレフィックス比較を使用していました。攻撃者はパストラバーサルシーケンスを利用して、pagesディレクトリと同じプレフィックスを持つ兄弟ディレクトリ内のファイルにアクセスできました（例：pages-secretはpagesで始まります）。この問題はバージョン8.6.8および9.5.0-alpha.8で修正されました。

ヘルスモジュールの保護機構が不十分であるため、一部の情報が開示される可能性があります。

HCL Sametime for iOSは機密情報の漏洩の影響を受けます。ホスト名の情報がアプリケーションログおよび一部のURLに記録される問題があります。

パケット処理ロジックの脆弱性により、認証された攻撃者が悪意のあるWi-Fiフレームを作成して送信し、アクセスポイント（AP）がそのフレームをグループアドレストラフィックとして分類させることが可能です。これにより、被害者のBSSIDに関連付けられたグループ一時キー（GTK）を使用して再暗号化させることができます。この脆弱性を悪用すると、GTKに依存しないトラフィックの注入が可能になり、ポートスティーリング技術と組み合わせることで、攻撃者が捕捉したトラフィックをリダイレクトし、BSSIDの境界を越えた機械間攻撃（MitM）を促進することができます。

クライアント分離機構の脆弱性により、攻撃者はクライアント間のレイヤー2（L2）通信制限を回避し、レイヤー3（L3）でトラフィックをリダイレクトできる場合があります。この脆弱性はポリシーの強制を回避できるだけでなく、ポートスティーリング攻撃と組み合わせることで双方向の中間者攻撃（MitM）を実行可能にします。

TaniumはTaniumクライアントのサービス拒否の脆弱性に対処しました。

Djangoのバージョン6.0.3より前の6.0、5.2.12より前の5.2、および4.2.29より前の4.2に問題が発見されました。Djangoのファイルシステムストレージおよびファイルベースキャッシュのバックエンドにおける競合状態により、攻撃者が同時リクエストを通じて不適切なパーミッションのファイルシステムオブジェクトを作成できる可能性があります。この問題は、1つのスレッドの一時的な`umask`の変更がマルチスレッド環境の他のスレッドに影響を与ることに起因しています。以前のサポート対象外のDjangoシリーズ（5.0.x、4.1.x、3.2.xなど）も評価されておらず、影響を受ける可能性があります。Djangoは本問題を報告してくれたTarek Nakkouch氏に感謝しています。

Bluetoothにおける境界外文字の読み取りに関する脆弱性です。影響として、この脆弱性を悪用されるとサービスの機密性に影響を及ぼす可能性があります。

IBM DevOps Plan 3.0.0 から 3.0.5 までのバージョンでは、ウェブページのキャッシュがローカルに保存されるため、システム上の別のユーザーがこれを読み取る可能性があります。

Chia Blockchain 2.1.0に脆弱性が検出されました。影響を受けるのはファイル/send_transactionの未知の関数です。この操作によりクロスサイトリクエストフォージェリ（CSRF）が発生します。攻撃はリモートから実行される可能性があります。攻撃には高い複雑性が要求され、実行可能性は難しいと考えられています。現在、この脆弱性の悪用は公開されており、悪用される可能性があります。ベンダーには早期にメールで通知済みです。バグバウンティによる別の報告は、「これは設計によるものであり、ユーザーがホストのセキュリティに責任を持つ」という理由で却下されました。

KeycloakのWebAuthn登録コンポーネントに脆弱性が見つかりました。この脆弱性により、攻撃者は設定された証明ポリシーを回避できます。攻撃者はfmtが"none"の証明オブジェクトを送信することで、直接証明が要求されているレルムであっても信頼されていない認証器や偽造された認証器を登録することが可能になります。これにより、認証の整合性が低下し、不正な認証器が登録される可能性があります。

Sourcecodester Online Men's Salon Management System v1.0 は /msms/classes/Master.php?f=delete_appointment において、SQLインジェクションの脆弱性が存在します。

Sourcecodester Online Men's Salon Management System v1.0 は、/msms/admin/appointments/view_appointment.php においてSQLインジェクションの脆弱性が存在します。

Sourcecodester Online Men's Salon Management System v1.0 は、/classes/Master.php?f=delete_service においてSQLインジェクションの脆弱性が存在します。

Sourcecodesterのオンラインメンズサロン管理システムv1.0には、/admin/services/manage_service.phpでSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0 の /pharmacy/manage_product.php に SQLインジェクションの脆弱性が存在します。

Vimはオープンソースのコマンドラインテキストエディタです。バージョン9.2.0078以前では、とても広い端末でマルチバイトの埋め込み文字を使ってステータスラインを描画する際に、`build_stl_str_hl()`関数でスタックバッファオーバーフローが発生します。この問題はバージョン9.2.0078で修正されました。

Sourcecodester Pharmacy Point of Sale System v1.0 は /pharmacy/manage_supplier.php においてSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0には、/pharmacy/manage_stock.phpにSQLインジェクションの脆弱性が存在します。

Sourcecodester Pharmacy Point of Sale System v1.0の/pharmacy/manage_category.phpには、SQLインジェクションの脆弱性があります。

Sourcecodester Logistic Hub Parcel's Management System v1.0 は /manage_parcel_type.php においてSQLインジェクションの脆弱性が存在します。

Discourseはオープンソースのディスカッションプラットフォームです。2025年12月2日、2026年1月1日、および2026年2月0のバージョン以前では、TL4ユーザーがアクセス権のないプライベートカテゴリー内のトピックを閉じたり、アーカイブしたり、ピン留めしたりすることが可能でした。この問題はバージョン2025年12月2日、2026年1月1日、および2026年2月0で修正されました。既知の回避策は存在しません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0以前では、Data Explorerの`QueryGroupBookmarkable`において`validate_before_create`の認可が欠如していたため、ログイン済みの任意のユーザーがアクセス権を持たないクエリグループのブックマークを作成できてしまい、ブックマークリマインダー通知を通じてメタデータが漏洩する可能性がありました。バージョン2025.12.2、2026.1.1、および2026.2.0ではこの問題が修正されており、`validate_before_create`が実装されていない場合はBaseBookmarkable内でNotImplementedErrorをスローするようにして、将来的な類似の問題を防止しています。既知の回避策はありません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンでは、`move_posts`アクションが送信元トピックの`can_move_posts?`のみをチェックし、宛先トピックの書き込み権限を検証していませんでした。これにより、TL4ユーザーおよびカテゴリグループのモデレーターは投稿権限を持たないカテゴリ（例：読み取り専用カテゴリやグループ制限付き書き込みアクセスのあるカテゴリ）に投稿を移動させることが可能でした。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0以前には、`Chat::AddUsersToChannel`を介してメンバーを追加する際にDM通信の設定を回避できる問題がありました。ユーザーは、ブロック、無視、またはミュートしている相手を既存のDMチャンネルに追加でき、DMチャンネル作成時に適用される受信者ごとのPM制限を回避できました。この問題はバージョン2025.12.2、2026.1.1、および2026.2.0で修正されています。既知の回避策はありません。

Discourseはオープンソースのディスカッションプラットフォームです。バージョン2025.12.2、2026.1.1、および2026.2.0より前のバージョンにおいて、モデレーターが`can_export_entity?`の過度に許可されたホワイトリストを悪用し、CSVエクスポートエンドポイントを通じてユーザーのチャットDMをエクスポートすることができました。このメソッドは、明示的にブロックされていない任意のエンティティのエクスポートを許可しており、明示的なホワイトリストに制限していませんでした。バージョン2025.12.2、2026.1.1、および2026.2.0でこの問題は修正されました。既知の回避策は存在しません。

wgerは無料のオープンソースのワークアウトおよびフィットネスマネージャーです。5つのルーチン詳細アクションのエンドポイントは、`self.get_object()`を呼び出す前にキャッシュをチェックします。バージョン2.4まで（含む）では、キャッシュキーは`pk`によってのみスコープされており、ユーザーIDは含まれていません。被害者が以前にAPI経由で自分のルーチンにアクセスしている場合、攻撃者は所有権の確認なしに同じPKのキャッシュされたレスポンスを取得できます。この問題はコミットe964328784e2ee2830a1991d69fadbce86ac9fbfにて修正されました。