脆弱性情報（JVN）検索・一覧

gmg137のsnap7-rs（バージョン153d3e8c16decd7271e2a5b2e3da4d6f68589424まで）に脆弱性が確認されました。この問題はclient.rsファイルの関数snap7_rs::client::S7Client::downloadに影響を与えます。この脆弱性によりヒープベースのバッファオーバーフローが発生します。攻撃はリモートで実行可能です。攻撃コードは公開されており、悪用される可能性があります。本製品はローリングリリースモデルで継続的に提供されているため、影響を受けるバージョンや修正されたリリースの情報は利用できません。問題は早期に報告されましたが、プロジェクト側からの対応はまだありません。

Restajet Information Technologies Inc.のオンライン食品配達システムにおける過剰な認証試行の不適切な制限により、パスワード回復が悪用される脆弱性があります。この問題は、オンライン食品配達システムのバージョン19122025までに影響を与えます。

Axel TechnologyのWOLF1MSおよびWOLF2MSデバイス（ファームウェアバージョン0.8.5から1.0.3）には、/cgi-bin/gstFcgi.fcgiエンドポイントに認証が欠如しているため、アクセス制御が破損する脆弱性があります。認証されていないリモート攻撃者は、ユーザーアカウントを一覧表示したり、新しい管理者ユーザーを作成したり、ユーザーを削除したり、システム設定を変更したりすることができ、その結果デバイスを完全に乗っ取ることが可能です。

Axel Technologyのpumaデバイス（ファームウェアバージョン0.8.5から1.0.3）には、/cgi-bin/gstFcgi.fcgiエンドポイントで認証が欠如しているため、不適切なアクセス制御の脆弱性があります。認証されていないリモート攻撃者はユーザーアカウントの一覧表示や新しい管理ユーザーの作成、ユーザーの削除、システム設定の変更を行うことができ、これによりデバイスを完全に乗っ取ることが可能です。

muffonはデスクトップ向けのクロスプラットフォーム音楽ストリーミングクライアントです。バージョン2.3.0より前のバージョンには、ワンクリックリモートコード実行（RCE）の脆弱性が存在します。攻撃者はこの問題を悪用して、自身が管理する任意のウェブサイトに特別に細工された`muffon://`リンクを埋め込むことが可能です。被害者がそのサイトを訪問するかリンクをクリックすると、ブラウザがMuffonのカスタムURLハンドラーを起動し、アプリケーションがURLを処理します。これにより、被害者のマシン上で追加の操作を行うことなくRCEが発生します。バージョン2.3.0でこの問題は修正されました。

gosaliajainam/online-movie-booking 5.5 の movie_details.php におけるSQLインジェクションの脆弱性により、攻撃者が機密情報を取得できる可能性があります。

Artica Proxyの「Rich Filemanager」機能は、ファイル管理機能のためのWebベースのインターフェースを提供します。この機能が有効になっている場合、デフォルトでは認証を必要とせず、rootユーザーとして実行されます。

Artica Proxy上でループバックインターフェースにバインドされて実行中のサービスは、プロキシサービスを介してアクセス可能です。特に、「tailon」サービスはルートユーザーとして実行されており、ループバックインターフェースにバインドされ、TCPポート7050で待機しています。このネットワークサービスの公開に関連するセキュリティ問題は、gvalkovの「tailon」GitHubリポジトリで文書化されています。tailonサービスを使用すると、Artica Proxy上の任意のファイルの内容を閲覧できます。

この脆弱性により、バックアップまたはテープオペレーターが悪意のあるバックアップ設定ファイルを作成すると、root権限でリモートコード実行（RCE）が可能になります。

Panda3Dのバージョン1.10.16までのegg-mkfontには、攻撃者が制御する入力を使用した境界のないsprintf()呼び出しに起因するスタックベースのバッファオーバーフローの脆弱性があります。グリフファイル名を作成する際、egg-mkfontはユーザーが提供するグリフパターン（-gp）を長さの検証なしに固定サイズのスタックバッファにフォーマットします。過度に長いグリフパターン文字列を指定するとスタックバッファがオーバーフローし、メモリ破損や決定的なクラッシュを引き起こします。ビルド設定および実行環境によっては、このオーバーフローが任意のコード実行に悪用される可能性もあります。

2025年12月26日まで、Xspeeder SXZOSのvLogin.pyには脆弱性が存在しており、chkidパラメータにbase64でエンコードされたPythonコードを指定すると、リモートからroot権限でコードを実行できました。また、titleパラメータやoIPパラメータもこの脆弱性の利用に使用されました。

Quipux バージョン 4.0.1 から e1774ac までに、認証済みユーザーが次のパラメータを使用して SQL インジェクション攻撃を実行できる脆弱性があります。対象のパラメータは busqueda/busqueda.php の txt_depe_codi、busqueda/busqueda.php の txt_usua_codi、anexos_lista.php の radi_temp、Administracion/listas/formArea_ajax.php の codDepe、Administracion/listas/formDepeHijo_ajax.php の codDepe、Administracion/listas/formDepePadre_ajax.php の codInst、asociar_documentos/asociar_borrar_referencia.php の radi_nume、asociar_documentos/asociar_documento_buscar_query.php の radi_nume、asociar_documentos/asociar_documento_grabar.php の txt_radi_nume、asociar_documentos/asociar_documento の radi_nume、radicacion/buscar_usuario.php の buscar_tipo、radicacion/formArea_ajax.php の codDepe、radicacion/formDepeHijo_ajax.php の codDepe、radicacion/formDepePadre_ajax.php の codInst、radicacion/ver_datos_usuario.php の destinatorio、reportes/reporte_TraspasoDocFisico.php の verrad、tx/datos_imprimir_sobre.php の txt_usua_codi、tx/datos_imprimir_sobre.php の nume_radi_temp、tx/revertir_firma_digital_grabar.php の txt_radi_nume、tx/tx_borrar_opcion_imp.php の codigo_opc、tx/tx_realizar_tx.php の txt_radicados、tx/tx_seguridad_documentos.php の txt_radicados、および uploadFiles/cargar_doc_digitalizado_paginador.php の txt_depe_codi です。これらのパラメータが悪用されることで SQL インジェクションが発生します。

ThemeHunkのAdvance WordPress Searchプラグインには、認証が不十分な脆弱性が存在します。この脆弱性は、Advance WordPress Searchプラグインのバージョンn/aから1.1.4までに影響します。

ury-erp ury 0.2.0以前のバージョンに脆弱性が発見されました。この脆弱性は、ury/ury/api/pos_extend.pyファイル内のoverrided_past_order_list関数に存在します。この関数のsearch_term引数の操作により、SQLインジェクションが発生する可能性があります。リモートから攻撃を実行することが可能です。エクスプロイトは既に公開されており、悪用される危険性も存在します。この問題はバージョン0.2.1へのアップグレードによって緩和されます。パッチ名は063384e0dddfd191847cd2d6524c342cc380b058です。影響を受けるコンポーネントをアップグレードすることが推奨されます。ベンダーは迅速かつ非常にプロフェッショナルに対応しました。

D-Link DI-7400G+ 19.12.25A1 に脆弱性が発見されました。この脆弱性は、/msp_info.htm?flag=cmd ファイルの不明な機能に影響を与えます。cmd 引数を操作することで、コマンドインジェクションが発生します。攻撃はリモートから実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

themehunkのZitaには、PHPプログラムのインクルードやリクワイア文におけるファイル名の不適切な制御（いわゆる「PHPリモートファイルインクルージョン」）に起因する脆弱性が存在し、これによりPHPのローカルファイルインクルージョンが可能となります。この問題は、Zitaのバージョンn/aから1.6.5までに影響を与えます。

JD Cloud NASルーターのAX1800（4.3.1.r4308以前）、AX3000（4.3.1.r4318以前）、AX6600（4.5.1.r4533以前）、BE6500（4.4.1.r4308以前）、ER1（4.5.1.r4518以前）、ER2（4.5.1.r4518以前）には、認証されていないリモートコマンドが実行される脆弱性が存在します。

code-projects Online Music Site 1.0 に脆弱性が発見されました。影響を受ける要素は /Frontend/ViewSongs.php ファイル内の不明な関数です。引数 ID の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行することが可能です。エクスプロイトは公開されており、悪用されるリスクがあります。

code-projectsのOnline Music Site 1.0に脆弱性が発見されました。この脆弱性は/Frontend/AlbumByCategory.phpの不明な機能に影響を与えます。ID引数の操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用されるおそれがあります。

code-projects Online Music Site 1.0 に脆弱性が発見されました。この脆弱性は /Frontend/Feedback.php ファイルの不明な関数に影響します。fname 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects Online Product Reservation System 1.0にはセキュリティ脆弱性が存在します。この脆弱性は、Administrator Loginコンポーネントの /handgunner-administrator/adminlogin.php ファイルの不明な関数に影響を与えます。emailadd/pass 引数を操作することで、SQLインジェクションが発生します。攻撃はリモートから実行することが可能です。エクスプロイトが公開されており、悪用される恐れがあります。

code-projectsのOnline Product Reservation System 1.0に脆弱性が発見されました。影響を受けるのは、コンポーネントParameter Handler内の/handgunner-administrator/prod.phpファイルの不明な機能です。cat、price、name、model、serial引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される恐れがあります。

Online Product Reservation System 1.0（code-projects製）に脆弱性が確認されています。本脆弱性は、/handgunner-administrator/prod.phpファイルの不明な機能に存在しています。不正な操作により、無制限のファイルアップロードが可能となります。攻撃はリモートから実行でき、エクスプロイトも公開されているため、悪用される危険性があります。

code-projectsのOnline Product Reservation System 1.0で脆弱性が発見されています。この問題は、/handgunner-administrator/delete.phpファイルの不明な機能に存在します。引数IDの操作によってSQLインジェクションが発生します。攻撃はリモートから開始することができ、エクスプロイトが公開されているため、悪用される恐れがあります。

code-projectsのOnline Product Reservation System 1.0に脆弱性が発見されました。この脆弱性は、コンポーネントのPOSTパラメータハンドラである/handgunner-administrator/edit.phpファイル内の不明な部分に影響します。prod_id、name、price、model、serialの各引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃者によって悪用される可能性があります。

code-projectsのOnline Product Reservation System 1.0にセキュリティの脆弱性が発見されました。この脆弱性は、User Loginコンポーネントのapp/user/login.phpファイル内の特定のコードに影響を与えます。emailadd引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。

code-projects Online Product Reservation System 1.0に脆弱性が存在します。この問題は、app/products/left_cart.phpファイル内の不明な処理に起因しています。ID引数の操作によりSQLインジェクションが発生する可能性があります。リモートから攻撃が実行できます。この脆弱性を悪用するためのエクスプロイトは公開済みであり、攻撃に使用される恐れがあります。

code-projectsのOnline Product Reservation System 1.0にセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネントGETパラメータハンドラのファイル/order_view.phpの不明な関数です。transaction_id引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Online Product Reservation System 1.0 に脆弱性が確認されました。影響を受ける要素は、コンポーネントの POST パラメータハンドラ内の /app/checkout/delete.php ファイルの不明な関数です。ID 引数を操作することで、SQLインジェクションが発生します。この攻撃はリモートで実行できます。エクスプロイトが公開されているため、悪用される可能性があります。

code-projectsのOnline Product Reservation System 1.0に脆弱性が確認されています。影響を受けるのは、Cart Update Handlerコンポーネントの/app/checkout/update.phpファイル内に含まれる不明な関数です。引数idやqtyの操作によって、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される恐れがあります。

code-projects製のOnline Product Reservation System 1.0にはセキュリティ上の欠陥が存在します。この脆弱性は、コンポーネント「User Registration Handler」の「/handgunner-administrator/register_code.php」ファイル内の不明な関数に影響を及ぼします。引数fname、lname、address、city、province、country、zip、tel_no、email、usernameを操作することでSQLインジェクションが発生します。この攻撃はリモートから開始することが可能です。さらに、攻撃手法が公開されており、悪用される恐れがあります。

MiniDVBLinux 5.4にはリモートコマンド実行の脆弱性が存在しており、認証されていない攻撃者が「command」GETパラメータを通じて任意のコマンドをroot権限で実行できます。攻撃者は/tpl/commands.shエンドポイントに悪意のあるコマンド値を送信することで、rootレベルのシステムアクセスを取得できます。

itsourcecode Student Management System 1.0 には脆弱性が存在します。影響を受けるのは /statistical.php ファイル内の不明な機能です。引数 ID の操作によって SQL インジェクションが発生します。攻撃はリモートで実行可能です。エクスプロイトが公開されているため、悪用される恐れがあります。

iccDEVは、ICCカラーマネジメントプロファイルの相互作用、操作、および適用を可能にするライブラリとツールのセットを提供しています。バージョン2.3.1.2以前のiccDEVには、CIccLocalizedUnicode::GetText()にヒープバッファオーバーフローの脆弱性が存在していました。この問題はバージョン2.3.1.2で修正されています。

Newforma Info Exchange（NIX）は '/remoteweb/remote.rem' エンドポイント経由でシリアル化された .NET データを受け入れてしまうため、遠隔かつ未認証の攻撃者が 'NT AUTHORITY\NetworkService' 権限で任意のコードを実行できる脆弱性が存在します。問題のエンドポイントは Newforma Project Center Server（NPCS）が使用しているため、NIX システムが侵害されると関連する NPCS システムも攻撃される可能性があります。この脆弱性に対しては、例えば IIS URL Rewrite Module を用いて '/remoteweb/remote.rem' エンドポイントへのネットワークアクセスを制限することで、対策を実施できます。

Newforma Project Center Server (NPCS)は、9003/tcpの '/ProjectCenter.rem' エンドポイント経由でシリアライズされた .NET データを受け入れています。このため、リモートの認証されていない攻撃者が「NT AUTHORITY\NetworkService」権限で任意のコードを実行できる可能性があります。推奨されるアーキテクチャでは、脆弱なNPCSエンドポイントには内部ネットワークからのみアクセスできます。この脆弱性の緩和策としては、NPCSへのネットワークアクセスを制限することが推奨されます。

Samsungのモバイルプロセッサ、ウェアラブルプロセッサ、Exynos 980、990、850、1080、2100、1280、2200、1330、1380、1480、2400、1580、9110、W920、W930、W1000、Modem 5123、Modem 5300、Modem 5400に問題が発見されました。長さチェックが不足しているため、不正に構成されたNASパケットによって範囲外書き込みが発生する可能性があります。

matio 1.5.28 に問題が発見されました。Mat_VarCreateStruct() において、nfields の値が fields 配列内の実際の文字列数と一致しない場合、ヒープベースのメモリ破損が発生する可能性があります。この問題が原因で、クリーンアップ中に範囲外読み取りや無効なメモリ解放が行われ、結果としてセグメンテーションフォルトやヒープ破損が発生します。

PocketVJ CP PocketVJ-CP-v3 pvj バージョン 3.9.1 には、submit_opacity.php コンポーネントに認証されていないリモートコード実行の脆弱性が含まれています。アプリケーションが opacityValue の POST パラメータで渡されたユーザー入力をシェルコマンドに渡す前に適切なサニタイズ処理を行っていないため、リモートの攻撃者が基盤となるシステム上で root 権限で任意のコマンドを実行できてしまいます。

HCL MyCloudは、不適切なアクセス制御により認証されていないユーザーが権限を昇格できる脆弱性の影響を受けています。その結果、情報が漏洩したり、認証されていないユーザーによってサーバーサイドリクエストフォージェリ（SSRF）やサービス拒否（DOS）攻撃が行われる可能性があります。