脆弱性情報（JVN）検索・一覧

baowzh hfly の 638ff9abe9078bc977c132b37acbe1900b63491c 以前のバージョンには脆弱性が存在します。影響を受けるのは /admin/index.php/datafile/delfile 内の未知の機能です。引数 filename の操作によってパストラバーサルが発生する可能性があります。リモートから攻撃することが可能です。攻撃手法が公開されており、悪用されるおそれがあります。この製品は継続的デリバリーのため、ローリングリリース戦略を採用しています。ベンダーには開示初期に連絡しましたが、いかなる対応も行われませんでした。

baowzh hfly（638ff9abe9078bc977c132b37acbe1900b63491cまで）に脆弱性が発見されました。影響を受ける要素は /Public/Kindeditor/php/upload_json.php ファイル内の不明な関数です。引数 imgFile の操作により、制限されていないアップロードが可能となります。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される可能性があります。本製品は継続的デリバリーを提供するローリングリリース方式を採用しているため、影響を受けるバージョンや修正済みバージョンの詳細については提供されていません。ベンダーには本件開示について早期に連絡しましたが、回答は得られていませんでした。

simstudioai sim バージョン 0.5.27 までに脆弱性が特定されました。この脆弱性は、コンポーネント CRON Secret Handler のファイル apps/sim/lib/auth/internal.ts の不明なコードに影響しています。引数 INTERNAL_API_SECRET の操作により、不適切な認証が発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。修正パッチの識別子は e359dc2946b12ed5e45a0ec9c95ecf91bd18502a です。この問題を修正するには、パッチを適用することが推奨されます。

SCIMプロビジョニングは2024年4月にGrafana EnterpriseおよびGrafana Cloudに導入され、組織がGrafanaでユーザーやチームを管理する方法を改善するため、自動化されたユーザーライフサイクル管理を提供します。Grafanaのバージョン12.xでSCIMプロビジョニングが有効かつ設定されている場合、ユーザーIDの取り扱いに脆弱性が存在します。また、悪意のある、もしくは侵害されたSCIMクライアントが数値externalIdを使ってユーザーをプロビジョニングすることで、内部ユーザーIDが上書きされ、なりすましや権限昇格が発生する可能性があります。この脆弱性は、`enableSCIM`機能フラグがtrueに設定され、かつ`[auth.scim]`ブロック内の`user_sync_enabled`設定オプションもtrueに設定されている場合にのみ影響します。

zhangyd-c OneBlog 2.3.9より前のバージョンには、FreeMarkerテンプレートを介してSSTI（サーバーサイドテンプレートインジェクション）の脆弱性が存在していました。

BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3系のうち2.3.10より前のバージョンでは、初期インストール完了後もAPIルートが有効なままとなっていました。基盤となるAPIエンドポイント（`/install/api/*`）には認証なしで直接アクセスでき、悪用される可能性があります。攻撃者はAPIエンドポイントに直接リクエストすることで、インストーラーを完全にバイパスできます。この結果、認証されていない攻撃者が管理者アカウントを作成したり、アプリケーション設定を変更したり、既存データを上書きしたりする恐れがあります。バージョン2.3.10でこの問題は修正されました。

Bagistoは、オープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10以前には、サーバー側テンプレートインジェクションの脆弱性が存在していました。通常の顧客は商品を注文する際の「住所追加」ステップで、管理画面表示時に実行される値を注入できます。この問題によって、リモートでコードを実行される可能性があります。バージョン2.3.10では、この脆弱性を修正するパッチが提供されています。

BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10未満には、typeパラメータを介してサーバーサイドテンプレートインジェクションの脆弱性が存在し、リモートコードの実行やその他の悪用が可能になります。この問題は、バージョン2.3.10で修正されています。

UTT 先進 750Wのバージョン3.2.2-191225までにおいて、セキュリティ脆弱性が発見されました。この脆弱性は、/goform/formPdbUpConfigファイルのsystem関数に影響し、policyNames引数の操作によってコマンドインジェクションが発生する恐れがあります。攻撃はリモートで実行可能であり、エクスプロイトは公開されています。そのため、悪用される可能性があります。ベンダーには早期に連絡しましたが、回答は得られていません。

Axiomthemes Sweet Dessert には、信頼されていないデータのデシリアライズが原因でオブジェクトインジェクションが発生する脆弱性があります。この脆弱性は、Sweet Dessert のバージョン n/a から 1.1.13 より前のものに影響します。

axiomthemesのWhite Rabbit whiterabbitには、信頼されていないデータのデシリアライズに起因する脆弱性が存在し、オブジェクトインジェクションが発生する可能性があります。この問題は、White Rabbitのバージョンn/aから1.5.2以下に影響します。

UTT先進750W（バージョン5.0まで）にクリティカルな脆弱性が発見されました。この問題は、コンポーネント「Administrator Password Handler」のファイル「/goform/setSysAdm」内の関数「formDefineManagement」に影響します。引数「passwd1」の操作により、認証されずにパスワードが変更できてしまいます。攻撃はリモートから実行でき、エクスプロイトも公開されているため悪用される可能性があります。ベンダーには早期に通知しましたが、現時点で応答はありません。

UTT 先進 750W（バージョン5.0まで）には、重大な脆弱性が存在します。この脆弱性は、コンポーネントAPIの /goform/setSysAdm ファイル内で使用されている strcpy 関数に影響します。引数 passwd1 の操作によってバッファオーバーフローが発生します。攻撃者はこの脆弱性をリモートから悪用できます。すでにエクスプロイトが公開されているため、悪用される危険があります。ベンダーには早期に開示を連絡しましたが、いかなる対応も行われていませんでした。

Dynatrace ActiveGateのping拡張機能のバージョン1.016以前には、細工されたIPアドレスを使うことでOSコマンドインジェクションの脆弱性が存在していました。

Blossom Themes の BlossomThemes Email Newsletter には、サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。この問題は、バージョン n/a から 2.2.6 までの BlossomThemes Email Newsletter に影響します。

産業用制御システム（ICS）およびOT/IoTセキュリティに特化したセキュリティ企業であるNozomi Networks Labsは、カメラの映像解析機能において不適切な入力検証の脆弱性を発見しました。この脆弱性により、攻撃者はユーザーのホストPC上で特定のコマンドを実行する可能性があります。メーカーは本脆弱性に対応した修正版ファームウェアをリリースしています。詳細や回避策については、メーカーのレポートを参照してください。

Meltytech Shotcut 25.10.31にはバッファオーバーフローの脆弱性があります。操作された幅と高さのパラメータを持つMLTプロジェクトファイルを処理すると、メモリアクセス違反が発生します。これらの値を極端に大きな数値に設定すると、アプリケーションが画像処理中に過剰なメモリ割り当てを試み、mlt_image_fill_white関数においてバッファオーバーフローが発生します。

Gmission Web Faxには認可が不足している脆弱性が存在し、権限の乱用や操作によってセッションクレデンシャルが偽造される可能性があります。この問題は、バージョン3.0から4.0未満のWeb Faxに影響します。

Gmission Web Faxには不適切な認証の脆弱性が存在し、これにより権限を昇格できる可能性があります。この問題は、バージョン3.0から4.0未満のWeb Faxに影響します。

Ksenia Security Lares 4.0 Home Automation バージョン 1.6 には、認証済みの攻撃者がMPFSファイルシステムのバイナリイメージをアップロードできる保護されていないエンドポイントの脆弱性があります。この脆弱性を悪用することで、攻撃者はフラッシュプログラムメモリを上書きし、ホームオートメーションシステムのウェブサーバー上で任意のコードを実行できます。

code-projects Assessment Management 1.0 に脆弱性が存在します。影響を受ける部分は /admin/add-module.php ファイルの不明な機能です。この脆弱性は、linked[] 引数の操作によって SQL インジェクションが発生する点にあります。攻撃者はリモートから攻撃を開始できます。エクスプロイトが公開されているため、悪用される可能性があります。

code-projects Assessment Management 1.0 に脆弱性が存在します。login.php ファイルの不明な部分が影響を受けています。userid 引数を操作することで、SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行することができます。エクスプロイトは公開されており、悪用される恐れがあります。

fosrl/pangolin v1.6.2およびそれ以前のバージョンでは、認証回避により攻撃者が安全でないデフォルト設定を利用してPangolinリソースにアクセスできる可能性があります。

Fossorial fosrl/pangolin v.1.6.2およびそれ以前のバージョンの2FAコンポーネントに存在する問題により、リモートの攻撃者が権限を昇格できる可能性があります。

MooreThreads torch_musaの全バージョンには、torch_musa.utils.compare_toolに安全でないデシリアライズの脆弱性が存在します。compare_for_single_op()およびnan_inf_track_for_single_op()関数は、ユーザーが制御可能なファイルパスに対してpickle.load()を検証せずに使用しています。そのため、任意のコードが実行される可能性があります。攻撃者は悪意のあるpickleファイルを作成し、ロード時に任意のPythonコードを実行させることで、被害者プロセスの権限でリモートコードを実行できます。

5ireは、クロスプラットフォームのデスクトップ人工知能アシスタントおよびモデルコンテキストプロトコルクライアントです。バージョン0.15.2以前のuseMarkdown.tsには、RCE（リモートコード実行）脆弱性が存在しています。この脆弱性は、markdown-it-mermaidプラグインがsecurityLevel: 'loose'で初期化されていることが原因で発生します。securityLevelを'loose'に設定することで、Mermaidダイアグラムノード内でHTMLタグのレンダリングが明示的に許可されてしまいます。本脆弱性は公開時点でまだ修正されていません。

givanz VvvebJs 1.7.2 には重大な脆弱性が存在し、サーバーサイドリクエストフォージェリ（SSRF）および任意のファイル読み取りが可能になります。この脆弱性は、「save.php」ファイル内の「file_get_contents」関数で、ユーザーが指定したURLが適切に処理されていないために発生します。

UTT進取512Wのバージョン3.1.7.7-171114以前には脆弱性が存在します。この脆弱性は、コンポーネントEndpointのファイル/goform/formNatStaticMap内で使用されているstrcpy関数に起因します。NatBind引数を操作されることで、バッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行できます。また、エクスプロイトコードはすでに公開されており、悪用される恐れがあります。ベンダーには早期に通知が行われましたが、これまで対応は確認されていません。

UTT 先進 512W のバージョン 3.1.7.7-171114 までに脆弱性が確認されました。影響を受けるのは、/goform/formConfigFastDirectionW ファイルの strcpy 関数です。引数 ssid の操作によってバッファオーバーフローが発生します。攻撃はリモートから開始される可能性があります。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーはこの情報公開について早期に連絡を受けましたが、対応しませんでした。

Campcodes Supplier Management System 1.0 に脆弱性が存在します。この脆弱性は /admin/add_area.php ファイルの不明な機能に影響します。攻撃者が txtAreaCode 引数を操作すると、SQLインジェクションが発生する可能性があります。この攻撃はリモートから実行可能であり、エクスプロイトが公開されて利用される可能性があります。

Campcodes Supplier Management System 1.0 に脆弱性が発見されました。影響を受けるのは /admin/view_products.php ファイルに含まれる不明な機能です。引数 chkId[] を操作することで、SQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイト情報が公開されているため、悪用される可能性があります。

code-projectsのRefugee Food Management System 1.0にセキュリティの脆弱性が発見されました。この問題は、/home/editrefugee.phpファイルの不明な機能に影響します。rfid引数の操作によってSQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイトは公開されており、悪用される可能性があります。

Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。

Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。

Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。

Grassroot DICOM 3.024 の RLECodec::DecodeByStreams 機能には、境界外読み取りの脆弱性が存在しています。この脆弱性を悪用した特別に細工された DICOM ファイルによって、ヒープデータが漏洩する可能性があります。攻撃者は、悪意のあるファイルを提供することで、この脆弱性を悪用できます。

Tonec Internet Download Manager 6.42.41.1以前のバージョンには、SSL証明書の検証が欠如している脆弱性が存在し、攻撃者がアップデートの保護を回避する可能性があります。

RuoYi v4.7.9およびそれ以前のバージョンにはSQLインジェクションの脆弱性が存在し、リモートの攻撃者がSqlUtil.java内のcreateTable関数を介して任意のコードを実行することができます。

パスワード保護をバイパスできる脆弱性が存在します。

この脆弱性は、DVP-12SE11Tにおいて部分的なパスワードが開示されることにより、認証を回避できる可能性がある問題です。