脆弱性情報（JVN）検索・一覧

code-projects Simple Stock System 1.0 に脆弱性が発見されました。この脆弱性は /market/login.php ファイルの不明な関数に影響し、引数 Username を操作することでSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行できます。エクスプロイトは既に公開されており、悪用される可能性があります。

Tenda W6-S 1.0.0.4(510) には脆弱性が存在します。この脆弱性は、コンポーネント R7websSsecurityHandler のファイル /bin/httpd の不明な機能に影響を与えます。攻撃者が Cookie 引数を操作すると、スタックベースのバッファオーバーフローが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される危険性があります。

itsourcecode Society Management System 1.0に脆弱性が検出されました。影響を受けるのは、/admin/edit_admin_query.phpファイル内のedit_admin_query関数です。Username引数を操作することでSQLインジェクションが発生します。この攻撃はリモートから実行できます。エクスプロイトは既に公開されており、悪用される可能性があります。

itsourcecode Society Management System 1.0 に脆弱性が発見されました。影響を受ける要素は /admin/add_admin.php ファイルの未知の関数です。Username 引数の操作によって SQL インジェクションが発生する可能性があります。この攻撃はリモートから実行できます。エクスプロイト情報は公開されており、悪用される可能性があります。

Ays Pro Quiz Makerにおいて、SQLコマンドで使用される特殊要素の不適切な無害化により、SQLインジェクションの脆弱性が存在します。本脆弱性は、Quiz Makerのバージョンn/aから6.6.8.7までに影響します。

Linksys E2500 3.0.04.002では、vsftpdの設定ファイルでchroot_local_userオプションが有効になっています。これにより、システムファイルへの不正アクセスが可能になったり、権限が昇格したり、侵害されたサーバーが内部ネットワーク攻撃の踏み台として利用されたりする可能性があります。

Netgear EX8000 V1.0.0.126には、switch_status関数を介してコマンドインジェクションの脆弱性が存在することが確認されました。

この脆弱性が悪用されると、認証されていない攻撃者が任意のファイルをメールサーバーの任意の場所にアップロードでき、リモートでコードを実行される恐れがあります。

Requarks Wiki.js 2.5.307 では、ユーザーがログアウトした際にアクティブな JWT トークンが適切に取り消されたり無効化されたりしません。その結果、以前に発行されたトークンが有効なままとなり、ログアウト後でもシステムへ再利用してアクセスされてしまいます。この挙動はセッションの完全性に影響し、トークンが漏洩した場合、不正アクセスを許してしまう可能性があります。この問題は認証リゾルバのロジックに存在しており、GraphQL エンドポイントとログアウト機構の両方に影響を及ぼします。

Ilevia EVE X1 Server Firmware バージョン v4.7.18.0.eden およびそれ以前、Logic バージョン v6.00 - 2025_07_21 にはクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。リモートの攻撃者は /bh_web_backend コンポーネントを介して任意のコードを実行できる可能性があります。

Teledyne FLIR AX8 バージョン 1.46 までには、/upload.php ファイルの File 引数を悪用することで、制限なくファイルをアップロードできる脆弱性が存在します。リモートから攻撃することが可能で、既にエクスプロイトが公開されています。バージョン 1.49.16 へのアップグレードによって問題が修正されており、ベンダーはウェブサイトのリファクタリングを実施しています。

OllamaプラットフォームのAPIエンドポイント（バージョンv0.12.3以前を含む）には、重大な認証バイパスの脆弱性が存在します。この脆弱性により、プラットフォームは複数のAPIエンドポイントを認証なしで公開し、リモートの攻撃者が認可されていないモデル管理操作を実行できてしまいます。

Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 で問題が発見されました。この脆弱性により、攻撃者がファームウェアの etc フォルダ内に保存されている .pem 形式のSSL秘密鍵、CA証明書、SSL証明書、クライアント証明書を抽出することが可能です。

ClipBucket v5はオープンソースの動画共有プラットフォームです。バージョン5.5.2-#156およびそれ以前では、認証済みの一般ユーザーがHTMLやJavaScriptのペイロードをコレクション名に含めた写真コレクションを作成できるため、ClipBucketの「写真管理」機能にストアドXSSの脆弱性が存在します。ペイロードはAdmin → 写真管理インターフェースで安全にレンダリングされず、管理者のブラウザ上で実行されます。その結果、攻撃者は管理者を標的として管理者権限で操作を実行できてしまいます。この問題はバージョン5.5.2-#157で修正されています。

添付ファイルの操作機能を使用する際、Canary Mail 5.1.40およびそれ以前のバージョンでは、ドキュメントがMark-of-the-Webタグなしでファイルシステムに保存されるため、攻撃者がWindows OSやサードパーティ製ソフトウェアの組み込みファイル保護メカニズムを回避する可能性があります。

添付ファイルのインタラクション機能を使用する際、Blue Mail 1.140.103およびそれ以前のバージョンは、ファイルをMark-of-the-Webタグなしでファイルシステムに保存します。その結果、攻撃者はWindows OSやサードパーティ製ソフトウェアの組み込みファイル保護機構を回避することが可能です。

MacOS 用の Sublime Text 3 Build 3208 以前のバージョンには Dylib インジェクションの脆弱性が存在します。攻撃者は .dylib ファイルをコンパイルし、このライブラリを Sublime Text アプリケーションのコンテキストで強制的に実行することが可能です。

モバイルアプリケーションには、その開発に使用されたネットワークの認証情報が保存されていることが判明しています。攻撃者がこれらの情報を取得し、Wi-Fiネットワークの物理的な場所を特定した場合、ベンダーのWi-Fiネットワークに不正アクセスできる可能性があります。さらに、攻撃者がデバイスの初期設定時に物理的に近くにいた場合、ファームウェアファイルから判明したSSIDとパスワードと同じ設定でアクセスポイントを作成し、デバイスを攻撃者が制御するアクセスポイントに自動接続させることができる可能性もあります。

このモバイルアプリケーションは、すべてのドメインへのクリアテキスト通信を許可するように設定されており、APIサーバーともHTTPを通じて通信しています。その結果、“アップストリーム”に位置する攻撃者が通信を傍受し、その内容を確認したり、リクエストを改ざんしたりすることが可能です。攻撃者がアクティブな認証トークンを含むリクエストを傍受したり、ログイン時に送信されるMD5ハッシュを解読できた場合、ユーザーアカウントを完全に乗っ取る可能性があります。

証明書の検証が行われていないため、モバイルアプリケーションからのすべての通信が傍受される可能性があります。その結果、上流に位置する攻撃者はTLS通信を復号し、その内容を閲覧したり、通信中のリクエストを改ざんしたりすることができます。攻撃者が有効な認証トークンを含むリクエストを傍受した場合や、ログイン時に送信されるMD5ハッシュを解読した場合、ユーザーアカウントが完全に侵害されるおそれがあります。

openmptcprouter 0.64までのバージョンにおいて、common/package/utils/sys-upgrade-helper/src/tools/sysupgrade.c内のcreate_xor_ipad_opad関数に問題が発見されました。この問題により、攻撃者が任意のファイルを書き込んだり、任意のコマンドを実行したりする可能性があります。

Diveは、関数呼び出しが可能なLLMと統合できるオープンソースのMCPホストデスクトップアプリケーションです。バージョン0.11.1未満のMermaidダイアグラム描画コンポーネントには、重大なストア型クロスサイトスクリプティング（XSS）脆弱性が存在していました。この脆弱性によって、アプリケーションは `javascript:` を通じて任意のJavaScriptを実行できるようになります。攻撃者はこの脆弱性を利用し、悪意のあるModel Context Protocol (MCP) サーバー設定を注入し、ユーザーがノードをクリックした際に被害者のマシン上でリモートコード実行（RCE）を引き起こす可能性があります。バージョン0.11.1で問題は修正されています。

AzeoTech DAQFactory バージョン 20.7（Build 2555）には、初期化されていないポインタにアクセスする脆弱性が存在し、攻撃者がこの脆弱性を悪用すると任意のコードを実行される可能性があります。

AzeoTech DAQFactory バージョン 20.7 (Build 2555) には、アウト・オブ・バウンズ・リードの脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、プログラムが割り当てられたバッファの末尾を超えてデータを読み取る可能性があります。その結果、攻撃者が情報を開示したり、システムをクラッシュさせたりすることができます。

AzeoTech DAQFactory リリース 20.7（ビルド 2555）には、境界外書き込みの脆弱性が存在します。この脆弱性を悪用すると、攻撃者が割り当てられたメモリバッファの末尾を超えてデータを書き込み、任意のコードを実行したり、システムをクラッシュさせたりする可能性があります。

Tenda AC10V4.0 V16.03.10.20のbin httpdのfromAdvSetMacMtuWan関数にはバッファオーバーフローの脆弱性が存在します。リモートの攻撃者が細工したペイロード（`serviceName`フィールド）を含むPOSTリクエストを /goform/AdvSetMacMtuWan に送信することで、サービス拒否（DoS）やコード実行を引き起こす可能性があります。

eProsima Fast-DDS v3.3 ではチケット失効の検証が不適切に行われており、その結果、安全でない通信や接続が発生する可能性があります。

Pagekit CMS v1.0.18 の /storage/poc.php コンポーネントには、認証済みの任意ファイルアップロード脆弱性が存在し、攻撃者が細工したPHPファイルをアップロードすることで、任意のコードを実行できる可能性があります。

Pagekit CMS v1.0.18 には Insecure Direct Object Reference (IDOR) の脆弱性が存在し、攻撃者が権限を昇格させることができます。

Umbraco CMS v16.3.3には、攻撃者が細工したPDFファイルをアップロードすることで任意のコードを実行できる任意ファイルアップロードの脆弱性が存在します。なお、この脆弱性については、Umbraco CMS自体に責任があるのではなく、導入環境においてシステム管理者がファイル検証を実施すべきであることがドキュメントで示されています。そのため、サプライヤーがこの点について異議を唱えています。

Frappe Framework v15.89.0のAttachmentsモジュールには、任意のファイルをアップロードできる脆弱性が存在しており、攻撃者が細工したXMLファイルをアップロードすることで任意のコードを実行される可能性があります。

ClipBucket 5.5.2 には、不適切なアクセス制御の問題があります。製品はハードコードされたデフォルトの管理者認証情報を持ったまま出荷または展開されます。未認証のリモート攻撃者が、これらのデフォルト認証情報を使用して管理パネルにログインし、アプリケーションの管理権限を完全に掌握できる可能性があります。

DeepChatは、モデル、ツール、エージェントを統合するオープンソースの人工知能エージェントプラットフォームです。バージョン0.5.3以前では、Mermaidダイアグラム描画コンポーネントにより、任意のJavaScriptが実行可能となるセキュリティ脆弱性が存在していました。ElectronのIPCレンダラーがDOMに公開されているため、このクロスサイトスクリプティング（XSS）脆弱性が完全なリモートコード実行（RCE）へとエスカレートし、攻撃者が任意のシステムコマンドを実行できてしまいます。この問題は、安全でないMermaid構成と公開されたIPCインターフェイスという2つの同時発生する要因によって引き起こされました。バージョン0.5.3でこの脆弱性が修正されています。

DriveLock 24.1（24.1.6未満）、24.2（24.2.7未満）、および25.1（25.1.5未満）に問題が発見されました。ローカルの権限のないユーザーが特権プロセスを操作することで、Windowsコンピュータ上で権限を昇格できる可能性があります。

Capstoneは逆アセンブルフレームワークです。バージョン6.0.0-Alpha5およびそれ以前では、SStream_concat内でvsnprintfの戻り値がチェックされていないため、悪意のあるcs_opt_mem.vsnprintfによってSStreamのインデックスが負の値になったり、末尾を超えて進んだりする可能性があります。その結果、次の書き込み時にスタックバッファのアンダーフローまたはオーバーフローが発生する恐れがあります。この問題はコミット2c7797182a1618be12017d7d41e0b6581d5d529eで修正されました。

Weblateはウェブベースのローカライズツールです。バージョン5.15.1より前のバージョンでは、リモートからGitの設定を上書きして一部の動作を変更できました。この問題はバージョン5.15.1で修正されました。

n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.0.0から2.0.0未満では、Pyodideを使用するPython Code Nodeにサンドボックス回避の脆弱性が存在していました。ワークフローの作成や編集権限を持つ認証済みユーザーは、この脆弱性を悪用し、n8nプロセスと同じ権限でホストシステム上のn8nを実行し、任意のコマンドを実行することが可能でした。この問題はバージョン2.0.0で修正されました。この問題に対する回避策としては、環境変数NODES_EXCLUDE: "[\"n8n-nodes-base.code\"]"を設定してCode Nodeを無効化する方法や、n8nバージョン1.104.0で導入された環境変数N8N_PYTHON_ENABLED=falseを設定してCode NodeでのPythonサポートを無効化する方法、さらにN8N_RUNNERS_ENABLEDおよびN8N_NATIVE_PYTHON_RUNNER環境変数を利用してn8nでタスクランナーベースのPythonサンドボックスを使用させる方法などが存在します。

Frappeはフルスタックのウェブアプリケーションフレームワークです。バージョン14.99.6および15.88.1より前のバージョンには、特定の権限を持つ認証済みユーザーが細工されたリンクに誘導されることで、悪意のあるテンプレートがサーバー上で実行され、リモートでコードを実行される可能性がある脆弱性が存在しました。この問題はバージョン14.99.6および15.88.1で修正されました。既知の回避策は存在しません。

FreshRSSは、無料で自己ホスト可能なRSSアグリゲーターです。バージョン1.28.0以前では、FreshRSSが記憶用認証トークンおよびチャレンジ・レスポンスのノンス生成に暗号学的に弱い乱数生成器（mt_rand()およびuniqid()）を使用しています。その結果、攻撃者が有効なセッショントークンを予測でき、永続的なセッションハイジャックによるアカウント乗っ取りが発生する可能性があります。記憶用トークンは恒久的な認証手段であり、「ログインしたままにする」機能の唯一の認証情報となっています。この問題はバージョン1.28.0で修正されました。

GreenCMS バージョン 2.3.0603 までに脆弱性が確認されています。この脆弱性は、/index.php?m=admin&c=media&a=fileconnect ファイルの不明な部分に影響を与えます。引数 upload[] の操作によって、無制限なファイルのアップロードが可能となります。この攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。この脆弱性は、メンテナーによってもはやサポートされていない製品のみに影響します。