脆弱性情報（JVN）検索・一覧

Sony IPELA ネットワークカメラ 1.82.01 には、ftpclient.cgi エンドポイントにスタックバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が任意のコードを実行する可能性があります。攻撃者は、FTPクライアント機能に対して細工されたPOSTリクエストを大量のデータと共に送信することで、この脆弱性を悪用し、リモートでコードを実行したり、サービス拒否（DoS）を発生させたりする可能性があります。

UBICOD Medivision Digital Signage 1.5.1には認可バイパスの脆弱性があり、通常のユーザーが 'ft[grp]' パラメータを操作すると権限を昇格できてしまいます。攻撃者は、/html/user に対して 'ft[grp]' を整数値 '3' に設定したGETリクエストを送信することで、認証なしでスーパー管理者権限を取得できます。

Soosyze 2.0.0 にはファイルアップロードの脆弱性が存在し、攻撃者は埋め込まれた PHP コードを含む任意の HTML ファイルをアプリケーションにアップロードできます。攻撃者は不正なファイルアップロード機構を悪用し、機密性の高いファイルパスを閲覧したり、サーバー上で悪意のある PHP スクリプトを実行したりする可能性があります。

PimpMyLog 1.7.14 には不適切なアクセス制御の脆弱性が存在し、リモートの攻撃者が設定エンドポイントを通じて認証なしに管理者アカウントを作成する可能性があります。攻撃者は消毒されていないユーザー名フィールドを悪用することで、悪意のあるJavaScriptを注入したり、隠れたバックドアアカウントを作成したりし、機密性の高いサーバー側のログ情報や環境変数にアクセスすることができます。

SOUND4 LinkAndShare Transmitter 1.1.2 には、攻撃者が細工した環境変数を通じてメモリスタックオーバーフローを引き起こすことができるフォーマット文字列の脆弱性が存在します。攻撃者は、フォーマット文字列のペイロードを使って username 環境変数を操作することで、任意のコードを実行したり、アプリケーションをクラッシュさせたりする可能性があります。

Screen SFT DAB 600/C ファームウェア 1.9.3 には、IPアドレスによるセッションバインディングを悪用し、認証制御を回避できるセッション管理の脆弱性が存在します。攻撃者は同じIPアドレスを再利用することで、適切な認証なしに userManager API に対して不正なリクエストを送信し、ユーザーアカウントを削除することが可能です。

TOMP Bare Serverは、TompHTTP bare serverを実装しています。バージョン2.0.2未満には、@tomphttp/bare-server-nodeパッケージによるHTTPリクエストの安全でない処理に関連する脆弱性が存在しており、この脆弱性によってパッケージの利用者のWebトラフィックが操作される可能性があります。影響の程度はパッケージの具体的な利用方法によって異なりますが、このパッケージが使用されているすべてのシステムが影響を受ける可能性があります。この問題はバージョン2.0.2で修正されました。公開時点では、特定の回避策は公表されていません。

airc.pt/solucoes-servicos.solucoes MyNET v.26.06およびそれ以前のバージョンには、iframeインジェクションの脆弱性があります。この脆弱性により、リモートの攻撃者がsrcパラメータを介して任意のコードを実行できる可能性があります。

OpenFGAは認可およびパーミッションエンジンとして動作します。OpenFGA v1.3.8からv1.8.2（Helmチャート openfga-0.1.38からopenfga-0.2.19、docker v1.3.8からv1.8.2）には、特定の条件下で認可バイパスの脆弱性が存在します。認可バイパスが発生する条件は次のとおりです。1. [条件](https://openfga.dev/docs/modeling/conditions)を利用したモデルでCheck APIまたはListObjects APIを呼び出す場合、2. [コンテキストチュープル](https://openfga.dev/docs/concepts#what-are-contextual-tuples)に条件を含めてCheck APIまたはListObjects APIを呼び出す場合、3. OpenFGAのキャッシュが有効（`OPENFGA_CHECK_QUERY_CACHE_ENABLED`）に設定されている場合です。ユーザーはv1.8.3へのアップグレードを推奨します。現時点で、この脆弱性に対する既知の回避策は存在しません。

xbtitFM 4.1.18 には認証されていない SQL インジェクションの脆弱性が存在し、リモートの攻撃者は悪意のある SQL コードを msgid パラメータに注入することでデータベースクエリを操作できます。攻撃者は、/shoutedit.php に EXTRACTVALUE 関数を用いた細工されたリクエストを送信することによって、基盤となるデータベースからデータベース名やユーザー認証情報、パスワードハッシュなどを抽出できます。

nutzam NutzBoot 2.6.0-SNAPSHOT までにセキュリティ脆弱性が発見されました。この脆弱性は、コンポーネント Transaction API の nutzboot-demo/nutzboot-demo-simple/nutzboot-demo-simple-web3j/src/main/java/io/nutz/demo/simple/module/EthModule.java ファイル内の不明な機能に影響を及ぼします。引数 from/to/wei の操作によって、不適切な認可が発生します。リモートから攻撃を受ける可能性があります。また、このエクスプロイトはすでに公開されており、悪用される恐れがあります。

Shiguangwu sgwbox N3 2.0.25にセキュリティ脆弱性が検出されています。この問題は、コンポーネントWIRELESSCFGGETインターフェースのファイル /usr/sbin/http_eshell_server の一部不明な機能に影響があります。引数 params の操作によって、バッファオーバーフローが発生する可能性があります。リモートから攻撃が行われ、悪用される恐れがあります。また、エクスプロイトはすでに公開されていて、実際に使用される危険性があります。ベンダーにはこの情報公開の初期段階で連絡済みですが、現在までに対応は行われていません。

Advantech WebAccess/SCADAには、無制限のファイルアップロードの脆弱性が存在し、攻撃者がリモートで任意のコードを実行する可能性があります。

Advantech WebAccess/SCADA にはディレクトリトラバーサルの脆弱性が存在し、攻撃者が任意のファイルを削除することができます。

code-projects Simple Blood Donor Management System 1.0 にセキュリティ脆弱性が検出されました。/editeddonor.php ファイル内の不明な機能が影響を受けています。Name 引数の操作により、SQLインジェクションが発生します。リモートからの攻撃も可能です。この脆弱性のエクスプロイトはすでに公開されており、悪用される危険性があります。

code-projects Simple Blood Donor Management System 1.0 に脆弱性が検出されました。影響を受ける要素は /editedcampaign.php ファイル内の不明な関数です。campaignname 引数を操作することでSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは現在公開されており、悪用される可能性があります。

SeaCMS 13.3までのバージョンに脆弱性が発見されました。影響を受ける要素は、js/player/dmplayer/dmku/class/mysqli.class.phpファイルの不明な関数です。page/limit引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

itsourcecode Online Frozen Foods Ordering System 1.0に脆弱性が確認されました。これは /contact_us.php ファイルの不明な部分に影響を及ぼします。引数 Name の操作により SQL インジェクションが発生するおそれがあります。攻撃はリモートから実行できます。この脆弱性のエクスプロイトは既に公開されており、悪用される可能性があります。

itsourcecode Online Frozen Foods Ordering System 1.0 に脆弱性が確認されました。この脆弱性は、/customer_details.php ファイル内の不明なコードに影響を与えます。このような操作によってSQLインジェクションが発生します。攻撃はリモートで実行可能であり、エクスプロイトが公に入手可能となっており、利用される可能性があります。

UTT 進取 512W バージョン 1.7.7-171114 までに脆弱性が発見されました。この脆弱性は、/goform/APSecurity ファイルの strcpy 関数の処理に影響し、引数 wepkey1 の操作によってバッファオーバーフローが発生します。この攻撃はリモートから実行できます。エクスプロイトが公開されており、悪用される可能性があります。

UTT先進512W バージョン1.7.7-171114までに脆弱性が存在します。この脆弱性は、/goform/formConfigNoticeConfig ファイル内のstrcpy関数に影響し、引数 timestart の操作によってバッファオーバーフローが発生します。攻撃はリモートから実行可能であり、エクスプロイトが公開されているため、悪用される恐れがあります。

UTT 進取 512W バージョン 1.7.7-171114 までに脆弱性が確認されました。この問題は、/goform/formPictureUrl ファイル内の strcpy 関数に起因しています。引数 importpictureurl を操作するとバッファオーバーフローが発生します。この攻撃はリモートで実行可能です。エクスプロイトは既に公開されており、悪用される恐れがあります。

UTT 先進 512W のバージョン 1.7.7-171114 までに脆弱性が確認されています。影響を受けるのは /goform/ConfigExceptMSN ファイル内の strcpy 関数です。remark 引数を操作することでバッファオーバーフローが引き起こされます。この攻撃はリモートで実行でき、エクスプロイトも公開されているため、悪用される可能性があります。

WELLTEND TECHNOLOGYが開発したBPMFlowWebkitには、任意のファイルをアップロードできる脆弱性が存在しています。この脆弱性により、認証されていないリモートの攻撃者がウェブシェル型のバックドアをアップロードして実行し、サーバー上で任意のコードを実行できてしまいます。

WhoDBはオープンソースのデータベース管理ツールです。アプリケーションは、ディレクトリ「/db」に存在するSqlite3データベースのみを表示しますが、パストラバーサル防止策が実装されていません。そのため、認証されていない攻撃者は、アプリケーションが稼働しているホストマシン上に存在する任意のSqlite3データベースを開くことができます。影響を受けるバージョンのWhoDBでは、ユーザーはSqlite3データベースへ接続できます。デフォルトでは、データベースは「/db/」、または開発モードが有効な場合は「./tmp/」に存在しなければなりません。デフォルトディレクトリにデータベースが存在しない場合、UIはユーザーがデータベースを開けないことを示します。データベースファイル名はユーザーが制御可能です。この値はデフォルトディレクトリと「.Join()」で連結され、開くべきデータベースファイルのフルパスが生成されます。しかし、最終的に開かれるデータベースファイルが本当にデフォルトディレクトリ「/db」に存在するかどうか確認されません。その結果、攻撃者はパストラバーサル（例：「../../」）を利用して、システム上の任意のSqlite3データベースを開くことが可能です。この問題はバージョン0.45.0で修正されており、すべてのユーザーはアップグレードすることが推奨されます。この脆弱性に対する既知の回避策はありません。

OpenFGAは開発者向けに設計されており、Google Zanzibarから着想を得て高性能かつ柔軟な認可/権限エンジンとして提供されています。OpenFGA バージョン v1.8.4未満（Helm chartがopenfga-0.2.22未満、dockerがv1.8.4未満）には、特定のCheckおよびListObject呼び出しの実行時に認可バイパスの脆弱性が存在します。以下の条件下でOpenFGA v1.8.4またはそれ以前を使用するユーザーは、この認可バイパスの脆弱性の影響を受けます。1. パブリックアクセスおよび同じタイプのユーザーセットの両方に直接割り当て可能なリレーションを持つモデルでCheck APIまたはListObjectsを呼び出した場合。2. タイプによって制約されたパブリックアクセスのタプルがオブジェクトに割り当てられている場合。3. ユーザーセットのタプルが同じオブジェクトに割り当てられていない場合。4. Checkリクエストのuserフィールドが、タイプで制約されたパブリックアクセス タプルのuser typeと同じタイプであるユーザーセットの場合。ユーザーには、後方互換性のあるv1.8.5へのアップグレードが推奨されています。現時点では本脆弱性への既知の回避策が存在しません。

Genymobile/scrcpy バージョン 3.3.3 およびそれ以前（コミット 3e40b24 より前）には、sc_device_msg_deserialize() 関数にバッファオーバーフローの脆弱性が存在しています。危険にさらされたデバイスが細工されたメッセージを送信すると、範囲外読み取りが発生し、メモリ破損やサービス拒否（DoS）状態につながる可能性があります。この脆弱性を利用することで、ホストシステム上でさらに悪用される恐れがあります。

Medical Informatics Engineering Enterprise Healthは、認証済みユーザーが任意のファイルをアップロードできる脆弱性が存在しました。この脆弱性の影響は、ファイルへのアクセス方法によって異なりますが、本問題は2025年4月8日に修正されました。

Perl用XML-Sigのバージョン0.27から0.67には、署名が省略された場合にXMLファイルを誤って検証する問題があります。攻撃者はXMLドキュメントから署名を削除し、検証チェックを通過させることができます。署名無しのXMLファイルはエラーメッセージを返すべきですが、影響を受けるバージョンではtrueが返されてしまう場合があります。

OpenFGAは開発者向けに設計され、Google Zanzibarに着想を得た高性能かつ柔軟な認可・パーミッションエンジンです。OpenFGA v1.8.10からv1.3.6（Helmチャートがopenfga-0.2.28以下、dockerがv1.8.10以下）には、特定のCheckおよびListObject呼び出しが実行された場合に認可がバイパスされてしまう脆弱性が存在します。この問題はバージョン1.8.11で修正されました。

FastGPTは、AI駆動のワークフローや会話型エージェントの構築、展開、運用のためのプラットフォームを提供するオープンソースプロジェクトです。Sandboxコンテナ（fastgpt-sandbox）は、FastGPTによってユーザーが提出したコードや動的に生成されたコードを安全に隔離して実行するために用いられる特化された分離環境です。バージョン4.9.11以前のサンドボックスでは分離が不十分で、許可されるシステムコールが多すぎるため、コード実行の制限が不足していました。その結果、攻撃者が想定されるサンドボックスの範囲を逸脱することが可能でした。攻撃者はこれを悪用して任意のファイルを読み書きしたり、Pythonモジュールのインポート制限を回避したりすることができます。バージョン4.9.11では、許可されるシステムコールをより安全なサブセットに制限し、追加の説明的なエラーメッセージを実装することで、この問題に対応しました。

FAST FAC1200R F400_FAC1200R_Qには、passwordパラメータを介してsub_80435780関数内でバッファオーバーフローの脆弱性が存在します。

FAST FAC1200R F400_FAC1200R_Qには、パラメータstring fac_passwordを介してsub_80435780関数でバッファオーバーフローの脆弱性が存在します。

2025年4月24日にimonnit.comにおいて、悪意のある第三者が細工されたパスワードリセットを利用することで、特定のユーザーアカウントを乗っ取り、権限を昇格させることが可能になる脆弱性が発見されました。

Dify 1.5.1までのバージョンでは、デフォルトの認証情報が使用されています。ソースコードに含まれるdocker-compose.yamlファイルには、PostgreSQLのユーザー名とパスワードが指定されています。このため、不正アクセスのリスクが高まります。

machsol machpanel 8.0.32 にはファイルアップロードの脆弱性が存在し、攻撃者がウェブシェルを取得することが可能です。

Azure Compute Gallery のサーバーサイドリクエストフォージェリ（SSRF）により、認証されていない攻撃者がネットワーク経由で権限を昇格できてしまいます。

CRM PerksのWP Gravity Forms FreshDeskプラグイン（gf-freshdesk）には、信頼されていないデータの逆シリアル化による脆弱性が存在し、オブジェクトインジェクションが可能となっています。この問題は、WP Gravity Forms FreshDeskプラグインのバージョンn/aから1.3.5以下に影響します。

CRM Perks WP Gravity Forms Insightly gf-insightly における信頼されていないデータのデシリアライズの脆弱性により、オブジェクトインジェクションが許可されます。この問題は、WP Gravity Forms Insightly のバージョン n/a から 1.1.6 以下に影響します。

CRM Perks WP Gravity Forms Zoho CRM および Bigin gf-zoho には、信頼されていないデータの逆シリアル化の脆弱性が存在し、オブジェクトインジェクションが可能となります。この問題は、バージョン n/a から 1.2.9 以下の WP Gravity Forms Zoho CRM および Bigin に影響します。