脆弱性情報（JVN）検索・一覧

FastGPTは、AI駆動のワークフローや会話型エージェントの構築、展開、運用のためのプラットフォームを提供するオープンソースプロジェクトです。Sandboxコンテナ（fastgpt-sandbox）は、FastGPTによってユーザーが提出したコードや動的に生成されたコードを安全に隔離して実行するために用いられる特化された分離環境です。バージョン4.9.11以前のサンドボックスでは分離が不十分で、許可されるシステムコールが多すぎるため、コード実行の制限が不足していました。その結果、攻撃者が想定されるサンドボックスの範囲を逸脱することが可能でした。攻撃者はこれを悪用して任意のファイルを読み書きしたり、Pythonモジュールのインポート制限を回避したりすることができます。バージョン4.9.11では、許可されるシステムコールをより安全なサブセットに制限し、追加の説明的なエラーメッセージを実装することで、この問題に対応しました。

FAST FAC1200R F400_FAC1200R_Qには、passwordパラメータを介してsub_80435780関数内でバッファオーバーフローの脆弱性が存在します。

FAST FAC1200R F400_FAC1200R_Qには、パラメータstring fac_passwordを介してsub_80435780関数でバッファオーバーフローの脆弱性が存在します。

2025年4月24日にimonnit.comにおいて、悪意のある第三者が細工されたパスワードリセットを利用することで、特定のユーザーアカウントを乗っ取り、権限を昇格させることが可能になる脆弱性が発見されました。

Dify 1.5.1までのバージョンでは、デフォルトの認証情報が使用されています。ソースコードに含まれるdocker-compose.yamlファイルには、PostgreSQLのユーザー名とパスワードが指定されています。このため、不正アクセスのリスクが高まります。

machsol machpanel 8.0.32 にはファイルアップロードの脆弱性が存在し、攻撃者がウェブシェルを取得することが可能です。

Azure Compute Gallery のサーバーサイドリクエストフォージェリ（SSRF）により、認証されていない攻撃者がネットワーク経由で権限を昇格できてしまいます。

CRM PerksのWP Gravity Forms FreshDeskプラグイン（gf-freshdesk）には、信頼されていないデータの逆シリアル化による脆弱性が存在し、オブジェクトインジェクションが可能となっています。この問題は、WP Gravity Forms FreshDeskプラグインのバージョンn/aから1.3.5以下に影響します。

CRM Perks WP Gravity Forms Insightly gf-insightly における信頼されていないデータのデシリアライズの脆弱性により、オブジェクトインジェクションが許可されます。この問題は、WP Gravity Forms Insightly のバージョン n/a から 1.1.6 以下に影響します。

CRM Perks WP Gravity Forms Zoho CRM および Bigin gf-zoho には、信頼されていないデータの逆シリアル化の脆弱性が存在し、オブジェクトインジェクションが可能となります。この問題は、バージョン n/a から 1.2.9 以下の WP Gravity Forms Zoho CRM および Bigin に影響します。

CRM Perks WP Gravity Forms Constant Contact Plugin gf-constant-contact における信頼されていないデータのデシリアライズの脆弱性により、攻撃者はオブジェクトインジェクションを実行できる可能性があります。この問題は、WP Gravity Forms Constant Contact Plugin のバージョン n/a から 1.1.2 以下に影響します。

CRM Perks WP Gravity Forms HubSpot gf-hubspot における信頼されていないデータのデシリアライズの脆弱性により、オブジェクトインジェクションが許可されます。この脆弱性は、WP Gravity Forms HubSpot のバージョン n/a から 1.2.6 以下に影響します。

CRM Perks WP Gravity Forms Salesforce gf-salesforce-crmperks には、信頼されていないデータのデシリアライズの脆弱性が存在し、オブジェクトインジェクションを引き起こす可能性があります。この問題は、WP Gravity Forms Salesforce バージョン n/a から 1.5.1 以下に影響します。

PrestaShop Checkoutは、PayPalと提携したPrestaShop公式の決済モジュールです。バージョン1.3.0以降、4.4.1および5.0.5未満のバージョンでは、Express Checkout機能におけるバリデーションが不十分であるため、サイレントログインが可能となり、メールアドレスを使ってアカウントを乗っ取ることができる脆弱性が存在します。この脆弱性はバージョン4.4.1および5.0.5で修正されています。既知の回避策は存在しません。

Dasan Switch DS2924のウェブベースインターフェイス（ファームウェアバージョン1.01.18および1.02.00）に、認証バイパスの問題が発見されました。攻撃者はウェブブラウザに細工されたCookieを保存することで、権限を昇格させることができます。

FiberHome GPON ONU HG6145F1 RP4423には、デバイスの工場出荷時のWi-Fiパスワード（WPA/WPA2事前共有キー）がSSIDから予測できる脆弱性があります。デバイスはSSIDからルータのパスフレーズを導出する決定論的なアルゴリズムを使用してデフォルトパスワードを生成します。そのため、攻撃者はSSIDを観測することで、認証やユーザーの操作なしにデフォルトパスワードを予測することが可能です。

Dify v1.9.1の/console/api/setupエンドポイントには、クロスオリジンリソースシェアリング（CORS）の設定ミスによる脆弱性が存在します。このエンドポイントは任意のOriginヘッダーを反映し、さらにAccess-Control-Allow-Credentials: trueを有効にした不適切なCORSポリシーを実装しているため、外部の任意のドメインから認証付きリクエストを行うことが可能です。

Dify v1.9.1の/console/api/system-featuresエンドポイントには、クロスオリジンリソースシェアリング（CORS）の設定ミスによる脆弱性が存在します。このエンドポイントでは、過度に許容的なCORSポリシーが実装されており、任意のOriginヘッダーを反映し、Access-Control-Allow-Credentials: trueを設定しています。その結果、外部の任意のドメインから認証されたクロスオリジンリクエストが可能になります。

RichFilemanager v2.7.6 の /php/UploadHandler.php コンポーネントには任意のファイルをアップロードできる脆弱性が存在しており、攻撃者は細工されたファイルをアップロードすることで任意のコードを実行できます。

オープンソースのHashTechプロジェクト（https://github.com/henzljw/hashtech）バージョン1.0からコミット5919decaff2681dc250e934814fc3a35f6093ee5（2021-07-02）には、認証されていない管理者アクセスの脆弱性が存在します。/admin_index.phpにおいて認証チェックが行われていないため、攻撃者は有効な認証情報がなくても直接管理ダッシュボードにアクセスできます。その結果、攻撃者はユーザーアカウントの閲覧や変更、注文の管理、支払い情報の変更、商品リストの編集など、すべての管理者権限を取得できます。この脆弱性が悪用されると、情報漏えいやデータの改ざん、権限の昇格などが発生する可能性があります。

FACTIONは、ペンテストレポートの生成およびコラボレーションのためのフレームワークです。バージョン1.7.1より前のFactionでは、拡張フレームワークの実行パスに起因して、信頼されていない拡張コードがライフサイクルフックの呼び出し時にサーバ上で任意のシステムコマンドを実行でき、Factionを実行しているホストでリモートコード実行（RCE）が発生する恐れがありました。さらに、/portal/AppStoreDashboardエンドポイントに認証チェックが実装されていなかったため、攻撃者が認証なしで拡張管理UIにアクセスし、悪意のある拡張機能をアップロードできました。その結果、未認証ユーザーによる本脆弱性の悪用も可能でした。この問題は、バージョン1.7.1で修正されています。

FreeRDPは、リモートデスクトッププロトコルの無償実装です。バージョン3.20.0より前のWindowsプラットフォームにおいて、FreeRDPの証明書処理コードに脆弱性が存在していました。関数「freerdp_certificate_data_hash_」が、Microsoft固有の「_snprintf」関数を使用して証明書キャッシュのファイル名をフォーマットする際、切り捨てが発生した場合にNUL終端を保証していませんでした。Microsoftのドキュメントによれば、フォーマットされた出力が宛先バッファサイズを超える場合、「_snprintf」は終端のNULバイトを追加しません。そのため、攻撃者がホスト名値を制御可能な場合（例：サーバーリダイレクトや細工された.rdpファイル経由）、生成されたファイル名バッファがNUL終端されず、その後このバッファでストリング操作を行うと、割り当てられたメモリ領域の外まで読み込んでしまい、ヒープベースの境界外読み取りが発生する可能性がありました。デフォルト構成では通常、機密データが露出する前に接続が終了しますが、不意なメモリの読み取りやクライアントのクラッシュが特定条件下で発生する恐れがありました。バージョン3.20.0でこの問題に対する修正が適用されています。

AMTT Hotel Broadband Operation System（HiBOS）には、/manager/radius/server_ping.php エンドポイントに認証なしのコマンドインジェクション脆弱性が存在します。このアプリケーションは、ユーザーが指定した ip パラメータを含むシェルコマンドを構築し、適切な検証やエスケープを行わずに実行しています。攻撃者は、ip パラメータにシェルのメタ文字を挿入することで、任意のシステムコマンドをWebサーバーユーザーとして注入し、実行できます。2016年に最初の第三者による開示が行われた際、ベンダーへ修正方法を問い合わせることが推奨されました。さらに、この製品は別名でリブランディングされている可能性もあります。VulnCheckは、この脆弱性が2025年10月14日 04:45:53.510819 UTC時点で実際に悪用されていることを観測しています。

RSA Authentication Agent 7.4.7より前のバージョンでは、サービスパスおよびショートカットパスにスペースが含まれていて、かつパスが引用符で囲まれていない場合、パスインターセプションの脆弱性が発生する可能性があります。攻撃者はそのパスの上位ディレクトリに実行可能ファイルを配置することで、Windowsが本来意図された実行ファイルではなく、攻撃者が用意した実行ファイルを実行する可能性があります。

OpenVPN 2.7_alpha1 から 2.7_rc1 では、引数の検証が不十分なため、攻撃者が IP アドレスの解析時にヒープバッファのオーバーリードを引き起こす可能性があります。

NCP Secure Enterprise Client 13.18およびNCP Secure Entry Windows Client 13.19には、信頼されていない検索パスの脆弱性が存在します。

HPE OneView にリモートコード実行の問題が存在します。

Grassroot DICOM 3.024 の JPEGBITSCodec::InternalCode 機能には、境界外読み取りの脆弱性があります。細工された DICOM ファイルによって情報漏洩が発生する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を悪用できます。関数 `grayscale_convert` は、悪意のある DICOM ファイル内で指定された画像ピクセルデータの解釈値に基づいて呼び出されます。

Grassroot DICOM 3.024のJPEGBITSCodec::InternalCode機能には、バッファ外読み取りの脆弱性が存在します。特別に細工されたDICOMファイルによって情報が漏洩する可能性があります。攻撃者は悪意のあるファイルを提供することで、この脆弱性を悪用できます。`null_convert`関数は、悪意のあるDICOMファイル内で指定された画像ピクセルデータの解釈値に基づいて呼び出されます。

WellSky Harmony バージョン 4.1.0.2.83 の 'xmHarmony.asp' エンドポイントのログイン機能にはSQLインジェクションの脆弱性が存在します。'TXTUSERID' パラメータにユーザーが入力した値が、SQLクエリに組み込まれる前に適切にサニタイズされていません。この脆弱性を悪用することで認証をバイパスしたり、データを漏洩させたり、バックエンドデータベース全体を侵害したりする可能性があります。

Allsky WebUI バージョン v2024.12.06_06 にはパストラバーサルの脆弱性が存在し、認証されていないリモートの攻撃者が任意のコマンドを実行できる可能性があります。攻撃者は、idパラメータに悪意のあるペイロードを含む細工されたHTTPリクエストを /html/execute.php エンドポイントに送信することで、基盤となるオペレーティングシステム上で任意のコマンドを実行し、最終的に完全なリモートコード実行（RCE）が行われる恐れがあります。

MILLENSYS Vision Tools Workspace 6.5.0.2585 には、認証なしでアクセスできる機密設定エンドポイント（/MILLENSYS/settings）が存在しています。このページにアクセスすると、平文のデータベース認証情報やファイル共有パス、内部ライセンスサーバーの構成、ソフトウェアアップデートのパラメータが漏洩します。認証されていない攻撃者は、このエンドポイントに直接アクセスし、これらの情報を取得できるため、システム全体が侵害される可能性があります。この脆弱性は、特権管理機能へのアクセス制御が施されていないことに起因しています。

CentralSquare Community Development 19.5.7 には、permit_no フィールドを介して SQL インジェクションが可能な脆弱性があります。この脆弱性により、攻撃者は悪意のある SQL を注入することができます。

CentralSquare Community Development 19.5.7には、認証バイパスの問題が存在し、攻撃者が管理者の資格情報なしで管理パネルにアクセスできる可能性があります。

OpenCode Systems USSD Gateway OC Release: 5 バージョン 6.13.11 には、getSubUsersByProvider 関数の ID パラメータを介して SQLインジェクションの脆弱性が存在することが判明しました。

OpenCode SystemsのUSSD Gateway OC Release 5には、/occontrolpanel/index.phpエンドポイントのSession IDパラメータを介してSQLインジェクションの脆弱性が存在します。

jsish 2.0 における型の取り違えにより、OP_NEXT オペコードの実行中に不正な制御フローが引き起こされる可能性があります。for-in ループ内で 'instanceof' 式の左辺に配列要素アクセスを使用した場合、命令の実装が OP_INSTANCEOF の実行時にスタック上で追加の配列参照を消費せずに残してしまいます。その結果、OP_NEXT が配列をイテレータオブジェクトとして解釈し、不正な構造体から iterCmd 関数ポインタを読み込んでしまいます。これにより、ヒープの状態によってはクラッシュが発生したり、コードが実行されたりする可能性があります。

25.1.2から25.1.5以前のバージョンにおいて、DriveLock Operations Centerにクロスサイトスクリプティング（XSS）の脆弱性が発見されました。この脆弱性により、ネットワーク経由でセッションが乗っ取られる可能性があります。

DriveLock 24.1から24.1.*、24.2から24.2.*、および25.1の25.1.6未満のバージョンに脆弱性が発見されました。「ロールおよび権限の管理」権限を持つユーザーが、APIコールを通じて自分自身や他のDOCユーザーをスーパーバイザーロールに昇格させることが可能です。この権限はデフォルトで管理者ロールに含まれています。この問題は主にクラウドのマルチテナント環境に影響します。オンプレミスのシングルテナント環境では、ローカル管理者が通常すでにスーパーバイザー権限を持っているため、一般的には影響を受けません。

2025年11月15日以前のMintlify PlatformにおけるMDXレンダリングエンジンには、サーバーサイドテンプレートインジェクション（SSTI）の脆弱性が存在していました。この脆弱性により、リモートの攻撃者がMDXファイル内のインラインJSX式を悪用して任意のコードを実行できる可能性があります。