Vulinfo
vulinfo ID: JVNDB-2026-000001
vulinfo data:
  title: Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
  vulinfo description:
    overview: 富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、次の脆弱性が存在します。 送信元の確認が不十分（CWE-346）- CVE-2026-20893 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏
  affected:
    affected item:
      name: 富士通クライアントコンピューティング株式会社
      product name: Fujitsu Security Solution AuthConductor Client Basic V2
      version number: バージョン2.0.25.0およびそれ以前
  impact:
    cvss:
      severity: High
      base: 7.8
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該製品がインストールされたWindowsシステムにログイン可能な攻撃者によって、SYSTEM権限で任意のコマンドを実行されたり、レジストリを書き換えられたりする可能性があります。
  solution:
    solution item:
      description: [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
  related:
    related item:
      name: JVN
      vulinfo ID: 富士通クライアントコンピューティング株式会社からの情報
      URL: https://jvn.jp/jp/JVN24626628/996696/index.html
    related item:
      name: 富士通クライアントコンピューティング株式会社
      vulinfo ID: 富士通クライアントコンピューティング株式会社 AuthConductor Client Basic V2の脆弱性に関するお知らせ
      URL: https://www.fmworld.net/biz/common/info/202601acc/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-20893
      URL: https://www.cve.org/CVERecord
    related item:
      name: JVN
      vulinfo ID: JVN#24626628
      URL: https://jvn.jp/jp/JVN24626628/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-Other
      title: その他
      URL: https://www.ipa.go.jp/security/vuln/scap/cwe.html
  history:
    history item:
      history no: 1
      date time: 2026-01-05T13:43:31+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T12:10:05+09:00
  date last updated: 2026-01-07T12:10:05+09:00
  date public: 2026-01-07T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-000002
vulinfo data:
  title: 複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
  vulinfo description:
    overview: シャープディスプレイソリューションズ株式会社が提供する複数のプロジェクターには、次の複数の脆弱性が存在します。 パストラバーサル（CWE-22）- CVE-2025-11540 スタックベースのバッファオーバーフロー（CWE-121）- CVE-2025-11541、CVE-2025-11542 データ完全性の検証不備（CWE-354）- CVE-2025-11543 非公開機能を悪用される問題（CWE-912）- CVE-2025-11544 認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2025-11545 この脆弱性情報は、下記の方が製品開発者に直接報告し、開発者との調整を経て、開発者が情報セキュリティ早期警戒パートナーシップに基づきIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：ルクセンブルク大学 Sebastian Pahl 氏
  affected:
    affected item:
      name: （複数のベンダ）
      product name: （複数の製品）
      cpe: cpe:/a:misc:multiple_vendors
  impact:
    impact item:
      description: 想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該プロジェクター内の任意のファイルを取得される（CVE-2025-11540） 任意のコマンドやプログラムを実行される（CVE-2025-11541、CVE-2025-11542） 不正なファームウェアを実行される（CVE-2025-11543） 第三者によってネットワーク接続情報を不正に取得される（CVE-2025-11544） 第三者によって任意の操作を実行される（CVE-2025-11545）
  solution:
    solution item:
      description: [ワークアラウンドを実施する] 開発者は、影響を受ける製品すべてに対し回避策を提供しています。開発者の提供する情報もとに、回避策を適用してください。 [アップデートする] 一部の製品については、本脆弱性を修正したバージョンのファームウェアが提供されています。開発者が提供する情報をもとに、最新版へアップデートしてください。 詳しくは、開発者が提供する情報を確認してください。
  related:
    related item:
      name: シャープディスプレイソリューションズ株式会社
      vulinfo ID: プロジェクターにおける複数の脆弱性
      URL: https://sharp-displays.jp.sharp/jp/support/info/PJ-CVE-2025-11540.html
    related item:
      name: シャープディスプレイソリューションズ株式会社
      vulinfo ID: プロジェクターにおける不正な情報取得が可能な脆弱性
      URL: https://sharp-displays.jp.sharp/jp/support/info/PJ-CVE-2025-11544.html
    related item:
      name: シャープディスプレイソリューションズ株式会社
      vulinfo ID: プロジェクターにおける不正な操作が可能な脆弱性
      URL: https://sharp-displays.jp.sharp/jp/support/info/PJ-CVE-2025-11545.html
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11540
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11541
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11542
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11543
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11544
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-11545
      URL: https://www.cve.org/CVERecord
    related item:
      name: JVN
      vulinfo ID: JVN#45776251
      URL: https://jvn.jp/jp/JVN45776251/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-Other
      title: その他
      URL: https://www.ipa.go.jp/security/vuln/scap/cwe.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-22
      title: パス・トラバーサル
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
  history:
    history item:
      history no: 1
      date time: 2026-01-05T14:23:53+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T12:31:53+09:00
  date last updated: 2026-01-07T12:31:53+09:00
  date public: 2026-01-07T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-000003
vulinfo data:
  title: RICOH Streamline NXにおける不適切な認可処理の脆弱性
  vulinfo description:
    overview: 株式会社リコーが提供するRICOH Streamline NXには、次の脆弱性が存在します。 不適切な認可処理（CWE-639）- CVE-2026-21409 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
  affected:
    affected item:
      name: リコー
      product name: Ricoh Streamline NX
      cpe: cpe:/a:ricoh:streamline_nx
      version number: 3.5.1から24R3まで
  impact:
    cvss:
      severity: Medium
      base: 5.9
      vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該製品とそのユーザの間の通信に対して中間者攻撃が行われた場合、当該製品に対して細工したリクエストを処理させることで、ユーザの登録情報やOIDC（OpenID Connect）トークン等を取得される可能性があります。
  solution:
    solution item:
      description: [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] ソフトウェアを速やかに更新できない場合には、ワークアラウンドの適用が推奨されています。 詳細は、開発者が提供する情報を確認してください。
  related:
    related item:
      name: 株式会社リコー
      vulinfo ID: Notice on potential impact of "Vulnerability leading to leakage of Credential IDs and Personally Identifiable Information of Users" towards RICOH Streamline NX V3
      URL: https://www.ricoh.com/products/security/vulnerabilities/vul
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-21409
      URL: https://www.cve.org/CVERecord
    related item:
      name: JVN
      vulinfo ID: JVN#12770174
      URL: https://jvn.jp/jp/JVN12770174/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-Other
      title: その他
      URL: https://www.ipa.go.jp/security/vuln/scap/cwe.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T14:13:30+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T14:14:43+09:00
  date last updated: 2026-01-09T14:14:43+09:00
  date public: 2026-01-09T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-000004
vulinfo data:
  title: 複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
  vulinfo description:
    overview: パイオニア株式会社が提供する複数の製品のインストーラーには、次の脆弱性が存在します。 ファイル検索パスの制御不備（CWE-427）- CVE-2026-21427 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
  affected:
    affected item:
      name: パイオニア株式会社
      product name: Stellanova Lite APS-S201JGL
      cpe: cpe:/o:pioneer:stellanova_liteaps-s201jgl
    affected item:
      name: パイオニア株式会社
      product name: Stellanova Lite APS-S201JGR
      cpe: cpe:/o:pioneer:stellanova_liteaps-s201jgr
    affected item:
      name: パイオニア株式会社
      product name: Stellanova Lite APS-S201JR
      cpe: cpe:/o:pioneer:stellanova_liteaps-s201jr
    affected item:
      name: パイオニア株式会社
      product name: Stellanova Lite APS-S201JS
      cpe: cpe:/o:pioneer:stellanova_liteaps-s201js
    affected item:
      name: パイオニア株式会社
      product name: Stelllanova APS-S301 シリーズ
      cpe: cpe:/o:pioneer:stellanova_aps-s301 series
    affected item:
      name: パイオニア株式会社
      product name: Stelllanova Limited APS-S202J-LM
      cpe: cpe:/o:pioneer:stellanova_limited_aps-s202j-lm
    affected item:
      name: パイオニア株式会社
      product name: USB DAC アンプ APS-DA101JGL
      cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jgl
    affected item:
      name: パイオニア株式会社
      product name: USB DAC アンプ APS-DA101JGR
      cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jgr
    affected item:
      name: パイオニア株式会社
      product name: USB DAC アンプ APS-DA101JR
      cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jr
    affected item:
      name: パイオニア株式会社
      product name: USB DAC アンプ APS-DA101JS
      cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101js
  impact:
    cvss:
      severity: High
      base: 7.8
      vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    impact item:
      description: インストーラーを実行している権限で、任意のコードを実行される可能性があります。
  solution:
    solution item:
      description: [開発者に問い合わせる] 開発者は、製品ユーザーからの問合せに応じて、緩和策を提示するとのことです。 詳細は、下記ベンダ情報を確認してください。
  related:
    related item:
      name: JVN
      vulinfo ID: パイオニア株式会社からの情報
      URL: https://jvn.jp/jp/JVN17956874/997199/index.html
    related item:
      name: パイオニア株式会社
      vulinfo ID: パイオニア株式会社の告知ページ
      URL: https://jpn.pioneer/ja/support/software/stellanova/dac_driver/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-21427
      URL: https://www.cve.org/CVERecord
    related item:
      name: JVN
      vulinfo ID: JVNTA#91240916
      URL: https://jvn.jp/ta/JVNTA91240916/
    related item:
      name: JVN
      vulinfo ID: JVN#17956874
      URL: https://jvn.jp/jp/JVN17956874/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-Other
      title: その他
      URL: https://www.ipa.go.jp/security/vuln/scap/cwe.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T14:47:29+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:26:14+09:00
  date last updated: 2026-01-08T12:26:14+09:00
  date public: 2026-01-08T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001001
vulinfo data:
  title: OpenBlocksシリーズにおける認証回避の脆弱性
  vulinfo description:
    overview: ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、次の脆弱性が存在します。 認証回避（CWE-288）- CVE-2026-21411 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ゼロゼロワン 早川 宙也 氏
  affected:
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IDM RX1
      cpe: cpe:/o:plathome:openblocks_idm_rx1_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IoT DX1
      cpe: cpe:/o:plathome:openblocks_iot_dx1_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IoT EX/BXモデル
      cpe: cpe:/o:plathome:openblocks_iot_ex_bx_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IoT FX1
      cpe: cpe:/o:plathome:openblocks_iot_fx1_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IoT VX2
      cpe: cpe:/o:plathome:openblocks_iot_vx2_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
    affected item:
      name: ぷらっとホーム株式会社
      product name: OpenBlocks IX9 FW搭載モデル
      cpe: cpe:/o:plathome:openblocks_ix9_with_fw_firmware
      version number: (FW5.0.x系) FW5.0.8より前のすべてのバージョン
  impact:
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 管理ユーザの認証を回避され、パスワードを任意の値に変更される可能性があります。
  solution:
    solution item:
      description: [アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
  related:
    related item:
      name: JVN
      vulinfo ID: ぷらっとホーム株式会社からの情報
      URL: https://jvn.jp/vu/JVNVU97172240/995852/index.html
    related item:
      name: ぷらっとホーム株式会社
      vulinfo ID: ぷらっとホーム株式会社 の告知ページ
      URL: https://www.plathome.co.jp/support/software/fw5/dx1-v5-0-8/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-21411
      URL: https://www.cve.org/CVERecord
    related item:
      name: JVN
      vulinfo ID: JVNVU#97172240
      URL: https://jvn.jp/vu/JVNVU97172240/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-288
      title: 代替パスまたはチャネルを使用した認証回避
      URL: https://cwe.mitre.org/data/definitions/288.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T07:01:02+09:00
      description: [2026年01月07日] 掲載
  date first published: 2026-01-07T10:32:52+09:00
  date last updated: 2026-01-07T10:32:52+09:00
  date public: 2026-01-06T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001002
vulinfo data:
  title: QNAP Systemsのqumagieにおけるクロスサイトスクリプティングの脆弱性
  vulinfo description:
    overview: QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: qumagie
      cpe: cpe:/a:qnap:qumagie
      version number: 2.0.0 以上 2.8.1 未満
  impact:
    cvss:
      severity: Medium
      base: 6.1
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Vulnerability in QuMagie - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-49
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-62857
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-62857
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-62857
    related item:
      name: JVNDB
      vulinfo ID: CWE-79
      title: クロスサイトスクリプティング
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-79.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:25:55+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:25:55+09:00
  date last updated: 2026-01-07T18:25:55+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001003
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
  vulinfo description:
    overview: リソース割り当てに制限やスロットリングがない脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、他のシステムやアプリケーションの同種リソースへのアクセスを妨害できる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-57705
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-57705
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-57705
    related item:
      name: JVNDB
      vulinfo ID: CWE-770
      title: 制限またはスロットリング無しのリソースの割り当て
      URL: https://cwe.mitre.org/data/definitions/770.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:05+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:05+09:00
  date last updated: 2026-01-07T18:26:05+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001004
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに、範囲外読み取りの脆弱性が存在しています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して機密データを取得することができます。修正済みのバージョンとしては、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降が提供されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-54166
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-54166
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-54166
    related item:
      name: JVNDB
      vulinfo ID: CWE-125
      title: 境界外読み取り
      URL: https://cwe.mitre.org/data/definitions/125.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:10+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:10+09:00
  date last updated: 2026-01-07T18:26:10+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001005
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに範囲外読み取りの脆弱性が存在します。リモート攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して秘密データを取得できる可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.1.3250 build 20250912以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-54165
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-54165
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-54165
    related item:
      name: JVNDB
      vulinfo ID: CWE-125
      title: 境界外読み取り
      URL: https://cwe.mitre.org/data/definitions/125.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:13+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:13+09:00
  date last updated: 2026-01-07T18:26:13+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001006
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに影響する境界外読み取りの脆弱性により、リモートの攻撃者が管理者アカウントを取得した場合、秘密データが取得される可能性があります。修正は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで適用されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-54164
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-54164
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-54164
    related item:
      name: JVNDB
      vulinfo ID: CWE-125
      title: 境界外読み取り
      URL: https://cwe.mitre.org/data/definitions/125.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:15+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:15+09:00
  date last updated: 2026-01-07T18:26:15+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001007
vulinfo data:
  title: QNAP SystemsのLicense Centerにおける複数の脆弱性
  vulinfo description:
    overview: ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: License Center
      cpe: cpe:/a:qnap:license_center
      version number: 2.0.17 以上 2.0.36 未満
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in License Center - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-52
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53597
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53597
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53597
    related item:
      name: JVNDB
      vulinfo ID: CWE-121
      title: スタックベースのバッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/121.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-787
      title: 境界外書き込み
      URL: https://cwe.mitre.org/data/definitions/787.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:18+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:18+09:00
  date last updated: 2026-01-07T18:26:18+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001008
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムには、NULLポインタ参照の脆弱性が存在し、リモート攻撃者が管理者アカウントを取得した場合にサービス拒否（DoS）攻撃を実行できる可能性があります。修正済みバージョンは、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降です。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53596
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53596
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53596
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:20+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:20+09:00
  date last updated: 2026-01-07T18:26:20+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001009
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53593
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53593
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53593
    related item:
      name: JVNDB
      vulinfo ID: CWE-121
      title: スタックベースのバッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/121.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-787
      title: 境界外書き込み
      URL: https://cwe.mitre.org/data/definitions/787.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:22+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:22+09:00
  date last updated: 2026-01-07T18:26:22+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001010
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: NULL ポインタの逆参照の脆弱性が複数の QNAP オペレーティングシステムのバージョンで確認されており、リモート攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。この脆弱性は、QTS 5.2.7.3256 build 20250913 以降、QuTS hero h5.2.7.3256 build 20250913 以降、および QuTS hero h5.3.1.3250 build 20250912 以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53592
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53592
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53592
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:25+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:25+09:00
  date last updated: 2026-01-07T18:26:25+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001011
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における書式文字列に関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに存在する外部制御されたフォーマット文字列の脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、機密情報が取得されたり、メモリが改ざんされたりする可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53591
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53591
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53591
    related item:
      name: JVNDB
      vulinfo ID: CWE-134
      title: 書式文字列の問題
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-134.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:27+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:27+09:00
  date last updated: 2026-01-07T18:26:27+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001012
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: NULLポインタ参照の脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53590
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53590
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53590
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:29+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:29+09:00
  date last updated: 2026-01-07T18:26:29+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001013
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムバージョンに影響を及ぼすNULLポインタ参照の脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53589
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53589
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53589
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:32+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:32+09:00
  date last updated: 2026-01-07T18:26:32+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001014
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: QNAPオペレーティングシステムの一部のバージョンには、サービス拒否（DoS）攻撃を引き起こす可能性があるNULLポインターデリファレンスの脆弱性が存在します。リモートの攻撃者が管理者権限を取得した場合、この脆弱性を悪用できます。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正版が提供されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53414
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53414
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53414
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:34+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:34+09:00
  date last updated: 2026-01-07T18:26:34+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001015
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに影響を与えるNULLポインタ参照の脆弱性が報告されています。リモートから管理者アカウントを取得した攻撃者がこの脆弱性を悪用することで、サービス拒否（DoS）状態を引き起こす可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-53405
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-53405
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-53405
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:36+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:36+09:00
  date last updated: 2026-01-07T18:26:36+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001016
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムにはバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が取得したユーザーアカウントを利用することでメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。修正はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.0.3192 build 20250716以降で提供されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: High
      base: 8.1
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52872
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52872
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52872
    related item:
      name: JVNDB
      vulinfo ID: CWE-120
      title: 古典的バッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/120.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:39+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:39+09:00
  date last updated: 2026-01-07T18:26:39+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001017
vulinfo data:
  title: QNAP SystemsのLicense Centerにおける境界外読み取りに関する脆弱性
  vulinfo description:
    overview: リモートの攻撃者がユーザーアカウントを取得すると、境界外読み取りの脆弱性を悪用して機密データを取得できる可能性があります。この問題は、License Center 2.0.36以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: License Center
      cpe: cpe:/a:qnap:license_center
      version number: 2.0.17 以上 2.0.36 未満
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in License Center - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-52
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52871
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52871
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52871
    related item:
      name: JVNDB
      vulinfo ID: CWE-125
      title: 境界外読み取り
      URL: https://cwe.mitre.org/data/definitions/125.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:41+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:41+09:00
  date last updated: 2026-01-07T18:26:41+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001018
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンに、バッファオーバーフローの脆弱性が存在します。リモート攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: High
      base: 8.1
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52864
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52864
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52864
    related item:
      name: JVNDB
      vulinfo ID: CWE-120
      title: 古典的バッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/120.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:43+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:43+09:00
  date last updated: 2026-01-07T18:26:43+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001019
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする恐れがあります。なお、この脆弱性はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.0.3192 build 20250716以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: High
      base: 8.1
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52863
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52863
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52863
    related item:
      name: JVNDB
      vulinfo ID: CWE-120
      title: 古典的バッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/120.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:46+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:46+09:00
  date last updated: 2026-01-07T18:26:46+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001020
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンには、NULLポインタ参照の脆弱性が存在します。この脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52431
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52431
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52431
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:48+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:48+09:00
  date last updated: 2026-01-07T18:26:48+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001021
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンにNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52430
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52430
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52430
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:51+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:51+09:00
  date last updated: 2026-01-07T18:26:51+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001022
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: 一部のQNAPオペレーティングシステムにはNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-52426
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-52426
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-52426
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:53+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:53+09:00
  date last updated: 2026-01-07T18:26:53+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001023
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムバージョンでは、リソース割り当て制限が不十分です。そのため、リモートの攻撃者がユーザーアカウントを取得した場合、他のプロセスやアプリケーションが同じ種類のリソースにアクセスできなくなる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-47208
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-47208
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-47208
    related item:
      name: JVNDB
      vulinfo ID: CWE-770
      title: 制限またはスロットリング無しのリソースの割り当て
      URL: https://cwe.mitre.org/data/definitions/770.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:26:55+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:26:55+09:00
  date last updated: 2026-01-07T18:26:55+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001024
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
  vulinfo description:
    overview: NULLポインタ参照の脆弱性がいくつかのQNAPオペレーティングシステムのバージョンに存在しており、リモートの攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory
      URL: https://www.qnap.com/en/security-advisory/qsa-25-50
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-44013
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-44013
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-44013
    related item:
      name: JVNDB
      vulinfo ID: CWE-476
      title: NULL ポインタデリファレンス
      URL: http://cwe.mitre.org/data/definitions/476.html
  history:
    history item:
      history no: 1
      date time: 2026-01-07T18:27:00+09:00
      description: [2026年01月07日]\n 掲載
  date first published: 2026-01-07T18:27:00+09:00
  date last updated: 2026-01-07T18:27:00+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001025
vulinfo data:
  title: 複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
  vulinfo description:
    overview: WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性（CWE-306、CVE-2025-14346）が存在します。
  affected:
    affected item:
      name: WHILL株式会社
      product name: Model C2 Electric WheelChair
      cpe: cpe:/o:misc:whill_model_c2_electric_wheelchair
      version number: すべてのバージョン
    affected item:
      name: WHILL株式会社
      product name: Model F Power Chair
      cpe: cpe:/o:misc:whill_model_f_power_chair
      version number: すべてのバージョン
  impact:
    impact item:
      description: 通信可能な範囲にいる第三者によって当該製品とのBluetooth接続が行われ、移動コマンドの発行、速度制限の無効化、設定プロファイルの変更などを実行される可能性があります。
  solution:
    solution item:
      description: [アップデートする] 開発者は、2025年12月29日に本件の対策を行ったファームウェア更新を提供しています。 詳細は、開発者にお問い合わせください。
  related:
    related item:
      name: WHILL Inc.
      vulinfo ID: お問い合わせ・サポート
      URL: https://whill.inc/jp/whill-contact
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-14346
      URL: https://www.cve.org/CVERecord
    related item:
      name: ICS-CERT ADVISORY
      vulinfo ID: ICSMA-25-364-01
      URL: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-25-364-01
    related item:
      name: JVN
      vulinfo ID: JVNVU#99179109
      URL: https://jvn.jp/vu/JVNVU99179109/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-306
      title: 重要な機能に対する認証の欠如
      URL: https://cwe.mitre.org/data/definitions/306.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T10:37:00+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T10:37:00+09:00
  date last updated: 2026-01-08T10:37:00+09:00
  date public: 2026-01-07T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001026
vulinfo data:
  title: Columbia Weather Systems製MicroServerにおける複数の脆弱性
  vulinfo description:
    overview: Columbia Weather Systemsが提供するMicroServerには、次の複数の脆弱性が存在します。 意図しないエンドポイントとの通信を拒否しない（CWE-923）- CVE-2025-61939 ファイル内またはディスク上の平文保存（CWE-313）- CVE-2025-64305 外部アクセス可能なディレクトリ内のコマンドシェル（CWE-553）- CVE-2025-66620
  affected:
    affected item:
      name: Columbia Weather Systems
      product name: Weather MicroServer ファームウェア
      cpe: cpe:/o:columbiaweather:weather_microserver_firmware
      version number: MS_4.1_14142より前のバージョン
  impact:
    impact item:
      description: 脆弱性を悪用された場合、次のような影響を受ける可能性があります。 当該製品の管理者アクセス権を持ち、DNS応答を操作できるローカルの攻撃者によって、攻撃者が制御するデバイスへSSH接続でリダイレクトさせられる（CVE-2025-61939） ベンダファームウェアを改ざんされたり、ウェブポータルの管理者アクセス権を取得されたりする（CVE-2025-64305） 当該製品の管理者アクセス権を持つ攻撃者によって、限定的なシェルアクセス権の取得およびリバースシェルを介したアクセス権の永続化をされたり、ファイルシステムに保存されたデータの改ざんや削除をされたりする（CVE-2025-66620）
  solution:
    solution item:
      description: [アップデートする] 開発者は、アップデートを提供しています。 アップデートの取得については、直接メールまたは電話で開発者にお問い合わせください。 詳細は、ICS Advisoryの情報を確認してください。
  related:
    related item:
      name: Columbia Weather Systems
      vulinfo ID: Technical Support, return,
      URL: https://columbiaweather.com/resources/support/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-66620
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-61939
      URL: https://www.cve.org/CVERecord
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-64305
      URL: https://www.cve.org/CVERecord
    related item:
      name: ICS-CERT ADVISORY
      vulinfo ID: ICSA-26-006-01
      URL: https://www.cisa.gov/news-events/ics-advisories/icsa-26-006-01
    related item:
      name: JVN
      vulinfo ID: JVNVU#98349563
      URL: https://jvn.jp/vu/JVNVU98349563/index.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-313
      title: ファイル内またはディスク上の平文保存
      URL: https://cwe.mitre.org/data/definitions/313.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-923
      title: 意図するエンドポイントとの通信チャネルの不適切な制限
      URL: https://cwe.mitre.org/data/definitions/923.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T10:37:02+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T10:37:02+09:00
  date last updated: 2026-01-08T10:37:02+09:00
  date public: 2026-01-07T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001027
vulinfo data:
  title: itsourcecodeのSchool Management Systemにおける複数の脆弱性
  vulinfo description:
    overview: itsourcecode School Management System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、/student/index.phpファイルの不明な部分に存在します。ID引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。
  affected:
    affected item:
      name: itsourcecode
      product name: School Management System
      cpe: cpe:/a:itsourcecode:school_management_system
      version number: 1.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: The document has been migrated to another address Issue #31 ltranquility/CVE
      URL: https://github.com/ltranquility/CVE/issues/31
    related item:
      name: VulDB
      vulinfo ID: CVE-2026-0544 itsourcecode School Management System index.php sql injection (EUVD-2026-0002)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728909: itsourcecode School Management System V1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-0544
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2026-0544
      URL: https://nvd.nist.gov/vuln/detail/CVE-2026-0544
    related item:
      name: 関連文書
      vulinfo ID: Itsourcecode.com - Partner In Your Coding Journey!
      URL: https://itsourcecode.com/
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:05+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:05+09:00
  date last updated: 2026-01-08T12:37:05+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001028
vulinfo data:
  title: Signal KのSignal K Serverにおけるスプーフィングによる認証回避に関する脆弱性
  vulinfo description:
    overview: Signal K Serverは、船の中央ハブで動作するサーバーアプリケーションです。バージョン2.19.0より前のアクセスリクエストシステムには、情報漏洩の脆弱性と連動し、管理者に対して説得力あるソーシャルエンジニアリング攻撃を可能にする2つの関連機能が存在します。デバイスがアクセスリクエストを作成する際、`clientId`、`description`、`permissions`の3つのフィールドを指定します。Signal K管理者用UIでは、保留中リクエストを表示する際に`description`フィールドが管理者に目立つように表示されますが、実際に付与されるアクセスレベルを決定する`permissions`フィールドは目立たず、場合によっては別画面で表示されます。このため、攻撃者は説明文で「読み取り専用アクセス」を装いながら、実際には`admin`権限をリクエストできます。アクセスリクエストハンドラーは`X-Forwarded-For` HTTPヘッダーを無条件に信頼してクライアントのIPアドレスとして扱っています。このヘッダーは本来リバースプロキシ経由でリクエストされた際に元のクライアントIPを保持する目的ですが、無条件に信頼することで攻撃者によるIPアドレスの偽装を許してしまいます。偽装したIPアドレスは管理者のアクセスリクエスト承認画面に表示されるため、悪意あるリクエストが信頼できる内部ネットワークからのもののように見せかけることが可能です。デバイスやソース名は情報漏洩の脆弱性により列挙が可能となっています。そのため、攻撃者は正規デバイスやソースになりすまし、説得力のある説明文を作成し、信頼された内部IPアドレスを偽装し、高権限のリクエストを送信できます。こうした手法により、非常に巧妙なソーシャルエンジニアリング攻撃シナリオを作り上げ、管理者による承認の可能性を高めてしまいます。ユーザーにはこの問題を修正するバージョン2.19.0へのアップグレードを推奨します。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Access Request Spoofing Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-vfrf-vcj7-wvr8
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-69203
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-69203
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-69203
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-290
      title: スプーフィングによる認証回避
      URL: https://cwe.mitre.org/data/definitions/290.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:10+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:10+09:00
  date last updated: 2026-01-08T12:37:10+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001029
vulinfo data:
  title: Signal KのSignal K Serverにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
  vulinfo description:
    overview: Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証なしでJWT認証トークンを盗み出すために連鎖的に悪用できる2つの脆弱な機能が存在します。攻撃者は、「WebSocketベースのリクエスト列挙」と「未認証のアクセスリクエスト状態のポーリング」を組み合わせて攻撃を実行できます。一つ目の「未認証WebSocketリクエスト列挙」では、WebSocketクライアントが`serverevents=all`というクエリパラメータ付きでSignalKストリームエンドポイントに接続すると、サーバーは`ACCESS_REQUEST`イベントなどのキャッシュされた全サーバーイベントを送信します。`startServerEvents`関数は、`app.lastServerEvents`を繰り返し、権限レベルの検証をせずに全キャッシュイベントを接続中のクライアントに送信します。このため、WebSocket接続は読み取り専用ユーザー（`allow_readonly`がtrueの場合は未認証ユーザーも含まれます）にも許可され、攻撃者はリクエストID、クライアント識別子、説明、要求された権限、IPアドレスなどを含むこれらのイベントを受信できます。二つ目の「未認証トークンポーリング」では、`/signalk/v1/access/requests/:id`のアクセスリクエスト状態エンドポイントが認証不要でアクセスリクエストの全情報を返し、管理者がリクエストを承認すると、応答には発行されたJWTトークンが平文で含まれます。`queryRequest`関数はトークンフィールドを含む完全なリクエストオブジェクトを返し、RESTエンドポイントは読み取り専用認証を使用するため、認証されていないアクセスが可能です。攻撃者は、IPスプーフィングの脆弱性を利用して自身のアクセスリクエストを作成し、管理者が承認するまで自分のリクエストIDをポーリングしてJWTトークンを取得する、またはWebSocketストリームを監視して正規デバイスのリクエストIDを取得し、それらのIDをポーリングして管理者が承認したタイミングでJWTトークンを盗み、正規デバイスの認証情報を乗っ取ることができます。いずれも認証は一切不要で、完全な認証回避が可能です。バージョン2.19.0でこれらの根本的な問題を修正しました。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: Critical
      base: 9.1
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: JWT Token Theft via WebSocket Enumeration and Unauthenticated Polling Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-fq56-hvg6-wvm5
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-68620
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-68620
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-68620
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-288
      title: 代替パスまたはチャネルを使用した認証回避
      URL: https://cwe.mitre.org/data/definitions/288.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:13+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:13+09:00
  date last updated: 2026-01-08T12:37:13+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001030
vulinfo data:
  title: Signal KのSignal K Serverにおけるコードインジェクションの脆弱性
  vulinfo description:
    overview: Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。2.19.0以前のアプリストアインターフェースでは、管理者がREST APIエンドポイント経由でnpmパッケージをインストールできます。このエンドポイントはパッケージ名がnpmレジストリで既知のプラグインまたはウェブアプリであることを検証しますが、バージョンパラメータにはURLを含む任意のnpmバージョン指定子を指定できてしまいます。そのため、npmはGitリポジトリやGitHubの省略記法、tarballファイルへのHTTP/HTTPS URLからもパッケージをインストール可能です。また、npmがパッケージをインストールする際には、`package.json`に定義された`postinstall`スクリプトが自動で実行され、任意のコードが実行されるおそれがあります。この脆弱性の原因は、npmのバージョン指定子構文が非常に柔軟であることと、Signal Kのコードがバージョンパラメータを無加工でnpmに渡していることです。管理者権限を持つ攻撃者は、攻撃者が管理するソースから悪意ある`postinstall`スクリプトを含むパッケージをインストールすることができます。バージョン2.19.0でこの問題へのパッチが提供されています。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: High
      base: 7.2
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Remote Code Execution via Malicious npm install reference Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-93jc-vqqc-vvvh
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-68619
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-68619
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-68619
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-94
      title: コード・インジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-94.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:15+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:15+09:00
  date last updated: 2026-01-08T12:37:15+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001031
vulinfo data:
  title: Signal KのSignal K Serverにおける情報漏えいに関する脆弱性
  vulinfo description:
    overview: Signal K Serverは、船舶の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証されていない情報漏洩の脆弱性が存在し、あらゆるユーザーがSignal Kの完全なデータスキーマ、接続されたシリアルデバイス、インストールされているアナライザーツールなど、機密性の高いシステム情報を取得できてしまいます。この情報が漏洩することで、攻撃者はさらなる攻撃のための偵察を容易に行うことができます。バージョン2.19.0でこの問題は修正されました。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: Medium
      base: 5.3
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Unauthenticated Information Disclosure via Exposed Endpoints Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-fpf5-w967-rr2m
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-68273
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-68273
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-68273
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-noinfo
      title: 情報不足
      URL: https://www.ipa.go.jp/security/vuln/scap/cwe.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-200
      title: 情報漏えい
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-200.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:18+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:18+09:00
  date last updated: 2026-01-08T12:37:18+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001032
vulinfo data:
  title: Signal KのSignal K Serverにおける複数の脆弱性
  vulinfo description:
    overview: Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0未満には、認証されていない攻撃者がアクセスリクエストエンドポイント（`/signalk/v1/access/requests`）を大量にリクエストすることでSignal K Serverをクラッシュさせることができるサービス拒否（DoS）脆弱性が存在します。これは、リクエストオブジェクトを無制限にメモリ上へ保存してしまうため、“JavaScript heap out of memory”エラーが発生するためです。バージョン2.19.0でこの問題は修正されました。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Denial of Service via Unrestricted Access Request Flooding Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-7rqc-ff8m-7j23
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-68272
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-68272
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-68272
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-400
      title: リソースの枯渇
      URL: https://cwe.mitre.org/data/definitions/400.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-770
      title: 制限またはスロットリング無しのリソースの割り当て
      URL: https://cwe.mitre.org/data/definitions/770.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:20+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:20+09:00
  date last updated: 2026-01-08T12:37:20+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001033
vulinfo data:
  title: Signal KのSignal K Serverにおける複数の脆弱性
  vulinfo description:
    overview: Signal K Serverは、船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0以前では、認証されていない攻撃者が `/skServer/validateBackup` エンドポイントを利用して、サーバーの内部状態（`restoreFilePath`）を改ざんできます。その結果、攻撃者は管理者の「リストア」機能を乗っ取り、`security.json`や`package.json`などの重要なサーバー設定ファイルを上書きし、アカウント乗っ取りやリモートコード実行（RCE）を引き起こす恐れがあります。バージョン2.19.0でこの脆弱性は修正されました。
  affected:
    affected item:
      name: Signal K
      product name: Signal K Server
      cpe: cpe:/a:signalk:signal_k_server
      version number: 2.19.0 未満
  impact:
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Unauthenticated State Pollution leading to Remote Code Execution (RCE) Advisory SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/security/advisories/GHSA-w3x5-7c4c-66p9
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-66398
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-66398
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-66398
    related item:
      name: 関連文書
      vulinfo ID: Release v2.19.0 SignalK/signalk-server GitHub
      URL: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-78
      title: OSコマンドインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-78.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-913
      title: 動的に操作されるコードリソースの不適切な制御
      URL: https://cwe.mitre.org/data/definitions/913.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:28+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:28+09:00
  date last updated: 2026-01-08T12:37:28+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001034
vulinfo data:
  title: yonyouのKSOAにおける複数の脆弱性
  vulinfo description:
    overview: Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この脆弱性はファイル /worksheet/agent_work_report.jsp の不明な部分に影響を与えます。引数IDの操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本件について早期に連絡しましたが、現在まで対応はありません。
  affected:
    affected item:
      name: yonyou
      product name: KSOA
      cpe: cpe:/a:yonyou:ksoa
      version number: 9.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Code
      vulinfo ID: cve/Yonyou Space-Time Enterprise Information Integration KSOA Platformworksheetagent_work_report.jsp SQL injection.md at main master-abc/cve GitHub
      URL: https://github.com/master-abc/cve/blob/main/Yonyou%20Space-Time%20Enterprise%20Information%20Integration%20KSOA%20Platformworksheetagent_work_report.jsp%20SQL%20injection.md
    related item:
      name: VulDB
      vulinfo ID: Submit #721531: Yonyou KSOA V9.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15420 Yonyou KSOA agent_work_report.jsp sql injection (EUVD-2026-0719)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #721099: Yonyou KSOA V9.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15420
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15420
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15420
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:37:59+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:37:59+09:00
  date last updated: 2026-01-08T12:37:59+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001035
vulinfo data:
  title: anishaのOnline Guitar Storeにおける複数の脆弱性
  vulinfo description:
    overview: code-projects Online Guitar Store 1.0に脆弱性が確認されました。この脆弱性は、/login.phpファイルの一部不明な機能に存在します。L_email引数を操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。公開されているエクスプロイトが悪用される可能性があります。
  affected:
    affected item:
      name: anisha
      product name: Online Guitar Store
      cpe: cpe:/a:anisha:online_guitar_store
      version number: 1.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Code-projects Online Guitar Store V1.0 login.php SQL injection Issue #4 jjjjj-zr/jjjjjzr19
      URL: https://github.com/jjjjj-zr/jjjjjzr19/issues/4
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15410 code-projects Online Guitar Store login.php sql injection (EUVD-2026-0008)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728394: Code-projects Online Guitar Store v1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15410
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15410
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15410
    related item:
      name: 関連文書
      vulinfo ID: Download Free Open Source Projects | PHP, C++ | Source code & Projects
      URL: https://code-projects.org/
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:38:01+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:38:01+09:00
  date last updated: 2026-01-08T12:38:01+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001036
vulinfo data:
  title: anishaのOnline Guitar Storeにおける複数の脆弱性
  vulinfo description:
    overview: code-projects Online Guitar Store 1.0 に脆弱性が確認されました。この脆弱性は /admin/Delete_product.php ファイルの不明な機能に影響します。del_pro 引数の操作によって SQL インジェクションが発生する可能性があります。攻撃はリモートで実行される可能性があります。この脆弱性のエクスプロイトは既に公開されており、悪用される恐れがあります。
  affected:
    affected item:
      name: anisha
      product name: Online Guitar Store
      cpe: cpe:/a:anisha:online_guitar_store
      version number: 1.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Code-projects Online Guitar Store V1.0 Delete_product.php SQL injection Issue #3 jjjjj-zr/jjjjjzr19
      URL: https://github.com/jjjjj-zr/jjjjjzr19/issues/3
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15409 code-projects Online Guitar Store Delete_product.php sql injection (EUVD-2026-0007)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: https://vuldb.com/
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15409
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15409
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15409
    related item:
      name: 関連文書
      vulinfo ID: Download Free Open Source Projects | PHP, C++ | Source code & Projects
      URL: https://code-projects.org/
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:38:04+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:38:04+09:00
  date last updated: 2026-01-08T12:38:04+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001037
vulinfo data:
  title: anishaのOnline Guitar Storeにおける複数の脆弱性
  vulinfo description:
    overview: code-projects Online Guitar Store 1.0に脆弱性が発見されました。影響を受けるのは、/admin/Create_product.phpファイル内の不明な関数です。dre_title引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。また、エクスプロイトは公開されており、悪用される可能性があります。
  affected:
    affected item:
      name: anisha
      product name: Online Guitar Store
      cpe: cpe:/a:anisha:online_guitar_store
      version number: 1.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: https://github.com/jjjjj-zr/jjjjjzr19/issues/2
      URL: https://github.com/jjjjj-zr/jjjjjzr19/issues/2
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15408 code-projects Online Guitar Store Create_product.php sql injection (EUVD-2026-0011)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728392: Code-projects Online Guitar Store v1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15408
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15408
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15408
    related item:
      name: 関連文書
      vulinfo ID: Download Free Open Source Projects | PHP, C++ | Source code & Projects
      URL: https://code-projects.org/
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:38:06+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:38:06+09:00
  date last updated: 2026-01-08T12:38:06+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001038
vulinfo data:
  title: anishaのOnline Guitar Storeにおける複数の脆弱性
  vulinfo description:
    overview: code-projects Online Guitar Store 1.0 に脆弱性が発見されました。これは /admin/Create_category.php ファイルの不明な関数に影響します。引数 dre_Ctitle の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
  affected:
    affected item:
      name: anisha
      product name: Online Guitar Store
      cpe: cpe:/a:anisha:online_guitar_store
      version number: 1.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Code-projects Online Guitar Store V1.0 Create_category.php SQL injection Issue #1 jjjjj-zr/jjjjjzr19
      URL: https://github.com/jjjjj-zr/jjjjjzr19/issues/1
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15407 code-projects Online Guitar Store Create_category.php sql injection (EUVD-2026-0009)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: https://vuldb.com/
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15407
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15407
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15407
    related item:
      name: 関連文書
      vulinfo ID: Download Free Open Source Projects | PHP, C++ | Source code & Projects
      URL: https://code-projects.org/
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:38:09+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:38:09+09:00
  date last updated: 2026-01-08T12:38:09+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001039
vulinfo data:
  title: yhiroseのcpp-httplibにおけるCRLF インジェクションの脆弱性
  vulinfo description:
    overview: cpp-httplibは、C++11で実装された単一ファイルのヘッダオンリー型クロスプラットフォームHTTP/HTTPSライブラリです。バージョン0.30.0以前では、「write_headers」関数がユーザーから提供されたヘッダー内のCRおよびLF文字のチェックを行っていませんでした。このため、信頼されていないヘッダー値がヘッダー行をエスケープできてしまいます。この脆弱性により、攻撃者は追加のヘッダーを挿入したり、リクエストボディを予期せず変更したり、SSRF（サーバーサイドリクエストフォージェリ）攻撃を引き起こすことが可能です。HTTP/1.1パイプライニング（springbootやpython twistedなど）をサポートするサーバーと組み合わせた場合、SSRF攻撃に悪用される可能性があります。バージョン0.30.0でこの問題は修正されました。
  affected:
    affected item:
      name: yhirose
      product name: cpp-httplib
      cpe: cpe:/a:yhirose:cpp-httplib
      version number: 0.30.0 未満
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: CRLF injection in http headers Advisory yhirose/cpp-httplib GitHub
      URL: https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-wpc6-j37r-jcx7
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2026-21428
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2026-21428
      URL: https://nvd.nist.gov/vuln/detail/CVE-2026-21428
    related item:
      name: 関連文書
      vulinfo ID: Merge commit from fork yhirose/cpp-httplib@98048a0 GitHub
      URL: https://github.com/yhirose/cpp-httplib/commit/98048a033a532ff22320ce1d11789f8d5710dfcd
    related item:
      name: 関連文書
      vulinfo ID: Release v0.30.0 yhirose/cpp-httplib GitHub
      URL: https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.0
    related item:
      name: JVNDB
      vulinfo ID: CWE-93
      title: CRLF インジェクション
      URL: https://cwe.mitre.org/data/definitions/93.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:39:20+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:39:20+09:00
  date last updated: 2026-01-08T12:39:20+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001040
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムで、権限のない管理領域から機密なシステム情報が露出する脆弱性が報告されています。リモートの攻撃者がこの脆弱性を悪用することで、アプリケーションデータを読み取る可能性があります。QTS 5.2.8.3332 build 20251128以降、QuTS hero h5.2.8.3321 build 20251117以降、およびQuTS hero h5.3.1.3250 build 20250912以降でこの問題は修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
      version number: 5.2.7.3256
      version number: 5.2.7.3297
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.2.7.3256
      version number: h5.2.7.3297
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-51
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-9110
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-9110
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-9110
    related item:
      name: JVNDB
      vulinfo ID: CWE-497
      title: 認可されていない制御領域への重要情報の漏えい
      URL: https://cwe.mitre.org/data/definitions/497.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:39:22+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:39:22+09:00
  date last updated: 2026-01-08T12:39:22+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001041
vulinfo data:
  title: gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
  vulinfo description:
    overview: Gitea 1.25.2以前のバージョンでは、/api/v1/userの認証に失敗した際、ユーザー名の存在有無によって異なる応答が返されます。
  affected:
    affected item:
      name: gitea project
      product name: gitea
      cpe: cpe:/a:gitea:gitea
      version number: 1.25.2 未満
  impact:
    cvss:
      severity: Medium
      base: 5.3
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-69413
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-69413
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-69413
    related item:
      name: 関連文書
      vulinfo ID: Release v1.25.2 go-gitea/gitea GitHub
      URL: https://github.com/go-gitea/gitea/releases/tag/v1.25.2
    related item:
      name: 関連文書
      vulinfo ID: Gitea 1.25.2 is released | Gitea Blog
      URL: https://blog.gitea.com/release-of-1.25.2/
    related item:
      name: 関連文書
      vulinfo ID: User enumeration still possible through login error messages in Gitea 1.25.1 Issue #35984 go-gitea/gitea
      URL: https://github.com/go-gitea/gitea/issues/35984
    related item:
      name: 関連文書
      vulinfo ID: Fix various permission & login related bugs by lunny Pull Request #36002 go-gitea/gitea GitHub
      URL: https://github.com/go-gitea/gitea/pull/36002
    related item:
      name: JVNDB
      vulinfo ID: CWE-204
      title: リクエストに対するレスポンス内容の違いに起因する情報漏えい
      URL: https://cwe.mitre.org/data/definitions/204.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:39:24+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:39:24+09:00
  date last updated: 2026-01-08T12:39:24+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001042
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
      version number: 5.2.7.3256
      version number: 5.2.7.3297
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.2.7.3256
      version number: h5.2.7.3297
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-51
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-62852
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-62852
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-62852
    related item:
      name: JVNDB
      vulinfo ID: CWE-121
      title: スタックベースのバッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/121.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-787
      title: 境界外書き込み
      URL: https://cwe.mitre.org/data/definitions/787.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:19+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:19+09:00
  date last updated: 2026-01-08T12:40:19+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001043
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得した場合、予期しないファイルやシステムデータの内容を読み取られる可能性があります。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
      version number: 5.2.7.3256
      version number: 5.2.7.3297
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.2.7.3256
      version number: h5.2.7.3297
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-51
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-59381
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-59381
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-59381
    related item:
      name: JVNDB
      vulinfo ID: CWE-22
      title: パス・トラバーサル
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:26+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:26+09:00
  date last updated: 2026-01-08T12:40:26+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001044
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムのバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることができます。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
      version number: 5.2.7.3256
      version number: 5.2.7.3297
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.2.7.3256
      version number: h5.2.7.3297
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 4.9
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-51
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-59380
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-59380
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-59380
    related item:
      name: JVNDB
      vulinfo ID: CWE-22
      title: パス・トラバーサル
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:28+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:28+09:00
  date last updated: 2026-01-08T12:40:28+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001045
vulinfo data:
  title: Apache Software FoundationのApache NuttXにおける解放済みメモリの使用に関する脆弱性
  vulinfo description:
    overview: Apache NuttX RTOS の fs/vfs/fs_rename コードには、ユーザーが指定したサイズのバッファを再割り当てし、解放済みヒープ領域に書き込んでしまう可能性がある Use After Free 脆弱性があります。この脆弱性は、再帰的な処理と複数のポインタ変数による同一バッファの管理ミスに起因し、予期しない仮想ファイルシステムのリネームや移動操作が発生する場合があります。バージョン 7.20 から 12.11.0 未満の Apache NuttX RTOS が影響を受けます。ネットワーク越しに公開され、書き込み可能な仮想ファイルシステムサービスを利用している場合は、この問題が修正された 12.11.0 以降へアップグレードすることを推奨します。
  affected:
    affected item:
      name: Apache Software Foundation
      product name: Apache NuttX
      cpe: cpe:/a:apache:nuttx
      version number: 7.20 以上 12.11.0 未満
  impact:
    cvss:
      severity: High
      base: 8.1
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Openwall mailing list archives
      vulinfo ID: oss-security - CVE-2025-48769: Apache NuttX RTOS: fs/vfs/fs_rename: use after free
      URL: http://www.openwall.com/lists/oss-security/2025/12/31/11
    related item:
      name: Pony Mail
      vulinfo ID: CVE-2025-48769: Apache NuttX RTOS: fs/vfs/fs_rename: use after free-Apache Mail Archives
      URL: https://lists.apache.org/thread/7m83v11ldfq7bvw72n9t5sccocczocjn
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-48769
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-48769
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-48769
    related item:
      name: 関連文書
      vulinfo ID: fs/vfs/fs_rename: fix directory move operation. by cederom Pull Request #16455 apache/nuttx GitHub
      URL: https://github.com/apache/nuttx/pull/16455
    related item:
      name: JVNDB
      vulinfo ID: CWE-416
      title: 解放済みメモリの使用
      URL: https://cwe.mitre.org/data/definitions/416.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:41+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:41+09:00
  date last updated: 2026-01-08T12:40:41+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001046
vulinfo data:
  title: Apache Software FoundationのApache NuttXにおける無効なポインタや参照の解放に関する脆弱性
  vulinfo description:
    overview: Apache NuttX RTOSのfs/inode/fs_inoderemoveコードには、無効なポインタや参照の解放に関する脆弱性が存在します。この脆弱性が悪用されると、ルートファイルシステムのinode削除時にデバッグアサートが発生したり、NULLポインタ参照やサービス拒否（DoS）状態に陥ったりする可能性があります。バージョン10.0.0から12.10.0未満のApache NuttX RTOSが影響を受けます。ネットワーク経由で書き込み可能なファイルシステムサービス（FTPなど）を利用している場合は、脆弱性を修正したバージョン12.10.0へアップグレードすることが推奨されます。
  affected:
    affected item:
      name: Apache Software Foundation
      product name: Apache NuttX
      cpe: cpe:/a:apache:nuttx
      version number: 10.0.0 以上 12.10.0 未満
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Openwall mailing list archives
      vulinfo ID: oss-security - CVE-2025-48768: Apache NuttX RTOS: fs/inode: fs_inoderemove root inode removal
      URL: http://www.openwall.com/lists/oss-security/2025/12/31/10
    related item:
      name: Pony Mail
      vulinfo ID: CVE-2025-48768: Apache NuttX RTOS: fs/inode: fs_inoderemove root inode removal-Apache Mail Archives
      URL: https://lists.apache.org/thread/nwo1kd08b7t3dyz082q2pghdxwvxwyvo
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-48768
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-48768
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-48768
    related item:
      name: 関連文書
      vulinfo ID: fs/inode: Fix inoderemove when removing an inode without parent by acassis Pull Request #16437 apache/nuttx GitHub
      URL: https://github.com/apache/nuttx/pull/16437
    related item:
      name: JVNDB
      vulinfo ID: CWE-763
      title: 無効なポインタや参照の解放
      URL: https://cwe.mitre.org/data/definitions/763.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:43+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:43+09:00
  date last updated: 2026-01-08T12:40:43+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001047
vulinfo data:
  title: QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
  vulinfo description:
    overview: 複数のQNAPオペレーティングシステムバージョンにバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。すでにQTS 5.2.8.3332 build 20251128以降のバージョンでこの脆弱性を修正しました。
  affected:
    affected item:
      name: QNAP Systems
      product name: QNAP QTS
      cpe: cpe:/o:qnap:qts
      version number: 5.2.0.2737
      version number: 5.2.0.2744
      version number: 5.2.0.2782
      version number: 5.2.0.2802
      version number: 5.2.0.2823
      version number: 5.2.0.2851
      version number: 5.2.0.2860
      version number: 5.2.1.2930
      version number: 5.2.2.2950
      version number: 5.2.3.3006
      version number: 5.2.4.3070
      version number: 5.2.4.3079
      version number: 5.2.4.3092
      version number: 5.2.5.3145
      version number: 5.2.6.3195
      version number: 5.2.6.3229
      version number: 5.2.7.3256
      version number: 5.2.7.3297
    affected item:
      name: QNAP Systems
      product name: QuTS hero
      cpe: cpe:/o:qnap:quts_hero
      version number: h5.2.0.2737
      version number: h5.2.0.2782
      version number: h5.2.0.2789
      version number: h5.2.0.2802
      version number: h5.2.0.2823
      version number: h5.2.0.2851
      version number: h5.2.0.2860
      version number: h5.2.1.2929
      version number: h5.2.1.2940
      version number: h5.2.2.2952
      version number: h5.2.3.3006
      version number: h5.2.4.3070
      version number: h5.2.4.3079
      version number: h5.2.5.3138
      version number: h5.2.6.3195
      version number: h5.2.7.3256
      version number: h5.2.7.3297
      version number: h5.3.0.3115
      version number: h5.3.0.3145
      version number: h5.3.0.3192
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Security Advisory
      vulinfo ID: Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
      URL: https://www.qnap.com/en/security-advisory/qsa-25-51
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-48721
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-48721
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-48721
    related item:
      name: JVNDB
      vulinfo ID: CWE-121
      title: スタックベースのバッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/121.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-120
      title: 古典的バッファオーバーフロー
      URL: https://cwe.mitre.org/data/definitions/120.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:46+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:46+09:00
  date last updated: 2026-01-08T12:40:46+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001048
vulinfo data:
  title: Apache Software Foundationのstreampipesにおける権限管理に関する脆弱性
  vulinfo description:
    overview: Apache StreamPipesにおけるユーザーID作成メカニズムの脆弱性により、正当な非管理者アカウントを持つユーザーが既存ユーザーのユーザー名を管理者のユーザー名に置き換えることが可能となっています。この脆弱性を悪用すると、攻撃者がアプリケーションの管理権限を取得し、不正アクセスやデータの改ざんなどのセキュリティ上の問題を引き起こす可能性があります。
  affected:
    affected item:
      name: Apache Software Foundation
      product name: streampipes
      cpe: cpe:/a:apache:streampipes
      version number: 0.69.0 以上 0.98.0 未満
  impact:
    cvss:
      severity: High
      base: 8.1
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Openwall mailing list archives
      vulinfo ID: oss-security - CVE-2025-47411: Apache StreamPipes: Leverage of User ID for Privilege Escalation
      URL: http://www.openwall.com/lists/oss-security/2025/12/29/14
    related item:
      name: Pony Mail
      vulinfo ID: CVE-2025-47411: Apache StreamPipes: Leverage of User ID for Privilege Escalation-Apache Mail Archives
      URL: https://lists.apache.org/thread/lngko4ht2ok3o0rk9h0clgm4kb0lmt36
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-47411
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-47411
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-47411
    related item:
      name: JVNDB
      vulinfo ID: CWE-269
      title: 不適切な権限管理
      URL: https://cwe.mitre.org/data/definitions/269.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:48+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:48+09:00
  date last updated: 2026-01-08T12:40:48+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001049
vulinfo data:
  title: Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
  vulinfo description:
    overview: Open5GS 2.7.6 までに脆弱性が特定されました。この脆弱性は、コンポーネントGTPv2-C Flow Handlerの src/sgwc/s5c-handler.c 内にある関数 sgwc_s5c_handle_create_session_response に影響します。攻撃者が特定の操作を実行すると、サービス拒否（DoS）が発生する可能性があります。この攻撃はローカル環境で実行する必要があります。また、攻撃手法は公開されているため、悪用される可能性があります。この問題に対する修正パッチは 5aaa09907e7b9e0a326265a5f08d56f54280b5f2 となっています。影響を受けるシステムには、速やかにパッチを適用することを推奨します。
  affected:
    affected item:
      name: Open5GS
      product name: Open5GS
      cpe: cpe:/a:open5gs:open5gs
      version number: 2.7.6 およびそれ以前
  impact:
    cvss:
      severity: Low
      base: 1.7
      vector: AV:L/AC:L/Au:S/C:N/I:N/A:P
    cvss:
      severity: Medium
      base: 5.5
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224)
      URL: https://github.com/open5gs/open5gs/issues/4224
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224#issue-3766767406)
      URL: https://github.com/open5gs/open5gs/issues/4224#issue-3766767406
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224#issuecomment-3698521008)
      URL: https://github.com/open5gs/open5gs/issues/4224#issuecomment-3698521008
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15419 Open5GS GTPv2-C Flow s5c-handler.c sgwc_s5c_handle_create_session_response denial of service (Issue 4224)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728044: Open5GS SGWC v2.7.6 Denial of Service
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15419
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15419
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15419
    related item:
      name: 関連文書
      vulinfo ID: sgwc: validate mandatory IEs and handle missing bearer context safely open5gs/open5gs@5aaa099 GitHub
      URL: https://github.com/open5gs/open5gs/commit/5aaa09907e7b9e0a326265a5f08d56f54280b5f2
    related item:
      name: JVNDB
      vulinfo ID: CWE-404
      title: リソースの不適切なシャットダウンおよびリリース
      URL: https://cwe.mitre.org/data/definitions/404.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:40:58+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:40:58+09:00
  date last updated: 2026-01-08T12:40:58+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001050
vulinfo data:
  title: Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
  vulinfo description:
    overview: Open5GS 2.7.6までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリ lib/gtp/v2/types.c 内の『Bearer QoS IE Length Handler』コンポーネントに存在する関数 ogs_gtp2_parse_bearer_qos に影響します。不正操作によってサービス拒否（DoS）が引き起こされます。攻撃はローカル環境から開始する必要があります。エクスプロイトはすでに公開されており、攻撃に利用される可能性があります。この問題を修正するパッチの名前は 4e913d21f2c032b187815f063dbab5ebe65fe83a です。問題を解決するためにはパッチを適用することが推奨されます。
  affected:
    affected item:
      name: Open5GS
      product name: Open5GS
      cpe: cpe:/a:open5gs:open5gs
      version number: 2.7.6 およびそれ以前
  impact:
    cvss:
      severity: Low
      base: 1.7
      vector: AV:L/AC:L/Au:S/C:N/I:N/A:P
    cvss:
      severity: Medium
      base: 5.5
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217)
      URL: https://github.com/open5gs/open5gs/issues/4217
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217#issue-3759615968)
      URL: https://github.com/open5gs/open5gs/issues/4217#issue-3759615968
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217#issuecomment-3690767105)
      URL: https://github.com/open5gs/open5gs/issues/4217#issuecomment-3690767105
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15418 Open5GS Bearer QoS IE Length types.c ogs_gtp2_parse_bearer_qos denial of service (Issue 4217 / EUVD-2026-0727)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728043: Open5GS SGWC v2.7.6 Denial of Service
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15418
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15418
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15418
    related item:
      name: 関連文書
      vulinfo ID: gtp: avoid fatal assert on malformed Bearer/Flow QoS IEs open5gs/open5gs@4e913d2 GitHub
      URL: https://github.com/open5gs/open5gs/commit/4e913d21f2c032b187815f063dbab5ebe65fe83a
    related item:
      name: JVNDB
      vulinfo ID: CWE-404
      title: リソースの不適切なシャットダウンおよびリリース
      URL: https://cwe.mitre.org/data/definitions/404.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:01+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:01+09:00
  date last updated: 2026-01-08T12:41:01+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001051
vulinfo data:
  title: Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
  vulinfo description:
    overview: Open5GS バージョン 2.7.6 までに脆弱性が確認されています。影響を受けるのは、コンポーネント GTPv2-C F-TEID Handler の src/sgwc/s11-handler.c 内の sgwc_s11_handle_create_session_request 関数です。このような操作によって、サービス拒否（DoS）が引き起こされます。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は 465273d13ba5d47b274c38c9d1b07f04859178a1 です。この問題を解決するにはパッチを適用することが推奨されています。
  affected:
    affected item:
      name: Open5GS
      product name: Open5GS
      cpe: cpe:/a:open5gs:open5gs
      version number: 2.7.6 およびそれ以前
  impact:
    cvss:
      severity: Low
      base: 1.7
      vector: AV:L/AC:L/Au:S/C:N/I:N/A:P
    cvss:
      severity: Medium
      base: 5.5
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203)
      URL: https://github.com/open5gs/open5gs/issues/4203
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203#issue-3719257558)
      URL: https://github.com/open5gs/open5gs/issues/4203#issue-3719257558
    related item:
      name: Issues
      vulinfo ID: [Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203#issuecomment-3681643498)
      URL: https://github.com/open5gs/open5gs/issues/4203#issuecomment-3681643498
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15417 Open5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request denial of service (Issue 4203)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #727616: Open5GS SGWC v2.7.6 Denial of Service
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15417
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15417
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15417
    related item:
      name: 関連文書
      vulinfo ID: sgwc: avoid crash on malformed GTPv2-C F-TEID and reject gracefully open5gs/open5gs@465273d GitHub
      URL: https://github.com/open5gs/open5gs/commit/465273d13ba5d47b274c38c9d1b07f04859178a1
    related item:
      name: JVNDB
      vulinfo ID: CWE-404
      title: リソースの不適切なシャットダウンおよびリリース
      URL: https://cwe.mitre.org/data/definitions/404.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:03+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:03+09:00
  date last updated: 2026-01-08T12:41:03+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001052
vulinfo data:
  title: WebAssemblyのwabtにおける複数の脆弱性
  vulinfo description:
    overview: WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。
  affected:
    affected item:
      name: WebAssembly
      product name: wabt
      cpe: cpe:/a:webassembly:wabt
      version number: 1.0.39 およびそれ以前
  impact:
    cvss:
      severity: Medium
      base: 4.3
      vector: AV:L/AC:L/Au:S/C:P/I:P/A:P
    cvss:
      severity: High
      base: 7.8
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: [Bug] Segmentation Fault (SEGV) in wabt::Decompiler::VarName within wasm-decompile Issue #2678 WebAssembly/wabt
      URL: https://github.com/WebAssembly/wabt/issues/2678
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15412 WebAssembly wabt wasm-decompile VarName out-of-bounds (Issue 2678 / EUVD-2026-0003)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #719826: WebAssembly wabt 1.0.39 and master-branch Memory Corruption
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15412
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15412
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15412
    related item:
      name: 関連文書
      vulinfo ID: 1208/af1 at main oneafter/1208 GitHub
      URL: https://github.com/oneafter/1208/blob/main/af1
    related item:
      name: JVNDB
      vulinfo ID: CWE-119
      title: バッファエラー
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-119.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-125
      title: 境界外読み取り
      URL: https://cwe.mitre.org/data/definitions/125.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:05+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:05+09:00
  date last updated: 2026-01-08T12:41:05+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001053
vulinfo data:
  title: WebAssemblyのwabtにおけるバッファエラーの脆弱性
  vulinfo description:
    overview: WebAssembly wabt 1.0.39までに脆弱性が確認されました。この脆弱性はwasm-decompileコンポーネントの /src/repro/wabt/bin/wasm-decompile ファイル内にある wabt::AST::InsertNode 関数に影響を及ぼします。この操作によりメモリ破壊が発生します。本脆弱性はローカルホストで攻撃を実行することが可能です。すでにエクスプロイトが公開されており、攻撃に悪用される可能性があります。現時点でこのプロジェクトにはアクティブなメンテナが存在しません。イシューレポートへの返信では、研究者自身によるプルリクエストの提出が推奨されています。
  affected:
    affected item:
      name: WebAssembly
      product name: wabt
      cpe: cpe:/a:webassembly:wabt
      version number: 1.0.39 およびそれ以前
  impact:
    cvss:
      severity: Medium
      base: 4.3
      vector: AV:L/AC:L/Au:S/C:P/I:P/A:P
    cvss:
      severity: High
      base: 7.8
      vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: [Bug] Heap-buffer-overflow in wabt::AST::InsertNode within wasm-decompile Issue #2679 WebAssembly/wabt
      URL: https://github.com/WebAssembly/wabt/issues/2679
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15411 WebAssembly wabt wasm-decompile InsertNode memory corruption (Issue 2679 / EUVD-2026-0006)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #719825: WebAssembly wabt 1.0.39 and master-branch Heap-based Buffer Overflow
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15411
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15411
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15411
    related item:
      name: 関連文書
      vulinfo ID: 1208/af1 at main oneafter/1208 GitHub
      URL: https://github.com/oneafter/1208/blob/main/af1
    related item:
      name: JVNDB
      vulinfo ID: CWE-119
      title: バッファエラー
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-119.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:08+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:08+09:00
  date last updated: 2026-01-08T12:41:08+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001054
vulinfo data:
  title: PHPGurukulのOnline Course Registrationにおける複数の脆弱性
  vulinfo description:
    overview: PHPGurukul Online Course Registration 3.1以前のバージョンには脆弱性が存在します。この脆弱性は不明な関数に影響を及ぼし、認可が不十分になる問題を引き起こします。リモートから攻撃を実行することが可能です。エクスプロイトコードは公開されており、悪用される恐れがあります。
  affected:
    affected item:
      name: PHPGurukul
      product name: Online Course Registration
      cpe: cpe:/a:phpgurukul:online_course_registration
      version number: 3.1 およびそれ以前
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: AV:N/AC:L/Au:S/C:P/I:P/A:P
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Code
      vulinfo ID: Online-Course-Registration/Broken Access Control.md at main rsecroot/Online-Course-Registration GitHub
      URL: https://github.com/rsecroot/Online-Course-Registration/blob/main/Broken%20Access%20Control.md
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15406 PHPGurukul Online Course Registration authorization (EUVD-2026-0014)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728354: PHPGurukul Online Course Registration v3.1 Missing Authorization
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15406
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15406
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15406
    related item:
      name: 関連文書
      vulinfo ID: PHP Project, PHP Projects Ideas, PHP Latest tutorials, PHP oops Concept
      URL: https://phpgurukul.com/
    related item:
      name: JVNDB
      vulinfo ID: CWE-862
      title: 認証の欠如
      URL: https://cwe.mitre.org/data/definitions/862.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-863
      title: 不正な認証
      URL: https://cwe.mitre.org/data/definitions/863.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:10+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:10+09:00
  date last updated: 2026-01-08T12:41:10+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001055
vulinfo data:
  title: CampCodesのSchool File Management System using PHP/MySQLiにおける複数の脆弱性
  vulinfo description:
    overview: campcodes School File Management System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、/save_file.phpファイルの不明な関数です。File引数の操作により、無制限にファイルをアップロードできてしまいます。この攻撃はリモートから実行可能です。エクスプロイトは公開済みであり、悪用される恐れがあります。
  affected:
    affected item:
      name: CampCodes
      product name: School File Management System using PHP/MySQLi
      cpe: cpe:/a:campcodes:school_file_management_system
      version number: 1.0
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: AV:N/AC:L/Au:S/C:P/I:P/A:P
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: File Upload vulnerability from campcodes School File Management System V1.0 /School%20File%20Management%20System/save_file.php Issue #7 LaneyYu/cve
      URL: https://github.com/LaneyYu/cve/issues/7
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15404 campcodes School File Management System save_file.php unrestricted upload (EUVD-2026-0018)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #728102: campcodes School File Management System V1.0 Unrestricted Upload
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15404
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15404
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15404
    related item:
      name: 関連文書
      vulinfo ID: CampCodes - We Share Source Code For Free!
      URL: https://www.campcodes.com/
    related item:
      name: JVNDB
      vulinfo ID: CWE-434
      title: 危険なタイプのファイルの無制限アップロード
      URL: https://cwe.mitre.org/data/definitions/434.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-284
      title: 不適切なアクセス制御
      URL: https://cwe.mitre.org/data/definitions/284.html
  history:
    history item:
      history no: 1
      date time: 2026-01-08T12:41:13+09:00
      description: [2026年01月08日]\n 掲載
  date first published: 2026-01-08T12:41:13+09:00
  date last updated: 2026-01-08T12:41:13+09:00
  date public: 2026-01-01T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001056
vulinfo data:
  title: yonyouのKSOAにおける複数の脆弱性
  vulinfo description:
    overview: Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。
  affected:
    affected item:
      name: yonyou
      product name: KSOA
      cpe: cpe:/a:yonyou:ksoa
      version number: 9.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #2 xinshou-test/CVE
      URL: https://github.com/xinshou-test/CVE/issues/2
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15436 Yonyou KSOA work_edit.jsp sql injection (EUVD-2026-0704)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #721925: Yonyou KSOA V1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15436
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15436
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15436
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:23:40+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:23:40+09:00
  date last updated: 2026-01-09T16:23:40+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001057
vulinfo data:
  title: yonyouのKSOAにおける複数の脆弱性
  vulinfo description:
    overview: Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。
  affected:
    affected item:
      name: yonyou
      product name: KSOA
      cpe: cpe:/a:yonyou:ksoa
      version number: 9.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #1 xiaozipang/CVE
      URL: https://github.com/xiaozipang/CVE/issues/1
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15435 Yonyou KSOA work_update.jsp sql injection (EUVD-2026-0699)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #721918: Yonyou KSOA V1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15435
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15435
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15435
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:23:43+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:23:43+09:00
  date last updated: 2026-01-09T16:23:43+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001058
vulinfo data:
  title: yonyouのKSOAにおける複数の脆弱性
  vulinfo description:
    overview: Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。
  affected:
    affected item:
      name: yonyou
      product name: KSOA
      cpe: cpe:/a:yonyou:ksoa
      version number: 9.0
  impact:
    cvss:
      severity: High
      base: 7.5
      vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
    cvss:
      severity: Critical
      base: 9.8
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: Issues
      vulinfo ID: Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #1 cly-yuxiu/CVE
      URL: https://github.com/cly-yuxiu/CVE/issues/1
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15434 Yonyou KSOA PrintZPYG.jsp sql injection (EUVD-2026-0700)
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: Submit #721490: Yonyou KSOA V1.0 SQL Injection
      URL: https://vuldb.com/
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15434
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15434
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15434
    related item:
      name: JVNDB
      vulinfo ID: CWE-89
      title: SQLインジェクション
      URL: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-74
      title: インジェクション
      URL: https://cwe.mitre.org/data/definitions/74.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:23:45+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:23:45+09:00
  date last updated: 2026-01-09T16:23:45+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001059
vulinfo data:
  title: PHOME.NETのEmpireCMSにおける複数の脆弱性
  vulinfo description:
    overview: EmpireSoft EmpireCMS 8.0までに脆弱性が発見されました。影響を受けるのは、e/class/connect.phpファイル内のCheckSaveTranFiletype関数です。この操作により、制限なくファイルをアップロードすることが可能となります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーにはこの情報開示について早期に連絡しましたが、対応は行われませんでした。
  affected:
    affected item:
      name: PHOME.NET
      product name: EmpireCMS
      cpe: cpe:/a:phome:empirecms
      version number: 8.0 およびそれ以前
  impact:
    cvss:
      severity: Medium
      base: 6.5
      vector: AV:N/AC:L/Au:S/C:P/I:P/A:P
    cvss:
      severity: High
      base: 8.8
      vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    impact item:
      description: 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: VulDB
      vulinfo ID: Submit #721346: EmpireSoft EmpireCMS <= 8.0 Unrestricted Upload
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15423 EmpireSoft EmpireCMS connect.php CheckSaveTranFiletype unrestricted upload (EUVD-2026-0717)
      URL: https://vuldb.com/
    related item:
      name: wetolink
      vulinfo ID: EmpireCMS 8.0 Unrestricted Upload (28QXRLje7Uz1)
      URL: https://note-hxlab.wetolink.com/share/28QXRLje7Uz1
    related item:
      name: wetolink
      vulinfo ID: EmpireCMS 8.0 Unrestricted Upload (28QXRLje7Uz1#-span--strong-proof-of-concept---strong---span-)
      URL: https://note-hxlab.wetolink.com/share/28QXRLje7Uz1#-span--strong-proof-of-concept---strong---span-
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15423
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15423
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15423
    related item:
      name: JVNDB
      vulinfo ID: CWE-434
      title: 危険なタイプのファイルの無制限アップロード
      URL: https://cwe.mitre.org/data/definitions/434.html
    related item:
      name: JVNDB
      vulinfo ID: CWE-284
      title: 不適切なアクセス制御
      URL: https://cwe.mitre.org/data/definitions/284.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:23:48+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:23:48+09:00
  date last updated: 2026-01-09T16:23:48+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001060
vulinfo data:
  title: PHOME.NETのEmpireCMSにおける保護メカニズムの不具合に関する脆弱性
  vulinfo description:
    overview: EmpireSoftのEmpireCMS 8.0以前のバージョンに脆弱性が発見されました。この問題は、IPアドレスハンドラのコンポーネントである e/class/connect.php の「egetip」関数に影響します。この脆弱性により保護メカニズムが無効化される可能性があります。攻撃はリモートから開始されるおそれがあります。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーには早期にこの情報が通知されましたが、現時点では対応が行われていません。
  affected:
    affected item:
      name: PHOME.NET
      product name: EmpireCMS
      cpe: cpe:/a:phome:empirecms
      version number: 8.0 およびそれ以前
  impact:
    cvss:
      severity: Medium
      base: 5
      vector: AV:N/AC:L/Au:N/C:N/I:P/A:N
    cvss:
      severity: High
      base: 7.5
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: VulDB
      vulinfo ID: Submit #721344: EmpireCMS <=8.0 Privilege Escalation
      URL: https://vuldb.com/
    related item:
      name: VulDB
      vulinfo ID: CVE-2025-15422 EmpireSoft EmpireCMS IP Address connect.php egetip protection mechanism (EUVD-2026-0723)
      URL: https://vuldb.com/
    related item:
      name: wetolink
      vulinfo ID: EmpireCMS 8.0 Privilege Escalation (0x74KEtzecFb)
      URL: https://note-hxlab.wetolink.com/share/0x74KEtzecFb
    related item:
      name: wetolink
      vulinfo ID: EmpireCMS 8.0 Privilege Escalation (0x74KEtzecFb#-span--strong-proof-of-concept---strong---span-)
      URL: https://note-hxlab.wetolink.com/share/0x74KEtzecFb#-span--strong-proof-of-concept---strong---span-
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-15422
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-15422
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-15422
    related item:
      name: JVNDB
      vulinfo ID: CWE-693
      title: 保護メカニズムの不具合
      URL: https://cwe.mitre.org/data/definitions/693.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:23:50+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:23:50+09:00
  date last updated: 2026-01-09T16:23:50+09:00
  date public: 2026-01-02T00:00:00+09:00

Vulinfo
vulinfo ID: JVNDB-2026-001061
vulinfo data:
  title: Will McCutchenのgo-httpbinにおけるクロスサイトスクリプティングの脆弱性
  vulinfo description:
    overview: mccutchen httpbin v2.17.1 にはクロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを使用することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。
  affected:
    affected item:
      name: Will McCutchen
      product name: go-httpbin
      cpe: cpe:/a:httpbingo:go-httpbin
      version number: 2.18.0 未満
  impact:
    cvss:
      severity: Medium
      base: 6.1
      vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
    impact item:
      description: 当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。
  solution:
    solution item:
      description: 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
  related:
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Reflected XSS in go-httpbin due to unrestricted client control over Content-Type CVE-2025-45286 GitHub Advisory Database GitHub
      URL: https://github.com/advisories/GHSA-528q-4pgm-wvg2
    related item:
      name: GitHub Advisory Database
      vulinfo ID: Reflected XSS in go-httpbin due to unrestricted client control over Content-Type Advisory mccutchen/go-httpbin GitHub
      URL: https://github.com/mccutchen/go-httpbin/security/advisories/GHSA-528q-4pgm-wvg2
    related item:
      name: Common Vulnerabilities and Exposures (CVE)
      vulinfo ID: CVE-2025-45286
      URL: https://www.cve.org/CVERecord
    related item:
      name: National Vulnerability Database (NVD)
      vulinfo ID: CVE-2025-45286
      URL: https://nvd.nist.gov/vuln/detail/CVE-2025-45286
    related item:
      name: JVNDB
      vulinfo ID: CWE-80
      title: クロスサイトスクリプティング (Basic XSS)
      URL: https://cwe.mitre.org/data/definitions/80.html
  history:
    history item:
      history no: 1
      date time: 2026-01-09T16:26:16+09:00
      description: [2026年01月09日]\n 掲載
  date first published: 2026-01-09T16:26:16+09:00
  date last updated: 2026-01-09T16:26:16+09:00
  date public: 2026-01-02T00:00:00+09:00

handling
marking:
  marking structure:
    type: tlpMarking:TLPMarkingStructureType