Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、次の脆弱性が存在します。 送信元の確認が不十分（CWE-346）- CVE-2026-20893 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏
富士通クライアントコンピューティング株式会社
Fujitsu Security Solution AuthConductor Client Basic V2
バージョン2.0.25.0およびそれ以前
High
当該製品がインストールされたWindowsシステムにログイン可能な攻撃者によって、SYSTEM権限で任意のコマンドを実行されたり、レジストリを書き換えられたりする可能性があります。
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。
JVN
富士通クライアントコンピューティング株式会社からの情報
富士通クライアントコンピューティング株式会社 AuthConductor Client Basic V2の脆弱性に関するお知らせ
Common Vulnerabilities and Exposures (CVE)
JVNDB
CWE-Other
その他
[2026年01月07日]\n 掲載
複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
シャープディスプレイソリューションズ株式会社が提供する複数のプロジェクターには、次の複数の脆弱性が存在します。 パストラバーサル（CWE-22）- CVE-2025-11540 スタックベースのバッファオーバーフロー（CWE-121）- CVE-2025-11541、CVE-2025-11542 データ完全性の検証不備（CWE-354）- CVE-2025-11543 非公開機能を悪用される問題（CWE-912）- CVE-2025-11544 認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2025-11545 この脆弱性情報は、下記の方が製品開発者に直接報告し、開発者との調整を経て、開発者が情報セキュリティ早期警戒パートナーシップに基づきIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：ルクセンブルク大学 Sebastian Pahl 氏
（複数のベンダ）
（複数の製品）
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該プロジェクター内の任意のファイルを取得される（CVE-2025-11540） 任意のコマンドやプログラムを実行される（CVE-2025-11541、CVE-2025-11542） 不正なファームウェアを実行される（CVE-2025-11543） 第三者によってネットワーク接続情報を不正に取得される（CVE-2025-11544） 第三者によって任意の操作を実行される（CVE-2025-11545）
[ワークアラウンドを実施する] 開発者は、影響を受ける製品すべてに対し回避策を提供しています。開発者の提供する情報もとに、回避策を適用してください。 [アップデートする] 一部の製品については、本脆弱性を修正したバージョンのファームウェアが提供されています。開発者が提供する情報をもとに、最新版へアップデートしてください。 詳しくは、開発者が提供する情報を確認してください。
シャープディスプレイソリューションズ株式会社
プロジェクターにおける複数の脆弱性
プロジェクターにおける不正な情報取得が可能な脆弱性
プロジェクターにおける不正な操作が可能な脆弱性
CWE-22
パス・トラバーサル
RICOH Streamline NXにおける不適切な認可処理の脆弱性
株式会社リコーが提供するRICOH Streamline NXには、次の脆弱性が存在します。 不適切な認可処理（CWE-639）- CVE-2026-21409 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
リコー
Ricoh Streamline NX
3.5.1から24R3まで
Medium
当該製品とそのユーザの間の通信に対して中間者攻撃が行われた場合、当該製品に対して細工したリクエストを処理させることで、ユーザの登録情報やOIDC（OpenID Connect）トークン等を取得される可能性があります。
[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。 [ワークアラウンドを実施する] ソフトウェアを速やかに更新できない場合には、ワークアラウンドの適用が推奨されています。 詳細は、開発者が提供する情報を確認してください。
株式会社リコー
Notice on potential impact of "Vulnerability leading to leakage of Credential IDs and Personally Identifiable Information of Users" towards RICOH Streamline NX V3
[2026年01月09日]\n 掲載
複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
パイオニア株式会社が提供する複数の製品のインストーラーには、次の脆弱性が存在します。 ファイル検索パスの制御不備（CWE-427）- CVE-2026-21427 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
パイオニア株式会社
Stellanova Lite APS-S201JGL
Stellanova Lite APS-S201JGR
Stellanova Lite APS-S201JR
Stellanova Lite APS-S201JS
Stelllanova APS-S301 シリーズ
cpe:/o:pioneer:stellanova_aps-s301 series
Stelllanova Limited APS-S202J-LM
USB DAC アンプ APS-DA101JGL
USB DAC アンプ APS-DA101JGR
USB DAC アンプ APS-DA101JR
USB DAC アンプ APS-DA101JS
インストーラーを実行している権限で、任意のコードを実行される可能性があります。
[開発者に問い合わせる] 開発者は、製品ユーザーからの問合せに応じて、緩和策を提示するとのことです。 詳細は、下記ベンダ情報を確認してください。
パイオニア株式会社からの情報
パイオニア株式会社の告知ページ
[2026年01月08日]\n 掲載
OpenBlocksシリーズにおける認証回避の脆弱性
ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、次の脆弱性が存在します。 認証回避（CWE-288）- CVE-2026-21411 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ゼロゼロワン 早川 宙也 氏
ぷらっとホーム株式会社
OpenBlocks IDM RX1
(FW5.0.x系) FW5.0.8より前のすべてのバージョン
OpenBlocks IoT DX1
OpenBlocks IoT EX/BXモデル
OpenBlocks IoT FX1
OpenBlocks IoT VX2
OpenBlocks IX9 FW搭載モデル
管理ユーザの認証を回避され、パスワードを任意の値に変更される可能性があります。
ぷらっとホーム株式会社からの情報
ぷらっとホーム株式会社 の告知ページ
CWE-288
代替パスまたはチャネルを使用した認証回避
[2026年01月07日] 掲載
QNAP Systemsのqumagieにおけるクロスサイトスクリプティングの脆弱性
QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。
QNAP Systems
qumagie
当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。
正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Security Advisory
Vulnerability in QuMagie - Security Advisory | QNAP
National Vulnerability Database (NVD)
CWE-79
クロスサイトスクリプティング
QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
リソース割り当てに制限やスロットリングがない脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、他のシステムやアプリケーションの同種リソースへのアクセスを妨害できる可能性があります。
QNAP QTS
QuTS hero
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory | QNAP
CWE-770
制限またはスロットリング無しのリソースの割り当て
QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
複数のQNAPオペレーティングシステムのバージョンに、範囲外読み取りの脆弱性が存在しています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して機密データを取得することができます。修正済みのバージョンとしては、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降が提供されています。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
CWE-125
境界外読み取り
複数のQNAPオペレーティングシステムのバージョンに範囲外読み取りの脆弱性が存在します。リモート攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して秘密データを取得できる可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.1.3250 build 20250912以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに影響する境界外読み取りの脆弱性により、リモートの攻撃者が管理者アカウントを取得した場合、秘密データが取得される可能性があります。修正は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで適用されています。
QNAP SystemsのLicense Centerにおける複数の脆弱性
ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。
License Center
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Multiple Vulnerabilities in License Center - Security Advisory | QNAP
CWE-121
スタックベースのバッファオーバーフロー
CWE-787
境界外書き込み
QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
複数のQNAPオペレーティングシステムには、NULLポインタ参照の脆弱性が存在し、リモート攻撃者が管理者アカウントを取得した場合にサービス拒否（DoS）攻撃を実行できる可能性があります。修正済みバージョンは、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降です。
CWE-476
NULL ポインタデリファレンス
QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。
NULL ポインタの逆参照の脆弱性が複数の QNAP オペレーティングシステムのバージョンで確認されており、リモート攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。この脆弱性は、QTS 5.2.7.3256 build 20250913 以降、QuTS hero h5.2.7.3256 build 20250913 以降、および QuTS hero h5.3.1.3250 build 20250912 以降で修正されています。
QNAP SystemsのQNAP QTS等の複数製品における書式文字列に関する脆弱性
複数のQNAPオペレーティングシステムのバージョンに存在する外部制御されたフォーマット文字列の脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、機密情報が取得されたり、メモリが改ざんされたりする可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正されています。
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
CWE-134
書式文字列の問題
NULLポインタ参照の脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
複数のQNAPオペレーティングシステムバージョンに影響を及ぼすNULLポインタ参照の脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。
QNAPオペレーティングシステムの一部のバージョンには、サービス拒否（DoS）攻撃を引き起こす可能性があるNULLポインターデリファレンスの脆弱性が存在します。リモートの攻撃者が管理者権限を取得した場合、この脆弱性を悪用できます。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正版が提供されています。
複数のQNAPオペレーティングシステムのバージョンに影響を与えるNULLポインタ参照の脆弱性が報告されています。リモートから管理者アカウントを取得した攻撃者がこの脆弱性を悪用することで、サービス拒否（DoS）状態を引き起こす可能性があります。
QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
複数のQNAPオペレーティングシステムにはバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が取得したユーザーアカウントを利用することでメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。修正はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.0.3192 build 20250716以降で提供されています。
CWE-120
古典的バッファオーバーフロー
QNAP SystemsのLicense Centerにおける境界外読み取りに関する脆弱性
リモートの攻撃者がユーザーアカウントを取得すると、境界外読み取りの脆弱性を悪用して機密データを取得できる可能性があります。この問題は、License Center 2.0.36以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに、バッファオーバーフローの脆弱性が存在します。リモート攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。
複数のQNAPオペレーティングシステムバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする恐れがあります。なお、この脆弱性はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.0.3192 build 20250716以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンには、NULLポインタ参照の脆弱性が存在します。この脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
複数のQNAPオペレーティングシステムのバージョンにNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
一部のQNAPオペレーティングシステムにはNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
複数のQNAPオペレーティングシステムバージョンでは、リソース割り当て制限が不十分です。そのため、リモートの攻撃者がユーザーアカウントを取得した場合、他のプロセスやアプリケーションが同じ種類のリソースにアクセスできなくなる可能性があります。
NULLポインタ参照の脆弱性がいくつかのQNAPオペレーティングシステムのバージョンに存在しており、リモートの攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
Multiple Vulnerabilities in QTS and QuTS hero - Security Advisory
複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性（CWE-306、CVE-2025-14346）が存在します。
WHILL株式会社
Model C2 Electric WheelChair
すべてのバージョン
Model F Power Chair
通信可能な範囲にいる第三者によって当該製品とのBluetooth接続が行われ、移動コマンドの発行、速度制限の無効化、設定プロファイルの変更などを実行される可能性があります。
[アップデートする] 開発者は、2025年12月29日に本件の対策を行ったファームウェア更新を提供しています。 詳細は、開発者にお問い合わせください。
WHILL Inc.
お問い合わせ・サポート
ICS-CERT ADVISORY
CWE-306
重要な機能に対する認証の欠如
Columbia Weather Systems製MicroServerにおける複数の脆弱性
Columbia Weather Systemsが提供するMicroServerには、次の複数の脆弱性が存在します。 意図しないエンドポイントとの通信を拒否しない（CWE-923）- CVE-2025-61939 ファイル内またはディスク上の平文保存（CWE-313）- CVE-2025-64305 外部アクセス可能なディレクトリ内のコマンドシェル（CWE-553）- CVE-2025-66620
Columbia Weather Systems
Weather MicroServer ファームウェア
MS_4.1_14142より前のバージョン
脆弱性を悪用された場合、次のような影響を受ける可能性があります。 当該製品の管理者アクセス権を持ち、DNS応答を操作できるローカルの攻撃者によって、攻撃者が制御するデバイスへSSH接続でリダイレクトさせられる（CVE-2025-61939） ベンダファームウェアを改ざんされたり、ウェブポータルの管理者アクセス権を取得されたりする（CVE-2025-64305） 当該製品の管理者アクセス権を持つ攻撃者によって、限定的なシェルアクセス権の取得およびリバースシェルを介したアクセス権の永続化をされたり、ファイルシステムに保存されたデータの改ざんや削除をされたりする（CVE-2025-66620）
[アップデートする] 開発者は、アップデートを提供しています。 アップデートの取得については、直接メールまたは電話で開発者にお問い合わせください。 詳細は、ICS Advisoryの情報を確認してください。
Technical Support, return,
CWE-313
ファイル内またはディスク上の平文保存
CWE-923
意図するエンドポイントとの通信チャネルの不適切な制限
itsourcecodeのSchool Management Systemにおける複数の脆弱性
itsourcecode School Management System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、/student/index.phpファイルの不明な部分に存在します。ID引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。
itsourcecode
School Management System
Critical
当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Issues
The document has been migrated to another address Issue #31 ltranquility/CVE
VulDB
CVE-2026-0544 itsourcecode School Management System index.php sql injection (EUVD-2026-0002)
Submit #728909: itsourcecode School Management System V1.0 SQL Injection
関連文書
Itsourcecode.com - Partner In Your Coding Journey!
CWE-89
SQLインジェクション
CWE-74
インジェクション
Signal KのSignal K Serverにおけるスプーフィングによる認証回避に関する脆弱性
Signal K Serverは、船の中央ハブで動作するサーバーアプリケーションです。バージョン2.19.0より前のアクセスリクエストシステムには、情報漏洩の脆弱性と連動し、管理者に対して説得力あるソーシャルエンジニアリング攻撃を可能にする2つの関連機能が存在します。デバイスがアクセスリクエストを作成する際、`clientId`、`description`、`permissions`の3つのフィールドを指定します。Signal K管理者用UIでは、保留中リクエストを表示する際に`description`フィールドが管理者に目立つように表示されますが、実際に付与されるアクセスレベルを決定する`permissions`フィールドは目立たず、場合によっては別画面で表示されます。このため、攻撃者は説明文で「読み取り専用アクセス」を装いながら、実際には`admin`権限をリクエストできます。アクセスリクエストハンドラーは`X-Forwarded-For` HTTPヘッダーを無条件に信頼してクライアントのIPアドレスとして扱っています。このヘッダーは本来リバースプロキシ経由でリクエストされた際に元のクライアントIPを保持する目的ですが、無条件に信頼することで攻撃者によるIPアドレスの偽装を許してしまいます。偽装したIPアドレスは管理者のアクセスリクエスト承認画面に表示されるため、悪意あるリクエストが信頼できる内部ネットワークからのもののように見せかけることが可能です。デバイスやソース名は情報漏洩の脆弱性により列挙が可能となっています。そのため、攻撃者は正規デバイスやソースになりすまし、説得力のある説明文を作成し、信頼された内部IPアドレスを偽装し、高権限のリクエストを送信できます。こうした手法により、非常に巧妙なソーシャルエンジニアリング攻撃シナリオを作り上げ、管理者による承認の可能性を高めてしまいます。ユーザーにはこの問題を修正するバージョン2.19.0へのアップグレードを推奨します。
Signal K
Signal K Server
GitHub Advisory Database
Access Request Spoofing Advisory SignalK/signalk-server GitHub
Release v2.19.0 SignalK/signalk-server GitHub
CWE-290
スプーフィングによる認証回避
Signal KのSignal K Serverにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証なしでJWT認証トークンを盗み出すために連鎖的に悪用できる2つの脆弱な機能が存在します。攻撃者は、「WebSocketベースのリクエスト列挙」と「未認証のアクセスリクエスト状態のポーリング」を組み合わせて攻撃を実行できます。一つ目の「未認証WebSocketリクエスト列挙」では、WebSocketクライアントが`serverevents=all`というクエリパラメータ付きでSignalKストリームエンドポイントに接続すると、サーバーは`ACCESS_REQUEST`イベントなどのキャッシュされた全サーバーイベントを送信します。`startServerEvents`関数は、`app.lastServerEvents`を繰り返し、権限レベルの検証をせずに全キャッシュイベントを接続中のクライアントに送信します。このため、WebSocket接続は読み取り専用ユーザー（`allow_readonly`がtrueの場合は未認証ユーザーも含まれます）にも許可され、攻撃者はリクエストID、クライアント識別子、説明、要求された権限、IPアドレスなどを含むこれらのイベントを受信できます。二つ目の「未認証トークンポーリング」では、`/signalk/v1/access/requests/:id`のアクセスリクエスト状態エンドポイントが認証不要でアクセスリクエストの全情報を返し、管理者がリクエストを承認すると、応答には発行されたJWTトークンが平文で含まれます。`queryRequest`関数はトークンフィールドを含む完全なリクエストオブジェクトを返し、RESTエンドポイントは読み取り専用認証を使用するため、認証されていないアクセスが可能です。攻撃者は、IPスプーフィングの脆弱性を利用して自身のアクセスリクエストを作成し、管理者が承認するまで自分のリクエストIDをポーリングしてJWTトークンを取得する、またはWebSocketストリームを監視して正規デバイスのリクエストIDを取得し、それらのIDをポーリングして管理者が承認したタイミングでJWTトークンを盗み、正規デバイスの認証情報を乗っ取ることができます。いずれも認証は一切不要で、完全な認証回避が可能です。バージョン2.19.0でこれらの根本的な問題を修正しました。
JWT Token Theft via WebSocket Enumeration and Unauthenticated Polling Advisory SignalK/signalk-server GitHub
Signal KのSignal K Serverにおけるコードインジェクションの脆弱性
Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。2.19.0以前のアプリストアインターフェースでは、管理者がREST APIエンドポイント経由でnpmパッケージをインストールできます。このエンドポイントはパッケージ名がnpmレジストリで既知のプラグインまたはウェブアプリであることを検証しますが、バージョンパラメータにはURLを含む任意のnpmバージョン指定子を指定できてしまいます。そのため、npmはGitリポジトリやGitHubの省略記法、tarballファイルへのHTTP/HTTPS URLからもパッケージをインストール可能です。また、npmがパッケージをインストールする際には、`package.json`に定義された`postinstall`スクリプトが自動で実行され、任意のコードが実行されるおそれがあります。この脆弱性の原因は、npmのバージョン指定子構文が非常に柔軟であることと、Signal Kのコードがバージョンパラメータを無加工でnpmに渡していることです。管理者権限を持つ攻撃者は、攻撃者が管理するソースから悪意ある`postinstall`スクリプトを含むパッケージをインストールすることができます。バージョン2.19.0でこの問題へのパッチが提供されています。
Remote Code Execution via Malicious npm install reference Advisory SignalK/signalk-server GitHub
CWE-94
コード・インジェクション
Signal KのSignal K Serverにおける情報漏えいに関する脆弱性
Signal K Serverは、船舶の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証されていない情報漏洩の脆弱性が存在し、あらゆるユーザーがSignal Kの完全なデータスキーマ、接続されたシリアルデバイス、インストールされているアナライザーツールなど、機密性の高いシステム情報を取得できてしまいます。この情報が漏洩することで、攻撃者はさらなる攻撃のための偵察を容易に行うことができます。バージョン2.19.0でこの問題は修正されました。
当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
Unauthenticated Information Disclosure via Exposed Endpoints Advisory SignalK/signalk-server GitHub
CWE-noinfo
情報不足
CWE-200
情報漏えい
Signal KのSignal K Serverにおける複数の脆弱性
Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0未満には、認証されていない攻撃者がアクセスリクエストエンドポイント（`/signalk/v1/access/requests`）を大量にリクエストすることでSignal K Serverをクラッシュさせることができるサービス拒否（DoS）脆弱性が存在します。これは、リクエストオブジェクトを無制限にメモリ上へ保存してしまうため、“JavaScript heap out of memory”エラーが発生するためです。バージョン2.19.0でこの問題は修正されました。
Denial of Service via Unrestricted Access Request Flooding Advisory SignalK/signalk-server GitHub
CWE-400
リソースの枯渇
Signal K Serverは、船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0以前では、認証されていない攻撃者が `/skServer/validateBackup` エンドポイントを利用して、サーバーの内部状態（`restoreFilePath`）を改ざんできます。その結果、攻撃者は管理者の「リストア」機能を乗っ取り、`security.json`や`package.json`などの重要なサーバー設定ファイルを上書きし、アカウント乗っ取りやリモートコード実行（RCE）を引き起こす恐れがあります。バージョン2.19.0でこの脆弱性は修正されました。
Unauthenticated State Pollution leading to Remote Code Execution (RCE) Advisory SignalK/signalk-server GitHub
CWE-78
OSコマンドインジェクション
CWE-913
動的に操作されるコードリソースの不適切な制御
yonyouのKSOAにおける複数の脆弱性
Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この脆弱性はファイル /worksheet/agent_work_report.jsp の不明な部分に影響を与えます。引数IDの操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本件について早期に連絡しましたが、現在まで対応はありません。
yonyou
KSOA
Code
cve/Yonyou Space-Time Enterprise Information Integration KSOA Platformworksheetagent_work_report.jsp SQL injection.md at main master-abc/cve GitHub
Submit #721531: Yonyou KSOA V9.0 SQL Injection
CVE-2025-15420 Yonyou KSOA agent_work_report.jsp sql injection (EUVD-2026-0719)
Submit #721099: Yonyou KSOA V9.0 SQL Injection
anishaのOnline Guitar Storeにおける複数の脆弱性
code-projects Online Guitar Store 1.0に脆弱性が確認されました。この脆弱性は、/login.phpファイルの一部不明な機能に存在します。L_email引数を操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。公開されているエクスプロイトが悪用される可能性があります。
anisha
Online Guitar Store
Code-projects Online Guitar Store V1.0 login.php SQL injection Issue #4 jjjjj-zr/jjjjjzr19
CVE-2025-15410 code-projects Online Guitar Store login.php sql injection (EUVD-2026-0008)
Submit #728394: Code-projects Online Guitar Store v1.0 SQL Injection
Download Free Open Source Projects | PHP, C++ | Source code & Projects
code-projects Online Guitar Store 1.0 に脆弱性が確認されました。この脆弱性は /admin/Delete_product.php ファイルの不明な機能に影響します。del_pro 引数の操作によって SQL インジェクションが発生する可能性があります。攻撃はリモートで実行される可能性があります。この脆弱性のエクスプロイトは既に公開されており、悪用される恐れがあります。
Code-projects Online Guitar Store V1.0 Delete_product.php SQL injection Issue #3 jjjjj-zr/jjjjjzr19
CVE-2025-15409 code-projects Online Guitar Store Delete_product.php sql injection (EUVD-2026-0007)
code-projects Online Guitar Store 1.0に脆弱性が発見されました。影響を受けるのは、/admin/Create_product.phpファイル内の不明な関数です。dre_title引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。また、エクスプロイトは公開されており、悪用される可能性があります。
CVE-2025-15408 code-projects Online Guitar Store Create_product.php sql injection (EUVD-2026-0011)
Submit #728392: Code-projects Online Guitar Store v1.0 SQL Injection
code-projects Online Guitar Store 1.0 に脆弱性が発見されました。これは /admin/Create_category.php ファイルの不明な関数に影響します。引数 dre_Ctitle の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
Code-projects Online Guitar Store V1.0 Create_category.php SQL injection Issue #1 jjjjj-zr/jjjjjzr19
CVE-2025-15407 code-projects Online Guitar Store Create_category.php sql injection (EUVD-2026-0009)
yhiroseのcpp-httplibにおけるCRLF インジェクションの脆弱性
cpp-httplibは、C++11で実装された単一ファイルのヘッダオンリー型クロスプラットフォームHTTP/HTTPSライブラリです。バージョン0.30.0以前では、「write_headers」関数がユーザーから提供されたヘッダー内のCRおよびLF文字のチェックを行っていませんでした。このため、信頼されていないヘッダー値がヘッダー行をエスケープできてしまいます。この脆弱性により、攻撃者は追加のヘッダーを挿入したり、リクエストボディを予期せず変更したり、SSRF（サーバーサイドリクエストフォージェリ）攻撃を引き起こすことが可能です。HTTP/1.1パイプライニング（springbootやpython twistedなど）をサポートするサーバーと組み合わせた場合、SSRF攻撃に悪用される可能性があります。バージョン0.30.0でこの問題は修正されました。
yhirose
cpp-httplib
当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアは停止しません。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。
CRLF injection in http headers Advisory yhirose/cpp-httplib GitHub
Merge commit from fork yhirose/cpp-httplib@98048a0 GitHub
Release v0.30.0 yhirose/cpp-httplib GitHub
CWE-93
CRLF インジェクション
QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
複数のQNAPオペレーティングシステムで、権限のない管理領域から機密なシステム情報が露出する脆弱性が報告されています。リモートの攻撃者がこの脆弱性を悪用することで、アプリケーションデータを読み取る可能性があります。QTS 5.2.8.3332 build 20251128以降、QuTS hero h5.2.8.3321 build 20251117以降、およびQuTS hero h5.3.1.3250 build 20250912以降でこの問題は修正されています。
CWE-497
認可されていない制御領域への重要情報の漏えい
gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
Gitea 1.25.2以前のバージョンでは、/api/v1/userの認証に失敗した際、ユーザー名の存在有無によって異なる応答が返されます。
gitea project
gitea
リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Release v1.25.2 go-gitea/gitea GitHub
Gitea 1.25.2 is released | Gitea Blog
User enumeration still possible through login error messages in Gitea 1.25.1 Issue #35984 go-gitea/gitea
Fix various permission & login related bugs by lunny Pull Request #36002 go-gitea/gitea GitHub
CWE-204
リクエストに対するレスポンス内容の違いに起因する情報漏えい
複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。
QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
複数のQNAPオペレーティングシステムバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得した場合、予期しないファイルやシステムデータの内容を読み取られる可能性があります。
複数のQNAPオペレーティングシステムのバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることができます。
Apache Software FoundationのApache NuttXにおける解放済みメモリの使用に関する脆弱性
Apache NuttX RTOS の fs/vfs/fs_rename コードには、ユーザーが指定したサイズのバッファを再割り当てし、解放済みヒープ領域に書き込んでしまう可能性がある Use After Free 脆弱性があります。この脆弱性は、再帰的な処理と複数のポインタ変数による同一バッファの管理ミスに起因し、予期しない仮想ファイルシステムのリネームや移動操作が発生する場合があります。バージョン 7.20 から 12.11.0 未満の Apache NuttX RTOS が影響を受けます。ネットワーク越しに公開され、書き込み可能な仮想ファイルシステムサービスを利用している場合は、この問題が修正された 12.11.0 以降へアップグレードすることを推奨します。
Apache Software Foundation
Apache NuttX
Openwall mailing list archives
oss-security - CVE-2025-48769: Apache NuttX RTOS: fs/vfs/fs_rename: use after free
Pony Mail
CVE-2025-48769: Apache NuttX RTOS: fs/vfs/fs_rename: use after free-Apache Mail Archives
fs/vfs/fs_rename: fix directory move operation. by cederom Pull Request #16455 apache/nuttx GitHub
CWE-416
解放済みメモリの使用
Apache Software FoundationのApache NuttXにおける無効なポインタや参照の解放に関する脆弱性
Apache NuttX RTOSのfs/inode/fs_inoderemoveコードには、無効なポインタや参照の解放に関する脆弱性が存在します。この脆弱性が悪用されると、ルートファイルシステムのinode削除時にデバッグアサートが発生したり、NULLポインタ参照やサービス拒否（DoS）状態に陥ったりする可能性があります。バージョン10.0.0から12.10.0未満のApache NuttX RTOSが影響を受けます。ネットワーク経由で書き込み可能なファイルシステムサービス（FTPなど）を利用している場合は、脆弱性を修正したバージョン12.10.0へアップグレードすることが推奨されます。
oss-security - CVE-2025-48768: Apache NuttX RTOS: fs/inode: fs_inoderemove root inode removal
CVE-2025-48768: Apache NuttX RTOS: fs/inode: fs_inoderemove root inode removal-Apache Mail Archives
fs/inode: Fix inoderemove when removing an inode without parent by acassis Pull Request #16437 apache/nuttx GitHub
CWE-763
無効なポインタや参照の解放
複数のQNAPオペレーティングシステムバージョンにバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。すでにQTS 5.2.8.3332 build 20251128以降のバージョンでこの脆弱性を修正しました。
Apache Software Foundationのstreampipesにおける権限管理に関する脆弱性
Apache StreamPipesにおけるユーザーID作成メカニズムの脆弱性により、正当な非管理者アカウントを持つユーザーが既存ユーザーのユーザー名を管理者のユーザー名に置き換えることが可能となっています。この脆弱性を悪用すると、攻撃者がアプリケーションの管理権限を取得し、不正アクセスやデータの改ざんなどのセキュリティ上の問題を引き起こす可能性があります。
streampipes
oss-security - CVE-2025-47411: Apache StreamPipes: Leverage of User ID for Privilege Escalation
CVE-2025-47411: Apache StreamPipes: Leverage of User ID for Privilege Escalation-Apache Mail Archives
CWE-269
不適切な権限管理
Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
Open5GS 2.7.6 までに脆弱性が特定されました。この脆弱性は、コンポーネントGTPv2-C Flow Handlerの src/sgwc/s5c-handler.c 内にある関数 sgwc_s5c_handle_create_session_response に影響します。攻撃者が特定の操作を実行すると、サービス拒否（DoS）が発生する可能性があります。この攻撃はローカル環境で実行する必要があります。また、攻撃手法は公開されているため、悪用される可能性があります。この問題に対する修正パッチは 5aaa09907e7b9e0a326265a5f08d56f54280b5f2 となっています。影響を受けるシステムには、速やかにパッチを適用することを推奨します。
Open5GS
2.7.6 およびそれ以前
Low
[Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224)
[Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224#issue-3766767406)
[Bug]: SGW-C crashes when handling crafted GTPv2-C flow (S5-C TEID missing -> PFCP FAR activate assert) Issue #4224 open5gs/open5gs (4224#issuecomment-3698521008)
CVE-2025-15419 Open5GS GTPv2-C Flow s5c-handler.c sgwc_s5c_handle_create_session_response denial of service (Issue 4224)
Submit #728044: Open5GS SGWC v2.7.6 Denial of Service
sgwc: validate mandatory IEs and handle missing bearer context safely open5gs/open5gs@5aaa099 GitHub
CWE-404
リソースの不適切なシャットダウンおよびリリース
Open5GS 2.7.6までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリ lib/gtp/v2/types.c 内の『Bearer QoS IE Length Handler』コンポーネントに存在する関数 ogs_gtp2_parse_bearer_qos に影響します。不正操作によってサービス拒否（DoS）が引き起こされます。攻撃はローカル環境から開始する必要があります。エクスプロイトはすでに公開されており、攻撃に利用される可能性があります。この問題を修正するパッチの名前は 4e913d21f2c032b187815f063dbab5ebe65fe83a です。問題を解決するためにはパッチを適用することが推奨されます。
[Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217)
[Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217#issue-3759615968)
[Bug]: SGWC crashes on GTP-C Create Session with invalid Bearer QoS IE length Issue #4217 open5gs/open5gs (4217#issuecomment-3690767105)
CVE-2025-15418 Open5GS Bearer QoS IE Length types.c ogs_gtp2_parse_bearer_qos denial of service (Issue 4217 / EUVD-2026-0727)
Submit #728043: Open5GS SGWC v2.7.6 Denial of Service
gtp: avoid fatal assert on malformed Bearer/Flow QoS IEs open5gs/open5gs@4e913d2 GitHub
Open5GS バージョン 2.7.6 までに脆弱性が確認されています。影響を受けるのは、コンポーネント GTPv2-C F-TEID Handler の src/sgwc/s11-handler.c 内の sgwc_s11_handle_create_session_request 関数です。このような操作によって、サービス拒否（DoS）が引き起こされます。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は 465273d13ba5d47b274c38c9d1b07f04859178a1 です。この問題を解決するにはパッチを適用することが推奨されています。
[Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203)
[Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203#issue-3719257558)
[Bug]: SGWC crashes on GTP-C Create Session when S1-U F-TEID flags are zero Issue #4203 open5gs/open5gs (4203#issuecomment-3681643498)
CVE-2025-15417 Open5GS GTPv2-C F-TEID s11-handler.c sgwc_s11_handle_create_session_request denial of service (Issue 4203)
Submit #727616: Open5GS SGWC v2.7.6 Denial of Service
sgwc: avoid crash on malformed GTPv2-C F-TEID and reject gracefully open5gs/open5gs@465273d GitHub
WebAssemblyのwabtにおける複数の脆弱性
WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。
WebAssembly
wabt
1.0.39 およびそれ以前
[Bug] Segmentation Fault (SEGV) in wabt::Decompiler::VarName within wasm-decompile Issue #2678 WebAssembly/wabt
CVE-2025-15412 WebAssembly wabt wasm-decompile VarName out-of-bounds (Issue 2678 / EUVD-2026-0003)
Submit #719826: WebAssembly wabt 1.0.39 and master-branch Memory Corruption
1208/af1 at main oneafter/1208 GitHub
CWE-119
バッファエラー
WebAssemblyのwabtにおけるバッファエラーの脆弱性
WebAssembly wabt 1.0.39までに脆弱性が確認されました。この脆弱性はwasm-decompileコンポーネントの /src/repro/wabt/bin/wasm-decompile ファイル内にある wabt::AST::InsertNode 関数に影響を及ぼします。この操作によりメモリ破壊が発生します。本脆弱性はローカルホストで攻撃を実行することが可能です。すでにエクスプロイトが公開されており、攻撃に悪用される可能性があります。現時点でこのプロジェクトにはアクティブなメンテナが存在しません。イシューレポートへの返信では、研究者自身によるプルリクエストの提出が推奨されています。
[Bug] Heap-buffer-overflow in wabt::AST::InsertNode within wasm-decompile Issue #2679 WebAssembly/wabt
CVE-2025-15411 WebAssembly wabt wasm-decompile InsertNode memory corruption (Issue 2679 / EUVD-2026-0006)
Submit #719825: WebAssembly wabt 1.0.39 and master-branch Heap-based Buffer Overflow
PHPGurukulのOnline Course Registrationにおける複数の脆弱性
PHPGurukul Online Course Registration 3.1以前のバージョンには脆弱性が存在します。この脆弱性は不明な関数に影響を及ぼし、認可が不十分になる問題を引き起こします。リモートから攻撃を実行することが可能です。エクスプロイトコードは公開されており、悪用される恐れがあります。
PHPGurukul
Online Course Registration
3.1 およびそれ以前
Online-Course-Registration/Broken Access Control.md at main rsecroot/Online-Course-Registration GitHub
CVE-2025-15406 PHPGurukul Online Course Registration authorization (EUVD-2026-0014)
Submit #728354: PHPGurukul Online Course Registration v3.1 Missing Authorization
PHP Project, PHP Projects Ideas, PHP Latest tutorials, PHP oops Concept
CWE-862
認証の欠如
CWE-863
不正な認証
CampCodesのSchool File Management System using PHP/MySQLiにおける複数の脆弱性
campcodes School File Management System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、/save_file.phpファイルの不明な関数です。File引数の操作により、無制限にファイルをアップロードできてしまいます。この攻撃はリモートから実行可能です。エクスプロイトは公開済みであり、悪用される恐れがあります。
CampCodes
School File Management System using PHP/MySQLi
File Upload vulnerability from campcodes School File Management System V1.0 /School%20File%20Management%20System/save_file.php Issue #7 LaneyYu/cve
CVE-2025-15404 campcodes School File Management System save_file.php unrestricted upload (EUVD-2026-0018)
Submit #728102: campcodes School File Management System V1.0 Unrestricted Upload
CampCodes - We Share Source Code For Free!
CWE-434
危険なタイプのファイルの無制限アップロード
CWE-284
不適切なアクセス制御
Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。
Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #2 xinshou-test/CVE
CVE-2025-15436 Yonyou KSOA work_edit.jsp sql injection (EUVD-2026-0704)
Submit #721925: Yonyou KSOA V1.0 SQL Injection
Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。
Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #1 xiaozipang/CVE
CVE-2025-15435 Yonyou KSOA work_update.jsp sql injection (EUVD-2026-0699)
Submit #721918: Yonyou KSOA V1.0 SQL Injection
Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。
Yonyou KSOA V1.0 Vulnerability SQL Injection Issue #1 cly-yuxiu/CVE
CVE-2025-15434 Yonyou KSOA PrintZPYG.jsp sql injection (EUVD-2026-0700)
Submit #721490: Yonyou KSOA V1.0 SQL Injection
PHOME.NETのEmpireCMSにおける複数の脆弱性
EmpireSoft EmpireCMS 8.0までに脆弱性が発見されました。影響を受けるのは、e/class/connect.phpファイル内のCheckSaveTranFiletype関数です。この操作により、制限なくファイルをアップロードすることが可能となります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーにはこの情報開示について早期に連絡しましたが、対応は行われませんでした。
PHOME.NET
EmpireCMS
8.0 およびそれ以前
Submit #721346: EmpireSoft EmpireCMS <= 8.0 Unrestricted Upload
CVE-2025-15423 EmpireSoft EmpireCMS connect.php CheckSaveTranFiletype unrestricted upload (EUVD-2026-0717)
wetolink
EmpireCMS 8.0 Unrestricted Upload (28QXRLje7Uz1)
EmpireCMS 8.0 Unrestricted Upload (28QXRLje7Uz1#-span--strong-proof-of-concept---strong---span-)
PHOME.NETのEmpireCMSにおける保護メカニズムの不具合に関する脆弱性
EmpireSoftのEmpireCMS 8.0以前のバージョンに脆弱性が発見されました。この問題は、IPアドレスハンドラのコンポーネントである e/class/connect.php の「egetip」関数に影響します。この脆弱性により保護メカニズムが無効化される可能性があります。攻撃はリモートから開始されるおそれがあります。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーには早期にこの情報が通知されましたが、現時点では対応が行われていません。
Submit #721344: EmpireCMS <=8.0 Privilege Escalation
CVE-2025-15422 EmpireSoft EmpireCMS IP Address connect.php egetip protection mechanism (EUVD-2026-0723)
EmpireCMS 8.0 Privilege Escalation (0x74KEtzecFb)
EmpireCMS 8.0 Privilege Escalation (0x74KEtzecFb#-span--strong-proof-of-concept---strong---span-)
CWE-693
保護メカニズムの不具合
Will McCutchenのgo-httpbinにおけるクロスサイトスクリプティングの脆弱性
mccutchen httpbin v2.17.1 にはクロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを使用することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。
Will McCutchen
go-httpbin
Reflected XSS in go-httpbin due to unrestricted client control over Content-Type CVE-2025-45286 GitHub Advisory Database GitHub
Reflected XSS in go-httpbin due to unrestricted client control over Content-Type Advisory mccutchen/go-httpbin GitHub
CWE-80
クロスサイトスクリプティング (Basic XSS)