JVNDB RSS Feed - 2026 Years Entry
JVN iPedia 2026年情報
Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、次の脆弱性が存在します。 送信元の確認が不十分（CWE-346）- CVE-2026-20893 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏
複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
シャープディスプレイソリューションズ株式会社が提供する複数のプロジェクターには、次の複数の脆弱性が存在します。 パストラバーサル（CWE-22）- CVE-2025-11540 スタックベースのバッファオーバーフロー（CWE-121）- CVE-2025-11541、CVE-2025-11542 データ完全性の検証不備（CWE-354）- CVE-2025-11543 非公開機能を悪用される問題（CWE-912）- CVE-2025-11544 認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2025-11545 この脆弱性情報は、下記の方が製品開発者に直接報告し、開発者との調整を経て、開発者が情報セキュリティ早期警戒パートナーシップに基づきIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：ルクセンブルク大学 Sebastian Pahl 氏
RICOH Streamline NXにおける不適切な認可処理の脆弱性
株式会社リコーが提供するRICOH Streamline NXには、次の脆弱性が存在します。 不適切な認可処理（CWE-639）- CVE-2026-21409 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
パイオニア株式会社が提供する複数の製品のインストーラーには、次の脆弱性が存在します。 ファイル検索パスの制御不備（CWE-427）- CVE-2026-21427 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
cpe:/o:pioneer:stellanova_aps-s301 series
OpenBlocksシリーズにおける認証回避の脆弱性
ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、次の脆弱性が存在します。 認証回避（CWE-288）- CVE-2026-21411 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ゼロゼロワン 早川 宙也 氏
QNAP Systemsのqumagieにおけるクロスサイトスクリプティングの脆弱性
QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。
QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
リソース割り当てに制限やスロットリングがない脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、他のシステムやアプリケーションの同種リソースへのアクセスを妨害できる可能性があります。
QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
複数のQNAPオペレーティングシステムのバージョンに、範囲外読み取りの脆弱性が存在しています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して機密データを取得することができます。修正済みのバージョンとしては、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降が提供されています。
複数のQNAPオペレーティングシステムのバージョンに範囲外読み取りの脆弱性が存在します。リモート攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して秘密データを取得できる可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.1.3250 build 20250912以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに影響する境界外読み取りの脆弱性により、リモートの攻撃者が管理者アカウントを取得した場合、秘密データが取得される可能性があります。修正は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで適用されています。
QNAP SystemsのLicense Centerにおける複数の脆弱性
ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。
QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
複数のQNAPオペレーティングシステムには、NULLポインタ参照の脆弱性が存在し、リモート攻撃者が管理者アカウントを取得した場合にサービス拒否（DoS）攻撃を実行できる可能性があります。修正済みバージョンは、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降です。
QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。
NULL ポインタの逆参照の脆弱性が複数の QNAP オペレーティングシステムのバージョンで確認されており、リモート攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。この脆弱性は、QTS 5.2.7.3256 build 20250913 以降、QuTS hero h5.2.7.3256 build 20250913 以降、および QuTS hero h5.3.1.3250 build 20250912 以降で修正されています。
QNAP SystemsのQNAP QTS等の複数製品における書式文字列に関する脆弱性
複数のQNAPオペレーティングシステムのバージョンに存在する外部制御されたフォーマット文字列の脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、機密情報が取得されたり、メモリが改ざんされたりする可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正されています。
NULLポインタ参照の脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
複数のQNAPオペレーティングシステムバージョンに影響を及ぼすNULLポインタ参照の脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。
QNAPオペレーティングシステムの一部のバージョンには、サービス拒否（DoS）攻撃を引き起こす可能性があるNULLポインターデリファレンスの脆弱性が存在します。リモートの攻撃者が管理者権限を取得した場合、この脆弱性を悪用できます。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正版が提供されています。
複数のQNAPオペレーティングシステムのバージョンに影響を与えるNULLポインタ参照の脆弱性が報告されています。リモートから管理者アカウントを取得した攻撃者がこの脆弱性を悪用することで、サービス拒否（DoS）状態を引き起こす可能性があります。
QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
複数のQNAPオペレーティングシステムにはバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が取得したユーザーアカウントを利用することでメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。修正はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.0.3192 build 20250716以降で提供されています。
QNAP SystemsのLicense Centerにおける境界外読み取りに関する脆弱性
リモートの攻撃者がユーザーアカウントを取得すると、境界外読み取りの脆弱性を悪用して機密データを取得できる可能性があります。この問題は、License Center 2.0.36以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンに、バッファオーバーフローの脆弱性が存在します。リモート攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。
複数のQNAPオペレーティングシステムバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする恐れがあります。なお、この脆弱性はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.0.3192 build 20250716以降で修正されています。
複数のQNAPオペレーティングシステムのバージョンには、NULLポインタ参照の脆弱性が存在します。この脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
複数のQNAPオペレーティングシステムのバージョンにNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
一部のQNAPオペレーティングシステムにはNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
複数のQNAPオペレーティングシステムバージョンでは、リソース割り当て制限が不十分です。そのため、リモートの攻撃者がユーザーアカウントを取得した場合、他のプロセスやアプリケーションが同じ種類のリソースにアクセスできなくなる可能性があります。
NULLポインタ参照の脆弱性がいくつかのQNAPオペレーティングシステムのバージョンに存在しており、リモートの攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性（CWE-306、CVE-2025-14346）が存在します。
Columbia Weather Systems製MicroServerにおける複数の脆弱性
Columbia Weather Systemsが提供するMicroServerには、次の複数の脆弱性が存在します。 意図しないエンドポイントとの通信を拒否しない（CWE-923）- CVE-2025-61939 ファイル内またはディスク上の平文保存（CWE-313）- CVE-2025-64305 外部アクセス可能なディレクトリ内のコマンドシェル（CWE-553）- CVE-2025-66620
itsourcecodeのSchool Management Systemにおける複数の脆弱性
itsourcecode School Management System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、/student/index.phpファイルの不明な部分に存在します。ID引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。
Signal KのSignal K Serverにおけるスプーフィングによる認証回避に関する脆弱性
Signal K Serverは、船の中央ハブで動作するサーバーアプリケーションです。バージョン2.19.0より前のアクセスリクエストシステムには、情報漏洩の脆弱性と連動し、管理者に対して説得力あるソーシャルエンジニアリング攻撃を可能にする2つの関連機能が存在します。デバイスがアクセスリクエストを作成する際、`clientId`、`description`、`permissions`の3つのフィールドを指定します。Signal K管理者用UIでは、保留中リクエストを表示する際に`description`フィールドが管理者に目立つように表示されますが、実際に付与されるアクセスレベルを決定する`permissions`フィールドは目立たず、場合によっては別画面で表示されます。このため、攻撃者は説明文で「読み取り専用アクセス」を装いながら、実際には`admin`権限をリクエストできます。アクセスリクエストハンドラーは`X-Forwarded-For` HTTPヘッダーを無条件に信頼してクライアントのIPアドレスとして扱っています。このヘッダーは本来リバースプロキシ経由でリクエストされた際に元のクライアントIPを保持する目的ですが、無条件に信頼することで攻撃者によるIPアドレスの偽装を許してしまいます。偽装したIPアドレスは管理者のアクセスリクエスト承認画面に表示されるため、悪意あるリクエストが信頼できる内部ネットワークからのもののように見せかけることが可能です。デバイスやソース名は情報漏洩の脆弱性により列挙が可能となっています。そのため、攻撃者は正規デバイスやソースになりすまし、説得力のある説明文を作成し、信頼された内部IPアドレスを偽装し、高権限のリクエストを送信できます。こうした手法により、非常に巧妙なソーシャルエンジニアリング攻撃シナリオを作り上げ、管理者による承認の可能性を高めてしまいます。ユーザーにはこの問題を修正するバージョン2.19.0へのアップグレードを推奨します。
Signal KのSignal K Serverにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証なしでJWT認証トークンを盗み出すために連鎖的に悪用できる2つの脆弱な機能が存在します。攻撃者は、「WebSocketベースのリクエスト列挙」と「未認証のアクセスリクエスト状態のポーリング」を組み合わせて攻撃を実行できます。一つ目の「未認証WebSocketリクエスト列挙」では、WebSocketクライアントが`serverevents=all`というクエリパラメータ付きでSignalKストリームエンドポイントに接続すると、サーバーは`ACCESS_REQUEST`イベントなどのキャッシュされた全サーバーイベントを送信します。`startServerEvents`関数は、`app.lastServerEvents`を繰り返し、権限レベルの検証をせずに全キャッシュイベントを接続中のクライアントに送信します。このため、WebSocket接続は読み取り専用ユーザー（`allow_readonly`がtrueの場合は未認証ユーザーも含まれます）にも許可され、攻撃者はリクエストID、クライアント識別子、説明、要求された権限、IPアドレスなどを含むこれらのイベントを受信できます。二つ目の「未認証トークンポーリング」では、`/signalk/v1/access/requests/:id`のアクセスリクエスト状態エンドポイントが認証不要でアクセスリクエストの全情報を返し、管理者がリクエストを承認すると、応答には発行されたJWTトークンが平文で含まれます。`queryRequest`関数はトークンフィールドを含む完全なリクエストオブジェクトを返し、RESTエンドポイントは読み取り専用認証を使用するため、認証されていないアクセスが可能です。攻撃者は、IPスプーフィングの脆弱性を利用して自身のアクセスリクエストを作成し、管理者が承認するまで自分のリクエストIDをポーリングしてJWTトークンを取得する、またはWebSocketストリームを監視して正規デバイスのリクエストIDを取得し、それらのIDをポーリングして管理者が承認したタイミングでJWTトークンを盗み、正規デバイスの認証情報を乗っ取ることができます。いずれも認証は一切不要で、完全な認証回避が可能です。バージョン2.19.0でこれらの根本的な問題を修正しました。
Signal KのSignal K Serverにおけるコードインジェクションの脆弱性
Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。2.19.0以前のアプリストアインターフェースでは、管理者がREST APIエンドポイント経由でnpmパッケージをインストールできます。このエンドポイントはパッケージ名がnpmレジストリで既知のプラグインまたはウェブアプリであることを検証しますが、バージョンパラメータにはURLを含む任意のnpmバージョン指定子を指定できてしまいます。そのため、npmはGitリポジトリやGitHubの省略記法、tarballファイルへのHTTP/HTTPS URLからもパッケージをインストール可能です。また、npmがパッケージをインストールする際には、`package.json`に定義された`postinstall`スクリプトが自動で実行され、任意のコードが実行されるおそれがあります。この脆弱性の原因は、npmのバージョン指定子構文が非常に柔軟であることと、Signal Kのコードがバージョンパラメータを無加工でnpmに渡していることです。管理者権限を持つ攻撃者は、攻撃者が管理するソースから悪意ある`postinstall`スクリプトを含むパッケージをインストールすることができます。バージョン2.19.0でこの問題へのパッチが提供されています。
Signal KのSignal K Serverにおける情報漏えいに関する脆弱性
Signal K Serverは、船舶の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証されていない情報漏洩の脆弱性が存在し、あらゆるユーザーがSignal Kの完全なデータスキーマ、接続されたシリアルデバイス、インストールされているアナライザーツールなど、機密性の高いシステム情報を取得できてしまいます。この情報が漏洩することで、攻撃者はさらなる攻撃のための偵察を容易に行うことができます。バージョン2.19.0でこの問題は修正されました。
Signal KのSignal K Serverにおける複数の脆弱性
Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0未満には、認証されていない攻撃者がアクセスリクエストエンドポイント（`/signalk/v1/access/requests`）を大量にリクエストすることでSignal K Serverをクラッシュさせることができるサービス拒否（DoS）脆弱性が存在します。これは、リクエストオブジェクトを無制限にメモリ上へ保存してしまうため、“JavaScript heap out of memory”エラーが発生するためです。バージョン2.19.0でこの問題は修正されました。
Signal K Serverは、船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0以前では、認証されていない攻撃者が `/skServer/validateBackup` エンドポイントを利用して、サーバーの内部状態（`restoreFilePath`）を改ざんできます。その結果、攻撃者は管理者の「リストア」機能を乗っ取り、`security.json`や`package.json`などの重要なサーバー設定ファイルを上書きし、アカウント乗っ取りやリモートコード実行（RCE）を引き起こす恐れがあります。バージョン2.19.0でこの脆弱性は修正されました。
yonyouのKSOAにおける複数の脆弱性
Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この脆弱性はファイル /worksheet/agent_work_report.jsp の不明な部分に影響を与えます。引数IDの操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本件について早期に連絡しましたが、現在まで対応はありません。
anishaのOnline Guitar Storeにおける複数の脆弱性
code-projects Online Guitar Store 1.0に脆弱性が確認されました。この脆弱性は、/login.phpファイルの一部不明な機能に存在します。L_email引数を操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。公開されているエクスプロイトが悪用される可能性があります。
code-projects Online Guitar Store 1.0 に脆弱性が確認されました。この脆弱性は /admin/Delete_product.php ファイルの不明な機能に影響します。del_pro 引数の操作によって SQL インジェクションが発生する可能性があります。攻撃はリモートで実行される可能性があります。この脆弱性のエクスプロイトは既に公開されており、悪用される恐れがあります。
code-projects Online Guitar Store 1.0に脆弱性が発見されました。影響を受けるのは、/admin/Create_product.phpファイル内の不明な関数です。dre_title引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。また、エクスプロイトは公開されており、悪用される可能性があります。
code-projects Online Guitar Store 1.0 に脆弱性が発見されました。これは /admin/Create_category.php ファイルの不明な関数に影響します。引数 dre_Ctitle の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
yhiroseのcpp-httplibにおけるCRLF インジェクションの脆弱性
cpp-httplibは、C++11で実装された単一ファイルのヘッダオンリー型クロスプラットフォームHTTP/HTTPSライブラリです。バージョン0.30.0以前では、「write_headers」関数がユーザーから提供されたヘッダー内のCRおよびLF文字のチェックを行っていませんでした。このため、信頼されていないヘッダー値がヘッダー行をエスケープできてしまいます。この脆弱性により、攻撃者は追加のヘッダーを挿入したり、リクエストボディを予期せず変更したり、SSRF（サーバーサイドリクエストフォージェリ）攻撃を引き起こすことが可能です。HTTP/1.1パイプライニング（springbootやpython twistedなど）をサポートするサーバーと組み合わせた場合、SSRF攻撃に悪用される可能性があります。バージョン0.30.0でこの問題は修正されました。
QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
複数のQNAPオペレーティングシステムで、権限のない管理領域から機密なシステム情報が露出する脆弱性が報告されています。リモートの攻撃者がこの脆弱性を悪用することで、アプリケーションデータを読み取る可能性があります。QTS 5.2.8.3332 build 20251128以降、QuTS hero h5.2.8.3321 build 20251117以降、およびQuTS hero h5.3.1.3250 build 20250912以降でこの問題は修正されています。
gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
Gitea 1.25.2以前のバージョンでは、/api/v1/userの認証に失敗した際、ユーザー名の存在有無によって異なる応答が返されます。
複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。
QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
複数のQNAPオペレーティングシステムバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得した場合、予期しないファイルやシステムデータの内容を読み取られる可能性があります。
複数のQNAPオペレーティングシステムのバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることができます。
Apache Software FoundationのApache NuttXにおける解放済みメモリの使用に関する脆弱性
Apache NuttX RTOS の fs/vfs/fs_rename コードには、ユーザーが指定したサイズのバッファを再割り当てし、解放済みヒープ領域に書き込んでしまう可能性がある Use After Free 脆弱性があります。この脆弱性は、再帰的な処理と複数のポインタ変数による同一バッファの管理ミスに起因し、予期しない仮想ファイルシステムのリネームや移動操作が発生する場合があります。バージョン 7.20 から 12.11.0 未満の Apache NuttX RTOS が影響を受けます。ネットワーク越しに公開され、書き込み可能な仮想ファイルシステムサービスを利用している場合は、この問題が修正された 12.11.0 以降へアップグレードすることを推奨します。
Apache Software FoundationのApache NuttXにおける無効なポインタや参照の解放に関する脆弱性
Apache NuttX RTOSのfs/inode/fs_inoderemoveコードには、無効なポインタや参照の解放に関する脆弱性が存在します。この脆弱性が悪用されると、ルートファイルシステムのinode削除時にデバッグアサートが発生したり、NULLポインタ参照やサービス拒否（DoS）状態に陥ったりする可能性があります。バージョン10.0.0から12.10.0未満のApache NuttX RTOSが影響を受けます。ネットワーク経由で書き込み可能なファイルシステムサービス（FTPなど）を利用している場合は、脆弱性を修正したバージョン12.10.0へアップグレードすることが推奨されます。
複数のQNAPオペレーティングシステムバージョンにバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。すでにQTS 5.2.8.3332 build 20251128以降のバージョンでこの脆弱性を修正しました。
Apache Software Foundationのstreampipesにおける権限管理に関する脆弱性
Apache StreamPipesにおけるユーザーID作成メカニズムの脆弱性により、正当な非管理者アカウントを持つユーザーが既存ユーザーのユーザー名を管理者のユーザー名に置き換えることが可能となっています。この脆弱性を悪用すると、攻撃者がアプリケーションの管理権限を取得し、不正アクセスやデータの改ざんなどのセキュリティ上の問題を引き起こす可能性があります。
Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
Open5GS 2.7.6 までに脆弱性が特定されました。この脆弱性は、コンポーネントGTPv2-C Flow Handlerの src/sgwc/s5c-handler.c 内にある関数 sgwc_s5c_handle_create_session_response に影響します。攻撃者が特定の操作を実行すると、サービス拒否（DoS）が発生する可能性があります。この攻撃はローカル環境で実行する必要があります。また、攻撃手法は公開されているため、悪用される可能性があります。この問題に対する修正パッチは 5aaa09907e7b9e0a326265a5f08d56f54280b5f2 となっています。影響を受けるシステムには、速やかにパッチを適用することを推奨します。
Open5GS 2.7.6までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリ lib/gtp/v2/types.c 内の『Bearer QoS IE Length Handler』コンポーネントに存在する関数 ogs_gtp2_parse_bearer_qos に影響します。不正操作によってサービス拒否（DoS）が引き起こされます。攻撃はローカル環境から開始する必要があります。エクスプロイトはすでに公開されており、攻撃に利用される可能性があります。この問題を修正するパッチの名前は 4e913d21f2c032b187815f063dbab5ebe65fe83a です。問題を解決するためにはパッチを適用することが推奨されます。
Open5GS バージョン 2.7.6 までに脆弱性が確認されています。影響を受けるのは、コンポーネント GTPv2-C F-TEID Handler の src/sgwc/s11-handler.c 内の sgwc_s11_handle_create_session_request 関数です。このような操作によって、サービス拒否（DoS）が引き起こされます。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は 465273d13ba5d47b274c38c9d1b07f04859178a1 です。この問題を解決するにはパッチを適用することが推奨されています。
WebAssemblyのwabtにおける複数の脆弱性
WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。
WebAssemblyのwabtにおけるバッファエラーの脆弱性
WebAssembly wabt 1.0.39までに脆弱性が確認されました。この脆弱性はwasm-decompileコンポーネントの /src/repro/wabt/bin/wasm-decompile ファイル内にある wabt::AST::InsertNode 関数に影響を及ぼします。この操作によりメモリ破壊が発生します。本脆弱性はローカルホストで攻撃を実行することが可能です。すでにエクスプロイトが公開されており、攻撃に悪用される可能性があります。現時点でこのプロジェクトにはアクティブなメンテナが存在しません。イシューレポートへの返信では、研究者自身によるプルリクエストの提出が推奨されています。
PHPGurukulのOnline Course Registrationにおける複数の脆弱性
PHPGurukul Online Course Registration 3.1以前のバージョンには脆弱性が存在します。この脆弱性は不明な関数に影響を及ぼし、認可が不十分になる問題を引き起こします。リモートから攻撃を実行することが可能です。エクスプロイトコードは公開されており、悪用される恐れがあります。
CampCodesのSchool File Management System using PHP/MySQLiにおける複数の脆弱性
campcodes School File Management System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、/save_file.phpファイルの不明な関数です。File引数の操作により、無制限にファイルをアップロードできてしまいます。この攻撃はリモートから実行可能です。エクスプロイトは公開済みであり、悪用される恐れがあります。
Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。
Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。
Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。
PHOME.NETのEmpireCMSにおける複数の脆弱性
EmpireSoft EmpireCMS 8.0までに脆弱性が発見されました。影響を受けるのは、e/class/connect.phpファイル内のCheckSaveTranFiletype関数です。この操作により、制限なくファイルをアップロードすることが可能となります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーにはこの情報開示について早期に連絡しましたが、対応は行われませんでした。
PHOME.NETのEmpireCMSにおける保護メカニズムの不具合に関する脆弱性
EmpireSoftのEmpireCMS 8.0以前のバージョンに脆弱性が発見されました。この問題は、IPアドレスハンドラのコンポーネントである e/class/connect.php の「egetip」関数に影響します。この脆弱性により保護メカニズムが無効化される可能性があります。攻撃はリモートから開始されるおそれがあります。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーには早期にこの情報が通知されましたが、現時点では対応が行われていません。
Will McCutchenのgo-httpbinにおけるクロスサイトスクリプティングの脆弱性
mccutchen httpbin v2.17.1 にはクロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを使用することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。