JVNDB RSS Feed - 2026 Years Entry
type: channel
link: https://jvndb.jvn.jp/
description: JVN iPedia 2026年情報
date: 2026-01-11T09:00:01+09:00
modified: 2026-01-11T09:00:01+09:00
items: Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
items: 複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
items: RICOH Streamline NXにおける不適切な認可処理の脆弱性
items: 複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
items: OpenBlocksシリーズにおける認証回避の脆弱性
items: QNAP Systemsのqumagieにおけるクロスサイトスクリプティングの脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
items: QNAP SystemsのLicense Centerにおける複数の脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における書式文字列に関する脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
items: QNAP SystemsのLicense Centerにおける境界外読み取りに関する脆弱性
items: 複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
items: Columbia Weather Systems製MicroServerにおける複数の脆弱性
items: itsourcecodeのSchool Management Systemにおける複数の脆弱性
items: Signal KのSignal K Serverにおけるスプーフィングによる認証回避に関する脆弱性
items: Signal KのSignal K Serverにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
items: Signal KのSignal K Serverにおけるコードインジェクションの脆弱性
items: Signal KのSignal K Serverにおける情報漏えいに関する脆弱性
items: Signal KのSignal K Serverにおける複数の脆弱性
items: yonyouのKSOAにおける複数の脆弱性
items: anishaのOnline Guitar Storeにおける複数の脆弱性
items: yhiroseのcpp-httplibにおけるCRLF インジェクションの脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
items: gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
items: QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
items: Apache Software FoundationのApache NuttXにおける解放済みメモリの使用に関する脆弱性
items: Apache Software FoundationのApache NuttXにおける無効なポインタや参照の解放に関する脆弱性
items: Apache Software Foundationのstreampipesにおける権限管理に関する脆弱性
items: Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
items: WebAssemblyのwabtにおける複数の脆弱性
items: WebAssemblyのwabtにおけるバッファエラーの脆弱性
items: PHPGurukulのOnline Course Registrationにおける複数の脆弱性
items: CampCodesのSchool File Management System using PHP/MySQLiにおける複数の脆弱性
items: PHOME.NETのEmpireCMSにおける複数の脆弱性
items: PHOME.NETのEmpireCMSにおける保護メカニズムの不具合に関する脆弱性
items: Will McCutchenのgo-httpbinにおけるクロスサイトスクリプティングの脆弱性

Fujitsu Security Solution AuthConductor Client Basic V2における送信元の確認が不十分な脆弱性
type: item
description: 富士通クライアントコンピューティング株式会社が提供するFujitsu Security Solution AuthConductor Client Basic V2には、次の脆弱性が存在します。 送信元の確認が不十分（CWE-346）- CVE-2026-20893 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 飯田 雅裕 氏
identifier: JVNDB-2026-000001
references: https://jvn.jp/jp/JVN24626628/index.html
references: https://www.cve.org/CVERecord
references: https://www.ipa.go.jp/security/vuln/scap/cwe.html
date: 2026-01-07T12:10+09:00
issued: 2026-01-07T12:10+09:00
modified: 2026-01-07T12:10+09:00

複数のシャープディスプレイソリューションズ製プロジェクターにおける複数の脆弱性
type: item
description: シャープディスプレイソリューションズ株式会社が提供する複数のプロジェクターには、次の複数の脆弱性が存在します。 パストラバーサル（CWE-22）- CVE-2025-11540 スタックベースのバッファオーバーフロー（CWE-121）- CVE-2025-11541、CVE-2025-11542 データ完全性の検証不備（CWE-354）- CVE-2025-11543 非公開機能を悪用される問題（CWE-912）- CVE-2025-11544 認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2025-11545 この脆弱性情報は、下記の方が製品開発者に直接報告し、開発者との調整を経て、開発者が情報セキュリティ早期警戒パートナーシップに基づきIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：ルクセンブルク大学 Sebastian Pahl 氏
identifier: JVNDB-2026-000002
references: https://jvn.jp/jp/JVN45776251/index.html
references: https://www.cve.org/CVERecord
references: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
references: https://www.ipa.go.jp/security/vuln/scap/cwe.html
cpe: cpe:/a:misc:multiple_vendors
date: 2026-01-07T12:31+09:00
issued: 2026-01-07T12:31+09:00
modified: 2026-01-07T12:31+09:00

RICOH Streamline NXにおける不適切な認可処理の脆弱性
type: item
description: 株式会社リコーが提供するRICOH Streamline NXには、次の脆弱性が存在します。 不適切な認可処理（CWE-639）- CVE-2026-21409 この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
identifier: JVNDB-2026-000003
references: https://jvn.jp/jp/JVN12770174/index.html
references: https://www.cve.org/CVERecord
references: https://www.ipa.go.jp/security/vuln/scap/cwe.html
cpe: cpe:/a:ricoh:streamline_nx
date: 2026-01-09T14:14+09:00
issued: 2026-01-09T14:14+09:00
modified: 2026-01-09T14:14+09:00

複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性
type: item
description: パイオニア株式会社が提供する複数の製品のインストーラーには、次の脆弱性が存在します。 ファイル検索パスの制御不備（CWE-427）- CVE-2026-21427 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
identifier: JVNDB-2026-000004
references: https://jvn.jp/jp/JVN17956874/index.html
references: https://jvn.jp/ta/JVNTA91240916/
references: https://www.cve.org/CVERecord
references: https://www.ipa.go.jp/security/vuln/scap/cwe.html
cpe: cpe:/o:pioneer:stellanova_aps-s301 series
cpe: cpe:/o:pioneer:stellanova_limited_aps-s202j-lm
cpe: cpe:/o:pioneer:stellanova_liteaps-s201jgl
cpe: cpe:/o:pioneer:stellanova_liteaps-s201jgr
cpe: cpe:/o:pioneer:stellanova_liteaps-s201jr
cpe: cpe:/o:pioneer:stellanova_liteaps-s201js
cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jgl
cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jgr
cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101jr
cpe: cpe:/o:pioneer:usb_dac_amp_aps-da101js
date: 2026-01-08T12:26+09:00
issued: 2026-01-08T12:26+09:00
modified: 2026-01-08T12:26+09:00

OpenBlocksシリーズにおける認証回避の脆弱性
type: item
description: ぷらっとホーム株式会社が提供するOpenBlocksシリーズには、次の脆弱性が存在します。 認証回避（CWE-288）- CVE-2026-21411 この脆弱性情報は、下記の方がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ゼロゼロワン 早川 宙也 氏
identifier: JVNDB-2026-001001
references: https://jvn.jp/vu/JVNVU97172240/index.html
references: https://www.cve.org/CVERecord
references: https://cwe.mitre.org/data/definitions/288.html
cpe: cpe:/o:plathome:openblocks_idm_rx1_firmware
cpe: cpe:/o:plathome:openblocks_iot_dx1_firmware
cpe: cpe:/o:plathome:openblocks_iot_ex_bx_firmware
cpe: cpe:/o:plathome:openblocks_iot_fx1_firmware
cpe: cpe:/o:plathome:openblocks_iot_vx2_firmware
cpe: cpe:/o:plathome:openblocks_ix9_with_fw_firmware
date: 2026-01-07T10:32+09:00
issued: 2026-01-07T10:32+09:00
modified: 2026-01-07T10:32+09:00

QNAP Systemsのqumagieにおけるクロスサイトスクリプティングの脆弱性
type: item
description: QuMagieに影響を及ぼすクロスサイトスクリプティング（XSS）の脆弱性が報告されており、リモートの攻撃者がこの脆弱性を悪用することでセキュリティ機構を回避したり、アプリケーションデータを読み取る可能性があります。
identifier: JVNDB-2026-001002
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-62857
references: https://jvndb.jvn.jp/ja/cwe/CWE-79.html
cpe: cpe:/a:qnap:qumagie
date: 2026-01-07T18:25+09:00
issued: 2026-01-07T18:25+09:00
modified: 2026-01-07T18:25+09:00

QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
type: item
description: リソース割り当てに制限やスロットリングがない脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、他のシステムやアプリケーションの同種リソースへのアクセスを妨害できる可能性があります。
identifier: JVNDB-2026-001003
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-57705
references: https://cwe.mitre.org/data/definitions/770.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに、範囲外読み取りの脆弱性が存在しています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して機密データを取得することができます。修正済みのバージョンとしては、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降が提供されています。
identifier: JVNDB-2026-001004
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-54166
references: https://cwe.mitre.org/data/definitions/125.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに範囲外読み取りの脆弱性が存在します。リモート攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用して秘密データを取得できる可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.1.3250 build 20250912以降で修正されています。
identifier: JVNDB-2026-001005
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-54165
references: https://cwe.mitre.org/data/definitions/125.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における境界外読み取りに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに影響する境界外読み取りの脆弱性により、リモートの攻撃者が管理者アカウントを取得した場合、秘密データが取得される可能性があります。修正は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで適用されています。
identifier: JVNDB-2026-001006
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-54164
references: https://cwe.mitre.org/data/definitions/125.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのLicense Centerにおける複数の脆弱性
type: item
description: ライセンスセンターにはバッファオーバーフローの脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。
identifier: JVNDB-2026-001007
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53597
references: https://cwe.mitre.org/data/definitions/121.html
references: https://cwe.mitre.org/data/definitions/787.html
cpe: cpe:/a:qnap:license_center
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムには、NULLポインタ参照の脆弱性が存在し、リモート攻撃者が管理者アカウントを取得した場合にサービス拒否（DoS）攻撃を実行できる可能性があります。修正済みバージョンは、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降です。
identifier: JVNDB-2026-001008
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53596
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
type: item
description: 複数のQNAPオペレーティングシステムに、バッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、メモリ改ざんやプロセスのクラッシュを引き起こす可能性があります。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降のバージョンで修正されています。
identifier: JVNDB-2026-001009
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53593
references: https://cwe.mitre.org/data/definitions/121.html
references: https://cwe.mitre.org/data/definitions/787.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: NULL ポインタの逆参照の脆弱性が複数の QNAP オペレーティングシステムのバージョンで確認されており、リモート攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。この脆弱性は、QTS 5.2.7.3256 build 20250913 以降、QuTS hero h5.2.7.3256 build 20250913 以降、および QuTS hero h5.3.1.3250 build 20250912 以降で修正されています。
identifier: JVNDB-2026-001010
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53592
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における書式文字列に関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに存在する外部制御されたフォーマット文字列の脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、機密情報が取得されたり、メモリが改ざんされたりする可能性があります。この問題は、QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正されています。
identifier: JVNDB-2026-001011
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53591
references: https://jvndb.jvn.jp/ja/cwe/CWE-134.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: NULLポインタ参照の脆弱性が存在するため、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
identifier: JVNDB-2026-001012
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53590
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムバージョンに影響を及ぼすNULLポインタ参照の脆弱性が存在しており、リモートの攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃に悪用される可能性があります。
identifier: JVNDB-2026-001013
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53589
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: QNAPオペレーティングシステムの一部のバージョンには、サービス拒否（DoS）攻撃を引き起こす可能性があるNULLポインターデリファレンスの脆弱性が存在します。リモートの攻撃者が管理者権限を取得した場合、この脆弱性を悪用できます。QTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.1.3250 build 20250912以降で修正版が提供されています。
identifier: JVNDB-2026-001014
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53414
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに影響を与えるNULLポインタ参照の脆弱性が報告されています。リモートから管理者アカウントを取得した攻撃者がこの脆弱性を悪用することで、サービス拒否（DoS）状態を引き起こす可能性があります。
identifier: JVNDB-2026-001015
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-53405
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
type: item
description: 複数のQNAPオペレーティングシステムにはバッファオーバーフローの脆弱性が存在し、リモートの攻撃者が取得したユーザーアカウントを利用することでメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。修正はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、QuTS hero h5.3.0.3192 build 20250716以降で提供されています。
identifier: JVNDB-2026-001016
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52872
references: https://cwe.mitre.org/data/definitions/120.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのLicense Centerにおける境界外読み取りに関する脆弱性
type: item
description: リモートの攻撃者がユーザーアカウントを取得すると、境界外読み取りの脆弱性を悪用して機密データを取得できる可能性があります。この問題は、License Center 2.0.36以降で修正されています。
identifier: JVNDB-2026-001017
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52871
references: https://cwe.mitre.org/data/definitions/125.html
cpe: cpe:/a:qnap:license_center
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンに、バッファオーバーフローの脆弱性が存在します。リモート攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする可能性があります。
identifier: JVNDB-2026-001018
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52864
references: https://cwe.mitre.org/data/definitions/120.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における古典的バッファオーバーフローの脆弱性
type: item
description: 複数のQNAPオペレーティングシステムバージョンに影響を及ぼすバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者がユーザーアカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたり、プロセスをクラッシュさせたりする恐れがあります。なお、この脆弱性はQTS 5.2.7.3256 build 20250913以降、QuTS hero h5.2.7.3256 build 20250913以降、またはQuTS hero h5.3.0.3192 build 20250716以降で修正されています。
identifier: JVNDB-2026-001019
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52863
references: https://cwe.mitre.org/data/definitions/120.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンには、NULLポインタ参照の脆弱性が存在します。この脆弱性により、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
identifier: JVNDB-2026-001020
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52431
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンにNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
identifier: JVNDB-2026-001021
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52430
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: 一部のQNAPオペレーティングシステムにはNULLポインタ参照の脆弱性が存在しており、リモート攻撃者が管理者アカウントを取得した場合、サービス拒否（DoS）攻撃を実行できる可能性があります。
identifier: JVNDB-2026-001022
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-52426
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムバージョンでは、リソース割り当て制限が不十分です。そのため、リモートの攻撃者がユーザーアカウントを取得した場合、他のプロセスやアプリケーションが同じ種類のリソースにアクセスできなくなる可能性があります。
identifier: JVNDB-2026-001023
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-47208
references: https://cwe.mitre.org/data/definitions/770.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:26+09:00
issued: 2026-01-07T18:26+09:00
modified: 2026-01-07T18:26+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるNULL ポインタデリファレンスに関する脆弱性
type: item
description: NULLポインタ参照の脆弱性がいくつかのQNAPオペレーティングシステムのバージョンに存在しており、リモートの攻撃者がユーザーアカウントを取得した場合、サービス拒否（DoS）攻撃を実行される可能性があります。
identifier: JVNDB-2026-001024
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-44013
references: http://cwe.mitre.org/data/definitions/476.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-07T18:27+09:00
issued: 2026-01-07T18:27+09:00
modified: 2026-01-07T18:27+09:00

複数のWHILL電動車椅子におけるBluetooth接続に関する認証不備の脆弱性
type: item
description: WHILL株式会社が提供する複数の電動車椅子には、Bluetooth接続に関する認証不備の脆弱性（CWE-306、CVE-2025-14346）が存在します。
identifier: JVNDB-2026-001025
references: https://jvn.jp/vu/JVNVU99179109/index.html
references: https://www.cve.org/CVERecord
references: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-25-364-01
references: https://cwe.mitre.org/data/definitions/306.html
date: 2026-01-08T10:37+09:00
issued: 2026-01-08T10:37+09:00
modified: 2026-01-08T10:37+09:00

Columbia Weather Systems製MicroServerにおける複数の脆弱性
type: item
description: Columbia Weather Systemsが提供するMicroServerには、次の複数の脆弱性が存在します。 意図しないエンドポイントとの通信を拒否しない（CWE-923）- CVE-2025-61939 ファイル内またはディスク上の平文保存（CWE-313）- CVE-2025-64305 外部アクセス可能なディレクトリ内のコマンドシェル（CWE-553）- CVE-2025-66620
identifier: JVNDB-2026-001026
references: https://jvn.jp/vu/JVNVU98349563/index.html
references: https://www.cve.org/CVERecord
references: https://www.cisa.gov/news-events/ics-advisories/icsa-26-006-01
references: https://cwe.mitre.org/data/definitions/313.html
references: https://cwe.mitre.org/data/definitions/923.html
cpe: cpe:/o:columbiaweather:weather_microserver_firmware
date: 2026-01-08T10:37+09:00
issued: 2026-01-08T10:37+09:00
modified: 2026-01-08T10:37+09:00

itsourcecodeのSchool Management Systemにおける複数の脆弱性
type: item
description: itsourcecode School Management System 1.0にセキュリティ上の脆弱性が発見されました。この脆弱性は、/student/index.phpファイルの不明な部分に存在します。ID引数の操作によってSQLインジェクションが発生する可能性があります。攻撃はリモートで実行できます。エクスプロイトは公開されており、攻撃に利用されるおそれがあります。
identifier: JVNDB-2026-001027
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2026-0544
references: https://itsourcecode.com/
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:itsourcecode:school_management_system
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおけるスプーフィングによる認証回避に関する脆弱性
type: item
description: Signal K Serverは、船の中央ハブで動作するサーバーアプリケーションです。バージョン2.19.0より前のアクセスリクエストシステムには、情報漏洩の脆弱性と連動し、管理者に対して説得力あるソーシャルエンジニアリング攻撃を可能にする2つの関連機能が存在します。デバイスがアクセスリクエストを作成する際、`clientId`、`description`、`permissions`の3つのフィールドを指定します。Signal K管理者用UIでは、保留中リクエストを表示する際に`description`フィールドが管理者に目立つように表示されますが、実際に付与されるアクセスレベルを決定する`permissions`フィールドは目立たず、場合によっては別画面で表示されます。このため、攻撃者は説明文で「読み取り専用アクセス」を装いながら、実際には`admin`権限をリクエストできます。アクセスリクエストハンドラーは`X-Forwarded-For` HTTPヘッダーを無条件に信頼してクライアントのIPアドレスとして扱っています。このヘッダーは本来リバースプロキシ経由でリクエストされた際に元のクライアントIPを保持する目的ですが、無条件に信頼することで攻撃者によるIPアドレスの偽装を許してしまいます。偽装したIPアドレスは管理者のアクセスリクエスト承認画面に表示されるため、悪意あるリクエストが信頼できる内部ネットワークからのもののように見せかけることが可能です。デバイスやソース名は情報漏洩の脆弱性により列挙が可能となっています。そのため、攻撃者は正規デバイスやソースになりすまし、説得力のある説明文を作成し、信頼された内部IPアドレスを偽装し、高権限のリクエストを送信できます。こうした手法により、非常に巧妙なソーシャルエンジニアリング攻撃シナリオを作り上げ、管理者による承認の可能性を高めてしまいます。ユーザーにはこの問題を修正するバージョン2.19.0へのアップグレードを推奨します。
identifier: JVNDB-2026-001028
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-69203
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://cwe.mitre.org/data/definitions/290.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおける代替パスまたはチャネルを使用した認証回避に関する脆弱性
type: item
description: Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証なしでJWT認証トークンを盗み出すために連鎖的に悪用できる2つの脆弱な機能が存在します。攻撃者は、「WebSocketベースのリクエスト列挙」と「未認証のアクセスリクエスト状態のポーリング」を組み合わせて攻撃を実行できます。一つ目の「未認証WebSocketリクエスト列挙」では、WebSocketクライアントが`serverevents=all`というクエリパラメータ付きでSignalKストリームエンドポイントに接続すると、サーバーは`ACCESS_REQUEST`イベントなどのキャッシュされた全サーバーイベントを送信します。`startServerEvents`関数は、`app.lastServerEvents`を繰り返し、権限レベルの検証をせずに全キャッシュイベントを接続中のクライアントに送信します。このため、WebSocket接続は読み取り専用ユーザー（`allow_readonly`がtrueの場合は未認証ユーザーも含まれます）にも許可され、攻撃者はリクエストID、クライアント識別子、説明、要求された権限、IPアドレスなどを含むこれらのイベントを受信できます。二つ目の「未認証トークンポーリング」では、`/signalk/v1/access/requests/:id`のアクセスリクエスト状態エンドポイントが認証不要でアクセスリクエストの全情報を返し、管理者がリクエストを承認すると、応答には発行されたJWTトークンが平文で含まれます。`queryRequest`関数はトークンフィールドを含む完全なリクエストオブジェクトを返し、RESTエンドポイントは読み取り専用認証を使用するため、認証されていないアクセスが可能です。攻撃者は、IPスプーフィングの脆弱性を利用して自身のアクセスリクエストを作成し、管理者が承認するまで自分のリクエストIDをポーリングしてJWTトークンを取得する、またはWebSocketストリームを監視して正規デバイスのリクエストIDを取得し、それらのIDをポーリングして管理者が承認したタイミングでJWTトークンを盗み、正規デバイスの認証情報を乗っ取ることができます。いずれも認証は一切不要で、完全な認証回避が可能です。バージョン2.19.0でこれらの根本的な問題を修正しました。
identifier: JVNDB-2026-001029
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-68620
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://cwe.mitre.org/data/definitions/288.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおけるコードインジェクションの脆弱性
type: item
description: Signal K Serverは、船舶の中央ハブで動作するサーバーアプリケーションです。2.19.0以前のアプリストアインターフェースでは、管理者がREST APIエンドポイント経由でnpmパッケージをインストールできます。このエンドポイントはパッケージ名がnpmレジストリで既知のプラグインまたはウェブアプリであることを検証しますが、バージョンパラメータにはURLを含む任意のnpmバージョン指定子を指定できてしまいます。そのため、npmはGitリポジトリやGitHubの省略記法、tarballファイルへのHTTP/HTTPS URLからもパッケージをインストール可能です。また、npmがパッケージをインストールする際には、`package.json`に定義された`postinstall`スクリプトが自動で実行され、任意のコードが実行されるおそれがあります。この脆弱性の原因は、npmのバージョン指定子構文が非常に柔軟であることと、Signal Kのコードがバージョンパラメータを無加工でnpmに渡していることです。管理者権限を持つ攻撃者は、攻撃者が管理するソースから悪意ある`postinstall`スクリプトを含むパッケージをインストールすることができます。バージョン2.19.0でこの問題へのパッチが提供されています。
identifier: JVNDB-2026-001030
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-68619
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://jvndb.jvn.jp/ja/cwe/CWE-94.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおける情報漏えいに関する脆弱性
type: item
description: Signal K Serverは、船舶の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0より前のバージョンには、認証されていない情報漏洩の脆弱性が存在し、あらゆるユーザーがSignal Kの完全なデータスキーマ、接続されたシリアルデバイス、インストールされているアナライザーツールなど、機密性の高いシステム情報を取得できてしまいます。この情報が漏洩することで、攻撃者はさらなる攻撃のための偵察を容易に行うことができます。バージョン2.19.0でこの問題は修正されました。
identifier: JVNDB-2026-001031
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-68273
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://jvndb.jvn.jp/ja/cwe/CWE-200.html
references: https://www.ipa.go.jp/security/vuln/scap/cwe.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおける複数の脆弱性
type: item
description: Signal K Serverは、ボートの中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0未満には、認証されていない攻撃者がアクセスリクエストエンドポイント（`/signalk/v1/access/requests`）を大量にリクエストすることでSignal K Serverをクラッシュさせることができるサービス拒否（DoS）脆弱性が存在します。これは、リクエストオブジェクトを無制限にメモリ上へ保存してしまうため、“JavaScript heap out of memory”エラーが発生するためです。バージョン2.19.0でこの問題は修正されました。
identifier: JVNDB-2026-001032
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-68272
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://cwe.mitre.org/data/definitions/400.html
references: https://cwe.mitre.org/data/definitions/770.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

Signal KのSignal K Serverにおける複数の脆弱性
type: item
description: Signal K Serverは、船の中央ハブ上で動作するサーバーアプリケーションです。バージョン2.19.0以前では、認証されていない攻撃者が `/skServer/validateBackup` エンドポイントを利用して、サーバーの内部状態（`restoreFilePath`）を改ざんできます。その結果、攻撃者は管理者の「リストア」機能を乗っ取り、`security.json`や`package.json`などの重要なサーバー設定ファイルを上書きし、アカウント乗っ取りやリモートコード実行（RCE）を引き起こす恐れがあります。バージョン2.19.0でこの脆弱性は修正されました。
identifier: JVNDB-2026-001033
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-66398
references: https://github.com/SignalK/signalk-server/releases/tag/v2.19.0
references: https://jvndb.jvn.jp/ja/cwe/CWE-78.html
references: https://cwe.mitre.org/data/definitions/913.html
cpe: cpe:/a:signalk:signal_k_server
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

yonyouのKSOAにおける複数の脆弱性
type: item
description: Yonyou KSOA 9.0にセキュリティ脆弱性が検出されました。この脆弱性はファイル /worksheet/agent_work_report.jsp の不明な部分に影響を与えます。引数IDの操作により、SQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。エクスプロイトはすでに公開されており、悪用される恐れがあります。ベンダーには本件について早期に連絡しましたが、現在まで対応はありません。
identifier: JVNDB-2026-001034
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15420
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:yonyou:ksoa
date: 2026-01-08T12:37+09:00
issued: 2026-01-08T12:37+09:00
modified: 2026-01-08T12:37+09:00

anishaのOnline Guitar Storeにおける複数の脆弱性
type: item
description: code-projects Online Guitar Store 1.0に脆弱性が確認されました。この脆弱性は、/login.phpファイルの一部不明な機能に存在します。L_email引数を操作することでSQLインジェクションが発生する可能性があります。攻撃はリモートから実行できます。公開されているエクスプロイトが悪用される可能性があります。
identifier: JVNDB-2026-001035
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15410
references: https://code-projects.org/
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:anisha:online_guitar_store
date: 2026-01-08T12:38+09:00
issued: 2026-01-08T12:38+09:00
modified: 2026-01-08T12:38+09:00

anishaのOnline Guitar Storeにおける複数の脆弱性
type: item
description: code-projects Online Guitar Store 1.0 に脆弱性が確認されました。この脆弱性は /admin/Delete_product.php ファイルの不明な機能に影響します。del_pro 引数の操作によって SQL インジェクションが発生する可能性があります。攻撃はリモートで実行される可能性があります。この脆弱性のエクスプロイトは既に公開されており、悪用される恐れがあります。
identifier: JVNDB-2026-001036
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15409
references: https://code-projects.org/
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:anisha:online_guitar_store
date: 2026-01-08T12:38+09:00
issued: 2026-01-08T12:38+09:00
modified: 2026-01-08T12:38+09:00

anishaのOnline Guitar Storeにおける複数の脆弱性
type: item
description: code-projects Online Guitar Store 1.0に脆弱性が発見されました。影響を受けるのは、/admin/Create_product.phpファイル内の不明な関数です。dre_title引数の操作によってSQLインジェクションが発生します。この攻撃はリモートで実行可能です。また、エクスプロイトは公開されており、悪用される可能性があります。
identifier: JVNDB-2026-001037
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15408
references: https://code-projects.org/
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:anisha:online_guitar_store
date: 2026-01-08T12:38+09:00
issued: 2026-01-08T12:38+09:00
modified: 2026-01-08T12:38+09:00

anishaのOnline Guitar Storeにおける複数の脆弱性
type: item
description: code-projects Online Guitar Store 1.0 に脆弱性が発見されました。これは /admin/Create_category.php ファイルの不明な関数に影響します。引数 dre_Ctitle の操作によって SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。
identifier: JVNDB-2026-001038
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15407
references: https://code-projects.org/
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:anisha:online_guitar_store
date: 2026-01-08T12:38+09:00
issued: 2026-01-08T12:38+09:00
modified: 2026-01-08T12:38+09:00

yhiroseのcpp-httplibにおけるCRLF インジェクションの脆弱性
type: item
description: cpp-httplibは、C++11で実装された単一ファイルのヘッダオンリー型クロスプラットフォームHTTP/HTTPSライブラリです。バージョン0.30.0以前では、「write_headers」関数がユーザーから提供されたヘッダー内のCRおよびLF文字のチェックを行っていませんでした。このため、信頼されていないヘッダー値がヘッダー行をエスケープできてしまいます。この脆弱性により、攻撃者は追加のヘッダーを挿入したり、リクエストボディを予期せず変更したり、SSRF（サーバーサイドリクエストフォージェリ）攻撃を引き起こすことが可能です。HTTP/1.1パイプライニング（springbootやpython twistedなど）をサポートするサーバーと組み合わせた場合、SSRF攻撃に悪用される可能性があります。バージョン0.30.0でこの問題は修正されました。
identifier: JVNDB-2026-001039
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2026-21428
references: https://github.com/yhirose/cpp-httplib/releases/tag/v0.30.0
references: https://github.com/yhirose/cpp-httplib/commit/98048a033a532ff22320ce1d11789f8d5710dfcd
references: https://cwe.mitre.org/data/definitions/93.html
cpe: cpe:/a:yhirose:cpp-httplib
date: 2026-01-08T12:39+09:00
issued: 2026-01-08T12:39+09:00
modified: 2026-01-08T12:39+09:00

QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
type: item
description: 複数のQNAPオペレーティングシステムで、権限のない管理領域から機密なシステム情報が露出する脆弱性が報告されています。リモートの攻撃者がこの脆弱性を悪用することで、アプリケーションデータを読み取る可能性があります。QTS 5.2.8.3332 build 20251128以降、QuTS hero h5.2.8.3321 build 20251117以降、およびQuTS hero h5.3.1.3250 build 20250912以降でこの問題は修正されています。
identifier: JVNDB-2026-001040
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-9110
references: https://cwe.mitre.org/data/definitions/497.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-08T12:39+09:00
issued: 2026-01-08T12:39+09:00
modified: 2026-01-08T12:39+09:00

gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
type: item
description: Gitea 1.25.2以前のバージョンでは、/api/v1/userの認証に失敗した際、ユーザー名の存在有無によって異なる応答が返されます。
identifier: JVNDB-2026-001041
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-69413
references: https://github.com/go-gitea/gitea/issues/35984
references: https://github.com/go-gitea/gitea/pull/36002
references: https://github.com/go-gitea/gitea/releases/tag/v1.25.2
references: https://blog.gitea.com/release-of-1.25.2/
references: https://cwe.mitre.org/data/definitions/204.html
cpe: cpe:/a:gitea:gitea
date: 2026-01-08T12:39+09:00
issued: 2026-01-08T12:39+09:00
modified: 2026-01-08T12:39+09:00

QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
type: item
description: 複数のQNAPオペレーティングシステムの以前のバージョンには、バッファオーバーフローの脆弱性が存在していました。リモートの攻撃者が管理者アカウントを取得すると、メモリが改ざんされたり、プロセスがクラッシュしたりする可能性があります。なお、該当する問題はQTS 5.2.8.3332 build 20251128以降で修正されています。
identifier: JVNDB-2026-001042
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-62852
references: https://cwe.mitre.org/data/definitions/121.html
references: https://cwe.mitre.org/data/definitions/787.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
type: item
description: 複数のQNAPオペレーティングシステムバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得した場合、予期しないファイルやシステムデータの内容を読み取られる可能性があります。
identifier: JVNDB-2026-001043
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-59381
references: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

QNAP SystemsのQNAP QTS等の複数製品におけるパストラバーサルの脆弱性
type: item
description: 複数のQNAPオペレーティングシステムのバージョンにパストラバーサルの脆弱性が存在し、リモートの攻撃者が管理者アカウントを取得すると、予期しないファイルやシステムデータの内容を読み取ることができます。
identifier: JVNDB-2026-001044
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-59380
references: https://jvndb.jvn.jp/ja/cwe/CWE-22.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

Apache Software FoundationのApache NuttXにおける解放済みメモリの使用に関する脆弱性
type: item
description: Apache NuttX RTOS の fs/vfs/fs_rename コードには、ユーザーが指定したサイズのバッファを再割り当てし、解放済みヒープ領域に書き込んでしまう可能性がある Use After Free 脆弱性があります。この脆弱性は、再帰的な処理と複数のポインタ変数による同一バッファの管理ミスに起因し、予期しない仮想ファイルシステムのリネームや移動操作が発生する場合があります。バージョン 7.20 から 12.11.0 未満の Apache NuttX RTOS が影響を受けます。ネットワーク越しに公開され、書き込み可能な仮想ファイルシステムサービスを利用している場合は、この問題が修正された 12.11.0 以降へアップグレードすることを推奨します。
identifier: JVNDB-2026-001045
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-48769
references: https://github.com/apache/nuttx/pull/16455
references: https://cwe.mitre.org/data/definitions/416.html
cpe: cpe:/a:apache:nuttx
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

Apache Software FoundationのApache NuttXにおける無効なポインタや参照の解放に関する脆弱性
type: item
description: Apache NuttX RTOSのfs/inode/fs_inoderemoveコードには、無効なポインタや参照の解放に関する脆弱性が存在します。この脆弱性が悪用されると、ルートファイルシステムのinode削除時にデバッグアサートが発生したり、NULLポインタ参照やサービス拒否（DoS）状態に陥ったりする可能性があります。バージョン10.0.0から12.10.0未満のApache NuttX RTOSが影響を受けます。ネットワーク経由で書き込み可能なファイルシステムサービス（FTPなど）を利用している場合は、脆弱性を修正したバージョン12.10.0へアップグレードすることが推奨されます。
identifier: JVNDB-2026-001046
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-48768
references: https://github.com/apache/nuttx/pull/16437
references: https://cwe.mitre.org/data/definitions/763.html
cpe: cpe:/a:apache:nuttx
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

QNAP SystemsのQNAP QTS等の複数製品における複数の脆弱性
type: item
description: 複数のQNAPオペレーティングシステムバージョンにバッファオーバーフローの脆弱性が報告されています。リモートの攻撃者が管理者アカウントを取得した場合、この脆弱性を悪用してメモリを改ざんしたりプロセスをクラッシュさせたりする可能性があります。すでにQTS 5.2.8.3332 build 20251128以降のバージョンでこの脆弱性を修正しました。
identifier: JVNDB-2026-001047
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-48721
references: https://cwe.mitre.org/data/definitions/120.html
references: https://cwe.mitre.org/data/definitions/121.html
cpe: cpe:/o:qnap:qts
cpe: cpe:/o:qnap:quts_hero
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

Apache Software Foundationのstreampipesにおける権限管理に関する脆弱性
type: item
description: Apache StreamPipesにおけるユーザーID作成メカニズムの脆弱性により、正当な非管理者アカウントを持つユーザーが既存ユーザーのユーザー名を管理者のユーザー名に置き換えることが可能となっています。この脆弱性を悪用すると、攻撃者がアプリケーションの管理権限を取得し、不正アクセスやデータの改ざんなどのセキュリティ上の問題を引き起こす可能性があります。
identifier: JVNDB-2026-001048
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-47411
references: https://cwe.mitre.org/data/definitions/269.html
cpe: cpe:/a:apache:streampipes
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
type: item
description: Open5GS 2.7.6 までに脆弱性が特定されました。この脆弱性は、コンポーネントGTPv2-C Flow Handlerの src/sgwc/s5c-handler.c 内にある関数 sgwc_s5c_handle_create_session_response に影響します。攻撃者が特定の操作を実行すると、サービス拒否（DoS）が発生する可能性があります。この攻撃はローカル環境で実行する必要があります。また、攻撃手法は公開されているため、悪用される可能性があります。この問題に対する修正パッチは 5aaa09907e7b9e0a326265a5f08d56f54280b5f2 となっています。影響を受けるシステムには、速やかにパッチを適用することを推奨します。
identifier: JVNDB-2026-001049
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15419
references: https://github.com/open5gs/open5gs/commit/5aaa09907e7b9e0a326265a5f08d56f54280b5f2
references: https://cwe.mitre.org/data/definitions/404.html
cpe: cpe:/a:open5gs:open5gs
date: 2026-01-08T12:40+09:00
issued: 2026-01-08T12:40+09:00
modified: 2026-01-08T12:40+09:00

Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
type: item
description: Open5GS 2.7.6までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性は、ライブラリ lib/gtp/v2/types.c 内の『Bearer QoS IE Length Handler』コンポーネントに存在する関数 ogs_gtp2_parse_bearer_qos に影響します。不正操作によってサービス拒否（DoS）が引き起こされます。攻撃はローカル環境から開始する必要があります。エクスプロイトはすでに公開されており、攻撃に利用される可能性があります。この問題を修正するパッチの名前は 4e913d21f2c032b187815f063dbab5ebe65fe83a です。問題を解決するためにはパッチを適用することが推奨されます。
identifier: JVNDB-2026-001050
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15418
references: https://github.com/open5gs/open5gs/commit/4e913d21f2c032b187815f063dbab5ebe65fe83a
references: https://cwe.mitre.org/data/definitions/404.html
cpe: cpe:/a:open5gs:open5gs
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

Open5GSにおけるリソースの不適切なシャットダウンおよびリリースに関する脆弱性
type: item
description: Open5GS バージョン 2.7.6 までに脆弱性が確認されています。影響を受けるのは、コンポーネント GTPv2-C F-TEID Handler の src/sgwc/s11-handler.c 内の sgwc_s11_handle_create_session_request 関数です。このような操作によって、サービス拒否（DoS）が引き起こされます。攻撃はローカル環境で実行する必要があります。エクスプロイトは公開されており、悪用される可能性があります。パッチ名は 465273d13ba5d47b274c38c9d1b07f04859178a1 です。この問題を解決するにはパッチを適用することが推奨されています。
identifier: JVNDB-2026-001051
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15417
references: https://github.com/open5gs/open5gs/commit/465273d13ba5d47b274c38c9d1b07f04859178a1
references: https://cwe.mitre.org/data/definitions/404.html
cpe: cpe:/a:open5gs:open5gs
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

WebAssemblyのwabtにおける複数の脆弱性
type: item
description: WebAssembly wabt バージョン 1.0.39 までにセキュリティ脆弱性が検出されました。この問題は、コンポーネント wasm-decompile の /src/repro/wabt/bin/wasm-decompile ファイル内の wabt::Decompiler::VarName 関数に影響します。このような操作によって、境界外参照（out-of-bounds read）が発生します。この攻撃にはローカルアクセスが必要です。エクスプロイトはすでに公開されており、悪用される可能性があります。残念ながら、本プロジェクトには現在アクティブなメンテナーが存在しません。問題報告への返信では、研究者自身がPR（プルリクエスト）を提出することが推奨されました。
identifier: JVNDB-2026-001052
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15412
references: https://github.com/oneafter/1208/blob/main/af1
references: https://jvndb.jvn.jp/ja/cwe/CWE-119.html
references: https://cwe.mitre.org/data/definitions/125.html
cpe: cpe:/a:webassembly:wabt
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

WebAssemblyのwabtにおけるバッファエラーの脆弱性
type: item
description: WebAssembly wabt 1.0.39までに脆弱性が確認されました。この脆弱性はwasm-decompileコンポーネントの /src/repro/wabt/bin/wasm-decompile ファイル内にある wabt::AST::InsertNode 関数に影響を及ぼします。この操作によりメモリ破壊が発生します。本脆弱性はローカルホストで攻撃を実行することが可能です。すでにエクスプロイトが公開されており、攻撃に悪用される可能性があります。現時点でこのプロジェクトにはアクティブなメンテナが存在しません。イシューレポートへの返信では、研究者自身によるプルリクエストの提出が推奨されています。
identifier: JVNDB-2026-001053
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15411
references: https://github.com/oneafter/1208/blob/main/af1
references: https://jvndb.jvn.jp/ja/cwe/CWE-119.html
cpe: cpe:/a:webassembly:wabt
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

PHPGurukulのOnline Course Registrationにおける複数の脆弱性
type: item
description: PHPGurukul Online Course Registration 3.1以前のバージョンには脆弱性が存在します。この脆弱性は不明な関数に影響を及ぼし、認可が不十分になる問題を引き起こします。リモートから攻撃を実行することが可能です。エクスプロイトコードは公開されており、悪用される恐れがあります。
identifier: JVNDB-2026-001054
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15406
references: https://phpgurukul.com/
references: https://cwe.mitre.org/data/definitions/862.html
references: https://cwe.mitre.org/data/definitions/863.html
cpe: cpe:/a:phpgurukul:online_course_registration
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

CampCodesのSchool File Management System using PHP/MySQLiにおける複数の脆弱性
type: item
description: campcodes School File Management System 1.0にセキュリティ脆弱性が検出されました。影響を受ける要素は、/save_file.phpファイルの不明な関数です。File引数の操作により、無制限にファイルをアップロードできてしまいます。この攻撃はリモートから実行可能です。エクスプロイトは公開済みであり、悪用される恐れがあります。
identifier: JVNDB-2026-001055
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15404
references: https://www.campcodes.com/
references: https://cwe.mitre.org/data/definitions/284.html
references: https://cwe.mitre.org/data/definitions/434.html
cpe: cpe:/a:campcodes:school_file_management_system
date: 2026-01-08T12:41+09:00
issued: 2026-01-08T12:41+09:00
modified: 2026-01-08T12:41+09:00

yonyouのKSOAにおける複数の脆弱性
type: item
description: Yonyou KSOA 9.0 に脆弱性が発見されました。本問題は /worksheet/work_edit.jsp ファイル内の不明な機能に影響します。引数 Report の操作により、SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーには事前に開示されましたが、対応は行われていませんでした。
identifier: JVNDB-2026-001056
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15436
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:yonyou:ksoa
date: 2026-01-09T16:23+09:00
issued: 2026-01-09T16:23+09:00
modified: 2026-01-09T16:23+09:00

yonyouのKSOAにおける複数の脆弱性
type: item
description: Yonyou KSOA 9.0には脆弱性が存在します。この脆弱性は、/worksheet/work_update.jspファイルの不明な機能に影響を及ぼします。引数Reportを操作することでSQLインジェクションが発生します。攻撃はリモートから開始することができます。エクスプロイトは既に公開されており、悪用される可能性があります。ベンダーには早期に通知されましたが、まだ対応が行われていません。
identifier: JVNDB-2026-001057
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15435
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:yonyou:ksoa
date: 2026-01-09T16:23+09:00
issued: 2026-01-09T16:23+09:00
modified: 2026-01-09T16:23+09:00

yonyouのKSOAにおける複数の脆弱性
type: item
description: Yonyou KSOA 9.0に脆弱性が検出されています。影響を受けるのは、/kp/PrintZPYG.jspファイル内の不明な機能です。引数zpjhidの操作によってSQLインジェクションが発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本件の公開に先立ち、ベンダーに連絡しましたが、応答はありませんでした。
identifier: JVNDB-2026-001058
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15434
references: https://cwe.mitre.org/data/definitions/74.html
references: https://jvndb.jvn.jp/ja/cwe/CWE-89.html
cpe: cpe:/a:yonyou:ksoa
date: 2026-01-09T16:23+09:00
issued: 2026-01-09T16:23+09:00
modified: 2026-01-09T16:23+09:00

PHOME.NETのEmpireCMSにおける複数の脆弱性
type: item
description: EmpireSoft EmpireCMS 8.0までに脆弱性が発見されました。影響を受けるのは、e/class/connect.phpファイル内のCheckSaveTranFiletype関数です。この操作により、制限なくファイルをアップロードすることが可能となります。攻撃はリモートで実行される可能性があります。エクスプロイトは公開されているため、悪用される可能性があります。ベンダーにはこの情報開示について早期に連絡しましたが、対応は行われませんでした。
identifier: JVNDB-2026-001059
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15423
references: https://cwe.mitre.org/data/definitions/284.html
references: https://cwe.mitre.org/data/definitions/434.html
cpe: cpe:/a:phome:empirecms
date: 2026-01-09T16:23+09:00
issued: 2026-01-09T16:23+09:00
modified: 2026-01-09T16:23+09:00

PHOME.NETのEmpireCMSにおける保護メカニズムの不具合に関する脆弱性
type: item
description: EmpireSoftのEmpireCMS 8.0以前のバージョンに脆弱性が発見されました。この問題は、IPアドレスハンドラのコンポーネントである e/class/connect.php の「egetip」関数に影響します。この脆弱性により保護メカニズムが無効化される可能性があります。攻撃はリモートから開始されるおそれがあります。エクスプロイトはすでに公開されており、悪用される可能性があります。ベンダーには早期にこの情報が通知されましたが、現時点では対応が行われていません。
identifier: JVNDB-2026-001060
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-15422
references: https://cwe.mitre.org/data/definitions/693.html
cpe: cpe:/a:phome:empirecms
date: 2026-01-09T16:23+09:00
issued: 2026-01-09T16:23+09:00
modified: 2026-01-09T16:23+09:00

Will McCutchenのgo-httpbinにおけるクロスサイトスクリプティングの脆弱性
type: item
description: mccutchen httpbin v2.17.1 にはクロスサイトスクリプティング (XSS) の脆弱性が存在しており、攻撃者が細工されたペイロードを使用することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。
identifier: JVNDB-2026-001061
references: https://www.cve.org/CVERecord
references: https://nvd.nist.gov/vuln/detail/CVE-2025-45286
references: https://cwe.mitre.org/data/definitions/80.html
cpe: cpe:/a:httpbingo:go-httpbin
date: 2026-01-09T16:26+09:00
issued: 2026-01-09T16:26+09:00
modified: 2026-01-09T16:26+09:00