CERT Recently Published Vulnerability Notes 日本語 フォロー kb.cert.org/vulsは、カーネギーメロン大学ソフトウェア工学研究所（SEI）が維持するウェブページで、既知のソフトウェア脆弱性に関する大規模なデータベースを一般公開しています。このページでは、脆弱性の識別子、説明、深刻さの評価、潜在的な影響など、多くの脆弱性情報を提供し、ユーザーが潜在的なセキュリティリスクについて情報を得ることができます。 CERT Recently Published Vulnerability Notes kb.cert.org RSS kb.cert.org CERT Recently Published Vulnerability Notes 日本語 RSS thenote.app
VU#410595: Google BoringSSLにおけるSAN検証ロジックでのName Constraintsバイパス BoringSSLは、証明書の名前制約がサブジェクト代替名（SAN）にどのように適用されるかに関連する5つの問題を特定しました。 これらの発見は、BoringSSL内のレガシーなcrypto/x509パスと、より新しいpkiパスに関するものです。 脆弱性のうち2つ、VU#410595.8および.12は、それぞれワイルドカードDNS名と末尾ドットDNS名に関するもので、修正されました。 VU#410595.9は、URI制約と「@」の前のコロンに関連するもので、受け入れられ、調整中です。 VU#410595.10は、rfc822Nameマッチングにおける最初の「@」ドメイン抽出に関するもので、悪用可能性が不明瞭なため、異議が唱えられたままです。 VU#410595.11は、rfc822Nameドメインにおける末尾ドットの処理に関するもので、BoringSSLチームによってセキュリティ閾値を下回ると判断されたため、却下されました。 これらの問題の影響は、名前制約が強制され、攻撃者が制御するSANフィールドに対して信頼できる署名が得られ、受け入れられた名前が認可に使用されるシナリオに限定されます。 製品にBoringSSLが存在することが、必ずしもその製品が影響を受けることを意味するわけではありません。特定のパスと名前の形式が呼び出される必要があるためです。 脆弱性の修正は、BoringSSLの上流リポジトリを通じて適用され、その後、製品のアップデートメカニズムを介して製品に統合されます。 オペレーターは、デプロイメントが影響を受けるパスを使用しているか確認し、利用可能なアップデートを適用し、発行されたSANが適切に形成されていることを確認して、潜在的なリスクを軽減することが推奨されます。 VU#410595: Google BoringSSL Name Constraints Bypass in SAN Validation Logic kb.cert.org +1
VU#948176: 複数のTLSライブラリが委任強制をバイパスできる このドキュメントは、X.509 Name Constraintsの実装に関する13のライブラリ固有の記録を詳述しています。これらの記録は、さまざまなTLSライブラリがこれらの制約をどのように処理するかの不一致を浮き彫りにし、あるライブラリで受け入れられた名前が別のライブラリで拒否される状況につながっています。これらの問題の一部は解決されましたが、他の問題はまだレビュー中であるか、セキュリティ脆弱性とは見なされませんでした。Name Constraintsは、証明書発行局（CA）を定義された名前空間内に限定するように設計されています。DNS名のケースセンシティブ性およびワイルドカードマッチングの処理には不一致があり、GnuTLSやGoなどのライブラリはさまざまな動作を示しています。pyca/cryptographyは、SANに対して制約を検証しましたが、要求されたピア名に対しては検証しないことが判明しました。ライブラリは、IPアドレス制約に対してIPv4およびIPv6マッピングされたIPv6形式をどのように扱うかについても異なります。URIの処理は、特にURI SANからのホスト抽出に関して、さらなる不一致を提示します。AWS-LCおよびs2n-tlsは、リーフ証明書にSANがない場合のワイルドカードCommon Nameフォールバックに関する問題を報告しています。Mbed TLSは、特定の構成で、RFC 5280の要件に反して、非クリティカルなName Constraintsを強制しません。これらの不一致の影響は、攻撃者が信頼された署名を偽造し、承認のための検証パスを悪用できる場合にのみ関連します。CERT/CCは、影響を受けるプロジェクトと是正措置を調整しており、各ライブラリについてさまざまなステータスが報告されています。Name Constraintsに依存するオペレーターは、ライブラリの動作を確認し、明示的なSANと発行ポリシーを優先することをお勧めします。 VU#948176: Multiple TLS Libraries can Bypass Delegation Enforcement kb.cert.org +1
VU#166125: Bishengには認証バイパスの脆弱性があります Bisheng、オープンソースLLM DevOpsプラットフォームは、3つの重大な脆弱性に苦しんでいます。レガシーシングルサインオン（SSO）エンドポイントを介して、認証前のアカウント乗っ取りが可能です。この欠陥により、攻撃者は適切な認証メカニズムをバイパスして、管理者権限を持つアカウントを作成できます。不適切な直接オブジェクト参照（IDOR）の脆弱性は、クロスユーザーワークフローデータを公開し、認証されたユーザーが他のユーザーの機密構成にアクセスできるようにします。さらに、バージョン2.5.0より前は、認証されたユーザーがLLM認証情報を悪用し、アクセスチェックの欠如によりデータを開示する可能性がありました。これらの問題は、まとめて、認証されていない攻撃者が管理者制御を取得することを可能にします。認証されたユーザーは、これらの欠陥を悪用して機密情報やハードコードされた認証情報にアクセスできます。IDORおよび認証情報悪用の脆弱性は、それぞれバージョン3.0.0および2.5.0で修正されました。しかし、レガシーSSOバイパスの脆弱性は修正されていません。SSOの欠陥に対する緩和戦略には、特定の環境構成の回避、レガシーSSOエンドポイントの無効化または保護が含まれます。このエンドポイントへのネットワークアクセスの制限も推奨されます。 VU#166125: Bisheng has authentication bypass vulnerabilities kb.cert.org +1
VU#456950: Komodo Periphery Agent に OS コマンドインジェクションの脆弱性が存在 Periphery、Komodoサーバー管理プラットフォームのエージェントには、バージョン2.2.0までのクリティカルな脆弱性が存在します。この脆弱性は、コンテナ名の不適切な検証に起因し、OSコマンドインジェクションを可能にします。攻撃者は、コンテナの破壊またはコンテナログの検索を通じてこれを悪用できます。特別に細工されたコンテナ名を提供することにより、認証された攻撃者はrootユーザーとして任意のコマンドを実行できます。この侵害により、基盤となるホストシステムに対する永続的な制御が可能になります。Komodoは、セルフホストおよびDockerマルチサーバーセットアップで使用されるオープンソースのサーバーおよびデプロイメントマネージャーです。Peripheryは、Komodoがこれらのサーバー上のDocker環境を管理できるようにするエージェントです。この脆弱性は、コンテナ名が適切なエスケープまたは検証なしにシェルコマンドに直接挿入されるために発生します。Peripheryのroot権限で実行されるこれらのコマンドは、悪用の直接的な経路を提供します。影響は大きく、攻撃者はrootアクセスを取得し、永続性を確立し、管理されているインフラストラクチャ全体を侵害することができます。幸いなことに、Komodoはこの問題に対するパッチをリリースしており、バージョン2.3.0以降は安全です。ユーザーはこのリスクを軽減するために、Komodoのインストールを直ちに更新することを強く推奨します。 VU#456950: Komodo Periphery Agent Contains an OS Command Injection Vulnerability kb.cert.org +1
VU#382143: Lowcoder Query Library APIにクロステナント認可バイパスがあり、データ漏洩を許容する Lowcoder バージョン 2.4.10 の Query Library 機能の API には、認証バイパスの脆弱性が存在します。この欠陥により、管理者または開発者のロールを持つ認証済みユーザーは、マルチテナントインスタンスで他の組織のプライベートクエリデータにアクセスできます。メタデータ取得およびクエリ実行の脆弱な API エンドポイントは、要求されたリソースがユーザーの組織に属しているかどうかを確認しません。ロールベースのアクセスは存在しますが、それはユーザー自身の組織に対してロールを検証するだけです。いずれかの組織で管理者または開発者の権限を持つ攻撃者は、他の組織のライブラリクエリの完全な DSL を表示できます。また、インスタンス上の任意のライブラリクエリを実行し、影響を受ける組織のバックエンドから直接データを受け取ることができます。これにより、テナント間のデータ漏洩、変更、または破壊につながる可能性があります。さらに、攻撃者は他のテナントのリソースを使用して有料データソースをクエリすることで、コストの乱用を引き起こす可能性があります。この脆弱性は、組織間のデータ分離に違反します。残念ながら、Lowcoder はこの問題の修正を調整するために連絡が取れていません。管理者は、影響を受ける API エンドポイントへのアクセスを制限し、アプリケーションへのアクセスを信頼できるユーザーに限定することを推奨します。管理者および開発者のロール割り当ての見直しも推奨されます。マルチテナントデプロイメントでは、テナントを個別のインスタンスに分離することで、より広範な保護を提供できます。ソースコードの変更が可能であれば、これらの API 呼び出しに対して組織レベルの認証チェックを実装することが重要です。 VU#382143: Lowcoder Query Library API contains cross-tenant authorization bypass allowing for data exfiltration kb.cert.org +1
VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL RFC 5280 実装における Name-Constraint の不整合 TLSライブラリはX.509 Name Constraintsの解釈が異なり、証明書の受け入れまたは拒否に一貫性がありません。これらの違いは、実装上の欠陥とRFC 5280で完全に規定されていない領域に起因します。具体的には、DNS名比較における大文字小文字の区別に関する不一致が存在します。IPアドレスの処理も異なり、特にIPv4マッピングIPv6アドレスに関して顕著です。URI-authorityの解析では、特定の文字やコンポーネントが存在する場合のホスト抽出に一貫性がありません。Subject Alternative Namesのワイルドカードマッチングのセマンティクスが明確に定義されていないため、さらなる乖離が生じています。一部の問題は純粋な実装上の欠陥ですが、その他はRFCの明示的なガイダンスの欠如に起因します。これらの違いの影響は限定的であり、信頼された署名の侵害、脆弱な検証パス、および認可のためにIDを使用するアプリケーションの組み合わせが必要です。サービスメッシュやCDNのような混在環境では、同じ証明書に対して一貫性のない証明書検証が発生する可能性があります。CERT/CCは、影響を受けるTLSライブラリプロジェクトと協力してこれらの問題に対処しています。高い信頼性を必要とする運用者は、バリデーターをテストし、アップデートを適用し、明示的なSubject Alternative Namesを使用する必要があります。アプリケーションレイヤーの許可リストと発行ポリシーも、これらの違いを軽減するのに役立ちます。 VU#573195: Go, OpenSSL, Apple, LibreSSL, pyca, wolfSSL Name-Constraint Inconsistency in RFC 5280 Implementation kb.cert.org +1
VU#157374: Shopware 6におけるXSS脆弱性により、管理者トークンの盗難とRCEが可能に Shopware 6.7 には、メディアアップロード機能に保存型クロスサイトスクリプティング（XSS）の脆弱性があります。この欠陥により、攻撃者は管理者認証情報を侵害し、リモートコード実行を達成できます。この脆弱性は、メディアアップロードAPIがHTMLファイルを受け入れ、それらが適切なセキュリティヘッダーなしでtext/htmlとして提供されることに起因します。メディアアップロード権限を持つ攻撃者は、JavaScriptを含む悪意のあるHTMLファイルをアップロードできます。管理者がメディアファイルにアクセスすると、認証トークンが盗まれる可能性があります。この盗まれたトークンにより、攻撃者はShopware Administration APIへの不正アクセスが可能になります。侵害された管理者が拡張機能管理権限を持っている場合、攻撃者は悪意のあるプラグインをインストールできます。これにより、サーバー上で任意のPHPコードが実行される可能性があります。現在、Shopwareからパッチは提供されていません。ユーザーは、メディアアップロードへのアクセスを制限するか、HTMLファイルのアップロードを無効にすることでリスクを軽減できます。 VU#157374: XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE kb.cert.org +1
VU#162329: Thelia 2.6.0 および 2.6.1 における複数の脆弱性 Theliaというeコマースプラットフォームのバージョン2.6.0および2.6.1には、多数のセキュリティ欠陥が含まれています。これらの脆弱性はファイル管理、テンプレート作成、モジュールインストール、管理機能に及びます。エクスプロイトはリモートコード実行、サーバー側テンプレート注入、クロスサイトスクリプトにつながることがあります。一部の問題では管理者ユーザーが悪意のあるファイルをアップロードし、サーバー上でコード実行を可能にします。ストアバナーアップロード機能も検証が不十分で、画像に偽装したPHPファイルがアップロードされることがあります。アドレス作成ワークフローにはオープンリダイレクトの脆弱性があり、攻撃者がユーザーを悪意のあるサイトにリダイレクトする可能性があります。管理インターフェースに保存されたXSSの脆弱性により、影響を受けたページが閲覧された際にJavaScript実行が可能になります。無効な認証情報に対するエラー応答の違いにより、ユーザー名列挙が可能です。Smartyテンプレートでは、二重引用符を回避できなかったことでXSSが反映されることがあります。メールテンプレートには危険なPHP機能の適切な制限がなく、任意のコマンド実行を可能にしています。検証なしのモジュールインストールにより悪意のあるPHPコードが含まれる可能性があります。バージョン2.6.1では、翻訳エディタにパストラバーサルおよびPHPコード注入の脆弱性があり、リモートコード実行が可能になっています。Smartyテンプレート処理における絶対パストラバーサルにより、サーバー側のテンプレート注入とRCEが可能になります。現在パッチは存在しないため、ユーザーは管理者アクセスを制限し、ファイルアップロード機能を無効にしてください。 VU#162329: Multiple vulnerabilities in Thelia 2.6.0 and 2.6.1 kb.cert.org +1
VU#553437: InsydeH2O IHISI SMM は安全でないメモリ書き込み操作に対して脆弱です HP PC BIOSで使用されているInsydeH2O IHISIソフトウェアに、クリティカルなOutOfBounds Writeの脆弱性が存在します。この欠陥により、OSカーネル権限を持つローカル攻撃者は任意の物理メモリに書き込むことができます。脆弱なコードが非常に特権の高いシステム管理モード（SMM）で実行されるため、この脆弱性は悪用可能です。悪用に成功すると、攻撃者はSMMで保護されたメモリを変更できるようになる可能性があります。この変更により、SMM内で任意のコードを実行できるようになる可能性があります。この脆弱性により、システム管理RAM（SMRAM）を含む任意の物理メモリの読み書きが可能になります。攻撃者は、I/Oポート0xB2を介してSoftware SMIを発行し、CPUレジスタ値を細工することで、この脆弱性をトリガーできます。影響を受けるハンドラはパラメータを検証しないため、メモリのアドレスとデータの操作が可能になります。その結果、攻撃者はSMRAMを変更し、SMMの実行を改変することで、永続性を達成できる可能性があります。ユーザーは、HPのセキュリティアドバイザリを参照して、システムが影響を受けているかどうかを確認する必要があります。 VU#553437: InsydeH2O IHISI SMM is vulnerable to unsafe memory write operations kb.cert.org +1
VU#762428: Authlibライブラリに署名検証バイパスの脆弱性が含まれています Authlib バージョン 1.7.2 以前には、JWS 一般 JSON シリアライゼーションにおけるクリティカルな署名検証バイパス脆弱性が存在します。deserialize_json 関数は、空の signatures 配列を持つ JWS オブジェクトを誤って受け入れます。これにより、攻撃者は署名検証を完全にバイパスできます。結果として、署名されていないデータがライブラリによって正当に署名されたかのように扱われます。攻撃者は、キーマテリアルを必要とせずに、偽造されたコンテンツを提供することでこれを悪用できます。この欠陥は、直接の JSON デシリアライゼーションと文字列デシリアライゼーションの両方のメソッドに影響します。主な影響は、攻撃者が任意の認証済みペイロードを偽造できることです。これにより、偽造された ID クレームを注入することによる認証バイパスと権限昇格が可能になります。JWS をメッセージ整合性のために使用するマイクロサービスも、インジェクション攻撃に対して脆弱です。JWS を認可のために使用するシステムは、偽造されたスコープまたはロールを受け入れるように騙される可能性があります。現時点では、ベンダーに連絡できなかったため、公式パッチは利用できません。ユーザーは、Authlib の GitHub リポジトリを監視して修正を確認し、それに応じて更新する必要があります。 VU#762428: Authlib library contains a signature‑verification bypass vulnerability kb.cert.org +1
VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities Readwise Reader for Android バージョン 8.7.2 で 3 つのクロスサイトスクリプティング脆弱性が特定されました。攻撃者は悪意のあるドキュメントまたはメタデータを作成することで、これらの欠陥を悪用できます。悪用に成功すると、アプリケーションの WebView 内で任意の JavaScript を実行できるようになります。これにより、ドキュメント、認証情報、セッショントークンを含むユーザーデータの侵害につながる可能性があります。CVE-2026-18311 は、著者やタイトルなどのメタデータフィールドの HTML エスケープが不十分なため、ヘッダーレンダリングに影響します。CVE-2026-18312 は、X 動画および iOS ペイウォールメッセージの WebView URL 構築に影響します。これは、URL メタデータの不適切なエスケープが原因です。CVE-2026-18320 は、記事本文のサニタイズにおけるワイルドカード属性ルールに起因し、悪意のある SVG マークアップを許可します。これらの脆弱性により、ドキュメントが Android デバイスに同期されると、保存型 XSS が可能になります。ベンダーには連絡が取れていませんが、バージョン 8.10.1 ではサニタイザーワイルドカードの問題が修正されていると報告されています。ユーザーはアプリを更新し、信頼できないコンテンツには注意を払うようにアドバイスされています。 VU#699627: Readwise Reader for Android, version 8.7.2, contains multiple XSS vulnerabilities kb.cert.org +1
VU#234131: ViewSonic vCastメディアストリーミングサービスは、認証されていない画面流出とデバイスの侵害を許可します ViewSonicのvCastソフトウェアは、ViewBoardスマートボードのコンポーネントであり、複数の重大な脆弱性を抱えています。これらの脆弱性は、攻撃者によって連続して悪用されることで、デバイスの完全な制御を奪うことが可能です。このスマートボードは、企業や学校で一般的に使用されています。vCastは、これらのAndroidベースのデバイスとクライアントアプリケーション間のワイヤレス接続を容易にします。3つの特定の脆弱性が、vCastスイート内の認証されていないエンドポイントに影響を与えます。1つの脆弱性により、リモート攻撃者は特定のAPIリクエストを通じて、画面コンテンツのJPEGスクリーンショットを盗むことができます。別の脆弱性は、公開されているダウンロードエンドポイントに悪意のあるAPK URLを指定することで、権限のないファイルインストールをトリガーすることを可能にします。3つ目の脆弱性は、リモート攻撃者がHTTPリクエストを通じてサービスエンドポイントに任意の入力を注入することを許可します。これらの脆弱性を連鎖させることで、認証されていない攻撃者は、ユーザーの操作なしにvCastデバイス上で任意のコードを実行できます。これにより、表示されているコンテンツへの不正アクセスや、悪意のあるアプリケーションの永続的なインストールにつながる可能性があります。悪用されたデバイスは、接続されたネットワーク上でのラテラルムーブメントのゲートウェイとしても機能する可能性があります。ViewSonicは、コメントや修正の調整のためにまだ連絡が取れていません。ユーザーは、ファームウェアアップデートが利用可能になったら適用し、vCastデバイスを安全で分離されたネットワークに隔離することを推奨します。また、不審なvCast接続のネットワークトラフィックを監視することも推奨されます。 VU#234131: ViewSonic vCast media streaming service allows unauthenticated screen exfiltration and device compromise kb.cert.org +1
VU#676317: Norwegian Cruise Line ドアアクセスコントローラーに不適切な認証の脆弱性が含まれています ノルウェーのクルーズラインの船舶には、不適切な認証脆弱性を持つドアアクセスコントローラーが搭載されています。これらのコントローラーは、RFIDデバイスからのユニークな識別子のリプレイに脆弱であり、不正な侵入を許します。影響を受けるカードリーダーは、静的な7バイトのUIDのみを検証することでNFC認証情報を認証します。このUIDは秘密ではなく、暗号化されたチャレンジ・レスポンス機能が欠けているため、信頼性の低い認証要素となっています。キーカードにはシリアル番号と署名のような値を持つメモリブロックがありますが、リーダーはこのデータを無視します。UIDのみに依存することは、システムが認証ではなく識別を行っていることを意味します。暗号化された交換がないため、UIDをリプレイまたはエミュレートできるあらゆるデバイスが、機能する複製を作成できます。攻撃者は、短い物理的な近接とRFIDリーダーを使用して、有効なキーカードのUIDをキャプチャできます。このUIDは、書き込み可能なカードにコピーして、偽造された認証情報を作成できます。これらの偽造品は、アクセス制御リーダーによって正規のものとして受け入れられ、不正なアクセスが許可されます。場合によっては、これらの不正な侵入は正規の使用と区別できない可能性があります。これは、特に制限区域へのアクセスに関して、船舶の運用と乗客の安全の両方にとって重大なセキュリティリスクをもたらします。現在、ベンダー提供のソリューションはありませんが、ユーザーはクローニングのリスクを軽減するために、RFIDブロッキングウォレットまたはシールドスリーブを使用できます。カードをアルミホイルで包むことも、基本的なファラデーシールドを作成して信号伝送を制限できます。カードを他のカードから少なくとも12インチ離しておくことは、不要なスキャンを防ぐのに役立ちます。 VU#676317: Norwegian Cruise Line door access controller contains an improper authentication vulnerability kb.cert.org +1
VU#273940: Enterprise Access Management EAM は RSA キーをローテーションしません Imprivata Enterprise Access Management (EAM) バージョン 26.2.6 以前には脆弱性が存在します。このプラットフォームは、認証用の X.509 証明書を生成するために RSA キーペアを使用しています。重要な点として、初期展開後にこのキーペアをローテーションするためのサポートされている方法がありません。これは、証明書生成に同じキーが無期限に使用されることを意味します。単一で変更不可能なキーペアを無期限に使用することは、暗号化のベストプラクティスから大きく逸脱しています。攻撃者が秘密鍵を入手した場合、EAM アプライアンスを無期限になりすますことができます。このなりすましにより、攻撃者は EHR などの重要なシステムに対する認証トラフィック（認証情報や SSO トークンを含む）を傍受できます。パーフェクトフォワードシークレットが強制されていない場合、以前にキャプチャされた暗号化トラフィックも遡って復号化される可能性があります。Imprivata はこの問題について認識しており、解決に向けて取り組んでいると報告されています。しかし、現時点では修正プログラムやタイムラインはリリースされていません。それまでの間、ユーザーはアプライアンスの秘密鍵、バックアップ、およびスナップショットへのアクセスを厳しく制限する必要があります。接続でパーフェクトフォワードシークレットを強制することも、影響の一部を軽減できます。 VU#273940: Enterprise Access Management EAM does not rotate RSA keys kb.cert.org +1
VU#754548: CinnamonのKotaemonには、Kotaemonマルチユーザーチャットハンドラに不適切な認可チェックが含まれています CinnamonのKotaemon、RAGベースのチャットボットツールは、ユーザーの会話への不正アクセスを許す重大なセキュリティ脆弱性を抱えています。v0.12.0までのバージョンでは、会話をロードまたは変更する前に会話の所有権を確認していません。認証されたユーザーであれば、他のユーザーの会話IDを知っているだけでこれを悪用できます。これにより、任意の会話を読み取り、削除、名前変更、または上書きすることが可能になります。この脆弱性は、select_conv、delete_conv、rename_conv、persist_chat_suggestionsの4つのハンドラに影響します。適切な権限チェックなしに、これらのハンドラは所有権に関係なく会話を操作します。select_convハンドラは、完全なチャットトランスクリプトと、プライベートドキュメントからの抜粋を含む機密性の高い検索履歴を公開する可能性があります。Delete_convは、回復オプションなしで任意の会話を永久に削除することを可能にします。Rename_convは会話の名前変更を許可し、persist_chat_suggestionsは悪意のあるプロンプトの提案を注入するために使用できます。検索履歴の開示は、特に専有データを含むエンタープライズユースケースにとって懸念事項です。攻撃者は、直接的なファイル読み取り権限を必要とせずに、機密性の高いドキュメントの内容にアクセスできます。公開されている会話はUUIDを表示するため、プライベートな会話もリスクにさらされます。この脆弱性を悪用するために、昇格された権限は必要なく、認証されたアカウントのみが必要です。ベンダーに連絡できなかったため、まだ解決策は利用できません。 VU#754548: Cinnamon's Kotaemon contains improper authorization checks in Kotaemon multi‑user chat handlers kb.cert.org +1
VU#738147: ベンダー署名付きUEFIシェルアプリケーションによるセキュアブートバイパス ベンダー署名付きUEFI Shellアプリケーションは、Secure Bootの保護を回避するために悪用される可能性があります。この脆弱性は、特定のUEFI Shell実装に組み込まれたメモリ変更コマンドに存在します。システムがベンダーの証明書またはアプリケーションのハッシュを信頼している場合、攻撃者はこれらのコマンドを使用してSecure Bootを無効にすることができます。これにより、オペレーティングシステムがロードされる前に信頼されていないUEFIコードを実行できるようになります。このような攻撃は、標準的なセキュリティ対策およびEDRソリューションを回避します。研究者たちは、さまざまなベンダーから複数の影響を受けるUEFI Shellアプリケーションを特定しました。これを軽減するために、システム管理者はハードウェアベンダーからのファームウェアおよびソフトウェアアップデートを適用する必要があります。これらのアップデートは、脆弱なアプリケーションをセキュアなバージョンに置き換えます。さらに、UEFI DBXを更新および検証することで、侵害されたバイナリへの信頼を取り消すことができます。これにより、ブートプロセス中にそれらが実行されるのを防ぎます。 VU#738147: Vendor-signed UEFI Shell applications allow Secure Boot bypass kb.cert.org +1
VU#280377: DokployはOSコマンドインジェクションに対して脆弱です Dokploy バージョン 0.29.8 および 0.29.11、および特定のカナリアブランチコミットには、重大な OS コマンドインジェクションの脆弱性が含まれています。このエクスプロイトは、ユーザー入力の不適切なサニタイズにより、バックアップの作成および復元プロセス中に発生します。デフォルトでルート権限で実行される Dokploy アプリケーションは、このサニタイズされていない入力を使用してシェルコマンドを構築します。これにより、バックアップ権限を持つ認証済みユーザーが悪意のあるコマンドをインジェクトできるようになります。これらのコマンドはシステムシェルによって実行され、攻撃者に Dokploy ホストへのルートレベルのアクセス権が付与されます。エクスプロイトにより、ファイルシステムへのアクセスや認証情報の盗難を含む、ターゲットデバイスの完全な侵害につながる可能性があります。この脆弱性は、Dokploy がサポートする 5 つのデータベースタイプすべてに影響します。Dokploy の開発者には連絡が取れませんでしたが、この問題はバージョン 0.29.13 以降で修正されています。ユーザーは、直ちにパッチが適用されたバージョンに更新することを強く推奨します。緩和策として、アップデートできない場合は、デフォルトのバックアップ権限を無効にし、必要不可欠なユーザーのみに制限することが推奨されます。この脆弱性は Muhammadjon Ahmadjonov によって報告されました。 VU#280377: Dokploy is vulnerable to OS command injection kb.cert.org +1
VU#369093: MLflow dspy および statsmodels フレーバーによる pickle デシリアライゼーション制御のバイパス MLflow、機械学習ライフサイクルを管理するためのプラットフォームには、dspyおよびstatsmodelsモデルフレーバーに脆弱性があります。この問題により、安全制御をバイパスして、許可されていないピクルデシリアライゼーションの実行が可能になります。dspyフレーバーには条件付きの安全制御がありますが、モデルパスが.pklで終わらない場合は回避できます。statsmodelsフレーバーにはこの安全制御が完全に欠けており、デフォルトで脆弱です。これらのフレーバーを介してモデルをロードするには、MLmodelファイルでモデルとパスを指定する必要があります。この脆弱性を悪用すると、任意のリモートコード実行が可能になります。攻撃者は、脆弱なフレーバーを介して悪意のあるピクルペイロードをロードすることで、これを達成できます。攻撃には、MLflowモデルを取得する場所への書き込みアクセスが必要です。この脆弱性はMLflowバージョン3.12.0で確認されました。MLflowは、バージョン3.15.0以降でstatsmodelsフレーバーを修正しました。ユーザーはMLflowのインストールをアップグレードすることを推奨します。dspyフレーバーの脆弱性が修正されるまで、ユーザーはピクルデシリアライゼーションを防ぎたい場合は、それを介したモデルのロードを避けるべきです。 VU#369093: MLflow dspy and statsmodels flavors bypass pickle deserialization control kb.cert.org +1
VU#212479: Sentry Seerの脆弱性により、攻撃者が制御した入力が特権環境で実行可能 Sentry Seer に、自動化された問題修復が有効になっている場合に、CVE-2026-90999 として追跡される脆弱性が存在します。Sentry は、ソフトウェアのエラーとパフォーマンスを監視するためのプラットフォームです。Seer は、Sentry 内の自動化されたデバッグアシスタントであり、修復手順を生成し、問題をコーディングエージェントに引き渡すことができます。攻撃者は悪意のあるイベントを作成し、公開されている DSN を介して Sentry に送信できます。Seer が問題をコーディングエージェントに自動的に引き渡すように構成されている場合、これらのイベントは信頼境界をバイパスできます。これらのイベント内の悪意のあるフィールドは Seer によって処理され、コーディングエージェントに対する信頼できない命令に変換される可能性があります。脆弱なワークフローには、Sentry が攻撃者が生成したイベントを取り込み、Seer がそれを分析することが含まれます。Seer は、攻撃者が制御するフィールドを使用して、コーディングエージェントのプロンプトに埋め込まれる根本原因分析を生成します。その後、コーディングエージェントはこの偽造された分析を解釈し、攻撃者が制御するパッケージをダウンロードして実行する可能性があります。これにより、コーディングエージェントの環境内で任意のコードが実行され、接続されたソースリポジトリにアクセスされる可能性があります。現在、パッチは利用できませんが、緩和策には、自動修復または Seer の引き渡し機能を無効にすることが含まれます。コーディングエージェントのパッケージインストールの制限も、潜在的な緩和策です。 VU#212479: Sentry Seer vulnerability allows attacker-controlled input to be executed in a privileged environment kb.cert.org +1
VU#369611: ExLlamaV3には、カーネルディスパッチインデックスにおける境界チェックの不備によるサービス拒否の脆弱性が含まれています。 exllamav3_ext CUDA拡張機能において、CVE-2026-84286として特定されたセキュリティ脆弱性が発見されました。この問題は、チェックされていない配列インデックス指定によって引き起こされる境界外メモリ参照に起因します。具体的には、カーネルパラメータKが0に設定されると、コードは負の配列インデックスを生成します。これは、チェックポイントから派生したブロックインデックスが、適切な検証なしに固定サイズの配列にアクセスするために使用されるために発生します。カーネルテーブルディスパッチプロセス中の境界チェックの欠如が根本原因です。この脆弱性を悪用すると、即時のサービス拒否またはアプリケーションの不安定化につながる可能性があります。ベンダーは、メインリポジトリで修正をリリースしました。ユーザーは、インストールを更新するか、提供されたプルリクエストからパッチを適用する必要があります。このライブラリに依存するダウンストリームプロジェクトも間接的に影響を受けます。これらの依存リポジトリの開発者は、パッチが適用されたバージョンに対してパッケージを再構築することを強く推奨します。この脆弱性はNathan Keysによって発見され、責任を持って報告されました。 VU#369611: ExLlamaV3 contains Denial of Service vulnerability via insufficient bounds checking on kernel dispatch index kb.cert.org +1
VU#687587: AOMEI Backupper amwrtdrv.sys ローカル権限昇格の脆弱性により、物理ディスクへの任意の書き込みが可能 AOMEI Backupper 8.4.0 の amwrtdrv.sys カーネルドライバに、不適切な権限割り当ての脆弱性が存在します。この欠陥により、権限のないローカルユーザーが物理ディスクに任意に書き込むことが可能になります。Secure Boot が無効になっている場合、オペレーティングシステムがロードされる前に、悪意のある UEFI レベルのコードを実行するために悪用される可能性があります。このような攻撃は、HVCI、EDR、Windows Defender のような OS のセキュリティ制御をバイパスします。さらに、BitLocker ボリュームマスターキーのマテリアルをキャプチャできる可能性があります。ドライバは、任意のユーザーモードプロセスからの無制限の書き込み要求を可能にする、ワールドアクセス可能なデバイスオブジェクトを作成します。攻撃者はディスクセクターを変更して、悪意のある UEFI ペイロードを注入できます。このペイロードは、OS のセキュリティがアクティブになる前の UEFI ブートデバイス選択フェーズ中に実行されます。エクスプロイトが成功すると、カーネルモードのすべてのセキュリティをバイパスして、UEFI コードの注入が可能になります。TPM のみの BitLocker を搭載したシステムでは、これにより、ブート前の VMK 資格情報のキャプチャが可能になります。AOMEI は、この脆弱性に対処するためのパッチをリリースしました。ユーザーは、修正されたバージョンに更新するか、ソフトウェアをアンインストールする必要があります。amwrtdrv.sys サービスを無効にすることは、一時的な緩和策です。Secure Boot を有効にすることは、防御の深さを提供しますが、根本原因を修正するものではありません。 VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks kb.cert.org +1
VU#718077: SPIフラッシュに埋め込まれたUEFIシェルモジュールは、セキュアブートをバイパスするために使用できます UEFIシェルは、ファームウェアに存在する場合、セキュアブートの保護を回避するために悪用される可能性があります。このプログラムは生のメモリへのアクセス機能を提供しており、攻撃者によって悪用される可能性があります。攻撃者がUEFIブート構成を変更できる場合、UEFIシェルを起動するための新しいブートエントリを作成する可能性があります。これにより、セキュアブートが有効な状態でその実行を防ぐ意図された制御が回避されます。シェルには、dmemやmmのような強力なコマンドがあり、直接物理メモリにアクセスできます。攻撃者は、セキュアブートのメモリ値を含む、ブート前の環境を変更できます。これにより、システム起動中に不正なソフトウェアを実行できるようになります。影響は大きく、永続的なアクセスを可能にし、OSのセキュリティを損ないます。ファームウェアパッチを適用することが、この脆弱性に対処するための主な解決策です。企業は、セキュアブート構成を確認し、不正なブートエントリの変更を監視する必要があります。 VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org +1
VU#859658: Skullcandy Dime 3 ワイヤレスイヤホンに認証されていないBluetoothペアリングの脆弱性が含まれています Skullcandy Dime 3 ワイヤレスイヤホン、ファームウェアバージョン 1.0.0.28 には、不正な Bluetooth Classic ペアリングを許可する脆弱性が存在します。これらのイヤホンは、ユーザーの操作や確認なしに、ペアリングされていないデバイスからのペアリング要求を受け入れます。この脆弱性は、イヤホンに使用されている Airoha チップセットに起因します。Bluetooth 範囲内の攻撃者は、事前の接続や物理的なアクセスなしにイヤホンとペアリングできます。攻撃者は PIN またはパスキーなしで直接ペアリング要求を送信できます。イヤホンの NoInputNoOutput 機能により、この即時バインディングが可能になります。ペアリングされると、攻撃者のデバイスは信頼され、自動的に再接続できるようになります。これにより、正規ユーザーの接続を中断するオーディオハイジャックが可能になります。ユーザーへの唯一の通知は、不正なペアリングが発生した後の音声アラートです。オーディオ以外にも、攻撃者はイヤホンの他のサービスにアクセスできる可能性があります。また、ハンズフリー/ヘッドセットプロファイルを使用して、ライブマイクオーディオをキャプチャすることもできます。ベンダーはファームウェアバージョン 1.0.0.30 でパッチをリリースしました。しかし、Skullcandy Dime 3 イヤホンは、アプリケーション経由でのファームウェアアップデートをサポートしていません。これは、脆弱なファームウェアを持つ既存のユニットは、顧客がアップデートできないことを意味します。現在、ユーザーが既存のデバイスをパッチ適用済みのファームウェアにアップデートするための既知の方法はありません。 VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org +1
VU#943094: ONLYOFFICE ownCloud integration plugin にはサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が含まれています ONLYOFFICEのownCloud統合プラグインバージョン9.12に、サーバーサイドリクエストフォージェリー（SSRF）の脆弱性が存在します。この脆弱性により、認証済みの管理者がプラグインのバックエンドエンドポイントを操作することが可能になります。このエンドポイントは、外部への接続を開始する前に、ユーザーが指定したドキュメントサーバーのURLを適切に検証できていません。 攻撃者は、内部ネットワークのホストやローカルホストのアドレスを含む任意のURLを指定することで、この脆弱性を悪用できます。これは、特定のエンドポイントに細工された設定リクエストを送信することで実現されます。その結果、ownCloudサーバーは、攻撃者が制御する宛先に対して任意のネットワークリクエストを発行するよう強制されます。これにより、攻撃者はownCloudサーバーを悪意のある活動のためのプロキシとして利用できるようになります。 さらに、エラーメッセージの違いにより、内部ネットワークの偵察やポートの列挙が可能になります。この脆弱性により、外部からは到達できないローカルホスト上のサービスへのアクセスが許されてしまいます。公式のパッチは提供されていませんが、緩和策として、このプラグインを無効化または削除することを推奨します。また、外部への接続を制限するためのネットワークレベルの送信制御を導入することも推奨されます。 VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org +1
VU#889462: Casdoor認証サーバーは認可バイパスの脆弱性があります Casdoor、オープンソースのアクセス管理プラットフォームには、認可バイパスの脆弱性があります。この欠陥はバージョン3.115.0以前に影響します。これにより、グローバル組織管理者以外のユーザーが他の組織に対して不正な管理者アクションを実行できるようになります。この脆弱性は、Casdoorの認可チェックとアクション実行との間の同期ずれに起因します。具体的には、認可レイヤーはURLパラメータを使用して決定を行いますが、コントローラーはリクエストボディフィールドに依存します。この不一致は、認可が1つのオブジェクトに対してチェックされる一方で、操作が別のオブジェクトに対して実行されることを意味します。マルチテナント設定では、ある組織内の管理者がテナント分離をバイパスできます。悪用されると、不正なユーザー管理、権限操作、SSOまたはSAMLアイデンティティの破壊につながる可能性があります。これは、テナント分離の完全な侵害、あるいはCasdoorインスタンス全体の侵害にまでエスカレートする可能性があります。残念ながら、現時点ではベンダーパッチは利用できません。緩和策としては、最小権限の強制、管理者に対するMFAの要求、および組織間の管理者アクティビティに関するアラートが挙げられます。 VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org +1
VU#456290: Hugging Face Transformersライブラリは、同意チェックの前にリモートコードをディスクに書き込む Hugging Face Transformers バージョン 4.49.0 から 5.8.1 までの脆弱性により、攻撃者が制御する Python ファイルの不正な書き込みが可能になります。このライブラリは、リモートコード実行に関するユーザーの同意を確認する前に、リモートモジュールを取得してキャッシュします。これは、モデルリポジトリからの悪意のある Python ファイルが、信頼プロンプトの承認に関係なく、ユーザーのローカルキャッシュに書き込まれることを意味します。この脆弱性は、trust_remote_code チェックの前に行われる無条件のファイルコピー操作に起因します。このプロセスは、ライブラリ内の他のリモートコード読み込みメカニズムとは異なります。攻撃者は、悪意のある custom_generate/generate.py ファイルを含むモデルを作成できます。このモデル参照を読み込むユーザーは誰でも、不正なファイル書き込みがトリガーされます。信頼プロンプトが拒否された場合でも、キャッシュされた悪意のあるファイルは永続します。共有キャッシュ環境では、これらのファイルは後で信頼されたモデルの読み込み中に実行される可能性があります。現在、ベンダーから提供されたパッチはありません。ユーザーは、信頼されていないリポジトリで load_custom_generate() を使用することを避け、Hugging Face モジュールキャッシュを定期的にクリアする必要があります。 VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org +1
VU#308749: Kalturaサーバーにおけるリモートコード実行および任意ファイル読み取りの脆弱性 Kaltura HTML5 Player Library、特にバージョンhtml5lib v2.45、v2.103およびそれ以前には、2つの重大な脆弱性が含まれています。どちらもmwEmbedLoader.phpエンドポイント内の安全でないデシリアライゼーションの欠陥に起因します。このエンドポイントは、バックエンドAPIリクエスト用のユーザー制御のServiceUrlパラメータを許可します。内部のKalturaClientBase PHPライブラリは、このURLからデータを取得し、検証なしにデシリアライズします。CVE-2026-19913は、デシリアライゼーションの欠陥と不適切なエラー処理を悪用することで、任意のファイル読み取りを可能にします。攻撃者はServiceUrlにfile://パスを提供でき、プレイヤーはローカルファイルの内容を取得してデシリアライズしようとします。デシリアライズの失敗は、エラーメッセージに生のバイトを反映させ、機密性の高いファイルデータを明らかにします。CVE-2026-19912は、uiconf_idパラメータのサニタイズが不十分なため、リモートコード実行を可能にします。このパラメータはファイルの書き込み場所を制御し、ディレクトリトラバーサル攻撃を可能にします。攻撃者は、実行可能なPHPコードを含む悪意のあるシリアライズされたオブジェクトを作成し、そのデシリアライズされたフィールドをWebアクセス可能なディレクトリにリダイレクトできます。これらの脆弱性を悪用するには、影響を受けるエンドポイントへのネットワークアクセスのみが必要であり、認証は不要です。攻撃が成功すると、認証情報やAPIキーなどの機密情報の盗難につながる可能性があります。リモートコード実行は、データ操作、永続化、およびさらなるシステム侵害を可能にします。これらの脆弱性は、Kalturaの共有CDNインフラストラクチャ上のテナントにも影響します。ベンダーパッチがリリースされるまで、ユーザーはmwEmbedLoader.phpへの外部アクセスを制限または無効にする必要があります。正当なAPI URLのみを許可するServiceUrlの厳格な許可リストの実装も推奨されます。 VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org +1
VU#728712: コナミのメタルギアオンライン3にはヒープベースのバッファオーバーフローが含まれています Metal Gear Online 3、競技シューターは、重大なセキュリティ上の欠陥があります。この脆弱性は、ゲームのSteamロビーメタデータ処理における入力検証の問題に起因します。具体的には、ゲームは削除されたプレイヤーのSteam IDを格納するために使用されるバッファのサイズをチェックしません。ロビーホストが特定のデータを作成すると、クライアントをこのバッファの境界を超えて書き込ませることができます。この境界外書き込みは、ゲームイベントの処理を担当する隣接するメモリ構造を破損します。このオーバーフローを慎重に操作することで、攻撃者はクライアントマシン上のゲームの制御フローを乗っ取ることができます。これにより、任意のコードを実行できるようになります。このエクスプロイトは、プレイヤーが攻撃者制御のロビーに参加すると自動的にトリガーされます。この脆弱性は、ゲームバイナリに読み取り-書き込み-実行権限を持つ領域が含まれており、コードの注入を可能にするため、特に深刻です。攻撃者はホスト権限を取得し、接続されているすべてのプレイヤーに悪意のあるデータを配布できます。Konamiは、Metal Gear Online 3のバージョン1.1.2.9でこの脆弱性に対処しました。このパッチは、古いクライアントが接続できないように、サーバーとロビーのバージョンも更新しました。 VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org +1
VU#756733: Calix GS7 XGS GS5239XG 家庭用ルーターに認証不備の脆弱性が存在 Calix GS7 XGS GS5239XG ルーター（ファームウェア EXOS/6.6.47 実行中）には、重大なセキュリティ上の欠陥があります。この脆弱性は、その UPnP サービス、特に WANIPConnection の側面に影響します。UPnP サービスは、認証を必要とせずにルーターのパブリック WAN インターフェイスで公開されています。これは、リモート攻撃者が認証情報なしで UPnP サービスと対話できることを意味します。攻撃者はルーターの重要な UPnP 機能に対する完全な制御を得ることができます。これには、NAT ポートマッピングの追加、削除、表示する機能が含まれます。これらのマッピングを操作することにより、攻撃者は NAT およびファイアウォール保護をバイパスできます。このアクションにより、内部ネットワーク上のデバイスがパブリックインターネットに公開されます。デフォルトで UPnP が有効になっている構成のため、一般ユーザーは高いリスクにさらされています。ベンダーパッチはまだ利用可能ではありませんが、ユーザーは可能な限り UPnP を無効にすることができます。無効化がオプションでない場合は、ISP に連絡して無効化する必要があるかもしれません。別の緩和策としては、TCP ポート 5000 へのインバウンドトラフィックをフィルタリングすることが含まれます。 VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org +1
VU#874418: RDK-B WebUIには複数の脆弱性が含まれています RDK-B WebUI バージョン rdkb-2025q4-kirkstone には、複数の重大な脆弱性が存在します。これらの脆弱性には、メモリ破損、不適切な認証、競合状態、および不十分な入力検証の問題が含まれます。ネットワークに接続された攻撃者は、認証をバイパスして管理者権限を取得する可能性があります。これらの脆弱性は、基盤となる RDK-B プロセスのメモリを破損させることにより、サービス拒否状態を引き起こす可能性もあります。一部のシナリオでは、このメモリ破損により、任意のコード実行が可能になる場合もあります。特定の欠陥として、JWT 認証が暗号署名を適切に検証しないという問題があります。ログインプロセスにおける別の競合状態により、攻撃者は別のユーザーの認証結果を継承できる可能性があります。ログインハンドラにおける脆弱性により、過度に大きなパスワード値を送信することでサービス拒否を引き起こすことができます。データパーサーの欠陥は、不正な入力によりメモリ破損やコード実行の可能性につながる可能性があります。最後に、認証された管理者であっても、rtrouted プロセスのメモリ破損をトリガーすることで、サービス拒否やコード実行の可能性を引き起こすことができます。RDK Central からの調整されたアップデートがないため、ユーザーは WebUI へのアクセスを信頼できるネットワークおよび承認されたホストに制限することを推奨します。 VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org +1
VU#431093: TCG TPM 2.0 リファレンスコードが情報漏洩およびタイミングサイドチャネル攻撃に対して脆弱であることが判明 TPM 2.0 リファレンス実装において、CVE-2026-6726 および CVE-2026-6727 の 2 つの脆弱性が発見されました。CVE-2026-6727 は RSA OAEP 復号におけるタイミングサイドチャネルの欠陥です。CVE-2026-6726 は偽造された TPM キーに関連する情報漏洩の脆弱性です。これらの問題は、悪用するために TPM コマンドインターフェイスへの特権ローカルアクセスが必要です。悪用に成功すると、攻撃者は TPM 管理の RSA キーに暗号化されたデータを復号できるようになる可能性があります。また、偽造されたキーを使用して不正な TPM 2.0 認証を作成できるようになる可能性もあります。脆弱性の詳細は TCG アドバイザリ TCGVRT010 および TCGVRT0011 で説明されています。TPM ベンダーは、ファームウェアとソフトウェアのアップデートをリリースすることでこれらの欠陥に対処しました。ユーザーは、プラットフォームまたは TPM ベンダーからのこれらのアップデートを適用する必要があります。ソフトウェア TPM を使用しているクラウドプロバイダーも、必要なパッチを展開している可能性があります。全体的な影響は、TPM の実装と使用方法によって異なります。 VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org +1
VU#614868: Opencart ecommerce platformにはディレクトリトラバーサル脆弱性が含まれています OpenCart バージョン 4.2.0.0 には、拡張機能インストーラーにディレクトリトラバーサル脆弱性が存在します。この欠陥により、攻撃者は zip ファイルの抽出方法を悪用して、サーバー上の任意の場所にファイルを配置できます。インストーラーは、zip エントリのファイル名から派生したパスを検証せずに、アップロードされた .zip ファイルを抽出します。攻撃者は、../ のようなシーケンスを使用して、意図したディレクトリの外に移動する悪意のある拡張機能を細工できます。これにより、Webroot に PHP Web シェルを含むファイルを書き込むことが可能になります。管理者がそのような拡張機能をインストールすると、OpenCart のサーバー権限でリモートコード実行につながる可能性があります。Web シェルの作成は、さらにシステムレベルのコマンド実行を可能にします。この脆弱性はバージョン 4.2.0.0 で確認されており、他の 4.x バージョンも脆弱である可能性があります。OpenCart との連携が取れなかったため、現在パッチは利用できません。ユーザーは、最新バージョンに更新し、信頼できないソースからの拡張機能のインストールを避け、OpenCart を最小限必要な権限で設定するようにアドバイスされています。 VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org +1
VU#987105: nothings stb TrueType ライブラリ、バージョン1.26までには、ヒープバッファオーバーフローの脆弱性が含まれています。 stb TrueTypeライブラリ、特にバージョン1.26以前にヒープバッファオーバーフローの脆弱性が特定されました。 この脆弱性は、stbtt_GetGlyphShape()関数内での不正なTrueType Font (TTF) データの不適切な処理に起因します。 問題は、グリフのアウトラインの解析中に発生し、この関数はアウトラインのエンドポイント情報に基づいて反復処理を行います。 しかし、これらのポイントのポインタが割り当てられたグリフデータバッファの境界内に留まることを検証できていません。 攻撃者は、過剰なエンドポイント数と不十分なグリフデータを持つ悪意のあるTTFファイルを作成することで、この脆弱性を悪用できます。 アプリケーションがstbtt_GetGlyphShape()を使用してこの不正なフォントを処理すると、ヒープメモリの境界外読み取りが発生する可能性があります。 この脆弱性の主な影響は、無効なメモリアクセスによるアプリケーションクラッシュによるサービス拒否 (DoS) です。 さらに、攻撃者は隣接するヒープメモリを読み取ることで、機密情報を開示できる可能性があります。 残念ながら、stbのメンテナーはまだ連絡が取れていないため、修正の調整ができていません。ユーザーは、アップデートのためにプロジェクトのGitHubを監視する必要があります。 予防措置として、ユーザーはセキュリティ修正の遅延の可能性に関するプロジェクトのREADMEの警告を考慮することが推奨されます。 VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org +1
VU#487613: Alinto SOGo v5.12.7、不正な形式のICSカレンダー招待状を介したクロスサイトスクリプティングに脆弱 Alinto SOGo バージョン 5.12.7 でクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、ICS カレンダーの招待状に悪意のある SVG オブジェクトを埋め込むことで、リモートコード実行が可能になります。この脆弱性は、VirusTotal での出現によって証明されているように、実際の攻撃で積極的に悪用されています。Alinto SOGo は、組織が電子メール、カレンダー、連絡先、スケジューリングを管理するために使用するオープンソースの Web メールおよびグループウェアプラットフォームです。この脆弱性は、ICS ファイル内の DESCRIPTION フィールドの不適切な処理に起因しています。このフィールドは、適切なサニタイズまたはコンテンツセキュリティポリシーの適用なしにレンダリングされます。カレンダーの招待状に JavaScript イベントハンドラーを含む SVG ペイロードが含まれている場合、ブラウザは SOGo Web メールのコンテキスト内でスクリプトを実行します。このスクリプト実行は、ユーザーがカレンダーを表示する際に、直接的な操作なしに自動的に発生します。この脆弱性の影響は大きく、攻撃者は被害者のメールボックスへの完全な読み取りアクセスを取得できます。これにより、フィッシングによる認証情報窃盗、パスワードマネージャーのオートフィル乗っ取り、およびすべての電子メールコンテンツとメタデータの流出につながる可能性があります。攻撃者は連絡先リストやカレンダーデータも抽出できます。ユーザーは、SOGo バージョン 5.12.8 以降にアップグレードすることを強くお勧めします。この新しいバージョンでは、ICS DESCRIPTION コンテンツをサニタイズし、埋め込み SVG および HTML の処理をより厳格に適用することで、脆弱性が修正されています。 VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org +1
VU#243636: VPS.org のワンクリックデプロイメントテンプレートに複数の脆弱性が含まれています VPS.org のワンクリックデプロイメントテンプレートは、静的な設定により複数の脆弱性を抱えています。Supabase テンプレートは、ハードコードされたパスワードで PostgreSQL をすべてのネットワークインターフェイスに公開しており、リモート攻撃者がスーパーユーザーアクセスを取得できるようになっています。この修正されていない脆弱性は、データの盗難、改ざん、サービス拒否、および永続化を可能にします。Zulip テンプレートも、ハードコードされたアプリケーションキーとデフォルトのデータベースパスワードを持っており、セッション偽造と認証バイパスを容易にします。さらに、暗号化されていない HTTP トラフィックにデフォルト設定されているため、機密データが公開されます。これらの脆弱性により、攻撃者は影響を受けたシステムを完全に制御できるようになります。VPS.org はこれらの問題に対するパッチをまだリリースしていません。本番環境へのデプロイ前に、デフォルトのパスワードとシークレットを変更することを強く推奨します。ファイアウォール、ネットワークセグメンテーション、および HTTPS の実装は、重要な緩和策となります。Simon Gajdosik がこれらの脆弱性を報告しました。 VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org +1
VU#281278: SGLangには、RCE、データ漏洩、認証情報開示を含む6つの異なる脆弱性が含まれています。 AIモデルのサービング用オープンソースフレームワークであるSGLangプロジェクトにおいて、6つの重大な脆弱性が特定されました。これらの脆弱性には、認証なしのリモートコード実行、サーバーサイド要求偽造、ローカルファイル読み取り機能が含まれます。さらに、特定のエンドポイントを通じて認証情報漏洩やモデルウェイトの流出が可能です。これらの脆弱性のほとんどは、悪用するために認証を必要としません。本報告時点では、SGLangメンテナーからパッチはリリースされておらず、連携の試みは成功していません。1つのRCE脆弱性は、SafeUnpicklerのデンイリストをバイパスすることから生じ、任意のコマンド実行を可能にします。もう1つのRCEは、ダンパーサブシステムが有効になっている場合に存在し、サンドボックスエスケープを許可します。マルチモーダル生成エンドポイントは、サニタイズされていない画像URL入力により、SSRFおよびローカルファイル読み取りの影響を受けやすくなっています。HuggingFaceリポジトリからモデルウェイトをロードすることも、pickleのデシリアライゼーションを介してRCEのリスクをもたらします。server_infoエンドポイントは、APIキーとSSLキー情報を漏洩する可能性があります。最後に、APIキーが設定されていない場合、モデルウェイトを流出させることが可能です。パッチが利用可能になるまで、ユーザーはネットワークアクセスの制限、ネットワークセグメンテーションの実装、および未使用のエンドポイントの無効化を推奨します。 VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org +1
VU#790363: foreUP golf management platform の Web API に複数の脆弱性が存在します Golf Compete foreUPのREST APIで2つの脆弱性が発見されました。最初の脆弱性は、顧客レコードのレスポンス内に直接、マーチャントAPI認証情報が公開されるというものでした。ユーザー名、パスワード、マーチャントIDを含むこれらの認証情報により、どのユーザーでも決済処理業者アカウントにアクセスできるようになりました。さらに、これらの認証情報は同じ施設内のすべての顧客で同一でした。2番目の脆弱性は、オブジェクトレベルの認可チェックの欠如に関わるものでした。この欠陥は、Broken Object Level AuthorizationおよびInsecure Direct Object Referencesとしても知られており、APIリクエストでgolfer_idを変更することで、ユーザーが任意の顧客の完全なプロファイルを取得することを可能にしました。これには、個人情報、支払いトークン、取引履歴などの機密情報が含まれていました。両方の脆弱性を組み合わせることで、攻撃者は任意の顧客のレコードからマーチャント認証情報を取得することができました。単一の低権限の顧客アカウントで、任意の顧客のプロファイル、保存された支払いトークン、および請求履歴にアクセスすることができました。共有Web APIであったため、foreUPを使用しているすべての施設が影響を受けました。ある施設からの顧客が、別の施設のマーチャント情報にアクセスすることができました。幸いなことに、foreUPは2026年7月26日に両方の脆弱性が修正されたことを確認しました。ユーザーは、フィッシングや個人情報窃盗に引き続き注意するよう推奨されています。 VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org +1
VU#293714: macOS (APFS) におけるシンボリックリンク追従による Develar app-builder (zipx.Unzip) の任意のファイル上書き macOS、Windows、Linux向けのアプリケーションバンドルをパッケージ化および配布するために使用されるコマンドラインビルドツールであるDevelarのapp-builderに脆弱性が発見されました。この問題は、zipx.Unzip抽出ルーチンにおけるUnicode正規化の衝突と安全でないシンボリックリンク追従動作の組み合わせから生じます。これにより、攻撃者はUnicode正規化の衝突と悪意のあるシンボリックリンクを組み合わせたZIPアーカイブを作成することで、Apple File System（APFS）を使用するmacOSシステム上の任意のファイルを上書きできます。この脆弱性は、管理者権限を必要とせずにZIP抽出中に悪用可能であり、整合性の喪失、サービス拒否、または潜在的なコード実行につながる可能性があります。Develarのapp-builderはエコシステム全体で依存関係として広く使用されており、多数の下流リポジトリに影響を与えています。すでにいくつかのプロジェクトがその影響を軽減しています。完全な修復には、脆弱性をソースで修正する必要があります。GitHubのプルリクエストが開発され、下流の顧客に参照修正を提供しています。プルリクエストは、解決されたターゲットが出力ディレクトリから逸脱するシンボリックリンクを拒否し、通常のファイル書き込みにO_NOFOLLOWを追加することで、脆弱性のシンボリックリンク追従バリアントに対処しています。報告者のTomas Illuminatiは、多く下流のベンダーや開発者がこの問題を軽減するのを支援しており、Electron-Userlandは迅速に対応し、下流のユーザーを保護するための軽減策を実装しました。この脆弱性は、Unicode正規化の衝突とシンボリックリンク追従動作を組み合わせることで悪用でき、攻撃者はパス検証チェックをバイパスし、意図した抽出ディレクトリ外への書き込みをリダイレクトできます。CERT/CCは、ユーザーに問題について通知し、軽減および修復に関するガイダンスを提供するための脆弱性ノートを準備しました。全体として、この脆弱性はAPFSを使用するmacOSシステムのセキュリティに重大な影響を与えており、ユーザーは影響を軽減するための措置を講じることをお勧めします。 VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org +1
VU#305509: OPeNDAP Hyrax は SSRF および認証情報漏洩に対して脆弱です OPeNDAP Hyrax ソフトウェアソリューションに脆弱性が発見されました。この脆弱性により、リモート攻撃者はアプリケーションを不正なリモートシステムと通信させることができます。これはサーバーサイドリクエストフォージェリ（SSRF）および認証情報開示の問題として分類されます。この脆弱性は、通常のセキュリティチェックをバイパスする検証されていないHTTPリダイレクトに起因します。Hyraxは、リダイレクト先をAllowedHostsリストに対して再検証しません。その結果、信頼できないネットワークまたは内部ネットワークに接続するように騙される可能性があります。さらに、Echo-Tokenなどのユーザー認証トークンが、攻撃者が制御するエンドポイントに漏洩する可能性があります。悪用に成功すると、攻撃者は公開アクセスを意図しない内部サービスへのアクセス権を取得できます。ユーザーが認証されている場合、その認証情報が侵害される可能性があります。管理者は、許可されたホスト構成を確認し、ゲートウェイエンドポイントの公開を制限することが推奨されます。パッチは、OPeNDAPからまもなくリリースされる予定で、バージョン1.18.0以降になる可能性が高いです。 VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org +1
VU#141367: AT&TのArris BGW210-700ゲートウェイには、LAN側管理インターフェースに認証バイパスの脆弱性が含まれています。 AT&Tが利用しているArris BGW210-700住宅用ゲートウェイは、ファームウェアバージョン2.7.7以前に重大なセキュリティ脆弱性があります。この脆弱性、CVE-2026-16771は、ローカルネットワーク上の認証されていないユーザーが機密性の高い設定データにアクセスし、デバイス設定を変更することを可能にします。Web管理インターフェースはサーバーサイド認証をバイパスし、クライアントサイドコードのみに依存しているため、容易に回避できます。攻撃者はこれを悪用して、WiFiパスワードをプレーンテキストで取得し、ネットワーク設定を変更することができます。WiFi設定やWANパラメータなど、複数の診断および設定ページが影響を受けます。影響としては、不正なネットワークアクセスや操作が含まれます。幸いなことに、ほとんどのデバイスはISPから自動ファームウェアアップデートを受信しているはずであり、影響を受けないでしょう。ユーザーはデバイスのWebインターフェースを通じてファームウェアバージョンを確認できます。ISPに自動アップデート機能を確認することが推奨されます。デバイスの分離や未知のクライアントの監視など、良好なネットワーク衛生習慣を実践することで、リスクをさらに軽減できます。 VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org +1
VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling 認証およびアクセス管理システムであるLogtoは、認証および認可パイプラインにおいて複数の脆弱性を抱えています。これらの欠陥は、OIDC、OAuth 2.1、およびSAMLを使用するSaaSおよびAIアプリケーションのセキュリティを弱体化させます。一つの脆弱性により、メールアドレスを確認せずにSSO IDを既存のアカウントにリンクさせることでアカウント乗っ取りが可能になります。別の脆弱性により、OIDCにおけるnonce検証をバイパスでき、リプレイ攻撃を可能にする可能性があります。LogtoはSAMLセッションの処理も不適切であり、個別の検索と削除ステップにより、リプレイされたアサーションが複数のサインインを承認することを許可します。SAML Conditionsチェックをバイパスすることで、攻撃者は偽造またはリプレイされたアサーションに対する時間ベースの検証を回避できます。重要なことに、LogtoはSSOログインに対してMFAを強制しないため、フェデレーションされたアカウントがローカルセキュリティをバイパスすることを許可します。SSOフローにおける一貫性のない属性比較は、不正確なID解決と意図しないアカウントのリンクにつながる可能性があります。これらの問題は集合的に不正アクセスへの経路を作り出し、アカウントの所有権とセッションの整合性を侵害します。パッチが利用可能になるまで、管理者はメールプロビジョニングを慎重に管理し、ソーシャルSAMLコネクタを避け、アップストリームIdPでMFAを強制することでリスクを軽減できます。 VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org +1
VU#847406: Duplicati バックアップソフトウェア v2.3.0.1 は、不適切な権限割り当ての脆弱性に対して脆弱です。 Duplicati v2.3.0.1 には、任意のコード実行に関連する重大な脆弱性が存在します。この脆弱性は、Duplicati がデフォルトの C:\Program Files\Duplicati 2\ 以外のディレクトリにインストールされている場合に発生します。非デフォルトのインストールディレクトリにファイルを書き込む権限を持つローカルユーザー権限を持つ攻撃者が、これを悪用する可能性があります。Duplicati の MSI インストーラーは、インストールディレクトリからバイナリを実行する LocalSystem サービスを登録します。デフォルトの場所にインストールされている場合、Windows ACL がディレクトリを保護し、不正な変更を防ぎます。しかし、非デフォルトのインストールではこれらの保護が欠けており、ユーザーが悪意のあるファイルを書き込むことができます。ローカル攻撃者がそのようなディレクトリに悪意のある DLL を配置した場合、再起動時に Duplicati サービスによって読み込まれる可能性があります。これにより、攻撃者は昇格された NT AUTHORITY\SYSTEM 権限で任意のコードを実行できます。これを軽減するために、ユーザーは Duplicati をデフォルトのディレクトリにインストールするか、非デフォルトの場所を適切な ACL で手動で保護する必要があります。ベンダーパッチを適用し、Duplicati の最新の修正済みバージョンに更新することも重要な解決策です。 VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org +1
VU#360868: Analog Way Picturall Quad Compact Mark II にローカル権限昇格の脆弱性が含まれています Analog WayのPicturall Quad Compact Mark IIサーバー、バージョン3.5.8に重大な脆弱性が存在します。このローカル権限昇格の欠陥はCVE-2026-14985として追跡されています。この脆弱性は、create_local_installer.shという名前のメンテナンススクリプトの欠陥に起因します。具体的には、不適切な権限委譲と不十分な入力検証が根本原因です。デフォルトの権限により、権限の低いユーザーがパスワードなしでrootとしてcreate_local_installer.shを実行できます。攻撃者は、特別にフォーマットされたファイルを含む悪意のあるディスクイメージを作成できます。このファイル、picturall-version.txtは、ディレクトリトラバーサル文字列を使用してスクリプトを欺きます。スクリプトは、この攻撃者が提供したファイルからの入力を適切にサニタイズできません。その結果、攻撃者はシステム上の任意の場所にファイルを書き込むことができます。これにより、/etc/cron.dのような機密ディレクトリへの任意のファイル書き込みが可能になります。最終的に、これにより完全なroot権限での任意のコード実行が可能になります。Analog Wayは、このセキュリティ問題を修正するためにバージョン3.5.9をリリースしました。システムを保護するために、ユーザーは直ちにアップデートする必要があります。 VU#360868: Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability kb.cert.org +1
VU#762226: Plane にマルチテナント認証バイパスの脆弱性が含まれています プロジェクト管理ツールPlaneのバージョン1.3.0以前には、アセット管理APIに脆弱性が存在します。この欠陥により、権限のないユーザーがマルチテナント認証をバイパスできます。APIは、そのワークスペースに対するユーザーの認証を確認せずに、ワークスペースのスラッグとアセット識別子を受け入れます。その結果、認証されたユーザーは別のワークスペースのアセットを標的にすることができます。彼らは、異なるワークスペースに属するファイルをアクセス、削除、または複製できます。これを悪用するには、攻撃者は認証を受け、被害者のワークスペースのスラッグとアセットIDを知る必要があります。これらの識別子は、公開URLまたはAPIデータで見つけることができます。この脆弱性は、機密ファイルの漏洩やデータの破壊につながる可能性があります。残念ながら、Planeの開発者に連絡が取れなかったため、パッチはまだ利用できません。ユーザーは、APIエンドポイントのネットワーク制御を実装することでリスクを軽減できます。詳細なアクティビティログとセキュリティアラートを有効にすることも推奨されます。クロスワークスペースリクエストや異常な操作を監視することで、悪用を検出するのに役立ちます。 VU#762226: Plane contains multi-tenant authorization bypass vulnerability kb.cert.org +1
VU#885548: HTTP/2サーバーにおけるフロー制御の停滞条件によるサービス拒否の脆弱性 サービス拒否の脆弱性が、停止したフロー制御中のリソース消費の誤った処理を行うHTTP/2サーバーに影響を与えます。リモートの認証されていない攻撃者は、フロー制御パラメータを使用してデータ送信を妨げることで、これを悪用できます。これにより、サーバーは応答データを過剰にバッファリングし、メモリ枯渇を引き起こします。HTTP/2は、ウィンドウサイズによって送信者が受信者を圧倒するのを防ぐためにフロー制御を使用します。クライアントは、WINDOW_UPDATEフレームを送信しないか、初期ウィンドウサイズをゼロに設定することで、このフローを停止させることができます。一部のサーバー実装では、送信できない場合でも応答ボディの生成を継続します。このバッファリングされたデータはサーバーメモリを占有し、各停止したストリームは接続が終了するまでリソースを消費します。攻撃者は多くのストリームを開き、大きなリソースを要求し、かなりのメモリ蓄積を引き起こす可能性があります。これにより、システムの不安定化、クラッシュ、またはサービス提供の低下につながる可能性があります。ベンダーは、この脆弱性に対処するためのアップデートをリリースしており、リソース制限の実装と接続終了はリスクを軽減するのに役立ちます。 VU#885548: Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions kb.cert.org +1
VU#326070: SGLangは、expert-parallelサブシステムを介して脆弱なpickle逆シリアライゼーションの脆弱性を内包しています。 SGLang プロジェクトにクリティカルな Pickle デシリアライゼーションの脆弱性が存在します。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードをリモートで実行できます。悪用には、エキスパート並列バックアップサブシステムが有効になっている必要があります。さらに、攻撃者は SGLang サービスへのネットワークアクセスが必要です。現在、この脆弱性に対するパッチは利用できません。プロジェクトのメンテナーは、連携の試みに応答していません。SGLang は、大規模言語モデルおよび AI モデルを提供するオープンソースフレームワークです。エキスパート並列バックアップサブシステムは、認証またはデシリアライゼーションの保護なしに ZeroMQ PULL ソケットを使用します。これにより、攻撃者は悪意のある pickle ファイルを送信し、リモートコード実行につながる可能性があります。ユーザーは、サービスインターフェイスへのアクセスを制限し、信頼できないネットワークに公開しないようにする必要があります。environ.py で SGLANG_USE_PICKLE_IPC を false に設定することが推奨される緩和策です。 VU#326070: SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem kb.cert.org +1
Pegatron Tdelo64.sys における保護されていないIOCTLインターフェースを介した特権昇格の脆弱性 VU#529388 Pegatron tdeio64.sys ドライバーに特権昇格の脆弱性が存在します。この問題は、ユーザーリクエストを検証しない保護されていないIOCTLディスパッチルーチンに起因します。権限のないローカル攻撃者は、これを悪用して任意のカーネルメモリを読み書きできます。これにより、最終的にNT AUTHORITY\SYSTEM権限を取得できます。このドライバーは、特権IOCTLリクエストのために\.\TdeIoデバイスインターフェイスを公開します。アクセス制御とユーザー提供のメモリアドレスの検証が不十分です。細工されたDeviceIoControlリクエストは、プロセスアクセストークンを上書きし、特権昇格につながる可能性があります。さらに、一部のIOCTLはハードウェアI/Oポートとの直接的な対話を可能にし、ハードウェア操作を可能にします。悪用により、システム全体が侵害され、資格情報の抽出やルートキットのインストールが可能になります。現在、ベンダーによる修正はありません。組織は、不要な場合はドライバーを無効化または削除し、WDACやHVCIなどのセキュリティ機能を検討する必要があります。 VU#529388: Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys kb.cert.org +1
VU#725167: node-forge RSA-PKCSおよびED25519実装における署名偽造の脆弱性 広く使用されているnode-forge JavaScriptライブラリに、2つの重要な暗号署名検証の脆弱性が存在します。これらの欠陥により、攻撃者は特定の状況下でRSA（PKCS#1 v1.5）およびEd25519署名を偽造できます。RSAの脆弱性、CVE-2026-33894は、署名検証中に非標準的なASN.1エンコーディングと小さすぎるパディングを受け入れることから生じます。これにより、攻撃者はnode-forgeでは検証されるが、標準ライブラリでは拒否される署名を作成できます。特に公開指数が小さい場合に顕著です。Ed25519の脆弱性、CVE-2026-33895は、スカラーの標準性を強制しないことから生じ、非標準的なスカラーを持つ署名が受け入れられることを可能にします。これは署名のユニーク性を損ない、置換攻撃を可能にします。影響を受けるバージョンは、RSAでは0.1.2から1.3.3、Ed25519では0.7.4から1.3.3です。主な影響は、攻撃者が認証、コード署名、またはトークン検証をバイパスできることです。一般的なJOSEライブラリを含む、デフォルトのnode-forge検証APIを使用するアプリケーションが潜在的に危険にさらされています。悪用は容易であり、ネットワーク経由で発生する可能性があります。2026年4月5日にリリースされたバージョン1.4.0は、RSAおよびEd25519署名の両方に対して厳格な標準検証を強制することにより、これらの問題を完全に解決します。ユーザーは、これらの脆弱性を修正するために、このバージョンにアップグレードすることを強く推奨します。即時のアップグレードが不可能な場合は、呼び出しサイトの監査とNode.jsネイティブのcrypto検証へのフォールバックが推奨される緩和策です。 VU#725167: node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations kb.cert.org +1
VU#564823: GNU Wget は検証されていない FTP PASV IP により SSRF を可能にする GNU Wget バージョン 1.25.0 以前には、サーバーサイドリクエストフォージェリの脆弱性が存在します。この欠陥は、FTP パッシブモードの実装に存在します。Wget は、FTP サーバーからの PASV レスポンスで受信した IP アドレスを適切に検証できません。攻撃者は FTP エンドポイントを制御し、Wget の接続を任意の IP アドレスにリダイレクトできます。これにより、ネットワークアクセス制御をバイパスして内部ホストやサービスに到達することが可能になります。この脆弱性は、以前の FTP PASV の問題と類似しています。悪意のある FTP サーバーまたはリダイレクトする HTTP サーバーが悪用する可能性があります。影響としては、サービスバナーの取得や内部エンドポイントへのアクセスが含まれます。Wget を組み込んでいるアプリケーションは、自動化されたリクエスト処理のため、特に脆弱です。GNU は最近のアップデートでこの脆弱性を修正しました。ユーザーは、修正されたバージョンの GNU Wget にアップデートする必要があります。 VU#564823: GNU Wget enables SSRF via unvalidated FTP PASV IPs kb.cert.org +1
VU#152953: PayRange Android アプリ バージョン 7.0.7 には複数の脆弱性が含まれています PayRangeは、自動販売機やコインランドリーなどの無人機械での使用を目的としたモバイル決済アプリケーションです。ユーザーはスマートフォンを介してBluetoothで支払いを行うことができます。PayRange Androidアプリケーションのバージョン7.0.7で重大な脆弱性が特定されました。この脆弱性は、2つの異なるセキュリティ上の欠陥に起因します。最初の欠陥（CVE-2026-13462）は、WebView内でのSSL証明書のアプリの処理に関するものです。具体的には、PayRangeアプリは無効なSSL証明書を誤って受け入れます。2番目の脆弱性（CVE-2026-13461）は、JavaScriptインジェクションを許可します。このインジェクションはWebViewサンドボックスからの脱出につながり、ユーザーのデバイスで悪意のある操作を実行できるようになります。攻撃者は、オンパスインターセプションを通じてこれらの脆弱性を悪用できます。ユーザーのトラフィックを自身が制御するデバイスにリダイレクトできます。特定のルールに一致する信頼できる証明書を提示することで、TLS接続を開始できます。これにより、コンテンツのインジェクション、認証情報の収集、および不正なリクエストの実行が可能になります。機械オペレーターにとっては、完全なオペレーター権限でPayRangeハードウェアにコマンドを発行することまで可能になります。残念ながら、修正を調整するためにベンダーに連絡することはできませんでした。ユーザーは、ハードウェアまたはソフトウェアプロバイダーから利用可能なソフトウェアアップデートを適用することを推奨します。 VU#152953: PayRange Android app version 7.0.7 contains multiple vulnerabilities kb.cert.org +1
