CERT Recently Published Vulnerability Notes 日本語 フォロー kb.cert.org/vulsは、カーネギーメロン大学ソフトウェア工学研究所（SEI）が維持するウェブページで、既知のソフトウェア脆弱性に関する大規模なデータベースを一般公開しています。このページでは、脆弱性の識別子、説明、深刻さの評価、潜在的な影響など、多くの脆弱性情報を提供し、ユーザーが潜在的なセキュリティリスクについて情報を得ることができます。 CERT Recently Published Vulnerability Notes kb.cert.org RSS kb.cert.org CERT Recently Published Vulnerability Notes 日本語 RSS thenote.app
VU#718077: SPIフラッシュに埋め込まれたUEFIシェルモジュールは、セキュアブートをバイパスするために使用できます UEFIシェルは、ファームウェアに存在する場合、セキュアブートの保護を回避するために悪用される可能性があります。このプログラムは生のメモリへのアクセス機能を提供しており、攻撃者によって悪用される可能性があります。攻撃者がUEFIブート構成を変更できる場合、UEFIシェルを起動するための新しいブートエントリを作成する可能性があります。これにより、セキュアブートが有効な状態でその実行を防ぐ意図された制御が回避されます。シェルには、dmemやmmのような強力なコマンドがあり、直接物理メモリにアクセスできます。攻撃者は、セキュアブートのメモリ値を含む、ブート前の環境を変更できます。これにより、システム起動中に不正なソフトウェアを実行できるようになります。影響は大きく、永続的なアクセスを可能にし、OSのセキュリティを損ないます。ファームウェアパッチを適用することが、この脆弱性に対処するための主な解決策です。企業は、セキュアブート構成を確認し、不正なブートエントリの変更を監視する必要があります。 VU#718077: UEFI Shell module embedded in SPI Flash can be used to bypass Secure Boot kb.cert.org +1
VU#859658: Skullcandy Dime 3 ワイヤレスイヤホンに認証されていないBluetoothペアリングの脆弱性が含まれています Skullcandy Dime 3 ワイヤレスイヤホン、ファームウェアバージョン 1.0.0.28 には、不正な Bluetooth Classic ペアリングを許可する脆弱性が存在します。これらのイヤホンは、ユーザーの操作や確認なしに、ペアリングされていないデバイスからのペアリング要求を受け入れます。この脆弱性は、イヤホンに使用されている Airoha チップセットに起因します。Bluetooth 範囲内の攻撃者は、事前の接続や物理的なアクセスなしにイヤホンとペアリングできます。攻撃者は PIN またはパスキーなしで直接ペアリング要求を送信できます。イヤホンの NoInputNoOutput 機能により、この即時バインディングが可能になります。ペアリングされると、攻撃者のデバイスは信頼され、自動的に再接続できるようになります。これにより、正規ユーザーの接続を中断するオーディオハイジャックが可能になります。ユーザーへの唯一の通知は、不正なペアリングが発生した後の音声アラートです。オーディオ以外にも、攻撃者はイヤホンの他のサービスにアクセスできる可能性があります。また、ハンズフリー/ヘッドセットプロファイルを使用して、ライブマイクオーディオをキャプチャすることもできます。ベンダーはファームウェアバージョン 1.0.0.30 でパッチをリリースしました。しかし、Skullcandy Dime 3 イヤホンは、アプリケーション経由でのファームウェアアップデートをサポートしていません。これは、脆弱なファームウェアを持つ既存のユニットは、顧客がアップデートできないことを意味します。現在、ユーザーが既存のデバイスをパッチ適用済みのファームウェアにアップデートするための既知の方法はありません。 VU#859658: Skullcandy Dime 3 wireless earbuds contain an unauthenticated Bluetooth pairing vulnerability kb.cert.org +1
VU#943094: ONLYOFFICE ownCloud integration plugin にはサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が含まれています ONLYOFFICEのownCloud統合プラグインバージョン9.12に、サーバーサイドリクエストフォージェリー（SSRF）の脆弱性が存在します。この脆弱性により、認証済みの管理者がプラグインのバックエンドエンドポイントを操作することが可能になります。このエンドポイントは、外部への接続を開始する前に、ユーザーが指定したドキュメントサーバーのURLを適切に検証できていません。 攻撃者は、内部ネットワークのホストやローカルホストのアドレスを含む任意のURLを指定することで、この脆弱性を悪用できます。これは、特定のエンドポイントに細工された設定リクエストを送信することで実現されます。その結果、ownCloudサーバーは、攻撃者が制御する宛先に対して任意のネットワークリクエストを発行するよう強制されます。これにより、攻撃者はownCloudサーバーを悪意のある活動のためのプロキシとして利用できるようになります。 さらに、エラーメッセージの違いにより、内部ネットワークの偵察やポートの列挙が可能になります。この脆弱性により、外部からは到達できないローカルホスト上のサービスへのアクセスが許されてしまいます。公式のパッチは提供されていませんが、緩和策として、このプラグインを無効化または削除することを推奨します。また、外部への接続を制限するためのネットワークレベルの送信制御を導入することも推奨されます。 VU#943094: ONLYOFFICE ownCloud integration plugin contains a Server-Side Request Forgery (SSRF) vulnerability kb.cert.org +1
VU#889462: Casdoor認証サーバーは認可バイパスの脆弱性があります Casdoor、オープンソースのアクセス管理プラットフォームには、認可バイパスの脆弱性があります。この欠陥はバージョン3.115.0以前に影響します。これにより、グローバル組織管理者以外のユーザーが他の組織に対して不正な管理者アクションを実行できるようになります。この脆弱性は、Casdoorの認可チェックとアクション実行との間の同期ずれに起因します。具体的には、認可レイヤーはURLパラメータを使用して決定を行いますが、コントローラーはリクエストボディフィールドに依存します。この不一致は、認可が1つのオブジェクトに対してチェックされる一方で、操作が別のオブジェクトに対して実行されることを意味します。マルチテナント設定では、ある組織内の管理者がテナント分離をバイパスできます。悪用されると、不正なユーザー管理、権限操作、SSOまたはSAMLアイデンティティの破壊につながる可能性があります。これは、テナント分離の完全な侵害、あるいはCasdoorインスタンス全体の侵害にまでエスカレートする可能性があります。残念ながら、現時点ではベンダーパッチは利用できません。緩和策としては、最小権限の強制、管理者に対するMFAの要求、および組織間の管理者アクティビティに関するアラートが挙げられます。 VU#889462: Casdoor authentication server is vulnerable to authorization bypass kb.cert.org +1
VU#456290: Hugging Face Transformersライブラリは、同意チェックの前にリモートコードをディスクに書き込む Hugging Face Transformers バージョン 4.49.0 から 5.8.1 までの脆弱性により、攻撃者が制御する Python ファイルの不正な書き込みが可能になります。このライブラリは、リモートコード実行に関するユーザーの同意を確認する前に、リモートモジュールを取得してキャッシュします。これは、モデルリポジトリからの悪意のある Python ファイルが、信頼プロンプトの承認に関係なく、ユーザーのローカルキャッシュに書き込まれることを意味します。この脆弱性は、trust_remote_code チェックの前に行われる無条件のファイルコピー操作に起因します。このプロセスは、ライブラリ内の他のリモートコード読み込みメカニズムとは異なります。攻撃者は、悪意のある custom_generate/generate.py ファイルを含むモデルを作成できます。このモデル参照を読み込むユーザーは誰でも、不正なファイル書き込みがトリガーされます。信頼プロンプトが拒否された場合でも、キャッシュされた悪意のあるファイルは永続します。共有キャッシュ環境では、これらのファイルは後で信頼されたモデルの読み込み中に実行される可能性があります。現在、ベンダーから提供されたパッチはありません。ユーザーは、信頼されていないリポジトリで load_custom_generate() を使用することを避け、Hugging Face モジュールキャッシュを定期的にクリアする必要があります。 VU#456290: Hugging Face Transformers library writes remote code to disk prior to consent check kb.cert.org +1
VU#308749: Kalturaサーバーにおけるリモートコード実行および任意ファイル読み取りの脆弱性 Kaltura HTML5 Player Library、特にバージョンhtml5lib v2.45、v2.103およびそれ以前には、2つの重大な脆弱性が含まれています。どちらもmwEmbedLoader.phpエンドポイント内の安全でないデシリアライゼーションの欠陥に起因します。このエンドポイントは、バックエンドAPIリクエスト用のユーザー制御のServiceUrlパラメータを許可します。内部のKalturaClientBase PHPライブラリは、このURLからデータを取得し、検証なしにデシリアライズします。CVE-2026-19913は、デシリアライゼーションの欠陥と不適切なエラー処理を悪用することで、任意のファイル読み取りを可能にします。攻撃者はServiceUrlにfile://パスを提供でき、プレイヤーはローカルファイルの内容を取得してデシリアライズしようとします。デシリアライズの失敗は、エラーメッセージに生のバイトを反映させ、機密性の高いファイルデータを明らかにします。CVE-2026-19912は、uiconf_idパラメータのサニタイズが不十分なため、リモートコード実行を可能にします。このパラメータはファイルの書き込み場所を制御し、ディレクトリトラバーサル攻撃を可能にします。攻撃者は、実行可能なPHPコードを含む悪意のあるシリアライズされたオブジェクトを作成し、そのデシリアライズされたフィールドをWebアクセス可能なディレクトリにリダイレクトできます。これらの脆弱性を悪用するには、影響を受けるエンドポイントへのネットワークアクセスのみが必要であり、認証は不要です。攻撃が成功すると、認証情報やAPIキーなどの機密情報の盗難につながる可能性があります。リモートコード実行は、データ操作、永続化、およびさらなるシステム侵害を可能にします。これらの脆弱性は、Kalturaの共有CDNインフラストラクチャ上のテナントにも影響します。ベンダーパッチがリリースされるまで、ユーザーはmwEmbedLoader.phpへの外部アクセスを制限または無効にする必要があります。正当なAPI URLのみを許可するServiceUrlの厳格な許可リストの実装も推奨されます。 VU#308749: Remote Code Execution and Arbitrary File Read Vulnerabilities in Kaltura Servers kb.cert.org +1
VU#728712: コナミのメタルギアオンライン3にはヒープベースのバッファオーバーフローが含まれています Metal Gear Online 3、競技シューターは、重大なセキュリティ上の欠陥があります。この脆弱性は、ゲームのSteamロビーメタデータ処理における入力検証の問題に起因します。具体的には、ゲームは削除されたプレイヤーのSteam IDを格納するために使用されるバッファのサイズをチェックしません。ロビーホストが特定のデータを作成すると、クライアントをこのバッファの境界を超えて書き込ませることができます。この境界外書き込みは、ゲームイベントの処理を担当する隣接するメモリ構造を破損します。このオーバーフローを慎重に操作することで、攻撃者はクライアントマシン上のゲームの制御フローを乗っ取ることができます。これにより、任意のコードを実行できるようになります。このエクスプロイトは、プレイヤーが攻撃者制御のロビーに参加すると自動的にトリガーされます。この脆弱性は、ゲームバイナリに読み取り-書き込み-実行権限を持つ領域が含まれており、コードの注入を可能にするため、特に深刻です。攻撃者はホスト権限を取得し、接続されているすべてのプレイヤーに悪意のあるデータを配布できます。Konamiは、Metal Gear Online 3のバージョン1.1.2.9でこの脆弱性に対処しました。このパッチは、古いクライアントが接続できないように、サーバーとロビーのバージョンも更新しました。 VU#728712: Konami's Metal Gear Online 3 contains a heap-based buffer overflow kb.cert.org +1
VU#756733: Calix GS7 XGS GS5239XG 家庭用ルーターに認証不備の脆弱性が存在 Calix GS7 XGS GS5239XG ルーター（ファームウェア EXOS/6.6.47 実行中）には、重大なセキュリティ上の欠陥があります。この脆弱性は、その UPnP サービス、特に WANIPConnection の側面に影響します。UPnP サービスは、認証を必要とせずにルーターのパブリック WAN インターフェイスで公開されています。これは、リモート攻撃者が認証情報なしで UPnP サービスと対話できることを意味します。攻撃者はルーターの重要な UPnP 機能に対する完全な制御を得ることができます。これには、NAT ポートマッピングの追加、削除、表示する機能が含まれます。これらのマッピングを操作することにより、攻撃者は NAT およびファイアウォール保護をバイパスできます。このアクションにより、内部ネットワーク上のデバイスがパブリックインターネットに公開されます。デフォルトで UPnP が有効になっている構成のため、一般ユーザーは高いリスクにさらされています。ベンダーパッチはまだ利用可能ではありませんが、ユーザーは可能な限り UPnP を無効にすることができます。無効化がオプションでない場合は、ISP に連絡して無効化する必要があるかもしれません。別の緩和策としては、TCP ポート 5000 へのインバウンドトラフィックをフィルタリングすることが含まれます。 VU#756733: Calix GS7 XGS GS5239XG residential router contains missing authentication vulnerability kb.cert.org +1
VU#874418: RDK-B WebUIには複数の脆弱性が含まれています RDK-B WebUI バージョン rdkb-2025q4-kirkstone には、複数の重大な脆弱性が存在します。これらの脆弱性には、メモリ破損、不適切な認証、競合状態、および不十分な入力検証の問題が含まれます。ネットワークに接続された攻撃者は、認証をバイパスして管理者権限を取得する可能性があります。これらの脆弱性は、基盤となる RDK-B プロセスのメモリを破損させることにより、サービス拒否状態を引き起こす可能性もあります。一部のシナリオでは、このメモリ破損により、任意のコード実行が可能になる場合もあります。特定の欠陥として、JWT 認証が暗号署名を適切に検証しないという問題があります。ログインプロセスにおける別の競合状態により、攻撃者は別のユーザーの認証結果を継承できる可能性があります。ログインハンドラにおける脆弱性により、過度に大きなパスワード値を送信することでサービス拒否を引き起こすことができます。データパーサーの欠陥は、不正な入力によりメモリ破損やコード実行の可能性につながる可能性があります。最後に、認証された管理者であっても、rtrouted プロセスのメモリ破損をトリガーすることで、サービス拒否やコード実行の可能性を引き起こすことができます。RDK Central からの調整されたアップデートがないため、ユーザーは WebUI へのアクセスを信頼できるネットワークおよび承認されたホストに制限することを推奨します。 VU#874418: RDK-B WebUI contains multiple vulnerabilities kb.cert.org +1
VU#431093: TCG TPM 2.0 リファレンスコードが情報漏洩およびタイミングサイドチャネル攻撃に対して脆弱であることが判明 TPM 2.0 リファレンス実装において、CVE-2026-6726 および CVE-2026-6727 の 2 つの脆弱性が発見されました。CVE-2026-6727 は RSA OAEP 復号におけるタイミングサイドチャネルの欠陥です。CVE-2026-6726 は偽造された TPM キーに関連する情報漏洩の脆弱性です。これらの問題は、悪用するために TPM コマンドインターフェイスへの特権ローカルアクセスが必要です。悪用に成功すると、攻撃者は TPM 管理の RSA キーに暗号化されたデータを復号できるようになる可能性があります。また、偽造されたキーを使用して不正な TPM 2.0 認証を作成できるようになる可能性もあります。脆弱性の詳細は TCG アドバイザリ TCGVRT010 および TCGVRT0011 で説明されています。TPM ベンダーは、ファームウェアとソフトウェアのアップデートをリリースすることでこれらの欠陥に対処しました。ユーザーは、プラットフォームまたは TPM ベンダーからのこれらのアップデートを適用する必要があります。ソフトウェア TPM を使用しているクラウドプロバイダーも、必要なパッチを展開している可能性があります。全体的な影響は、TPM の実装と使用方法によって異なります。 VU#431093: TCG TPM 2.0 reference code found vulnerable to information leakage and timing side-channel attacks kb.cert.org +1
VU#614868: Opencart ecommerce platformにはディレクトリトラバーサル脆弱性が含まれています OpenCart バージョン 4.2.0.0 には、拡張機能インストーラーにディレクトリトラバーサル脆弱性が存在します。この欠陥により、攻撃者は zip ファイルの抽出方法を悪用して、サーバー上の任意の場所にファイルを配置できます。インストーラーは、zip エントリのファイル名から派生したパスを検証せずに、アップロードされた .zip ファイルを抽出します。攻撃者は、../ のようなシーケンスを使用して、意図したディレクトリの外に移動する悪意のある拡張機能を細工できます。これにより、Webroot に PHP Web シェルを含むファイルを書き込むことが可能になります。管理者がそのような拡張機能をインストールすると、OpenCart のサーバー権限でリモートコード実行につながる可能性があります。Web シェルの作成は、さらにシステムレベルのコマンド実行を可能にします。この脆弱性はバージョン 4.2.0.0 で確認されており、他の 4.x バージョンも脆弱である可能性があります。OpenCart との連携が取れなかったため、現在パッチは利用できません。ユーザーは、最新バージョンに更新し、信頼できないソースからの拡張機能のインストールを避け、OpenCart を最小限必要な権限で設定するようにアドバイスされています。 VU#614868: Opencart ecommerce platform contains directory traversal vulnerability kb.cert.org +1
VU#987105: nothings stb TrueType ライブラリ、バージョン1.26までには、ヒープバッファオーバーフローの脆弱性が含まれています。 stb TrueTypeライブラリ、特にバージョン1.26以前にヒープバッファオーバーフローの脆弱性が特定されました。 この脆弱性は、stbtt_GetGlyphShape()関数内での不正なTrueType Font (TTF) データの不適切な処理に起因します。 問題は、グリフのアウトラインの解析中に発生し、この関数はアウトラインのエンドポイント情報に基づいて反復処理を行います。 しかし、これらのポイントのポインタが割り当てられたグリフデータバッファの境界内に留まることを検証できていません。 攻撃者は、過剰なエンドポイント数と不十分なグリフデータを持つ悪意のあるTTFファイルを作成することで、この脆弱性を悪用できます。 アプリケーションがstbtt_GetGlyphShape()を使用してこの不正なフォントを処理すると、ヒープメモリの境界外読み取りが発生する可能性があります。 この脆弱性の主な影響は、無効なメモリアクセスによるアプリケーションクラッシュによるサービス拒否 (DoS) です。 さらに、攻撃者は隣接するヒープメモリを読み取ることで、機密情報を開示できる可能性があります。 残念ながら、stbのメンテナーはまだ連絡が取れていないため、修正の調整ができていません。ユーザーは、アップデートのためにプロジェクトのGitHubを監視する必要があります。 予防措置として、ユーザーはセキュリティ修正の遅延の可能性に関するプロジェクトのREADMEの警告を考慮することが推奨されます。 VU#987105: The nothings stb TrueType library, up to version 1.26, contains a heap buffer overflow vulnerability kb.cert.org +1
VU#487613: Alinto SOGo v5.12.7、不正な形式のICSカレンダー招待状を介したクロスサイトスクリプティングに脆弱 Alinto SOGo バージョン 5.12.7 でクロスサイトスクリプティングの脆弱性が発見されました。この脆弱性により、ICS カレンダーの招待状に悪意のある SVG オブジェクトを埋め込むことで、リモートコード実行が可能になります。この脆弱性は、VirusTotal での出現によって証明されているように、実際の攻撃で積極的に悪用されています。Alinto SOGo は、組織が電子メール、カレンダー、連絡先、スケジューリングを管理するために使用するオープンソースの Web メールおよびグループウェアプラットフォームです。この脆弱性は、ICS ファイル内の DESCRIPTION フィールドの不適切な処理に起因しています。このフィールドは、適切なサニタイズまたはコンテンツセキュリティポリシーの適用なしにレンダリングされます。カレンダーの招待状に JavaScript イベントハンドラーを含む SVG ペイロードが含まれている場合、ブラウザは SOGo Web メールのコンテキスト内でスクリプトを実行します。このスクリプト実行は、ユーザーがカレンダーを表示する際に、直接的な操作なしに自動的に発生します。この脆弱性の影響は大きく、攻撃者は被害者のメールボックスへの完全な読み取りアクセスを取得できます。これにより、フィッシングによる認証情報窃盗、パスワードマネージャーのオートフィル乗っ取り、およびすべての電子メールコンテンツとメタデータの流出につながる可能性があります。攻撃者は連絡先リストやカレンダーデータも抽出できます。ユーザーは、SOGo バージョン 5.12.8 以降にアップグレードすることを強くお勧めします。この新しいバージョンでは、ICS DESCRIPTION コンテンツをサニタイズし、埋め込み SVG および HTML の処理をより厳格に適用することで、脆弱性が修正されています。 VU#487613: Alinto SOGo v5.12.7 vulnerable to cross-site scripting via malformed ICS calendar invitations kb.cert.org +1
VU#243636: VPS.org のワンクリックデプロイメントテンプレートに複数の脆弱性が含まれています VPS.org のワンクリックデプロイメントテンプレートは、静的な設定により複数の脆弱性を抱えています。Supabase テンプレートは、ハードコードされたパスワードで PostgreSQL をすべてのネットワークインターフェイスに公開しており、リモート攻撃者がスーパーユーザーアクセスを取得できるようになっています。この修正されていない脆弱性は、データの盗難、改ざん、サービス拒否、および永続化を可能にします。Zulip テンプレートも、ハードコードされたアプリケーションキーとデフォルトのデータベースパスワードを持っており、セッション偽造と認証バイパスを容易にします。さらに、暗号化されていない HTTP トラフィックにデフォルト設定されているため、機密データが公開されます。これらの脆弱性により、攻撃者は影響を受けたシステムを完全に制御できるようになります。VPS.org はこれらの問題に対するパッチをまだリリースしていません。本番環境へのデプロイ前に、デフォルトのパスワードとシークレットを変更することを強く推奨します。ファイアウォール、ネットワークセグメンテーション、および HTTPS の実装は、重要な緩和策となります。Simon Gajdosik がこれらの脆弱性を報告しました。 VU#243636: VPS.org one-click deployment templates contain multiple vulnerabilities kb.cert.org +1
VU#281278: SGLangには、RCE、データ漏洩、認証情報開示を含む6つの異なる脆弱性が含まれています。 AIモデルのサービング用オープンソースフレームワークであるSGLangプロジェクトにおいて、6つの重大な脆弱性が特定されました。これらの脆弱性には、認証なしのリモートコード実行、サーバーサイド要求偽造、ローカルファイル読み取り機能が含まれます。さらに、特定のエンドポイントを通じて認証情報漏洩やモデルウェイトの流出が可能です。これらの脆弱性のほとんどは、悪用するために認証を必要としません。本報告時点では、SGLangメンテナーからパッチはリリースされておらず、連携の試みは成功していません。1つのRCE脆弱性は、SafeUnpicklerのデンイリストをバイパスすることから生じ、任意のコマンド実行を可能にします。もう1つのRCEは、ダンパーサブシステムが有効になっている場合に存在し、サンドボックスエスケープを許可します。マルチモーダル生成エンドポイントは、サニタイズされていない画像URL入力により、SSRFおよびローカルファイル読み取りの影響を受けやすくなっています。HuggingFaceリポジトリからモデルウェイトをロードすることも、pickleのデシリアライゼーションを介してRCEのリスクをもたらします。server_infoエンドポイントは、APIキーとSSLキー情報を漏洩する可能性があります。最後に、APIキーが設定されていない場合、モデルウェイトを流出させることが可能です。パッチが利用可能になるまで、ユーザーはネットワークアクセスの制限、ネットワークセグメンテーションの実装、および未使用のエンドポイントの無効化を推奨します。 VU#281278: SGLang contains six different vulnerabilities including RCE, data exfiltration, and credential disclosure kb.cert.org +1
VU#790363: foreUP golf management platform の Web API に複数の脆弱性が存在します Golf Compete foreUPのREST APIで2つの脆弱性が発見されました。最初の脆弱性は、顧客レコードのレスポンス内に直接、マーチャントAPI認証情報が公開されるというものでした。ユーザー名、パスワード、マーチャントIDを含むこれらの認証情報により、どのユーザーでも決済処理業者アカウントにアクセスできるようになりました。さらに、これらの認証情報は同じ施設内のすべての顧客で同一でした。2番目の脆弱性は、オブジェクトレベルの認可チェックの欠如に関わるものでした。この欠陥は、Broken Object Level AuthorizationおよびInsecure Direct Object Referencesとしても知られており、APIリクエストでgolfer_idを変更することで、ユーザーが任意の顧客の完全なプロファイルを取得することを可能にしました。これには、個人情報、支払いトークン、取引履歴などの機密情報が含まれていました。両方の脆弱性を組み合わせることで、攻撃者は任意の顧客のレコードからマーチャント認証情報を取得することができました。単一の低権限の顧客アカウントで、任意の顧客のプロファイル、保存された支払いトークン、および請求履歴にアクセスすることができました。共有Web APIであったため、foreUPを使用しているすべての施設が影響を受けました。ある施設からの顧客が、別の施設のマーチャント情報にアクセスすることができました。幸いなことに、foreUPは2026年7月26日に両方の脆弱性が修正されたことを確認しました。ユーザーは、フィッシングや個人情報窃盗に引き続き注意するよう推奨されています。 VU#790363: foreUP golf management platform's web API contains multiple vulnerabilities kb.cert.org +1
VU#293714: macOS (APFS) におけるシンボリックリンク追従による Develar app-builder (zipx.Unzip) の任意のファイル上書き macOS、Windows、Linux向けのアプリケーションバンドルをパッケージ化および配布するために使用されるコマンドラインビルドツールであるDevelarのapp-builderに脆弱性が発見されました。この問題は、zipx.Unzip抽出ルーチンにおけるUnicode正規化の衝突と安全でないシンボリックリンク追従動作の組み合わせから生じます。これにより、攻撃者はUnicode正規化の衝突と悪意のあるシンボリックリンクを組み合わせたZIPアーカイブを作成することで、Apple File System（APFS）を使用するmacOSシステム上の任意のファイルを上書きできます。この脆弱性は、管理者権限を必要とせずにZIP抽出中に悪用可能であり、整合性の喪失、サービス拒否、または潜在的なコード実行につながる可能性があります。Develarのapp-builderはエコシステム全体で依存関係として広く使用されており、多数の下流リポジトリに影響を与えています。すでにいくつかのプロジェクトがその影響を軽減しています。完全な修復には、脆弱性をソースで修正する必要があります。GitHubのプルリクエストが開発され、下流の顧客に参照修正を提供しています。プルリクエストは、解決されたターゲットが出力ディレクトリから逸脱するシンボリックリンクを拒否し、通常のファイル書き込みにO_NOFOLLOWを追加することで、脆弱性のシンボリックリンク追従バリアントに対処しています。報告者のTomas Illuminatiは、多く下流のベンダーや開発者がこの問題を軽減するのを支援しており、Electron-Userlandは迅速に対応し、下流のユーザーを保護するための軽減策を実装しました。この脆弱性は、Unicode正規化の衝突とシンボリックリンク追従動作を組み合わせることで悪用でき、攻撃者はパス検証チェックをバイパスし、意図した抽出ディレクトリ外への書き込みをリダイレクトできます。CERT/CCは、ユーザーに問題について通知し、軽減および修復に関するガイダンスを提供するための脆弱性ノートを準備しました。全体として、この脆弱性はAPFSを使用するmacOSシステムのセキュリティに重大な影響を与えており、ユーザーは影響を軽減するための措置を講じることをお勧めします。 VU#293714: Arbitrary File Overwrite in Develar app-builder (zipx.Unzip) via Symlink Following on macOS (APFS) kb.cert.org +1
VU#305509: OPeNDAP Hyrax は SSRF および認証情報漏洩に対して脆弱です OPeNDAP Hyrax ソフトウェアソリューションに脆弱性が発見されました。この脆弱性により、リモート攻撃者はアプリケーションを不正なリモートシステムと通信させることができます。これはサーバーサイドリクエストフォージェリ（SSRF）および認証情報開示の問題として分類されます。この脆弱性は、通常のセキュリティチェックをバイパスする検証されていないHTTPリダイレクトに起因します。Hyraxは、リダイレクト先をAllowedHostsリストに対して再検証しません。その結果、信頼できないネットワークまたは内部ネットワークに接続するように騙される可能性があります。さらに、Echo-Tokenなどのユーザー認証トークンが、攻撃者が制御するエンドポイントに漏洩する可能性があります。悪用に成功すると、攻撃者は公開アクセスを意図しない内部サービスへのアクセス権を取得できます。ユーザーが認証されている場合、その認証情報が侵害される可能性があります。管理者は、許可されたホスト構成を確認し、ゲートウェイエンドポイントの公開を制限することが推奨されます。パッチは、OPeNDAPからまもなくリリースされる予定で、バージョン1.18.0以降になる可能性が高いです。 VU#305509: OPeNDAP Hyrax is vulnerable to SSRF and Credential Disclosure kb.cert.org +1
VU#141367: AT&TのArris BGW210-700ゲートウェイには、LAN側管理インターフェースに認証バイパスの脆弱性が含まれています。 AT&Tが利用しているArris BGW210-700住宅用ゲートウェイは、ファームウェアバージョン2.7.7以前に重大なセキュリティ脆弱性があります。この脆弱性、CVE-2026-16771は、ローカルネットワーク上の認証されていないユーザーが機密性の高い設定データにアクセスし、デバイス設定を変更することを可能にします。Web管理インターフェースはサーバーサイド認証をバイパスし、クライアントサイドコードのみに依存しているため、容易に回避できます。攻撃者はこれを悪用して、WiFiパスワードをプレーンテキストで取得し、ネットワーク設定を変更することができます。WiFi設定やWANパラメータなど、複数の診断および設定ページが影響を受けます。影響としては、不正なネットワークアクセスや操作が含まれます。幸いなことに、ほとんどのデバイスはISPから自動ファームウェアアップデートを受信しているはずであり、影響を受けないでしょう。ユーザーはデバイスのWebインターフェースを通じてファームウェアバージョンを確認できます。ISPに自動アップデート機能を確認することが推奨されます。デバイスの分離や未知のクライアントの監視など、良好なネットワーク衛生習慣を実践することで、リスクをさらに軽減できます。 VU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface kb.cert.org +1
VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling 認証およびアクセス管理システムであるLogtoは、認証および認可パイプラインにおいて複数の脆弱性を抱えています。これらの欠陥は、OIDC、OAuth 2.1、およびSAMLを使用するSaaSおよびAIアプリケーションのセキュリティを弱体化させます。一つの脆弱性により、メールアドレスを確認せずにSSO IDを既存のアカウントにリンクさせることでアカウント乗っ取りが可能になります。別の脆弱性により、OIDCにおけるnonce検証をバイパスでき、リプレイ攻撃を可能にする可能性があります。LogtoはSAMLセッションの処理も不適切であり、個別の検索と削除ステップにより、リプレイされたアサーションが複数のサインインを承認することを許可します。SAML Conditionsチェックをバイパスすることで、攻撃者は偽造またはリプレイされたアサーションに対する時間ベースの検証を回避できます。重要なことに、LogtoはSSOログインに対してMFAを強制しないため、フェデレーションされたアカウントがローカルセキュリティをバイパスすることを許可します。SSOフローにおける一貫性のない属性比較は、不正確なID解決と意図しないアカウントのリンクにつながる可能性があります。これらの問題は集合的に不正アクセスへの経路を作り出し、アカウントの所有権とセッションの整合性を侵害します。パッチが利用可能になるまで、管理者はメールプロビジョニングを慎重に管理し、ソーシャルSAMLコネクタを避け、アップストリームIdPでMFAを強制することでリスクを軽減できます。 VU#492466: Logto Identity Platform has authentication and authorization failures in core protocol handling kb.cert.org +1
VU#847406: Duplicati バックアップソフトウェア v2.3.0.1 は、不適切な権限割り当ての脆弱性に対して脆弱です。 Duplicati v2.3.0.1 には、任意のコード実行に関連する重大な脆弱性が存在します。この脆弱性は、Duplicati がデフォルトの C:\Program Files\Duplicati 2\ 以外のディレクトリにインストールされている場合に発生します。非デフォルトのインストールディレクトリにファイルを書き込む権限を持つローカルユーザー権限を持つ攻撃者が、これを悪用する可能性があります。Duplicati の MSI インストーラーは、インストールディレクトリからバイナリを実行する LocalSystem サービスを登録します。デフォルトの場所にインストールされている場合、Windows ACL がディレクトリを保護し、不正な変更を防ぎます。しかし、非デフォルトのインストールではこれらの保護が欠けており、ユーザーが悪意のあるファイルを書き込むことができます。ローカル攻撃者がそのようなディレクトリに悪意のある DLL を配置した場合、再起動時に Duplicati サービスによって読み込まれる可能性があります。これにより、攻撃者は昇格された NT AUTHORITY\SYSTEM 権限で任意のコードを実行できます。これを軽減するために、ユーザーは Duplicati をデフォルトのディレクトリにインストールするか、非デフォルトの場所を適切な ACL で手動で保護する必要があります。ベンダーパッチを適用し、Duplicati の最新の修正済みバージョンに更新することも重要な解決策です。 VU#847406: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability kb.cert.org +1
VU#360868: Analog Way Picturall Quad Compact Mark II にローカル権限昇格の脆弱性が含まれています Analog WayのPicturall Quad Compact Mark IIサーバー、バージョン3.5.8に重大な脆弱性が存在します。このローカル権限昇格の欠陥はCVE-2026-14985として追跡されています。この脆弱性は、create_local_installer.shという名前のメンテナンススクリプトの欠陥に起因します。具体的には、不適切な権限委譲と不十分な入力検証が根本原因です。デフォルトの権限により、権限の低いユーザーがパスワードなしでrootとしてcreate_local_installer.shを実行できます。攻撃者は、特別にフォーマットされたファイルを含む悪意のあるディスクイメージを作成できます。このファイル、picturall-version.txtは、ディレクトリトラバーサル文字列を使用してスクリプトを欺きます。スクリプトは、この攻撃者が提供したファイルからの入力を適切にサニタイズできません。その結果、攻撃者はシステム上の任意の場所にファイルを書き込むことができます。これにより、/etc/cron.dのような機密ディレクトリへの任意のファイル書き込みが可能になります。最終的に、これにより完全なroot権限での任意のコード実行が可能になります。Analog Wayは、このセキュリティ問題を修正するためにバージョン3.5.9をリリースしました。システムを保護するために、ユーザーは直ちにアップデートする必要があります。 VU#360868: Analog Way Picturall Quad Compact Mark II contains a local privilege escalation vulnerability kb.cert.org +1
VU#762226: Plane にマルチテナント認証バイパスの脆弱性が含まれています プロジェクト管理ツールPlaneのバージョン1.3.0以前には、アセット管理APIに脆弱性が存在します。この欠陥により、権限のないユーザーがマルチテナント認証をバイパスできます。APIは、そのワークスペースに対するユーザーの認証を確認せずに、ワークスペースのスラッグとアセット識別子を受け入れます。その結果、認証されたユーザーは別のワークスペースのアセットを標的にすることができます。彼らは、異なるワークスペースに属するファイルをアクセス、削除、または複製できます。これを悪用するには、攻撃者は認証を受け、被害者のワークスペースのスラッグとアセットIDを知る必要があります。これらの識別子は、公開URLまたはAPIデータで見つけることができます。この脆弱性は、機密ファイルの漏洩やデータの破壊につながる可能性があります。残念ながら、Planeの開発者に連絡が取れなかったため、パッチはまだ利用できません。ユーザーは、APIエンドポイントのネットワーク制御を実装することでリスクを軽減できます。詳細なアクティビティログとセキュリティアラートを有効にすることも推奨されます。クロスワークスペースリクエストや異常な操作を監視することで、悪用を検出するのに役立ちます。 VU#762226: Plane contains multi-tenant authorization bypass vulnerability kb.cert.org +1
VU#885548: HTTP/2サーバーにおけるフロー制御の停滞条件によるサービス拒否の脆弱性 サービス拒否の脆弱性が、停止したフロー制御中のリソース消費の誤った処理を行うHTTP/2サーバーに影響を与えます。リモートの認証されていない攻撃者は、フロー制御パラメータを使用してデータ送信を妨げることで、これを悪用できます。これにより、サーバーは応答データを過剰にバッファリングし、メモリ枯渇を引き起こします。HTTP/2は、ウィンドウサイズによって送信者が受信者を圧倒するのを防ぐためにフロー制御を使用します。クライアントは、WINDOW_UPDATEフレームを送信しないか、初期ウィンドウサイズをゼロに設定することで、このフローを停止させることができます。一部のサーバー実装では、送信できない場合でも応答ボディの生成を継続します。このバッファリングされたデータはサーバーメモリを占有し、各停止したストリームは接続が終了するまでリソースを消費します。攻撃者は多くのストリームを開き、大きなリソースを要求し、かなりのメモリ蓄積を引き起こす可能性があります。これにより、システムの不安定化、クラッシュ、またはサービス提供の低下につながる可能性があります。ベンダーは、この脆弱性に対処するためのアップデートをリリースしており、リソース制限の実装と接続終了はリスクを軽減するのに役立ちます。 VU#885548: Denial-of-service vulnerability in HTTP/2 servers via stalled flow-control conditions kb.cert.org +1
VU#326070: SGLangは、expert-parallelサブシステムを介して脆弱なpickle逆シリアライゼーションの脆弱性を内包しています。 SGLang プロジェクトにクリティカルな Pickle デシリアライゼーションの脆弱性が存在します。この脆弱性により、攻撃者は脆弱なサーバー上で任意のコードをリモートで実行できます。悪用には、エキスパート並列バックアップサブシステムが有効になっている必要があります。さらに、攻撃者は SGLang サービスへのネットワークアクセスが必要です。現在、この脆弱性に対するパッチは利用できません。プロジェクトのメンテナーは、連携の試みに応答していません。SGLang は、大規模言語モデルおよび AI モデルを提供するオープンソースフレームワークです。エキスパート並列バックアップサブシステムは、認証またはデシリアライゼーションの保護なしに ZeroMQ PULL ソケットを使用します。これにより、攻撃者は悪意のある pickle ファイルを送信し、リモートコード実行につながる可能性があります。ユーザーは、サービスインターフェイスへのアクセスを制限し、信頼できないネットワークに公開しないようにする必要があります。environ.py で SGLANG_USE_PICKLE_IPC を false に設定することが推奨される緩和策です。 VU#326070: SGLang contains a vulnerable pickle deserialization vulnerability through the expert-parallel subsystem kb.cert.org +1
Pegatron Tdelo64.sys における保護されていないIOCTLインターフェースを介した特権昇格の脆弱性 VU#529388 Pegatron tdeio64.sys ドライバーに特権昇格の脆弱性が存在します。この問題は、ユーザーリクエストを検証しない保護されていないIOCTLディスパッチルーチンに起因します。権限のないローカル攻撃者は、これを悪用して任意のカーネルメモリを読み書きできます。これにより、最終的にNT AUTHORITY\SYSTEM権限を取得できます。このドライバーは、特権IOCTLリクエストのために\.\TdeIoデバイスインターフェイスを公開します。アクセス制御とユーザー提供のメモリアドレスの検証が不十分です。細工されたDeviceIoControlリクエストは、プロセスアクセストークンを上書きし、特権昇格につながる可能性があります。さらに、一部のIOCTLはハードウェアI/Oポートとの直接的な対話を可能にし、ハードウェア操作を可能にします。悪用により、システム全体が侵害され、資格情報の抽出やルートキットのインストールが可能になります。現在、ベンダーによる修正はありません。組織は、不要な場合はドライバーを無効化または削除し、WDACやHVCIなどのセキュリティ機能を検討する必要があります。 VU#529388: Privilege escalation vulnerability via unprotected IOCTL interface in Pegatron Tdelo64.sys kb.cert.org +1
VU#725167: node-forge RSA-PKCSおよびED25519実装における署名偽造の脆弱性 広く使用されているnode-forge JavaScriptライブラリに、2つの重要な暗号署名検証の脆弱性が存在します。これらの欠陥により、攻撃者は特定の状況下でRSA（PKCS#1 v1.5）およびEd25519署名を偽造できます。RSAの脆弱性、CVE-2026-33894は、署名検証中に非標準的なASN.1エンコーディングと小さすぎるパディングを受け入れることから生じます。これにより、攻撃者はnode-forgeでは検証されるが、標準ライブラリでは拒否される署名を作成できます。特に公開指数が小さい場合に顕著です。Ed25519の脆弱性、CVE-2026-33895は、スカラーの標準性を強制しないことから生じ、非標準的なスカラーを持つ署名が受け入れられることを可能にします。これは署名のユニーク性を損ない、置換攻撃を可能にします。影響を受けるバージョンは、RSAでは0.1.2から1.3.3、Ed25519では0.7.4から1.3.3です。主な影響は、攻撃者が認証、コード署名、またはトークン検証をバイパスできることです。一般的なJOSEライブラリを含む、デフォルトのnode-forge検証APIを使用するアプリケーションが潜在的に危険にさらされています。悪用は容易であり、ネットワーク経由で発生する可能性があります。2026年4月5日にリリースされたバージョン1.4.0は、RSAおよびEd25519署名の両方に対して厳格な標準検証を強制することにより、これらの問題を完全に解決します。ユーザーは、これらの脆弱性を修正するために、このバージョンにアップグレードすることを強く推奨します。即時のアップグレードが不可能な場合は、呼び出しサイトの監査とNode.jsネイティブのcrypto検証へのフォールバックが推奨される緩和策です。 VU#725167: node-forge Signature Forgery Vulnerabilities in RSA-PKCS and ED25519 Implementations kb.cert.org +1
VU#564823: GNU Wget は検証されていない FTP PASV IP により SSRF を可能にする GNU Wget バージョン 1.25.0 以前には、サーバーサイドリクエストフォージェリの脆弱性が存在します。この欠陥は、FTP パッシブモードの実装に存在します。Wget は、FTP サーバーからの PASV レスポンスで受信した IP アドレスを適切に検証できません。攻撃者は FTP エンドポイントを制御し、Wget の接続を任意の IP アドレスにリダイレクトできます。これにより、ネットワークアクセス制御をバイパスして内部ホストやサービスに到達することが可能になります。この脆弱性は、以前の FTP PASV の問題と類似しています。悪意のある FTP サーバーまたはリダイレクトする HTTP サーバーが悪用する可能性があります。影響としては、サービスバナーの取得や内部エンドポイントへのアクセスが含まれます。Wget を組み込んでいるアプリケーションは、自動化されたリクエスト処理のため、特に脆弱です。GNU は最近のアップデートでこの脆弱性を修正しました。ユーザーは、修正されたバージョンの GNU Wget にアップデートする必要があります。 VU#564823: GNU Wget enables SSRF via unvalidated FTP PASV IPs kb.cert.org +1
VU#152953: PayRange Android アプリ バージョン 7.0.7 には複数の脆弱性が含まれています PayRangeは、自動販売機やコインランドリーなどの無人機械での使用を目的としたモバイル決済アプリケーションです。ユーザーはスマートフォンを介してBluetoothで支払いを行うことができます。PayRange Androidアプリケーションのバージョン7.0.7で重大な脆弱性が特定されました。この脆弱性は、2つの異なるセキュリティ上の欠陥に起因します。最初の欠陥（CVE-2026-13462）は、WebView内でのSSL証明書のアプリの処理に関するものです。具体的には、PayRangeアプリは無効なSSL証明書を誤って受け入れます。2番目の脆弱性（CVE-2026-13461）は、JavaScriptインジェクションを許可します。このインジェクションはWebViewサンドボックスからの脱出につながり、ユーザーのデバイスで悪意のある操作を実行できるようになります。攻撃者は、オンパスインターセプションを通じてこれらの脆弱性を悪用できます。ユーザーのトラフィックを自身が制御するデバイスにリダイレクトできます。特定のルールに一致する信頼できる証明書を提示することで、TLS接続を開始できます。これにより、コンテンツのインジェクション、認証情報の収集、および不正なリクエストの実行が可能になります。機械オペレーターにとっては、完全なオペレーター権限でPayRangeハードウェアにコマンドを発行することまで可能になります。残念ながら、修正を調整するためにベンダーに連絡することはできませんでした。ユーザーは、ハードウェアまたはソフトウェアプロバイダーから利用可能なソフトウェアアップデートを適用することを推奨します。 VU#152953: PayRange Android app version 7.0.7 contains multiple vulnerabilities kb.cert.org +1
VU#734812: Xerte Online Toolkitには、RCEを許可する認証バイパスが含まれています。 オープンソースのeラーニングオーサリングツールであるXerte Online Toolkitsで、2つの重大な脆弱性が特定されました。最初の脆弱性であるCVE-2026-14261は、認証されていない攻撃者が管理者権限を取得することを可能にします。これは、インストール後の永続的な/setup/ディレクトリを悪用することによって達成されます。攻撃者は、アプリケーションを再構成して、自身が制御するリモートデータベースに接続させることができます。その後、管理者権限を持つ攻撃者はCVE-2026-12116を悪用できます。この2番目の脆弱性は、ツールの設定内にある編集可能なアンチウイルスバイナリパスに関係しています。このパスをPHPインタープリタにリダイレクトすることにより、アップロードされたファイルがPHPコードとして実行される可能性があります。これにより、影響を受けるサーバー上でリモートコード実行が可能になります。これらの脆弱性の影響には、永続的なアクセス、データ漏洩、および潜在的なサプライチェーン攻撃が含まれます。Xerte Online Toolkits v3.15.5またはv3.14.6には、これらの問題に対する修正が含まれています。ユーザーは/setup/フォルダを手動で削除し、修正済みのバージョンにアップグレードする必要があります。修正には、/setup/ディレクトリの自動削除と、機密性の高い設定ファイルの保護が含まれます。 VU#734812: Xerte Online Toolkit contains an authentication bypass that allows for RCE kb.cert.org +1
VU#849433: Adalo Database API が、オーバーフェッチと認証制御の欠如を通じてクロスアプリでのユーザーデータ抽出を可能にする Adaloのノーコードアプリケーションプラットフォームには、V1とV2の両方で構築されたすべてのアプリケーションのデータベースAPIを通じて、完全なユーザーレコードを公開する重大なセキュリティ上の欠陥があります。この問題は100万以上のアプリケーションに影響を与え、開発者とエンドユーザーをデータ漏洩のリスクにさらしています。この問題は、認証されたユーザーが、設定に関係なく、任意のAdaloアプリケーションに属する完全なユーザーデータを取得できるプラットフォームレベルの欠陥に起因します。Adaloはノーコードアプリケーションを構築するためのSaaSプロバイダーであり、各アプリケーションは個別のデータベース、ユーザー、設定で論理的に分離されることになっています。しかし、AdaloデータベースAPIには、コンポーネントが表示するように設定されているフィールドに関係なく、すべてのリストコンポーネント要求に対してバックエンドが完全なユーザーレコードを返すことを許可する欠陥が含まれています。データベースは、所有権を認識したサーバーサイドの承認チェックを強制しないため、任意のAdaloアプリケーションの認証されたユーザーが、他のアプリケーションに属するデータベースおよびテーブル識別子をクエリし、完全なレコードを取得できます。さらに、Adaloは、約20日間有効な長期JWTトークンを使用しており、攻撃者はこれらのトークンを再利用してデータベースAPIに直接クエリを実行し、大量のユーザーデータを抽出できます。公開されたトークン、許可されたCORS動作、および大きな応答制限の組み合わせにより、任意の訪問者セッションから取得した単一のトークンのみを使用して、永続的かつ自動化されたユーザーデータベース全体のハーベスティングが可能になります。この脆弱性は、V1とV2の両方のすべてのAdaloアプリケーションに影響を与え、顧客とテナントは、Adaloコレクション内のデータが公開されている可能性があると想定し、パッチが展開されるまで機密情報をそこに保存しないようにする必要があります。Adaloはこの問題を認識していますが、現在パッチは利用できず、ユーザーはフィッシングや個人情報盗難のリスクの増加に注意し、不正なアクティビティがないかアカウントを監視する必要があります。 VU#849433: Adalo Database API Enables Cross-App User Data Extraction via Over-Fetching and Missing Authorization Controls kb.cert.org +1
VU#213560: Tendaファームウェア（複数バージョン）に隠された認証バックドアが含まれています 複数のTendaファームウェアバージョンには、重要な未公開の認証バックドアが含まれています。CVE-2026-11405として特定されたこの脆弱性により、攻撃者はパスワード検証を完全にバイパスできます。バックドアは、/bin/httpd Webサーバーバイナリのログイン関数内に存在します。まず標準のMD5パスワード検証を試みます。それが失敗した場合、デバイス構成から秘密のパスワードを取得します。その後、システムは入力されたパスワードとこの秘密の値との間で直接平文比較を実行します。重要なのは、このバックドアパスではユーザー名は決して検証されないことです。成功した悪用は、設定された認証情報をすべて上書きし、完全な管理者アクセスを付与します。攻撃者はその後、デバイスを再構成し、ネットワーク設定を変更し、セキュリティ対策を無効にすることができます。現時点では、Tendaはこの脆弱性に対するパッチを提供していません。緩和策には、リモート管理の無効化と、デフォルトのLAN IPアドレスを変更することによるローカルネットワークの公開の制限が含まれます。 VU#213560: Tenda firmware (multiple versions) contains hidden authentication backdoor kb.cert.org +1
VU#828543: HP Deskjet 2800 Printer Series Webservers には、認証漏洩の脆弱性が含まれています。 ファームウェアバージョンTBP1CN2612AR以前のHP Deskjet 2800シリーズプリンターには、重大な認証脆弱性が存在します。CVE-2026-13753として追跡されているこの欠陥により、認証されていない攻撃者がプリンターのWebサーバーAPIにアクセスできるようになります。攻撃者は通常必要とされる管理者認証情報を回避して、機密データを取得できます。この公開された情報には、Wi-Fi Directの認証情報、管理構成の詳細、およびセキュリティ関連のデータが含まれます。影響を受けるAPIエンドポイントは、この情報を開示する前にセッション状態または認証を検証しません。これらのバックエンドAPIから直接データを要求することで、Webインターフェースのセキュリティ対策が回避されます。公開されたデータは、不正なワイヤレスアクセスやさらなるネットワーク侵害を可能にする可能性があります。残念ながら、HPはまだこの脆弱性に対するファームウェアパッチをリリースしていません。ユーザーは、プリンターのWebインターフェースへのネットワークアクセスを制限し、Wi-Fi DirectやSNMPなどの不要な機能を無効にすることを推奨します。リスクを軽減するために、ファイアウォールルールとアクセス制御リストの実装も推奨されます。 VU#828543: HP Deskjet 2800 Printer Series Webservers contain Missing Authorization Vulnerability kb.cert.org +1
VU#639124: Little Orbits GameFirst Anti-Cheat における複数のローカル権限昇格の脆弱性 GamersFirst Anti-Cheatドライバー、GFAC.sysは、重大なセキュリティ上の欠陥を抱えています。これらの脆弱性により、ローカル攻撃者は権限を昇格させ、サービス拒否状態を引き起こすことができます。問題は、ドライバーがミニフィルター通信ポートを介してユーザー制御の入力を安全でない方法で処理することに起因します。初期化およびリクエスト処理ロジックにおけるNULLポインタ参照は、システムクラッシュにつながる可能性があります。さらに、ミニフィルター通信ポートには十分なセキュリティ記述子が欠けており、低権限のユーザーが接続できるようになっています。これにより、本来意図されていない機能にアクセスできるようになります。また、ドライバーは書き込み操作中にユーザー提供のメモリアドレスを検証しません。これにより、任意のカーネルメモリ書き込み、「write-what-where」状態が可能になります。これを悪用すると、重要なオペレーティングシステム構造を変更することで、SYSTEMへの権限昇格につながる可能性があります。ベンダーは、開示されたこれらの脆弱性に関して応答がありませんでした。ユーザーは、ローカルアクセスを制限し、GFACに関連する不審なアクティビティを監視することをお勧めします。パッチがリリースされるまで、GFACを使用するゲームを無効にするか削除することが推奨されます。 VU#639124: Multiple local privilege escalation vulnerabilities in Little Orbits GameFirst Anti-Cheat kb.cert.org +1
VU#936962: FastStone Image Viewer 8.3.0.0 における複数のファイル解析脆弱性 FastStone Image Viewer 8.3 で 2 つの脆弱性が特定されました。これらの欠陥により、リモート コード実行または制御フローの破損が可能になる可能性があります。これらの問題は、JPEG 2000 (JP2) パーサーと PSD ファイルパーサーに影響します。攻撃者は、アプリケーションに悪意のある画像ファイルを処理させることで、これらの脆弱性を悪用できます。JP2 パーサーにおけるヒープベースのバッファオーバーフロー (CVE-2026-30040) は、不正な形式の QCD マーカーによってトリガーされる可能性があります。これにより、ファイルがサムネイル列挙範囲内にある場合、ユーザーがファイルを直接開かなくても、任意のコード実行が可能になります。PSD パーサーにおける整数オーバーフロー (CVE-2026-30041) は、不適切な高さ検証の結果として発生します。これにより、ヒープベースのバッファオーバーフローが発生し、コード実行またはサービス拒否が可能になります。悪用により、攻撃者はユーザーのコンテキストで任意のコードを実行できるようになる可能性があります。脆弱性の深刻度は、ユーザーの権限によって増加します。パッチはまだ利用できず、ベンダーには連絡が取れていません。ユーザーは、制限されたアカウントでソフトウェアを実行し、信頼できないソースからの JP2 または PSD ファイルのダウンロードをブロックすることを推奨します。 VU#936962: Multiple file parsing vulnerabilities in FastStone Image Viewer 8.3.0.0 kb.cert.org +1
VU#226679: Microsoft WinRE は UEFI/BIOS パスワード強制をバイパスすることを許可します Windows 10および11のWindowsリカバリ環境（WinRE）は、UEFI/BIOSファームウェアのセキュリティ制御をバイパスするために悪用される可能性があります。物理的または管理者のアクセス権を持つ攻撃者は、WinREの代替ブートパスを利用できます。このパスは、通常のブート中に適用されるのと同じセキュリティ対策を強制しない場合があります。具体的には、管理者のUEFI/BIOSパスワードは、特定のリカバリ操作中に強制されない場合があります。この脆弱性は、物理的アクセスを使用してセキュリティ設定を変更する「Evil Maid」攻撃に似ています。標準のブート順序をオーバーライドするために設定できるUEFI BootNext変数には認証がなく、悪用される可能性があります。Secure Bootは署名付きアプリケーションを検証しますが、UEFI仕様ではBootNextが設定された後の完全なリセットは義務付けられていません。これにより、パスワードやBitLockerなどの起動前セキュリティをバイパスできます。セキュリティ要件の高い組織は、UEFI/BIOSパスワード以外の追加の制御を実装する必要があります。Microsoftは、WinRE関連の脆弱性に関するアドバイザリと緩和策をリリースしています。推奨されるソリューションには、必要ない場合はWinREを無効にすること、リカバリに管理者権限を要求すること、TPMとPINまたはスタートアップキーでBitLockerを有効にすることが含まれます。プラグ可能なメディア、EFIシステムパーティション、およびUEFI NVRAMの変更を制限することも推奨されます。起動前のセキュリティのためにEDRソリューションを展開し、堅牢な物理的セキュリティ制御を実装することは、非常に機密性の高いシステムにとって不可欠です。 VU#226679: Microsoft WinRE allows for bypass of UEFI/BIOS password enforcement kb.cert.org +1
VU#457458: ベンダー署名付きUEFIアプリケーションにセキュアブートバイパスの脆弱性が発見される 複数のベンダーが署名したUEFIアプリケーションは、セキュアブートバイパス攻撃に対して脆弱です。このエクスプロイトにより、攻撃者は早期のプリブートフェーズ中に任意のコードを実行できます。この脆弱性は、「Bring Your Own Vulnerable Driver」（BYOVD）技術を利用します。システムがベンダーの証明書を信頼している場合、攻撃者はオペレーティングシステムがロードされる前にファームウェアを侵害できます。UEFI標準では、セキュアブートのために署名されたアプリケーションとドライバーが必要です。攻撃者は、特定の機能を持つUEFIアプリケーションを悪用して、これらのセキュリティポリシーを回避できます。研究者たちは、Acer、AMD、ASUSなどのベンダーのさまざまなUEFIアプリケーションが脆弱であることを特定しました。これらのアプリケーションは、メモリを操作したり、生のドライバーをロードしたりする能力を持っています。影響は大きく、永続的なプラットフォーム侵害とセキュリティツールの回避を可能にします。このリスクを軽減するために、システム管理者はUEFI Forbidden Signature Database（DBX）を更新する必要があります。このアクションにより、脆弱なバイナリに対する信頼が無効になります。さらに、ベンダー提供のファームウェアおよびソフトウェアアップデートを適用することが重要です。これらのアップデートは、脆弱なアプリケーションをセキュアなバージョンに置き換えます。DBXを更新することで、これらの侵害されたアプリケーションの実行を防ぐことができます。 VU#457458: Vendor-signed UEFI applications found vulnerable to Secure Boot bypass kb.cert.org +1
VU#380058: SignalRGBカーネルドライバには不適切なアクセス制御およびIOCTLの脆弱性が含まれています SignalRGBカーネルドライバであるSignalIo.sysには、不適切なアクセス制御と安全でないメモリ処理に関連する2つの重大なセキュリティ脆弱性が含まれています。ドライバのデバイスオブジェクトは、過度に寛容なアクセス制御で作成されており、ローカルユーザーであれば誰でも入出力制御コマンドを介して特権ハードウェア操作と対話できます。ドライバのIOCTLハンドラのうち7つは、NULLポインタ参照の脆弱性も抱えています。これは、ドライバがバッファポインタをNULLかどうかチェックせずに参照するため発生します。空の入力バッファを持つIOCTLを送信すると、この条件がトリガーされます。これらの欠陥を悪用することで、権限のないユーザーがPCI設定空間の読み書きアクセスを含む、機密性の高いドライバ機能にアクセスできるようになります。さらに、認証されたローカル攻撃者は、NULLポインタ参照を悪用して意図的にカーネルをクラッシュさせることができます。SignalRGBドライババージョン1.3.7.0では、これらのセキュリティ上の弱点が修正されています。組織は、このパッチが適用されたバージョンに更新し、Bring Your Own Vulnerable Driver攻撃に対する緩和策を実装することが推奨されます。これらの緩和策には、管理者権限の制限とドライバブロックルールの強制が含まれます。 VU#380058: SignalRGB kernel driver contains improper access control and IOCTL vulnerabilities kb.cert.org +1
VU#862559: crypton-x509-validation HaskellライブラリはX.509 NameConstraintsを強制しません Haskell TLSソフトウェアスタックにおいて、Haskellプログラミング言語で構築されたアプリケーションに影響を与える重大な脆弱性が発見されました。具体的には、「crypton-x509-validation」ライブラリがNameConstraintsセキュリティ機能を強制しないという問題です。RFC 5280で定義されているNameConstraintsは、証明書発行局が発行できる証明書のドメインを制御するために不可欠です。この見落としにより、サブCAを侵害した攻撃者は、意図された範囲を超えたドメインの証明書を発行できるようになります。その結果、これらの悪意のある証明書は、脆弱なHaskell TLS接続によって受け入れられることになります。これにより、攻撃者は暗号化されたセッションを完全に可視化できるようになります。この脆弱性の影響は、機密性の高い金融情報や認証情報の盗難につながる可能性があります。委任された公開鍵基盤構造を利用している業界は特にリスクにさらされています。crypton-x509-validationのバージョン1.9.1より前のバージョンが影響を受けます。修正はcrypton-x509-validationライブラリのバージョン1.9.1で利用可能です。このセキュリティリスクを軽減するために、ユーザーは直ちに修正されたバージョンに更新することを強く推奨します。この脆弱性はCVE-2026-9648として追跡されています。 VU#862559: crypton-x509-validation Haskell libraries do not enforce X.509 NameConstraints kb.cert.org +1
VU#616257: Microsoft署名のUEFIシムブートローダーがセキュアブートバイパスに脆弱 Microsoftは、Secure Bootバイパスの脆弱性により、オープンソースのシムブートローダーの古いバージョンの信頼を失効させています。この脆弱性により、攻撃者はブートプロセスの早い段階で任意のコードを実行し、セキュリティ対策を回避できます。影響を受けるシムブートローダー、主にバージョン0.9以前は、Microsoft UEFI Forbidden Signature Database (DBX)に追加されます。DBXが更新されると、これらのブートローダーの実行は許可されなくなります。シムプロジェクトは、ファームウェアとオペレーティングシステム間のブリッジとして機能することにより、LinuxディストリビューションのSecure Bootを促進します。しかし、古い脆弱なバージョンをフォークして更新しなかったベンダーは、永続的なサプライチェーンリスクを生み出しました。研究者は、Red Hat、baramundi、Oracleを含むさまざまなベンダーの特定の脆弱なシムブートローダーを特定しました。この欠陥を悪用することで、ブート変更権限を持つ攻撃者は永続的な制御を獲得し、再起動後も残る署名されていないカーネルコンポーネントをロードできる可能性があります。これらの悪意のあるコンポーネントは、オペレーティングシステムのセキュリティとエンドポイント検出ソリューションを回避できます。これを軽減するために、ユーザーは最新のベンダーソフトウェアとブートローダーのアップデートを適用する必要があります。さらに、脆弱なブートローダーをブロックするために、MicrosoftのDBXアップデートを適用することが重要です。エンタープライズおよび開発者は、広範な展開の前にこれらのアップデートを徹底的にテストする必要があります。DBXの失効を適用する前に、承認済み署名データベース（DB）を更新することが推奨されます。DBXアップデートを監査および検証し、失効したブートコンポーネントを特定するためのツールが利用可能です。 VU#616257: Microsoft-signed UEFI shim bootloaders vulnerable to Secure Boot bypass kb.cert.org +1
VU#595768: Securly Chrome Extensionには、複数の脆弱な暗号化およびアクセス制御の脆弱性が含まれています。 Securly Chrome Extension のバージョン 3.0.7 には、いくつかの重大なセキュリティ上の欠陥があります。これらの脆弱性には、機密性の高いフィルタリングルールに対する HTTP 経由での安全でないデータ送信が含まれます。ハードコードされた平文の AES パスフレーズと古い鍵導出方法によって証明されるように、弱い暗号化が使用されています。不適切なアクセス制御により、保護されたリソースや機密性の高い設定データへの認証されていないアクセスが可能になります。攻撃者はこれらの弱点を利用してフィルタリング情報を盗む可能性があります。また、ダウンロードされた設定ファイルを操作することでサービス拒否を引き起こす可能性もあります。さらに、攻撃者は学生ユーザーのコンテンツブロックルールを変更する可能性があります。一つの脆弱性には、セキュリティレビューをバイパスする動的に登録されたコンテンツスクリプトが含まれます。このスクリプトは、Securly のサーバーに到達できない場合に、無期限にすべてのページコンテンツを非表示にすることができます。この拡張機能は、重要な URL マッチングのために非推奨の SHA-1 ハッシュも使用しています。Securly はパッチの提供について連絡が取れていませんが、管理者は信頼できないネットワークでの拡張機能の使用を制限し、学校管理の VPN を利用することでリスクを軽減できます。 VU#595768: Securly Chrome Extension contains multiple weak encryption and access control vulnerabilities kb.cert.org +1
VU#615987: Verizon VoLTE デプロイメントにおける IMS SIP シグナリングの IPsec 整合性保護の欠落 VerizonのIMSネットワーク上のVoLTEサービスは、必須のSIP整合性保護なしで運用されてきました。これは、通話設定情報を含む機密性の高いシグナリングデータが暗号化されずに送信されていることを意味します。したがって、オンパス攻撃者は検出されずにこのトラフィックを傍受および変更できます。IPsec ESPカプセル化と特定のセキュリティヘッダーの欠如により、シグナリングは脆弱なままです。最近のiOSキャリアバンドルアップデートにはIMS IPsec設定が含まれていますが、そのアクティブな実装は確認されていません。この保護の欠如は、コールハイジャックやサービス拒否攻撃のような重大なセキュリティリスクを許容します。具体的には、REGISTER交換で重要なセキュリティヘッダーが欠落していることが観察されました。業界標準によれば、デバイスとネットワーク間のSIPシグナリングは保護されるべきです。Verizonは当初、この問題に対処することを約束していましたが、その後、連携努力から撤退しました。緩和策の検証可能な証拠がない限り、セキュリティ上の露出は継続します。是正措置には、Verizonによるネットワーク側の有効化とデバイス側の設定更新の両方が必要です。確認されるまで、VoLTEシグナリングは信頼できないものとして扱われるべきです。 VU#615987: Missing IPsec Integrity Protection for IMS SIP Signaling in Verizon VoLTE Deployments kb.cert.org +1
VU#265691: Appsmiths SQL Query autocomplete renderer にクロスサイトスクリプティングの脆弱性が含まれています AppsmithのCodeMirrorベースSQLクエリエディタのオートコンプリートに、保存型クロスサイトスクリプティング（XSS）の脆弱性、CVE-2026-7299が存在します。共有PostgreSQLデータソースへの開発者アクセスを持つ攻撃者は、悪意のあるデータベースオブジェクト名にJavaScriptを注入できます。このペイロードは、ワークスペースのメンバーがSQLオートコンプリートをトリガーしたときに実行されます。成功した場合、被害者のブラウザで任意のJavaScriptを実行できます。これにより、セッションハイジャック、権限昇格、または認証情報窃盗につながる可能性があります。Appsmithは、内部ツールを構築するためのオープンソースのローコードプラットフォームです。この脆弱性は、特にデータベースオブジェクト名のオートコンプリート機能の処理に影響します。これらの名前をサニタイズしないことで、永続的なXSSインジェクションが可能になります。Appsmithバージョン2.1は、CVE-2026-7299に対処し、修正しています。ユーザーは、Appsmithのインストールを速やかに更新することを強く推奨します。 VU#265691: Appsmiths SQL Query autocomplete renderer contains a cross site scripting vulnerability kb.cert.org +1
VU#873170: Collibra Agentには不適切な認証とパス・トラバーサルの脆弱性が含まれています Collibra Platform Agent には、リモートコード実行を可能にする連鎖的な脆弱性が含まれています。リモートの認証されていない攻撃者は、細工された ZIP アーカイブをアップロードすることで、これらの脆弱性を悪用できます。このアーカイブは、展開中に Zip Slip の脆弱性を悪用し、パス・トラバーサルを可能にします。具体的には、POST /rest/restore エンドポイントは、展開されたファイル・パスの検証に失敗します。攻撃者はディレクトリ・トラバーサル・シーケンスを使用して、サーバー上の任意の場所にファイルを書き込むことができます。悪用経路の 1 つは、悪意のある JavaServer Pages ファイルを Web アクセス可能なディレクトリに配置することです。これにより、HTTP 経由でファイルにアクセスされた際にリモートコード実行が可能になります。/rest/* 配下の特権 REST エンドポイントも、適切な認証と認可が欠如しています。これらの公開されたエンドポイントは、さらなる悪用のための情報を収集するために使用される可能性があります。これらのエンドポイントの Web サービスは、すべてのネットワーク・インターフェイスにバインドされるため、露出が増加する可能性があります。悪用に成功すると、攻撃者は Web シェルをインストールしたり、データを操作したり、可用性を妨害したり、ネットワークにピボットしたりできるようになります。Collibra は、これらの脆弱性に対処するために更新されたバージョンをリリースしました。ユーザーは、修正されたリリースに速やかに更新することを強く推奨します。管理者は、公開された REST エンドポイントおよび管理インターフェイスへのアクセスを制限する必要があります。 VU#873170: Collibra Agent contains improper authentication and path traversal vulnerabilities kb.cert.org +1
VU#158530: PCTCore64.sys Windowsカーネルドライバにアクセス制御の不備による脆弱性が存在 PC Tools Internet Security の PCTCore64.sys Windows カーネルドライバーには、重大なセキュリティ脆弱性が存在します。このドライバーは、適切なアクセス制御措置が講じられていないデバイスインターフェイス \.\PCTCoreDriver を公開しています。その結果、任意のユーザーモードプロセスがこのドライバーと対話し、特権 IOCTL コマンドを実行できます。Bring Your Own Vulnerable Driver (BYOVD) のシナリオでは、Windows ドライバーをロードできる攻撃者はこの欠陥を悪用できます。ドライバーの公開されたインターフェイスを呼び出すことで、ターゲットシステム上で機密性の高い低レベル操作を実行できます。ドライバーはセキュアディスクリプタの適用を欠いており、特権のないプロセスがデバイスハンドルを開き、特権 IOCTL リクエストを送信することを可能にしています。これにより、攻撃者はシステム全体のハンドル列挙やプロセス間でのハンドル操作などのアクションを実行できます。特に重要なのは、lsass.exe のような機密性の高いプロセスからの認証情報抽出を可能にすることです。保護されたプロセスを含む任意のプロセス終了も可能です。PC Tools Internet Security は 2013 年に販売終了しましたが、ドライバーは署名されたままであり、BYOVD 攻撃で悪用可能です。この脆弱性は、認証情報窃盗、セキュリティソフトウェアの無効化、および広範なシステム侵害の達成を容易にします。影響には、認証情報窃盗、サービス拒否、およびシステム侵害が含まれます。解決策は、メンテナンスされていない脆弱なドライバーを削除してブロックすることです。組織は、管理者権限の制限や、HVCI および WDAC のような Windows セキュリティ機能の有効化など、BYOVD 攻撃に対する緩和策も実装する必要があります。 VU#158530: PCTCore64.sys Windows kernel driver contains missing access control vulnerability kb.cert.org +1
VU#780781: Casdoorには複数の認証バイパスおよびアクセス管理の脆弱性が含まれています Casdoor バージョン 2.362.0 以前は、重大な ID およびアクセス管理の脆弱性があります。これらの脆弱性により、広範囲な認証バイパスと権限昇格が可能になります。複数の CVE が、証明書処理、アサーション検証、リプレイ保護に関連する Casdoor の SAML 処理における脆弱性を詳述しています。ソーシャルログインのバインディングフローにより、MFA 要件をバイパスでき、検証されていないメールのバインディングはアカウントの乗っ取りにつながる可能性があります。トークン交換メカニズムには、組織間の権限昇格を可能にする脆弱性と、トークン失効の欠如が含まれています。攻撃者はこれらの脆弱性を悪用して、ユーザーになりすまし、MFA をバイパスし、永続的な不正アクセスを取得できます。脆弱性は、任意の証明書の利用、オーディエンス制限の欠如、SAML アサーションのリプレイ保護の欠如といった問題に起因します。SAML アサーションの時間制限が強制されないため、リスクがさらに高まります。プラットフォームは、交換に使用されるトークンのアクティブステータスを検証できません。SAML コールバックハンドラは、予期しない SAML レスポンスを受け入れるため、セッションハイジャックにつながります。影響は大きく、攻撃者がアカウントを侵害し、権限を昇格させる可能性があります。現在、Casdoor からのパッチは利用できません。したがって、ユーザーは厳格な ID 保護を実装する必要があります。 VU#780781: Casdoor contains multiple authentication bypass and access management vulnerabilities kb.cert.org +1
VU#980487: Linuxカーネルにおけるローカル権限昇格 (Dirty COW) 「Dirty Frag」脆弱性は、Linuxカーネルバージョン4.10以降に影響を与え、断片化されたIPv4/IPv6パケットの不適切な処理に起因します。攻撃者はフラグメントオフセットを操作でき、再構築中にメモリ破損を引き起こす可能性があります。この脆弱性は、以前から知られていた2つの脆弱性、特にxfrm-ESPとRxRPCページキャッシュ書き込みに関連するものの組み合わせです。成功した悪用は、サービス拒否や、潜在的には権限昇格を引き起こす可能性があります。根本原因は、カーネルが再構築プロセス中にフラグメントメタデータを十分に検証せず、不正なシーケンスを許容することにあります。影響には、カーネルパニック、メモリ破損、コンテナエスケープが含まれます。直ちに緩和するには、パッチを適用したLinuxディストリビューションのカーネルパッケージを更新する必要があります。回避策としては、脆弱なモジュール（esp4、esp6、rxrpc）を無効にするか、起動時にそれらをブラックリストに登録することが挙げられます。コンテナ化された環境では、追加の緩和戦略として、seccompフィルタリング、AppArmorポリシー、eBPFベースの強制適用が含まれます。この脆弱性は、Hyunwoo Kimによって発見および開示され、ドキュメントはBob Kemererによって作成されました。 VU#980487: Local privilege escalation in Linux Kernel (Dirty Frag) kb.cert.org +1
VU#777338: SGLangには、2つのリモートコード実行の脆弱性と1つのパス・トラバーサルの脆弱性が含まれています。 SGLangプロジェクト、大規模AIモデルのサービング用フレームワークに3つの重大な脆弱性が特定されました。これらの脆弱性のうち2つはリモートコード実行（RCE）を可能にし、3つ目はパス・トラバーサル脆弱性です。悪用にはマルチモーダル生成モードが有効になっていることと、攻撃者がSGLangサービスへのネットワークアクセスを持っていることが必要です。現在、これらの問題に対するパッチは利用できません。プロジェクトのメンテナーは、調整プロセス中に応答を提供しませんでした。CVE-2026-7301は、マルチモーダル生成ランタイムスケジューラ内のpickle.loads()シンクを悪用し、公開されている場合にRCEを可能にします。この脆弱性はデフォルトで全てのネットワークインターフェースにバインドされるため、アクセス可能です。CVE-2026-7302は、マルチモーダル生成ランタイムにおけるパス・トラバーサルを介した任意のファイル書き込みを許可します。攻撃者は、ディレクトリ・トラバーサルシーケンスを含むアップロードファイル名を操作することでこれを達成できます。CVE-2026-7304は、カスタムロジットプロセッサが有効になっている場合に、dill.loads()を介したPythonオブジェクトの認証されていないデシリアライゼーションを通じてRCEを可能にします。悪用された場合、これらの脆弱性はSGLangホスト上でのリモートコード実行または任意のファイル書き込みにつながる可能性があります。最も高いリスクは、影響を受けるインターフェースを信頼できないネットワークに公開しているデプロイメントにあります。パッチがリリースされるまで、ユーザーはサービスへのアクセスを制限し、信頼できないネットワークに公開しないようにする必要があります。 VU#777338: SGLang contains two remote code execution and one path traversal vulnerability kb.cert.org +1
VU#471747: dnsmasqには、攻撃者によるDNSリダイレクト、権限昇格、ヒープ操作を含む複数の脆弱性が含まれています。 Dnsmasq、人気のDNSおよびDHCPサーバーは、いくつかのメモリ安全性および入力検証の不備に対して脆弱です。これらの脆弱性には、ヒープバッファオーバーフロー、メモリ破損の問題、および潜在的なコード実行エクスプロイトが含まれます。攻撃者はこれらの不備を悪用して、さまざまな方法でシステムを侵害できます。攻撃が成功すると、DNSキャッシュポイズニングにつながり、トラフィックが悪意のあるサイトにリダイレクトされる可能性があります。その他の攻撃はサービス拒否状態を引き起こし、dnsmasqを使用不能にする可能性があります。情報漏洩も可能であり、機密性の高いネットワークの詳細が漏洩する可能性があります。特定のシナリオでは、ローカル攻撃者がルート権限昇格を達成することさえ可能です。特定された脆弱性は、CVE-2026-2291およびその他のいくつかのCVE番号で追跡されています。これらの問題に対処するために、Dnsmasqバージョン2.92rel2がリリースされました。このアップデートとベンダーパッチは、リスクを軽減するための鍵となります。脆弱性は複数の研究者によって発見されました。ネットワークセキュリティを維持するためには、パッチの慎重な適用が不可欠です。 VU#471747: dnsmasq contains several vulnerabilities, including attacker DNS redirect, privilege escalation, and heap manipulation kb.cert.org +1
VU#937808: Casdoorには任意ファイル書き込みの脆弱性が含まれています Casdoor、IAMプラットフォームは、不適切なパスのサニタイズにより、任意のファイル書き込み脆弱性を抱えています。「ローカルファイルシステム」ストレージプロバイダーに存在するこの脆弱性は、認証済みでアップロード権限を持つユーザーが、意図されたストレージディレクトリの外にファイルを書き込むことを可能にします。攻撃者は、ディレクトリトラバーサル技術を使用してpathPrefixパラメータを操作することで、/api/upload-resourceエンドポイントを悪用します。これにより、ホストシステム上のファイルを、セキュリティ制限を回避して作成または上書きできます。成功した悪用は、ファイルの上書き、永続化メカニズム、データベースの破損など、さまざまな影響をもたらす可能性があります。攻撃者は、この脆弱性を悪用するために、認証されたセッションとファイルアップロード権限が必要です。影響の深刻度は、Casdoorサービスアカウントの権限に依存します。パス検証の問題を修正するためのプルリクエストが提出されています。ユーザーは、管理者アクセスを制限し、ファイルシステム権限を制限し、ローカルファイルシステムプロバイダーの使用を避けることが推奨されます。この脆弱性は、Danilo Dell'Orcoによって発見および報告されました。 VU#937808: Casdoor contains Arbitrary File Write vulnerability kb.cert.org +1
