新着
複数の三菱電機製 FA 製品における複数の脆弱性

JVN iPedia101st page

JVN iPediafrigateにおける複数の脆弱性
  • 2026-04-01

frigateにおける複数の脆弱性

FrigateはIPカメラ向けのリアルタイムローカルオブジェクト検出機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.17.0では、1台のカメラに制限された低権限の認証ユーザーが他のカメラからスナップショットにアクセスで……

JVN iPediafrigateにおける不正な認証に関する脆弱性
  • 2026-04-01

frigateにおける不正な認証に関する脆弱性

FrigateはIPカメラ向けのリアルタイムローカル物体検知機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.17.0では、認証された非管理者ユーザーが`/api/config/raw`を通じてFrigateの完全な生設……

JVN iPedialiquidjsにおける複数の脆弱性
  • 2026-04-01

liquidjsにおける複数の脆弱性

LiquidJSはShopifyおよびGitHub Pagesに対応した純粋なJavaScript製のテンプレートエンジンです。バージョン10.25.1以前では、LiquidJSの`replace_first`フィルターがJavaScrip……

JVN iPedialiquidjsにおける複数の脆弱性
  • 2026-04-01

liquidjsにおける複数の脆弱性

LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.1より前のLiquidJSでは、`memoryLimit`というセキュリティ機構が逆範囲……

JVN iPediaSaloon PHPのSaloonにおけるパストラバーサルの脆弱性
  • 2026-04-01

Saloon PHPのSaloonにおけるパストラバーサルの脆弱性

SaloonはユーザーにAPI統合やSDK構築のためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、フィクスチャ名を検証せずに、設定されたフィクスチャディレクトリの下のファイルパスの構築に使用していました。パス区切り（……

JVN iPediaSaloon PHPのSaloonにおける複数の脆弱性
  • 2026-04-01

Saloon PHPのSaloonにおける複数の脆弱性

Saloonは、ユーザーがAPI統合やSDKを構築するためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、リクエストURLを構築する際に、SaloonはコネクタのベースURLとリクエストのエンドポイントを結合していまし……

TOP