- 2026-04-01
tandoorのrecipesにおけるインジェクションに関する脆弱性
Tandoor Recipesは、レシピ管理、食事計画、および買い物リスト作成のためのアプリケーションです。バージョン2.6.0以前では、FDC（USDA FoodData Central）検索エンドポイントが、ユーザーが提供する`quer……
NVNB197th page
- 2026-04-01
tandoorのrecipesにおける過度な認証試行の不適切な制限に関する脆弱性
Tandoor Recipesは、レシピの管理、食事の計画、および買い物リストの作成を行うアプリケーションです。バージョン2.6.0より前のTandoor Recipesでは、Django REST Frameworkがデフォルトの認証バッ……
- 2026-04-01
tandoorのrecipesにおけるSQL インジェクションの脆弱性
Tandoor Recipesは、レシピ管理、食事計画、買い物リスト作成のためのアプリケーションです。バージョン2.6.0以前のRecipe APIエンドポイントには、隠された`?debug=true`クエリパラメータが存在し、実行中の完全……
- 2026-04-01
Saloon PHPのSaloonにおける複数の脆弱性
Saloonは、ユーザーがAPI統合やSDKを構築するためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、リクエストURLを構築する際に、SaloonはコネクタのベースURLとリクエストのエンドポイントを結合していまし……
- 2026-04-01
Saloon PHPのSaloonにおけるパストラバーサルの脆弱性
SaloonはユーザーにAPI統合やSDK構築のためのツールを提供するPHPライブラリです。バージョン4.0.0以前では、フィクスチャ名を検証せずに、設定されたフィクスチャディレクトリの下のファイルパスの構築に使用していました。パス区切り（……
- 2026-04-01
calibre-ebookのcalibreにおけるサーバサイドのリクエストフォージェリの脆弱性
calibreは、電子書籍の閲覧、変換、編集、および目録作成のためのクロスプラットフォームの電子書籍管理ソフトウェアです。バージョン9.6.0より前のcalibreには、電子書籍リーダーのWebビューのbackground-imageエンド……
- 2026-04-01
calibre-ebookのcalibreにおける相対パストラバーサルの脆弱性
calibreは電子書籍の閲覧、変換、編集、およびカタログ作成のためのクロスプラットフォーム電子書籍管理ソフトウェアです。バージョン9.6.0以前のcalibreには、Markdownおよびその他の類似したテキストベースのファイル内での画像……
- 2026-04-01
liquidjsにおける複数の脆弱性
LiquidJSは純粋なJavaScriptで作られたShopifyおよびGitHub Pages互換のテンプレートエンジンです。バージョン10.25.1より前のLiquidJSでは、`memoryLimit`というセキュリティ機構が逆範囲……
- 2026-04-01
liquidjsにおける複数の脆弱性
LiquidJSはShopifyおよびGitHub Pagesに対応した純粋なJavaScript製のテンプレートエンジンです。バージョン10.25.1以前では、LiquidJSの`replace_first`フィルターがJavaScrip……
- 2026-04-01
Sakaiにおけるクロスサイトスクリプティングの脆弱性
Sakaiはコラボレーションおよび学習環境（CLE）です。バージョン23.0から23.4および25.0から25.1において、グループのタイトルおよび説明にクロスサイトスクリプティング（XSS）スクリプトが含まれる可能性があります。この問題は……