- 2026-04-01
frigateにおける不正な認証に関する脆弱性
FrigateはIPカメラ向けのリアルタイムローカル物体検知機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.17.0では、認証された非管理者ユーザーが`/api/config/raw`を通じてFrigateの完全な生設……
NVNB198th page
- 2026-04-01
frigateにおける複数の脆弱性
FrigateはIPカメラ向けのリアルタイムローカルオブジェクト検出機能を備えたネットワークビデオレコーダー（NVR）です。バージョン0.17.0では、1台のカメラに制限された低権限の認証ユーザーが他のカメラからスナップショットにアクセスで……
- 2026-04-01
FileRiseにおける不正な認証に関する脆弱性
FileRiseは、複数ファイルのアップロード、編集、および一括操作が可能なセルフホスト型のウェブベースファイルマネージャーです。バージョン2.3.7から3.10.0において、ファイルスニペットエンドポイント`/api/file/snipp……
- 2026-04-01
Squid-cache.orgのSquidにおける複数の脆弱性
SquidはWebのキャッシュプロキシです。バージョン7.5以前では、不適切な入力検証により、ICPトラフィックを処理する際に境界外読み取りの脆弱性が存在していました。この問題により、リモートの攻撃者が無効なICPリクエストに対するエラー応……
- 2026-04-01
Squid-cache.orgのSquidにおける複数の脆弱性
SquidはWeb用のキャッシュプロキシです。バージョン7.5より前のバージョンでは、ヒープのUse-After-FreeによりICPトラフィック処理時にDenial of Service（サービス拒否）攻撃を受けやすい脆弱性が存在します。……
- 2026-04-01
Linux ContainersのIncusにおける証明書検証に関する脆弱性
Incusはシステムコンテナおよび仮想マシンマネージャーです。バージョン6.23.0以前では、simplestreamsイメージサーバーからダウンロードする際にイメージのフィンガープリントを検証していなかったため、イメージキャッシュが汚染さ……
- 2026-04-01
OpenClawにおける誤った領域へのリソースの漏えいに関する脆弱性
OpenClawの2026年3月11日以前のバージョンには、ゲートウェイエージェントRPCに権限回避の脆弱性があります。operator.write権限を持つ認証済みオペレーターが、攻撃者が制御するspawnedByおよびworkspace……
- 2026-04-01
OpenClawにおける認証情報の不十分な保護に関する脆弱性
OpenClawの2026年3月12日以前のバージョンには、/pairエンドポイントおよびOpenClawのqrコマンドによって生成されるペアリングセットアップコードに、長期間有効な共有ゲートウェイ認証情報が直接埋め込まれています。チャット……
- 2026-04-01
Invoice Ninjaにおける複数の脆弱性
Invoice NinjaはLaravelで構築されたソース利用可能な請求書、見積もり、プロジェクトおよび時間追跡のアプリケーションです。Invoice Ninja v5.13.0の請求書ラインアイテムの説明は、XSS拒否リストフィルターを……
- 2026-04-01
getoutlineのoutlineにおける過度な認証試行の不適切な制限に関する脆弱性
Outlineは共同ドキュメンテーションを可能にするサービスです。OutlineはIdentity Providerに関連付けられていないユーザー向けにEmail OTPログインフローを実装しています。バージョン0.86.0から1.6.0未……