- 2026-04-17
FUTOのImmichにおけるクロスサイトスクリプティングの脆弱性
immichは高性能なセルフホスト型の写真・動画管理ソリューションです。バージョン2.7.0以前では、360°パノラマビューアに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証済みの任意のユーザーがOCRオーバーレイが有効……
NVNB227th page
- 2026-04-17
JdxのMiseにおけるアクセス制御に関する脆弱性
mise は node、python、cmake、terraform などの開発ツールを管理するツールです。2026年2月18日から2026年4月5日までの間、mise はトラストチェックが実行される前にローカルプロジェクトの .mise.……
- 2026-04-17
RostislavのQuickDropにおけるクロスサイトスクリプティングの脆弱性
QuickDropは使いやすいファイル共有アプリケーションです。バージョン1.5.3以前には、ファイルプレビューのエンドポイントに格納型XSS脆弱性が存在していました。アプリケーションは/api/file/upload-chunkエンドポイ……
- 2026-04-17
RackのRack::Sessionにおける複数の脆弱性
Rack::SessionはRackのセッション管理の実装です。バージョン2.0.0から2.1.2未満の間、Rack::Session::Cookieはsecretsが設定されている場合の復号失敗を正しく処理していませんでした。クッキーの復……
- 2026-04-17
DrizzleにおけるSQL インジェクションの脆弱性
Drizzleは最新のTypeScript ORMです。バージョン0.45.2および1.0.0-beta.20以前のDrizzle ORMでは、方言固有のescapeName()実装が引用されたSQL識別子を不適切にエスケープしていました。……
- 2026-04-17
vitejsのVite+等の複数製品における複数の脆弱性
ViteはJavaScriptのためのフロントエンドツールフレームワークです。バージョン6.0.0から6.4.2未満、7.3.2未満、および8.0.5未満の間で、OriginヘッダーなしでVite開発サーバーのWebSocketに接続できる……
- 2026-04-17
vitejsのVite+等の複数製品における複数の脆弱性
ViteはJavaScriptのフロントエンド開発用ツールフレームワークです。バージョン7.1.0から7.3.2未満および8.0.5にかけて、Viteの開発サーバーでは、server.fs.denyでブロックされるべきファイル（例: .en……
- 2026-04-17
vitejsのVite+等の複数製品におけるパストラバーサルの脆弱性
ViteはJavaScript向けのフロントエンドツールフレームワークです。バージョン6.0.0から6.4.2、7.3.2、および8.0.5の前まで、devサーバーの最適化された依存関係の.mapリクエストの処理において、ファイルパスの解決……
- 2026-04-17
Delmare DigitalのPayload-puckにおける認証の欠如に関する脆弱性
@delmaredigital/payload-puck は、Puck ビジュアルページビルダーを統合するための PayloadCMS プラグインです。0.6.23 より前のバージョンでは、createPuckPlugin() によって登録……
- 2026-04-17
Cronicleにおけるクロスサイトスクリプティングの脆弱性
Cronicleは複数のサーバーに対応したタスクスケジューラーおよびランナーであり、ウェブベースのフロントエンドUIを備えています。バージョン0.9.111より前のバージョンでは、create_eventsおよびrun_eventsの権限を……