- 2026-01-08
youlai.techのyoulai-bootにおける複数の脆弱性
youlai-boot V2.21.1には不適切なアクセス制御の脆弱性があります。SysUserController.javaのimportUsers関数は現在のユーザーの権限チェックを行っておらず、通常のユーザーがデータベースにユーザーデ……
NVNB442nd page
- 2026-01-08
Eclipse FoundationのEclipse Cyclone DDSにおける証明書有効期限の不適切な検証に関する脆弱性
Eclipse Cyclone DDS v0.10.5以前では、時刻証明書の不適切な検証が行われていたため、攻撃者が証明書チェックを回避し、システム権限でコマンドを実行する可能性があります。
- 2026-01-08
Object Computing, Inc.のopenddsにおける整数オーバーフローの脆弱性
OpenDDSのv3.33.0未満に実装されているRTPSプロトコルには、整数オーバーフローの脆弱性が存在します。この脆弱性により、攻撃者は細工されたメッセージを送信することでサービス拒否（DoS）を引き起こす可能性があります。
- 2026-01-08
ImageMagickのImageMagickにおける再帰制御に関する脆弱性
ImageMagickは、デジタル画像の編集や加工に使用される無料でオープンソースのソフトウェアです。バージョン7.1.2-12以前では、悪意のあるSVGファイルをMagickで読み込むとDoS攻撃が発生する可能性がありました。この問題はバ……
- 2026-01-08
infiniflowのragflowにおけるOS コマンドインジェクションの脆弱性
RAGFlowはオープンソースのRAG（検索拡張生成）エンジンです。バージョン0.23.0以前では、低権限の認証済みユーザー（通常のログインアカウント）がフロントエンドのCanvas CodeExecコンポーネントを通じて、サーバーホストプ……
- 2026-01-08
ImageMagickのImageMagickにおける再帰制御に関する脆弱性
ImageMagickは、デジタル画像を編集・操作できる無料のオープンソースソフトウェアです。バージョン7.1.2-12より前のMagickには、2つのMVG間の循環参照をチェックしない問題があり、これによりスタックオーバーフローが発生する……
- 2026-01-08
ImageMagickのImageMagickにおける整数オーバーフローの脆弱性
ImageMagickは、デジタル画像の編集と処理に使用される無料かつオープンソースのソフトウェアです。バージョン7.1.2-12より前のWriteSVGImage関数で、int型変数にnumber_attributesを格納した結果、整数……
- 2026-01-08
infiniflowのragflowにおける予測可能な数字や識別子の生成に関する脆弱性
RAGFlowはオープンソースのRAG（検索強化型生成）エンジンです。バージョン0.22.0より前のバージョンでは、APIキーおよびベータ（アシスタント/エージェント共有認証）トークンの生成処理に安全でない鍵生成アルゴリズムが使用されていた……
- 2026-01-08
gitea projectのgiteaにおけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性
Gitea 1.25.2以前のバージョンでは、/api/v1/userの認証に失敗した際、ユーザー名の存在有無によって異なる応答が返されます。
- 2026-01-08
QNAP SystemsのQNAP QTS等の複数製品における認可されていない制御領域への重要情報の漏えいに関する脆弱性
複数のQNAPオペレーティングシステムで、権限のない管理領域から機密なシステム情報が露出する脆弱性が報告されています。リモートの攻撃者がこの脆弱性を悪用することで、アプリケーションデータを読み取る可能性があります。QTS 5.2.8.333……