重大なセキュリティ情報を、日本語で。

国内外の脆弱性情報・セキュリティ勧告を集め、英語の記事は AI で日本語に翻訳して掲載しています。

Python
PHP
JavaScript
Linux
PostgreSQL
MySQL

掲載記事 776 件うち重要 238 件最終更新 2026-10-31 08:51

記事の多くは AI による機械翻訳です。製品名・バージョン・CVE 番号などが正しく訳されていない場合があります。対応を判断するときは、必ず元記事やベンダーの公式情報をご確認ください。ご利用上の注意

新着記事

1 / 16 ページ

10/312026

重要英語・翻訳待ち GHSA-4xm8-rg9h-jhq2 [CRITICAL] Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution
GitHub Advisory（critical）

#javascript #python
10/312026

重要英語・翻訳待ち GHSA-5xjx-3w67-w9x9 [CRITICAL] pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI
GitHub Advisory（critical）

#python
10/312026

重要英語・翻訳待ち CVE-2026-119978 [CRITICAL 9.0] Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to exe…
NVD CVE（HIGH）

#javascript
10/312026

重要英語・翻訳待ち CVE-2026-119717 [CRITICAL 9.2] pybars4 through 0.9.13 contains a code injection vulnerability in pybars/_compiler.py that allows at…
NVD CVE（HIGH）

#python
10/312026

重要英語・翻訳待ち CVE-2026-119716 [CRITICAL 9.2] pybars3 through 0.9.7 contains a code injection vulnerability in pybars/_compiler.py that allows tem…
NVD CVE（HIGH）

#python
10/302026

重要英語・翻訳待ち CVE-2026-119419 [CRITICAL 9.2] CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by…
NVD CVE（HIGH）

#php
10/302026

重要英語・翻訳待ち CVE-2026-119418 [CRITICAL 9.2] CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by…
NVD CVE（HIGH）

#php
10/302026

重要英語・翻訳待ち CVE-2026-103039 [CRITICAL 9.8] The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to,…
NVD CVE（CRITICAL）

#php
10/302026

重要英語・翻訳待ち CVE-2026-111357 Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
CISA Known Exploited Vulnerabilities
10/302026

重要英語・翻訳待ち CVE-2026-118527 Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
CISA Known Exploited Vulnerabilities
10/302026

重要英語・翻訳待ち CVE-2026-18894 [CRITICAL 9.8] IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote attacker to trigger pre-existing stored P…
NVD CVE（CRITICAL）

#python
10/292026

重要注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新)
JPCERT/CC 注意喚起・Weekly Report

#linux #php
10/292026

CVE-2026-93757 [重要度：7.5] WordPressの「Wild Apricot Login」プラグインに、SSO（シングルサインオン）のメールアドレスに関連する認証バイパスの脆弱性が存在します。
NVD CVE（HIGH）

#php
10/292026

重要英語・翻訳待ち CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability
CISA Known Exploited Vulnerabilities
10/292026

重要英語・翻訳待ち CVE-2026-97229 GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability
CISA Known Exploited Vulnerabilities
10/292026

CVE-2026-116576 [高] systeminformationにおいて、services()機能におけるUnicode引用符の脆弱性を利用したWindowsコマンドインジェクションの可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118694 [重要度：8.7] python-markdown2のバージョン2.5.5までのバージョンには、リモートユーザーがサービスを停止させる脆弱性が存在します。
NVD CVE（HIGH）

#python
10/292026

重要 CVE-2026-117601 [重大] Electrum: 悪意のあるサーバーが、送信されたばかりのトランザクションを置き換え、ユーザーをRBF（Replace-by-Fee）操作に誘導する可能性があります。
GitHub Advisory（critical）

#python
10/292026

CVE-2026-116581 [高] Seroval: fromJSON デシリアライザーは、ノードから提供される配列の長さやシーケンスの終了に関する情報を信頼するため、認証されていないイベントループによるサービス拒否（DoS）攻撃につながる可能性がある。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116584 [高] Serovalの`fromJSON`/`fromCrossJSON`機能において、検証されていない配列の要素数が原因によるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116580 [高] Seroval: デシリアライゼーションにおいて、攻撃者が指定した関数が呼び出される。AsyncIteratorFactoryInstanceが、型チェックなしにsource.on(listener)を呼び出す。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-115915 [高リスク] vLLM: 信頼できないEPS形式の入力データが、サービス拒否（DoS）やGhostscriptのリモートコード実行（RCE）を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/292026

CVE-2026-115912 [高リスク] vLLM: 公開されているマルチモーダルな共有メモリハンドルの偽装により、セキュリティが確保されていないシリアライゼーション設定の場合、ワーカー側の `pickle.loads()` 関数に影響が及ぶ。
GitHub Advisory（high）

#python
10/292026

CVE-2026-116795 [高] RE2JS: re2jsのルックビハインドマッチングにおいて、二次時間計算によるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118668 [高リスク] LangGraphのJavaScriptによるカスタム認証機能に、異なるユーザーのStoreへのアクセスを許可する可能性がある。
GitHub Advisory（high）

#javascript #python
10/292026

CVE-2026-118660 [高] Happy DOM: iframeやリンクされたスタイルシートを介したSSRF脆弱性。これは、信頼できないHTMLを解析する際に発生する。
GitHub Advisory（high）

#javascript #node.js
10/292026

CVE-2026-118257 [高] Vue I18n: `escapeParameter`関数が、翻訳メッセージ内の`srcdoc`属性を介したXSS攻撃を完全に防ぐことができません。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118665 [高リスク] GraphQL Tools: リクエストごとに設定された接続パラメータが、後続のユーザーのWebSocket認証に引き継がれる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118255 [高] Highcharts Grid: `credits.href` に記述された `javascript:` URL がクリックされた際にスクリプトが実行される。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118254 [高] Highcharts Gridは、ページネーションの言語設定をHTMLとして解釈する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118253 [高] Highcharts Dashboardsは、フルスクリーン表示のラベルをHTMLとして解釈する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118252 [高] Highcharts Dashboardsにおいて、サイドバーのコンポーネントラベルをHTMLとして解析する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118251 [高] Highcharts: `credits.href` に記述された `javascript:` URL がクリックされた際にスクリプトが実行される。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118250 [高] Highcharts: ドット線グラフの `keys` パスが `Object.prototype` に書き込まれる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118249 [高] Highcharts: シリーズの列の構築処理がObject.prototypeに書き込みを行う。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118246 [高] Highcharts Core: `breadcrumbs.style` のキーが、SVG のイベントハンドラ属性になる。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116797 [高] Highcharts Grid Pro: セルレンダラーの `attributes` マップが、生の `setAttribute` を使用して記述されている。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118242 [高] Highcharts Grid: `<path>`要素に対して、生の`setAttribute`メソッドを使用して記述された、カスタムアイコン定義オブジェクト。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118245 [高リスク] Highcharts Dashboards: `chartConstructor` は、Highcharts の名前空間への未チェックな参照です。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-118244 [高] Highcharts Core: HTMLテキストの解析処理が、印刷時にフィルタリングされていない`innerHTML`を使用する。
GitHub Advisory（high）

#javascript
10/292026

CVE-2026-116796 [高] Highcharts Core: `xlink:href`属性に含まれる`javascript:`URLがテキストフィルタリングを回避し、エクスポートされたグラフに到達する。
GitHub Advisory（high）

#javascript
10/292026

GHSA-4mfg-r38w-w8fg [高リスク] mcp-sanitizer: URLのサニタイザーにおいて、明示的なポート番号や括弧で囲まれたIPv6アドレスを使用することで、ローカルホスト/IPv6ループバック経由のSSRFを回避できる。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

GHSA-7w82-6f9j-v9jp [重要] mcp-sanitizer: ファイルパスのサニタイザーの脆弱性により、任意のユーザーのホームディレクトリへの絶対パスが許可される。
GitHub Advisory（high）

#javascript #node.js #python
10/292026

CVE-2026-58273 [高] rucioにおいて、REST APIのエンドポイントにおけるURL署名機能において、認証を回避される脆弱性が存在します。
GitHub Advisory（high）

#python
10/292026

CVE-2026-118683 [重要度：8.6] MONAIのバージョン1.2.0から1.6.1未満のバージョンには、ConfigWorkflow.__ini…において、リモートコード実行の脆弱性が存在します。
NVD CVE（HIGH）

#python
10/282026

重要 CISAが、既知の脆弱性が悪用されている2つの項目をカタログに追加しました。
CISA Cybersecurity Advisories

#linux
10/282026

CVE-2026-111120 [重要度：8.8] WordPressのプラグイン「VikRentCar Car Rental Management System」に、クロスサイトリクエスト脆弱性が見つかっています。
NVD CVE（HIGH）

#php
10/282026

CVE-2026-110662 [重要度：高、7.2] WordPressプラグイン「MxChat – AI Chatbot & Content Generation for WordPress」に、脆弱性が存在します。
NVD CVE（HIGH）

#php
10/282026

CVE-2026-109384 [重要度：8.8] WordPressのプラグイン「The Innovative Form Builder – IvyForms」に、任意のファイルアップロードの脆弱性が存在します。
NVD CVE（HIGH）

#php
10/282026

重要 CVE-2026-109218 [重大 9.8] WordPressの「Contact Manager」プラグインは、すべてのバージョンにおいて、任意のファイルアップロードの脆弱性を持っています。
NVD CVE（CRITICAL）

#php