#javascript

281 件・ 3 / 6 ページ

キーワード「javascript」を含む記事を新しい順に並べています。

10/092026

CVE-2026-107390 [重要度：7.5] music-metadataは、オーディオおよびビデオメディアファイルのメタデータを解析するためのツールです。バージョン11.16.0より前のバージョンでは、MP4ファイルの解析において…
NVD CVE（HIGH）

#javascript
10/092026

CVE-2026-107385 [高リスク] MariaDB Connector/Node.js: セッションがNO_BACKSLASH_ESCAPESオプションを使用している場合、テキストプロトコルにおいてSQLインジェクションの脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-107384 [高リスク] MariaDB Connector/Node.js: SET展開におけるオブジェクトキーを介したSQLインジェクションの脆弱性 (permitSetMultiParamEntries)。
GitHub Advisory（high）

#javascript #node.js
10/092026

CVE-2026-107383 [高リスク] MariaDB Connector/Node.jsにおいて、不正なGeoJSONパラメータが原因で、初期化されていないプロセスメモリが外部に公開される脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
10/092026

重要 CVE-2026-106446 [重大] Handlebars: コンパイル処理におけるAST（抽象構文木）の型混同によるJavaScriptインジェクションの脆弱性（CVE-2026-33937の回避）。
GitHub Advisory（critical）

#javascript #node.js
10/092026

重要 CVE-2026-106445 [重大] Handlebars: 独自のプロパティチェックを回避することで、JavaScriptインジェクションが可能.
GitHub Advisory（critical）

#javascript
10/092026

CVE-2026-107375 [高] JHipster: JHipsterが生成するリアクティブ（WebFlux + R2DBC）アプリケーションにおいて、パラメータにSQLインジェクションの脆弱性が見つかりました。
GitHub Advisory（high）

#javascript #postgres #python
10/092026

CVE-2026-107303 [高] JHipster: 生成されたアプリケーションにおいて、制限のないBlobコンテンツタイプが同一オリジンとして扱われるため、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在する。
GitHub Advisory（high）

#javascript
10/092026

CVE-2026-107302 [高] msgpack5: map32ヘッダーが切り捨てられた場合に、予期しないエラーが発生する。
GitHub Advisory（high）

#javascript
10/092026

CVE-2026-107300 [高] msgpack5: 多数のバッファリングされた値が、ストリーミングデコーダのスタックを枯渇させる可能性がある。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105642 [高リスク] Ghost：ブックマークカードの画像を通じて、リモートでのコード実行が可能。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105643 [高] Ghost: 埋め込みカードのプレビュー機能における、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105649 [高] Ghost: SVGファイルのアップロードを介した、サニタイズ処理を回避する、保存型クロスサイトスクリプティングの脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-94483 [高] Next.jsにおいて、画像最適化機能にサーバーサイドのリクエストフォージェリの脆弱性が見つかりました。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105856 [高リスク] 脆弱性：SQLite/PostgresにおけるSQLインジェクション。
GitHub Advisory（high）

#javascript #postgres
10/082026

CVE-2026-105858 [高リスク] 脆弱性：最初の登録処理を介したリモートコード実行。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105860 [高] マルチテナントプラグインにおいて、ペイロードがテナントの認証を回避する脆弱性が見つかりました。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105861 [高] 外部からのファイルアップロードにおける、信頼性検証の不備。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105862 [高リスク] 脆弱性内容：ユーザーがアップロードしたSVGファイルに対する入力検証の回避。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105865 [高リスク] 脆弱性：ファイルアップロードのライフサイクルにおける不完全な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105867 [高リスク] 脆弱性：クライアントがアップロードするファイルによって、S3上のオブジェクトが上書きされる可能性がある。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105868 [高リスク] 概要：アップロードされたXMLファイルによって、同一オリジンのJavaScriptが実行される可能性がある。
GitHub Advisory（high）

#javascript
10/082026

重要 CVE-2026-105857 [重大] Payload Form Builder には、リモートコード実行（RCE）の脆弱性があります。
GitHub Advisory（critical）

#javascript
10/082026

重要 CVE-2026-105859 [重大] 脆弱性：不正な更新によるコレクションドキュメントへのアクセス。
GitHub Advisory（critical）

#javascript
10/082026

重要 CVE-2026-105863 [重大] ペイロード認証トークンフィールドの処理に関する問題。
GitHub Advisory（critical）

#javascript
10/082026

CVE-2026-105650 [高] Ghost: oEmbedの写真レスポンスを介した、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105651 [高] Ghost: ブックマークカードの画像経由での、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105675 [高] Ghost: Ghost管理APIにおける招待トークンの情報漏洩。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105677 [高リスク] Ghost: テーマの翻訳ファイルを通じて、リモートからのコード実行が可能.
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105679 [高] Ghost: ローカルストレージへのファイルアップロード機能における、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106455 [高] Backstage: TechDocsにおけるMkDocsプラグインの設定の検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106459 [高] Backstage: Sentryのテンプレート生成機能における入力検証の不備。
GitHub Advisory（high）

#javascript
10/082026

重要 CVE-2026-93605 [重大] vm2 には、サンドボックスからの脱出の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-104891 [高リスク] mppx-condition-gate: 認証なしでアクセス可能な経路が存在し、ユーザーが自己申告したウォレットに対して制御を証明していない。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106510 [高リスク] Backstage: TechDocsのmkdocs.ymlファイルに悪意のあるmarkdown拡張機能が設定されている場合、リモートからコードを実行される可能性があります。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106558 [高] Backstage: TechDocsのMkDocs設定における不適切な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106560 [高] Backstage: スキャフォルダーのバックエンドモジュールにおける、リポジトリパスの検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106486 [高] Backstageにおいて、Bitbucketのプルリクエスト作成機能に、不適切なファイルシステム検証が存在する。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106488 [高] Backstage: OIDCプロバイダーにおける認証の不備。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106492 [高] Backstage: サービス認証情報の委譲時におけるアクセス制限の不適切な保持。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106498 [高] Backstage: カタログエンティティのプレースホルダー解決における不適切なURL検証。
GitHub Advisory（high）

#javascript
10/082026

重要 CVE-2026-106501 [重大] Backstage: Scaffolderにおいて、機密情報が漏洩される脆弱性。
GitHub Advisory（critical）

#javascript
10/082026

CVE-2026-106503 [高] Backstage: スキャフォルダーのアクション入力における認証バイパス。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106500 [高] Backstage: スキャフォルダーのバックエンドにおける、タスクの状態の検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106505 [高] Backstage: TechDocsのバックエンドにおけるMkDocsの設定ファイル検証機能の回避。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106509 [高] Backstage：TechDocsにおけるMkDocsテーマ設定の不適切な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106557 [高] Backstageにおいて、TechDocsのMarkdown拡張機能の設定において、入力値の検証が不適切である。
GitHub Advisory（high）

#javascript #python
10/082026

CVE-2026-106100 [高] 脆弱性内容：MongoDBのPayloadにおける、フィールドレベルの書き込みアクセスを回避する問題。
GitHub Advisory（high）

#javascript #postgres
10/082026

重要 CVE-2026-73487 [重大] Flowiseのプロンプトインジェクションにより、CSV/AirtableエージェントのPythonバリデーターを回避し、リモートコード実行（RCE）およびサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性がある。
GitHub Advisory（critical）

#javascript #python
10/082026

重要 CVE-2026-73483 [重大] Flowise NodeVMサンドボックスからのエスケープ。puppeteerの許可リストの脆弱性を利用し、Chromium経由で認証されたリモートコード実行（RCE）と任意のファイル読み込みが可能。
GitHub Advisory（critical）

#javascript