新着記事

784 件・ 11 / 16 ページ

10/082026

CVE-2026-105699 [高リスク] Langflowにおいて、認証が必要な状態で、プロジェクトをまたいだファイルが、スコープの制限がないMCPリソースハンドラを通じて開示される脆弱性が存在します。
GitHub Advisory（high）

#python
10/082026

CVE-2026-94483 [高] Next.jsにおいて、画像最適化機能にサーバーサイドのリクエストフォージェリの脆弱性が見つかりました。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105856 [高リスク] 脆弱性：SQLite/PostgresにおけるSQLインジェクション。
GitHub Advisory（high）

#javascript #postgres
10/082026

CVE-2026-105858 [高リスク] 脆弱性：最初の登録処理を介したリモートコード実行。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105860 [高] マルチテナントプラグインにおいて、ペイロードがテナントの認証を回避する脆弱性が見つかりました。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105861 [高] 外部からのファイルアップロードにおける、信頼性検証の不備。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105862 [高リスク] 脆弱性内容：ユーザーがアップロードしたSVGファイルに対する入力検証の回避。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105865 [高リスク] 脆弱性：ファイルアップロードのライフサイクルにおける不完全な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105867 [高リスク] 脆弱性：クライアントがアップロードするファイルによって、S3上のオブジェクトが上書きされる可能性がある。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105868 [高リスク] 概要：アップロードされたXMLファイルによって、同一オリジンのJavaScriptが実行される可能性がある。
GitHub Advisory（high）

#javascript
10/082026

重要 CVE-2026-105857 [重大] Payload Form Builder には、リモートコード実行（RCE）の脆弱性があります。
GitHub Advisory（critical）

#javascript
10/082026

重要 CVE-2026-105859 [重大] 脆弱性：不正な更新によるコレクションドキュメントへのアクセス。
GitHub Advisory（critical）

#javascript
10/082026

重要 CVE-2026-105863 [重大] ペイロード認証トークンフィールドの処理に関する問題。
GitHub Advisory（critical）

#javascript
10/082026

CVE-2026-105650 [高] Ghost: oEmbedの写真レスポンスを介した、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105651 [高] Ghost: ブックマークカードの画像経由での、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105675 [高] Ghost: Ghost管理APIにおける招待トークンの情報漏洩。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105677 [高リスク] Ghost: テーマの翻訳ファイルを通じて、リモートからのコード実行が可能.
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-105679 [高] Ghost: ローカルストレージへのファイルアップロード機能における、保存型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106455 [高] Backstage: TechDocsにおけるMkDocsプラグインの設定の検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106459 [高] Backstage: Sentryのテンプレート生成機能における入力検証の不備。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106115 [高] ImageSharp: TIFFのCCITT T6エンコーダにおいて、サイズが小さすぎる出力バッファへの書き込みが行われる。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106112 [高] ImageSharp: ICC LUT16の出力チャンネル数において、Vector4の範囲を超えた書き込みが発生する可能性がある。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106110 [高] ImageSharp: TIFFのCCITT T4エンコーダが、圧縮された出力バッファの範囲を超えてデータを書き込む可能性がある。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106113 [高] ImageSharp: HistogramEqualizationにおいて、検証されていない輝度値が、チェックされていないヒストグラムのインデックスとして使用されている。
GitHub Advisory（high）

#linux
10/082026

CVE-2026-106440 [高リスク] Hydra: Optunaのcustom_search_space機能において、get_methodを通じて信頼できない呼び出し可能なオブジェクトが解決され、実行される可能性があります。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106439 [高] Hydra: 変更可能なインスタンスポリシーにより、ターゲットのブロックリストを回避できる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-61429 [高] PraisonAI: Crawl4AI/Chromiumのバックエンドも、`web_crawl`のSSRF検証を回避する脆弱性の影響を受けています。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106443 [高] WeasyPrint: EPS形式の画像がGhostscriptインタープリタに渡され、リモートコード実行（RCE）につながる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-104890 [高リスク] Kunstmaan CMS: MediaBundle拡張機能のブラックリスト回避により、認証された管理者権限を持つユーザーが実行可能なPHPファイルをアップロードできるようになり、リモートコード実行につながる可能性があります。
GitHub Advisory（high）

#php
10/082026

重要 CVE-2026-93605 [重大] vm2 には、サンドボックスからの脱出の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-106441 [高] Hydraのログ設定において、安全でない呼び出し可能なオブジェクトの解決を許可する問題があります。
GitHub Advisory（high）

#python
10/082026

CVE-2026-106442 [高] Hydraのインスタンス化ターゲットブラックリスト回避機能により、コード実行が可能になる。
GitHub Advisory（high）

#python
10/082026

CVE-2026-104891 [高リスク] mppx-condition-gate: 認証なしでアクセス可能な経路が存在し、ユーザーが自己申告したウォレットに対して制御を証明していない。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106510 [高リスク] Backstage: TechDocsのmkdocs.ymlファイルに悪意のあるmarkdown拡張機能が設定されている場合、リモートからコードを実行される可能性があります。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106558 [高] Backstage: TechDocsのMkDocs設定における不適切な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106560 [高] Backstage: スキャフォルダーのバックエンドモジュールにおける、リポジトリパスの検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106486 [高] Backstageにおいて、Bitbucketのプルリクエスト作成機能に、不適切なファイルシステム検証が存在する。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106488 [高] Backstage: OIDCプロバイダーにおける認証の不備。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106492 [高] Backstage: サービス認証情報の委譲時におけるアクセス制限の不適切な保持。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106498 [高] Backstage: カタログエンティティのプレースホルダー解決における不適切なURL検証。
GitHub Advisory（high）

#javascript
10/082026

重要 CVE-2026-106501 [重大] Backstage: Scaffolderにおいて、機密情報が漏洩される脆弱性。
GitHub Advisory（critical）

#javascript
10/082026

CVE-2026-106503 [高] Backstage: スキャフォルダーのアクション入力における認証バイパス。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106500 [高] Backstage: スキャフォルダーのバックエンドにおける、タスクの状態の検証が不適切。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106505 [高] Backstage: TechDocsのバックエンドにおけるMkDocsの設定ファイル検証機能の回避。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106509 [高] Backstage：TechDocsにおけるMkDocsテーマ設定の不適切な検証。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106557 [高] Backstageにおいて、TechDocsのMarkdown拡張機能の設定において、入力値の検証が不適切である。
GitHub Advisory（high）

#javascript #python
10/082026

CVE-2026-106100 [高] 脆弱性内容：MongoDBのPayloadにおける、フィールドレベルの書き込みアクセスを回避する問題。
GitHub Advisory（high）

#javascript #postgres
10/082026

CVE-2026-105741 [高] Langflow: `X-Forwarded-For`ヘッダーを介したIPアドレス偽装回避の脆弱性。これにより、リモートからの設定書き込みが可能になる。
GitHub Advisory（high）

#python
10/082026

重要 CVE-2026-73487 [重大] Flowiseのプロンプトインジェクションにより、CSV/AirtableエージェントのPythonバリデーターを回避し、リモートコード実行（RCE）およびサーバーサイドリクエストフォージェリ（SSRF）が発生する可能性がある。
GitHub Advisory（critical）

#javascript #python
10/082026

重要 CVE-2026-73483 [重大] Flowise NodeVMサンドボックスからのエスケープ。puppeteerの許可リストの脆弱性を利用し、Chromium経由で認証されたリモートコード実行（RCE）と任意のファイル読み込みが可能。
GitHub Advisory（critical）

#javascript