新着記事

784 件・ 12 / 16 ページ

10/082026

CVE-2026-106105 [高リスク] Quasarフレームワーク：開発用のTLS秘密鍵が、過度に許可的なファイルシステム権限でキャッシュされている。
GitHub Advisory（high）

#javascript #ssl
10/082026

CVE-2026-106106 [高] Quasar Framework: SSR/SSGの開発エラーページに、フルシェル環境の情報が公開されており、`<script>`タグのエスケープ処理を回避できる。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106107 [高] Quasar Framework: App Vite SSR および SSG の nonce 属性が、適切に制限されていません。
GitHub Advisory（high）

#javascript
10/082026

CVE-2026-106104 [高リスク] Quasar Framework: ユーザーエージェントに対する過剰な正規表現のバックトラックにより、1つのリクエストがQuasar SSRサーバーを停止させる可能性がある。
GitHub Advisory（high）

#javascript #linux #node.js
10/082026

重要 CVE-2026-106102 [重大] Quasar Framework: `getHead()`関数における、エスケープ処理されていないSSRメタタグのレンダリングを悪用した、保存型/リフレクション型クロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（critical）

#javascript #node.js
10/082026

CVE-2026-106103 [高] Quasar Framework: 特殊に細工された「Icon Genie」プロファイルを使用した、ディレクトリトラバーサル/任意のファイル書き込みの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/082026

重要 CVE-2026-62176 [重大] PraisonAI: デプロイAPIサーバー生成において、f-stringによる文字列補完を介したコードインジェクションの脆弱性。
GitHub Advisory（critical）

#python
10/072026

CVE-2026-61436 [高リスク] PraisonAI: AgentMailのWebhookモードにおいて、改ざんされた署名のないメッセージ（message.receivedイベント）を受け入れ、エージェントを起動する脆弱性。
GitHub Advisory（high）

#python
10/072026

CVE-2026-61428 [高リスク] PraisonAI: AgentMailのWebhook機能には署名検証が不足しており、認証されていないメッセージの挿入や送信者のなりすましを許してしまう可能性があります。
GitHub Advisory（high）

#python
10/072026

CVE-2026-57449 [高リスク] Actual Sync Server: CORSプロキシのGitHub API許可リストのプレフィックス回避により、サーバーのGitHubトークンを介してプライベートリポジトリが漏洩する。
GitHub Advisory（high）

#javascript #python
10/072026

CVE-2026-46434 [高] wger: トレーナー権限の不正利用 - 不適切な権限管理。
GitHub Advisory（high）

#django #python
10/072026

CVE-2026-43976 [高] wger: gym=Noneという条件を回避することで、異なるテナント間の管理者情報や契約情報が漏洩する脆弱性 (5回閲覧)
GitHub Advisory（high）

#django #python
10/072026

CVE-2026-86540 [高リスク] .knowns/config.jsonファイルにおける、セキュリティが不十分なLSPバイナリパスの設定を介した、OSコマンドインジェクションの脆弱性が確認されています。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105868 [重要度：8.6] Payloadは、無償で利用可能なオープンソースのヘッドレスコンテンツ管理システムです。バージョン3.90.0以前のバージョンでは…
NVD CVE（HIGH）

#javascript
10/072026

CVE-2026-105856 [重要度：8.6] Payloadは、無償で利用可能なオープンソースのヘッドレスコンテンツ管理システムです。3.90.0以前のバージョンおよび4.0.0-cana…
NVD CVE（HIGH）

#postgres
10/072026

CVE-2026-105855 [高] ペイロードが、フィールドレベルでのパスワード更新制限を適用していなかった。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105854 [高] 脆弱性：マルチパートコンテンツタイプの検証におけるReDoS（リクエスト拒否）攻撃。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105849 [高リスク] 通常のドキュメント読み込み操作において、APIキーが漏洩する脆弱性。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105850 [高リスク] Payload Ecommerceにおいて、注文確認の検証に問題がある。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105853 [高リスク] 影響: トークン更新およびパスワードリセットの応答において、制限されたユーザー情報が公開される可能性がある。
GitHub Advisory（high）

#javascript
10/072026

重要 CVE-2026-105851 [重大] 脆弱性：認証コレクションにおけるフィールドアクセス制御の回避。
GitHub Advisory（critical）

#javascript
10/072026

CVE-2026-105806 [高リスク] 脆弱性内容：MCP APIキーに対するアクセス制御の不備。
GitHub Advisory（high）

#javascript
10/072026

重要 CVE-2026-105844 [重大] 脆弱性：Payload Import Exportプラグインにおけるプロトタイプ汚染。
GitHub Advisory（critical）

#javascript
10/072026

重要 CVE-2026-105845 [重大] 脆弱性：SQLiteおよびPostgresにおけるSQLインジェクション。
GitHub Advisory（critical）

#javascript #postgres
10/072026

CVE-2026-105847 [高リスク] 脆弱性：多形的な結合クエリにより、隠されたフィールドが公開される可能性がある。
GitHub Advisory（high）

#javascript
10/072026

CVE-2026-105796 [高] Kiota: KiotaのJavaおよびPHPジェネレーターにおいて、ドキュメントコメントの区切り文字の改ざんを介したコードインジェクションの脆弱性。
GitHub Advisory（high）

#php
10/072026

CVE-2026-104850 [高リスク] MCP TypeScript SDK: OAuthクライアントが、MCPサーバーによって選択された認証サーバーに認証情報を送信する可能性がある。
GitHub Advisory（high）

#javascript
10/072026

重要英語・翻訳待ち CVE-2026-105794 [CRITICAL] MsQuic: Improper Certificate Validation in Microsoft.Native.Quic.MsQuic.OpenSSL
GitHub Advisory（critical）

#ssl
10/072026

CVE-2026-105801 [高] openapi-python-client: 悪意のあるOpenAPIドキュメントが、任意のコード生成を引き起こす可能性があります。
GitHub Advisory（high）

#python
10/062026

GHSA-wq5f-xc86-pv6w [高] sharp：librsvg依存関係における脆弱性、CVE-2026-96889。
GitHub Advisory（high）

#javascript #linux #node.js
10/062026

重要 CVE-2026-102422 [重大] shell-quote: `{ comment }`トークンに続くトークン内の区切り文字を介した`quote()`コマンドインジェクションの脆弱性。
GitHub Advisory（critical）

#javascript
10/062026

重要 CVE-2026-10561 [重大] Langflow: PythonREPLComponentは、サンドボックス化されていないPythonコードを実行するため、認証されたリモートコード実行（RCE）や権限昇格を可能にする。
GitHub Advisory（critical）

#python
10/062026

重要 CVE-2026-82531 [重大 9.2] Smartyのバージョン4.5.8以前、および5.xのバージョン5.8.5以前には、コードインジェクションの脆弱性が存在します。これは、最上位の…
NVD CVE（HIGH）

#php
10/062026

Djangoのセキュリティアップデートがリリースされました：6.1.2、6.0.9、および5.2.18。
Django Weblog

#django #python
10/062026

重要 CVE-2026-102829 [重大] simple-git: `VISUAL` 環境変数が、安全でないエディタの検出から除外されている。
GitHub Advisory（critical）

#javascript
10/062026

重要 CVE-2026-102828 [重大] simple-git の安全な操作を制限する機能が、末尾のコマンド設定をブロックしていません。
GitHub Advisory（critical）

#javascript #node.js
10/062026

CVE-2026-102826 [高] simple-gitにおいて、保護されていないGitの設定ファイルを経由して、コマンド実行が可能となる脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-102827 [高] simple-git: "unsafe-operations"プラグインにおける、gitの長いオプションの省略形（--receive-p/--exe）を利用した回避策により、コマンド実行が可能になる（CVE-2026-28291の残存問題）。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-96749 [高] PyMongo: PYTHON-5996 BSONドキュメントのエンコードにおける符号付きサイズのオーバーフローにより、ヒープメモリ領域外への書き込みが発生する。
GitHub Advisory（high）

#python
10/062026

CVE-2026-96748 [高] PyMongo: PYTHON-5986 PyMongoの接続文字列の解析において、パーセントエンコードされた区切り文字を介したホスト名の挿入の脆弱性。
GitHub Advisory（high）

#python
10/062026

CVE-2026-102600 [高リスク] Socket.IO: 不安全なクライアントセッション参照によるプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-104846 [重大] Seroval: `fromJSON()`関数におけるPromise thenableの処理において、プラグインによって生成された呼び出し可能なオブジェクトが実行される（GHSA-mv8w-475rの回避）。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-104845 [高] Seroval: JSONデータのデシリアライゼーションにおいて、TypedArrayの長さが検証されていないため、メモリを使い果たす可能性がある。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-90711 [重大] proxy-addrにおいて、IPv4にマッピングされたIPv6の信頼サブネットを経由したIPスプーフィングの脆弱性が存在します。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-104859 [高] @nx/docker: @nx/dockerのリリースパイプラインにおけるOSコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#javascript
10/062026

GHSA-w2vw-w76x-qr89 [高リスク] Nx: Gitのリビジョンやリモート参照を介したOSコマンドインジェクションの脆弱性。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-104854 [高] Nxデーモンおよびプラグインワーカーのソケットが、他のローカルユーザーからアクセス可能である。
GitHub Advisory（high）

#javascript
10/062026

CVE-2026-87776 [高] 圧縮機能において、早期の応答終了時にメモリリークが発生し、サービス拒否につながる脆弱性。
GitHub Advisory（high）

#javascript
10/062026

重要 CVE-2026-100721 [重大] vm2: NodeVMのカスタム設定により、外部パスの制限を回避される可能性がある。
GitHub Advisory（critical）

#javascript
10/062026

CVE-2026-100722 [高] vm2: 公開されているコンストラクタからのホスト側のPromiseの拒否により、vm2ホストプロセスが終了する可能性がある。
GitHub Advisory（high）

#javascript #node.js