新着記事

784 件・ 16 / 16 ページ

09/302026

CVE-2026-85152 [高] undiciにおいて、インターセプターのオリジン分離の欠陥により、クロスオリジンキャッシュポイズニングの脆弱性が存在する。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-92599 [高リスク] joi: `Joi.string().isoDate()`関数における、二次方程式に基づく正規表現のバックトラック処理。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102673 [高リスク] Electronにおいて、OpenURLFromTabを通じて開かれるポップアップウィンドウに対して、継承されたHTMLサンドボックスの制限が解除される。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102674 [高リスク] Electron: サンドボックス環境で開かれた上位ドキュメントからのウィンドウは、そのサンドボックスの制限を引き継ぎません。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102675 [高] Electron: ファイルおよびHTTPプロトコルハンドラにおいて、corsEnabledが有効でない場合、クロスオリジンからの読み込みが可能。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-102676 [高] Electron: `<webview>` を使用すると、埋め込み側の制限に関わらず、Web WorkersでNode.jsの統合を有効にできる。
GitHub Advisory（high）

#javascript #node.js
09/302026

CVE-2026-102677 [高] Electron: 隔離されたプリロードコードのキャッシュが、脆弱になったレンダラーによって改ざんされる可能性がある。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-65954 [高リスク] PHPCSUtils: AbstractArrayDeclarationSniffクラスのgetActualArrayKey()関数におけるeval()関数の脆弱性を利用したリモートコード実行の可能性。
GitHub Advisory（high）

#php
09/302026

[セキュリティ速報][CVE-2026-12345] `tempfile.TemporaryDirectory` のクリーンアップ処理における競合状態により、一時ディレクトリ以外のファイルを削除できてしまう。
Python security-announce

#python
09/302026

重要 CVE-2026-102676 [重大 9.8] Electronは、JavaScript、HTML、およびCを使用して、クロスプラットフォームのデスクトップアプリケーションを開発するためのフレームワークです。
NVD CVE（CRITICAL）

#javascript #node.js
09/302026

重要 CVE-2026-102425 [重大 9.5] Joomla拡張機能 - balbooa.com - Balbooa Formsにおいて、フィールドのショートコード挿入を介した認証なしのリモートコード実行の脆弱性。
NVD CVE（CRITICAL）

#php
09/302026

CVE-2026-102424 [重要度：8.9] Joomla拡張機能 - balbooa.com - 認証なしのパス・トラバーサル脆弱性により、ローカルファイルが自動的に外部に送信される。
NVD CVE（HIGH）

#php
09/302026

CVE-2026-101127 [重要度：8.6] Joomla拡張機能 - balbooa.com - 認証されていないユーザーによるファイルアップロード時に、ファイル名がXSS（クロスサイトスクリプティング）の脆弱性を引き起こす可能性。Balbooa Formsのバージョン2.4.3未満に影響。
NVD CVE（CRITICAL）

#javascript
09/302026

CVE-2026-76844 [高] webpack-dev-middlewareにおいて、スラッシュで終わらないpublicPathが原因で、ディレクトリトラバーサルの脆弱性が存在する。
GitHub Advisory（high）

#javascript
09/302026

CVE-2026-97689 [重要度：8.9] urllib3は、Python向けのHTTPクライアントライブラリです。バージョン1.10.3から2.8.0までの間、HTTPResponse.read_chunked…
NVD CVE（HIGH）

#python
09/302026

CVE-2026-97687 [重要度：7.6] urllib3は、Python向けのHTTPクライアントライブラリです。バージョン1.26.0から2.8.0までの間、proxy_ssl_context、proxy…
NVD CVE（HIGH）

#python #ssl
09/292026

重要 CVE-2026-86950 Appleの複数の製品における、境界外書き込みの脆弱性。
CISA Known Exploited Vulnerabilities
09/292026

CVE-2026-101895 [高] Angular SSR: 不正なDOCTYPE宣言によって無限ループが発生し、サービス拒否（DoS）を引き起こす脆弱性。
GitHub Advisory（high）

#javascript #node.js
09/292026

CVE-2026-84292 [高] fast-uriにおいて、シリアル化処理における検証されていないポートを悪用した、不正な情報挿入の脆弱性が存在します。
GitHub Advisory（high）

#javascript #node.js
09/292026

CVE-2026-84394 [高] fast-uriにおいて、URIの権限部分にある閉じられていない括弧により、ホストの混同の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
09/292026

CVE-2026-102275 [重要度：8.2] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.1.0から2.15.0までのPyJWTにおいて、OKPAlgo…
NVD CVE（HIGH）

#python
09/292026

CVE-2026-102274 [重要度：7.5] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.9.0から2.14.0までの間、PyJWKSetにおいて…
NVD CVE（HIGH）

#python
09/292026

重要 CVE-2026-102267 [重大 9.1] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.14.0より前のPyJWTのPyJWKClientは…
NVD CVE（CRITICAL）

#python
09/292026

重要 CVE-2026-102266 [重大 9.1] PyJWTは、JSON Web Tokenの規格をPythonで実装したものです。バージョン2.13.0から2.14.0までのバージョンにおいて、HMACアルゴリズムに関わる脆弱性が存在します。
NVD CVE（CRITICAL）

#python
09/292026

CVE-2026-101918 [重要度：7.5] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.0.0a1から2.15.0までのPyJWTおよびPyJWKにおいて…
NVD CVE（HIGH）

#python
09/292026

CVE-2026-101917 [重要度：7.5] PyJWTは、JSON Web Token（JWT）の規格をPythonで実装したものです。バージョン2.14.0より前のバージョンでは、PyJWTの`get_signing_key`…
NVD CVE（HIGH）

#python
09/292026

CVE-2026-88058 [高リスク] Angular SSR: サーバーサイドレンダリングにおいて、フォールバック用の生コンテンツ要素に含まれるエスケープされていない処理指示ノード（<?...?>）を介したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
09/292026

重要 CVE-2026-101110 [重大 9.3] Joomla拡張機能 - ordasoft.com - Book Library (無料) における認証なしのSQLインジェクションの脆弱性。バージョン 6.4.6 未満。
NVD CVE（CRITICAL）

#php
09/292026

重要 CVE-2026-101108 [重大 9.3] Joomla拡張機能 - ordasoft.com - Vehicle Manager (無料版) における認証なしのSQLインジェクションの脆弱性。バージョン 6.5.8 未満に影響。
NVD CVE（CRITICAL）

#php
09/292026

重要 CVE-2026-100752 [重大 9.3] Joomla拡張機能 - ordasoft.com - Real Estate Manager (無料版) における認証なしのSQLインジェクションの脆弱性。バージョン 6.7 以前に影響。
NVD CVE（CRITICAL）

#php
09/292026

CVE-2026-54710 [重要度：8.6] FreePBXは、オープンソースのIP-PBXです。バージョン16.0.40および17.0.7以前のバージョンには、重大なリモートコード実行の脆弱性…
NVD CVE（HIGH）

#php
09/292026

CVE-2026-54708 [重要度：8.6] FreePBXは、オープンソースのIP-PBXです。バージョン16.0.72および17.0.7以前のバージョンには、重大な脆弱性が存在し…
NVD CVE（HIGH）

#php
09/292026

CVE-2026-54675 [重要度：8.7] FreePBXは、オープンソースのIP-PBXです。バージョン16.0.10および17.0.5の以前のバージョンには、重大な脆弱性が存在し…
NVD CVE（HIGH）

#php
09/282026

GHSA-456v-xq2p-r4cj [高] code-ollama: `grep_search`コマンドにおける、エスケープされていない`$()`シェル置換によるコマンドインジェクションの脆弱性 (CWE-78)。
GitHub Advisory（high）

#javascript #python