新着記事

781 件・ 2 / 16 ページ

10/282026

重要 CVE-2026-109218 [重大 9.8] WordPressの「Contact Manager」プラグインは、すべてのバージョンにおいて、任意のファイルアップロードの脆弱性を持っています。
NVD CVE（CRITICAL）

#php
10/282026

CVE-2026-1928 [重要度：8.8] WordPressのプラグイン「Rank Math SEO – AI SEO Tools to Dominate SEO Rankings」に、PHPの脆弱性が見つかっています。
NVD CVE（HIGH）

#php
10/282026

重要 CVE-2026-84999 [重大 9.8] WordPressのPie Register Premiumプラグインに、すべての環境において、ファイル種類の制限がないファイルアップロードの脆弱性が存在します。
NVD CVE（CRITICAL）

#php
10/282026

CVE-2026-117607 [重要度：8.6] Xerte Online Toolkitsのバージョン3.15.5までの製品には、リモートコード実行の脆弱性が存在し、認証を必要とせずに…
NVD CVE（HIGH）

#php
10/282026

CVE-2026-109999 [重要度：高、7.2] AIマーケティングエキスパート - AIを活用したメールマーケティング、AIコンテンツ生成、SEO分析、AIワークフロー自動化…。
NVD CVE（HIGH）

#javascript #php
10/282026

CVE-2014-125138 [重要度：8.7] C97net qEngine CMSのバージョン6.0.0以前、Kemana Directoryのバージョン1.5.6以前、およびCart Engineのバージョン3.0.0以前に…
NVD CVE（HIGH）

#php
10/282026

重要 Weekly Report: JPCERT/CCが2026年7月から9月分の「JPCERT/CC 四半期レポート」を公開
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のOracle製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

Weekly Report: MOVEit Transferに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Roundcube Webmailに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のMozilla製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のAtlassian製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: Apache Tomcatに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: GitLabに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: 複数のCisco製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: ISC BINDに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/282026

重要 CVE-2026-46300：Linuxカーネルにおける、ある変数の初期化が不十分な脆弱性。
CISA Known Exploited Vulnerabilities

#linux #php
10/282026

重要 CVE-2026-41709 Broadcom VMWare ESXにおける、ログ記録の不備に関する脆弱性。
CISA Known Exploited Vulnerabilities
10/282026

重要 PostgreSQL Anonymizer 3.3：セキュリティに関する主要なアップデート。
PostgreSQL News

#postgres
10/282026

ReviveDB：Supabaseのバックアップを、元のスキーマに対して復元テストを実施済み。
PostgreSQL News

#postgres
10/282026

Oxynote：オープンソースの社内Wikiで、リアルタイムのPostgreSQLクエリ結果をグラフで表示します。
PostgreSQL News

#mysql #postgres
10/282026

Estuaryは、PostgreSQLのCDC（変更データキャプチャ）機能を、特定のデータ範囲の補完機能と、拡張性の高いデータ検出機能を追加して強化しました。
PostgreSQL News

#postgres
10/282026

PostgreSQL@SCaLE24x の発表募集は、2027年11月1日に締め切りとなります。
PostgreSQL News

#postgres
10/282026

CVE-2026-116690 [高] MLflowにおいて、認証されていないサーバー上で、プロンプトモデルのバージョン情報を取得することで、任意のファイルを読み取られる脆弱性が存在します。
GitHub Advisory（high）

#python
10/282026

重要 CVE-2026-116692 [重大] MLflowにおいて、認証されていないサーバー上で、サードパーティ製のスコアリングシステムからのデータ復元処理において、呼び出し元が配置したアーティファクトモジュールをインポートすることで、リモートコード実行の脆弱性が存在します。
GitHub Advisory（critical）

#linux #python
10/282026

CVE-2026-116693 [高] dd-trace: URLのクエリ文字列の難読化処理におけるReDoS（リクエスト拒否サービス）の脆弱性。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-116675 [高] TinyMCEのメディアプラグインにおける、`data-mce-object`のシリアライゼーションを利用したクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript #php
10/282026

CVE-2026-116688 [高] CKEditor: エンジンパッケージにおけるクロスサイトスクリプティング（XSS）の脆弱性。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-116682 [高] FileBrowser: シンボリックリンクの追跡機能の不備により、ユーザーのアクセス範囲を回避し、指定されたディレクトリ外の任意のファイルを読み取ることが可能。
GitHub Advisory（high）

#python
10/282026

[セキュリティ速報][CVE-2026-103995] レスポンスボディおよびチャンクフレームの整数解析における緩い処理。
Python security-announce

#python
10/282026

CVE-2026-109829 [高] undiciにおいて、クロスオリジンリダイレクトを介したキャッシュポイズニングおよびクロスユーザー情報漏洩の脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-109383 [高] undiciにおいて、Agent側のTLSオプションが設定されていない場合に、TLS証明書の検証を回避される脆弱性が存在します。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-87018 [高] undiciにおいて、TLS 1.2の証明書変更による再ネゴシエーション機能の脆弱性により、サービス拒否攻撃を受ける可能性があります。
GitHub Advisory（high）

#javascript #node.js
10/282026

GHSA-f897-62hf-6gxq [高リスク] MCP TypeScript SDK: HTTPサーバーのトランスポートとハンドラにおいて、リクエストボディのサイズやJSON-RPCのバッチ長が制限されていませんでした。
GitHub Advisory（high）

#javascript
10/282026

CVE-2026-109413 [高] Symfony: YAMLインラインレクサーにおける無制限再帰により、単一のドキュメントがプロセスをクラッシュさせる可能性がある。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108082 [高] Symfony: HeaderUtils::split()関数におけるReDoS脆弱性。Cache-Controlリクエストヘッダー経由で悪用される可能性がある。
GitHub Advisory（high）

#php
10/282026

GHSA-wf6j-7hvr-gr93 [高リスク] Hydraの古いターゲットブラックリストには、安全でないPyYAMLの読み込みを許可する設定が含まれている。
GitHub Advisory（high）

#python
10/282026

CVE-2026-109855 [高] undici WebSocketクライアントにおいて、HTTP/2ハンドシェイクの失敗により、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/282026

CVE-2026-114616 [高リスク] Authlibは、空のHMACキーを受け入れてしまうため、JWS/JWTの署名を偽造することが可能になる（HS256/HS384/HS512）。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114615 [高] Authlibの不完全なアルゴリズム修正により、プレフィックス付きの公開鍵を用いたHMACの偽造が可能となる。
GitHub Advisory（high）

#python
10/282026

CVE-2026-108359 [高] PhpSpreadsheetのODSファイル読み込み機能：無制限に繰り返される行数 → CPUとメモリの枯渇（DoS攻撃）。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108358 [高] PhpSpreadsheet: ISO-2022のエスケープシーケンスを利用したXmlScannerの回避により、XXE攻撃やサービス拒否が可能となる。
GitHub Advisory（high）

#php
10/282026

CVE-2026-108357 [高] PhpSpreadsheet: `XmlScanner`における、二重エンコードされた`unentity()`関数を利用した脆弱性。TOCTOU（Time-of-Check to Time-of-Use）により、XXE攻撃やサービス拒否（DoS）攻撃を許してしまう可能性があります。
GitHub Advisory（high）

#php
10/282026

CVE-2026-114605 [高] dnspythonのdns.name.from_wire_parser()関数における、過剰なCPU使用。
GitHub Advisory（high）

#python
10/282026

CVE-2026-116588 [高] Datadog dd-trace-py: URLクエリ文字列の難読化処理におけるReDoS（リジェネレーション・オブ・サービス）脆弱性。
GitHub Advisory（high）

#python