新着記事

781 件・ 3 / 16 ページ

10/282026

CVE-2026-116589 [高] Datadog dd-trace-py: IASTのインストルメンテーションが、アプリケーションのDoS攻撃につながる可能性がある。
GitHub Advisory（high）

#python
10/282026

CVE-2026-106435 [高リスク] MongoDB Python ドライバ：不正な正規表現要素によるBSONデコード時の範囲外読み込み。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114053 [高リスク] vLLM: リクエストによって制御される `mm_processor_kwargs.code_revision` の設定により、リモートコード実行が可能となる。
GitHub Advisory（high）

#python
10/282026

GHSA-3w55-933p-8pv5 [重要] Strands Agents: デフォルトのセッションファイルストレージにおけるシンボリックリンク攻撃によるローカル権限昇格の脆弱性。
GitHub Advisory（high）

#linux #python
10/282026

CVE-2026-114510 [高] Flexible GraphRAG: FalkorDBアダプタの(_escape())における文字列エスケープの不備により、Cypher/Graphインジェクションの脆弱性が存在し、取り込まれたドキュメントの内容全体がグラフから削除される可能性がある。
GitHub Advisory（high）

#python
10/282026

GHSA-g5ff-637f-6q2m [高リスク] LiteLLM: `vertex_ai_credentials`を介した、任意のローカルファイルの読み込みが可能。
GitHub Advisory（high）

#python
10/282026

GHSA-r4xp-prcw-77qf [高リスク] better-auth: OAuth Proxy の脆弱性により、攻撃者が別のユーザーになりすますことができる。
GitHub Advisory（high）

#javascript
10/282026

重要 CVE-2026-114607 [重大] better-auth: OAuthのステートパラメータが、別のユーザーとしてサインインするための「マジックリンク」として利用される可能性がある。
GitHub Advisory（critical）

#javascript
10/282026

GHSA-23mf-xhv8-69c2 [高リスク] GitPython: 攻撃者が制御するブランチ名を通じて、任意のファイルを読み取られる可能性がある (`Head.checkout()` 関数において、CVE-2026-78679 の修正が不完全)。
GitHub Advisory（high）

#linux #mysql #python
10/282026

GHSA-f9j4-qggq-h239 [高リスク] GitPythonのRemote.pull()関数において、refspecの指定が"--upload-pack"の安全対策を回避し、任意のコマンド実行を可能にする。
GitHub Advisory（high）

#python
10/282026

GHSA-w8jc-g24h-crhw [高リスク] GitPythonのコマンドラッパーにおいて、安全でないプロトコルやオプションのチェックが省略されている。
GitHub Advisory（high）

#linux #python
10/282026

GHSA-m64x-33q8-m5h7 [高リスク] GitPythonのparse_actor_and_date()関数は、不正な形式のID行に対して、二次的なバックトラッキングの脆弱性があります。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114612 [高リスク] LiteLLM: プロキシ管理者の権限昇格の脆弱性。これは、異なるドメイン間でSaltキーを再利用することで発生する。
GitHub Advisory（high）

#python
10/282026

CVE-2026-114613 [高] MessagePack: msgpack C拡張機能において、strict_map_keyの検証に失敗した場合、メモリリークが発生する（メモリリークの量が制限されていない）。
GitHub Advisory（high）

#python
10/272026

GHSA-j456-xh4h-cpf2 [高リスク] NLTK: WekaClassifierが、検証されていない、呼び出し元が制御するモデルのパスをWekaのJVMに渡しており、nltk.pathsecによる隔離を回避する。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-96760 [重大] Authlib: JWS JSON デシリアライゼーションにおける、署名が空の場合の検証処理の不備。
GitHub Advisory（critical）

#python
10/272026

GHSA-q84f-53jg-9ppm [重要] better-auth: デバイス認証時の承認画面で、リクエスト元のクライアントや権限が表示されない。
GitHub Advisory（high）

#javascript
10/272026

CVE-2026-115924 [高] Rembg: 認証されていない状態でのSAMモデルの不正な利用により、悪意のあるONNXグラフを介してローカルファイルが公開される可能性がある。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-35002 [重大] Agno: `FunctionCall`の`field_type`パラメータにおける`eval()`関数を介した、任意のコード実行の脆弱性。
GitHub Advisory（critical）

#python
10/272026

CVE-2026-49272 [高リスク] OAuthLib: デバイスワークフローにおいて、クライアントが有効なクライアントIDを知っている限り、Bearerトークンが取得できてしまう。
GitHub Advisory（high）

#python
10/272026

重要 CVE-2026-48705 [重大] MONAIラベルサーバーのクラッシュと、改ざんされたDICOMデータによる推論結果の静かな改竄 (pydicom DS/IS検証の回避)。
GitHub Advisory（critical）

#python
10/272026

CVE-2026-34157 [高リスク] Wails: `wildcardPatternToRegex` の機能において、`BindingsAllowedOrigins` のサフィックスマッチングにより、オリジン制限を回避される可能性があります。
GitHub Advisory（high）

#linux
10/272026

CVE-2026-33944 [高リスク] Dolibarrにおいて、societe/class/societe.class.phpファイル内のlocaltax1_valueパラメータを介したSQLインジェクションの脆弱性が存在します。
GitHub Advisory（high）

#php
10/272026

CVE-2026-27975 [高リスク] Ajenti には、リモートからのコード実行の脆弱性が存在する可能性があります。
GitHub Advisory（high）

#python
10/272026

CVE-2026-117540 [重要度：8.7] svg-sanitizerのバージョン0.5.3以前、1.1.0未満には、Sanitizer::sanit…という箇所にサービス拒否の脆弱性が存在します。
NVD CVE（HIGH）

#php
10/272026

CVE-2026-116872 [重要度：8.7] Semantic MediaWikiのバージョン3.0.0から7.3.1未満のバージョンには、TermP…において、アルゴリズムの複雑性に関連する脆弱性が存在します。
NVD CVE（HIGH）

#php
10/272026

CVE-2026-75891 [重要度：8.8] WordPressのKirkiプラグインは、すべての環境において、PHPオブジェクトインジェクションを介した権限昇格の脆弱性があります。
NVD CVE（HIGH）

#php
10/272026

DSA-6589-1 php-mongodb - セキュリティアップデート
Debian Security Advisories (DSA)

#php
10/272026

重要 CVE-2026-111497 Google Brotliにおける、チェックされていない戻り値に関連する脆弱性。
CISA Known Exploited Vulnerabilities
10/272026

重要 CVE-2026-48356：Adobe CommerceおよびMagentoにおける、危険なファイル形式のアップロードを制限しない脆弱性。
CISA Known Exploited Vulnerabilities
10/272026

CVE-2026-115912 [重要度：8.8] vLLMは、大規模言語モデルの推論とサービス提供を行うためのエンジンです。0.32.0のバージョン以前には、認証されたユーザーが…
NVD CVE（HIGH）

#python
10/272026

ナタリア・ビダール - 予定されている短期休暇。
Django Weblog

#django
10/262026

CVE-2026-116219 [重要度：高、8.6] Dolibarr ERP CRMのバージョン24.0.0より前のバージョンには、htdocs/admin/tools/…において、OSコマンドインジェクションの脆弱性が存在します。
NVD CVE（HIGH）

#mysql #php
10/262026

重要 CISAが、既知の脆弱性をカタログに追加しました。
CISA Cybersecurity Advisories

#php
10/262026

重要 Brotliのセキュリティ修正を施した、PHPのWindows版アップデートが提供されました。
PHP News

#php
10/262026

重要注意喚起: BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起 (公開)
JPCERT/CC 注意喚起・Weekly Report

#node.js #python
10/262026

BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）
JVN 新着

#node.js
10/262026

重要 CVE-2026-109619: PHPにおける、内部リクエスト状態の有効期限切れの脆弱性。
CISA Known Exploited Vulnerabilities

#php
10/262026

重要 CVE-2026-109618 PHPのメモリ破壊脆弱性。
CISA Known Exploited Vulnerabilities

#php
10/262026

pg_hdr_histogram 1.0.0 - PostgreSQLにおける正確なパーセンタイル値の算出。
PostgreSQL News

#postgres #ssl
10/262026

HypoPG 1.4.4がリリースされました！
PostgreSQL News

#postgres
10/262026

重要 Python 3.15.2、3.14.10、3.13.18、3.12.16 および 3.11.18 がリリースされました。
Python Insider

#python #ssl
10/252026

CVE-2026-116204 [重要度：高、7.2] YesWikiのバージョン4.7.0より前のバージョンには、despam機能（ツール…）において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在します。
NVD CVE（HIGH）

#php
10/242026

[セキュリティ速報][CVE-2026-115557] SSLモジュールにおいて、信頼を失った中間証明書を信用しないようにする。
Python security-announce

#python #ssl
10/242026

重要 CVE-2026-115806 [重大 9.8] WordPressのプラグイン「The Prime Mover – Backup and Migration」に、PHPオブジェクトインジェクションの脆弱性が存在します…
NVD CVE（CRITICAL）

#php
10/242026

CVE-2026-113718 [高] virtualenv: Xonshの起動処理において、スクリプトのデコードに使用するコーデックに依存する問題。
GitHub Advisory（high）

#python
10/242026

CVE-2026-113723 [高] virtualenv: 古い互換モード下では、Bashプロンプトの値の意味が変わる可能性があります。
GitHub Advisory（high）

#python
10/242026

CVE-2026-109461 [高] MSAL (Microsoft Authentication Library) のNode.js版における認可コードフローにおいて、パラメータが攻撃者の管理するエンドポイントに漏洩する可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-109869 [高] undiciにおいて、過剰なcontent-encodingsによるエラーを適切に処理しない場合に、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-113872 [高リスク] multerにおいて、リクエストの終了後に保留中の非同期ファイルフィルタが原因で、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript #node.js