新着記事

781 件・ 4 / 16 ページ

10/242026

CVE-2026-115895 [高] Happy DOM: CVE-2026-33943に対する不完全な修正。サニタイズされていないインポートエイリアスが、ホストコードの実行を引き起こす可能性がある。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-112940 [高] filelock ReadWriteLock: SQLiteは、ロックデータベースをファイル名で再度開くため、悪意のあるシンボリックリンクやジャーナルファイルが配置されると、ロックを使用しているプロセスのファイルが上書きされたり、削除されたりする可能性がある。
GitHub Advisory（high）

#linux #python
10/242026

重要 CVE-2026-112398 [重大] Pillow: FlashPix (FPX) JPEG デコードにおけるヒープバッファオーバーフローにより、コード実行が可能となる。
GitHub Advisory（critical）

#linux #python
10/242026

GHSA-f2hq-32vh-53cc [高] postal-mime: RFC 2047でBase64エンコードされた多数の結合可能な単語を含むヘッダーをデコードする際に、CPU使用率が著しく増加する。
GitHub Advisory（high）

#javascript
10/242026

重要 CVE-2026-114509 [重大] LaravelのTokenGuard認証における、文字列でないAPI認証情報による回避。
GitHub Advisory（critical）

#mysql #php
10/242026

CVE-2026-114055 [高リスク] vLLM: マルチモーダル画像処理システム（Isaac、InternVL、H2OVLなど）において、検証されていない`mm_processor_kwargs`パラメータを介したサービス拒否（DoS）攻撃の脆弱性。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115572 [高] pypdf: 同じ欠損オブジェクトへの繰り返し参照によって、処理時間が異常に長くなる可能性がある。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115585 [高] pypdf: 繰り返し出現する不正なクロスリファレンスエントリにより、処理時間が異常に長くなる可能性がある（追跡）。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115580 [高] pypdf: 大規模なクロスリファレンステーブルのヘッダー制限に関する、実行時間が長くなる可能性。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115570 [高] Electron: eMudhraの中間証明書が侵害された場合の対策。
GitHub Advisory（high）

#javascript #node.js
10/242026

CVE-2026-111181 [高] body-parserにおいて、圧縮されたリクエストボディの後に続くデータによって、サービス拒否の脆弱性が存在する。
GitHub Advisory（high）

#javascript
10/242026

CVE-2026-115419 [高] Strands Agents SDK: A2Aサーバーにおいて、データ要素が誤ったセッションに公開される脆弱性。
GitHub Advisory（high）

#javascript #python
10/242026

CVE-2026-115586 [高] virtualenv: Bashアクティベータにおいて、`promptvars`が無効の場合、`--prompt`の値がPS1でエスケープされずに残され、その結果、後でプロンプトの展開時にそれが実行される（21.14.9での回帰）。
GitHub Advisory（high）

#linux #python
10/242026

CVE-2026-115355 [高] Mistune: includeディレクティブにおけるパストラバーサルとクロスサイトスクリプティングの脆弱性。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115776 [高] Twisted: Twisted IRCサーバーにおいて、認証されていないリモートからのサービス拒否（DoS）攻撃が可能。これは、バッファのサイズ制限がないために発生する。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115778 [高] Twisted: Twistedのconch Telnet Transportにおいて、認証されていないリモートからのサービス拒否（DoS）の脆弱性が存在。これは、バウンドされていないサブネゴシエーションバッファが原因。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115775 [高] Twisted: Twistedのwords domish XML要素ストリームにおいて、認証なしでリモートからのサービス拒否（DoS）攻撃が可能。これは、要素ツリーのサイズが制限されていないことが原因。
GitHub Advisory（high）

#python
10/242026

CVE-2026-115478 [高] obsidian-tc: メモリライフサイクルツールが、所有されていないノートを上書きしたり、ライフサイクルの変更を一部のみ適用したりする。
GitHub Advisory（high）

#javascript
10/242026

重要 CVE-2026-77363 [重大] obsidian-tcのHTTP通信機能には、Origin/DNS-rebinding保護が不足しており、これにより、ローカル環境で不正なアクセスが行われる可能性があります。
GitHub Advisory（critical）

#javascript
10/242026

CVE-2026-115477 [高] obsidian-tc: 人による確認が拒否された場合、HTTP経由で破壊的な操作が行われる可能性がある。
GitHub Advisory（high）

#javascript
10/242026

重要 CVE-2026-77366 [重大] obsidian-tcのトークンは、任意の構成された保管領域にアクセスできる可能性があります。
GitHub Advisory（critical）

#javascript
10/242026

CVE-2026-57845 [重要度：8.7] Hugging Face Datasetsのバージョン5.1.0までの製品には、不安全なシリアル化の脆弱性が存在し、それを利用される可能性があります。
NVD CVE（HIGH）

#python
10/232026

情報提供：セッションのアップロード状況
PHP News

#php
10/232026

重要プリザンターのLDAP認証における認証不備の脆弱性
JVN 新着

#linux
10/232026

重要注意喚起: 直近で相次いでいる国内組織における不正アクセスに関する注意喚起 (更新)
JPCERT/CC 注意喚起・Weekly Report

#python
10/232026

重要 CVE-2026-110447 Collabora Online – 組み込みのCODEサーバーにおけるOSコマンドインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/232026

重要 CVE-2026-114625：Arista VeloCloud OrchestratorにおけるSQLインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/232026

重要英語・翻訳待ち CVE-2026-114616 [CRITICAL 9.1] Authlib is a Python library which builds OAuth and OpenID Connect servers. Prior to 1.9.1, Authlib's…
NVD CVE（CRITICAL）

#python
10/232026

重要英語・翻訳待ち CVE-2026-114615 [CRITICAL 9.1] Authlib is a Python library which builds OAuth and OpenID Connect servers. From 1.3.1 until 1.9.0, O…
NVD CVE（CRITICAL）

#python
10/232026

[セキュリティ速報][CVE-2026-114583] tarfile.tar_filter のパス越えの脆弱性により、展開先のディレクトリ外への書き込みが可能となる。
Python security-announce

#python
10/232026

CVE-2026-115392 [重要度：8.8] Wasmtimeのバージョン24.0.13以前、25.0.0のバージョン36.0.14以前、37.0.0のバージョン46.0.3以前、および47.0.0のバージョン47.0.4以前には、脆弱性が存在します。
NVD CVE（HIGH）

#linux
10/232026

GHSA-78g4-xqwv-q3g8 [高リスク] Pillow: バージョン11.1.0以降のすべてのパッケージに同梱されているlibopenjp2 2.5.4に、Image.open().load()から到達可能なOSV-2025-219というヒープバッファオーバーフローの脆弱性が存在します。
GitHub Advisory（high）

#python
10/232026

重要 GHSA-673q-mjm6-r5xr [重大] Next.js: `use cache`関数において、認証されていないリモートコード実行の脆弱性が存在。この脆弱性は、型付き配列を返す場合に発生する。
GitHub Advisory（critical）

#javascript
10/232026

CVE-2026-114145 [高] GitPythonは、サブモジュールの".git"パスの検証を、クローン後にのみ行います（リモートコード実行の脆弱性）。
GitHub Advisory（high）

#python
10/232026

CVE-2026-114142 [高リスク] toml-node: プロトタイプ汚染：TOMLドキュメントの解析中に、Object.prototypeに書き込みが発生する可能性があります。
GitHub Advisory（high）

#javascript
10/232026

CVE-2026-114141 [高リスク] toml-node: toml.parse()関数において、多数のテーブルを含む配列ヘッダーが原因で、計算量が指数関数的に増加するDoS（サービス拒否）攻撃の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114143 [高] toml-node: toml.parse()関数において、長いドット付きキーやテーブルパスを使用することで、計算量が指数関数的に増加するDoS攻撃が可能。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114144 [高] toml-node: `toml.parse()`関数における、無制限の長さを持つ整数リテラルが原因による、制御不能なリソース消費（CPUDoS攻撃）。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-114126 [高] Storybookの開発サーバーが、ローカルネットワークからのコードインジェクションの脆弱性を持つ。
GitHub Advisory（high）

#javascript
10/232026

CVE-2026-114604 [高] GraphQL Tools: `mergeIncrementalResult`において、プリミティブでないパスセグメントを介したプロトタイプ汚染の脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/232026

CVE-2026-75508 [高リスク] GraphQL-core: コメントトークンを利用してパーサーの最大トークン数制限を回避し、サービス拒否を引き起こす脆弱性。
GitHub Advisory（high）

#linux #python
10/232026

CVE-2026-75507 [高リスク] GraphQL-core: "OverlappingFieldsCanBeMerged"の検証ルールにおける二乗複雑性により、サービス拒否が発生する可能性がある。
GitHub Advisory（high）

#linux #python
10/232026

重要 GHSA-cg2g-xh64-v4q7 [重大] DOMPurify SAFE_FOR_TEMPLATES の脆弱性：テンプレート式が分割され、DOM出力モードにおいて、関連するシャドウルートの内容に残り続ける。
GitHub Advisory（critical）

#javascript
10/232026

GHSA-mrv2-3pqr-j5jr [重要] DOMPurify: IN_PLACEオプションにおいて、親または兄弟要素が削除されると、切り離されたサブツリーのイベントハンドラが有効なままになる（GHSA-p98j-92pf-mc4pに対する未完の修正）。
GitHub Advisory（high）

#javascript
10/232026

CVE-2026-114140 [高] nbconvert: md、latex、rst、およびasciidoc形式へのエクスポート時に、セル出力ファイル名におけるパスのトラバーサル脆弱性を利用して、任意のファイルを書き込むことができる。
GitHub Advisory（high）

#python
10/232026

CVE-2026-114134 [高リスク] Black: GitHub Actionが、pyproject.tomlファイルから検証されていない必須バージョンをインストールする。
GitHub Advisory（high）

#python
10/232026

CVE-2026-114137 [高] Django REST framework: TokenProxy.delete() は成功を報告するものの、実際には何も取り消さない。
GitHub Advisory（high）

#django #python
10/232026

CVE-2026-114138 [高] Django REST framework: "Accept"ヘッダーに多数の大きな引用符付きパラメータが含まれている場合、コンテンツネゴシエーションの際にリクエストごとに約19秒のCPU時間を消費する。
GitHub Advisory（high）

#django #python
10/232026

CVE-2026-114136 [高] Django REST framework: JSONParserが、攻撃者が指定したコーデックをリクエストストリームに適用する。
GitHub Advisory（high）

#django #python
10/232026

CVE-2026-96778 [高リスク] Pillow: JPEGのコメントを書き込む際、ICCプロファイルによってバッファが満たされると、ヒープバッファオーバーフローが発生する。
GitHub Advisory（high）

#django #python