新着記事

781 件・ 5 / 16 ページ

10/232026

CVE-2026-96644 [高] Pillow: WMF/EMF形式の描画処理において、16ビットの数値による次元の切り捨て操作によって、ヒープメモリからのデータ読み出しエラーが発生する（Windows版）。
GitHub Advisory（high）

#linux #python
10/232026

CVE-2026-96643 [高リスク] Pillow: PNGのeXIfチャンクにより、EXIFの解析処理が二次時間オーダーで実行される。
GitHub Advisory（high）

#python
10/232026

CVE-2026-96642 [高リスク] Pillow: TarIOにおける負のサイズのフィールドが、無限のCPU使用状態を引き起こす。
GitHub Advisory（high）

#python
10/232026

CVE-2026-96640 [高] Pillow PDFのappend機能において、不正な共有ページツリーDAGが受け入れられ、リソースの枯渇を引き起こす。
GitHub Advisory（high）

#linux #python
10/232026

重要 CVE-2026-96639 [重大] Pillowのマルチフレームローダーにおいて、モードの切り替え後に、古いネイティブ画像ストレージが再利用される可能性がある。
GitHub Advisory（critical）

#python
10/232026

CVE-2026-96637 [高] Pillow: SpiderImagePluginのseek()関数における、圧縮解除時の異常データチェックの回避により、無限にメモリを割り当てる脆弱性（サービス拒否）。
GitHub Advisory（high）

#python
10/232026

重要 CVE-2026-114139 [重大] Sentry-Javascript: Tunnelルートを使用している場合に、ミドルウェアを迂回される脆弱性。
GitHub Advisory（critical）

#javascript
10/232026

重要 GHSA-2464-fhr4-w9xw [重大] Next.js: SVGファイルが使用される場合、画像最適化APIにおいて、認証されていないリモートコード実行の脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux
10/232026

CVE-2026-94482 [高] Next.js: サーバーアクションを使用するApp Routerにおけるサービス拒否の脆弱性。
GitHub Advisory（high）

#javascript
10/232026

GHSA-pxh4-856f-4h89 [高リスク] PyJWT: HS256/384/512の検証処理において、オクテット形式のJWK経由で空のHMACキーが受け入れられており、トークンの偽造を可能にする。 (PyJWK/PyJWKClient)
GitHub Advisory（high）

#python
10/232026

CVE-2026-114135 [高] Jupyter Server: ゲートウェイWebSocketハンドラにおける、カーネル実行権限の回避。
GitHub Advisory（high）

#python
10/232026

重要英語・翻訳待ち CVE-2026-111497 [CRITICAL] Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package
GitHub Advisory（critical）

#python
10/222026

重要 CVE-2026-115324 [重大] mem0ai Databricksのベクトルストアに、SQLインジェクションの脆弱性が存在します。
GitHub Advisory（critical）

#python
10/222026

USN-8952-1：Tornadoの脆弱性について。
Ubuntu Security Notices

#python
10/222026

重要シーメンス SIMATIC S7-1500 TM MFP
CISA Cybersecurity Advisories

#linux
10/222026

重要シーメンス SIMATIC S7 PLC の Web サーバー。
CISA Cybersecurity Advisories

#javascript #linux
10/222026

重要シーメンス SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP
CISA Cybersecurity Advisories

#linux
10/222026

重要シーメンス産業用エッジアプリケーションパブリッシャー。
CISA Cybersecurity Advisories

#javascript #node.js
10/222026

CVE-2024-58393 [重要度：8.8] i-Netsolution Readymade Unilevel Ecommerce MLM (2024年3月15日版) には、SQLインジェクションの脆弱性が存在します。
NVD CVE（HIGH）

#php
10/222026

CVE-2022-51023 [重要度：8.8] PHPOKのバージョン4.5.000から5.4.081までのバージョンには、SQLインジェクションの脆弱性が存在し、認証されていないユーザーが…
NVD CVE（HIGH）

#php
10/222026

重要 CVE-2021-48016 [重大 9.3] DedeCMSのバージョン5.8.1-betaまでの製品には、ShowMsg()関数におけるHTTPリクエストに関するPHPコードインジェクションの脆弱性が存在します。
NVD CVE（CRITICAL）

#php
10/222026

CVE-2019-25779 [重要度：8.7] WooThemes Diariseのバージョン1.5.9以前には、認証されていない攻撃者がファイルを読み取ることができる脆弱性が存在します。
NVD CVE（HIGH）

#php
10/222026

CVE-2018-25439 [重要度：8.7] MetInfo CMSのバージョン6.0.0から6.1.1未満には、/include/thumb.phpにパストラバーサル脆弱性が存在します。
NVD CVE（HIGH）

#php
10/222026

CVE-2018-25438 [重要度：8.7] Intermesh Group-Office 3.3.0のバージョン3.5.5以前には、認証なしでファイルパスを操作できる脆弱性が存在します。
NVD CVE（HIGH）

#php
10/222026

CVE-2017-20287 [重要度：8.7] WordPressのJavo Spotテーマのバージョン3.0.0より前のバージョンには、パスのトラバーサル脆弱性が存在し、認証されていないユーザーが…
NVD CVE（HIGH）

#php
10/222026

重要 PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
JVN 新着

#php
10/222026

pgCluu バージョン5.0がリリースされました。
PostgreSQL News

#postgres
10/222026

BackupDrill：オープンソースのSupabase Postgresバックアップ機能。自動化された復元テスト機能も搭載。
PostgreSQL News

#postgres
10/222026

SafeGrd：定期的に復元およびチェックされるPostgreSQLのバックアップ。
PostgreSQL News

#postgres #ssl
10/222026

pgrecon：オープンソースの、OracleからPostgreSQLへの移行評価およびスキーマ変換ツール。
PostgreSQL News

#postgres #python
10/222026

2026年10月21日（水）セキュリティアップデート情報
Node.js Vulnerability Reports

#node.js #ssl
10/222026

CVE-2026-113722 [高] virtualenv: 生成されたPOSIXコンソールランチャーが、宛先パスをシェル構文として解釈する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112902 [高] Pillow: 巧妙に作成されたTIFFタグを介したlibtiffエンコーダにおけるメモリ情報漏洩とセグメンテーション違反。
GitHub Advisory（high）

#python
10/222026

重要 CVE-2026-112393 [重大] Pillow: TIFFファイルをBytesIOに保存する際の_tiffWriteProcにおけるヒープバッファオーバーフロー。
GitHub Advisory（critical）

#python
10/222026

CVE-2026-112406 [高] Pillow: PdfParserのrewrite_pages関数において、ページツリーの親要素の循環によって無限ループが発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-96778 [重要度：7.7] Pillowは、Pythonの画像処理ライブラリです。バージョン9.4.0から13.0.0までの間で、src/libImaging/J…にあるImagingJpegEncode()に脆弱性が存在します。
NVD CVE（HIGH）

#python
10/222026

CVE-2026-96644 [重要度：高、7.1] Pillowは、Pythonの画像処理ライブラリです。Windows版のバージョン13.0.0より前のバージョンにおいて、src/PIL/WmfImagePlugin.pyが未チェックのデータを…
NVD CVE（HIGH）

#python
10/222026

CVE-2026-96640 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン5.1.0から13.0.0までのバージョンにおいて、src/…にあるPdfParser.linearize_page_tree()に脆弱性が存在します。
NVD CVE（HIGH）

#python
10/222026

CVE-2026-29001 [重要度：8.6] TastyIgniterのバージョン4.4.5までの製品には、PHPオブジェクトインジェクションの脆弱性が存在し、認証されたユーザーが…
NVD CVE（HIGH）

#php
10/222026

CVE-2026-112399 [高] Pillow: APNGの背景処理において、圧縮爆弾のチェックを行う前に、キャンバス全体が割り当てられる。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112892 [高] Pillow: MSP RLE デコーダが、非常に小さなファイルを無限のメモリ領域に展開する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112894 [高] Pillow: PDFのsave_all関数（PdfParser.next_object_id）において、最悪の場合、二次時間のDoS攻撃を引き起こす脆弱性。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112390 [高] Pillow: 埋め込まれたTIFFファイルにおいて、MIC n_framesの処理で無限ループが発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112392 [高] Pillow: ゼロサイズの画像に対するランクフィルター処理中に、ImagingExpandでヌルポインタ参照が発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112405 [高] Pillow: Image.merge 機能において、検証されていないバンド0へのアクセスにより、NULLポインタ参照が発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112893 [高] Pillow: FreeTypeのフォント描画において、ストローカーが有効になっている場合に、不正なメモリ解放が発生する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-112402 [高] Pillow: Image.transform を使用した ImagingScaleAffine における、calloc の失敗時のダブルフリー。
GitHub Advisory（high）

#linux #python
10/222026

重要 CVE-2026-112900 [重大] Pillow: Ghostscriptの呼び出しにおける引数注入の脆弱性。これにより、リモートコード実行（RCE）につながる可能性があります。
GitHub Advisory（critical）

#python
10/222026

重要 CVE-2026-114125 [重大] Storybook: Storybookのプレビュー機能におけるオリジン検証の欠陥により、悪意のあるウェブサイトからのコードインジェクションが可能。
GitHub Advisory（critical）

#javascript
10/222026

CVE-2026-113725 [高リスク] virtualenvのbash activate機能において、環境名にバックスラッシュが先行する文字列が使用された場合、コマンドが実行される。
GitHub Advisory（high）

#python