新着記事

781 件・ 6 / 16 ページ

10/222026

CVE-2026-113726 [高] virtualenv activate が、zsh で PROMPT_SUBST オプションが有効な場合、環境名からコマンドを実行する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-113732 [高] virtualenv activate.fish が、引用符の前にバックスラッシュを含むパスやプロンプトからコマンドを実行する。
GitHub Advisory（high）

#python
10/222026

CVE-2026-113776 [高] virtualenvの起動スクリプトが、プレースホルダー名を含むパスからコードを実行する。
GitHub Advisory（high）

#python
10/222026

重要 PHP 8.6.0 RC4 がテスト用に公開されました。
PHP News

#php
10/222026

重要 PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
IPA 重要なセキュリティ情報

#php
10/212026

重要 CVE-2026-109619 [重大 9.2] PHPには、一時的にリクエストのメモリを指す様々なグローバル状態が存在します。特定の状況下では、グローバル…
NVD CVE（HIGH）

#php
10/212026

重要 CVE-2026-109618 [重大 9.2] PHPは、メモリ不足（OOM）エラーが発生した場合、`longjmp()`関数を使用して現在の処理を中断し、処理を終了します。
NVD CVE（CRITICAL）

#php
10/212026

CVE-2026-113711 [高] ApostropheCMS: 認証されていないユーザーが、@apostrophecms/import-export の pre-auth aposBigUpload 処理において、リソースを枯渇させる可能性がある。
GitHub Advisory（high）

#javascript
10/212026

重要 CVE-2026-109618 [重大] メモリ不足によるデータ破壊を悪用したリモートコード実行の脆弱性。
GitHub php/php-src Security Advisories

#php
10/212026

重要 CVE-2026-109619 [重大] グローバル状態の不整合によるリモートコード実行の脆弱性。
GitHub php/php-src Security Advisories

#php #ssl
10/212026

重要 CVE-2026-114403 [重大 9.2] PHPOffice PHPPresentationのバージョン1.2.0までの製品には、セキュリティ上の脆弱性（不適切なシリアル化処理）があり、それが…
NVD CVE（HIGH）

#php
10/212026

重要 PHPに深刻な脆弱性が発見され、早急な修正が必要です。
CISA Cybersecurity Advisories

#php
10/212026

重要 CVE-2026-114053 [重大: 9.2] vLLMにおいて、バージョン0.7.3から0.31.0未満のバージョンでは、ユーザーから提供された`mm_processor_kwargs.code_revision`の値が、Tra…にそのまま送信される。
NVD CVE（HIGH）

#python
10/212026

重要セキュリティに関する注意：重大なリモートコード実行の脆弱性が発見されました。今すぐアップデートしてください。
PHP News

#linux #php
10/212026

Apache Tomcatにおける複数の脆弱性（2026年10月20日）
JVN 新着

#ssl
10/212026

重要 PHP 8.5.12がリリースされました！
PHP News

#php
10/212026

重要 PHP 8.4.27がリリースされました！
PHP News

#php
10/212026

重要 PHP 8.3.36がリリースされました！
PHP News

#php
10/212026

重要 Weekly Report: 複数のマイクロソフト製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: SiteGuard Server EditionにOSコマンドインジェクションの脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: JPCERT/CCが「連続不正アクセス事案の攻撃手法に関する調査」を公開
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: GitLabに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: ProgressのMarkLogic Serverに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: ((OTRS)) Community Editionに認証回避の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: AssetViewに重要なリソースに対する不適切なアクセス権の割り当ての脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Ivanti Connect Secureに認証回避の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のFortinet製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のSAP製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のMozilla製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のZoom製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Cisco Secure Email Gatewayに任意のファイル書き込みの脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のPalo Alto Networks製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: NextcloudのCollabora Online - Built-in CODE Serverに脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Next.jsに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Google Chromeに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のAdobe製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Drupal coreおよび複数のモジュールに脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のNGINX製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: BeyondTrust Remote Supportになりすましによる認証回避の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: 複数のJuniper Networks製品に脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 Weekly Report: Microsoft Edgeに複数の脆弱性
JPCERT/CC 注意喚起・Weekly Report

#php
10/212026

重要 PHP 8.2.35がリリースされました！
PHP News

#php
10/212026

DSA-6574-1 php8.4 - セキュリティアップデート
Debian Security Advisories (DSA)

#php
10/212026

重要 Python 3.15.1、3.14.9、および3.13.17がリリースされました。
Python Insider

#python
10/212026

重要英語・翻訳待ち CVE-2026-87347 [CRITICAL 9.6] Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module)…
NVD CVE（CRITICAL）

#ssl
10/212026

CVE-2026-83404 [重要度：7.5] Oracle MySQLのMySQL Connectors製品（コンポーネント：Connector/Python）における脆弱性。
NVD CVE（HIGH）

#mysql #python
10/212026

CVE-2016-20103 [重要度：8.7] WordPressのCherry Pluginにおいて、バージョン1.2.7より前のバージョンには、パスのトラバーサル脆弱性が存在し、認証されていないユーザーが…
NVD CVE（HIGH）

#php
10/212026

重要 CVE-2016-20101 [重大 9.2] WordPressのIssuu Panelプラグインのバージョン1.6.6より前のバージョンには、PHPファイルのインクルージョン脆弱性が存在し、それを利用される可能性があります。
NVD CVE（HIGH）

#php
10/212026

CVE-2015-20125 [重要度：8.7] WordPress用のAspose PDF Exporterプラグインのバージョン2.0より前のバージョンには、パスのトラバーサル脆弱性が存在し、これにより…
NVD CVE（HIGH）

#php