新着記事

781 件・ 8 / 16 ページ

10/202026

重要 CVE-2026-112398 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowのFlashPix JPEGタイルデコーダには、脆弱性があり、データが書き込まれる可能性があります。
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112397 [重要度：8.7] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、ImageMorph.MorphOp.apply()関数が…
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112396 [重要度：7.5] Pillowは、Pythonの画像処理ライブラリです。バージョン11.3.0から13.0.0までのPillowには、特定の条件下でヒープメモリの解放後の使用（use-after-free）の脆弱性が存在します。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112392 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン13.0.0より前のPillowでは、ランクに基づくフィルタ処理において、不正なメモリアドレスへのアクセスが発生する可能性があります。
NVD CVE（HIGH）

#python
10/202026

CVE-2026-112395 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン8.2.0から13.0.0までのPillowにおいて、タイルの配置されたTIFFファイルをデコードする機能に問題があり、…
NVD CVE（HIGH）

#python
10/202026

重要 CVE-2026-112393 [重大 9.2] Pillowは、Pythonの画像処理ライブラリです。バージョン2.0.0から13.0.0までのPillowには、ヒープバッファオーバーフローの脆弱性がありま…
NVD CVE（CRITICAL）

#python
10/202026

CVE-2026-112390 [重要度：8.2] Pillowは、Pythonの画像処理ライブラリです。バージョン7.2.0から13.0.0までのPillowでは、特定の状況下で無限ループに陥る可能性があります。
NVD CVE（HIGH）

#python
10/202026

四半期ごとの貢献者へのアプローチ。
Django Weblog

#django
10/202026

CVE-2026-111064 [高] aiohttpサーバーには、初期のリクエスト/ヘッダーのタイムアウト機能がありません。
GitHub Advisory（high）

#python
10/202026

GHSA-2g87-pp6c-29x5 [高リスク] aiohttp: 過剰または無制限なメモリ/CPU使用の複数の事例。
GitHub Advisory（high）

#python
10/202026

重要 CVE-2026-111057 [重大] Mercury: 認証なしでリモートからコードを実行できる脆弱性（/api/terminalsにおいて、アクセス制御の回避が可能）。
GitHub Advisory（critical）

#python
10/202026

重要 CVE-2026-111058 [重大] Mercury: 認証なしで、/api/kernels 経由でリモートコード実行の脆弱性。
GitHub Advisory（critical）

#python
10/202026

CVE-2026-108372 [高] LoopXのserve-status機能における緩いCORSポリシーにより、制御プレーンの状態やプライベートなMarkdownファイルが公開される。
GitHub Advisory（high）

#javascript #python
10/172026

重要 CVE-2026-105192 [重大] LMCache: マルチプロセスモードでのデータ転送において、不安全なシリアル化処理により、リモートからのコード実行が可能となる。
GitHub Advisory（critical）

#python
10/172026

CVE-2026-102834 [高リスク] JavaCV: IPCameraFrameGrabberにおける整数オーバーフローにより、無限ループを引き起こすDoS攻撃が発生する。
GitHub Advisory（high）

#python
10/172026

重要 CVE-2026-96620 [重大] Claude Agent SDK: "resume"オプションにおける引数注入により、任意のコマンド実行が可能となる。
GitHub Advisory（critical）

#python
10/172026

CVE-2026-102941 [高] gomarkdown/markdown の IsSafeURL 関数が、短いURLに対してパニックを引き起こす。
GitHub Advisory（high）

#javascript
10/162026

重要 CVE-2025-61624：Fortinetの複数の製品におけるディレクトリトラバーサル脆弱性。
CISA Known Exploited Vulnerabilities
10/162026

重要 CVE-2026-102764 BeyondTrust Remote Supportにおける、なりすましによる認証回避の脆弱性。
CISA Known Exploited Vulnerabilities
10/162026

重要 CVE-2026-102989 [重大] TanStack Router: TanStack Startサーバーの応答において、認証されていないユーザーに対するリフレクト型クロスサイトスクリプティング（XSS）の脆弱性が存在します。
GitHub Advisory（critical）

#javascript
10/162026

CVE-2026-86063 [高] Claude Code: プラグインのハッシュピンバイパス機能により、ハッシュピンの回避が可能となる。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-84994 [高リスク] Qwik: リソースのthenableを利用して、Qwikサーバーを強制終了させる脆弱性。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-95837 [高] containerd CRIプラグイン：チェックポイント復元機能が、宛先のセキュリティコンテキストを回避する。
GitHub Advisory（high）

#linux
10/162026

重要 CVE-2026-77524 [重大] KEDA: KEDA TriggerAuthenticationを介して、ネームスペース管理者権限からクラスター管理者権限への権限昇格の脆弱性。
GitHub Advisory（critical）

#python #ssl
10/162026

CVE-2026-103030 [高] Dio: クロスオリジンリダイレクトにより、`dio_http2_adapter`において機密性の高いリクエストヘッダーが漏洩する。
GitHub Advisory（high）

#python
10/162026

重要 CVE-2026-104252 [重大] Vitess vttablet の /twopcz でのリフレクション型クロスサイトスクリプティング (XSS) 脆弱性。
GitHub Advisory（critical）

#javascript #mysql
10/162026

CVE-2026-100409 [高] OpenNext Cloudflare: キャッシュのインターセプトにより、エンコードされたパスに対するミドルウェアの保護を回避できる可能性があります。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-85990 [高リスク] Leantime: 認証されたユーザーは、許可されていないJSON-RPCメソッドを使用して、管理者権限を不正に取得できる。
GitHub Advisory（high）

#javascript #php #python
10/162026

CVE-2026-82416 [高リスク] FrankenPHP: ワークモードにおいて、セッション拡張が共有モジュールである場合に、クロスリクエストによるPHPセッションIDの漏洩。
GitHub Advisory（high）

#php
10/162026

CVE-2026-84315 [高] Nginx UIにおいて、機密性の高い変更を行う際に、追加のセキュリティ対策（セキュア・セッション・ステップアップ）が実装されていない。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84314 [高リスク] NginxのUI：ユーザー管理エンドポイントにおける`RequireSecureSession`の欠落により、アカウントの乗っ取りが可能となる。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84313 [高リスク] NginxのUIにおいて、TOTP/パスキーの登録時に再認証が不要であり、これによりアカウントの不正利用が継続的に行われる可能性がある。
GitHub Advisory（high）

#python
10/162026

CVE-2026-84317 [高] Nginx UI: MCP nginx_config_add 機能において、設定指示の検証が省略されているため、認証されたユーザーが任意の Nginx 指示を挿入できてしまう（公式イメージにおいてリモートコード実行が可能）。
GitHub Advisory（high）

#javascript #python
10/162026

CVE-2026-84319 [高リスク] Nginx UI: MCP設定ツールにおいて、制限されたディレクティブの検証を回避し、認証されたセカンダリユーザーがNginxのワーカープロセス内でNJSを実行することを可能にする脆弱性。
GitHub Advisory（high）

#javascript
10/162026

CVE-2026-104827 [高] react/http: HTTPクライアントの応答ヘッダーバッファリングに制限がなく、メモリの枯渇を引き起こすDoS攻撃につながる。
GitHub Advisory（high）

#php
10/162026

CVE-2026-87029 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.15.0から7.30.0、および8.0.0から8…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-111222 [重要度：7.5] Netgate pfSense CEのバージョン2.9.0までの製品には、php.iniへの不正な設定を挿入できる脆弱性が存在し、認証を回避…
NVD CVE（HIGH）

#php
10/162026

CVE-2026-111221 [重要度：高、7.5] Netgate pfSense CEのバージョン2.9.0までの製品には、設定情報注入の脆弱性が存在し、認証を回避する可能性がある。
NVD CVE（HIGH）

#php
10/162026

CVE-2026-111219 [重要度：高、7.5] Netgate pfSense CEのバージョン2.9.0までの製品には、services_pppoe_edit.p…というサービスに改行コード注入の脆弱性が存在します。
NVD CVE（HIGH）

#php
10/162026

CVE-2026-109932 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン5.15.0から6.29.0、および7.0.0から7.30…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-109924 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン6.5.0から6.29.0、および7.0.0から7.30.0において…
NVD CVE（HIGH）

#node.js
10/162026

CVE-2026-109841 [重要度：7.5] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.15.0から7.30.0、および8.0.0から8…
NVD CVE（HIGH）

#node.js
10/162026

重要 CVE-2026-109829 [重大 9.1] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン7.0.0から7.30.0、および8.0.0から8.1…
NVD CVE（CRITICAL）

#node.js
10/162026

重要 CVE-2026-109383 [重大 9.1] undiciは、Node.js向けのHTTPクライアントライブラリです。バージョン4.0.0から6.29.0、および7.0.0から7.30.0において…
NVD CVE（CRITICAL）

#node.js
10/152026

重要 CVE-2026-21589：Atlassianの複数の製品において、ファイルやディレクトリが外部の者によってアクセス可能になる脆弱性。
CISA Known Exploited Vulnerabilities
10/152026

重要 CVE-2026-110644 [重大] nodejs-whisperにおいて、巧妙に作成された音声ファイルパスを介して、OSコマンドの実行が可能となる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #node.js
10/152026

重要 CVE-2026-110634 [重大] git-diff: gitDiff APIに特定の文字列を送信することで、OSコマンドインジェクションの脆弱性が存在する。
GitHub Advisory（critical）

#javascript #node.js
10/142026

重要 Siemens製品に対するアップデート（2026年10月）
JVN 新着

#linux #php #ssl
10/142026

重要 CVE-2026-110447 [重大 9.2] Collabora Onlineの組み込みCODEサーバー（バージョン26.4.303より前、richdocumentscode）は、Nextcloudのアプリケーションであり、r…
NVD CVE（CRITICAL）

#php
10/142026

重要 CVE-2026-0322：Palo Alto Networks PAN-OS のコードインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities