新着記事

782 件・ 9 / 16 ページ

10/142026

重要 CVE-2026-0322：Palo Alto Networks PAN-OS のコードインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/142026

重要 CVE-2026-105133 Ahsay AhsayCBS 不適切な認証の脆弱性。
CISA Known Exploited Vulnerabilities
10/142026

重要 CVE-2026-76519: Cisco Secure Email Gatewayにおける相対パストラバーサル脆弱性。
CISA Known Exploited Vulnerabilities
10/142026

重要 CVE-2026-105134 Ahsay AhsayCBS コマンドインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/142026

CVE-2026-70186 [高] Microsoft セキュリティアドバイザリ CVE-2026-70186 - ASP.NET Core のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96225 [高] Microsoft セキュリティアドバイザリ CVE-2026-96225 - .NET および Visual Studio の権限昇格の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96230 [高] Microsoft セキュリティアドバイザリ CVE-2026-96230 - ASP.NET Core のリモートコード実行の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-70179 [重要] Microsoft セキュリティアドバイザリ CVE-2026-70179 - ASP.NET Coreにおける権限昇格の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96959 [高] Microsoft セキュリティアドバイザリ CVE-2026-96959 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96222 [重要] Microsoft セキュリティアドバイザリ CVE-2026-96222 - .NET のなりすまし脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96231 [高] Microsoft セキュリティアドバイザリ CVE-2026-96231 - .NET および Visual Studio の権限昇格の脆弱性。
GitHub Advisory（high）

#linux
10/142026

重要 CVE-2026-88092 [重大] Microsoft セキュリティアドバイザリ CVE-2026-88092 - ASP.NET Core のセキュリティ機能回避の脆弱性。
GitHub Advisory（critical）

#linux
10/142026

重要 CVE-2026-70188 [重大] Microsoft セキュリティアドバイザリ CVE-2026-70188 - ASP.NET Core のセキュリティ機能回避の脆弱性。
GitHub Advisory（critical）

#linux
10/142026

CVE-2026-96236 [高] Microsoft セキュリティアドバイザリ CVE-2026-96236 - ASP.NET Core のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-69651 [高] Microsoft セキュリティアドバイザリ CVE-2026-69651 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-102870 [高] Microsoft セキュリティアドバイザリ CVE-2026-102870 - ASP.NET Core のリモートコード実行の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96960 [高] Microsoft セキュリティアドバイザリ CVE-2026-96960 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96233 [高リスク] Microsoft セキュリティアドバイザリ CVE-2026-96233 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-96958 [高] Microsoft セキュリティアドバイザリ CVE-2026-96958 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-84008 [高] Microsoft セキュリティアドバイザリ CVE-2026-84008 - .NET のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-58280 [重要] Microsoft セキュリティアドバイザリ CVE-2026-58280 - .NET および Visual Studio のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-70183 [高] Microsoft セキュリティアドバイザリ CVE-2026-70183 - ASP.NET Core のセキュリティ機能回避の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-70181 [高] Microsoft セキュリティアドバイザリ CVE-2026-70181 - ASP.NET Core のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-70175 [高] Microsoft セキュリティアドバイザリ CVE-2026-70175 - ASP.NET Coreにおける権限昇格の脆弱性。
GitHub Advisory（high）

#linux
10/142026

CVE-2026-70159 [高] Microsoft セキュリティアドバイザリ CVE-2026-70159 - ASP.NET Core のサービス拒否の脆弱性。
GitHub Advisory（high）

#linux
10/132026

CVE-2026-109960 [重要度：8.7] Froxlor 2.0.0から2.3.14までのバージョンには、保存型のクロスサイトスクリプティングの脆弱性が存在し、認証をバイパスする可能性があります。
NVD CVE（HIGH）

#javascript #php
10/132026

重要 CVE-2026-96951 Microsoft Windows コマンドインジェクションの脆弱性。
CISA Known Exploited Vulnerabilities
10/132026

重要 CVE-2026-104935: Ivanti Connect Secureにおける、なりすましによる認証回避の脆弱性。
CISA Known Exploited Vulnerabilities
10/132026

Python 3.16.0 alpha 1 がリリースされました。
Python Insider

#python
10/102026

CVE-2026-108259 [高] Tina: 生成されたクライアントソースコードにおける、エスケープ処理されていないGitブランチ名を利用したコードインジェクションの脆弱性。
GitHub Advisory（high）

#javascript #node.js
10/102026

重要 CVE-2026-108261 [重大] TinaCMSの管理画面プレビュー機能において、攻撃者が制御するオリジンがURLのフラグメントから読み込まれる脆弱性が存在します。
GitHub Advisory（critical）

#javascript #linux
10/102026

CVE-2026-108260 [高] @tinacms/web-components: `tina-markdown`は、スキームの検証なしに、リッチテキストのリンクURLを`href`属性に書き込んでおり、これにより、クロスサイトスクリプティング（XSS）の脆弱性が存在する可能性があります。
GitHub Advisory（high）

#javascript #linux
10/102026

重要 CVE-2026-107845 [重大] Contao: コメント機能におけるクロスサイトスクリプティングの脆弱性。
GitHub Advisory（critical）

#php
10/102026

CVE-2026-91970 [高リスク] Vikunja: Plankaへの移行において、攻撃者によって提供された添付ファイルを無制限に保持し、APIがメモリ不足になる可能性があります。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91969 [高リスク] Vikunja: CSVファイルの行数の制限がないため、APIプロセスが停止する可能性がある。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91968 [高リスク] Vikunja: 無制限のネストされたタスクフィルタの再帰により、APIプロセスが停止する可能性がある。
GitHub Advisory（high）

#python
10/102026

CVE-2026-91979 [高] Vikunja: データインポート機能における圧縮爆弾によるサービス拒否の脆弱性。
GitHub Advisory（high）

#python #ssl
10/102026

重要 CVE-2026-107806 [重大] Nginx UI: 認証済みユーザーが、バックアップからの復元機能の設定を上書きすることで、リモートから任意のコードを実行される脆弱性。
GitHub Advisory（critical）

#python #ssl
10/102026

CVE-2026-107839 [高] ageLANServer: AoE3 Cloudの`getFileURL`エンドポイントにおける、JSON配列の割り当てサイズの制限がないことが、リモートからのサービス拒否（DoS）攻撃につながる。
GitHub Advisory（high）

#python #ssl
10/102026

CVE-2026-68581 [高] Vikunja: リンク共有における主IDの衝突により、異なるアカウント間のAPIトークンの発行と管理が可能になる。
GitHub Advisory（high）

#postgres
10/102026

GHSA-68w4-83fh-f2w8 [高リスク] pyload-ng: getUserData/get_userdata が Perms.ANY で公開されており、認証されたアカウントであれば誰でも、管理者のパスワードをブルートフォース攻撃で推測できる。
GitHub Advisory（high）

#python
10/102026

GHSA-jq7h-wrvp-3rgx [重要] pyLoad: REST API を介した権限の取り消しとパスワードの変更は、ユーザーのセッションを無効にしません。
GitHub Advisory（high）

#python
10/102026

GHSA-889w-m37p-88m5 [重要] pyLoad: Api.set_user_permission関数は、対象ユーザーのセッションを無効化しません。
GitHub Advisory（high）

#python
10/102026

GHSA-fr26-jjhm-638c [高リスク] pyLoad: tarファイルからの展開処理により、デバイスノードやFIFOが作成される（メンバーの種類がフィルタリングされていない；tarfile.extractall()でfilter=が指定されていない）
GitHub Advisory（high）

#python
10/102026

CVE-2026-107812 [高] Nginx UI: 自己更新機能において、署名されていないバイナリが、同一オリジンからのダイジェストのみで検証される → 悪意のあるミラーサイトや中間者攻撃によって、リモートコード実行が可能になる。
GitHub Advisory（high）

#linux
10/102026

GHSA-r44w-v6gf-x3p6 [重要] pyLoadにおいて、APIキーの検証（check_apikeyキャッシュ）に認証回避の脆弱性が見つかりました。
GitHub Advisory（high）

#python
10/102026

重要 CVE-2026-108107 [重大 9.3] PHPNuxBillのバージョン2025.3.20以前には、radius.p…において、認証なしでSQLインジェクション攻撃が可能となる脆弱性が存在します。
NVD CVE（CRITICAL）

#php
10/092026

CVE-2026-107728 [高リスク] Strawberry GraphQL: 同期的な権限チェックにおいて、非同期の認証結果が真と解釈される可能性がある。
GitHub Advisory（high）

#python
10/092026

Python 3.15.0 (最終版) がリリースされました！
Python Insider

#linux #python
10/092026

CVE-2026-107720 [高] fast-jwt: `createVerifier`関数は、キーが空文字列またはnullの場合、およびアルゴリズムが明示的に設定されている場合に、署名されていないJWTを受け入れてしまう。
GitHub Advisory（high）

#javascript