| CVE | 説明 | 送信 | モデレーション | エントリ |
|---|
| CVE-2026-120218 | Typemill（バージョン2.26.0まで）に脆弱性が確認されました。影響を受けるのは、ファイルsystem/typemill/Models/SvgSanitizer.php内のContro ... | 2026年11月01日 | 2026年11月01日 | 429569 |
| CVE-2026-120217 | Delgan loguru 0.7.3 に脆弱性が検出されました。影響を受けるのは、ANSI Color-Markup Parser コンポーネントのファイル `loguru/_coloriz ... | 2026年11月01日 | 2026年11月01日 | 429568 |
| CVE-2026-118168 | MapPressのWordPressプラグイン（バージョン2.97.15より前）は、フロントエンドのマップ埋め込みハンドラーがレンダリングするユーザーデータを制限していないため、認証されていな ... | 2026年11月01日 | 2026年11月01日 | 429614 |
| CVE-2026-113482 | Media Library Assistant WordPress プラグインのバージョン 3.44 より前では、生成されたリンクの属性に出力する前にショートコード属性の一部がエスケープされて ... | 2026年11月01日 | 2026年11月01日 | 429617 |
| CVE-2026-113481 | Media Library Assistant WordPress プラグインの 3.44 より前のバージョンでは、リクエスト元のユーザーが投稿を閲覧する権限を持っているかどうかを確認せずに、 ... | 2026年11月01日 | 2026年11月01日 | 429615 |
| CVE-2026-107343 | Kali Forms — Contact Form & Drag-and-Drop Builder WordPress プラグインの 2.4.30 より前のバージョンでは、テストメールハンドラ ... | 2026年11月01日 | 2026年11月01日 | 429616 |
| CVE-2026-107342 | Kali Forms — Contact Form & Drag-and-Drop Builder WordPress プラグインの 2.4.30 より前のバージョンでは、テストメールハンドラ ... | 2026年11月01日 | 2026年11月01日 | 429613 |
| CVE-2026-120198 | WAVLINK WL-WN530BE1-A V251117 で脆弱性が確認されました。影響を受けるのは、ファイル `/protocol.csp` の `con_check_read_finis ... | 2026年11月01日 | 2026年11月01日 | 429561 |
| CVE-2026-120197 | WAVLINK WL-WN530HG4B M_V260724 に脆弱性が存在することが発見されました。これはファイル /cgi-bin/wapi.cgi の関数 port_forward に影 ... | 2026年11月01日 | 2026年11月01日 | 429560 |
| CVE-2026-120196 | WAVLINK WN579X3-D V250402 で脆弱性が検出されました。これはファイル /cgi-bin/wapi.cgi の関数 port_forward に影響します。引数 Name ... | 2026年11月01日 | 2026年11月01日 | 429559 |
| CVE-2026-120195 | WAVLINK WL-WN579A3-A 2026-03-10-94f93d4 にセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント「Initial Setup Wizar ... | 2026年11月01日 | 2026年11月01日 | 429558 |
| CVE-2026-120192 | Presentonのバージョン0.9.11-beta以前にセキュリティ脆弱性が検出されました。これは、コンポーネント「Desktop Authentication Middleware」内のフ ... | 2026年11月01日 | 2026年11月01日 | 429531 |
| CVE-2026-120191 | Presentonのバージョン0.9.11-beta以前に脆弱性が特定されました。この問題の影響を受けるのは、コンポーネントAPIの一部の不明な機能です。この操作により認証が欠落します。攻撃は ... | 2026年11月01日 | 2026年11月01日 | 429530 |
| CVE-2026-120252 | imagecodecs 2023.1.23 から 2026.10.10 の間には、decode_jpegsof3() 内の非可逆 JPEG DHT (Define Huffman Table) ... | 2026年11月01日 | 2026年11月01日 | 429610 |
| CVE-2026-120251 | imagecodecs 2026.3.6 から 2026.10.10 の間には、ccitt_fax4_decode_size() に無限ループの脆弱性が存在し、攻撃者が作成した CCITT G ... | 2026年11月01日 | 2026年11月01日 | 429609 |
| CVE-2026-120250 | OpenAlgo 1.0.0.29 より前のバージョンから 2.0.3.1 の間には、utils/email_utils.py および utils/email_debug.py に起因する不適 ... | 2026年11月01日 | 2026年11月01日 | 429607 |
| CVE-2026-120249 | Thelia Back-officeの1.1.1以前のバージョンに含まれるTwigテンプレートには、/admin/product/combinations/updateおよび/admin/pr ... | 2026年11月01日 | 2026年11月01日 | 429612 |
| CVE-2026-120248 | Thelia 3.1.1 より前のバージョンには、認証済みバックオフィス管理者（ストア更新権限を持つ）が未検証の SVG logo_file または banner_file イメージをアップロ ... | 2026年11月01日 | 2026年11月01日 | 429611 |
| CVE-2026-120247 | FFmpeg 2.3 から 9.0.2 には、Huffyuv デコーダにおける未初期化リソースの使用方法に関する脆弱性があり、攻撃者は短縮された packed-BGR ビットストリームを介して ... | 2026年11月01日 | 2026年11月01日 | 429605 |
| CVE-2026-120246 | FFmpeg 4.4 から 9.0.2 には、CDXL デコーダにおける未初期化変数の使用に関する脆弱性が存在し、埋められていない HAM パレットエントリを介してスタックメモリがデコードされ ... | 2026年11月01日 | 2026年11月01日 | 429608 |
| CVE-2026-120245 | FFmpeg 0.10 から 9.0.2 には、sunrast_decode_frame() で未初期化リソースを使用する脆弱性があり、切り詰められた 1 ビットおよび 4 ビットのパレット付 ... | 2026年11月01日 | 2026年11月01日 | 429604 |
| CVE-2026-120244 | FFmpeg 2.1 から 9.0.2 には、PCX デコーダにおける未初期化リソースの使用中に脆弱性があり、攻撃者が切り詰められた RLE スキャンラインを通じてヒープメモリを漏洩させること ... | 2026年11月01日 | 2026年11月01日 | 429603 |
| CVE-2026-120243 | FFmpeg 2.0 から 9.0.2 には、Go2Meeting デコーダにおける未初期化変数の使用に関する脆弱性が存在し、攻撃者は範囲外のパレットインデックスを通じてスタックメモリを漏洩さ ... | 2026年11月01日 | 2026年11月01日 | 429606 |
| CVE-2026-120190 | PostyBirb Plus 3.1.75までのバージョンにセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、コンポーネント「Submission Description E ... | 2026年11月01日 | 2026年11月01日 | 429529 |
| CVE-2026-120189 | D-Link DIR-505 1.10B02において、脆弱性が特定されました。影響を受けるのは、TFTP Upload Filename Handlerコンポーネントの/usr/bin/tft ... | 2026年11月01日 | 2026年11月01日 | 429528 |
| CVE-2026-115946 | XS::libbrotliの1.2.1.0より前のバージョンは、Perlバンドルにデコーダにおけるアウト・オブ・バウンズ・ライト（out-of-bounds write）を含むbrotliライ ... | 2026年11月01日 | 2026年11月01日 | 429602 |
| CVE-2026-120185 | ken678 YznCMS のバージョン 2.2.0 までにセキュリティ上の欠陥が発見されました。影響を受けるのは、Auth Group Handler コンポーネントのファイル app/ad ... | 2026年10月31日 | 2026年10月31日 | 429502 |
| CVE-2026-120135 | Apache ThriftのJavaバインディングにおける制御不能な再帰（Uncontrolled Recursion）の脆弱性。 本問題はApache Thriftに影響します：バージョン0 ... | 2026年10月31日 | 2026年10月31日 | 429465 |
| CVE-2026-118636 | **割り当て時にサポート対象外** MINAの3.0コーデックモジュールに含まれるJavaNativeMessageDecoderは、クラスフィルタを適用せずにフレームバイトに対してObjec ... | 2026年10月31日 | 2026年10月31日 | 429544 |
| CVE-2026-118147 | Visual Studioにおける不適切な証明書検証により、認証されていない攻撃者がネットワーク上でスプーフィングを実行できる。 ... | 2026年10月31日 | 2026年10月31日 | 429464 |
| CVE-2026-120210 | FFmpeg 5.0 から 9.0.2 には、IMF デマルチプレクサにおけるパストラバーサル脆弱性があり、検証されていない ASSETMAP パス要素を通じて攻撃者がパッケージ外のファイルを ... | 2026年10月31日 | 2026年10月31日 | 429573 |
| CVE-2026-120209 | AJ-Report 1.7.1 までは、共有トークンがハードコードされた JWT シークレットで署名されているため、攻撃者はオフラインで有効な Share-Tokens を偽造できる。攻撃者は ... | 2026年10月31日 | 2026年10月31日 | 429571 |
| CVE-2026-120208 | libheif 1.23.3 より前の 1.18.0 には、unc_decoder_mixed_interleave::processTile() にヒープベースのバッファオーバーフロー脆弱性 ... | 2026年10月31日 | 2026年10月31日 | 429575 |
| CVE-2026-120207 | Thelia Page Module 2.0.4 より前のバージョンには、CSRF（クロスサイトリクエストフォージェリ）の脆弱性が存在します。これにより、リモート攻撃者は CSRF トークンと ... | 2026年10月31日 | 2026年10月31日 | 429581 |
| CVE-2026-120206 | Thelia 3.2.0 より前には、バックオフィスにおいてクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、セッション固有の CSRF トークンが URL クエリ文字列を通じて ... | 2026年10月31日 | 2026年10月31日 | 429580 |
| CVE-2026-120205 | Thelia 3.1.0 より前には、ForSomeCustomers::getSummary() に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されていない攻撃者がエス ... | 2026年10月31日 | 2026年10月31日 | 429579 |
| CVE-2026-120204 | DeepInfer 0.1.0 以前には、認証不要の /profile エンドポイントにパストラバーサルの脆弱性が存在し、攻撃者は output_dir パラメータを使用して任意のディレクトリ ... | 2026年10月31日 | 2026年10月31日 | 429570 |
| CVE-2026-120203 | ShowDoc 2.8.14 から 3.9.6 の前バージョンには、Mock機能におけるコードインジェクションの脆弱性が存在し、認証済みユーザーが mockjs テンプレートを通じてシェルコマ ... | 2026年10月31日 | 2026年10月31日 | 429577 |
| CVE-2026-120202 | Highflame Ramparts 0.8.1 から 0.8.10 には、セキュリティスキャンのバイパス脆弱性があります。これにより攻撃者は悪意のあるペイロードを隠すことができます。これは ... | 2026年10月31日 | 2026年10月31日 | 429572 |
| CVE-2026-120201 | Jpom 2.10.0 から 2.11.12 には、認証回避の脆弱性が存在します。攻撃者は JPOM-USER-TOKEN ヘッダーにクエリ条件を注入することで、未認証のままスーパー管理者権限 ... | 2026年10月31日 | 2026年10月31日 | 429576 |
| CVE-2026-120200 | Nexterm 1.2.2-BETA までには、認証済みユーザーがセッションライフサイクルのルート経由で他のユーザーのリモートセッションをハイバネーション、再開、または終了させることができる認 ... | 2026年10月31日 | 2026年10月31日 | 429574 |
| CVE-2026-120199 | LearnHouse 1.1.1 より前のバージョンには、課題 API に認証欠如の脆弱性があり、認証済みユーザーが他のユーザーの成績や提出物を参照できます。攻撃者は、提出物の採点エンドポイン ... | 2026年10月31日 | 2026年10月31日 | 429578 |
| CVE-2026-102212 | Opengear IM72XX、CM71XX、および ACM70XX のコンソールサーバーアプライアンスにおけるファームウェアバージョン 4.8.0 から 5.5.2 で発生するヒープベースの ... | 2026年10月31日 | 2026年10月31日 | 429567 |
| CVE-2026-114509 | LaravelはWebアプリケーションフレームワークです。バージョン12.68.0および13.29.0より前では、標準的なトークンベースのAPIガードとして構成されたTokenGuardが、作 ... | 2026年10月31日 | 2026年10月31日 | 425014 |
| CVE-2026-114508 | LaravelはWebアプリケーションフレームワークです。バージョン12.45.0から12.68.0、および13.27.0までにおいて、読み取り専用エンドポイントに対して作成された関係性のイン ... | 2026年10月31日 | 2026年10月31日 | 425013 |
| CVE-2026-78191 | Perl 用の WebDyne のバージョンは、2.031 から 3.022 より前において、名前のどこかに .psp が含まれるファイルを Perl ページとして実行します。 WebDyne ... | 2026年10月31日 | 2026年10月31日 | 429566 |
| CVE-2026-78190 | Perl用のWebDyne 2.014から3.022未満のバージョンでは、リクエストパラメータがエスケープされずにフォームフィールド値に反映されるため、クロスサイトスクリプティング（XSS）が ... | 2026年10月31日 | 2026年10月31日 | 429565 |
| CVE-2026-78189 | Perl 用の WebDyne のバージョン 3.022 より前の 3.007 からにおいて、PSGI API ルートのフォールバックにおけるパストラバーサルにより、ドキュメントルート外で . ... | 2026年10月31日 | 2026年10月31日 | 429564 |
| CVE-2026-78188 | Perl用のWebDyne 2.014以降で3.022未満のバージョンでは、セッションクッキーにSecure属性、HttpOnly属性、SameSite属性が設定されずに発行されます。 Web ... | 2026年10月31日 | 2026年10月31日 | 429563 |
| CVE-2026-78192 | Perl 用の WebDyne のバージョン 2.022 から 3.022 より前のバージョンでは、デフォルトの index ページにあるビューアを介して認証されていないクライアントに対してア ... | 2026年10月31日 | 2026年10月31日 | 429562 |
| CVE-2026-15272 | WordPress用Web 2.0 Directoryプラグインには、すべてのバージョン（v2.10.12を含む）において、ユーザー入力のエスケープ不十分および既存のSQLクエリに対する適切な ... | 2026年10月31日 | 2026年10月31日 | 429557 |
| CVE-2026-120194 | json-glibに脆弱性が存在することが発見されました。json_path_query()によって使用されるJSONPathスライス評価器は、負のステップ値を持つスライス式が与えられると無限 ... | 2026年10月31日 | 2026年10月31日 | 429556 |
| CVE-2026-96554 | WordPress用プラグイン「BuddyBoss Platform」には、3.6.0およびそれ以前の全バージョンにおいて、入力サニタイズと出力エスケープの不十分さにより、グループ名を介して格 ... | 2026年10月31日 | 2026年10月31日 | 429553 |
| CVE-2026-76010 | WordPress用プラグイン「Photo Gallery、Sliders、ProofingおよびThemes – NextGEN Gallery」には、4.4.1以前の全バージョンにおいて、 ... | 2026年10月31日 | 2026年10月31日 | 429545 |
| CVE-2026-120114 | WordPress用プラグイン「Debug Log Manager – Conveniently Monitor and Inspect Errors」には、すべてのバージョン（2.5.2以下 ... | 2026年10月31日 | 2026年10月31日 | 429551 |
| CVE-2026-118599 | Epiphanyにおいて、.xpiファイルからWebExtensionパッケージをインストールする際に、ファイル上書き脆弱性が存在します。 src/webextension/ephy-web- ... | 2026年10月31日 | 2026年10月31日 | 429548 |
| CVE-2026-118598 | Epiphanyのサイト権限処理における論理エラーにより、ユーザーが別の権限のみを承認した場合でもカメラおよびマイクへのアクセスが許可されてしまう。 src/ephy-window.c内のse ... | 2026年10月31日 | 2026年10月31日 | 429549 |
| CVE-2026-116752 | WordPress用プラグイン「GeoDirectory – WP Business Directory Plugin」および「Classified Listings Directory pl ... | 2026年10月31日 | 2026年10月31日 | 429555 |
| CVE-2026-109231 | WordPress用プラグイン「The Germanized for WooCommerce」には、バージョン4.1.4以前において、アクティベーショントークンの再利用によるプライベートデータ ... | 2026年10月31日 | 2026年10月31日 | 429550 |
| CVE-2026-109197 | WordPress用プラグイン「WP Directory Kit」には、1.6.0以前の全バージョンにおいて、ユーザー入力のパラメータに対する適切なエスケープ処理の欠如および既存SQLクエリへ ... | 2026年10月31日 | 2026年10月31日 | 429546 |
| CVE-2026-107711 | WordPress用WooCommerceプラグイン「FlexStock – Product Stock Sync with Google Sheets」には、3.17.2以前の全バージョンに ... | 2026年10月31日 | 2026年10月31日 | 429552 |
| CVE-2026-104926 | WordPress用プラグイン「WooCommerce Extra Product Options Pro」には、3.3.2以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケー ... | 2026年10月31日 | 2026年10月31日 | 429547 |
| CVE-2026-100151 | WordPress用プラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Fo ... | 2026年10月31日 | 2026年10月31日 | 429554 |
| CVE-2026-117681 | konflux-ci に脆弱性が存在することが発見されました。この脆弱性により、デフォルトのサービス認証局が存在しない環境において、ユーザーインターフェースプロキシが内部バックエンドサービスへ ... | 2026年10月31日 | 2026年10月31日 | 429542 |
| CVE-2026-116964 | konflux-ci に脆弱性が存在することが発見されました。リポジトリへの書き込み権限を持つ攻撃者は、Continuous Integration および Continuous Delive ... | 2026年10月31日 | 2026年10月31日 | 429543 |
| CVE-2026-116086 | konflux-ci に脆弱性が存在することが発見されました。自動化されたワークフローの実行をトリガーする権限を持つ攻撃者は、ワークフロースクリプトに対して作成済みの issue タイトルを提 ... | 2026年10月31日 | 2026年10月31日 | 429540 |
| CVE-2026-114217 | konflux-ci に脆弱性が存在することが発見されました。Continuous Integration (CI) の自動化スクリプトは、実行後にクリーンアップせずに、機密性の高い GitH ... | 2026年10月31日 | 2026年10月31日 | 429541 |
| CVE-2026-120075 | WordPress用プラグイン「WP Activity Log」のすべてのバージョン（5.6.1まで含む）に、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティ ... | 2026年10月31日 | 2026年10月31日 | 429538 |
| CVE-2026-119160 | WordPress用ブログおよびニュースプラグイン「Smart Post – Post Grid, Post Carousel, Post Slider Gutenberg Blocks」には ... | 2026年10月31日 | 2026年10月31日 | 429539 |
| CVE-2026-118235 | WordPress用プラグイン「SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notification ... | 2026年10月31日 | 2026年10月31日 | 429536 |
| CVE-2026-110530 | WordPress用プラグイン「FeedWordPress」には、2026.0517以前のバージョンにおいて、シンジケートされたRSS/Atomフィードコンテンツを介して格納型クロスサイトスク ... | 2026年10月31日 | 2026年10月31日 | 429537 |
| CVE-2026-109367 | WordPress用プラグイン「All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SE ... | 2026年10月31日 | 2026年10月31日 | 429535 |
| CVE-2026-103915 | WordPress用プラグイン「Booking for Appointments and Events Calendar – Amelia」には、2.4.12以前の全バージョンにおいて、「pa ... | 2026年10月31日 | 2026年10月31日 | 429534 |
| CVE-2026-103882 | WordPress用プラグイン「Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress」には、1.1.9お ... | 2026年10月31日 | 2026年10月31日 | 429532 |
| CVE-2026-101325 | WordPress用プラグイン「Newsletters」には、4.18.1以前の全バージョンにおいて、ユーザー入力のエスケープ不十分および既存SQLクエリに対する適切な準備処理の欠如により、タ ... | 2026年10月31日 | 2026年10月31日 | 429533 |
| CVE-2026-120070 | WordPress用プラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Co ... | 2026年10月31日 | 2026年10月31日 | 429519 |
| CVE-2026-119096 | WordPress用LearnDashプラグイン「The Uncanny Toolkit」には、バージョン3.8.2以前において認証回避の脆弱性が存在します。これは `uo_login_act ... | 2026年10月31日 | 2026年10月31日 | 429517 |
| CVE-2026-118057 | WordPress用プラグイン「The Shield Security – Smart Bot Blocking, Brute-Force Login Protection & File Sc ... | 2026年10月31日 | 2026年10月31日 | 429514 |
| CVE-2026-116535 | WordPress用SEOPress – AI SEO Plugin & On-site SEOプラグインは、10.3およびそれ以前の全バージョンにおいて、「display_name」パラメー ... | 2026年10月31日 | 2026年10月31日 | 429527 |
| CVE-2026-116512 | WordPress用プラグイン「The Project Manager – AI Powered Project Management, Task Management, Kanban Boa ... | 2026年10月31日 | 2026年10月31日 | 429518 |
| CVE-2026-111592 | WordPress用プラグイン「PublishPress Authors」のAuthor BoxにおけるCo-Authors、Multiple Authors、Guest Authorsは、4 ... | 2026年10月31日 | 2026年10月31日 | 429522 |
| CVE-2026-111070 | WordPress用プラグイン「Content Pilot – Autoblogging & Affiliate Marketing Suite」には、バージョン2.2.4以前において格納型ク ... | 2026年10月31日 | 2026年10月31日 | 429523 |
| CVE-2026-110023 | WordPress用プラグイン「WP Data Access – App Builder for Tables, Forms, Dashboards, Charts & Maps」には、5.5 ... | 2026年10月31日 | 2026年10月31日 | 429524 |
| CVE-2026-107759 | WordPress用プラグイン「WPO365 | MICROSOFT 365 GRAPH MAILER」には、すべてのバージョン（最新版である6.2を含む）において、Stored Cross- ... | 2026年10月31日 | 2026年10月31日 | 429513 |
| CVE-2026-104012 | WordPress用プラグイン「Rox Appointment Booking – Appointment Booking Scheduling Solution」には、バージョン1.3.1以 ... | 2026年10月31日 | 2026年10月31日 | 429526 |
| CVE-2026-103997 | The Redux Framework plugin for WordPress is vulnerable to authorization bypass in all versions u ... | 2026年10月31日 | 2026年10月31日 | 429515 |
| CVE-2026-103962 | WordPress用プラグイン「User Frontend – Membership, User Registration, User Profile, User Directory & Co ... | 2026年10月31日 | 2026年10月31日 | 429525 |
| CVE-2026-103898 | WordPress用プラグイン「Wp Social Login and Register Social Counter」には、バージョン3.2.2以前すべての版において認証回避の脆弱性が存在し ... | 2026年10月31日 | 2026年10月31日 | 429516 |
| CVE-2026-90960 | WordPress用プラグイン「Seraphinite Accelerator」は、WP_Object_Cache::_getFilePathを介して、バージョン2.29.24（含む）までの全 ... | 2026年10月31日 | 2026年10月31日 | 429496 |
| CVE-2026-89270 | WordPress用プラグイン「The Popup Builder – Create highly converting, mobile friendly marketing popups」に ... | 2026年10月31日 | 2026年10月31日 | 429494 |
| CVE-2026-88942 | WordPress用プラグイン「WBW plugin for WooCommerce」のProduct Filterには、すべてのバージョン（3.4.6以下）において、不十分な入力サニタイズお ... | 2026年10月31日 | 2026年10月31日 | 429505 |
| CVE-2026-120040 | WordPress用Mail logging & Catcherプラグインは、2.2.0（含む）までの全バージョンにおいて、「message」パラメータ経由で機密情報の漏洩の脆弱性があります。 ... | 2026年10月31日 | 2026年10月31日 | 429495 |
| CVE-2026-120019 | WordPress用プラグイン「W3 Total Cache」には、2.10.7以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不十分さにより、「comment」パラメータ ... | 2026年10月31日 | 2026年10月31日 | 429510 |
| CVE-2026-11396 | WordPress用プラグイン「WBW plugin」の「The Product Filter for WooCommerce」には、3.4.6およびそれ以前の全バージョンにおいて、'filt ... | 2026年10月31日 | 2026年10月31日 | 429490 |
| CVE-2026-119980 | WordPress用プラグイン「UsersWP – Front-end login form, User Registration, User Profile & Members Direct ... | 2026年10月31日 | 2026年10月31日 | 429489 |
| CVE-2026-119166 | WordPress用eコマースプラグイン「Welcart」の2.12.5以前の全バージョンにおいて、ユーザー制御可能なキーに対する検証処理が欠落しているため、「member[ID]」パラメータ ... | 2026年10月31日 | 2026年10月31日 | 429493 |
| CVE-2026-119163 | WordPressおよびWooCommerce用のプラグイン「FunnelKit Automations – Email Marketing Automation and CRM」の全バージョ ... | 2026年10月31日 | 2026年10月31日 | 429488 |
| CVE-2026-119162 | WordPress用プラグイン「User Submitted Posts – Enable Users to Submit Posts from the Front End」には、すべてのバー ... | 2026年10月31日 | 2026年10月31日 | 429503 |
| CVE-2026-119089 | WordPress用プラグイン「ThirstyAffiliates – Affiliate Links, Link Branding, Link Tracking & Marketing Pl ... | 2026年10月31日 | 2026年10月31日 | 429509 |
| CVE-2026-119065 | WordPress用WooCommerceプラグイン「Shipping Zones by Drawing for WooCommerce」には、バージョン3.3.0以前において、チェックアウト ... | 2026年10月31日 | 2026年10月31日 | 429492 |
| CVE-2026-118070 | WordPress用ECプラグイン「Welcart」には、2.12.5以前の全バージョンにおいて、入力サニタイズと出力エスケープの不備により、「gid」パラメータを介して格納型クロスサイトスク ... | 2026年10月31日 | 2026年10月31日 | 429501 |
| CVE-2026-116557 | WordPress用プラグイン「WP Booking System - Booking Calendar」には、バージョン2.1.0.5以前において、wpbs_action_ajax_cale ... | 2026年10月31日 | 2026年10月31日 | 429497 |
| CVE-2026-116548 | WordPress用プラグイン「VikRentCar Car Rental Management System」には、すべてのバージョン（1.4.10を含む）において、「optionals」パ ... | 2026年10月31日 | 2026年10月31日 | 429508 |
| CVE-2026-116546 | WordPress用プラグイン「WP Job Portal – AI-Powered Recruitment System for Company or Job Board website」は ... | 2026年10月31日 | 2026年10月31日 | 429512 |
| CVE-2026-116522 | WordPress用プラグイン「Relevanssi – A Better Search」には、4.28.5以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する格納 ... | 2026年10月31日 | 2026年10月31日 | 429507 |
| CVE-2026-115840 | WordPress用プラグイン「VikRentCar Car Rental Management System」には、1.4.9以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケー ... | 2026年10月31日 | 2026年10月31日 | 429500 |
| CVE-2026-111254 | The W3 Total Cache plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'co ... | 2026年10月31日 | 2026年10月31日 | 429504 |
| CVE-2026-111109 | The Webmention plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Open Gr ... | 2026年10月31日 | 2026年10月31日 | 429506 |
| CVE-2026-110251 | WordPress用プラグイン「Photo Reviews for WooCommerce」の全バージョン（1.2.31まで）において、認証されていないメディアライブラリファイル削除の脆弱性が ... | 2026年10月31日 | 2026年10月31日 | 429487 |
| CVE-2026-109386 | The Hustle – Email Marketing, Lead Generation, Optins, Popups plugin for WordPress is vulnerable ... | 2026年10月31日 | 2026年10月31日 | 429486 |
| CVE-2026-109220 | The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnera ... | 2026年10月31日 | 2026年10月31日 | 429485 |
| CVE-2026-109217 | WordPress用プラグイン「PDF Invoices & Packing Slips for WooCommerce」の全バージョン（5.16.5以下）において、機密情報漏洩の脆弱性が存在 ... | 2026年10月31日 | 2026年10月31日 | 429491 |
| CVE-2026-107765 | WordPress用フォーラムプラグイン「The Discussion Board」には、バージョン2.6.0以前において、ユーザープロファイルのWebsite (user_url) フィール ... | 2026年10月31日 | 2026年10月31日 | 429499 |
| CVE-2026-107750 | WordPress用プラグイン「PDF Invoices & Packing Slips for WooCommerce」には、5.16.4までの全バージョンにおいて、不十分な入力サニタイズお ... | 2026年10月31日 | 2026年10月31日 | 429498 |
| CVE-2026-107653 | WordPress用プラグイン「SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, ... | 2026年10月31日 | 2026年10月31日 | 429511 |
| CVE-2026-94361 | WooCommerce WordPress プラグイン「Payable Payment Gateway」の 1.3.1 より前のバージョンでは、着信する支払い通知の真正性を検証せずに WooC ... | 2026年10月31日 | 2026年10月31日 | 429474 |
| CVE-2026-82214 | Quick Event Manager WordPress プラグインのバージョン 9.19 より前では、カレンダーエクスポートを通じて投稿の詳細を返す前に、要求された投稿の状態やタイプを確認 ... | 2026年10月31日 | 2026年10月31日 | 429477 |
| CVE-2026-118638 | Mapster WP Maps WordPress プラグインのバージョン 2.0.6 より前には、投稿データを書き込む REST API ルートに対して認可チェックが行われておらず、認証され ... | 2026年10月31日 | 2026年10月31日 | 429479 |
| CVE-2026-118629 | All-in-One Video Gallery WordPress プラグインの 5.0.0 より前のバージョンでは、ビデオをプレーヤーページでレンダリングする前にその公開ステータスがチェッ ... | 2026年10月31日 | 2026年10月31日 | 429475 |
| CVE-2026-118438 | Firelight Lightbox WordPress プラグインの 2.3.24 より前のバージョンでは、ブラウザで処理する前に画像属性値が適切にエスケープされていないため、寄稿者レベル以 ... | 2026年10月31日 | 2026年10月31日 | 429476 |
| CVE-2026-118437 | BuddyForms WordPress プラグインのバージョン 2.10.1 より前では、ゲストがアップロードした添付ファイルの削除前に所有権の確認が行われないため、認証されていない攻撃者が ... | 2026年10月31日 | 2026年10月31日 | 429482 |
| CVE-2026-118185 | Security Optimizer WordPress プラグインのバージョン 1.6.9 より前には、保留中のログインに対して送信できる二段階認証コードの数に制限がないため、攻撃者がユーザ ... | 2026年10月31日 | 2026年10月31日 | 429478 |
| CVE-2026-118184 | Premium PackagesのWordPressプラグイン（バージョン7.2.2より前）では、認証されていない訪問者がショッピングカート内の商品の保存された価格を上書きするのを防止できない ... | 2026年10月31日 | 2026年10月31日 | 429483 |
| CVE-2026-118043 | WordPress プラグイン「Bulk Media Register」の 2.01 より前のバージョンでは、サーバー上のファイル移動前にユーザー入力のパスが適切に検証されないため、Autho ... | 2026年10月31日 | 2026年10月31日 | 429473 |
| CVE-2026-110808 | Essential Addons for Elementor WordPress プラグインのバージョン 6.8.8 より前では、登録フォームを通じて作成されるアカウントに割り当てられるロール ... | 2026年10月31日 | 2026年10月31日 | 429481 |
| CVE-2026-110042 | Paystack WordPress プラグインの 4.0.6 より前のバージョンでは、保存された設定を表示するページへのアクセス制限が適切に行われておらず、Contributor 以上の権限 ... | 2026年10月31日 | 2026年10月31日 | 429480 |
| CVE-2026-92294 | WordPressのBlock Editor用プラグイン「Spectra Gutenberg Blocks – Website Builder」には、すべてのバージョン（最新版である2.20. ... | 2026年10月31日 | 2026年10月31日 | 429466 |
| CVE-2026-119977 | WordPress Coreには、バージョン4.7から7.1.3までの間で、リモートコード実行（RCE）の脆弱性が存在します。これは、フルパッケージのコアアップグレード中に使用される予測可能な ... | 2026年10月31日 | 2026年10月31日 | 429484 |
| CVE-2026-116563 | WordPress用プラグイン「Photo Gallery、Sliders、ProofingおよびThemes – NextGEN Gallery」には、4.5.4以前の全バージョンにおいて、 ... | 2026年10月31日 | 2026年10月31日 | 429472 |
| CVE-2026-116520 | WordPress用プラグイン「PPWP – Password Protect Pages」には、1.9.26以前の全バージョンにおいて、保存型クロスサイトスクリプティング（Stored Cr ... | 2026年10月31日 | 2026年10月31日 | 429471 |
| CVE-2026-109997 | WordPress用プラグイン「Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & AI Fo ... | 2026年10月31日 | 2026年10月31日 | 429468 |
| CVE-2026-109234 | WordPress用プラグイン「Meow Lightbox」には、5.6.4およびそれ以前の全バージョンにおいて、入力値のサニタイズと出力のエスケープが不十分であるため、「post_conte ... | 2026年10月31日 | 2026年10月31日 | 429469 |
| CVE-2026-101326 | WordPress用プラグイン「The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ... | 2026年10月31日 | 2026年10月31日 | 429467 |
| CVE-2026-100155 | WordPress用プラグイン「The Ninja Forms – Contact Form Builder with Calculators, Quizzes, Signatures & A ... | 2026年10月31日 | 2026年10月31日 | 429470 |
| CVE-2026-116755 | SoftIron HyperCloudのOrchestratorコンポーネントにおける、コマンドで使用される特殊要素の不適切な中和（「コマンドインジェクション」）により、管理プレーンへのアクセ ... | 2026年10月31日 | 2026年10月31日 | 429463 |
| CVE-2026-110176 | Drupal 7 の File Force Download モジュールは、ファイル URL に download クエリパラメータが含まれている場合に Content-Disposition ... | 2026年10月31日 | 2026年10月31日 | 429455 |
| CVE-2026-77152 | Drupal 7用Field Collectionモジュールにおける不適切な認可（Improper Authorization）の脆弱性により、「フィールドコレクションを編集する」権限を持つユ ... | 2026年10月31日 | 2026年10月31日 | 429454 |
| CVE-2026-117656 | pow-auth Assentの「Sign in with Apple」戦略において、信頼できるデータと混同された不要な不審データの受容（Acceptance of Extraneous Un ... | 2026年10月31日 | 2026年10月31日 | 429453 |
| CVE-2026-63402 | i18nextはJavaScript向けの国際化フレームワークです。バージョン26.3.4より前では、`src/utils.js`内の`deepExtend`がプロパティの存在を`in`演算子 ... | 2026年10月30日 | 2026年10月30日 | 429449 |
| CVE-2026-63401 | CoopはROOSTによるオープンソースのレビューおよびモデレーションツールです。バージョン1.0.2以前では、`addAccessibleQueuesForUser` および `remove ... | 2026年10月30日 | 2026年10月30日 | 429447 |
| CVE-2026-63399 | CoopはROOSTによるオープンソースのレビューおよびモデレーションツールです。バージョン1.0.0より前では、`GraphQL` の `Mutation.createOrg` オペレーショ ... | 2026年10月30日 | 2026年10月30日 | 429448 |
| CVE-2026-63396 | CoopはROOSTによるオープンソースのレビューおよびモデレーションツールです。バージョン1.0.0より前では、認証されていない攻撃者が公開アクセス可能なデプロイメント上で`/api/v1/ ... | 2026年10月30日 | 2026年10月30日 | 429452 |
| CVE-2026-63414 | Shopify Appは、Shopifyアプリケーションを構築するためのRailsエンジンです。バージョン22.1.0から23.0.3まで、`token-exchange`認証済みコントローラ ... | 2026年10月30日 | 2026年10月30日 | 428702 |
| CVE-2026-63410 | secp256k1-nativeは、Ruby用のネイティブC言語によるsecp256k1実装です。影響を受けるネイティブビルドでは、`Point#mul`または`scalar_multiply ... | 2026年10月30日 | 2026年10月30日 | 429446 |
| CVE-2026-63400 | CoopはROOSTによるオープンソースのレビューおよびモデレーションツールです。バージョン1.0.2より前では、`resetPasswordForToken`がデータベースに保持されたセッシ ... | 2026年10月30日 | 2026年10月30日 | 429451 |
| CVE-2026-63398 | CoopはROOSTによるオープンソースのレビューおよびモデレーションツールです。バージョン1.0.2以前では、SAMLストラテジーの検証コールバックが`kyselyUserFindByEma ... | 2026年10月30日 | 2026年10月30日 | 429450 |
| CVE-2026-63393 | OpenSearch SQLは、SQLおよびPiped Processing Languageを使用してOpenSearchデータをクエリすることをサポートしています。バージョン2.x系列の2 ... | 2026年10月30日 | 2026年10月30日 | 429443 |
| CVE-2026-63338 | IXP Managerは、インターネット交換点（IX）を管理するためのフルスタックWebアプリケーションです。バージョン7.3.0より前では、認証済みユーザーが権限なく他のユーザーに属するリソ ... | 2026年10月30日 | 2026年10月30日 | 429445 |
| CVE-2026-63339 | IXP Managerは、インターネット交換ポイント（IX）を管理するためのフルスタックのWebアプリケーションです。バージョン7.3.0より前では、認証済みで管理者ではないユーザーが自身の権 ... | 2026年10月30日 | 2026年10月30日 | 429444 |
| CVE-2026-63224 | OpenRemoteは、オープンソースのインターネット・オブ・シングス（IoT）プラットフォームです。バージョン1.26.0より前では、`datapoint export` APIが、`cro ... | 2026年10月30日 | 2026年10月30日 | 429441 |
| CVE-2026-63201 | Netopeer2 is a server for implementing network configuration management based on the `NETCONF` P ... | 2026年10月30日 | 2026年10月30日 | 429433 |
| CVE-2026-63121 | Kubewarden policiesは、Kubernetesクラスターを保護およびガバナンスするためのWebAssemblyポリシーのコレクションです。一時的に影響を受けると分類されている2 ... | 2026年10月30日 | 2026年10月30日 | 429438 |
| CVE-2026-62277 | LubeLoggerは、セルフホスト型でオープンソースのWebベースの車両メンテナンスおよび燃料燃費追跡ツールです。バージョン1.6.8より前では、`/Controllers/VehicleC ... | 2026年10月30日 | 2026年10月30日 | 429432 |
| CVE-2026-55614 | uhttpdは小規模なHTTPサーバーです。パッチ未適用のリポジトリスナップショットでは、`client.c`内の`client_parse_header()`関数がヘッダー名を小文字に変換し ... | 2026年10月30日 | 2026年10月30日 | 429440 |
| CVE-2026-55612 | uhttpdは小規模なHTTPサーバーです。パッチが適用されていないリポジトリのスナップショットでは、`client.c`内の `client_poll_post_data()` が無効なチャ ... | 2026年10月30日 | 2026年10月30日 | 429435 |
| CVE-2026-63345 | Refitterは、Refitライブラリを使用してC# REST APIクライアントを生成するためのツールです。バージョン2.1.2より前では、OpenAPIの`paths`オブジェクトのキー ... | 2026年10月30日 | 2026年10月30日 | 429439 |
| CVE-2026-63341 | Aedesは、任意のストリームサーバー上で実行可能なMQTTブローカーです。バージョン1.1.1より前では、MQTTブローカーは`mqemitter`を介して`qlobber`に渡す前にトピッ ... | 2026年10月30日 | 2026年10月30日 | 429436 |
| CVE-2026-61725 | sevenz-rust2はRustネイティブの7z圧縮・解凍ツールです。バージョン0.21.1より前では、攻撃者が提供した7zアーカイブを抽出する際、宛先ディレクトリ外のファイルを書き換えたり ... | 2026年10月30日 | 2026年10月30日 | 429431 |
| CVE-2026-63378 | Okta用TAKO AI Agentは、自然言語を使用してテナントデータをクエリできるローカルファーストのAIエージェントです。バージョン3.0.1-beta以前では、有効な `fctr_se ... | 2026年10月30日 | 2026年10月30日 | 429430 |
| CVE-2026-63377 | Okta用TAKO AI Agentは、自然言語を使用してテナントデータを照会できるようにOkta管理者を支援するローカルファーストのAIエージェントです。バージョン3.0.1-beta以前で ... | 2026年10月30日 | 2026年10月30日 | 429442 |
| CVE-2026-63346 | Refitterは、Refitライブラリを使用してC# REST APIクライアントを生成するためのツールです。バージョン2.1.2より前では、`in: header`を持つ`paramete ... | 2026年10月30日 | 2026年10月30日 | 429437 |
| CVE-2026-63344 | Refitterは、Refitライブラリを使用してC# REST APIクライアントを生成するためのツールです。バージョン2.1.2より前では、`requestBody/responses`の ... | 2026年10月30日 | 2026年10月30日 | 429434 |
CVE-2026-111477 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-63184 | Refitterは、Refitライブラリを使用してC# REST APIクライアントを生成するためのツールです。バージョン2.1.1より前では、`refitter` dotnetツールは、攻撃 ... | 2026年10月30日 | 2026年10月30日 | 429429 |
| CVE-2026-55613 | uhttpdは小規模なHTTPサーバーです。パッチが適用されていないリポジトリのスナップショットでは、`ubus.c`内の`uh_ubus_data_send()`関数が、複数のTCPセグメン ... | 2026年10月30日 | 2026年10月30日 | 429428 |
| CVE-2026-63182 | LightSAMLは、SAML 2.0のデータモデルクラス、XML直列化および逆直列化、XMLセキュリティ、証明書サポート、メッセージバインディングを実装しています。バージョン4.7.1および ... | 2026年10月30日 | 2026年10月30日 | 429427 |
| CVE-2026-118938 | Trail of Bitsのfickling 0.1.12以前において、ドット区切りの`__qualname__`（例: "Values.read_file"）を含むpickle STACK_ ... | 2026年10月30日 | 2026年10月30日 | 429421 |
| CVE-2026-111578 | WooCommerce WordPress プラグイン「PDF Invoices & Packing Slips」のバージョン 5.16.2 から 5.16.5（未満）では、生成された請求書や ... | 2026年10月30日 | 2026年10月30日 | 429426 |
| CVE-2026-63115 | ActivityPubは、Fedifyを使用して構築されたGhost用のマルチテナント対応のActivityPubサーバーです。バージョン1.0.0から1.2.6までにおいて、`Undo`ハン ... | 2026年10月30日 | 2026年10月30日 | 429424 |
| CVE-2026-62347 | Element Call は、ネイティブな Matrix ビデオ会議アプリケーションです。バージョン 0.16.0 から 0.20.3 の間、スタンドアロン版の Element Call `S ... | 2026年10月30日 | 2026年10月30日 | 429423 |
| CVE-2026-55147 | LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供する自己ホスト型Webアプ ... | 2026年10月30日 | 2026年10月30日 | 429425 |
| CVE-2026-55146 | LORIS（Longitudinal Online Research and Imaging System）は、神経画像研究のためのデータおよびプロジェクト管理を提供する自己ホスト型Webアプ ... | 2026年10月30日 | 2026年10月30日 | 429422 |
| CVE-2026-62991 | Shopperはヘッドレスのeコマース管理パネルです。バージョン2.10.1より前では、`packages/admin/src/Livewire/Pages/Customers/Show.ph ... | 2026年10月30日 | 2026年10月30日 | 429416 |
| CVE-2026-62990 | Shopperはヘッドレスのeコマース管理パネルです。バージョン2.0.0から2.10.1未満、および3.0.0プレリリース版（beta.1およびbeta.2）において、コンテンツアップロード ... | 2026年10月30日 | 2026年10月30日 | 429417 |
| CVE-2026-62989 | Shopperはヘッドレスなeコマース管理パネルです。バージョン2.10.0より前では、`packages/admin/src/Livewire/Components/Products/For ... | 2026年10月30日 | 2026年10月30日 | 429419 |
| CVE-2026-59993 | Picotlsは、ユースケースに基づいて異なる暗号バックエンドを選択できるTLSプロトコルライブラリです。影響を受けるバージョン（コミット 44bc503まで）において、picotlsが「クラ ... | 2026年10月30日 | 2026年10月30日 | 429420 |
| CVE-2026-16760 | Trail of Bits の fickling（バージョン 0.1.12 以前）において、fickle.py の `_process_import()` メソッドは、ソースモジュールが `s ... | 2026年10月30日 | 2026年10月30日 | 429418 |
| CVE-2026-62966 | ESPAsyncWebServerは、ESP32、ESP8266、RP2040、およびRP2350用の非同期HTTPおよびWebSocketサーバーライブラリです。バージョン3.11.2より前 ... | 2026年10月30日 | 2026年10月30日 | 429414 |
| CVE-2026-62979 | jackは、Radarr/Sonarrスタックを通じてメディアライブラリをピアツーピアで共有できるようにします。バージョン0.1.0より前では、`middleware/handle-error ... | 2026年10月30日 | 2026年10月30日 | 429412 |
| CVE-2026-62967 | ZTNETは、マルチユーザーおよび組織サポートを備えたプライベートコントローラー向けのZeroTier Web UIです。バージョン0.8.0より前では、認証済みで権限の低い任意のユーザーが ... | 2026年10月30日 | 2026年10月30日 | 429413 |
| CVE-2026-62297 | ag-psdは、Photoshop Document（PSD）ファイルの読み書きを行うJavaScriptライブラリです。バージョン31.0.0における割り当て制限のリメデーション試行以前では ... | 2026年10月30日 | 2026年10月30日 | 429415 |
| CVE-2026-62864 | Ringは、PythonのWSGIやRubyのRackに触発されたClojure製Webアプリケーションライブラリです。バージョン1.15.5より前では、`ring.middleware.ne ... | 2026年10月30日 | 2026年10月30日 | 429401 |
| CVE-2026-62863 | MoLingは、コンピュータ操作およびブラウザ操作に基づくMCPサーバーです。バージョン0.5.0より前では、`-l`オプションを使用してSSEモードで実行する場合、/sseおよび/messa ... | 2026年10月30日 | 2026年10月30日 | 429404 |
| CVE-2026-62254 | LibreDWGは、DWGファイルの読み書きを行うための無料Cライブラリです。バージョン0.14より前では、特別に作成されたR13-R2000形式のDWGファイルにより、`src/decode ... | 2026年10月30日 | 2026年10月30日 | 429408 |
| CVE-2026-40573 | NovumOSは、Zigとx86アセンブリで記述されたカスタム32ビットオペレーティングシステムです。バージョン0.25-beta.1より前では、`Nova`インタープリタがRing 0で実行 ... | 2026年10月30日 | 2026年10月30日 | 429406 |
| CVE-2026-119343 | Stirling-PDFは、PDFファイルに対する様々な操作を可能にするローカルホスト型のWebアプリケーションです。バージョン3.0.0より前では、POST /api/v1/ai/tools ... | 2026年10月30日 | 2026年10月30日 | 429403 |
| CVE-2026-62860 | Picsouは、自己ホスト型のパーソナルファイナンスダッシュボードです。影響を受けるログイン実装では、`/api/auth/login`エンドポイントがタイミングの不一致を通じてユーザー名が存 ... | 2026年10月30日 | 2026年10月30日 | 429407 |
| CVE-2026-62250 | LibreDWGは、DWGファイルの読み書きを行うための無料Cライブラリです。バージョン0.14.8413より前では、悪意のあるpre-R13形式のDWGファイルを処理する際、`src/dec ... | 2026年10月30日 | 2026年10月30日 | 429411 |
| CVE-2026-54610 | LibreDWGは、DWGファイルの読み書きを行うための無料Cライブラリです。バージョン0.14より前では、`src/bits.c`内の`bit_TV_to_utf8()`関数がconst入力 ... | 2026年10月30日 | 2026年10月30日 | 429410 |
| CVE-2026-62968 | Dream Displaysは、Minecraft内で動画ストリーミング用のゲーム内画面を提供しています。バージョン1.5.0から1.8.2の間、特定の条件下ではユーザーが制御可能な入力が`y ... | 2026年10月30日 | 2026年10月30日 | 429409 |
| CVE-2026-62965 | SABnzbdは、オープンソースの自動Usenetダウンロードツールです。バージョン5.1.0Beta3より前では、`sabnzbd/api.py`におけるorphan-job管理が、`dow ... | 2026年10月30日 | 2026年10月30日 | 429405 |
| CVE-2026-62958 | libriscv is a RISC-V sandbox and emulator. Prior to 1.18, a crafted ELF binary can cause out-of- ... | 2026年10月30日 | 2026年10月30日 | 429402 |
| CVE-2026-62848 | Metalamaは、C#向けのRoslynベースのオープンソースなパターンおよびアーキテクチャ・ツールキットです。2023.0.101-rcから2025.1.18、2026.0.25、そして2 ... | 2026年10月30日 | 2026年10月30日 | 429400 |
| CVE-2026-62847 | Metalamaは、C#向けのRoslynベースのオープンソースなパターンおよびアーキテクチャ・ツールキットです。バージョン2025.1.18、2026.0.25、および2026.1.19より ... | 2026年10月30日 | 2026年10月30日 | 420364 |
| CVE-2026-119340 | TesseractはオープンソースのOCRエンジンです。バージョン5.5.4より前では、src/ccstruct/matrix.h内のGENERIC_2D_ARRAY::DeSerialize ... | 2026年10月30日 | 2026年10月30日 | 429399 |
| CVE-2026-117666 | ホスト名不一致による証明書検証の不備脆弱性が deadtrickster ssl_verify_fun に存在し、中間者攻撃者が部分ラベルワイルドカードを含む証明書を使用してTLSピアをなりす ... | 2026年10月30日 | 2026年10月30日 | 429397 |
| CVE-2026-62853 | ThingLinksはエンタープライズ向けIoTプラットフォームです。バージョン1.4.0より前では、`/groovyScriptTest/registerScript`エンドポイントがユーザ ... | 2026年10月30日 | 2026年10月30日 | 429394 |
| CVE-2026-62849 | ThingLinksはエンタープライズ向けIoTプラットフォームです。バージョン1.4.0より前では、`TDengine TDS APIs` に認証不要のSQLインジェクション脆弱性が存在し、 ... | 2026年10月30日 | 2026年10月30日 | 429395 |
| CVE-2026-119342 | Stirling-PDFは、PDFファイルに対する各種操作を可能にするローカルホスト型のWebアプリケーションです。バージョン2.13.1から2.13.2の間、POST /api/v1/con ... | 2026年10月30日 | 2026年10月30日 | 429393 |
| CVE-2026-119341 | TesseractはオープンソースのOCRエンジンです。バージョン5.5.4より前では、src/classify/adaptive.cpp内のReadAdaptedClassが、事前適応済みテ ... | 2026年10月30日 | 2026年10月30日 | 429396 |
| CVE-2026-117645 | Webページ生成時の入力処理不備（「クロスサイトスクリプティング」）の脆弱性がphoenixframework phoenix_htmlに存在し、属性名を制御できる攻撃者がPhoenix.HT ... | 2026年10月30日 | 2026年10月30日 | 429398 |
| CVE-2026-61694 | go-xrplは、XRP LedgerプロトコルのGo実装です。アドバイザリで特定された2026年6月18日版までのバージョンにおいて、`internal/ledger/state/rippl ... | 2026年10月30日 | 2026年10月30日 | 429369 |
| CVE-2026-61620 | HoneySQLはClojureのデータ構造をSQLに変換します。バージョン2.0.0から2.7.1392までの間、ユーザー入力やその他の任意のデータをHoneySQLの`DSL`に渡すために ... | 2026年10月30日 | 2026年10月30日 | 429388 |
| CVE-2026-61618 | SNARK Verifierは、汎用的な(S)NARK検証プログラムです。バージョン0.2.5より前では、KZGアキュムレータの公開インスタンスのリム（limbs）が、楕円曲線座標再構築前に正 ... | 2026年10月30日 | 2026年10月30日 | 429381 |
| CVE-2026-119333 | draw.io Desktopは、draw.ioの公式Electronビルドです。バージョン31.5.2より前では、Windowsアプリケーションはsrc/main/electron.jsから ... | 2026年10月30日 | 2026年10月30日 | 429392 |
| CVE-2026-119332 | Ladybirdは真に独立したウェブブラウザです。コミット 209579c96473c75bd5eba9701fcadb841a045964 より前、Libraries/LibJS/Runti ... | 2026年10月30日 | 2026年10月30日 | 429378 |
| CVE-2026-119331 | Ladybirdは真に独立したウェブブラウザです。コミット c0d68bddf3e3616e5173835f0f4c155ee9700d91 より前、Libraries/LibWeb/CSS/ ... | 2026年10月30日 | 2026年10月30日 | 429364 |
| CVE-2026-116252 | pgAdmin 4のmaterialized view（マテリアライズドビュー）のリフレッシュ処理では、対象データベースの名前がpsqlの--dbname引数にそのまま渡されていました。lib ... | 2026年10月30日 | 2026年10月30日 | 429362 |
| CVE-2026-116251 | pgAdmin 4では、ユーザーが「パスワード変更」ダイアログを使用して自身でパスワードを変更した場合や、管理者が「ユーザー管理」を通じてリセットした場合に、既存のセッションが無効化されません ... | 2026年10月30日 | 2026年10月30日 | 429386 |
| CVE-2026-116250 | pgAdmin 4のサーバーモードでは、ユーザーがストレージディレクトリ内のファイルに対して指定したパスを `check_access_permission()` で検証し、その後名前で開いて ... | 2026年10月30日 | 2026年10月30日 | 429368 |
| CVE-2026-116249 | pgAdmin 4のサーバーモードでは、サーバーのパスワードファイル、SSL証明書、キー、CRL（Certificate Revocation List）、およびSSHトンネルのアイデンティテ ... | 2026年10月30日 | 2026年10月30日 | 429387 |
| CVE-2026-116248 | pgAdmin 4のサーバーモードでは、本来管理者のみが全ユーザーとサーバーを共有できるよう設計されており、サーバーダイアログで「Shared」スイッチが表示されるのも彼らに限られます。しかし ... | 2026年10月30日 | 2026年10月30日 | 429385 |
| CVE-2026-116247 | pgAdmin 4のサーバーで、パスワードファイル、クライアント証明書、またはクライアント鍵が設定されていない場合、あるいは設定されたものが存在しない場合に発生する問題です。この状況では、pg ... | 2026年10月30日 | 2026年10月30日 | 429360 |
| CVE-2026-116246 | pgAdmin 4のサーバーモードにおいて、psqlおよびバックグラウンドプロセスとして実行されるユーティリティにサーバーのパスワードを渡すため、サーバーマネージャーはそれをpgAdmin自身 ... | 2026年10月30日 | 2026年10月30日 | 429382 |
| CVE-2026-116245 | libpqは、pgAdmin 4を実行しているOSアカウントのサービスファイルから接続サービスを検索します。このエントリにはパスワードを保持したり、パスワードファイルやクライアント証明書の名前 ... | 2026年10月30日 | 2026年10月30日 | 429380 |
| CVE-2026-116244 | pgAdmin 4 の接続で Kerberos ユーザーの委譲された資格情報を使用する意図がない場合、pgAdmin は環境変数から KRB5CCNAME を削除していました。その結果、Ker ... | 2026年10月30日 | 2026年10月30日 | 429379 |
| CVE-2026-116243 | pgAdmin 4は、ユーザーが設定で指定したバイナリパスから `pg_dump`、`pg_restore`、`pg_dumpall`、および `psql` を実行します。サーバーモードでは、 ... | 2026年10月30日 | 2026年10月30日 | 429365 |
| CVE-2026-116242 | pgAdmin 4はsshtunnelライブラリを使用してSSHトンネルを開くが、host_pkey_directoriesやssh_config_fileを指定しなかったため、常にOSアカウ ... | 2026年10月30日 | 2026年10月30日 | 429377 |
| CVE-2026-116241 | pgAdmin 4のImport/Export Dataツールは、ユーザーによるクエリのエクスポートをpsqlの\copy (...) TOコマンドでラップし、クエリの括弧がバランスが取れてい ... | 2026年10月30日 | 2026年10月30日 | 429375 |
| CVE-2026-116240 | pgAdmin 4のサーバーモードでは、`check_access_permission()`関数を使用してユーザーのストレージディレクトリ内のパスが検証されます。この関数は`get_abs_ ... | 2026年10月30日 | 2026年10月30日 | 429363 |
| CVE-2026-116239 | pgAdmin 4のサーバーモードでは、認証ソースごとにアカウントが保持されるため、同じユーザー名が内部アカウントとLDAPアカウントなどの複数の形式で存在する可能性があります。LDAPまたは ... | 2026年10月30日 | 2026年10月30日 | 429376 |
| CVE-2026-116238 | pgAdmin 4のサーバーモードでは、MAX_LOGIN_ATTEMPTS（デフォルトは3回）回の失敗したログイン後に内部アカウントがロックされます。この制限は回避可能であり、デフォルト設定 ... | 2026年10月30日 | 2026年10月30日 | 429359 |
| CVE-2026-62337 | SNARK Verifierは、汎用(S)NARK検証プログラムです。バージョン0.2.5より前では、Halo 2の集約回路が無限大としてエンコードされた証明ポイントを誤って処理する可能性があ ... | 2026年10月30日 | 2026年10月30日 | 429383 |
| CVE-2026-62335 | OpenVMは、カスタマイズ性と拡張性のために構築された高性能でモジュール式のzkVMフレームワークです。1.x系列の1.7.0より前および影響を受ける2.0および2.1のプレリリース版では、 ... | 2026年10月30日 | 2026年10月30日 | 429389 |
| CVE-2026-62334 | OpenVMは、カスタマイズ性と拡張性のために構築された高性能でモジュール式のzkVMフレームワークです。1.x系列の1.7.0より前および影響を受ける2.0および2.1のプレリリース版では、 ... | 2026年10月30日 | 2026年10月30日 | 429391 |
| CVE-2026-62333 | OpenVMは、カスタマイズ性と拡張性を目的として構築された高性能でモジュール化されたzkVMフレームワークです。1.x系列の1.7.0以前および影響を受ける2.0および2.1のプレリリース版 ... | 2026年10月30日 | 2026年10月30日 | 429361 |
| CVE-2026-55098 | Arcは、テレメトリ用のオープンでSQLネイティブな時系列データベースです。リポジトリ検証済みの修正版 26.06.2 より前では、`CVE-2026-47735` の対策が不完全であり、Du ... | 2026年10月30日 | 2026年10月30日 | 429390 |
| CVE-2026-119337 | RAGFlowは、オープンソースのRAG（Retrieval-Augmented Generation）エンジンです。バージョン0.25.2から0.27.3の間、POST /api/v1/ag ... | 2026年10月30日 | 2026年10月30日 | 429374 |
| CVE-2026-119336 | Pi-holeは、クライアント側のソフトウェアをインストールせずにデバイス不要なコンテンツから保護するDNSシンクホールです。バージョン6.4.2から6.5の間、root権限で実行される高度な ... | 2026年10月30日 | 2026年10月30日 | 429367 |
| CVE-2026-119335 | Pi-holeは、クライアント側のソフトウェアをインストールせずにデバイス不要なコンテンツから保護するDNSシンクホールです。バージョン6.5より前では、advanced/Scripts/ut ... | 2026年10月30日 | 2026年10月30日 | 429366 |
| CVE-2026-119334 | Pi-holeは、クライアント側のソフトウェアをインストールせずにデバイス不要なコンテンツから保護するDNSシンクホールです。バージョン6.5より前では、gravity.shがsudo -u ... | 2026年10月30日 | 2026年10月30日 | 429371 |
| CVE-2026-62300 | Filecoin Pinは、FilecoinのPDPサービスに対してピン留めを行うIPFS Pinning Service APIの実装です。バージョン1.1.0以前のデプロイメントでは、`s ... | 2026年10月30日 | 2026年10月30日 | 429384 |
| CVE-2026-58412 | Filecoin Pinは、FilecoinのPDPサービスにピン留めを行うIPFS Pinning Service APIの実装です。バージョン1.1.0より前では、`upload-acti ... | 2026年10月30日 | 2026年10月30日 | 429373 |
| CVE-2026-119339 | Tesseract はオープンソースの OCR エンジンです。バージョン 5.5.4 より前では、WeightMatrix::DeSerialize が学習済み LSTM ネットワークからのモ ... | 2026年10月30日 | 2026年10月30日 | 429372 |
| CVE-2026-119338 | Tesseract はオープンソースの OCR エンジンです。バージョン 5.4.0 から 5.5.4 の間、src/api/pagerenderer.cpp の AppendLinePoly ... | 2026年10月30日 | 2026年10月30日 | 429370 |
| CVE-2026-115830 | Secret Server のバージョン 12.3.1 より前のバージョンでは、特定の条件下でユーザーが署名なしの JWT を送信し、cloudadmin 権限を付与される可能性があります。 ... | 2026年10月30日 | 2026年10月30日 | 429354 |
| CVE-2026-115829 | Secret Server のバージョン 12.3.1 より前のバージョンでは、ユーザーが初期ログイン手順をバイパスし、二段階認証の手順のみを正常に完了することで認証できる脆弱性があります。 ... | 2026年10月30日 | 2026年10月30日 | 429358 |
| CVE-2026-115828 | Secret Serverのバージョン12.3.1より前では、FIDO2準拠デバイスを使用する際にPINまたは生体認証チェックが常に検証されないという脆弱性があります。 ... | 2026年10月30日 | 2026年10月30日 | 429357 |
| CVE-2026-119330 | Immichは、高性能なセルフホスト型写真および動画管理ソリューションです。バージョン3.2.0より前では、共有リンク作成APIが `server/src/services/shared-li ... | 2026年10月30日 | 2026年10月30日 | 429356 |
| CVE-2026-119329 | Immichは、高性能なセルフホスト型写真および動画管理ソリューションです。バージョン3.0.0より前では、GET /api/map/markersエンドポイントにおいて、withPartne ... | 2026年10月30日 | 2026年10月30日 | 429353 |
| CVE-2026-119328 | Immichは、高性能なセルフホスト型写真および動画管理ソリューションです。バージョン3.3.0より前では、machine-learning/immich_ml/main.pyにある認証不要の ... | 2026年10月30日 | 2026年10月30日 | 429355 |
| CVE-2026-62302 | MyTubeは、複数の動画サイト向けのセルフホスト型ダウンローダーおよびプレーヤーです。バージョン1.10.3以前では、`server.ts`が認証ミドルウェア（`authMiddleware ... | 2026年10月30日 | 2026年10月30日 | 429351 |
| CVE-2026-61850 | Kargoは、ソフトウェアアーティファクトのプロモーションを管理および自動化します。バージョン0.6.0から1.8.14、1.9.9、および1.10.8までの間、`project-scoped ... | 2026年10月30日 | 2026年10月30日 | 429350 |
| CVE-2026-55598 | PinePodsは、Rustで書かれた完全なセルフホスト型ポッドキャスト管理システムです。バージョン0.9.0より前では、認証済みユーザーが`rust-api/src/handlers/pod ... | 2026年10月30日 | 2026年10月30日 | 429352 |
CVE-2026-95673 | 却下理由：** 却下 ** この候補番号は使用しないでください。参照ID: CVE-2026-92243。理由：この候補はCVE-2026-92243の予約重複です。注記：すべてのCVEユーザ ... | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-62301 | MyTubeは、複数の動画サイト向けのセルフホスト型ダウンローダーおよびプレイヤーです。バージョン1.10.3以前では、`loginEnabled=true`かつ訪問者用パスワードが設定されて ... | 2026年10月30日 | 2026年10月30日 | 429348 |
| CVE-2026-62284 | OSAC operatorはKubernetesオペレーターです。8220502として特定された影響を受けるリビジョンでは、`console-proxy`の`RemoteConfigResol ... | 2026年10月30日 | 2026年10月30日 | 429349 |
| CVE-2026-55493 | HotCRPは会議のレビュー用ソフトウェアです。バージョン2.101以降、`cmt:`検索語句はコメントが検索ユーザーに対して可視かどうかを確認しますが、コメント投稿者のアイデンティティ（身元 ... | 2026年10月30日 | 2026年10月30日 | 429347 |
| CVE-2026-7004 | WIT SynApps Runtime 1.4.11以前には、認証前の反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は /System/Session-1 エンドポイントに ... | 2026年10月30日 | 2026年10月30日 | 429346 |
| CVE-2026-7003 | WIT SynApps Runtime 1.4.11以前には、ハードコードされた認証情報（hardcoded credentials）の脆弱性が存在し、攻撃者はフロントエンドに配信されるJav ... | 2026年10月30日 | 2026年10月30日 | 429342 |
| CVE-2026-62303 | PistacheはC++で書かれた高性能なRESTツールキットです。0.0.5から0.4.26までのバージョンにおいて、`src/server/router.cc`内の`SegmentTree ... | 2026年10月30日 | 2026年10月30日 | 429339 |
| CVE-2026-62298 | mouse07410/asn1cはASN.1コンパイラです。バージョン1.2.5より前では、`OPEN TYPE`のデコード時に未割り当てのメンバポインタをデリファレンスし、消費側のプログラム ... | 2026年10月30日 | 2026年10月30日 | 429341 |
| CVE-2026-61586 | Copernik XML Factory provides secure-by-default JAXP factory creation for Java. Prior to 0.1.2, ... | 2026年10月30日 | 2026年10月30日 | 413214 |
| CVE-2026-7005 | WIT SynApps Runtime 1.4.11 以前には、ブラウザを介したクロスオリジンリクエストフォージェリ（CSRF）の脆弱性が含まれており、攻撃者はコントローラのオンボーディング中 ... | 2026年10月30日 | 2026年10月30日 | 429344 |
| CVE-2026-62331 | praktorは、Telegram入出力、Dockerによる分離、およびMission Control UIを備えたマルチエージェントClaude Codeオーケストレーターです。バージョン0 ... | 2026年10月30日 | 2026年10月30日 | 429338 |
CVE-2026-109213 | 却下理由：** 却下 ** この候補番号は使用しないでください。参照ID: CVE-2026-113499。理由：この候補はCVE-2026-113499の予約重複です。注記：すべてのCVEユ ... | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-78403 | Windows上のThales Sentinel Keys Serverにおけるスタックベースのバッファオーバーフローおよび認証欠如の脆弱性により、バッファオーバーフローが可能になります。Se ... | 2026年10月30日 | 2026年10月30日 | 429340 |
| CVE-2026-78402 | Windows上のThales Sentinel Keys Serverにおけるスタックベースのバッファオーバーフローおよび配列外書き込み（out-of-bounds write）の脆弱性によ ... | 2026年10月30日 | 2026年10月30日 | 429345 |
| CVE-2026-119730 | Android版のMaxthon Browser 7.5.8.103より前には、アドレスバーのスプーフィング脆弱性があります。これは、Fullscreen APIが呼び出された際に永続的なフル ... | 2026年10月30日 | 2026年10月30日 | 429343 |
CVE-2026-66026 | 拒否理由：このCVE IDは、そのCVE番号付与機関によって拒否または取り消されました。 ... | 2026年10月30日 | 2026年10月30日 | |
CVE-2026-66025 | 拒否理由：このCVE識別子は、そのCVE番号付与機関によって拒否または取り消されました。 ... | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-61845 | Crassは、CSS Syntax Level 3仕様に完全に準拠したRuby製CSSパーサーです。バージョン1.0.7より前では、Crassは`Float::MAX`に結果を制限する前に、無 ... | 2026年10月30日 | 2026年10月30日 | 422834 |
| CVE-2026-61848 | Crassは、CSS Syntax Level 3仕様に完全に準拠したRuby製CSSパーサーです。バージョン1.0.7以前では、`非ASCII文字`を含む入力をパースする際に、`マルチバイト ... | 2026年10月30日 | 2026年10月30日 | 428703 |
| CVE-2026-61847 | Crassは、CSS Syntax Level 3仕様に完全に準拠したRuby製CSSパーサーです。バージョン1.0.7より前では、デフォルトで有効になっていない`:preserve_comm ... | 2026年10月30日 | 2026年10月30日 | 428704 |
| CVE-2026-61846 | Crassは、CSS Syntax Level 3仕様に完全に準拠したRuby製CSSパーサーです。バージョン1.0.7以前では、Crassは深さ制限（depth guard）なしで`CSS ... | 2026年10月30日 | 2026年10月30日 | 428695 |
| CVE-2026-59978 | AdminNeoはPHPで書かれたフル機能のデータベース管理ツールです。バージョン4.6.2から5.5.0まで、認証不要の`?script=version`エンドポイントは、Origin、CS ... | 2026年10月30日 | 2026年10月30日 | 429333 |
| CVE-2026-120046 | Nezha 2.0.0 から 2.4.0 未満には、ServiceSentinel.loadTodayStats に NULL ポインタ参照の脆弱性が存在し、認証済みユーザーがサービス削除によ ... | 2026年10月30日 | 2026年10月30日 | 429337 |
| CVE-2026-120007 | NodeBB 1.18.0 から 4.16.5 には、認証回避の脆弱性があり、攻撃者は POST /register で uid を指定することで、未認証の訪問者が他のアカウントに対して操作を ... | 2026年10月30日 | 2026年10月30日 | 429335 |
| CVE-2026-119842 | GStreamerのgst-plugins-baseに含まれるMicroDVD字幕パーサーに脆弱性が見つかった。特別に作成された字幕ファイルを処理する際、パーサーはNULLポインターを逆参照し ... | 2026年10月30日 | 2026年10月30日 | 429334 |
| CVE-2026-119727 | GStreamerのgst-plugins-badにおけるH.265ビデオパーサーに脆弱性が存在することが発見されました。特定のpalette predictor initializer設定を ... | 2026年10月30日 | 2026年10月30日 | 429336 |
| CVE-2026-94175 | 認証不要のクロスサイトスクリプティング（XSS）が、All In One Login のバージョン 2.4.1 以下に存在します。 ... | 2026年10月30日 | 2026年10月30日 | 429330 |
| CVE-2026-90888 | 認証不要のPHPオブジェクトインジェクション脆弱性、LeadSnapバージョン1.25以下。 ... | 2026年10月30日 | 2026年10月30日 | 429302 |
| CVE-2026-78527 | GS Testimonial Slider v3.3.10およびそれ以前のバージョンにおける、寄稿者によるPHPオブジェクトインジェクションの脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429300 |
| CVE-2026-73186 | Enable Media Replace のバージョン 4.2.2 以下における、サブスクライバーによる PHP オブジェクトインジェクションの脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429297 |
| CVE-2026-62264 | PDF Reader MCP は、PDF ドキュメントの読み取り用の Model Context Protocol サーバーです。バージョン 2.2.0 から 3.0.1 より前のバージョンに ... | 2026年10月30日 | 2026年10月30日 | 428697 |
| CVE-2026-62162 | HydraはCardano向けのレイヤー2のスケールソリューションです。バージョン2.1.0以前では、`hydra-plutus/validators/deposit.ak`内の`Claim` ... | 2026年10月30日 | 2026年10月30日 | 429301 |
| CVE-2026-54855 | 認証不要のクロスサイトスクリプティング（XSS）脆弱性、Profile Builder バージョン 4.0.5 以下。 ... | 2026年10月30日 | 2026年10月30日 | 429331 |
| CVE-2026-54854 | Profile Builder v4.0.5以前のバージョンにおける、寄稿者権限の昇格（Privilege Escalation）の問題。 ... | 2026年10月30日 | 2026年10月30日 | 429321 |
| CVE-2026-54850 | Booking and Rental Manager v2.8.2以前のバージョンにおける、サブスクライバーのBroken Access Control（アクセス制御の不備）。 ... | 2026年10月30日 | 2026年10月30日 | 429319 |
| CVE-2026-48201 | Fast Velocity Minifyのバージョン3.5.7以前における、認証不要のクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429332 |
| CVE-2026-46560 | Open Access Management (OpenAM) is an access management solution. Prior to 16.1.1, the `RADIUS` ... | 2026年10月30日 | 2026年10月30日 | 374769 |
| CVE-2026-39786 | BA Book Everythingのバージョン1.8.33以前における認証不要なクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429329 |
| CVE-2026-39738 | 認証不要のPHPオブジェクトインジェクションがFunnelKit Automationsのバージョン3.8.6.1以下で発生します。 ... | 2026年10月30日 | 2026年10月30日 | 429298 |
| CVE-2026-39734 | 認証不要のパストラバーサル脆弱性、WP EasyPay バージョン 4.5.4 以下。 | 2026年10月30日 | 2026年10月30日 | 429318 |
| CVE-2026-39732 | 認証不要のSQLインジェクションがTransliterator v2.5.13以下のバージョンで存在する。 ... | 2026年10月30日 | 2026年10月30日 | 429315 |
| CVE-2026-28160 | VikRentCarのバージョン1.4.10以前における認証不要なクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429328 |
| CVE-2026-27061 | User Registrationのバージョン<=5.3.0における、サブスクライバー対象のクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429325 |
| CVE-2026-119729 | GStreamerに脆弱性が存在することが発見されました。AV1のLEB128可変長整数パーサーにおける整数オーバーフローの脆弱性により、リモート攻撃者はAV1メディアコンテンツを処理するアプ ... | 2026年10月30日 | 2026年10月30日 | 429303 |
| CVE-2026-119728 | gst-plugins-badのH.264ビデオパーサーに脆弱性が存在することが発見されました。不正なMultiview (MVC) Sequence Parameter Setデータを含む特 ... | 2026年10月30日 | 2026年10月30日 | 429304 |
| CVE-2026-119526 | ThemeREX Royal Eventにおける信頼できないデータのデシリアライズに関する脆弱性により、オブジェクトインジェクションが可能になる。 本問題はRoyal Eventに影響し、バー ... | 2026年10月30日 | 2026年10月30日 | 429316 |
| CVE-2026-118090 | MasterStudy LMS v3.7.55以下のバージョンにおける、サブスクライバーによるPHPオブジェクトインジェクションの脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429299 |
| CVE-2026-118089 | Product Feed Managerのバージョン7.14.1以前のPHPオブジェクトインジェクション脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429296 |
| CVE-2026-118086 | WP BASE Booking バージョン 6.5.2 以下のサブスクライバーの権限昇格。 | 2026年10月30日 | 2026年10月30日 | 429317 |
| CVE-2026-116862 | 認証不要のBroken Access Control（アクセス制御の不備）がWP REST Cache v2026.3.1以前のバージョンに存在する。 ... | 2026年10月30日 | 2026年10月30日 | 429314 |
| CVE-2026-116861 | Flexible Chatのバージョン1.1.0以前において、認証不要で機密データが露出する脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429313 |
| CVE-2026-116854 | WP Customer Area v8.4.0以前のバージョンにおける、サブスクライバー向けのクロスサイトスクリプティング（XSS）の脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429326 |
| CVE-2026-116853 | 認証不要のBroken Access ControlがGiveWP <= 4.19.0.1 のバージョンで存在します。 | 2026年10月30日 | 2026年10月30日 | 429310 |
| CVE-2026-116852 | CVE-概要: AuthorによるRemote Code Execution（RCE）がWidget Optionsのバージョン4.2.5以前で発生する。 ... | 2026年10月30日 | 2026年10月30日 | 429307 |
| CVE-2026-116851 | 認証不要のクロスサイトスクリプティング（XSS）脆弱性、eCommerce Product Catalog バージョン 3.6.5 以下。 ... | 2026年10月30日 | 2026年10月30日 | 429322 |
| CVE-2026-116847 | 認証不要のクロスサイトスクリプティング（XSS）脆弱性が、Mang Board WP のバージョン 2.4.6 以下に存在する。 ... | 2026年10月30日 | 2026年10月30日 | 429327 |
| CVE-2026-116410 | 認証不要の任意コンテンツ削除脆弱性、Masteriyo - LMS のバージョン 3.4.3 以下。 ... | 2026年10月30日 | 2026年10月30日 | 429311 |
| CVE-2026-116405 | VikRentCarのバージョン1.4.9以前における認証不要なクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429324 |
| CVE-2026-116401 | HUSKYのバージョン1.4.6以前における認証不要のBroken Access Control（アクセス制御の不備）。 ... | 2026年10月30日 | 2026年10月30日 | 429312 |
| CVE-2026-116386 | 認証不要の権限昇格脆弱性：SMSアラート注文通知（バージョン4.0.2以下） | 2026年10月30日 | 2026年10月30日 | 429309 |
| CVE-2026-115947 | HUSKYのバージョン1.4.6以前において、認証不要で機密データが露出する脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429308 |
| CVE-2026-115604 | SureDashのバージョン1.12.3以前のサブスクライバーによる任意ファイル削除。 ... | 2026年10月30日 | 2026年10月30日 | 429305 |
| CVE-2026-114711 | MultiVendorXのバージョン5.0.20以前のサブスクライバー向けクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429323 |
| CVE-2026-107868 | YITH WooCommerce Product Add-Ons のバージョン 4.34.0 以下の未認証バイパス脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429306 |
| CVE-2026-105077 | Ad Inserterのバージョン2.8.19以下の未認証のクロスサイトスクリプティング（XSS）脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429320 |
| CVE-2026-73322 | Apache Pinotの単一ステージクエリエンジンに、不正な認可（Incorrect Authorization）の脆弱性があります。 ブローカーのアクセス制御が有効化されている場合、単一ス ... | 2026年10月30日 | 2026年10月30日 | 429237 |
| CVE-2026-62122 | Arraytics Bookticsのbookticsにおいて、認証欠陥（Missing Authorization）脆弱性があり、これにより誤って構成されたアクセス制御セキュリティレベルを悪 ... | 2026年10月30日 | 2026年10月30日 | 429291 |
| CVE-2026-62121 | PHPプログラム（「PHP Remote File Inclusion」）におけるInclude/Requireステートメントのファイル名に対する不適切な制御という脆弱性が、Unlimited ... | 2026年10月30日 | 2026年10月30日 | 429284 |
| CVE-2026-62057 | Webページにおけるスクリプト関連のHTMLタグの不十分な中和（基本的なXSS）脆弱性により、Fahim Reza Divi Contact Form 7 cf7-styler-for-div ... | 2026年10月30日 | 2026年10月30日 | 429294 |
| CVE-2026-62056 | WP ManageNinja LLCのFluent CRM（fluent-crm）におけるMissing Authorization脆弱性により、誤って構成されたアクセス制御セキュリティレベル ... | 2026年10月30日 | 2026年10月30日 | 429288 |
| CVE-2026-62047 | Liquid Web/StellarWPのEvent Tickets（event-tickets）における認証欠如脆弱性により、誤って構成されたアクセス制御セキュリティレベルを悪用した攻撃が可 ... | 2026年10月30日 | 2026年10月30日 | 429289 |
| CVE-2026-62023 | Missing Authorization vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free ... | 2026年10月30日 | 2026年10月30日 | 429285 |
| CVE-2026-62019 | Liquid Web/StellarWPのBookIt（bookit）に存在する認証欠如脆弱性により、誤って構成されたアクセス制御セキュリティレベルを悪用した攻撃が可能となります。この問題はB ... | 2026年10月30日 | 2026年10月30日 | 429290 |
| CVE-2026-52710 | Webページにおけるスクリプト関連のHTMLタグの不十分な中和（基本的なXSS）脆弱性により、ithemelandco GIFTiT – Free Gifts for WooCommerce ... | 2026年10月30日 | 2026年10月30日 | 429293 |
| CVE-2026-39739 | Web ページ生成時の入力 neutralization の不備（「クロスサイトスクリプティング」）脆弱性により、Brainstorm Force Ultimate Addons for El ... | 2026年10月30日 | 2026年10月30日 | 429295 |
| CVE-2026-119117 | Java用Amazon Kinesis Producer Libraryのバージョン1.0.8より前では、ライブラリのロガーがDEBUGログレベルに設定されている場合、機密情報がログファイルに ... | 2026年10月30日 | 2026年10月30日 | 429292 |
| CVE-2026-104674 | Arraytics Bookticsのbookticsに、不正なアクセス制御セキュリティレベルを悪用できる認証欠如（Missing Authorization）脆弱性があります。この問題はBo ... | 2026年10月30日 | 2026年10月30日 | 429287 |
| CVE-2026-61840 | Quest Bot はオープンソースの Discord ボットです。バージョン 1.1.9 より前では、`image to GIF` コマンドはホスト名の公開 IP アドレスを検証するリクエス ... | 2026年10月30日 | 2026年10月30日 | 429283 |
| CVE-2026-62160 | DaptinはGraphQL/JSON-API対応のヘッドレスCMSです。バージョン0.12.26以前では、`server/language.go`内のグローバルな`LanguageMiddl ... | 2026年10月30日 | 2026年10月30日 | 428696 |
| CVE-2026-61854 | VoiceSentinelは、Minecraftサーバー向けのリアルタイム音声モデレーションシステムです。バージョン2.2.1から3.3.1まで、オプションのレポートバッファ機能には、保持期間 ... | 2026年10月30日 | 2026年10月30日 | 429286 |
| CVE-2026-119777 | GStreamerのgst-plugins-bad H.266/VVCパーサーに脆弱性が見つかりました。不正なH.266メディアファイルまたはストリームを処理する際、プロファイル、ティア、およ ... | 2026年10月30日 | 2026年10月30日 | 429282 |
| CVE-2026-84243 | GNU C Libraryのgettext関数群（バージョン2.0以降）は、プログラムがsetuidまたはsetgid（AT_SECURE）に設定されていない限り、「/」を含むか「..」と等し ... | 2026年10月30日 | 2026年10月30日 | 429280 |
| CVE-2026-119979 | LM Studio 0.4.22+1 より前のバージョンには、モデルダウンローダーの resolveDownloadRequest にパストラバーサルの脆弱性が存在し、攻撃者はバックスラッシュ ... | 2026年10月30日 | 2026年10月30日 | 429281 |
| CVE-2026-119620 | CVE-37954679 において、cak-filemanagement-system（バージョン 5e6433246475e66462e1fea980688de96a049297 まで）に脆 ... | 2026年10月30日 | 2026年10月30日 | 429059 |
| CVE-2026-69446 | Microsoft Edge（Chromiumベース）における不正な認証により、認可された攻撃者がローカルで権限を昇格させることができる。 ... | 2026年10月30日 | 2026年10月30日 | 429273 |
| CVE-2026-119764 | Mythic 3.2.16から3.4.0.61には、攻撃者が対象エンドポイントのファイルを制御している場合に、.pdfという名前のファイルにHTMLを仕込むことでMythic UIのオリジンで ... | 2026年10月30日 | 2026年10月30日 | 429278 |
| CVE-2026-119763 | changelog.com (commit 7b35e829 より前) には、認証されていない攻撃者が PostController、NewsIssueController、および NewsI ... | 2026年10月30日 | 2026年10月30日 | 429271 |
| CVE-2026-119762 | Axigen Mail Server 10.5.69 より前、10.6.x の 10.6.40 より前、および 10.7.x の 10.7.2 より前に、認証前の SOAP/XML および J ... | 2026年10月30日 | 2026年10月30日 | 429274 |
| CVE-2026-119761 | Axigen Mail Server WebMail 10.6.39 より前および 10.7.1 には、認証されていない攻撃者が会話ビュー内のエスケープ処理されない送信者表示名を介してスクリプ ... | 2026年10月30日 | 2026年10月30日 | 429275 |
| CVE-2026-119760 | sniproxy version 0.7.0 およびそれ以前には、resolv_cancel() に NULL ポインタ参照の脆弱性があり、攻撃者は過長のホスト名を送信することでデーモンをクラ ... | 2026年10月30日 | 2026年10月30日 | 429272 |
| CVE-2026-119978 | Flowise 3.1.4 以前には、ALLOW_BUILTIN_DEP=true の設定下で許可された langchain および mammoth モジュールを悪用することで認証済みユーザー ... | 2026年10月30日 | 2026年10月30日 | 429276 |
| CVE-2026-119086 | FreeRTOS-KernelのV11.3.3以前のバージョンにおいて、MPU対応ポートでキューセットが有効化されている場合、queue-set選択システムコールにおけるキューセットタイプの検 ... | 2026年10月30日 | 2026年10月30日 | 429277 |
| CVE-2026-118697 | JetBrains Toolbox Appのバージョン3.9.1および3.8.2より前、IntelliJ IDEAのバージョン2026.3および2026.2.4より前は、jetbrainsdデ ... | 2026年10月30日 | 2026年10月30日 | 429279 |
| CVE-2026-118696 | JetBrains IntelliJ IDEA、PyCharm、PhpStorm、RubyMineおよびWebStormのバージョン2026.3未満、2026.2.4、2026.1.5.1、お ... | 2026年10月30日 | 2026年10月30日 | 429270 |
| CVE-2026-9239 | WordPress用プラグイン「Meow Gallery」の5.5.1以前の全バージョンにおいて、添付ファイルの代替テキスト（aria-label属性）を介して格納型クロスサイトスクリプティン ... | 2026年10月30日 | 2026年10月30日 | 429269 |
| CVE-2026-97638 | WordPress用プラグイン「Forminator Forms – Contact Form, Payment Form & Custom Form Builder」には、1.57.3.1ま ... | 2026年10月30日 | 2026年10月30日 | 429267 |
| CVE-2026-96894 | WordPress用プラグイン「ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce」には、1.17.10以前の全バージ ... | 2026年10月30日 | 2026年10月30日 | 429268 |
| CVE-2026-76012 | WordPress用プラグイン「Photo Gallery、Sliders、ProofingおよびThemes – NextGEN Gallery」には、4.4.1以前の全バージョンにおいて、 ... | 2026年10月30日 | 2026年10月30日 | 429266 |
| CVE-2026-13747 | WordPress用プラグイン「Meow Gallery」の5.5.4以前の全バージョンにおいて、認可回避（authorization bypass）の脆弱性が存在します。これは、ユーザーが特 ... | 2026年10月30日 | 2026年10月30日 | 429264 |
| CVE-2026-119619 | CVE-37954679 における脆弱性が、cak-filemanagement-system（バージョン 5e6433246475e66462e1fea980688de96a049297 ま ... | 2026年10月30日 | 2026年10月30日 | 429058 |
| CVE-2026-119176 | WordPress用プラグイン「CP Multi View Events Calendar」には、1.4.43以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不十分さにより ... | 2026年10月30日 | 2026年10月30日 | 429265 |
| CVE-2026-119113 | WordPress用プラグイン「GeoDirectory – WP Business Directory Plugin」および「Classified Listings Directory pl ... | 2026年10月30日 | 2026年10月30日 | 429258 |
| CVE-2026-118635 | The GeoDirectory – WP Business Directory Plugin and Classified Listings Directory plugin for Wor ... | 2026年10月30日 | 2026年10月30日 | 429249 |
| CVE-2026-118205 | WordPress用プラグイン「Essential Addons for Elementor – Popular Elementor Templates & Widgets」には、6.8.7以 ... | 2026年10月30日 | 2026年10月30日 | 429248 |
| CVE-2026-116552 | WordPress用プラグイン「Like Button Rating ♥ LikeBtn」の全バージョン（2.6.64まで）には、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロ ... | 2026年10月30日 | 2026年10月30日 | 429263 |
| CVE-2026-115869 | WordPress用プラグイン「Themify Builder」には、バージョン7.8.4以前において、Custom Font（tb_cf）投稿の'variations'リピーターフィールドを ... | 2026年10月30日 | 2026年10月30日 | 429260 |
| CVE-2026-115820 | WordPress用プラグイン「Majestic Support – The Leading-Edge Help Desk & Customer Support Plugin」には、1.2.2 ... | 2026年10月30日 | 2026年10月30日 | 429252 |
| CVE-2026-115346 | WordPressおよびWooCommerce用のテーマ「Avada | Website Builder For WordPress」には、convert_palette_images_to_ ... | 2026年10月30日 | 2026年10月30日 | 429245 |
| CVE-2026-112365 | WordPress用プラグイン「easy.jobs – AI powered Job Listing, Job Board, Career Page, Recruitment & Hiring ... | 2026年10月30日 | 2026年10月30日 | 429262 |
| CVE-2026-110533 | WordPress用FV Flowplayer Video Playerプラグインには、7.5.55.7212までの全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープにより、「f ... | 2026年10月30日 | 2026年10月30日 | 429255 |
| CVE-2026-110305 | WordPress用プラグイン「Advanced Custom Fields: Extended」のすべてのバージョン（0.9.2.7まで）において、機密情報の漏洩に関する脆弱性が存在します。 ... | 2026年10月30日 | 2026年10月30日 | 429253 |
| CVE-2026-110001 | WordPress用FV Flowplayer Video Playerプラグインは、7.5.55.7212を含むすべてのバージョンにおいて、不十分な入力サニタイズおよび出力エスケープにより、 ... | 2026年10月30日 | 2026年10月30日 | 429261 |
| CVE-2026-109984 | WordPress用FV Flowplayer Video Playerプラグインには、7.5.55.7212を含むすべてのバージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因 ... | 2026年10月30日 | 2026年10月30日 | 429259 |
| CVE-2026-109592 | WordPress用プラグイン「OpenStation: Desktop Windows, Dock & Virtual Desktops for WP Admin」の全バージョン（1.1.1 ... | 2026年10月30日 | 2026年10月30日 | 429254 |
| CVE-2026-107630 | WordPressおよびWooCommerce用の「Email Templates Customizer and Designer」プラグインの全バージョン（1.5.14まで）には、認可回避の ... | 2026年10月30日 | 2026年10月30日 | 429247 |
| CVE-2026-105894 | WordPress用Ak Frameworkプラグイン（Newsy - Viral News & Magazine WordPressテーマに同梱）は、バージョン2.9.8以前において権限昇下 ... | 2026年10月30日 | 2026年10月30日 | 429251 |
| CVE-2026-104744 | WordPress用プラグイン「Independent Analytics Pro」には、すべてのバージョン（2.15.5以下）において、入力値のサニタイズおよび出力エスケープの不十分さにより ... | 2026年10月30日 | 2026年10月30日 | 429256 |
| CVE-2026-104739 | The JS Help Desk – AI-Powered Support & Ticketing System plugin for WordPress は、すべてのバージョン（5.0.1 ... | 2026年10月30日 | 2026年10月30日 | 429244 |
| CVE-2026-102918 | The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting in all ver ... | 2026年10月30日 | 2026年10月30日 | 429257 |
| CVE-2026-102905 | The Ad Inserter – Ad Manager & AdSense Ads プラグイン（WordPress 用）には、バージョン 2.8.19 までの全バージョンにおいて、任意のショ ... | 2026年10月30日 | 2026年10月30日 | 429246 |
| CVE-2026-61826 | BazarrはSonarrおよびRadarrのコンパニオンアプリケーションです。バージョン1.5.7-beta.14より前では、`bazarr/api/plex/oauth.py`内の`api ... | 2026年10月30日 | 2026年10月30日 | 429241 |
| CVE-2026-61806 | Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.54.2 より前では、公開され ... | 2026年10月30日 | 2026年10月30日 | 429243 |
| CVE-2026-61804 | myTinyWMSは、無料のオープンソース倉庫管理システムです。バージョン1.6.4より前では、`Product (Artikel)` および `Category` の管理において、`name ... | 2026年10月30日 | 2026年10月30日 | 429240 |
| CVE-2026-50000 | SecureDropは、メディア組織が匿名の情報源から文書を安全に受け取り、コミュニケーションを行うために使用できるオープンソースの whistleblower（内部告発者）提出システムです。 ... | 2026年10月30日 | 2026年10月30日 | 429242 |
| CVE-2026-61805 | Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.54.0 より前では、クイズの ... | 2026年10月30日 | 2026年10月30日 | 429238 |
| CVE-2026-37468 | BeeHome MyBeeHome（バージョン 2025-11-01 より前）における Cross Site Scripting (XSS) の脆弱性により、リモート攻撃者がプロフィール編集機 ... | 2026年10月30日 | 2026年10月30日 | 429239 |
| CVE-2026-112816 | Canonical LXD 4.0.14、5.0.10、5.21.8、およびバージョンが 4.0.15、5.0.11、5.21.9、6.10.1 より前の 6.9 の HTTPS リスナーにお ... | 2026年10月30日 | 2026年10月30日 | 429236 |
| CVE-2026-61803 | Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.52.1 より前では、`cou ... | 2026年10月30日 | 2026年10月30日 | 429235 |
| CVE-2026-55551 | ZACは、オランダの自治体向けケース管理のためのオープンソースでワークフローベースのCommon Groundコンポーネントです。バージョン5.2.0以前では、`src/main/kotlin ... | 2026年10月30日 | 2026年10月30日 | 429233 |
| CVE-2026-39375 | Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.52.0 より前では、コース編 ... | 2026年10月30日 | 2026年10月30日 | 429234 |
| CVE-2026-119299 | gopacketはGo向けのパケット処理機能を提供します。バージョン1.7.2以前では、layers/sctp.go内のSCTPチャンチェーンが、decodeSCTPInit、decodeSC ... | 2026年10月30日 | 2026年10月30日 | 429231 |
| CVE-2026-115642 | OpenStack keystone middleware のバージョン 13.0.2 より前において、リクエストにカスタムの `X-Service-Token` ヘッダを指定することで、アク ... | 2026年10月30日 | 2026年10月30日 | 429232 |
| CVE-2026-119300 | Wekan は Meteor を使用して構築されたオープンソースの kanban です。バージョン 11.11 より前では、server/publications/users.js の use ... | 2026年10月30日 | 2026年10月30日 | 429230 |
| CVE-2026-65566 | Meow Apps AI Engine の ai-engine にクロスサイトリクエストフォージェリ（CSRF）の脆弱性があります。この問題は、AI Engine：n/a から 3.8.8 ま ... | 2026年10月30日 | 2026年10月30日 | 429228 |
| CVE-2026-62055 | Liquid Web/StellarWPのEvent Tickets（event-tickets）における認証欠如脆弱性により、誤って構成されたアクセス制御セキュリティレベルを悪用した攻撃が可 ... | 2026年10月30日 | 2026年10月30日 | 429225 |
| CVE-2026-61789 | DBHubは、Postgres、MySQL、SQL Server、Oracle、MariaDB、SQLite用のデータベースMCPサーバーです。バージョン0.22.6より前では、MySQLおよ ... | 2026年10月30日 | 2026年10月30日 | 429220 |
| CVE-2026-119466 | WooCommerce用プラグイン「APIExperts Square for WooCommerce」(woosquare)におけるCross-Site Request Forgery (C ... | 2026年10月30日 | 2026年10月30日 | 429227 |
| CVE-2026-119367 | Liquid Web/StellarWPのThe Events Calendar（the-events-calendar）における認証欠如脆弱性により、誤って構成されたアクセス制御セキュリティ ... | 2026年10月30日 | 2026年10月30日 | 429224 |
| CVE-2026-119365 | Webページ生成時の入力neutralizationの不備（'Cross-site Scripting'）脆弱性により、bPlugins Media Player Addons for Ele ... | 2026年10月30日 | 2026年10月30日 | 429229 |
| CVE-2026-119298 | crocは、任意の2台のコンピュータ間でファイルおよびフォルダを簡便かつ安全に転送するためのツールです。バージョン11.5.2より前では、src/croc/croc.go内の受信側のファイル準 ... | 2026年10月30日 | 2026年10月30日 | 429223 |
| CVE-2026-119148 | AWS の aws-nitro-enclaves-sdk-c (バージョン 0.4.6 より前) における文字列検証の不備により、第三者が AWS KMS エンドポイントをなりすます可能性があ ... | 2026年10月30日 | 2026年10月30日 | 429226 |
| CVE-2026-119116 | AWSのaws-nitro-enclaves-sdk-c（バージョン0.4.6より前）に含まれるkmstool-enclaveサンプルアプリケーションのSetClientコマンドハンドラにおけ ... | 2026年10月30日 | 2026年10月30日 | 429222 |
| CVE-2026-104623 | SUSE Rancher Manager 2.15.0～2.15.3、2.14.0～2.14.7、2.13.0～2.13.11、2.12.0～2.12.15、2.11.0～2.11.19 およ ... | 2026年10月30日 | 2026年10月30日 | 429221 |
| CVE-2026-119288 | Zukeは、Deno向けのコードファーストで強く型付けされたビルド自動化システムです。バージョン1.51.0より前では、@zuke/coreが解決済みのWindows用.cmdおよび.batの ... | 2026年10月30日 | 2026年10月30日 | 429216 |
| CVE-2026-119291 | Zukeは、Deno向けのコードファーストで強く型付けされたビルド自動化システムです。バージョン1.4.0以前では、@zuke/cliはscaffoldの名前を確認するためにlstatを使用し ... | 2026年10月30日 | 2026年10月30日 | 429215 |
| CVE-2026-119290 | Zukeは、Deno向けのコードファーストで強く型付けされたビルド自動化システムです。バージョン1.51.0より前では、@zuke/coreはwriteJobSummaryを使用してGITHU ... | 2026年10月30日 | 2026年10月30日 | 429217 |
| CVE-2026-119289 | Zukeは、Deno向けのコードファーストかつ強く型付けされたビルド自動化システムです。バージョン1.10.0より前では、@zuke/ghのgithubWorkflow(...)ゲートは、ワー ... | 2026年10月30日 | 2026年10月30日 | 429218 |
| CVE-2026-104615 | SUSE Rancher Fleetのクラスター登録フローにセキュリティ脆弱性が発見されました。対象バージョンは、0.12より前のFleet、0.13.0から0.13.17まで、0.14.0か ... | 2026年10月30日 | 2026年10月30日 | 429214 |
| CVE-2026-62141 | WP ManageNinja LLCのFluent CRM（fluent-crm）におけるMissing Authorization脆弱性により、誤って構成されたアクセス制御セキュリティレベル ... | 2026年10月30日 | 2026年10月30日 | 429209 |
| CVE-2026-117182 | Spina CMS v2.21.0の/spina/embeddable.rbコンポーネントには、認証済みクロスサイトスクリプティング（XSS）脆弱性があり、攻撃者は悪意のあるURLを注入するこ ... | 2026年10月30日 | 2026年10月30日 | 429212 |
| CVE-2026-105455 | RTIRのチケット作成フォームでは、チケットを分割したりレポートからインシデントを作成する際に、関連するチケットの件名が表示され、その件名はHTMLエスケープなしでレンダリングされます。スクリ ... | 2026年10月30日 | 2026年10月30日 | 429210 |
| CVE-2026-105454 | RTのHTMLチケットコンテンツ内のURLに対する自動リンク作成機能は、リンクに埋め込むURLをHTMLエスケープしません。リンクのアドレス属性から脱出するように作られたURLを用いると、チケ ... | 2026年10月30日 | 2026年10月30日 | 429211 |
| CVE-2026-119287 | Zukeは、Deno向けのコードファーストで強く型付けされたビルド自動化システムです。バージョン1.51.0より前では、@zuke/coreのMCPレジストリモードが、リモートモジュール記述子 ... | 2026年10月30日 | 2026年10月30日 | 429208 |
| CVE-2026-119479 | Webページにおけるスクリプト関連のHTMLタグの不十分な中和（基本的なXSS）脆弱性により、Crocoblock JetFormBuilder jetformbuilderでコードインジェク ... | 2026年10月30日 | 2026年10月30日 | 429205 |
| CVE-2026-119369 | Web ページ生成時の入力 neutralization の不備（「クロスサイトスクリプティング」）脆弱性により、Liquid Web / StellarWP の The Events Cal ... | 2026年10月30日 | 2026年10月30日 | 429207 |
| CVE-2026-118238 | Tenda W18EのWeb管理サーバーには、JSONフィールドの不十分な検証に起因する「diagnose」パケットキャプチャ機能におけるOSコマンドインジェクションの脆弱性があります。認証済 ... | 2026年10月30日 | 2026年10月30日 | 429177 |
| CVE-2026-117183 | astro-notion-blog 0.13.0のFeaturedImageコンポーネントには、パストラバーサルの脆弱性があり、攻撃者は不正なURLを用いて意図されたディレクトリから脱出し、サ ... | 2026年10月30日 | 2026年10月30日 | 429194 |
| CVE-2026-116407 | Webba PluginsのWebba Booking（webba-booking-lite）における認証欠如（Missing Authorization）の脆弱性により、不正に構成されたアク ... | 2026年10月30日 | 2026年10月30日 | 429202 |
| CVE-2026-119722 | Blender 4.5.15 より前および 5.x シリーズの 5.2.3 より前は、read_struct() 関数においてヒープ領域への境界外アクセス（heap out-of-bounds ... | 2026年10月30日 | 2026年10月30日 | 429188 |
| CVE-2026-119721 | Blender 4.5.15 より前および 5.x シリーズの 5.2.3 より前は、readfile.cc の blo_bhead_id_* アクセサにおける out-of-bounds r ... | 2026年10月30日 | 2026年10月30日 | 429186 |
| CVE-2026-119720 | Blender 4.5.15 より前および 5.x の 5.2.3 より前は、read_file_dna() 関数においてヒープ領域の配列外読み取り（heap out-of-bounds re ... | 2026年10月30日 | 2026年10月30日 | 429196 |
| CVE-2026-119719 | Blender 4.5.15 より前および 5.x シリーズの 5.2.3 より前は、thumb_data_vertical_flip() における 32 ビット整数オーバーフローに起因する ... | 2026年10月30日 | 2026年10月30日 | 429184 |
| CVE-2026-119718 | Blender 4.5.15 より前および 5.x の 5.2.3 より前は、point cache ファイルの読み込み時に ptcache_data_alloc() で整数オーバーフローが発 ... | 2026年10月30日 | 2026年10月30日 | 429195 |
| CVE-2026-119717 | pybars4 0.9.13 までは、pybars/_compiler.py にコードインジェクションの脆弱性が存在し、Handlebars テンプレート内のエスケープされていない角括弧で囲ま ... | 2026年10月30日 | 2026年10月30日 | 429174 |
| CVE-2026-119716 | pybars3 0.9.7 までは、pybars/_compiler.py にコードインジェクションの脆弱性が存在し、テンプレート作成者がエスケープされていない角括弧付きパスセグメントを介して ... | 2026年10月30日 | 2026年10月30日 | 429173 |
| CVE-2026-119715 | NocoDB 2026.08.0 より前には、X-Frame-Options や CSP frame-ancestors ヘッダーが送信されないため、任意のオリジンから認証済みインターフェース ... | 2026年10月30日 | 2026年10月30日 | 429193 |
| CVE-2026-119714 | My Calendar WordPress プラグイン 3.8.11 より前のバージョン（3.8.8 など）には、ショートコード注入の脆弱性が存在します。これにより、認証されていない攻撃者が ... | 2026年10月30日 | 2026年10月30日 | 429171 |
| CVE-2026-119713 | Paperclip 2026.416.0 より前の 2026.403.0 には、エージェント API キー保有者が PATCH /api/execution-workspaces/:id を介 ... | 2026年10月30日 | 2026年10月30日 | 429178 |
| CVE-2026-119712 | PipesHub 0.10.0 より前には、ImageParser._fetch_single_url にサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在し、攻撃者が文書内に ... | 2026年10月30日 | 2026年10月30日 | 429204 |
| CVE-2026-119711 | PipesHub 0.10.0 より前には、getClientIp() にレート制限の回避脆弱性があり、認証されていない攻撃者が X-Forwarded-For や X-Real-IP ヘッダ ... | 2026年10月30日 | 2026年10月30日 | 429185 |
| CVE-2026-119710 | PipesHub 0.3.0 から 0.10.0 の前バージョンには、イベントタイプインジェクションの脆弱性が存在します。これにより、crawl:write スコープのみを持つ認証済みユーザー ... | 2026年10月30日 | 2026年10月30日 | 429190 |
| CVE-2026-119709 | Grimoire 1.0.0 より前のバージョンには、認証なしでサーバーサイドリクエストフォージェリ (SSRF) の脆弱性が存在します。これは /api/fetch-metadata POS ... | 2026年10月30日 | 2026年10月30日 | 429201 |
| CVE-2026-119708 | abp-next-admin 10.4.0 から 10.7.0 には、BlobManagement の名前によるダウンロードエンドポイントにおいてクロステナント認証回避の脆弱性があり、認証済み ... | 2026年10月30日 | 2026年10月30日 | 429191 |
| CVE-2026-119707 | SonicJS 3.0.0 までは、/api/:collection および /api/content の書き込みルートに権限不足の脆弱性があり、これらは粗粒なロールラベルのみをチェックする。 ... | 2026年10月30日 | 2026年10月30日 | 429192 |
| CVE-2026-119706 | InternLM LMDeploy 0.9.0 から 0.18.0 には、認証なしでリモートからコードを実行できる脆弱性があります。攻撃者は /update_weights エンドポイントに ... | 2026年10月30日 | 2026年10月30日 | 429175 |
| CVE-2026-119705 | SerpBear 3.1.1 より前には、pages/api/notify.ts に認証欠如の脆弱性があり、これによりリモートからの未認証攻撃者が通知メールをトリガーできる。verifyUse ... | 2026年10月30日 | 2026年10月30日 | 429176 |
| CVE-2026-119704 | Bastille 1.4.4以前には、cp.sh、rcp.sh、jcp.shのサブコマンドにおいてシンボリックリンク追従（symlink following）脆弱性が存在し、jailedユーザ ... | 2026年10月30日 | 2026年10月30日 | 429183 |
| CVE-2026-119703 | xiaozhi-esp32-server 0.9.8までのバージョンには、WebSocketServer._handle_authにおける認証回避の脆弱性が存在し、攻撃者はDevice-IDヘ ... | 2026年10月30日 | 2026年10月30日 | 429180 |
| CVE-2026-119702 | WPGraphQL 2.24.1 より前のバージョンには、createComment ミューテーションにおける認証欠如の脆弱性があり、攻撃者は投稿ステータスチェックをバイパスして非公開の投稿に ... | 2026年10月30日 | 2026年10月30日 | 429213 |
| CVE-2026-119701 | WPGraphQL 2.24.1 より前には、認証されていない攻撃者が sendPasswordResetEmail ミューテーションのエイリアス化によりパスワードリセットメールを大量送信でき ... | 2026年10月30日 | 2026年10月30日 | 429182 |
| CVE-2026-119700 | WPGraphQL 2.24.2 より前のバージョンには、認証されていない攻撃者が異なるエラーレスポンスを通じてオブジェクトの存在を特定できる情報漏洩脆弱性があります。攻撃者は deleteM ... | 2026年10月30日 | 2026年10月30日 | 429181 |
| CVE-2026-119699 | WPGraphQL Smart Cache 2.3.3以前には、認証不要の攻撃者がAutomatic Persisted Queryハンドラを介して無制限のクエリドキュメントを永続化できる、制 ... | 2026年10月30日 | 2026年10月30日 | 429172 |
| CVE-2026-117184 | traggo server v0.8.3のGraphQLエンドポイントに問題があり、攻撃者がGraphQLエンドポイントに対して作成されたPOSTリクエストを送信することで、サービス妨害（Do ... | 2026年10月30日 | 2026年10月30日 | 429206 |
| CVE-2026-105456 | RTIRは、内部リンクのプレースホルダを許可するためにRTのHTMLスクラバを拡張しており、この拡張機能により、単にプレースホルダを含むあらゆるリンクが通過可能となります。これには、実行可能な ... | 2026年10月30日 | 2026年10月30日 | 429187 |
| CVE-2026-104067 | Scribus 1.6.7 より前のバージョンには、importsvm プラグインにおける out-of-bounds memory access の脆弱性が存在します。これはビットマップと透 ... | 2026年10月30日 | 2026年10月30日 | 429198 |
| CVE-2026-104066 | Scribus 1.6.7 より前のバージョンには、Mac PICT イメージローダーおよびインポートプラグインにおける heap buffer overflow の脆弱性が存在します。これは ... | 2026年10月30日 | 2026年10月30日 | 429200 |
| CVE-2026-104065 | Scribus 1.6.7 より前のバージョンには、importdrw Micrografx Draw プラグインにおける out-of-bounds write の脆弱性が存在します。このプ ... | 2026年10月30日 | 2026年10月30日 | 429199 |
| CVE-2026-104064 | Scribus 1.6.7 より前のバージョンには、scimgdataloader_tiff TIFF ローダーにおける整数オーバーフローの脆弱性が存在し、攻撃者は不正なタイル寸法を指定するこ ... | 2026年10月30日 | 2026年10月30日 | 429189 |
| CVE-2026-104063 | Scribus 1.6.7 より前のバージョンには、Mac PICT イメージローダーおよびインポートプラグインにおける平面ピクセルデータのデコード時に境界外読み取り（out-of-bound ... | 2026年10月30日 | 2026年10月30日 | 429197 |
| CVE-2026-104062 | Scribus 1.6.7 より前のバージョンには、PICT イメージローダーおよびインポートプラグインにおける heap buffer overflow の脆弱性が存在し、チェックされていな ... | 2026年10月30日 | 2026年10月30日 | 429203 |
| CVE-2026-104061 | Scribus 1.6.7 より前のバージョンには、scimgdataloader_psd ローダーにおいて未チェックのPSDファイル値をルックアップ配列インデックスとして使用することでヒープ ... | 2026年10月30日 | 2026年10月30日 | 429179 |
| CVE-2026-116591 | compress は様々な圧縮アルゴリズムを提供します。バージョン 1.20.2 より前では、zstd の DecodeAll およびストリーミングデコーダの処理パスにおいて、作成された二ブロ ... | 2026年10月30日 | 2026年10月30日 | 426917 |
| CVE-2026-48164 | Collabora Online は、LibreOffice の技術に基づいた共同作業型オンラインオフィススイートです。バージョン 24.04.18 および 25.04.11 より前では、`h ... | 2026年10月30日 | 2026年10月30日 | 429169 |
| CVE-2026-46499 | Collabora Online は LibreOffice の技術に基づく共同作業型オンラインオフィススイートです。バージョン 24.04.18 および 25.04.11 より前では、文書ご ... | 2026年10月30日 | 2026年10月30日 | 429166 |
| CVE-2026-119482 | Crocoblock JetFormBuilder (jetformbuilder) の認証欠如の脆弱性により、不正に構成されたアクセス制御セキュリティレベルを悪用した攻撃が可能となります。こ ... | 2026年10月30日 | 2026年10月30日 | 429168 |
| CVE-2026-119368 | Liquid Web/StellarWPのThe Events Calendar（the-events-calendar）における認証欠如脆弱性により、誤って構成されたアクセス制御セキュリティ ... | 2026年10月30日 | 2026年10月30日 | 429167 |
| CVE-2026-117349 | Bitcoin Core v29.5未満、v30.4未満、v31.2未満、およびv32.1未満には、OOM（Out-of-Memory）の問題に対する脆弱性があります。 ... | 2026年10月30日 | 2026年10月30日 | 429170 |
| CVE-2026-65444 | Webページ生成時の入力中立化の不備（「クロスサイトスクリプティング」）の脆弱性がCreative Themes Blocksy Companion blocksy-companionに存在し ... | 2026年10月30日 | 2026年10月30日 | 429164 |
| CVE-2026-119370 | Web ページ生成時の入力 neutralization の不備（「クロスサイトスクリプティング」）脆弱性により、Liquid Web / StellarWP の The Events Cal ... | 2026年10月30日 | 2026年10月30日 | 429165 |
| CVE-2026-116860 | Arraytics Timeticsのtimeticsに、不正なアクセス制御セキュリティレベルを悪用できる認証欠如（Missing Authorization）の脆弱性があります。この問題はT ... | 2026年10月30日 | 2026年10月30日 | 429163 |
| CVE-2026-61739 | SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対応する単一管理画面（single pane of glass）の提供を目的としています。バージョン0.1.77以前で ... | 2026年10月30日 | 2026年10月30日 | 429162 |
| CVE-2026-93327 | Google Cloud Application IntegrationのSubWorkflowタスクにおける、信頼できないデータのデシリアライズ（Deserialization of Unt ... | 2026年10月30日 | 2026年10月30日 | 429159 |
| CVE-2026-61627 | libassは、`ASS`/SSA (Advanced Substation Alpha/Substation Alpha) サブタイトル形式のためのポータブルなサブタイトルレンダラーです。バ ... | 2026年10月30日 | 2026年10月30日 | 429160 |
| CVE-2026-61626 | libassは、ASS/SSA（Advanced Substation Alpha/Substation Alpha）字幕フォーマット向けのポータブルな字幕レンダラーです。バージョン0.17. ... | 2026年10月30日 | 2026年10月30日 | 429161 |
| CVE-2026-61730 | SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対して単一のパネル（single pane of glass）を提供することに重点を置いています。影響を受けるデプロイ ... | 2026年10月30日 | 2026年10月30日 | 429148 |
| CVE-2026-61729 | SOCFortress CoPilotは、セキュリティ運用のすべてのニーズに対して単一の管理画面（single pane of glass）を提供することに重点を置いています。バージョン 0. ... | 2026年10月30日 | 2026年10月30日 | 429149 |
| CVE-2026-45145 | Chamilo LMSは、オープンソースのラーニングマネジメントシステムです。バージョン2.0.1より前では、`public/main/inc/lib/career.lib.php`および`p ... | 2026年10月30日 | 2026年10月30日 | 429150 |
| CVE-2026-45144 | Chamilo LMSはオープンソースのラーニングマネジメントシステムです。バージョン2.0.0から2.0.1の間、`GET /user/{username}`エンドポイントは匿名でアクセス可 ... | 2026年10月30日 | 2026年10月30日 | 429158 |
| CVE-2026-45141 | Chamilo LMSは、オープンソースのラーニングマネジメントシステムです。バージョン2.0.1より前では、`public/main/inc/ajax/skill.ajax.php`内の`a ... | 2026年10月30日 | 2026年10月30日 | 429153 |
| CVE-2026-117346 | Bitcoin Core 31.1以前は、undoファイルにサイズ制限がないことによるDenial of Service（DoS）の脆弱性に影響されます。 ... | 2026年10月30日 | 2026年10月30日 | 429156 |
| CVE-2026-61738 | SOCFortress CoPilotは、セキュリティ運用のすべてのニーズに対応する単一管理画面（single pane of glass）を提供することに重点を置いています。バージョン 0. ... | 2026年10月30日 | 2026年10月30日 | 429152 |
| CVE-2026-61737 | ng-antd-admin は、Angular および NestJS を使用した管理システムテンプレートです。バージョン 22.0 より前では、デフォルトの `JWT` シークレットがハードコ ... | 2026年10月30日 | 2026年10月30日 | 429157 |
| CVE-2026-44344 | Chamilo LMSは、オープンソースのラーニングマネジメントシステムです。バージョン1.x系列（1.11.40より前）および2.x系列（2.0.1より前）において、バンドルされたPEAR ... | 2026年10月30日 | 2026年10月30日 | 429151 |
| CVE-2026-61728 | SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対して単一の管理画面（single pane of glass）を提供することに重点を置いています。それぞれの0.1. ... | 2026年10月30日 | 2026年10月30日 | 429122 |
| CVE-2026-61708 | SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対して単一の管理画面（single pane of glass）を提供することに重点を置いています。バージョン 0.1 ... | 2026年10月30日 | 2026年10月30日 | 429121 |
| CVE-2026-119682 | ManageEngine SharePoint Manager Plus (SPMP) の多要素認証（MFA）機能に、不適切なアクセス制御の脆弱性が存在します。低権限の認証済みユーザーは、認可 ... | 2026年10月30日 | 2026年10月30日 | 429142 |
| CVE-2026-119680 | SharePoint Manager Plus (SPMP) のチャート機能には、ユーザー制御データの不適切なサニタイズおよび HTML エンコーディングに起因する格納型クロスサイトスクリプテ ... | 2026年10月30日 | 2026年10月30日 | 429144 |
| CVE-2026-119665 | WHartTest 2.2.0から2.8.1には、ScheduledTaskViewSetおよびTaskExecutionViewSetにおける認証欠如（missing authorizati ... | 2026年10月30日 | 2026年10月30日 | 429141 |
| CVE-2026-119664 | Tamery（旧 Conar）0.26.1 から 0.99.0 の前バージョンには、クラウド同期 API の chatsMessages.update ハンドラにおける認証回避の脆弱性が存在し ... | 2026年10月30日 | 2026年10月30日 | 429139 |
| CVE-2026-119663 | Tamery (旧 Conar) の 0.32.0 から 0.99.0 より前のバージョンには、クラウド同期 API の connectionsResources.create ハンドラに無効 ... | 2026年10月30日 | 2026年10月30日 | 429124 |
| CVE-2026-119662 | Songloft 2.9.0 から 2.13.6 の前バージョンには、ハードコードされた認証情報に関する脆弱性が存在し、隣接するネットワーク上の攻撃者が固定された admin/admin とい ... | 2026年10月30日 | 2026年10月30日 | 429146 |
| CVE-2026-119661 | ShowDoc 3.9.5 までは、api/paramDescLib/deleteEntries エンドポイントに認可回避の脆弱性があります。このエンドポイントは、最初に指定されたエントリ I ... | 2026年10月30日 | 2026年10月30日 | 429136 |
| CVE-2026-119660 | MuseBot 2.0.0 より前のバージョンには、認証回避の脆弱性が存在します。これにより、攻撃者はハードコードされたデフォルトの session_key 'muse_bot_session ... | 2026年10月30日 | 2026年10月30日 | 429138 |
| CVE-2026-119659 | Blossom 1.17.1 およびそれ以前のバージョンには、認証回避の脆弱性が存在します。FolderService がフォルダ ID のみをフィルタリングしているため、認証済みユーザーが他 ... | 2026年10月30日 | 2026年10月30日 | 429137 |
| CVE-2026-119658 | PowerDNS-Admin 2026.08.1 以前には、認証バイパスの脆弱性があります。攻撃者は JSON ボディ内の異なる 'domain' フィールドを指定することで、アクセス権限のな ... | 2026年10月30日 | 2026年10月30日 | 429126 |
| CVE-2026-119657 | FilePress 3.0.1 以前には、dzz/pichome/library に認可の欠如 (missing authorization) の脆弱性があり、認証済みユーザーが他のライブラリ ... | 2026年10月30日 | 2026年10月30日 | 429119 |
| CVE-2026-119656 | CoreUnionのCoreShop 1.5.5以前には、api/Agent/GetGoodsPageListエンドポイントにおける認証不要なSQLインジェクション脆弱性が存在する。これはOR ... | 2026年10月30日 | 2026年10月30日 | 429135 |
| CVE-2026-119655 | CoreShop 1.5.5 までは、api/Good/GetGoodsPageList エンドポイントにおいて、ORDER BY に付加される検証されていない order パラメータを介して ... | 2026年10月30日 | 2026年10月30日 | 429132 |
| CVE-2026-119654 | DataCap 2025.1.1 までは、認証されていないアクセスを防止する権限管理の欠如（missing authorization）という脆弱性があり、これにより任意の認証済みユーザーが管 ... | 2026年10月30日 | 2026年10月30日 | 429133 |
| CVE-2026-119653 | Nging 5.3.5以前には、情報開示の脆弱性が存在し、認証済みバックエンドユーザーがパブリックタグ付きの /user/autocomplete_path エンドポイントを悪用してホストディ ... | 2026年10月30日 | 2026年10月30日 | 429125 |
| CVE-2026-119652 | HuLa-Server 3.0.7 までは、FriendController.friendList にインセキュア・ダイレクト・オブジェクト・リファレンス (IDOR) の脆弱性が存在し、認証 ... | 2026年10月30日 | 2026年10月30日 | 429134 |
| CVE-2026-119651 | HuLa-Server 3.0.7 までは、FeedController.delFeed にインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性が存在し、認証済みユーザーが任 ... | 2026年10月30日 | 2026年10月30日 | 429131 |
| CVE-2026-119650 | HuLa-Server 3.0.7 までは、PrivacyController にインセキュア・ダイレクト・オブジェクト・リファレンス (IDOR) の脆弱性が存在し、認証済みユーザーが ui ... | 2026年10月30日 | 2026年10月30日 | 429128 |
| CVE-2026-119649 | Orchard CMS 1.10.3 から 1.11 にかけて、MediaLibraryService.CheckMediaFolderPermission() に不適切な認可（imprope ... | 2026年10月30日 | 2026年10月30日 | 429145 |
| CVE-2026-119648 | Tencent BlueKing CMDB (bk-cmdb) 3.14.6以前には、認証済みユーザーが POST /api/v3/hosts/search/asstdetail を介して他の ... | 2026年10月30日 | 2026年10月30日 | 429123 |
| CVE-2026-119647 | RuoYi-Vue-Plus 6.0.0 以前には、SysUserServiceImpl.selectUserListByDept で認証回避の脆弱性があり、認証済みユーザーが他の部署のユーザ ... | 2026年10月30日 | 2026年10月30日 | 429120 |
| CVE-2026-119646 | Open Web Analytics 1.14.1 より前のバージョンには、認証されたユーザーが他のサイトのレポートデータを読み取ることができる認可の脆弱性があります。これは、クリックストリー ... | 2026年10月30日 | 2026年10月30日 | 429130 |
| CVE-2026-119645 | ZenTao PMS 22.6 以前には、doc::ajaxGetDoc() に権限チェックの欠如という脆弱性があり、認証済みユーザーが checkPrivDoc() のアクセスチェックを経由 ... | 2026年10月30日 | 2026年10月30日 | 429129 |
| CVE-2026-119644 | Blossom 1.17.1 およびそれ以前のバージョンには、認証済みで読み取り専用でないユーザーが任意の画像 ID を指定することで他のユーザーの画像を変更できる認可回避脆弱性があります。攻 ... | 2026年10月30日 | 2026年10月30日 | 429127 |
| CVE-2026-112905 | Vvvebは、ページビルダーを備えた強力かつ使いやすいCMSで、ウェブサイトやブログ、ECストアの構築が可能です。バージョン1.0.8.7以前では、admin/auth-tokenエンドポイン ... | 2026年10月30日 | 2026年10月30日 | 429143 |
| CVE-2026-111487 | Qt3Dモジュールのassimpシーンインポートプラグインにおける、境界外書き込み脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429147 |
| CVE-2026-110799 | Vvvebは、ウェブサイト、ブログ、ECストアを構築するためのページビルダーを備えた強力かつ使いやすいCMSです。バージョン1.0.8.7以前では、パスワードリセット機能に認証バイパスの脆弱性 ... | 2026年10月30日 | 2026年10月30日 | 429140 |
CVE-2026-49116 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年10月30日 | 2026年10月30日 | |
CVE-2026-49115 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-117350 | Bitcoin Core v29.5未満、v30.4未満、v31.2未満およびv32.1未満は、OOM（Out-of-Memory）問題に対して脆弱です。 ... | 2026年10月30日 | 2026年10月30日 | 429118 |
| CVE-2026-112348 | WordPress用プラグインKirkiの6.2.5以前のバージョンには、reCAPTCHAバイパス脆弱性があります。攻撃者はPOSTリクエストからg-recaptcha-tokenフィールド ... | 2026年10月30日 | 2026年10月30日 | 429116 |
| CVE-2026-100355 | Campfireは、Webベースのチャットアプリケーションです。バージョン1.4.4およびそれ以前のバージョンでは、Campfireメッセージにリンクが含まれていると、サーバーがそれをフェッチ ... | 2026年10月30日 | 2026年10月30日 | 429115 |
| CVE-2026-119542 | InfinispanのIckleクエリパーサーに脆弱性が存在することが発見されました。深くネストされた述語を含むクエリは、再帰的なパース処理によりJavaスレッドスタックを枯渇させ、捕捉されな ... | 2026年10月30日 | 2026年10月30日 | 429114 |
| CVE-2026-112347 | WordPress用プラグインKirki（6.4.1より前のバージョン）には、ページREST APIにおけるオブジェクトレベルのアクセス制御の不備という脆弱性が存在します。PUT /wp-js ... | 2026年10月30日 | 2026年10月30日 | 429113 |
| CVE-2026-91914 | Dell OpenManage Enterprise、バージョン4.8.0より前には、スプーフィングによる認証回避の脆弱性が存在します。隣接ネットワークへのアクセス権限を持つ未認証攻撃者は、こ ... | 2026年10月30日 | 2026年10月30日 | 429109 |
| CVE-2026-111499 | Dell OpenManage Enterprise、バージョン4.8.0より前には、重要なリソースに対する誤った権限付与（Incorrect Permission Assignment fo ... | 2026年10月30日 | 2026年10月30日 | 429112 |
| CVE-2026-91913 | Dell OpenManage Enterprise（バージョン4.8.0より前）には、オペレーティングシステムコマンド内で使用される特殊要素の不適切な中和（「OSコマンドインジェクション」） ... | 2026年10月30日 | 2026年10月30日 | 429110 |
| CVE-2026-86715 | Kriptek Crypto and Informatics Technologies Industry and Trade Inc.のVatos DLPにおけるパスワードの平文保存脆弱性によ ... | 2026年10月30日 | 2026年10月30日 | 429108 |
| CVE-2026-111498 | OpenManage Enterprise、バージョン4.8.0より前には、不適切なリソースロックの脆弱性があります。ローカルアクセスを持つ高権限攻撃者は、この脆弱性を悪用して保護メカニズムを ... | 2026年10月30日 | 2026年10月30日 | 429117 |
| CVE-2026-91912 | Dell OpenManage Enterprise、バージョン4.8.0より前には、ハードコードされた暗号化キーの使用に関する脆弱性が存在します。ローカルアクセス権限を持つ低特権攻撃者は、こ ... | 2026年10月30日 | 2026年10月30日 | 429111 |
| CVE-2026-119528 | GIMP に脆弱性が存在することが発見されました。PSD プラグインのイメージリソースヘッダーローダは、変換されたリソース名を固定サイズのスタックバッファにコピーする際に誤った宛先サイズを使用 ... | 2026年10月30日 | 2026年10月30日 | 429107 |
| CVE-2026-91915 | Dell OpenManage Enterprise (バージョン 4.8.0 より前) には、下流コンポーネントで使用される出力における特殊要素の不適切な中和（「インジェクション」）という脆 ... | 2026年10月30日 | 2026年10月30日 | 429105 |
| CVE-2026-117028 | バージョン 2.6.5 までの Skuul School Management System は、ResultChecker::checkResult メソッドにおいて不正なアクセス制御の脆弱 ... | 2026年10月30日 | 2026年10月30日 | 429104 |
| CVE-2026-115683 | Epiphanyにおけるrace conditionにより、悪意のあるウェブサイトがTLS/SSL証明書警告ページを回避できる。 Epiphanyはメインワールドのスクリプトメッセージハンドラ ... | 2026年10月30日 | 2026年10月30日 | 429103 |
| CVE-2026-111500 | Dell OpenManage Enterprise（バージョン4.8.0より前）には、重要な機能に対する認証の欠如という脆弱性が存在します。隣接ネットワークへのアクセス権限を持つ未認証攻撃者 ... | 2026年10月30日 | 2026年10月30日 | 429106 |
| CVE-2026-13576 | Perl用のCallBackeryの0.62.0より前のバージョンでは、ユーザーパスワードがソルトなしのHMAC-SHA1ハッシュとして保存されます。 パスワードはMojo::Utilのhma ... | 2026年10月30日 | 2026年10月30日 | 429098 |
| CVE-2026-118996 | Perl用のCallBackeryの0.62.0より前のバージョンでは、getUserConfig()を通じてユーザーに自身のパスワードハッシュと管理者専用のユーザノートが送信される。 get ... | 2026年10月30日 | 2026年10月30日 | 429102 |
| CVE-2026-118995 | Perl用のCallBackeryの0.62.0より前のバージョンでは、createRxValidator()によって検証されるフォームフィールドに意図しない値が受け入れられる。 create ... | 2026年10月30日 | 2026年10月30日 | 429083 |
| CVE-2026-118994 | Perl用のCallBackeryの0.62.0より前のバージョンでは、ログイン名に改行が含まれることでログインジェクションが可能である。 login()関数は制御文字をエスケープせずにログイ ... | 2026年10月30日 | 2026年10月30日 | 429097 |
| CVE-2026-118993 | Perl用のCallBackeryの0.62.0より前のバージョンでは、CGI、FastCGI、およびPSGIにおいてリクエストパスが正規表現として補間されることで、サービス拒否（DoS）を引 ... | 2026年10月30日 | 2026年10月30日 | 429096 |
| CVE-2026-118992 | Perl 用の CallBackery のバージョン 0.62.0 より前のバージョンでは、復元された構成バックアップ内の sqlite3 シェルコマンドを介して OS コマンドの実行が可能で ... | 2026年10月30日 | 2026年10月30日 | 429093 |
| CVE-2026-118991 | Perl用のCallBackeryの0.62.0より前のバージョンでは、設定ファイルのバックアップがパディングされたパスワードをAES鍵として使用して暗号化されます。 getCrypt()関数 ... | 2026年10月30日 | 2026年10月30日 | 429095 |
| CVE-2026-118990 | CallBackery versions before 0.62.0 for Perl leave a world-readable dump of the configuration dat ... | 2026年10月30日 | 2026年10月30日 | 429100 |
| CVE-2026-119602 | libmspackの0.11alpha以前には、MS-ZIP decompressorにおいて未初期化メモリ開示脆弱性があり、攻撃者はチェックされていないバックリファレンス距離を介してヒープデ ... | 2026年10月30日 | 2026年10月30日 | 429078 |
| CVE-2026-119601 | AFFLIB 3.7.22 以前には、af_get_page() にヒープ領域の配列外書き込み脆弱性があり、攻撃者はページサイズとセクターサイズの不一致を含む不正な AFF イメージを供給する ... | 2026年10月30日 | 2026年10月30日 | 429094 |
| CVE-2026-119600 | tcpflow 1.6.1 までは、偽造されたIPペイロード長を持つパケットを送信することで認証不要の攻撃者がプロセスメモリを読み取ることができる境界外読み取り脆弱性が存在する。攻撃者は、キャ ... | 2026年10月30日 | 2026年10月30日 | 429092 |
| CVE-2026-119599 | AxonHub 1.0.0-beta11 までは、特権昇格の脆弱性が存在し、プロジェクトユーザーが検証されていないスコープを持つ service_account API キーを作成することでシ ... | 2026年10月30日 | 2026年10月30日 | 429089 |
| CVE-2026-119598 | 0.9.3 以前の Miaomiaowu には、/api/user/proxy-provider-configs で認証済みユーザーが他のユーザーの設定を読み取ることができるインセキュア・ダイ ... | 2026年10月30日 | 2026年10月30日 | 429082 |
| CVE-2026-119597 | OpenDeepWiki 2.0.6以前には、公開されている Jwt:SecretKey（appsettings.json内）を使用して認証されていない攻撃者が管理者トークンを偽造できる、ハー ... | 2026年10月30日 | 2026年10月30日 | 429091 |
| CVE-2026-119596 | UNIT3D 9.2.0以前には、PlaylistZipController::show に認証欠陥（missing authorization）の脆弱性があり、認証済みユーザーが他のメンバー ... | 2026年10月30日 | 2026年10月30日 | 429080 |
| CVE-2026-119578 | MONAI 1.6.0 から 1.6.1（未満）には、Auto3DSeg の algo_from_json() にリモートコード実行の脆弱性があります。攻撃者は、作成された作業ディレクトリの ... | 2026年10月30日 | 2026年10月30日 | 429076 |
| CVE-2026-119577 | ArcadeDB 26.10.2 より前には、取り消されたユーザーが既に開かれている Postgres、Bolt、MongoDB、または Redis のワイヤープロトコル接続を通じてアクセスを ... | 2026年10月30日 | 2026年10月30日 | 429090 |
| CVE-2026-119576 | 21.12.1から26.10.2までのArcadeDBには、readRecord権限のみを持つユーザーが読み取り専用クエリエンドポイントを通じて共有GraphQLスキーマを置き換えることができ ... | 2026年10月30日 | 2026年10月30日 | 429088 |
| CVE-2026-119575 | 26.8.1から26.10.2までのArcadeDBには、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これにより、updateDatabaseSettings権限を持 ... | 2026年10月30日 | 2026年10月30日 | 429099 |
| CVE-2026-119574 | Traefik 3.2.0 から 3.7.15 の前バージョンには、実験的な FastProxy にデータ競合 (data race) が存在し、認証されていない攻撃者が HTTP/1 プロト ... | 2026年10月30日 | 2026年10月30日 | 429085 |
| CVE-2026-119573 | Traefik 3.7.11 から 3.7.15 の前バージョンには、Kubernetes Ingress NGINX プロバイダにおける認可の回避（authorization bypass） ... | 2026年10月30日 | 2026年10月30日 | 429077 |
| CVE-2026-119572 | Traefik 3.7.0-ea.1 から 3.7.15 の前バージョンには、Kubernetes Ingress NGINX プロバイダにおける認証回避の脆弱性が存在します。この脆弱性により ... | 2026年10月30日 | 2026年10月30日 | 429087 |
| CVE-2026-119571 | Parse Server 9.7.0 から 9.10.5-alpha.10 の前バージョンには、認証の欠陥が含まれています。この脆弱性は、X-Parse-Installation-Id ヘッダ ... | 2026年10月30日 | 2026年10月30日 | 429086 |
| CVE-2026-119570 | Parse Server 9.7.0 から 9.10.5-alpha.7 の間には、情報漏洩の脆弱性があります。これにより、クライアントは beforeSave トリガーによって書き込まれた保 ... | 2026年10月30日 | 2026年10月30日 | 429079 |
| CVE-2026-119569 | Parse Server 8.6.108 より前および 9.0.0 の 9.10.5-alpha.9 より前は、ユーザー制御のキーが own-property チェックなしでオブジェクトに展開 ... | 2026年10月30日 | 2026年10月30日 | 429084 |
| CVE-2026-118987 | Perl用のCallBackeryの0.62.0より前のバージョンでは、X-Session-Cookieヘッダーで送信される年齢制限のないセッションクッキーが受け入れられます。 cookieC ... | 2026年10月30日 | 2026年10月30日 | 429081 |
| CVE-2026-118986 | Perl用のCallBackeryの0.62.0より前のバージョンでは、rand()を使用して生成された署名用シークレットにより、セッションクッキーの偽造が可能である。 セッションクッキーに付 ... | 2026年10月30日 | 2026年10月30日 | 429101 |
| CVE-2026-64860 | さらに調査した結果、この問題は脆弱性ではないことが判明しました。 | 2026年10月30日 | 2026年10月30日 | |
| CVE-2026-119038 | Business::GoCardless の 1.01 より前のバージョンでは、Perl で実装されたリダイレクトフローがセッショントークンの検証なしで完了するため、漏洩したリダイレクトフロー ... | 2026年10月30日 | 2026年10月30日 | 429073 |
| CVE-2026-119037 | Business::GoCardless の 1.01 より前のバージョンでは、設定されたウェブフックシークレットが undef または空の場合、偽造されたウェブフックを受け入れます。 sig ... | 2026年10月30日 | 2026年10月30日 | 429075 |
| CVE-2026-119036 | Business::GoCardless の 1.01 より前のバージョンでは、レガシーな webhook ペイロードの署名を確認する前にそれらをフラット化することでメモリ枯渇を引き起こすこと ... | 2026年10月30日 | 2026年10月30日 | 429074 |
| CVE-2026-118988 | Perl用のCallBackeryの0.60.1より前のバージョンでは、/docルートにおけるパストラバーサルにより、認証されていないクライアントが任意のファイルのPODを読み取ることができま ... | 2026年10月30日 | 2026年10月30日 | 429071 |
| CVE-2026-116130 | HTTP::Parser::XS の 0.18 より前のバージョンでは、parse_http_request で PATH_INFO がエンコードされた NUL バイトで切り捨てられます。 X ... | 2026年10月30日 | 2026年10月30日 | 429070 |
| CVE-2026-75882 | ESET Endpoint EncryptionおよびESET Full Disk Encryptionにおける不適切なアクセス制御の脆弱性により、標準的なユーザー権限を持つ攻撃者が特権カーネ ... | 2026年10月30日 | 2026年10月30日 | 429067 |
| CVE-2026-116128 | Perl用のStarletは、0.20から0.33未満のバージョンにおいて、チャンク化されたリクエストボディをデコードする際に無制限なバッファリングによりメモリ枯渇を引き起こす可能性があります ... | 2026年10月30日 | 2026年10月30日 | 429068 |
| CVE-2026-116127 | Perl用のStarletは0.33より前のバージョンにおいて、HEADリクエストに対するレスポンスでボディを送信し、永続的またはパイプライン化された接続上の次のレスポンスを破損させます。 リ ... | 2026年10月30日 | 2026年10月30日 | 429072 |
| CVE-2026-115866 | Perl用のStarletは、0.33より前の0.20以降のバージョンにおいて、チャンク化されたリクエストボディをデコードする際に正規表現のバックトラッキングによりCPUのリソース枯渇（exh ... | 2026年10月30日 | 2026年10月30日 | 429069 |
| CVE-2026-115865 | Perl用のStarletの0.33より前のバージョンでは、Content-Lengthを大きく設定したリクエストを送信することでワーカープロセスがメモリを使い果たし、終了する可能性があります ... | 2026年10月30日 | 2026年10月30日 | 429066 |
| CVE-2026-91917 | Dell OpenManage Enterprise、バージョン4.8.0より前には、不適切な入力検証の脆弱性があります。低権限の攻撃者が隣接するネットワークアクセスを持つ場合、この脆弱性を悪 ... | 2026年10月30日 | 2026年10月30日 | 429061 |
| CVE-2026-87768 | DateTime::Lite 0.8.1 より前のバージョンでは、秒の加算時に日単位ループが発生することで CPU リソースが枯渇する脆弱性が存在します。 _normalize_leap_se ... | 2026年10月30日 | 2026年10月30日 | 429062 |
| CVE-2026-112374 | FOSSBilling 0.8.9 より前のバージョンには、スタッフゲストログインエンドポイント（POST /api/guest/staff/login）における Cross-Site Req ... | 2026年10月30日 | 2026年10月30日 | 429065 |
| CVE-2026-111503 | Dell OpenManage Enterprise (バージョン 4.8.0 より前) には、SQL コマンド内で使用される特殊要素の不適切な中和（「SQL インジェクション」）に関する脆弱 ... | 2026年10月30日 | 2026年10月30日 | 429063 |
| CVE-2026-111502 | Dell OpenManage Enterpriseのバージョン4.8.0より前には、不十分な保護された資格情報（Insufficiently Protected Credentials）に関 ... | 2026年10月30日 | 2026年10月30日 | 429060 |
| CVE-2026-111501 | Dell OpenManage Enterprise（バージョン4.8.0より古いもの）には、過度な認証試行に対する不適切な制限という脆弱性が存在します。隣接ネットワークへのアクセス権を持つ未 ... | 2026年10月30日 | 2026年10月30日 | 429064 |
| CVE-2026-111504 | Dell OpenManage Enterprise（バージョン4.8.0より前）には、コマンドにおける引数区切り文字の不適切な中和（「Argument Injection」: 引数インジェク ... | 2026年10月30日 | 2026年10月30日 | 429052 |
| CVE-2026-105924 | Qt Core モジュールの Qt QCborValue から JSON への変換処理における、NULL ポインタ参照脆弱性。 ... | 2026年10月30日 | 2026年10月30日 | 429053 |
| CVE-2026-101209 | Dell OpenManage Enterpriseのバージョン4.8.0より前には、Server-Side Request Forgery（SSRF）脆弱性が含まれています。リモートアクセス ... | 2026年10月30日 | 2026年10月30日 | 429054 |
| CVE-2026-101214 | Dell OpenManage Enterprise（バージョン4.8.0より前）には、オペレーティングシステムコマンドで使用される特殊要素の不適切な中和（「OSコマンドインジェクション」）に ... | 2026年10月30日 | 2026年10月30日 | 429049 |
| CVE-2026-110972 | Płatnikはクライアントサイド認証を実行します。バックエンドサーバーに接続されている任意のアプリケーションインスタンスへのアクセス権を持つ攻撃者は、ログイン検証プロセスをバイパスし、任意の ... | 2026年10月30日 | 2026年10月30日 | 429056 |
| CVE-2026-110971 | Płatnikソフトウェアにおいて、弱いパスワードエンコーディングアルゴリズムが使用されているため、暗号化されたパスワードを取得したユーザーはそれを容易に復号できます。この問題はバージョン10 ... | 2026年10月30日 | 2026年10月30日 | 429050 |
| CVE-2026-110970 | Płatnikは、更新プログラム、ライブラリ、およびサポートファイルをダウンロードするためにHTTPプロトコルを使用します。これにより、攻撃者は中間者攻撃（Man-In-The-Middle ... | 2026年10月30日 | 2026年10月30日 | 429048 |
| CVE-2026-101213 | Dell OpenManage Enterpriseのバージョン4.8.0より前には、不適切な権限管理（Improper Privilege Management）に関する脆弱性が存在します。 ... | 2026年10月30日 | 2026年10月30日 | 429057 |
| CVE-2026-101210 | Dell OpenManage Enterprise（バージョン4.8.0より前）には、オペレーティングシステムコマンド内で特殊要素の不適切な中和に関連する脆弱性（「OSコマンドインジェクショ ... | 2026年10月30日 | 2026年10月30日 | 429055 |
| CVE-2026-119591 | SQLite 3.54.0 より前のバージョンには、countOfViewOptimization() にスタック尽枯（stack exhaustion）の脆弱性があり、攻撃者は large ... | 2026年10月30日 | 2026年10月30日 | 429044 |
| CVE-2026-119586 | SQLite 3.54.1以前のコマンドラインシェルには、sqlite_schema.sqlの値に格納された攻撃者が仕込んだドットコマンドをそのまま出力する.recoverコマンドにおけるコマ ... | 2026年10月30日 | 2026年10月30日 | 429042 |
| CVE-2026-119568 | vsftpd 3.0.5 以前には、ssl_data_accept() に認証回避の脆弱性があり、攻撃者が自身の TLS セッションチケットを再開することで、未認証のまま FTPS データ接続 ... | 2026年10月30日 | 2026年10月30日 | 429039 |
| CVE-2026-119567 | vsftpd 3.0.5 以前には、認証済み FTP ユーザーが RFC 775 で定義された X プレフィックス付きエイリアスを使用することで拒否されたコマンドを実行できるアクセス制御回避の ... | 2026年10月30日 | 2026年10月30日 | 429036 |
| CVE-2026-119566 | Prometheus 3.15.1 以前には、認証情報の漏洩脆弱性があり、攻撃者が remote_write リクエストを別のホストにリダイレクトすることで Azure AD または Goog ... | 2026年10月30日 | 2026年10月30日 | 429035 |
| CVE-2026-119565 | Plausible Analytics 3.2.1 までは、update_traffic_change_notification に mass assignment の脆弱性があり、認証済みサ ... | 2026年10月30日 | 2026年10月30日 | 429037 |
| CVE-2026-119564 | Plausible Analytics Community Edition 3.2.1 以前には、情報漏洩の脆弱性が存在し、サイト編集者が設定/ユーザーページから保留中の招待および所有権移転の ... | 2026年10月30日 | 2026年10月30日 | 429046 |
| CVE-2026-111505 | Dell OpenManage Enterpriseのバージョン4.8.0より前には、オペレーティングシステムコマンド内で使用される特殊要素の不適切な中和（「OSコマンドインジェクション」）に ... | 2026年10月30日 | 2026年10月30日 | 429038 |
| CVE-2026-119563 | phpMyAdmin 5.2.3 以前には、stored cross-site scripting (XSS) の脆弱性が存在し、CREATE 権限を持つデータベースユーザーが Designe ... | 2026年10月30日 | 2026年10月30日 | 428993 |
| CVE-2026-119562 | phpMyAdmin 5.2.3 以前には、SQLインジェクションの脆弱性が存在します。攻撃者は /database/central-columns に対してエスケープされていない col_e ... | 2026年10月30日 | 2026年10月30日 | 428990 |
| CVE-2026-119561 | phpMyAdmin 5.2.3 以前には、CustomServer::parseAndValidateAssertionResponse() に認証回避の脆弱性があります。この関数は Web ... | 2026年10月30日 | 2026年10月30日 | 428987 |
| CVE-2026-119560 | OPNsense core 26.7.8 までは、構成インジェクションの脆弱性が存在し、認証済みユーザーが fudge フィールドおよび refid フィールドに改行を埋め込むことで ntpd ... | 2026年10月30日 | 2026年10月30日 | 428994 |
| CVE-2026-119559 | OpenLiteSpeed 1.9.4 までは、認証回避の脆弱性が存在し、未認証のリモート攻撃者が HTTP/3 を介して仮想ホストのクライアント証明書要件を迂回できる。QuicStream ... | 2026年10月30日 | 2026年10月30日 | 429020 |
| CVE-2026-119558 | OpenCart 4.1.0.4 までは、ビジネスロジックの脆弱性が含まれており、ログイン済み顧客が報酬ポイントをクリアすることで、無料チェックアウトを選択した後に未払いのフル価格注文を行うこ ... | 2026年10月30日 | 2026年10月30日 | 429021 |
| CVE-2026-119557 | 2.14.0から2.46.3までのn8nには、Databricksノードにおけるパストラバーサルの脆弱性が存在し、エンコードされていないリソース識別子を注入することで、認証されない攻撃者が任意 ... | 2026年10月30日 | 2026年10月30日 | 429018 |
| CVE-2026-119556 | Moodle 4.2.0 から 4.5.15、5.0.0 から 5.0.11、5.1.0 から 5.1.8、5.2.0 から 5.2.4、および 5.3.0 には、core_grades_ge ... | 2026年10月30日 | 2026年10月30日 | 428999 |
| CVE-2026-119555 | Moodle 4.2.0 から 4.5.15、5.0.0 から 5.0.11、5.1.0 から 5.1.8、5.2.0 から 5.2.4、および 5.3.0 には、core_grades_ge ... | 2026年10月30日 | 2026年10月30日 | 429000 |
| CVE-2026-119554 | Moodle 5.3.0、5.2.0〜5.2.4、5.1.0〜5.1.8、5.0.0〜5.0.11、および4.5.15以前には、External database enrolment プラグイ ... | 2026年10月30日 | 2026年10月30日 | 429002 |
| CVE-2026-119553 | Moodle 5.3.0、5.2.0〜5.2.4、5.1.0〜5.1.8、5.0.0〜5.0.11、および4.5.15以前には、Blackboardの質問インポート形式におけるパストラバーサル ... | 2026年10月30日 | 2026年10月30日 | 428989 |
| CVE-2026-119552 | Uptime Kuma 2.5.8 までは、Socket.IO の初回セットアップハンドラに Race Condition が存在し、認証されていない攻撃者が追加の管理者アカウントを作成できる ... | 2026年10月30日 | 2026年10月30日 | 429031 |
| CVE-2026-119551 | Jellyfin 12.4 以前には、SuggestionsController.GetSuggestions に認証回避の脆弱性があり、認証済みで管理者でないユーザーが userId パラメ ... | 2026年10月30日 | 2026年10月30日 | 429015 |
| CVE-2026-119550 | Jellyfin 12.4 以前には、PlaylistsController.GetPlaylist に情報開示の脆弱性があり、認証済みユーザーが公開または共有されたプレイリストをリクエストす ... | 2026年10月30日 | 2026年10月30日 | 429016 |
| CVE-2026-119549 | Jellyfin 12.4 以前には、認証済みユーザーが gzip で圧縮された SVG を非 SVG の画像データ URI に埋め込むことで SvgSecurityValidator を回避 ... | 2026年10月30日 | 2026年10月30日 | 429034 |
| CVE-2026-119548 | Lago 1.55.0以前には、Invoices::Payments::StripeServiceにおいて認可回避の脆弱性が存在し、スコープ未設定のインボイス検索により、ある組織のユーザーが別 ... | 2026年10月30日 | 2026年10月30日 | 429030 |
| CVE-2026-119547 | Forgejo 15.0.11 および 16.0.0 から 16.0.7、ならびに 17.0.0 から 17.0.1 には、GetPublicKey API ハンドラにおける情報漏洩の脆弱性が ... | 2026年10月30日 | 2026年10月30日 | 429017 |
| CVE-2026-119546 | Forgejo 15.0.11 および 16.0.0 から 16.0.7、さらに 17.0.0 から 17.0.1 には、restore-repo にパストラバーサルの脆弱性が存在し、攻撃者は ... | 2026年10月30日 | 2026年10月30日 | 429027 |
| CVE-2026-119545 | Forgejo 15.0.11 およびそれより古いバージョン、16.0.0 から 16.0.7、および 17.0.0 から 17.0.1 には、サーバーサイドリクエストフォージェリ (SSRF ... | 2026年10月30日 | 2026年10月30日 | 429051 |
| CVE-2026-119429 | phpMyAdmin 5.2.3までのバージョンには、再認証が欠落している脆弱性があり、攻撃者は /config/set に 2fa キーを投稿することで二要素認証（2FA）を無効にできます。 ... | 2026年10月30日 | 2026年10月30日 | 428988 |
| CVE-2026-119428 | phpMyAdmin 5.2.3以前には、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在し、認証されていない攻撃者が setup-disabled のガードが欠如している se ... | 2026年10月30日 | 2026年10月30日 | 428992 |
| CVE-2026-119427 | phpMyAdmin 5.2.3以前には、Designerの saveSetting() に SQLインジェクション脆弱性があり、認証済みユーザーがエスケープされていない json_encod ... | 2026年10月30日 | 2026年10月30日 | 428986 |
| CVE-2026-119426 | phpMyAdmin 5.2.3 以前には、CSRF トークンチェックを回避して非 AJAX の POST リクエストに対して任意の SQL を実行できるクロスサイトリクエスフォージェリ (C ... | 2026年10月30日 | 2026年10月30日 | 428991 |
| CVE-2026-119425 | OPNsense core 26.1.6 から 26.7.7 には、キャプティブポータルのローミング機能における認証バイパス脆弱性があり、未認証の攻撃者が未認証の MAC アドレスから IP ... | 2026年10月30日 | 2026年10月30日 | 429028 |
| CVE-2026-119424 | OPNsense core 26.7.8 より前のバージョンには、認証済みユーザーで wireless-edit の権限を持つ者が WPA フィールドに CR/LF 文字を埋め込むことでディレ ... | 2026年10月30日 | 2026年10月30日 | 429014 |
| CVE-2026-119423 | OPNsense core 26.7.8 より前のバージョンには、ログインジェクションの脆弱性が存在します。攻撃者は認証なしで、作成されたWeb GUIログインユーザー名を送信することで、lo ... | 2026年10月30日 | 2026年10月30日 | 429011 |
| CVE-2026-119422 | Juspay Hyperswitch 1.128.0 より前には、認証バイパスの脆弱性が存在します。これにより、未認証攻撃者が支払いステータスの更新を偽造できます。これは、mTLS が強制され ... | 2026年10月30日 | 2026年10月30日 | 429033 |
| CVE-2026-119421 | Juspay Hyperswitch 1.128.0 およびそれ以前のバージョン（およびビルド番号が 2026.10.19.0 より前のもの）には、認証処理の欠如という脆弱性が存在します。これ ... | 2026年10月30日 | 2026年10月30日 | 429029 |
| CVE-2026-119420 | Lago 1.55.0以前には、認証回避の脆弱性が存在し、組織管理者がパスワードの確認を行わずにacceptInviteミューテーションを通じて既存アカウントのセッショントークンを取得できる。 ... | 2026年10月30日 | 2026年10月30日 | 429026 |
| CVE-2026-119419 | CakePHP 5.4.3 までは、StringExpression および IdentifierExpression に検証されていない照合順序（collation）値を渡すことで攻撃者が ... | 2026年10月30日 | 2026年10月30日 | 429001 |
| CVE-2026-119418 | CakePHP 5.4.3 以前には、未検証のフレームオフセットと方向を `WindowExpression::range()` および `frame()` に渡すことで攻撃者が SQL をイ ... | 2026年10月30日 | 2026年10月30日 | 428998 |
| CVE-2026-119417 | CakePHP 4.5.12、4.6.5、5.1.8〜5.1.10、5.2.14〜5.2.15、5.3.7、および5.4.0〜5.4.3には、メールヘッダーインジェクションの脆弱性があります。 ... | 2026年10月30日 | 2026年10月30日 | 428995 |
| CVE-2026-119416 | CakePHP 5.4.3 以前には、Http Client CookieCollection の不適切なクッキードメイン検証に関する脆弱性が存在し、悪意のあるサーバーがアンカー付きではない接 ... | 2026年10月30日 | 2026年10月30日 | 428997 |
| CVE-2026-119415 | CakePHP 5.4.3 以前には、FormDataPart にヘッダーインジェクションの脆弱性があり、未検証の Content-Type および Content-ID の値を介して攻撃者が ... | 2026年10月30日 | 2026年10月30日 | 428996 |
| CVE-2026-119414 | Entity Framework バックエンドを使用する Bitwarden Server 2026.10.1 より前のバージョンには、認証回避の脆弱性が存在します。これにより、組織メンバーは ... | 2026年10月30日 | 2026年10月30日 | 429023 |
| CVE-2026-119409 | OPNsense 26.7.8 より前のバージョンには、認証済みユーザーが System: Firmware の権限を持つ場合にルートとしてコマンドを実行できるコマンドインジェクションの脆弱性 ... | 2026年10月30日 | 2026年10月30日 | 429003 |
| CVE-2026-119408 | 2.42.6 以前の n8n、2.43.x のうち 2.43.3 以前、および 3.x のうち 3.0.1 以前には、タスクランナーの分離外で実行される非推奨の Function、Functi ... | 2026年10月30日 | 2026年10月30日 | 429005 |
| CVE-2026-119407 | Element Web および Element Desktop（バージョン 1.12.32 より前）は、loadSession において URL フラグメントパラメータからゲスト資格情報を受理 ... | 2026年10月30日 | 2026年10月30日 | 429032 |
| CVE-2026-119379 | SQLite 3.54.0 より前のバージョンでセッション拡張機能（session extension）をビルドした場合、sqlite3changeset_apply() にヒープバッファオー ... | 2026年10月30日 | 2026年10月30日 | 429024 |
| CVE-2026-119378 | SQLite 3.54.0 より前のバージョンには、R-Tree エクステンションにおける use-after-free の脆弱性が存在し、攻撃者が %_node シャドウテーブルを操作するこ ... | 2026年10月30日 | 2026年10月30日 | 429025 |
| CVE-2026-119377 | SQLite 3.54.0 より前のバージョンには、lookupName() 関数における認証回避の脆弱性が存在します。この脆弱性は、authorizer が最初の結合テーブルの USING ... | 2026年10月30日 | 2026年10月30日 | 429012 |
| CVE-2026-119376 | SQLite 3.54.0 より前のバージョンには、COLLATE postfix オペレータを連鎖させることで SQLITE_LIMIT_EXPR_DEPTH の制限を回避できるスタック e ... | 2026年10月30日 | 2026年10月30日 | 429004 |
| CVE-2026-119375 | SQLite 3.54.0 より前のバージョンには、情報開示の脆弱性が存在します。攻撃者は、ページサイズが不足した WAL ファイルを供給することで、未初期化の page-cache メモリを ... | 2026年10月30日 | 2026年10月30日 | 429013 |
| CVE-2026-119374 | FTS5 を組み込んでビルドされた 3.54.0 より前の SQLite には、fts5DoSecureDelete() にヒープバッファオーバーフローの脆弱性があり、攻撃者は作成したフッター ... | 2026年10月30日 | 2026年10月30日 | 429022 |
| CVE-2026-119373 | FTS5 を組み込んでビルドされた 3.54.0 より前の SQLite には、fts5MergeRowidLists() にヒープバッファオーバーフローの脆弱性があり、detail=none ... | 2026年10月30日 | 2026年10月30日 | 429019 |
| CVE-2026-119372 | FTS3/FTS4およびSQLITE_ENABLE_FTS3_PARENTHESISを使用してビルドされたSQLite 3.54.0より前のバージョンには、danglingしたキャッシュ済みp ... | 2026年10月30日 | 2026年10月30日 | 429010 |
| CVE-2026-119371 | SQLite 3.54.0 より前のバージョンには、stack exhaustion（スタックの枯渇）脆弱性があり、攻撃者は共通テーブル式 (CTE) が SQLITE_LIMIT_EXPR_ ... | 2026年10月30日 | 2026年10月30日 | 429007 |
| CVE-2026-119364 | ProFTPD 1.3.9e および 1.3.10rc1 から 1.3.10rc4 には、mod_copy のシンボリックリンクの追従に関する脆弱性があり、認証済み FTP ユーザーがシンボリ ... | 2026年10月30日 | 2026年10月30日 | 429009 |
| CVE-2026-119147 | ProFTPD 1.3.9e および 1.3.10rc5 より前には、mod_sftp のコピーファイル拡張機能ハンドラに認可回避の脆弱性があり、新しい宛先ファイルに対する Limit WRI ... | 2026年10月30日 | 2026年10月30日 | 429008 |
| CVE-2026-119146 | ProFTPD 1.3.9e および 1.3.10rc5 より前には、mod_rewrite の int:utf8trans RewriteMap にバッファオーバーフローの脆弱性が存在し、リ ... | 2026年10月30日 | 2026年10月30日 | 429006 |
| CVE-2026-116366 | An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an ... | 2026年10月30日 | 2026年10月30日 | 428985 |
| CVE-2026-116590 | snappy-javaは、Googleによって開発された高速なC++圧縮/伸張ライブラリであるSnappyのJavaポートです。バージョン1.1.10.9より前では、`Snappy.array ... | 2026年10月30日 | 2026年10月30日 | 426854 |
| CVE-2026-116587 | Go JOSEは、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、および JSON Web Token (JWT) の標準をサポートするな ... | 2026年10月30日 | 2026年10月30日 | 426725 |
| CVE-2026-116586 | Go JOSEは、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、および JSON Web Token (JWT) の標準を含む、Java ... | 2026年10月30日 | 2026年10月30日 | 426728 |
| CVE-2026-116585 | Go JOSEは、JSON Web Encryption (JWE)、JSON Web Signature (JWS)、および JSON Web Token (JWT) の標準をサポートするな ... | 2026年10月30日 | 2026年10月30日 | 426736 |
| CVE-2026-22114 | HTTP Basic認証にはリトライ制限やバックオフ処理が適用されていない。デフォルトのサービスパスワードと組み合わせることで、キー空間は尽きることがない（exhaustible）。 ... | 2026年10月30日 | 2026年10月30日 | 428983 |
| CVE-2026-22110 | WebサーバーはPOSTまたはPUTリクエストに対して認証を確認しない。認証されていない攻撃者はチャージャーを再起動できるほか、configidをブルートフォースすることでサービスパスワードを ... | 2026年10月30日 | 2026年10月30日 | 428982 |
| CVE-2026-22109 | 提供されるWebUIテンプレートデータベースには、5つのアカウントタイプのすべてのデフォルトパスワードがクリアテキストで保持されています。これらのデフォルト値はデバイス間で同一であり、テストさ ... | 2026年10月30日 | 2026年10月30日 | 428984 |
| CVE-2026-22105 | Delta UFC500の充電ステーションは、サービスアカウントのデフォルト認証情報をデバイスシリアル番号の文字位置から導出します。隣接するネットワークアクセス権を持つ未認証攻撃者は、生成され ... | 2026年10月30日 | 2026年10月30日 | 428981 |
| CVE-2026-85268 | Google Cloud Identity PlatformおよびFirebase Authenticationのバージョン（iOS版、2026年8月14日より前のもの）におけるauth/ha ... | 2026年10月30日 | 2026年10月30日 | 428980 |
| CVE-2026-14467 | Forocochesのコメントエディタにおける情報漏洩脆弱性により、攻撃者はコメントに悪意のある外部URLを含む画像を挿入することで、不正なユーザー情報を取得できる。被害者がディスカッションス ... | 2026年10月30日 | 2026年10月30日 | 428978 |
| CVE-2026-115274 | Elixir標準ライブラリのJSONモジュールにおける、指定された数量の不適切な検証（Improper Validation of Specified Quantity in Input）脆弱 ... | 2026年10月30日 | 2026年10月30日 | 428976 |
| CVE-2026-109821 | Elixir標準ライブラリのURIモジュールにおける、指定された数量の不適切な検証（Improper Validation of Specified Quantity in Input）脆弱性 ... | 2026年10月30日 | 2026年10月30日 | 428975 |
| CVE-2026-97209 | ElixirのMix deps.partitionにおけるInsecure Temporary File脆弱性により、ローカルユーザーが入れ替えたパーティション設定ファイルを通じて他のユーザー ... | 2026年10月30日 | 2026年10月30日 | 428977 |
| CVE-2026-59385 | SpaceDeveloperの権限を持つユーザーは、スペーススコープ付きブローカーのURLを認証情報を変更せずに変更でき、それらの認証情報を制御下にある別のブローカにリダイレクトすることで既存 ... | 2026年10月30日 | 2026年10月30日 | 428974 |
| CVE-2026-59387 | Cloud ControllerのNginxルーティング設定は、/internal/v4/および/internal/v5/エンドポイントへの認証不要なアクセスをブロックしていますが、/inte ... | 2026年10月30日 | 2026年10月30日 | 428973 |
| CVE-2026-64618 | Apache Fineract（バージョン1.15.0以前）には、SQLコマンドで使用される特殊要素の不適切な中和による「SQLインジェクション」脆弱性があります。この脆弱性は、/finera ... | 2026年10月30日 | 2026年10月30日 | 428932 |
| CVE-2026-59396 | UAAのprivate_key_jwtクライアント認証メカニズムには、サービス妨害（DoS）脆弱性が存在します。UAAがリモートJWKS URIを取得する際、そのレスポンスをキャッシュしますが ... | 2026年10月30日 | 2026年10月30日 | 428970 |
| CVE-2026-59388 | Cloud Controller (CAPI) は、複数のインスタンスで機密データを監査ログに漏洩させます。カスタムビルドパックの資格情報は、アプリマニフェストの適用、作成、および更新に関する ... | 2026年10月30日 | 2026年10月30日 | 428972 |
| CVE-2026-59386 | SpaceSupporter が、本来は SpaceDeveloper の権限を必要とするアプリケーションの起動コマンドおよびビルドパックへの不正な変更を行うことができる。この特権昇格により、 ... | 2026年10月30日 | 2026年10月30日 | 428971 |
| CVE-2026-65874 | 本問題は、Apache Fineractのバージョン1.15.0およびそれ以前のバージョンに影響します。Center用読み取りエンドポイント（GET /api/v1/centers）およびda ... | 2026年10月30日 | 2026年10月30日 | 428934 |
| CVE-2026-115456 | gcc に脆弱性が存在することが発見されました。攻撃者は、libstdc++ ライブラリの std::from_chars() 関数に null で終端されていない文字列を渡すことで、サービス ... | 2026年10月30日 | 2026年10月30日 | 428969 |
| CVE-2026-82104 | Teltonika NetworksのRUTOSデバイス（バージョン7.22から7.24.2まで）およびTSWOSデバイス（バージョン1.9から1.10まで）には、認証されていないユーザーが通 ... | 2026年10月30日 | 2026年10月30日 | 428968 |
| CVE-2026-115455 | GCC libstdc++ に脆弱性が存在することが発見されました。アプリケーションがワイド文字ストリームからビットセットにデータを抽出する際、内部のスタックメモリ割り当てにおいて文字サイズと ... | 2026年10月30日 | 2026年10月30日 | 428967 |
| CVE-2026-114691 | GCC の libstdc++ コンポーネントに欠陥が見つかった。攻撃者が boolean ベクター（std::vector）のコンストラクタに対して過度に大きな要素数を指定すると、内部メモリ ... | 2026年10月30日 | 2026年10月30日 | 428261 |
| CVE-2026-114690 | GCC に脆弱性が見つかった。libstdc++ の並列検索実装において、内部バッファのサイズが不十分なため、境界外メモリアクセスの脆弱性が存在する。ローカル攻撃者は、並列モードでコンパイルさ ... | 2026年10月30日 | 2026年10月30日 | 428262 |
| CVE-2026-97645 | WordPress用プラグイン「Gravity Forms」には、3.1.2およびそれ以前の全バージョンにおいて、List Fieldを介した格納型クロスサイトスクリプティング（Stored ... | 2026年10月30日 | 2026年10月30日 | 428966 |
| CVE-2026-90437 | WordPress用プラグイン「Gravity Forms」には、3.1.1およびそれ以前の全バージョンにおいて、不十分な入力サニタイズと出力エスケープに起因する格納型クロスサイトスクリプティ ... | 2026年10月30日 | 2026年10月30日 | 428965 |
| CVE-2026-89435 | WordPress用フォームビルダー「Contact Forms、Calculators、Quizzes & More」プラグインである Formidable Forms は、6.35 以下の ... | 2026年10月30日 | 2026年10月30日 | 428963 |
| CVE-2026-118593 | Red Hat Enterprise Linux 9 のカーネルビルドに欠陥が見つかりました。RHEL 9.6 から 9.10 における CVE-2026-46099 の修正の不完全なバックポ ... | 2026年10月30日 | 2026年10月30日 | 428961 |
| CVE-2026-116622 | WordPress用プラグイン「The Food Store – Online Food Delivery & Pickup」には、1.5.5以前の全バージョンにおいて、入力値のサニタイズおよ ... | 2026年10月30日 | 2026年10月30日 | 428964 |
| CVE-2026-110732 | The AI Engine – The Chatbot, AI Framework & MCP for WordPress プラグインは、WordPress において、3.8.6 を含むすべて ... | 2026年10月30日 | 2026年10月30日 | 428962 |
| CVE-2026-103039 | WordPress用プラグイン「Gravity Forms」は、バージョン3.1.2以前（含む）の全バージョンにおいて、入力タイプがListであるPostカスタムフィールド経由でPHPオブジェ ... | 2026年10月30日 | 2026年10月30日 | 428960 |
| CVE-2026-118952 | KroxyliciousのACL認証者において、欠陥が発見されました。そのプレフィックス一致ロジックは、異なるタイプのプリンシパルに対してルールを適用したり、プレフィックスが重複している場合に ... | 2026年10月30日 | 2026年10月30日 | 428959 |
| CVE-2026-118165 | Firelight Lightbox WordPress プラグインの 2.3.23 より前のバージョンでは、Classic lightbox で開くリンクの URL を HTML としてペー ... | 2026年10月30日 | 2026年10月30日 | 428956 |
| CVE-2026-118101 | BuddyForms WordPress プラグインの 2.10.1 より前のバージョンでは、既存のエントリを編集するユーザーが対象となる投稿の著者であることを検証しないため、フォームへの編集 ... | 2026年10月30日 | 2026年10月30日 | 428955 |
| CVE-2026-118100 | BuddyForms WordPress プラグインの 2.10.3 より前のバージョンでは、フォームの設定をエクスポートする前にリクエスト元のユーザーがそのフォームを管理できる権限を持ってい ... | 2026年10月30日 | 2026年10月30日 | 428952 |
| CVE-2026-118072 | WooCommerceおよびEDD用のFraud Prevention WordPressプラグインの2.3.6より前のバージョンでは、ユーザーが注文の詳細をストアの不正防止ブラックリストに追 ... | 2026年10月30日 | 2026年10月30日 | 428950 |
| CVE-2026-118071 | Joinchat WordPress プラグインの 6.4.2 より前のバージョンでは、フロントエンドで HTML 属性に出力する前にボタンブロックのメッセージをエスケープしないため、投稿の閲 ... | 2026年10月30日 | 2026年10月30日 | 428957 |
| CVE-2026-117572 | WP Visitor Statistics (Real Time Traffic) WordPress プラグインのバージョン 8.8 より前には、SQL ステートメント内で使用する前にパラメ ... | 2026年10月30日 | 2026年10月30日 | 428953 |
| CVE-2026-117571 | WP Visitor Statistics (Real Time Traffic) WordPress プラグインの 8.8 より前のバージョンでは、公開されている訪問者リクエストから派生した ... | 2026年10月30日 | 2026年10月30日 | 428951 |
| CVE-2026-115277 | WordPress プラグイン「User Frontend」の 4.3.14 より前のバージョンでは、公開可能な AJAX レスポンス内の HTML 属性に反映される前に、ユーザー入力の値がサ ... | 2026年10月30日 | 2026年10月30日 | 428958 |
| CVE-2026-114444 | Security Plugin、Firewall & Malware Scanner with Auto Removal WordPress プラグインの 2.191 より前のバージョンでは、 ... | 2026年10月30日 | 2026年10月30日 | 428954 |
| CVE-2026-114443 | Security Plugin、Firewall & Malware Scanner with Auto Removal WordPress プラグインの 2.191 より前のバージョンでは、 ... | 2026年10月30日 | 2026年10月30日 | 428949 |
| CVE-2026-114422 | Enable Media Replace WordPress プラグインのバージョン 4.2.3 より前では、メディア置換およびリンク更新処理中に保存されたメタデータを逆シリアル化する際に許可 ... | 2026年10月30日 | 2026年10月30日 | 428948 |
| CVE-2026-119087 | WordPress用プラグイン「Content Egg – Affiliate Product Importer & Price Comparison」には、バージョン12.0.0以前すべての ... | 2026年10月30日 | 2026年10月30日 | 428945 |
| CVE-2026-119059 | WordPress用プラグイン「Content Egg」には、バージョン12.0.0以前において、ajaxUpdateProducts()関数で投稿ごとの権限チェックが欠落しているため、データ ... | 2026年10月30日 | 2026年10月30日 | 428943 |
| CVE-2026-118698 | WordPress用プラグイン「JoomSport – for Sports: Team & League, Football, Hockey & more」には、5.7.14以前の全バージョ ... | 2026年10月30日 | 2026年10月30日 | 428942 |
| CVE-2026-118634 | WordPress用プラグイン「Events Made Easy」には、3.3.1以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティ ... | 2026年10月30日 | 2026年10月30日 | 428947 |
| CVE-2026-118500 | WordPress用プラグイン「Cool FormKit Lite – Advanced Form Builder for Elementor」には、2.7.9以前の全バージョンにおいて、保存 ... | 2026年10月30日 | 2026年10月30日 | 428944 |
| CVE-2026-118194 | WordPress用プラグイン「Page and Post Restriction」の全バージョン（1.6.1まで）に、認証回避の脆弱性が存在します。これは、`rest_pre_dispatc ... | 2026年10月30日 | 2026年10月30日 | 428946 |
| CVE-2026-5461 | WordPress用プラグイン「Forminator Forms」には、バージョン1.55.0.2までの全バージョンにおいて、Limited File Deletion（制限付きファイル削除） ... | 2026年10月30日 | 2026年10月30日 | 428940 |
| CVE-2026-104368 | WordPress用プラグイン「Export and Import Users and Customers」には、バージョン2.7.5以前（含む）の全バージョンにおいて、特権昇格（Privil ... | 2026年10月30日 | 2026年10月30日 | 428941 |
| CVE-2026-103963 | glib-networking に脆弱性が存在することが発見されました。Transport Layer Security (TLS) バージョン 1.3 を使用して接続を確立する際、クライアン ... | 2026年10月30日 | 2026年10月30日 | 428347 |
| CVE-2026-96389 | DrupalのXray Auditモジュールにおける認証欠如（Missing Authorization）の脆弱性により、強制ブラウジングが可能となります。本問題は以下のバージョンに影響します ... | 2026年10月30日 | 2026年10月30日 | 428935 |
| CVE-2026-118584 | DrupalのField Permissionsにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は、Version ... | 2026年10月30日 | 2026年10月30日 | 428937 |
| CVE-2026-118583 | DrupalのField Permissionsにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は、Version ... | 2026年10月30日 | 2026年10月30日 | 428936 |
| CVE-2026-118582 | Drupal CAPTCHAにおける、代替パスまたはチャネルを使用した認証回避の脆弱性により、機能のバイパスが可能になります。この問題は以下のCAPTCHAバージョンに影響します：0.0.0か ... | 2026年10月30日 | 2026年10月30日 | 428938 |
| CVE-2026-118576 | DrupalのStage File Proxyにおける、Webページ生成時の入力 neutralization の不備（「Cross-site Scripting」）による脆弱性により、クロス ... | 2026年10月30日 | 2026年10月30日 | 428933 |
| CVE-2026-118575 | Webページ生成時の入力 neutralization の不備（「クロスサイトスクリプティング」）脆弱性により、DrupalのSignature padウィジェットで格納型XSSが許可されます ... | 2026年10月30日 | 2026年10月30日 | 428929 |
| CVE-2026-118574 | DrupalのS3 File Systemにおける重要なリソースに対する権限設定の不備（Incorrect Permission Assignment for Critical Resourc ... | 2026年10月30日 | 2026年10月30日 | 428887 |
| CVE-2026-118573 | Drupal OAuth2 Token Managerにおける認証欠如の脆弱性により、強制的なブラウジング（Forceful Browsing）が可能になります。この問題は、OAuth2 To ... | 2026年10月30日 | 2026年10月30日 | 428917 |
| CVE-2026-118572 | Drupal OAuth Login - OAuth OIDC SSOにおける、代替パスまたはチャネルを使用した認証回避の脆弱性により、認証を回避できます。この問題は、OAuth Login ... | 2026年10月30日 | 2026年10月30日 | 428896 |
| CVE-2026-118571 | DrupalのMedia Alias Displayモジュールにおける、機密情報を含むWebブラウザキャッシュの使用に関する脆弱性により、不正に構成されたアクセス制御セキュリティレベルを悪用し ... | 2026年10月30日 | 2026年10月30日 | 428897 |
| CVE-2026-118570 | DrupalのFasttoggleにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、クロスサイトリクエストフォージェリが可能となります。本問題は、バージョン0.0.0から4. ... | 2026年10月30日 | 2026年10月30日 | 428930 |
| CVE-2026-118569 | Drupal Fasttoggleにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題はFasttoggleバージョン ... | 2026年10月30日 | 2026年10月30日 | 428915 |
| CVE-2026-118568 | DrupalのContent Sync（content-sync.io）における機密情報の不安全な格納に関する脆弱性により、埋め込まれた機密データの取得が可能となります。本問題は、Conten ... | 2026年10月30日 | 2026年10月30日 | 428902 |
| CVE-2026-118567 | DrupalのBulk Update User Rolesにおける不正な認証（Incorrect Authorization）脆弱性により、強制ブラウジングが可能になります。この問題は、バージ ... | 2026年10月30日 | 2026年10月30日 | 428916 |
| CVE-2026-118565 | Drupal GroupEx PRO（Daxko）統合における脆弱性。この問題は、GroupEx PRO（Daxko）統合のバージョン：*.* に影響します。 ... | 2026年10月30日 | 2026年10月30日 | 428928 |
| CVE-2026-118564 | Drupal Commerce用のPayUmoneyにおける脆弱性。本問題は、Drupal Commerce用PayUmoneyのすべてのバージョン（*.*）に影響します。 ... | 2026年10月30日 | 2026年10月30日 | 428918 |
| CVE-2026-118563 | DrupalのCacheFlushにおける脆弱性。本問題は、以下のバージョンのCacheFlushに影響します：*.*。 ... | 2026年10月30日 | 2026年10月30日 | 428925 |
| CVE-2026-118562 | DrupalのSingle Content Syncにおける信頼できないデータのデシリアライズ脆弱性により、オブジェクトインジェクションが可能になります。この問題は、Single Conten ... | 2026年10月30日 | 2026年10月30日 | 428926 |
| CVE-2026-118561 | DrupalのSingle Content Syncにおけるファイル名またはパスへの外部制御脆弱性により、Path Traversalが可能になります。この問題は、Single Content ... | 2026年10月30日 | 2026年10月30日 | 428924 |
| CVE-2026-118560 | Drupal Commerce Stripeにおける「Webページ生成時の入力中立化の不備」（クロスサイトスクリプティング）脆弱性により、Cross-Site Scripting (XSS) ... | 2026年10月30日 | 2026年10月30日 | 428914 |
| CVE-2026-118559 | Drupal Commerce Stripeにおける暗号署名の不適切な検証脆弱性により、署名の偽造が可能となります。この問題は以下のCommerce Stripeバージョンに影響します：0.0 ... | 2026年10月30日 | 2026年10月30日 | 428892 |
| CVE-2026-118558 | Drupal Commerce Stripeにおけるクロスサイトリクエストフォージェリ（CSRF）の脆弱性により、クロスサイトリクエストフォージェリが可能となります。この問題は、Commerc ... | 2026年10月30日 | 2026年10月30日 | 428931 |
| CVE-2026-118557 | Drupal Commerce Shippingにおける不正な認証の脆弱性により、強制的なブラウジングが可能になります。この問題は以下のCommerce Shippingバージョンに影響します ... | 2026年10月30日 | 2026年10月30日 | 428911 |
| CVE-2026-118556 | Drupal Commerce Shippingにおける不正な認証の脆弱性により、強制的なブラウジングが可能になります。この問題は以下のCommerce Shippingバージョンに影響します ... | 2026年10月30日 | 2026年10月30日 | 428913 |
| CVE-2026-118555 | Drupal Commerce Licenseにおける不正な認証の脆弱性により、強制的なブラウジングが可能になります。この問題は、Commerce Licenseバージョン0.0.0から3.1 ... | 2026年10月30日 | 2026年10月30日 | 428910 |
| CVE-2026-118554 | DrupalのOpenID Connect Clientにおける、代替パスまたはチャネルを使用した認証回避の脆弱性により、認証を回避できます。この問題は、バージョン0.0.0から2.3.1まで ... | 2026年10月30日 | 2026年10月30日 | 428895 |
| CVE-2026-118553 | Drupal AI（人工知能）における「Webページ生成時の入力中立化の不備」（クロスサイトスクリプティング）の脆弱性により、格納型XSSが許可されます。この問題は以下のAI（Artifici ... | 2026年10月30日 | 2026年10月30日 | 428922 |
| CVE-2026-118552 | Drupal AI（人工知能）における、Webページ生成時の入力neutralizationの不備による「クロスサイトスクリプティング」の脆弱性により、Cross-Site Scripting ... | 2026年10月30日 | 2026年10月30日 | 428923 |
| CVE-2026-118551 | Drupal AI（人工知能）における機密情報の不安全な格納の脆弱性により、埋め込まれた機密データの取得が可能になります。この問題は以下のバージョンに影響します：0.0.0から1.4.11まで ... | 2026年10月30日 | 2026年10月30日 | 428893 |
| CVE-2026-118550 | Drupal AI（人工知能）における機密情報を含むWebブラウザキャッシュの不正使用により、誤って構成されたアクセス制御セキュリティレベルを悪用する脆弱性があります。この問題は以下のバージョ ... | 2026年10月30日 | 2026年10月30日 | 428894 |
| CVE-2026-118549 | Drupal AI（人工知能）における、Webページ生成時の入力中立化の不備（「クロスサイトスクリプティング」）脆弱性により、Cross-Site Scripting (XSS) が可能になり ... | 2026年10月30日 | 2026年10月30日 | 428927 |
| CVE-2026-118548 | Drupal AI（人工知能）における不正な認証の脆弱性により、リソースインジェクションが可能になります。この問題は以下のバージョンに影響します：0.0.0から1.4.11まで、および1.5. ... | 2026年10月30日 | 2026年10月30日 | 428885 |
| CVE-2026-118546 | Drupal AI（人工知能）における、Webページ生成時の入力neutralizationの不備による「クロスサイトスクリプティング」の脆弱性により、Cross-Site Scripting ... | 2026年10月30日 | 2026年10月30日 | 428921 |
| CVE-2026-118545 | Drupal AI（人工知能）における、Webページ生成時の入力neutralizationの不備による「クロスサイトスクリプティング」の脆弱性により、Cross-Site Scripting ... | 2026年10月30日 | 2026年10月30日 | 428919 |
| CVE-2026-118544 | Drupal Commerce Coreにおける機密情報のデータクエリを通じた漏洩脆弱性により、強制ブラウジングが可能になる。この問題は以下のCommerce Coreのバージョンに影響を与え ... | 2026年10月30日 | 2026年10月30日 | 428882 |
| CVE-2026-118543 | Drupal Commerce CoreにおけるCross-Site Request Forgery (CSRF) の脆弱性により、クロスサイトリクエストフォージェリが可能になります。この問題 ... | 2026年10月30日 | 2026年10月30日 | 428908 |
| CVE-2026-118542 | Drupal Commerce Coreにおける不正な認証の脆弱性により、強制的なブラウジングが可能になります。この問題は以下のCommerce Coreバージョンに影響します：0.0.0から ... | 2026年10月30日 | 2026年10月30日 | 428909 |
| CVE-2026-118541 | Drupal Commerce Coreにおける不正な認証の脆弱性により、強制的なブラウジングが可能になります。この問題は以下のCommerce Coreバージョンに影響します：0.0.0から ... | 2026年10月30日 | 2026年10月30日 | 428912 |
| CVE-2026-118540 | Drupal Commerce Coreにおける不正な認証の脆弱性により、強制ブラウジングが可能になります。この問題は以下のCommerce Coreバージョンに影響します：0.0.0から2. ... | 2026年10月30日 | 2026年10月30日 | 428907 |
| CVE-2026-118539 | Drupal Commerce Coreにおける認証欠如の脆弱性により、強制ブラウジングが可能になります。この問題は以下のCommerce Coreバージョンに影響します：0.0.0から2.4 ... | 2026年10月30日 | 2026年10月30日 | 428906 |
| CVE-2026-114573 | 動的に決定されるオブジェクト属性の不適切な制御による脆弱性がDrupal Monster Menumsで発生し、オブジェクトインジェクションを可能にします。この問題はMonster Menum ... | 2026年10月30日 | 2026年10月30日 | 428891 |
| CVE-2026-114572 | Drupal Domain Login Restrictにおける、代替パスまたはチャネルを使用した認証回避の脆弱性により、認証を回避できます。この問題は、Domain Login Restri ... | 2026年10月30日 | 2026年10月30日 | 428889 |
| CVE-2026-114571 | DrupalのRabbit Holeにおける不正な認証（Incorrect Authorization）の脆弱性により、強制閲覧が可能になります。この問題は、バージョン0.0.0から1.3.0 ... | 2026年10月30日 | 2026年10月30日 | 428904 |
| CVE-2026-114555 | Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、DrupalのDataフィールドで格納型XSSが許可されます。この問題は、Dataフィールドバージョン0.0 ... | 2026年10月30日 | 2026年10月30日 | 428920 |
| CVE-2026-114554 | DrupalのAI File to Textモジュールにおける不正な認証（Incorrect Authorization）脆弱性により、強制ブラウジングが可能となります。この問題は、バージョン ... | 2026年10月30日 | 2026年10月30日 | 428905 |
| CVE-2026-114553 | DrupalのFrontendEditingにおける不正な認証（Incorrect Authorization）の脆弱性により、強制閲覧（Forceful Browsing）が可能になります。 ... | 2026年10月30日 | 2026年10月30日 | 428903 |
| CVE-2026-114548 | DrupalのImageAPI Optimize WebPにおける、機密情報を含むWebブラウザキャッシュの使用に関する脆弱性により、不正に構成されたアクセス制御セキュリティレベルを悪用した攻 ... | 2026年10月30日 | 2026年10月30日 | 428890 |
| CVE-2026-114547 | Drupal TinyPNGにおける認証欠如の脆弱性により、強制ブラウジングが可能になります。この問題はTinyPNGバージョン0.0.0から2.0.2に影響します。 ... | 2026年10月30日 | 2026年10月30日 | 428900 |
| CVE-2026-114546 | DrupalのMedia Alias Displayモジュールにおける、機密情報を含むWebブラウザキャッシュの使用に関する脆弱性により、不正に構成されたアクセス制御セキュリティレベルを悪用し ... | 2026年10月30日 | 2026年10月30日 | 428888 |
| CVE-2026-114545 | DrupalのFullcalendar Viewにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は、バージョン0. ... | 2026年10月30日 | 2026年10月30日 | 428901 |
| CVE-2026-114544 | Drupal Media Bulk Uploadにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題はMedia Bu ... | 2026年10月30日 | 2026年10月30日 | 428899 |
| CVE-2026-114543 | DrupalのSimple User Managementにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は、バー ... | 2026年10月30日 | 2026年10月30日 | 428898 |
| CVE-2026-114542 | Drupal Simple OAuth (OAuth2) および OpenID Connect の脆弱性により、機密情報を含む Web ブラウザキャッシュが使用されることで、誤って構成されたア ... | 2026年10月30日 | 2026年10月30日 | 428886 |
| CVE-2026-114541 | DrupalのFrontendEditingにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、クロスサイトリクエストフォージェリが可能になります。この問題は、Frontend ... | 2026年10月30日 | 2026年10月30日 | 428884 |
| CVE-2026-114540 | Drupal Domainのバージョン3.0.0から3.0.2に影響する、誤った認可（Incorrect Authorization）による強制ブラウジング（Forceful Browsing ... | 2026年10月30日 | 2026年10月30日 | 428858 |
| CVE-2026-114539 | Drupal DocCheck Basicにおける代替パスまたはチャネルを使用した認証回避の脆弱性により、認証を回避できます。この問題はDocCheck Basicバージョン7.xに影響します ... | 2026年10月30日 | 2026年10月30日 | 428883 |
| CVE-2026-114538 | Drupal Bootstrapにおける「Webページ生成時の入力中立化の不備（クロスサイトスクリプティング）」脆弱性により、Cross-Site Scripting (XSS) が可能になり ... | 2026年10月30日 | 2026年10月30日 | 428878 |
| CVE-2026-114537 | DrupalのView Unpublishedモジュールにおける不正な認証（Incorrect Authorization）の脆弱性により、強制閲覧（Forceful Browsing）が可能 ... | 2026年10月30日 | 2026年10月30日 | 428856 |
| CVE-2026-114536 | Webページ生成時の入力neutralizationの不備（「クロスサイトスクリプティング」）脆弱性により、DrupalのUSWDS Paragraph Componentsで格納型XSSが許 ... | 2026年10月30日 | 2026年10月30日 | 428875 |
| CVE-2026-114535 | DrupalのSwiper formatterに認証欠如（Missing Authorization）の脆弱性があり、これにより強制ブラウジング（Forceful Browsing）が可能にな ... | 2026年10月30日 | 2026年10月30日 | 428857 |
| CVE-2026-114534 | DrupalのBlock Attributesにおける「Webページ生成時の入力 neutralization の不備（クロスサイトスクリプティング）」脆弱性により、格納型XSSが許可されます ... | 2026年10月30日 | 2026年10月30日 | 428876 |
| CVE-2026-114533 | DrupalのÁgora Transparency Themeにおける認証欠如（Missing Authorization）の脆弱性により、強制ブラウジングが可能となります。この問題は、Ágo ... | 2026年10月30日 | 2026年10月30日 | 428861 |
| CVE-2026-114532 | DrupalのUI Iconsにおける「Webページ生成時の入力中性化の不備（クロスサイトスクリプティング）」脆弱性により、Cross-Site Scripting (XSS) が可能となりま ... | 2026年10月30日 | 2026年10月30日 | 428874 |
| CVE-2026-114531 | Webページ生成時の入力neutralizationの不備（「クロスサイトスクリプティング」）脆弱性により、Drupal Swiper formatterで格納型XSSが許可されます。この問題 ... | 2026年10月30日 | 2026年10月30日 | 428872 |
| CVE-2026-114530 | DrupalのDopupモジュールにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は、バージョン0.0.0から1. ... | 2026年10月30日 | 2026年10月30日 | 428855 |
| CVE-2026-114529 | DrupalのCSV Fieldモジュールにおける、Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、格納型XSSが引き起こされます。この問題は以下のバージョ ... | 2026年10月30日 | 2026年10月30日 | 428873 |
| CVE-2026-114528 | DrupalのZero Pointにおける「Webページ生成時の入力中和の不備（クロスサイトスクリプティング）」脆弱性により、格納型XSSが許可されます。この問題は以下のバージョンに影響します ... | 2026年10月30日 | 2026年10月30日 | 428877 |
| CVE-2026-114527 | DrupalのUI Iconsにおける「Webページ生成時の入力中性化の不備（クロスサイトスクリプティング）」脆弱性により、Cross-Site Scripting (XSS) が可能になりま ... | 2026年10月30日 | 2026年10月30日 | 428871 |
| CVE-2026-114526 | Drupal Black Holeにおける「Webページ生成時の入力中性化の不備」（クロスサイトスクリプティング）脆弱性により、格納型XSS（Stored XSS）が可能となります。この問題は ... | 2026年10月30日 | 2026年10月30日 | 428939 |
| CVE-2026-114525 | Drupal ABCにおける「Webページ生成時の入力中立化の不備」（クロスサイトスクリプティング）脆弱性により、格納型XSS（Stored XSS）が可能となります。本問題は以下のバージョン ... | 2026年10月30日 | 2026年10月30日 | 428870 |
| CVE-2026-114524 | DrupalのCustom Formattersにおける、安全でないアクションで定義された権限に関する脆弱性により、権限昇格（Privilege Escalation）が可能となります。本問題 ... | 2026年10月30日 | 2026年10月30日 | 428868 |
| CVE-2026-114523 | オペレーティングシステムコマンドで使用される特殊要素の不適切な中和（「OS コマンドインジェクション」）脆弱性が Drupal Ffmpeg Image Toolkit に存在し、OS コマン ... | 2026年10月30日 | 2026年10月30日 | 428834 |
| CVE-2026-110738 | Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、Drupal Gin Admin ThemeでCross-Site Scripting (XSS) が発生し ... | 2026年10月30日 | 2026年10月30日 | 428866 |
| CVE-2026-108515 | Webページ生成時の入力neutralizationの不備（「クロスサイトスクリプティング」）脆弱性により、Drupal coreでCross-Site Scripting (XSS) が発生 ... | 2026年10月30日 | 2026年10月30日 | 428867 |
| CVE-2026-108514 | Drupal coreにおける「Webページ生成時の入力中立化の不備」（クロスサイトスクリプティング）脆弱性により、Cross-Site Scripting (XSS) が可能になります。本問 ... | 2026年10月30日 | 2026年10月30日 | 428865 |
| CVE-2026-108099 | Drupal Entity Listにおける「外部から制御された入力の使用によるクラスまたはコードの選択（'Unsafe Reflection'）」脆弱性により、Reflection Inje ... | 2026年10月30日 | 2026年10月30日 | 428846 |
| CVE-2026-108097 | Drupal Drupal coreにおける、外部から制御された入力を使用してクラスまたはコードを選択する（「安全でないリフレクション」）脆弱性により、Reflection Injection ... | 2026年10月30日 | 2026年10月30日 | 428843 |
| CVE-2026-107312 | Drupal Examples for Developersにおけるリソースの制限またはスロットリングなしでの割り当て脆弱性により、過剰なアロケーションが可能になります。この問題は、Examp ... | 2026年10月30日 | 2026年10月30日 | 428837 |
| CVE-2026-107311 | Drupalの「Permissions by Term」モジュールにおける、異常または例外条件に対する不適切なチェックによる脆弱性により、強制ブラウジング（Forceful Browsing） ... | 2026年10月30日 | 2026年10月30日 | 428839 |
| CVE-2026-107310 | DrupalのFreelinkingにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性により、サーバーサイドリクエストフォージェリが可能になります。この問題は、Freelinkin ... | 2026年10月30日 | 2026年10月30日 | 428880 |
| CVE-2026-107309 | Drupal Easy Breadcrumbにおける認証欠如の脆弱性により、強制ブラウジングが可能になります。この問題はEasy Breadcrumbバージョン0.0.0から2.0.11に影響 ... | 2026年10月30日 | 2026年10月30日 | 428852 |
| CVE-2026-107308 | DrupalのCountryモジュールにおける、Webページ生成時の入力 neutralization の不備（「Cross-site Scripting」）により、クロスサイトスクリプティン ... | 2026年10月30日 | 2026年10月30日 | 428863 |
| CVE-2026-107307 | Drupal SmartLinker AIにおける不正な認証（Incorrect Authorization）の脆弱性により、強制的なブラウジング（Forceful Browsing）が可能に ... | 2026年10月30日 | 2026年10月30日 | 428853 |
| CVE-2026-107306 | DrupalのMenu Link Attributesにおける「Webページ生成時の入力処理の不備（クロスサイトスクリプティング）」脆弱性により、格納型XSSが許可されます。この問題は、Men ... | 2026年10月30日 | 2026年10月30日 | 428864 |
| CVE-2026-107268 | DrupalのTwo Factor Authentication - TFA / Passwordless Loginにおける機密情報の送信データへの挿入脆弱性により、強制ブラウジングが可能に ... | 2026年10月30日 | 2026年10月30日 | 428836 |
| CVE-2026-107267 | Drupal DKANにおける認証欠如の脆弱性により、強制的なブラウジング（Forceful Browsing）が可能になります。この問題は以下のDKANバージョンに影響します：0.0.0から ... | 2026年10月30日 | 2026年10月30日 | 428851 |
| CVE-2026-107266 | Drupal Views Shareにおける認証欠如の脆弱性により、強制的なブラウジング（Forceful Browsing）が可能になります。この問題は、Views Shareバージョン0. ... | 2026年10月30日 | 2026年10月30日 | 428850 |
| CVE-2026-107265 | Drupal Leafletにおける「Webページ生成時の入力中立化の不備」（クロスサイトスクリプティング）脆弱性により、格納型XSS（Stored XSS）が可能となります。本問題はLeaf ... | 2026年10月30日 | 2026年10月30日 | 428869 |
| CVE-2026-107264 | テンプレートエンジンで使用される特殊要素の不適切な中和に関する脆弱性により、Drupal の Inline Formatter Field でコードインジェクションが可能になります。この問題は ... | 2026年10月30日 | 2026年10月30日 | 428841 |
| CVE-2026-107263 | DrupalのGutenbergにおける不正な認証（Incorrect Authorization）の脆弱性により、強制閲覧が可能になります。この問題は以下のバージョンに影響します：0.0.0 ... | 2026年10月30日 | 2026年10月30日 | 428848 |
| CVE-2026-107262 | DrupalのAdvanced Filesystemにおけるクロスサイトリクエストフォージェリ（CSRF）脆弱性により、クロスサイトリクエストフォージェリが可能となります。この問題は、Adva ... | 2026年10月30日 | 2026年10月30日 | 428881 |
| CVE-2026-107261 | DrupalのAuthenticator Login Plus（2FA）における、代替パスまたはチャネルを使用した認証回避の脆弱性により、認証を回避できます。この問題は、Authenticat ... | 2026年10月30日 | 2026年10月30日 | 428842 |
| CVE-2026-107260 | Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、Drupal Sector Distributionで格納型XSSが許可されます。この問題は以下のSecto ... | 2026年10月30日 | 2026年10月30日 | 428862 |
| CVE-2026-107259 | DrupalのLinked Fieldにおける、テンプレートエンジンで使用される特殊要素の不適切な中和に関する脆弱性により、コードインジェクションが可能となります。この問題は、バージョン0.0 ... | 2026年10月30日 | 2026年10月30日 | 428845 |
| CVE-2026-107258 | DrupalのInline Entity Form Dialogモジュールにおける不正な認証（Incorrect Authorization）脆弱性により、強制的なブラウジング（Forcefu ... | 2026年10月30日 | 2026年10月30日 | 428849 |
| CVE-2026-107257 | DrupalのActstreamにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は以下のバージョンに影響します：0 ... | 2026年10月30日 | 2026年10月30日 | 428854 |
| CVE-2026-107256 | Drupal Shieldにおける過度な認証試行の制限不備（Improper Restriction of Excessive Authentication Attempts）により、ブルート ... | 2026年10月30日 | 2026年10月30日 | 428847 |
| CVE-2026-107255 | DrupalのRestrict route by IPモジュールにおける不正な認証（Incorrect Authorization）の脆弱性により、強制ブラウジングが可能になります。この問題は ... | 2026年10月30日 | 2026年10月30日 | 428835 |
| CVE-2026-107254 | DrupalのAuthenticator Login Plus（2FA）における、代替パスまたはチャネルを使用した認証回避脆弱性により、認証を回避できます。この問題は、Authenticato ... | 2026年10月30日 | 2026年10月30日 | 428840 |
| CVE-2026-107253 | DrupalのOrphans Mediaにおける脆弱性。本問題は、以下のバージョンのOrphans Mediaに影響します：*.*。 ... | 2026年10月30日 | 2026年10月30日 | 428859 |
| CVE-2026-107252 | DrupalのMathJax: LaTeX for Drupalにおける、Webページ生成時の入力処理の不備（「クロスサイトスクリプティング」）脆弱性により、Cross-Site Script ... | 2026年10月30日 | 2026年10月30日 | 428860 |
| CVE-2026-107251 | DrupalのEntity Reference Manager（エンティティのマージ）における不正な認可に関する脆弱性により、強制ブラウジングが可能になります。この問題は、バージョン0.0.0 ... | 2026年10月30日 | 2026年10月30日 | 428838 |
| CVE-2026-107250 | Drupal ECA Helperにおける脆弱性。本問題は、ECA Helperの全バージョン（*.*）に影響します。 ... | 2026年10月30日 | 2026年10月30日 | 428879 |
| CVE-2026-107249 | 動的に決定されるオブジェクト属性の不適切な制御による脆弱性がDrupal Block AJAXにおいて存在し、これによりObject Injectionが可能となります。この問題はBlock ... | 2026年10月30日 | 2026年10月30日 | 428844 |
| CVE-2026-74915 | WebGPU の特殊なコンテンツを含む Web ページが GPU GLES レンダリングプロセスに読み込まれると、GPU GLES ユーザー空間共有ライブラリで OOB 読取りおよび/または書 ... | 2026年10月30日 | 2026年10月30日 | 428832 |
| CVE-2026-74912 | CVE-2026-49746 のセキュリティ脆弱性修正が適用されたGPUシステムでは、グラフィックスバッファのマッピング範囲が制限され、その範囲外へのマッピング時にエラーが発生します。 バッフ ... | 2026年10月30日 | 2026年10月30日 | 428831 |
| CVE-2026-19199 | 特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、物理メモリを割り当てるために不適切なシステムコールを実行する可能性があります。KM ドライバーにおけるアロケーションサイ ... | 2026年10月30日 | 2026年10月30日 | 428833 |
| CVE-2026-18629 | GPUシェーダーコードを異常な形式で含むWebページがGPUコンパイラプロセスに読み込まれると、メモリ割り当て失敗を引き起こす可能性があります。この割り当て失敗が適切に処理されない場合、コンパ ... | 2026年10月30日 | 2026年10月30日 | 428830 |
| CVE-2026-65586 | 特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行し、使用中のメモリを解放したり、別の割り当てに置き換えたりすることで、物理メモリのペー ... | 2026年10月30日 | 2026年10月30日 | 428829 |
| CVE-2026-65587 | GPU GLESレンダリングプロセスに読み込まれた、異常なWebGPUコンテンツを含むウェブページにより、GPUユーザー空間ドライバで配列外書き込み（OOB write）が発生し、メモリ破損や ... | 2026年10月30日 | 2026年10月30日 | 428828 |
| CVE-2026-65584 | 特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行し、カーネル内でスタックオーバーフローを引き起こす可能性があります。このオーバーフロー ... | 2026年10月30日 | 2026年10月30日 | 428827 |
| CVE-2026-91920 | Undertow Web ServerのChunkReaderコンポーネントに脆弱性が存在することが発見されました。このコンポーネントはHTTPリクエストにおけるチャンク転送エンコーディングを ... | 2026年10月30日 | 2026年10月30日 | 428825 |
| CVE-2026-15466 | 特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行し、ハードウェアパフォーマンスカウンタのバッファ破棄パスでrace condition ... | 2026年10月30日 | 2026年10月30日 | 428824 |
| CVE-2026-118475 | Eye of GNOME に脆弱性が存在することが発見されました。不正に作成された PNG 画像（壊れたカラープロファイルメタデータを含む）を解析する際、アプリケーションは null ターミネ ... | 2026年10月30日 | 2026年10月30日 | 428826 |
| CVE-2026-112922 | Ghostscriptに脆弱性が見つかった。攻撃者は、悪意のあるメッシュシェーディングデータを含む特別に作成されたPDFまたはPostScriptドキュメントをユーザーが処理するように仕向ける ... | 2026年10月30日 | 2026年10月30日 | 428348 |
| CVE-2026-76031 | Google Chrome 156.0.8078.79以前のInputにおけるUse after freeにより、遠隔攻撃者が作成されたHTMLページを介してサンドボックス内で任意のコードを実 ... | 2026年10月30日 | 2026年10月30日 | 428817 |
| CVE-2026-76030 | Google Chromeのバージョン156.0.8078.79以前のFileSystemにおけるメモリ破損により、攻撃者が悪意のあるHTMLページを通じてサンドボックス内で任意のコードを実行 ... | 2026年10月30日 | 2026年10月30日 | 428819 |
| CVE-2026-76029 | Google Chrome 156.0.8078.79 より前のバージョンにおけるネットワーク関連のメモリ破壊により、リモート攻撃者が作成されたHTMLページを介してサンドボックス内で任意のコ ... | 2026年10月30日 | 2026年10月30日 | 428816 |
| CVE-2026-76028 | Google Chrome 156.0.8078.79以前のFileSystemにおけるUse after freeにより、遠隔攻撃者が悪意のあるHTMLページを介してサンドボックス内で任意の ... | 2026年10月30日 | 2026年10月30日 | 428815 |
| CVE-2026-76027 | Google Chromeのバージョン156.0.8078.79以前のCacheStorageにおけるメモリ破損により、攻撃者が悪意のあるHTMLページを介してリモートからメモリを読み取ること ... | 2026年10月30日 | 2026年10月30日 | 428818 |
| CVE-2026-76026 | Google Chromeのバージョン156.0.8078.79以前のAutofillにおけるメモリ破損により、リモート攻撃者が作成されたHTMLページを介してサンドボックス内で任意のコードを ... | 2026年10月30日 | 2026年10月30日 | 428814 |
| CVE-2026-76025 | Google Chrome 156.0.8078.79 より前のバージョンにおける FileSystem の Use after free を通じて、リモート攻撃者がサンドボックス内で任意のコ ... | 2026年10月30日 | 2026年10月30日 | 428811 |
| CVE-2026-76024 | Google Chrome 156.0.8078.79 より前のバージョンにおける MediaStream のメモリ破壊により、攻撃者は作成された HTML ページを介してサンドボックス内のメ ... | 2026年10月30日 | 2026年10月30日 | 428812 |
| CVE-2026-119272 | Google Chrome 156.0.8078.79 より前のバージョンの FileSystem で、境界外読み取り（Out of bounds read）が発生し、攻撃者が作成した HTM ... | 2026年10月30日 | 2026年10月30日 | 428813 |
| CVE-2026-119271 | Google Chromeのバージョン156.0.8078.79以前のSkiaにおけるUse after freeにより、遠隔攻撃者が作成されたHTMLページを介してサンドボックス内で任意のコ ... | 2026年10月30日 | 2026年10月30日 | 428810 |
| CVE-2026-119270 | Google Chromeのバージョン156.0.8078.79以前のCacheStorageにおける不適切な入力検証により、リモート攻撃者が作成されたHTMLページを介してサンドボックス内で ... | 2026年10月30日 | 2026年10月30日 | 428807 |
| CVE-2026-119269 | Google Chrome 156.0.8078.79以前のBlinkにおけるUse after freeにより、遠隔攻撃者が作成されたHTMLページを介してサンドボックス内で任意のコードを実 ... | 2026年10月30日 | 2026年10月30日 | 428809 |
| CVE-2026-119268 | Google Chrome 156.0.8078.79 より前のバージョンにおけるEditingの整数オーバーフローにより、リモート攻撃者が悪意のあるHTMLページを介してサンドボックス内で任 ... | 2026年10月30日 | 2026年10月30日 | 428808 |
| CVE-2026-119267 | Google Chromeのバージョン156.0.8078.79以前のDOMにおけるメモリ破損により、攻撃者が悪意のあるHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性が ... | 2026年10月30日 | 2026年10月30日 | 428806 |
| CVE-2026-119266 | Google Chrome 156.0.8078.79以前のQuotaにおけるUse after freeにより、遠隔攻撃者が悪意のあるHTMLページを介してサンドボックス内で任意のコードを実 ... | 2026年10月30日 | 2026年10月30日 | 428804 |
| CVE-2026-119265 | Google Chromeのバージョン156.0.8078.79以前のQuotaにおけるメモリ破損により、攻撃者が悪意のあるHTMLページを介してサンドボックス内で任意のコードを実行できる可能 ... | 2026年10月30日 | 2026年10月30日 | 428805 |
| CVE-2026-119264 | Google Chromeのバージョン156.0.8078.79以前のDawnにおけるメモリ破損により、攻撃者が悪意のあるHTMLページを通じてサンドボックス内で任意のコードを実行できる可能性 ... | 2026年10月30日 | 2026年10月30日 | 428803 |
| CVE-2026-119263 | Google Chromeのバージョン156.0.8078.79以前のGarbageCollectionにおけるメモリ破損により、攻撃者は悪意のあるHTMLページを介してサンドボックス外で任意 ... | 2026年10月30日 | 2026年10月30日 | 428802 |
| CVE-2026-119262 | Google Chrome v156.0.8078.79 以前の V8 における不適切な入力検証により、攻撃者が悪意のある HTML ページを介してサンドボックス内で任意のコードを実行する可能 ... | 2026年10月30日 | 2026年10月30日 | 428801 |
| CVE-2026-119261 | Google Chromeのバージョン156.0.8078.79以前のSkiaにおける不適切な入力検証により、リモート攻撃者がサンドボックス外で任意のコードを実行する可能性があります。(Chr ... | 2026年10月30日 | 2026年10月30日 | 428800 |
| CVE-2026-119260 | Google Chrome 156.0.8078.79 より前のバージョンにおける Frames の Use after free により、攻撃者は作成された HTML ページを介してサンドボ ... | 2026年10月30日 | 2026年10月30日 | 428799 |
| CVE-2026-118959 | Keycloakの必須アクションプロバイダメカニズムに脆弱性が存在することが発見されました。この問題は、認可リクエストでkc_actionクエリパラメータがユーザーに既に割り当てられている必須 ... | 2026年10月30日 | 2026年10月30日 | 428823 |
| CVE-2026-118947 | Keycloak-servicesコンポーネントのUMAリソース登録エンドポイントに脆弱性が存在することが発見されました。このコンポーネントは、Keycloakの認可およびアイデンティティサー ... | 2026年10月30日 | 2026年10月30日 | 428820 |
| CVE-2026-112605 | この問題は、シンボリックリンクの処理を改善することで対処されました。Xcode 27.2 で修正されています。アプリが任意のファイルを読み取れる可能性があります。 ... | 2026年10月30日 | 2026年10月30日 | 428821 |
| CVE-2026-112602 | 認証の問題が、状態管理の改善により対処されました。この問題はXcode 27.2で修正されています。アプリは機密性の高いユーザーデータにアクセスできる可能性があります。 ... | 2026年10月30日 | 2026年10月30日 | 428822 |
| CVE-2026-110133 | Ghostscriptに脆弱性が存在することが発見されました。特別に作成されたTrueTypeフォント、またはそれを含むドキュメントを処理する際、フォントレンダリング中の会計エラーによりバッフ ... | 2026年10月30日 | 2026年10月30日 | 428349 |
| CVE-2026-92744 | 特定の条件下では、特権管理エージェントにより、認証されていないリモート攻撃者がLocalSystemとして任意のコードを実行できる。 ... | 2026年10月30日 | 2026年10月30日 | 428796 |
| CVE-2026-107239 | Veeam Virtualization Extensions Users グループのメンバーが、Microsoft System Center 用 Veeam Management Pack ... | 2026年10月30日 | 2026年10月30日 | 428798 |
| CVE-2026-107238 | 認証済みドメインユーザーが、Microsoft System Center用Veeam管理パックのCollectorサービスを実行しているサーバー上でLocalSystemアカウントとしてリモ ... | 2026年10月30日 | 2026年10月30日 | 428797 |
CVE-2026-112211 | 拒否理由：このCVE IDは、そのCVE番号付与機関によって拒否または撤回されました。 ... | 2026年10月29日 | 2026年10月29日 | |
| CVE-2026-119285 | FiberはGoで書かれたExpressにインスパイアされたWebフレームワークです。バージョン2.52.1から2.52.3まで、CORSミドルウェアのvalidateDomainワイルドカー ... | 2026年10月29日 | 2026年10月29日 | 428794 |
| CVE-2026-119284 | joserfcは、複数のJSON Object Signing and Encryption (JOSE)標準の実装を提供するPythonライブラリです。バージョン1.7.6より前では、jos ... | 2026年10月29日 | 2026年10月29日 | 428793 |
| CVE-2026-119286 | GraphQL-coreは、GraphQL.jsのリファレンス実装のPythonポートです。バージョン3.3.0a3から3.3.1の間、validate()関数はドキュメントがmax_erro ... | 2026年10月29日 | 2026年10月29日 | 428791 |
| CVE-2026-115943 | Spreadsheet::XLSXの0.19より前のバージョンでは、ExcelFmt内の数値書式条件に対する文字列eval（string eval）を介してコード実行が可能である。 数値書式に ... | 2026年10月29日 | 2026年10月29日 | 428792 |
| CVE-2026-61673 | WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.8.7より前では、`web/html/memorando/listar_despachos.php`における保存型DOMクロス ... | 2026年10月29日 | 2026年10月29日 | 428787 |
| CVE-2026-61671 | WeGIAは、慈善団体向けのウェブマネージャーです。アドバイザリで指定されたパッチ済みバージョン3.8.7より前のバージョンでは、`/controle/control.php`のエンドポイント ... | 2026年10月29日 | 2026年10月29日 | 428785 |
| CVE-2026-61654 | Lightdashはオープンソースのビジネスインテリジェンスプラットフォームです。影響を受けるバージョン（0.3213.0まで）では、dbt Cloudウェブフック `POST /api/v1 ... | 2026年10月29日 | 2026年10月29日 | 428789 |
| CVE-2026-61645 | Docatは、バージョン管理された静的ドキュメントをホストするためのツールです。影響を受ける実装では、`Upload API`に任意のファイルアップロード脆弱性が存在し、これはAPIが`アップ ... | 2026年10月29日 | 2026年10月29日 | 428790 |
| CVE-2026-61719 | WeGIAは、慈善団体向けのウェブマネージャーです。バージョン3.8.7以前において、`saude/historico_prontuarios.php`に格納型クロスサイトスクリプティング（S ... | 2026年10月29日 | 2026年10月29日 | 428788 |
| CVE-2026-61707 | SOCFortress CoPilotは、すべてのセキュリティ運用ニーズに対応する単一管理画面（single pane of glass）の提供を目的としています。バージョン0.1.76以前で ... | 2026年10月29日 | 2026年10月29日 | 428786 |
| CVE-2026-45049 | Open Access Management (OpenAM) はアクセス管理ソリューションです。バージョン 16.1.1 より前では、`Cross-Domain Single Sign-On ... | 2026年10月29日 | 2026年10月29日 | 428784 |
| CVE-2026-119317 | Linuxにおいて、スキャン作成権限を持つ認証済みで低特権のNessusユーザーは、Scanner自体に対してカスタムUnixコンプライアンス監査を実行することで、nessusdプロセスの特権 ... | 2026年10月29日 | 2026年10月29日 | 428783 |
| CVE-2026-119283 | joserfcは、複数のJSON Object Signing and Encryption (JOSE)標準の実装を提供するPythonライブラリです。バージョン1.7.5より前では、`jo ... | 2026年10月29日 | 2026年10月29日 | 428781 |
| CVE-2026-119282 | Nxは、TypeScriptおよびポリグロットなコードベース向けのモノレポソリューションです。@nx/mavenについてはバージョン22.0.2から22.7.9まで、また23.1.2以前、そし ... | 2026年10月29日 | 2026年10月29日 | 428782 |
| CVE-2026-119280 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428777 |
| CVE-2026-119279 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428778 |
| CVE-2026-61576 | Lightdashはオープンソースのビジネスインテリジェンスプラットフォームです。影響を受けるバージョン（0.3213.0まで）では、dbt Cloudウェブフック `POST /api/v1 ... | 2026年10月29日 | 2026年10月29日 | 428776 |
| CVE-2026-13303 | HashiCorp Boundary および Boundary Enterprise は、Vault クレデンシャルストア統合におけるサーバーサイドリクエストフォージェリ (SSRF) の脆弱 ... | 2026年10月29日 | 2026年10月29日 | 428780 |
| CVE-2026-119281 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428779 |
| CVE-2026-119325 | WordPress用テーマ「Bricks Theme」2.4およびそれ以前のバージョンには、load_popup_content RESTエンドポイントにおいて認証不要のアクセス制御不備（br ... | 2026年10月29日 | 2026年10月29日 | 428772 |
| CVE-2026-119207 | pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、strictモードが作成された不正なPDF辞書を読み込む際に過剰なメモリ消費を ... | 2026年10月29日 | 2026年10月29日 | 428771 |
| CVE-2026-119206 | pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、多数の範囲を持つ平坦なページラベル数値ツリーを含む悪意のあるPDFからページラ ... | 2026年10月29日 | 2026年10月29日 | 428769 |
| CVE-2026-119205 | pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.4より前では、作成された循環するDictionaryObjectを複製またはコピーする際に ... | 2026年10月29日 | 2026年10月29日 | 428766 |
| CVE-2026-119204 | pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.4より前では、多くの共有リソースを含む作成されたPDFページツリーを解析する際に、pypdf ... | 2026年10月29日 | 2026年10月29日 | 428768 |
| CVE-2026-119209 | pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、非常に大きなエントリ数を宣言するクロス参照ストリームを含む悪意のあるPDFを ... | 2026年10月29日 | 2026年10月29日 | 428767 |
| CVE-2026-119208 | pypdfは、フリーでオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.3より前では、作成された暗号化済みPDFへのページ数アクセス時に、そのページツリーが偽造され ... | 2026年10月29日 | 2026年10月29日 | 428765 |
| CVE-2026-119278 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7まで、 ... | 2026年10月29日 | 2026年10月29日 | 428773 |
| CVE-2026-119277 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428775 |
| CVE-2026-119276 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428770 |
| CVE-2026-119210 | MariaDB Connector/Jは、Javaで開発されたアプリケーションをMariaDBおよびMySQLデータベースに接続するために使用されます。バージョン3.0.0から3.3.7、3. ... | 2026年10月29日 | 2026年10月29日 | 428774 |
| CVE-2026-119202 | @hapi/content は HTTP の Content-* ヘッダーの解析を提供します。バージョン 3.0.6 から 6.0.3 まで、Content.disposition() メソッ ... | 2026年10月29日 | 2026年10月29日 | 428762 |
| CVE-2026-119201 | NuxtはVue.js用のオープンソースのWeb開発フレームワークです。バージョン4.6.0から4.6.3の間、nuxt devは生成されたappSecretをViteのserver.fs設定 ... | 2026年10月29日 | 2026年10月29日 | 428764 |
| CVE-2026-119200 | NuxtはVue.js用のオープンソースのWeb開発フレームワークです。バージョン4.6.0から4.6.3の間、Nuxtはページをレンダリングする前にリテラルまたはパーセントエンコードされたド ... | 2026年10月29日 | 2026年10月29日 | 428763 |
| CVE-2026-119203 | pypdfは、フリーかつオープンソースの純粋なPython製PDFライブラリです。バージョン6.21.4より前では、標準的なクロス参照テーブルがファイル末尾に達し、トレーラーがないように作られ ... | 2026年10月29日 | 2026年10月29日 | 428761 |
| CVE-2026-119199 | NuxtはVue.js用のオープンソースのWeb開発フレームワークです。バージョン3.0.0から4.6.3まで、Nuxtの開発サーバーはHTTP経由で到達可能な場合、Viteによるファイル提供 ... | 2026年10月29日 | 2026年10月29日 | 428760 |
| CVE-2026-119198 | NuxtはVue.js用のオープンソースのWeb開発フレームワークです。バージョン4.6.0から4.6.3の間、公開されたNuxtの開発サーバーにTCPアクセスできるクライアントは、HMRソケ ... | 2026年10月29日 | 2026年10月29日 | 428759 |
| CVE-2026-119197 | pyasn1はPython用の汎用ASN.1ライブラリです。バージョン0.6.5より前では、バイナリーREALのデコード処理において、増分する整数をシフトし残りのバイト列をスライスすることで、 ... | 2026年10月29日 | 2026年10月29日 | 428757 |
| CVE-2026-92092 | openshift-ansible に脆弱性が存在することが発見されました。インストーラーコンテナの `run` スクリプトは、整合性検証を行わずにリモートインベントリおよび動的スクリプトをダ ... | 2026年10月29日 | 2026年10月29日 | 428758 |
| CVE-2026-119194 | pyasn1はPython用の汎用ASN.1ライブラリです。バージョン0.3.3から0.6.5まで、スキーマレスコンテナのデコード処理では、タグタイプの「単一」と「複数」を区別する必要があるに ... | 2026年10月29日 | 2026年10月29日 | 428752 |
| CVE-2026-119193 | PHPUnitはPHP用のテストフレームワークです。バージョン13.4.0から13.4.4までの間、src/Runner/Phpt/TestCase.php内のTestCase::covera ... | 2026年10月29日 | 2026年10月29日 | 428751 |
CVE-2026-67205 | 拒否理由：このCVE識別子は、そのCVE番号付与機関によって拒否または取り消されました。 ... | 2026年10月29日 | 2026年10月29日 | |
CVE-2026-67203 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年10月29日 | 2026年10月29日 | |
| CVE-2026-51832 | IDriveの「IDrive Backup for Windows」バージョン7.0.1.1およびそれ以前のバージョンに存在する問題（バージョン7.0.1.2で修正済み）により、ローカル攻撃者 ... | 2026年10月29日 | 2026年10月29日 | 428756 |
| CVE-2026-51831 | Windows用IDriveバックアップのバージョン7.0.1.1およびそれ以前のバージョンに存在する問題（バージョン7.0.1.2で修正済み）により、ローカル攻撃者がid_service.e ... | 2026年10月29日 | 2026年10月29日 | 428755 |
| CVE-2026-119196 | pyasn1はPython用の汎用ASN.1ライブラリです。バージョン0.6.5より前では、構築されたBIT STRINGのデコード処理において、以前のカケラから累積された完全なビット値を繰り ... | 2026年10月29日 | 2026年10月29日 | 428754 |
| CVE-2026-119195 | pyasn1はPython用の汎用ASN.1ライブラリです。バージョン0.6.5より前では、構築済み文字列および不定長ANYのデコード処理において、各フラグメントが成長するバイト値に繰り返し連 ... | 2026年10月29日 | 2026年10月29日 | 428753 |
| CVE-2026-119189 | Forge (node-forgeとも呼ばれる)は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、node-fo ... | 2026年10月29日 | 2026年10月29日 | 428746 |
| CVE-2026-119188 | Forge (node-forgeとも呼ばれる)は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実 ... | 2026年10月29日 | 2026年10月29日 | 428747 |
| CVE-2026-119187 | Forge (node-forgeとも呼ばれる)は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実装 ... | 2026年10月29日 | 2026年10月29日 | 428749 |
| CVE-2026-119191 | Forge (node-forgeとも呼ばれる)は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実装 ... | 2026年10月29日 | 2026年10月29日 | 428748 |
| CVE-2026-119190 | Forge (node-forgeとも呼ばれる)は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1より前では、node-f ... | 2026年10月29日 | 2026年10月29日 | 428750 |
| CVE-2026-119186 | Forge（node-forgeとも呼ばれる）は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、forge.ci ... | 2026年10月29日 | 2026年10月29日 | 428739 |
| CVE-2026-118780 | Forge（node-forgeとも呼ばれる）は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1より前では、影響を受ける実 ... | 2026年10月29日 | 2026年10月29日 | 428738 |
| CVE-2026-118779 | Forge (node-forgeとも呼ばれる)は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実装 ... | 2026年10月29日 | 2026年10月29日 | 428736 |
| CVE-2026-118778 | Forge（node-forgeとも呼ばれる）は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1より前では、影響を受ける実 ... | 2026年10月29日 | 2026年10月29日 | 428731 |
| CVE-2026-118777 | Forge（node-forgeとも呼ばれる）は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、forge.ht ... | 2026年10月29日 | 2026年10月29日 | 428737 |
| CVE-2026-6877 | ServiceNowは、ServiceNow SR – CSM – Task Plan Templates Storeアプリケーションで特定されたドメイン分離のバイパスに関するセキュリティ問題 ... | 2026年10月29日 | 2026年10月29日 | 428735 |
| CVE-2026-118782 | Forge（node-forgeとも呼ばれる）は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、node-forg ... | 2026年10月29日 | 2026年10月29日 | 428732 |
| CVE-2026-118781 | Forge (node-forgeとも呼ばれる)は、JavaScriptでのTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実装 ... | 2026年10月29日 | 2026年10月29日 | 428734 |
| CVE-2026-103093 | ServiceNowは、ServiceNow AI Platformで特定されたサンドボックスエスケープのセキュリティ問題を修正しました。この脆弱性により、管理者権限を持つ認証済みユーザーがR ... | 2026年10月29日 | 2026年10月29日 | 428733 |
CVE-2026-58120 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年10月29日 | 2026年10月29日 | |
CVE-2026-58119 | このCVE IDは、そのCVE番号付与機関によって却下または取り消されました。 | 2026年10月29日 | 2026年10月29日 | |
CVE-2026-58118 | 拒否理由：このCVE IDは、そのCVE番号付与機関によって拒否または取り消されました。 ... | 2026年10月29日 | 2026年10月29日 | |
| CVE-2026-118776 | Forge (node-forgeとも呼ばれる)は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、影響を受ける実 ... | 2026年10月29日 | 2026年10月29日 | 428729 |
| CVE-2026-118775 | Forge (node-forgeとも呼ばれる) は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1以前では、lib/as ... | 2026年10月29日 | 2026年10月29日 | 428730 |
| CVE-2026-103094 | ServiceNowは、ServiceNow AI Platformで特定された情報漏洩の脆弱性に対処しました。この脆弱性は、ユーザーの平文パスワードがシステムテーブルに永続的に保存され、本来 ... | 2026年10月29日 | 2026年10月29日 | 428728 |
| CVE-2026-9536 | vtk（バージョン: 9.6.1）のvtkWindBladeReader FindVariableOffsets機能に、ヒープベースのバッファオーバーフロー脆弱性が存在します。 special ... | 2026年10月29日 | 2026年10月29日 | 428725 |
| CVE-2026-9535 | vtk（バージョン: 9.6.1）のvtkChacoReader InputGraph2機能に、境界外読み取り脆弱性が存在します。 specially crafted chacoファイルにより ... | 2026年10月29日 | 2026年10月29日 | 428726 |
| CVE-2026-8824 | vtk（バージョン: 9.6.1）のvtkBMPReader ExecuteDataWithInformation機能に、メモリ破壊脆弱性が存在します。特に作成された.bmpファイルによりバッ ... | 2026年10月29日 | 2026年10月29日 | 428727 |
| CVE-2026-8822 | vtk（バージョン: 9.6.1）のvtkDEMReader ReadProfiles機能にメモリ破損脆弱性が存在する。特別に作成されたUSGS DEMファイルによりバッファオーバーフローが発 ... | 2026年10月29日 | 2026年10月29日 | 428724 |
| CVE-2026-42057 | vtk 9.6 の vtkPNGReader::vtkPNGReaderUpdate2 機能に、無効なポインタの参照解除（invalid pointer dereference）脆弱性が存在し ... | 2026年10月29日 | 2026年10月29日 | 428723 |
| CVE-2026-41216 | vtk 9.6 の vtkPNGReader::ExecuteInformation機能に、無効なポインタの参照解除（invalid pointer dereference）脆弱性が存在します ... | 2026年10月29日 | 2026年10月29日 | 428720 |
| CVE-2026-119249 | ネットワークにアクセスできる悪意のある攻撃者が、macOS 用の WiFiman Desktop に存在する「制限のない IP アドレスへのバインディング」の脆弱性を悪用し、ホストデバイスに関 ... | 2026年10月29日 | 2026年10月29日 | 428721 |
| CVE-2026-119168 | HashiCorp NomadおよびNomad Enterpriseは、同一クライアントの割り当てデータ移行時のシンボリックリンク追従（symlink following）に関する脆弱性に起因 ... | 2026年10月29日 | 2026年10月29日 | 428718 |
| CVE-2026-118772 | joiは、JavaScript用のスキーマ記述言語およびデータバリデーターです。バージョン17.1.1から17.13.9まで、および18.3.1以前において、`Joi.string().ema ... | 2026年10月29日 | 2026年10月29日 | 428717 |
| CVE-2026-119251 | ローカルアクセスと高い権限を持つ悪意のある攻撃者は、macOS 用の WiFiman Desktop で発見された不適切なアクセス制御の脆弱性を悪用し、ホストデバイス上で特権を昇格させることが ... | 2026年10月29日 | 2026年10月29日 | 428722 |
| CVE-2026-119250 | ローカルアクセスと低権限を持つ悪意のある攻撃者は、macOS用WiFiman Desktopで見つかった「ファイル名またはパスの外部制御」脆弱性を悪用し、ホストデバイス上でルート権限で任意のコ ... | 2026年10月29日 | 2026年10月29日 | 428719 |
| CVE-2026-118774 | Forge (node-forgeとも呼ばれる)は、JavaScriptによるTransport Layer Securityのネイティブ実装です。バージョン1.4.1より前では、影響を受ける ... | 2026年10月29日 | 2026年10月29日 | 428716 |
| CVE-2026-118773 | Globは、シェルが使用するパターンを使用してファイルに一致します。9.0.0から14.0.2まで、src/walker.tsの中止ブランチ（GlobUtil.walkCB()、GlobUti ... | 2026年10月29日 | 2026年10月29日 | 428715 |
| CVE-2026-51912 | OpenBMB XAgent v1.0.0 には、main_upload_file_the_preserved_live_upload_file_witness_directly_reache ... | 2026年10月29日 | 2026年10月29日 | 428713 |
| CVE-2026-51905 | TransformerOptimus SuperAGI v0.0.14 には、superagi/controllers/agent_execution_config.py の get_agen ... | 2026年10月29日 | 2026年10月29日 | 428711 |
| CVE-2026-51903 | SuperAGI v0.0.14 には、superagi/controllers/agent_execution.py の get_agent_by_latest_execution に不適切 ... | 2026年10月29日 | 2026年10月29日 | 428710 |
| CVE-2026-51902 | SuperAGI v0.0.14 以前には、不適切なアクセス制御の脆弱性が存在します。エージェントコントローラーのエンドポイント `/api/agents/get/project/{proje ... | 2026年10月29日 | 2026年10月29日 | 428714 |
| CVE-2026-107347 | HashiCorp NomadおよびNomad Enterpriseは、dispatchペイロードおよびexecutorログの書き込み時にシンボリックリンク追従（symlink followi ... | 2026年10月29日 | 2026年10月29日 | 428709 |
| CVE-2026-102260 | HashiCorp NomadおよびNomad Enterpriseは、複数の読み取り専用APIエンドポイントにおいて名前空間をまたぐ認可の回避（cross-namespace authori ... | 2026年10月29日 | 2026年10月29日 | 428712 |
| CVE-2026-51851 | modelscope agent-zero のバージョン 1.7、1.8、1.9、および 1.10 は、python/helpers/file_browser.py:FileBrowser.s ... | 2026年10月29日 | 2026年10月29日 | 428707 |
| CVE-2026-51863 | DB-GPT v0.7.5 および 0.8.0 には、use_example_file (packages/dbgpt-app/src/dbgpt_app/openapi/api_v1/exa ... | 2026年10月29日 | 2026年10月29日 | 428708 |
| CVE-2026-116566 | `socket.getaddrinfo()` は以前、`*host*` および `*port*` パラメータ内の NULL バイトを受け入れており、これにより値が静かに切り捨てられる原因となっ ... | 2026年10月29日 | 2026年10月29日 | 428706 |
CVE-2026-60111 | 拒否理由：このCVE識別子は、そのCVE番号付与機関によって拒否または取り消されました。 ... | 2026年10月29日 | 2026年10月29日 | |
| CVE-2026-118769 | BotanはC++の暗号化ライブラリです。2.1.0から3.13.0まで、BotanのC API関数 `botan_block_cipher_block_size` は、境界チェックを行わずに ... | 2026年10月29日 | 2026年10月29日 | 428699 |
| CVE-2026-118768 | BotanはC++の暗号化ライブラリです。バージョン1.11.34から3.13.0まで、botan ocsp_checkコマンドは、レスポンス署名の確認や発行者の認可を行わずに、証明書内のAu ... | 2026年10月29日 | 2026年10月29日 | 428701 |
| CVE-2026-118767 | BotanはC++の暗号化ライブラリです。バージョン1.11.22から3.13.0まで、BotanのPythonバインディングはU+0000（NUL文字）を含むPython文字列をconst ... | 2026年10月29日 | 2026年10月29日 | 428700 |
| CVE-2026-118766 | BotanはC++の暗号化ライブラリです。バージョン3.13.0より前では、BotanのオンラインOCSPクライアントは、証明書内のAuthority Information Access拡張 ... | 2026年10月29日 | 2026年10月29日 | 428698 |
| CVE-2026-118765 | BotanはC++の暗号化ライブラリです。バージョン3.7.0から3.13.0の間、AutoSeeded_RNG::clear()を呼び出した後でジェネレーターがシードされていない状態で空の出 ... | 2026年10月29日 | 2026年10月29日 | 428692 |
| CVE-2026-118764 | minimatchは、glob式をJavaScriptのRegExpオブジェクトに変換するための最小限のパターンマッチングユーティリティです。バージョン11.0.1以前では、src/index ... | 2026年10月29日 | 2026年10月29日 | 428694 |
| CVE-2026-118763 | sigstore-js は、Sigstore サービスと対話するための JavaScript ライブラリを提供します。バージョン 0.7.2 より前では、packages/oci/src/re ... | 2026年10月29日 | 2026年10月29日 | 428693 |
| CVE-2026-115805 | Rapid7 Insight Agent for Linux and macOS improperly handles local filesystem paths, which could ... | 2026年10月29日 | 2026年10月29日 | 428691 |
| CVE-2026-107055 | AppML neutriNote CE のバージョンコード 1387 に含まれる自動保存コンポーネントの不適切な権限設定により、認証されていない攻撃者が任意のファイルに書き込むことが可能になる ... | 2026年10月29日 | 2026年10月29日 | 428690 |
| CVE-2026-107053 | foobnix Librera PDF ReaderのversionCode 7222における不十分な権限設定により、認証されていない攻撃者がサンドボックス外の共有ストレージ領域内のファイルを ... | 2026年10月29日 | 2026年10月29日 | 428683 |
| CVE-2026-107052 | ProjectMAXS MAXS Module FileRead のバージョンコード 27 を持つ AIDL インターフェースにおける不十分な権限設定により、攻撃者は絶対パスを指定することでサ ... | 2026年10月29日 | 2026年10月29日 | 428685 |
| CVE-2026-118762 | Monkeytypeは、ミニマリストでカスタマイズ可能なタイピングテストです。バージョン26.43.0より前では、`.github/workflows/fix-formatting.yml`ワ ... | 2026年10月29日 | 2026年10月29日 | 428684 |
| CVE-2026-107060 | Tailscale のバージョンコード 297862600 に存在する不十分な権限設定により、認証されていない攻撃者が他のユーザーの VPN 構成および環境設定に対して任意の変更を行うことがで ... | 2026年10月29日 | 2026年10月29日 | 428689 |
| CVE-2026-107059 | Nextcloudのバージョンコード30390190に問題があり、攻撃者が被害者ユーザーをアカウントからログアウトさせ、攻撃者の制御下にあるプロファイルに切り替えることを可能にし、認証を回避し ... | 2026年10月29日 | 2026年10月29日 | 428686 |
| CVE-2026-107058 | Shelter のバージョンコード 445 に問題があり、攻撃者が独自の auth_key を登録して、他のユーザーの Binder サービス API および設定状態を乗っ取ることができる。 ... | 2026年10月29日 | 2026年10月29日 | 428688 |
| CVE-2026-107057 | AndBible のバージョンコード 1111 に問題があり、攻撃者が作成されたモジュールの ZIP ファイルをアップロードすることで任意のコードを実行できる。 ... | 2026年10月29日 | 2026年10月29日 | 428687 |
| CVE-2026-107056 | OpenTracks のバージョンコード 6751 に含まれる io.file.importer.ImportActivity コンポーネントの不適切な権限設定により、攻撃者は不正な SEND ... | 2026年10月29日 | 2026年10月29日 | 428682 |
| CVE-2026-11587 | ACL管理へのアクセス権を持つ認証済みユーザーが、Centreonデータベースの読み取りおよび変更を可能にするSQLインジェクション。 ... | 2026年10月29日 | 2026年10月29日 | 428680 |
| CVE-2026-107051 | klassm および AndFHEM v2.4.1（versionCode 241、検証済みビルド）における不十分な権限設定により、認証されていない攻撃者が他のユーザーの FHEM ホームオー ... | 2026年10月29日 | 2026年10月29日 | 428681 |
| CVE-2026-107050 | libretro RetroArch v1.22.2 の問題により、攻撃者は他のユーザーを強制的に自身の UID で攻撃者が提供したコードを読み込ませることを可能にし、これにより任意のコード実 ... | 2026年10月29日 | 2026年10月29日 | 428679 |
| CVE-2026-116732 | libdwarf 2.3.3以前には、dwarf_debug_addr_table()関数においてヒープ領域の境界外読み取り（heap out-of-bounds read）脆弱性が存在します ... | 2026年10月29日 | 2026年10月29日 | 426908 |
| CVE-2026-119115 | Kubernetes用AWS Private CA Connector (aws-privateca-issuer) の発行者解決ロジックにおける認可の不備により、v1.10.1以前のバージョ ... | 2026年10月29日 | 2026年10月29日 | 428674 |
| CVE-2026-118761 | Kubeflow Pipelinesは、ユーザーがポータブルでスケーラブルな機械学習ワークフローを構築およびデプロイできるようにします。バージョン2.18.0より前では、APIサーバーはアップ ... | 2026年10月29日 | 2026年10月29日 | 428677 |
| CVE-2026-118760 | Kubeflow Pipelinesは、ユーザーがポータブルでスケーラブルな機械学習ワークフローを構築およびデプロイできるようにします。バージョン0.5.1から2.17.0まで、フロントエンド ... | 2026年10月29日 | 2026年10月29日 | 428673 |
| CVE-2026-118759 | Kubeflow Pipelinesは、ユーザーがポータブルでスケーラブルな機械学習ワークフローを構築およびデプロイできるようにします。バージョン2.18.0より前では、APIサーバーのGET ... | 2026年10月29日 | 2026年10月29日 | 428676 |
| CVE-2026-107049 | Forkyz のバージョンコード 8500000 に問題があり、攻撃者が作成された URI 文字列を供給することで、他のユーザーのストレージ設定を任意に変更できる。 ... | 2026年10月29日 | 2026年10月29日 | 428675 |
| CVE-2026-62374 | SD JWT JSは、Selective Disclosure JWT (SD-JWT)仕様のJavaScript実装です。バージョン0.19.0およびそれ以前では、`@sd-jwt/core ... | 2026年10月29日 | 2026年10月29日 | 428670 |
| CVE-2026-107048 | MotionCreative Motion UIのversionCode 101におけるWebViewレンダリングパスコンポーネントに脆弱性があり、攻撃者が不正なPOSTリクエストを提供するこ ... | 2026年10月29日 | 2026年10月29日 | 428671 |
| CVE-2026-118758 | Kubeflow Pipelinesは、ユーザーがポータブルでスケーラブルな機械学習ワークフローを構築およびデプロイできるようにするものです。バージョン 2.18.0 より前では、GET /a ... | 2026年10月29日 | 2026年10月29日 | 428664 |
| CVE-2026-107047 | mendhak GPSLogger のバージョンコード 137 に存在する不十分な権限設定により、認証されていない攻撃者がアプリのログ記録メカニズムおよびログデータを任意に操作できる。 ... | 2026年10月29日 | 2026年10月29日 | 428668 |
| CVE-2026-107046 | FocusPodcastのurl/title/author/coverUrlコンポーネントにおけるServer-Side Request Forgery (SSRF) の脆弱性により、攻撃者は ... | 2026年10月29日 | 2026年10月29日 | 428669 |
| CVE-2026-107045 | Citrine v3.1.0（versionCode 62）のCitineContentProviderコンポーネントにおける不十分な権限設定により、認証されていない攻撃者が他者のNostrイ ... | 2026年10月29日 | 2026年10月29日 | 428665 |
| CVE-2026-107044 | ProjectMAXS MAXS Main v0.5.19（versionCode 19）の不適切な権限設定により、認証されていない攻撃者がアプリケーションの MAXS コマンド/トランスポー ... | 2026年10月29日 | 2026年10月29日 | 428666 |
| CVE-2026-107043 | Code Catcher のバージョンコード 131 に存在する不審な権限により、認証されていない攻撃者がアプリのSMSコード取得メカニズムを任意に操作できる。 ... | 2026年10月29日 | 2026年10月29日 | 428667 |
| CVE-2026-90864 | Windows上のProgress Software WS_FTP Server（バージョン2024.0.7および2025.0.4より前）におけるパストラバーサルの脆弱性により、委任されたホス ... | 2026年10月29日 | 2026年10月29日 | 428663 |
| CVE-2026-90863 | Progress Software WS_FTP Serverのバージョン2024.0.7および2025.0.4より前のWindows版における管理インターフェースでの認証欠如により、委任され ... | 2026年10月29日 | 2026年10月29日 | 428659 |
| CVE-2026-90862 | Progress Software WS_FTP ServerのWeb Transfer Moduleにおける認証の不備により、Windows上でバージョン2024.0.7および2025.0. ... | 2026年10月29日 | 2026年10月29日 | 428662 |
| CVE-2026-90861 | Progress Software WS_FTP Serverのバージョン2024.0.7および2025.0.4より前のWindows版では、管理者がパスワードを平文で他の管理者に露出させる可 ... | 2026年10月29日 | 2026年10月29日 | 428661 |
| CVE-2026-84296 | Progress Software WS_FTP ServerのSSHコンポーネントにおけるMulti-Factor Authentication Bypass脆弱性。バージョン2024.0. ... | 2026年10月29日 | 2026年10月29日 | 428660 |
| CVE-2026-84295 | Progress SoftwareのWS_FTP Server（バージョン2024.0.6および2025.0.3より前のWindows版）における認証の不備により、未認証のリモート攻撃者が機密 ... | 2026年10月29日 | 2026年10月29日 | 428658 |
| CVE-2026-107041 | Oasis Feng Island のバージョンコード 51801 に含まれる FeatureActionActivity コンポーネントの不適切な権限設定により、攻撃者が認証なしでデバイスの ... | 2026年10月29日 | 2026年10月29日 | 428656 |
| CVE-2026-107040 | MBasov OMN-Go のバージョンコード 26080824 に存在する不適切な権限設定により、認証されていない攻撃者がエクスポートされたコンポーネントを呼び出すことができ、任意のデータへ ... | 2026年10月29日 | 2026年10月29日 | 428653 |
| CVE-2026-90871 | Progress Software WS_FTP Serverのバージョン2024.0.7および2025.0.4より前のWindows版において、制限されたディレクトリへのパス名の不適切な制限 ... | 2026年10月29日 | 2026年10月29日 | 428630 |
| CVE-2026-90870 | Progress Software WS_FTP ServerのAd Hoc Transferコンポーネントにおいて、バックエンドレシーバーセッションの解放処理が欠落しているため（バージョン2 ... | 2026年10月29日 | 2026年10月29日 | 428628 |
| CVE-2026-90869 | SSH公開鍵が登録された有効なアカウントの情報を把握したリモート攻撃者は、Windows上のProgress Software WS_FTP Server（バージョン2024.0.7および20 ... | 2026年10月29日 | 2026年10月29日 | 428627 |
| CVE-2026-90868 | Progress SoftwareのWS_FTP Server（バージョン2024.0.7および2025.0.4より前）におけるOSコマンドインジェクション脆弱性により、特定の構成下で任意のコ ... | 2026年10月29日 | 2026年10月29日 | 428655 |
| CVE-2026-90867 | Progress SoftwareのWS_FTP Server（Windows版）で、バージョンが2024.0.7より前および2025.0.4より前のWeb Adminコンソールにおける不適切 ... | 2026年10月29日 | 2026年10月29日 | 428629 |
| CVE-2026-90866 | Windows上のProgress Software WS_FTP Server（バージョン2024.0.7および2025.0.4より前）におけるパストラバーサルの脆弱性により、委任されたホス ... | 2026年10月29日 | 2026年10月29日 | 428622 |
| CVE-2026-90865 | Windows上のProgress Software WS_FTP Server（バージョン2024.0.7および2025.0.4より前）におけるOSコマンドインジェクションの脆弱性により、特 ... | 2026年10月29日 | 2026年10月29日 | 428652 |
| CVE-2026-90872 | Progress Software WS_FTP ServerのManager Webコンソールにおける動的に評価されるコード内のディレクティブの不適切な中和により、Windows上で2024 ... | 2026年10月29日 | 2026年10月29日 | 428648 |
| CVE-2026-119145 | Frappeのバージョン15.121.0より前および16.xシリーズで16.34.0より前は、ファイルアップロード処理において書き込み前に宛先パスを検証しないため、パストラバーサルの脆弱性があ ... | 2026年10月29日 | 2026年10月29日 | 428621 |
| CVE-2026-119144 | Frappe Frameworkのバージョン15.111.0より前および16.xシリーズで16.21.0より前は、サーバーサイドテンプレートインジェクション（SSTI）脆弱性を含んでいます。こ ... | 2026年10月29日 | 2026年10月29日 | 428626 |
| CVE-2026-119143 | Wasmtime 46.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、不正なゼロ長ストリーム操作を通じてホストのパニックをトリガーするゲストコー ... | 2026年10月29日 | 2026年10月29日 | 428618 |
| CVE-2026-119142 | Wasmtime 46.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、サービス拒否（DoS）の脆弱性が存在します。TypedFunc::call ... | 2026年10月29日 | 2026年10月29日 | 428651 |
| CVE-2026-119141 | Wasmtime 46.0.0 より前のバージョンおよび 48.0.6、ならびに 49.0.0 より前の 49.0.3 には、拒否サービス（DoS）の脆弱性が存在します。これは悪意のある Wa ... | 2026年10月29日 | 2026年10月29日 | 428649 |
| CVE-2026-119140 | Wasmtime 46.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、悪意のあるコンポーネントが start 関数内の thread.yield ... | 2026年10月29日 | 2026年10月29日 | 428650 |
| CVE-2026-119139 | Wasmtime 46.0.0 から 48.0.5 および 49.0.0 から 49.0.2 の間には、component::Func::call に残されたアサーションが含まれており、非同期 ... | 2026年10月29日 | 2026年10月29日 | 428647 |
| CVE-2026-119138 | Wasmtime 46.0.0 (48.0.6 より前) および 49.0.0 (49.0.3 より前) には、pending な呼び出しがトリガーとなって assertion failure ... | 2026年10月29日 | 2026年10月29日 | 428645 |
| CVE-2026-119137 | Wasmtime 42.0.0 より前のバージョンおよび 48.0.6、ならびに 49.0.0 より前の 49.0.3 には、再帰的な型ドロップを通じてホストをクラッシュさせることができるスタ ... | 2026年10月29日 | 2026年10月29日 | 428646 |
| CVE-2026-119136 | Wasmtime 42.0.0 より前のバージョンおよび 48.0.6、ならびに 49.0.0 より前の 49.0.3 では、Storeにおいて非同期スタイルと同期スタイルの WebAssem ... | 2026年10月29日 | 2026年10月29日 | 428642 |
| CVE-2026-119135 | Wasmtime 46.0.0 ～ 48.0.5 および 49.0.0 ～ 49.0.2 では、ホストがコンポーネントモデルのストリームを生成時に使用されたものとは異なるRust型として読み込 ... | 2026年10月29日 | 2026年10月29日 | 428643 |
| CVE-2026-119134 | Wasmtime 36.0.18 より前、37.0.0 は 48.0.6 より前、および 49.0.0 は 49.0.3 より前は、component-model のリソースハンドルテーブルを ... | 2026年10月29日 | 2026年10月29日 | 428620 |
| CVE-2026-119133 | Wasmtime 47.0.0 より前のバージョンおよび 48.0.6 および 49.0.0 より前のバージョンには、VMContext のレイアウトにおけるメモリミスアライメントの欠陥が含ま ... | 2026年10月29日 | 2026年10月29日 | 428644 |
| CVE-2026-119132 | Wasmtime 49.0.3 より前のバージョン（49.0.0 から）には、WebAssembly ゲストが融合アダプタ内で重複する文字列をトランスコードすることでホストのパニックを引き起こ ... | 2026年10月29日 | 2026年10月29日 | 428623 |
| CVE-2026-119131 | Wasmtime 48.0.6 より前の 46.0.0 および 49.0.3 より前の 49.0.0 には、wasmti-wasi-http で denial of service (DoS) ... | 2026年10月29日 | 2026年10月29日 | 428654 |
| CVE-2026-119130 | Wasmtime 36.0.18 より前、37.0.0 は 48.0.6 より前、および 49.0.0 は 49.0.3 より前は、wasmtime-wasi-http における set-pa ... | 2026年10月29日 | 2026年10月29日 | 428641 |
| CVE-2026-119129 | ZITADEL 3.0.0 から 3.4.15 および 4.0.0 の 4.19.5 より前には、Login V2 に認可の欠如（missing authorization）という脆弱性があり ... | 2026年10月29日 | 2026年10月29日 | 428639 |
| CVE-2026-119128 | ZITADEL 4.0.0 から 4.19.5 までのバージョンには、Login V2 UI に認証バイパスの脆弱性があり、未認証攻撃者が認証方法を持たないユーザーの最初の資格情報を設定できる ... | 2026年10月29日 | 2026年10月29日 | 428640 |
| CVE-2026-119127 | ZITADEL 4.0.0 から 4.19.5 までのバージョンには、Login V2 UI にホストヘッダーインジェクションの脆弱性があります。攻撃者は信頼できない x-zitadel-pu ... | 2026年10月29日 | 2026年10月29日 | 428638 |
| CVE-2026-119126 | Parse Server 8.6.106 より前および 9.0.0 の 9.10.5-alpha.7 より前は、保存対象オブジェクトの構築時に null または undefined の値を持つ ... | 2026年10月29日 | 2026年10月29日 | 428635 |
| CVE-2026-119125 | Parse Server 8.6.107 より前および 9.0.0 の 9.10.5-alpha.8 より前は、beforeSave トリガーによって元に戻されたフィールドの保存値を、そのオブ ... | 2026年10月29日 | 2026年10月29日 | 428637 |
| CVE-2026-119124 | ImageMagick 7.1.2-34 より前のバージョンには、heap-based buffer overflow の脆弱性が存在します。これは `-morph` プロセッシングにおいて、 ... | 2026年10月29日 | 2026年10月29日 | 428636 |
| CVE-2026-119123 | ImageMagick 7.1.2-34 より前のバージョンには、TIFF デコーダにおけるスタックオーバーフローの脆弱性があります。これは DNG デコーダが無効化されている場合に発生します ... | 2026年10月29日 | 2026年10月29日 | 428633 |
| CVE-2026-119122 | Crawl4AI のバージョン 0.9.5 より前には、Docker サーバーにおける盲型サーバーサイドリクエストフォージェリ (SSRF) 脆弱性が存在します。これにより、API クライアン ... | 2026年10月29日 | 2026年10月29日 | 428619 |
| CVE-2026-119121 | Crawl4AI 0.9.0 から 0.9.5 の間には、Docker API サーバーにおける JavaScript インジェクションの脆弱性が存在し、認証済み API クライアントが al ... | 2026年10月29日 | 2026年10月29日 | 428631 |
| CVE-2026-119120 | 0.9.5 より前の Crawl4AI (バージョン 0.9.0～) は、信頼できない Docker API リクエストボディ内の CosineStrategy の model_name フィ ... | 2026年10月29日 | 2026年10月29日 | 428617 |
| CVE-2026-119119 | Crawl4AI 0.9.5 より前には、Docker API サーバーにおけるサービス妨害（DoS）の脆弱性が存在します。これは _clamp_untrusted() が信頼できない Cra ... | 2026年10月29日 | 2026年10月29日 | 428625 |
| CVE-2026-119118 | Crawl4AI 0.9.5 より前には、不適切な証明書検証の脆弱性が存在し、ネットワーク攻撃者がクロールを傍受できる。Chromium は常に `--ignore-certificate-e ... | 2026年10月29日 | 2026年10月29日 | 428624 |
| CVE-2026-118673 | KeePassXCは、WindowsアプリケーションのKeePass Password Safeをクロスプラットフォーム対応させたコミュニティ主導のポートです。バージョン2.3.0から2.8. ... | 2026年10月29日 | 2026年10月29日 | 428632 |
| CVE-2026-107042 | USP Ultimate Screenshot PainterのversionCode 240213.009における不審な権限設定により、攻撃者は不正に作成されたcontent URIを提供す ... | 2026年10月29日 | 2026年10月29日 | 428634 |