| CVE | 説明 | 送信 | モデレーション | エントリ |
|---|
| CVE-2026-94490 | OctoPrint 1.0.0 にセキュリティ上の欠陥が発見されました。この問題の影響を受けるのは、Command API コンポーネントのファイル `src/octoprint/server ... | 2026年09月22日 | 2026年09月22日 | 408190 |
| CVE-2026-94489 | OctoPrint 1.0.0 に脆弱性が特定されました。この脆弱性の影響を受けるのは、コンポーネント「File Download API」のファイル `src/octoprint/serve ... | 2026年09月22日 | 2026年09月22日 | 408189 |
| CVE-2026-76151 | Qt GroupのQt 6.0.0から6.8.8、および6.9.0から6.11.1に含まれるQtNetworkモジュールにおけるHTTP Cache-Control応答ヘッダーのパース処理でO ... | 2026年09月22日 | 2026年09月22日 | 405605 |
| CVE-2026-94426 | xuxueli xxl-job 3.5.0までに脆弱性が確認されました。影響を受ける要素は、ファイル /jobgroup/insert の不明な関数です。引数 Name を操作することで、クロ ... | 2026年09月22日 | 2026年09月22日 | 408152 |
| CVE-2026-94425 | Moore Threads MTT S80 Driver Package 340.150 に脆弱性が存在することが確認されました。影響を受ける要素は、IOCTL Handler コンポーネント ... | 2026年09月22日 | 2026年09月22日 | 408151 |
| CVE-2026-94627 | vLLM Mooncake connector（0.29.0 以前）では、prefill/decode の分離デプロイメントにおいて複数の子リクエストが単一の転送 ID を共有する際に GPU ... | 2026年09月22日 | 2026年09月22日 | 408328 |
| CVE-2026-94626 | vLLM 0.29.0以前では、OpenAI互換のcompletionエンドポイントにおいてkv_transfer_params内のtp_sizeパラメータが検証されないため、攻撃者が無制限の ... | 2026年09月22日 | 2026年09月22日 | 408327 |
| CVE-2026-94625 | vLLM の 0.29.0 以前には、MooncakeConnector にリソース枯渇の脆弱性が存在します。拒否された prefill リクエストが所有者不在の転送プレースホルダーを作成し、 ... | 2026年09月22日 | 2026年09月22日 | 408325 |
| CVE-2026-94624 | vLLM through 0.29.0 contains a denial of service vulnerability in P2P KV offloading when Offload ... | 2026年09月22日 | 2026年09月22日 | 408326 |
| CVE-2026-94623 | vLLM 0.29.0以前には、NIXLコネクタのプレフィックスキャッシング実装におけるサービス妨害（DoS）脆弱性が存在する。これは、prefill/decode分離デプロイメントにおいて、 ... | 2026年09月22日 | 2026年09月22日 | 408324 |
| CVE-2026-94622 | vLLM の 0.29.0 以前のバージョンには、prefill/decode ディスアグリゲートデプロイメントにおける NIXL コネクタのメタデータ処理に起因するサービス妨害（DoS）脆弱 ... | 2026年09月22日 | 2026年09月22日 | 408329 |
| CVE-2026-65980 | Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン5.2.3より前では、Chartbrewの ... | 2026年09月22日 | 2026年09月22日 | 408321 |
| CVE-2026-61851 | Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン5.2.2より前では、server/mod ... | 2026年09月22日 | 2026年09月22日 | 408322 |
| CVE-2026-94540 | DesktopSMS 1.11.0 by MrPear contains an unauthorized access vulnerability that allows local atta ... | 2026年09月22日 | 2026年09月22日 | 408323 |
| CVE-2026-94536 | lamp-cloud 5.10.0 までは、/anyone/visible/resource エンドポイントにおける employeeId パラメータの検証が行われておらず、認証済みユーザーが ... | 2026年09月21日 | 2026年09月21日 | 408311 |
| CVE-2026-94535 | lamp-cloud 5.10.0 以前には、deleteMyNotice エンドポイントにおける認可回避の脆弱性が存在し、認証済みユーザーが他のユーザーの通知を削除できる。攻撃者は、任意の ... | 2026年09月21日 | 2026年09月21日 | 408315 |
| CVE-2026-94534 | lamp-cloud 5.10.0 までは、PUT /anyone/baseInfo および PUT /anyone/avatar エンドポイントにおいてユーザーの身元検証を行わないため、認証 ... | 2026年09月21日 | 2026年09月21日 | 408314 |
| CVE-2026-94533 | lamp-cloud 5.10.0 以前には、FileAnyoneController に認可回避の脆弱性があり、認証済みユーザーが任意の添付ファイルをダウンロードできる。攻撃者は /anyo ... | 2026年09月21日 | 2026年09月21日 | 408312 |
| CVE-2026-94532 | lamp-cloud 5.10.0 以前には、getUserInfoById エンドポイントにおいて認証回避の脆弱性が存在し、認証済みユーザーが他の任意のユーザーの完全なプロフィールを読み取る ... | 2026年09月21日 | 2026年09月21日 | 408313 |
| CVE-2026-88756 | Pagekit CMS <= 1.0.18 では、認証されていない攻撃者が公開ログインエンドポイント（POST /user/authenticate）に送信される資格情報配列を通じて SQL ... | 2026年09月21日 | 2026年09月21日 | 408318 |
| CVE-2026-78847 | gray-matterの全バージョン（4.0.3で確認済み）に問題があり、lib/engines.js内のJavaScriptエンジンがeval()を使用して言語がjsまたはjavascrip ... | 2026年09月21日 | 2026年09月21日 | 408310 |
| CVE-2026-78806 | An issue in Matter Standard Specification-Implementation gap v1.5.1 Matter Project Chip V1.5.1 a ... | 2026年09月21日 | 2026年09月21日 | 408317 |
| CVE-2026-61852 | Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン5.2.2より前では、server/mod ... | 2026年09月21日 | 2026年09月21日 | 408309 |
| CVE-2026-61743 | Chartbrewは、データベースやAPIに直接接続し、そのデータを使用してチャートを作成できるオープンソースのWebアプリケーションです。バージョン5.2.2より前では、Chartbrewの ... | 2026年09月21日 | 2026年09月21日 | 408316 |
| CVE-2026-93340 | Gladys Assistant 5.1.0 より前には、パスワードリセットリンクのポイズニング脆弱性があります。攻撃者は、forgot_password エンドポイントでクライアントが指定し ... | 2026年09月21日 | 2026年09月21日 | 408303 |
| CVE-2026-88738 | Jazzware RT1000 EdgeのwebUI v20.0.1には、アップグレードパッケージのアップロード機能における制限のないファイルアップロード脆弱性があります。認証済み攻撃者はサー ... | 2026年09月21日 | 2026年09月21日 | 408302 |
| CVE-2026-79079 | CrossWire Xiphos <= 4.3.2 の問題により、ローカル攻撃者が src/main/url.cc および src/gtk/menu_popup.c コンポーネントを介して任意 ... | 2026年09月21日 | 2026年09月21日 | 408308 |
| CVE-2026-61652 | Zapros（PythonのHTTPクライアント）は、バージョン0.14.0より前にメモリ枯渇によるサービス妨害（DoS）の脆弱性があります。この問題は、チャンクサイズ（明示的な `iter_ ... | 2026年09月21日 | 2026年09月21日 | 408298 |
| CVE-2026-61541 | Zapros（PythonのHTTPクライアント）は、バージョン0.14.0より前に、信頼できないサーバーからコンテンツを要求したり、そのようなサーバーへのリダイレクトに従ったりする際に、サー ... | 2026年09月21日 | 2026年09月21日 | 408297 |
| CVE-2026-59830 | Discourse はオープンソースのディスカッションプラットフォームです。バージョン 2026.7.0 より前では、投稿アクションコンポーネントが trustHTML に渡される HTML文 ... | 2026年09月21日 | 2026年09月21日 | 408300 |
| CVE-2026-59815 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.7より前では、Joplin ServerのItemModel. ... | 2026年09月21日 | 2026年09月21日 | 408304 |
| CVE-2026-59814 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.7より前のJoplin Serverでは、GET /share ... | 2026年09月21日 | 2026年09月21日 | 408305 |
| CVE-2026-55210 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.2より前では、Joplin ServerのUserModel. ... | 2026年09月21日 | 2026年09月21日 | 408307 |
| CVE-2026-46650 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.2より前では、packages/renderer/htmlUt ... | 2026年09月21日 | 2026年09月21日 | 408301 |
| CVE-2026-17054 | EspressifのESP-hosted Wi-Fiドライバ（drivers/wifi/esp_hosted/）は、esp_hosted_event_task()内でSPI経由で受信したESP ... | 2026年09月21日 | 2026年09月21日 | 408299 |
| CVE-2026-15890 | The default AEAD nonce provider for the PSA Internal Trusted Storage transform module, secure_st ... | 2026年09月21日 | 2026年09月21日 | 408306 |
| CVE-2026-88404 | Unisver v1.0.0-alpha.2のUniverScriptExecutionService.execute()関数（/services/script-execution.servi ... | 2026年09月21日 | 2026年09月21日 | 408284 |
| CVE-2026-88402 | nocobase v2.1.21のcheckSQL関数におけるSQLインジェクション脆弱性により、攻撃者は不正なSQL文を注入することで機密性の高いデータベース情報にアクセスできる。 ... | 2026年09月21日 | 2026年09月21日 | 408296 |
| CVE-2026-59816 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.7より前では、TRANSCRIBE_ENABLED=trueが ... | 2026年09月21日 | 2026年09月21日 | 408291 |
| CVE-2026-55179 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.2より前では、Joplin Serverの`GET /item ... | 2026年09月21日 | 2026年09月21日 | 408290 |
| CVE-2026-46649 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.2より前では、Joplin ServerのGET /api/l ... | 2026年09月21日 | 2026年09月21日 | 408285 |
| CVE-2026-88412 | FalkorDB（Redisモジュール）v4.20.1の_BulkInsert_ReadPropertyコンポーネント (/bulk_insert.c) における整数オーバーフローにより、攻撃 ... | 2026年09月21日 | 2026年09月21日 | 408292 |
| CVE-2026-88411 | FalkorDB（Redisモジュール）v4.20.1のGRAPH.EFFECTコンポーネント (/effects/effects_apply.c) における不適切なエラー処理により、アプリケ ... | 2026年09月21日 | 2026年09月21日 | 408295 |
| CVE-2026-88410 | FalkorDB（Redisモジュール）のv4.20.1からv4.20.4におけるgraph.UDFは、書き込みコマンドとして登録されていないため、アプリケーション内で予期せぬ動作を引き起こす ... | 2026年09月21日 | 2026年09月21日 | 408294 |
| CVE-2026-88409 | FalkorDB（Redisモジュール）の v4.20.1 から v4.20.4 には、_Decode_GrB_Matrix関数 (/v19/decode_matrix.c) にバッファオーバ ... | 2026年09月21日 | 2026年09月21日 | 408289 |
| CVE-2026-88408 | FalkorDB (Redis module) v4.20.1 から v4.20.4 には、_GetGroup() 関数 (/ops/op_aggregate.c) にスタックオーバーフローの ... | 2026年09月21日 | 2026年09月21日 | 408288 |
| CVE-2026-88407 | FalkorDB（Redisモジュール）v4.20.1からv4.20.4のnode_token_count/relation_token_countコンポーネントにおける配列外読み取りにより、 ... | 2026年09月21日 | 2026年09月21日 | 408293 |
| CVE-2026-88406 | FalkorDB (Redis module) v4.20.1 から v4.20.4 には、_ValidateUnion_Clauses 関数 (/ast/ast_validations.c) ... | 2026年09月21日 | 2026年09月21日 | 408319 |
| CVE-2026-67827 | ZLMediaKitのHTTP APIモジュールにおけるアクセス制御の不備（コミット 9fd5152）により、認証されていないユーザーが setServerConfig APIエンドポイントに ... | 2026年09月21日 | 2026年09月21日 | 408283 |
| CVE-2026-61647 | NotebookLM MCPは、Google NotebookLMとの対話および生成されたコンテンツをローカルのボルトディレクトリへエクスポートするためのMCPサーバーおよびHTTPサービスで ... | 2026年09月21日 | 2026年09月21日 | 408286 |
| CVE-2026-55105 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.6.15および3.7.2以前では、packages/rendere ... | 2026年09月21日 | 2026年09月21日 | 408287 |
| CVE-2026-94588 | In Proxmox pmg-api, an argument injection vulnerability exists in the package changelog retrieva ... | 2026年09月21日 | 2026年09月21日 | 408282 |
| CVE-2026-94424 | A vulnerability has been found in Moore Threads MTT S80 Driver Package up to 340.150. Impacted i ... | 2026年09月21日 | 2026年09月21日 | 408150 |
| CVE-2026-79917 | MaxKBは、企業向けのオープンソースのAIアシスタントです。バージョン2.7.0から2.10.4-ltsにおいて、POST /chat/api/{application_id}/chat/{ ... | 2026年09月21日 | 2026年09月21日 | 408280 |
| CVE-2026-77522 | MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.10.3-ltsおよびそれ以前のバージョンでは、ナレッジベースのWeb文書インポートおよび同期クローラーが、認証済みワ ... | 2026年09月21日 | 2026年09月21日 | 408281 |
| CVE-2026-77521 | MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.10.5-ltsより前では、ツール、MCPツール、スキル、またはサブアプリケーションを使用するアシスタントはSandb ... | 2026年09月21日 | 2026年09月21日 | 408272 |
| CVE-2026-77517 | MaxKB is an open-source AI assistant for enterprise. From version 2.0.0 through 2.10.2-lts, docu ... | 2026年09月21日 | 2026年09月21日 | 408275 |
| CVE-2026-77516 | MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.0.0から2.9.2にかけて、WorkspaceUserResourcePermissionによってツールのアクセスが ... | 2026年09月21日 | 2026年09月21日 | 408278 |
| CVE-2026-79919 | MaxKB is an open-source AI assistant for enterprise. Prior to version 2.10.6-lts, function-libra ... | 2026年09月21日 | 2026年09月21日 | 408273 |
| CVE-2026-79918 | MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.10.6-ltsより前では、ToolExecutorのLD_PRELOADサンドボックスがexecve、execvpe ... | 2026年09月21日 | 2026年09月21日 | 408276 |
| CVE-2026-49453 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.6.15および3.7.2以前では、Joplinはidまたはfile ... | 2026年09月21日 | 2026年09月21日 | 408277 |
| CVE-2026-49450 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン3.7.2より前では、Windows版Joplin Desktopにお ... | 2026年09月21日 | 2026年09月21日 | 408279 |
| CVE-2026-49449 | Joplinは、ノートやリストをノートブックに整理するオープンソースのメモ帳およびTODOアプリケーションです。バージョン1.4.0から3.7.2まで、packages/renderer/Md ... | 2026年09月21日 | 2026年09月21日 | 408274 |
| CVE-2026-88746 | idccms V1.70 には、/admin/makeDiy_deal.php でクロスサイトスクリプティング（XSS）の脆弱性があります。 ... | 2026年09月21日 | 2026年09月21日 | 408270 |
| CVE-2026-88467 | CRMEB Knowledge-Paid Systemのcrmeb_zzff_class 1.4.4には、誤った型の値を返すバックエンド検証機能があり、これによりエラーが発生し、機密情報が漏洩 ... | 2026年09月21日 | 2026年09月21日 | 408320 |
| CVE-2026-79316 | x-ui 0.3.2 に不適切なアクセス制御の脆弱性が存在する。認証済みパネルユーザーは、設定インターフェースを通じて xray の構成テンプレートを修正し、パネルのリスタートをトリガーできる ... | 2026年09月21日 | 2026年09月21日 | 408267 |
| CVE-2026-77520 | MaxKB is an open-source AI assistant for enterprise. In 2.10.2-lts and earlier, a normal user in ... | 2026年09月21日 | 2026年09月21日 | 408260 |
| CVE-2026-77519 | MaxKBは、企業向けのオープンソースAIアシスタントです。2.10.2-ltsおよびそれ以前のバージョンでは、/chat/api/mcpの認証パスにおいて、ApplicationApiKey ... | 2026年09月21日 | 2026年09月21日 | 408268 |
| CVE-2026-58270 | Sync-in Server は、ファイルの保存、共有、コラボレーションおよび同期のためのオープンソースプラットフォームです。バージョン 2.4.0 より前では、sync diff エンドポイ ... | 2026年09月21日 | 2026年09月21日 | 408266 |
| CVE-2026-88745 | EMLOG-Pro 2.6.29には、攻撃者が悪意のあるシェルをアップロードすることを可能にするXSS脆弱性が含まれています。 ... | 2026年09月21日 | 2026年09月21日 | 408271 |
| CVE-2026-88405 | Univer v1.0.0-alpha.2のRemoteRegisterFunctionService関数（/remote/remote-register-function.service.t ... | 2026年09月21日 | 2026年09月21日 | 408259 |
| CVE-2026-88403 | A Server-Side Request Forgery (SSRF) in the serverRequest function of nocobase v2.1.21 allows au ... | 2026年09月21日 | 2026年09月21日 | 408269 |
| CVE-2026-79916 | MaxKBは、企業向けのオープンソースAIアシスタントです。バージョン2.10.5-lts以前では、認証済みワークスペースのメンバーが、_update_aws_credentialsによって/ ... | 2026年09月21日 | 2026年09月21日 | 408261 |
| CVE-2026-77525 | MaxKBは、企業向けのオープンソースのAIアシスタントです。バージョン2.10.2-ltsおよびそれ以前のバージョンでは、管理用のチャット記録ルーティングにおいてapplication_id ... | 2026年09月21日 | 2026年09月21日 | 408265 |
| CVE-2026-77523 | MaxKB is an open-source AI assistant for enterprise. In version 2.10.3-lts and earlier, the mode ... | 2026年09月21日 | 2026年09月21日 | 408264 |
| CVE-2026-77518 | MaxKBは、企業向けのオープンソースAIアシスタントです。2.10.2-ltsおよびそれ以前のバージョンでは、同じワークスペース内の他のユーザーのアクティブなMCPツールID（tool_id ... | 2026年09月21日 | 2026年09月21日 | 408263 |
| CVE-2026-58272 | Sync-in Serverは、ファイルの保存、共有、コラボレーション、および同期のためのオープンソースプラットフォームです。バージョン2.4.1以前のバージョンには、ログインエンドポイントで ... | 2026年09月21日 | 2026年09月21日 | 408262 |
| CVE-2026-94572 | OpenStack Octavia 18.0.1 より前のバージョンにおいて、Amphora プロバイダドライバはリスナーおよびプールの tls_ciphers フィールドの制御文字を検証しま ... | 2026年09月21日 | 2026年09月21日 | 408257 |
| CVE-2026-94571 | OpenStack Octavia 18.0.1以前のバージョンにおいて、AmphoraプロバイダドライバはL7ポリシーのredirect_urlおよびredirect_prefixフィールド ... | 2026年09月21日 | 2026年09月21日 | 408258 |
| CVE-2026-93433 | libstoragemgmt に脆弱性が存在することが発見されました。ローカルまたは仮想ストレージデバイスを制御できる攻撃者は、特別に作成された SCSI (Small Computer Sy ... | 2026年09月21日 | 2026年09月21日 | 408247 |
| CVE-2026-79317 | x-ui 0.3.2には、セッション無効化の欠陥が存在する。完全なユーザーオブジェクトがクライアントサイドの署名付きCookieに保存されており、認証はデータベースや任意のセッションバージョン ... | 2026年09月21日 | 2026年09月21日 | 408256 |
| CVE-2026-73553 | Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ... | 2026年09月21日 | 2026年09月21日 | 408254 |
| CVE-2026-73551 | Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ... | 2026年09月21日 | 2026年09月21日 | 408255 |
| CVE-2026-73511 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408253 |
| CVE-2026-73546 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408248 |
| CVE-2026-73512 | Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ... | 2026年09月21日 | 2026年09月21日 | 408249 |
| CVE-2026-79319 | Stencil core 4.43.5 は、不正なアクセス制御（Incorrect Access Control）の脆弱性に起因して影響を受けます。 ... | 2026年09月21日 | 2026年09月21日 | 408252 |
| CVE-2026-79318 | web2py 3.2.2-stable (コミット a7330a2bf21219fa77860b6665de927dd4f98e6d) は、read_file()/write_file()（a ... | 2026年09月21日 | 2026年09月21日 | 408251 |
| CVE-2026-58269 | Sync-in Serverは、ファイルの保存、共有、コラボレーションおよび同期のためのオープンソースプラットフォームです。バージョン2.4.0より前では、`POST /api/auth/to ... | 2026年09月21日 | 2026年09月21日 | 408250 |
| CVE-2026-85219 | Thinkst CanaryのOpenCanary 0.9.9に含まれるRedisモジュールにおけるサービス妨害（Denial-of-Service）により、認証されていないリモート攻撃者が制 ... | 2026年09月21日 | 2026年09月21日 | 408246 |
| CVE-2026-79320 | Stencil core 4.43.5 contains a DOM-based cross-site scripting (XSS) vulnerability in the compone ... | 2026年09月21日 | 2026年09月21日 | 408245 |
| CVE-2026-73549 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408241 |
| CVE-2026-73513 | Envoy is an open source edge and service proxy designed for cloud-native applications. Prior to ... | 2026年09月21日 | 2026年09月21日 | 408244 |
| CVE-2026-73550 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408239 |
| CVE-2026-73547 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408243 |
| CVE-2026-58271 | Sync-in Serverは、ファイルの保存、共有、コラボレーションおよび同期のためのオープンソースプラットフォームです。バージョン2.4.0より前では、`POST /api/app/syn ... | 2026年09月21日 | 2026年09月21日 | 408242 |
| CVE-2026-48521 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408240 |
| CVE-2026-81469 | Dell Inventory Collector Client（バージョン15.0.0より前）には、Unquoted Search PathまたはElementの脆弱性が存在します。ローカルア ... | 2026年09月21日 | 2026年09月21日 | 408238 |
| CVE-2026-55159 | luci-app-adblock-fastは、OpenWrt向けにdnsmasq、smartdns、またはunboundと連携して動作する高速で軽量なDNSベースの広告ブロッカーのためのWeb ... | 2026年09月21日 | 2026年09月21日 | 408237 |
| CVE-2026-73552 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408235 |
| CVE-2026-73548 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408233 |
| CVE-2026-55897 | luci-app-advanced-rebootは、OpenWrt向けのLuCI（Webインターフェース）アプリケーションであり、ルーターを代替ファームウェアパーティションにリブートしたり、W ... | 2026年09月21日 | 2026年09月21日 | 408232 |
| CVE-2026-50572 | Envoyは、クラウドネイティブアプリケーション向けに設計されたオープンソースのエッジおよびサービスプロキシです。バージョン1.36.10、1.37.6、1.38.4、および1.39.1より前 ... | 2026年09月21日 | 2026年09月21日 | 408234 |
| CVE-2026-49811 | Dell Command | Monitor（DCM）のバージョン10.13.2より前には、重要なリソースに対する誤った権限付与に関する脆弱性が存在します。ローカルアクセスを持つ低特権攻撃者は ... | 2026年09月21日 | 2026年09月21日 | 408236 |
| CVE-2026-62247 | Supabase Realtimeは、WebSocketsを介してBroadcast、Presence、およびPostgres Changesを提供します。バージョン2.111.2より前では、 ... | 2026年09月21日 | 2026年09月21日 | 408230 |
| CVE-2026-54915 | Tautulliは、Plex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.2より前では、認証不要な/auth/redirectエンドポイント ... | 2026年09月21日 | 2026年09月21日 | 408227 |
| CVE-2026-52835 | Tautulliは、Plex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.2より前では、plexpy/webserve.py内のimport ... | 2026年09月21日 | 2026年09月21日 | 408228 |
| CVE-2026-49995 | Tautulliは、Plex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.2より前では、newslettersテーブルに格納されるニュースレ ... | 2026年09月21日 | 2026年09月21日 | 408231 |
| CVE-2026-45381 | Tautulliは、Plex Media Server向けのPythonベースの監視および追跡ツールです。バージョン2.17.2より前では、/searchエンドポイントは、data/inter ... | 2026年09月21日 | 2026年09月21日 | 408229 |
| CVE-2026-91167 | Warpgateは、Linux向けのオープンソースのSSH、HTTPS、MySQL用bastionホストです。バージョン0.28.4以前では、PUT /@warpgate/admin/api/ ... | 2026年09月21日 | 2026年09月21日 | 408226 |
| CVE-2026-91166 | Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.25.0から0.27.6までにおいて、warpgate-web- ... | 2026年09月21日 | 2026年09月21日 | 408225 |
| CVE-2026-91165 | Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.27.6より前では、warpgate-protocol-http ... | 2026年09月21日 | 2026年09月21日 | 408224 |
| CVE-2026-91164 | Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.23.0から0.27.3の間、HTTP APIトークン認証におい ... | 2026年09月21日 | 2026年09月21日 | 408217 |
| CVE-2026-63330 | Warpgateは、Linux用のオープンソースのSSH、HTTPS、MySQL用bastion hostです。バージョン0.25.6以前では、warpgate-admin/src/api/r ... | 2026年09月21日 | 2026年09月21日 | 408216 |
| CVE-2026-63329 | Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.25.6より前では、warpgate-protocol-http ... | 2026年09月21日 | 2026年09月21日 | 408220 |
| CVE-2026-61748 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、POST /api/report/print/におけるReportPrintおよびPOST /api/ ... | 2026年09月21日 | 2026年09月21日 | 408221 |
| CVE-2026-61747 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、/api/importer/row/および/api/importer/mapping/エンドポイントに ... | 2026年09月21日 | 2026年09月21日 | 408219 |
| CVE-2026-61746 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、PluginSettingList、PluginAllSettingList、および PluginSe ... | 2026年09月21日 | 2026年09月21日 | 408222 |
| CVE-2026-61744 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、POST /api/barcode/ は攻撃者が合成した内部JSON形式のバーコード（小文字のモデルラ ... | 2026年09月21日 | 2026年09月21日 | 408223 |
| CVE-2026-58491 | Warpgateは、Linux向けのオープンソースのSSH、HTTPS、MySQL用bastion hostです。バージョン0.25.5より前では、/ @warpgate/api/sso/pr ... | 2026年09月21日 | 2026年09月21日 | 408218 |
| CVE-2026-94501 | jshERP 3.6 までは、userBusiness CRUD エンドポイントに認可回避の脆弱性があり、認証済みユーザーが権限チェックなしで認可関係レコードを作成、変更、または削除できる。攻 ... | 2026年09月21日 | 2026年09月21日 | 408211 |
| CVE-2026-94497 | jshERP (バージョン 3.6 まで) は、複数のリソースタイプにわたる ID 指定による情報取得、更新、および削除エンドポイントにおいてオブジェクトの所有権を検証しない。認証済みユーザー ... | 2026年09月21日 | 2026年09月21日 | 408202 |
| CVE-2026-94496 | jshERP 3.6 までは、ロール管理エンドポイントにおいて呼び出し元の権限を検証しないため、認証済みユーザーが任意のロールのデータスコープを変更したり、ロールを削除したりできる。攻撃者は ... | 2026年09月21日 | 2026年09月21日 | 408209 |
| CVE-2026-94495 | jshERP 3.6 までは、SystemConfigService.updateSystemConfig でユーザーの権限を適切に検証しないため、認証済みユーザーがテナントシステムの構成を変 ... | 2026年09月21日 | 2026年09月21日 | 408207 |
| CVE-2026-94494 | jshERP 3.6以前には、テナント分離の回避脆弱性があり、認証済みユーザーが GET /tenant/info エンドポイントを通じて他のテナントのレコードを読み取ることができます。攻撃者 ... | 2026年09月21日 | 2026年09月21日 | 408208 |
| CVE-2026-94414 | jshERP 3.6 までは、POST /userBusiness/updateBtnStr エンドポイントに認可チェックが欠落しており、認証済みユーザーがロールのボタン権限定義を変更できる。 ... | 2026年09月21日 | 2026年09月21日 | 408206 |
| CVE-2026-94413 | jshERP 3.6 以前では、/user/info エンドポイントにおいてパスワードハッシュの削除（redaction）が行われないため、認証済みユーザーが任意のユーザのソルトなし MD5 ... | 2026年09月21日 | 2026年09月21日 | 408204 |
| CVE-2026-94412 | jshERP 3.6 以前には、POST /user/resetPwd エンドポイントにおける認証回避の脆弱性が存在し、認証済みユーザーが他の任意のユーザーのパスワードをリセットできる。攻撃者 ... | 2026年09月21日 | 2026年09月21日 | 408203 |
| CVE-2026-94411 | jshERP 3.6には、updateOneValueByKeyIdAndTypeエンドポイントにおける権限昇格の脆弱性があり、認証済みユーザーが任意のロールを自身に付与できる。攻撃者は ty ... | 2026年09月21日 | 2026年09月21日 | 408205 |
| CVE-2026-82163 | Dell Command | Intel vPro Out of Band, versions prior to 4.7.2, contain an Incorrect Default Per ... | 2026年09月21日 | 2026年09月21日 | 408213 |
CVE-2026-66280 | 拒否理由：このCVE-IDは、そのCVE番号付与機関によって拒否または撤回されました。 ... | 2026年09月21日 | 2026年09月21日 | |
| CVE-2026-49810 | Dell Command PowerShell Provider (DCPP) のバージョン 2.10.2 より前には、ログファイルへの機密情報挿入の脆弱性があります。ローカルアクセス権限を持 ... | 2026年09月21日 | 2026年09月21日 | 408214 |
| CVE-2026-94403 | ColorFul iGameCenter 1.0.3.4 に脆弱性が特定されました。これは、IOCTL Handler コンポーネントの ene.sys ライブラリ内の sub_140001A ... | 2026年09月21日 | 2026年09月21日 | 408110 |
| CVE-2026-82165 | System Center用のDell Command | Integration Suite（バージョン6.7.2より前）には、Incorrect Default Permissionsの脆 ... | 2026年09月21日 | 2026年09月21日 | 408212 |
| CVE-2026-61749 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、レポートまたはラベルテンプレートを作成できる特権を持つスタッフユーザーが、WeasyPrintによるレ ... | 2026年09月21日 | 2026年09月21日 | 408215 |
| CVE-2026-17052 | drivers/timeaware_gpio/timeaware_gpio_handlers.c の z_vrfy_tgpio_pin_read_ts_ec() 関数（Time-aware G ... | 2026年09月21日 | 2026年09月21日 | 408210 |
| CVE-2026-61745 | InvenTreeはオープンソースの在庫管理システムです。バージョン1.4.0より前では、`src/backend/InvenTree/machine/api.py`にあるPOST `/api ... | 2026年09月21日 | 2026年09月21日 | 408201 |
| CVE-2026-62182 | KubeEdgeは、エッジ上のホストにネイティブなコンテナ化されたアプリケーションのオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.21.0から1.21.2、 ... | 2026年09月21日 | 2026年09月21日 | 408199 |
| CVE-2026-48976 | HomeBox は、家庭内の在庫管理および整理整頓システムです。バージョン 0.26.0 より前では、backend/internal/data/repo/repo_notifier.go の ... | 2026年09月21日 | 2026年09月21日 | 408195 |
| CVE-2026-48975 | HomeBoxは、家庭の在庫および整理整頓システムです。バージョン0.26.0以前では、backend/internal/data/repo/repo_maintenance_entry.go ... | 2026年09月21日 | 2026年09月21日 | 408198 |
| CVE-2026-48974 | HomeBoxは、家庭内の在庫管理および整理整頓システムです。バージョン0.26.0より前では、POST /v1/groups/membersエンドポイントは、呼び出し元が指定したuserID ... | 2026年09月21日 | 2026年09月21日 | 408194 |
| CVE-2026-69190 | Graylogは、無料かつオープンソースのログ管理プラットフォームです。バージョン6.3.0から6.3.14、7.0.9、および7.1.4にかけて、保存済み検索やダッシュボードに対するビュー更 ... | 2026年09月21日 | 2026年09月21日 | 408197 |
| CVE-2026-55473 | HomeBoxは、家庭内の在庫管理および整理整頓システムです。バージョン0.26.0以前では、バックエンドのinternal/sys/validate/notifier_url.goにあるデフ ... | 2026年09月21日 | 2026年09月21日 | 408200 |
| CVE-2026-48826 | HomeBox is a home inventory and organization system. Prior to 0.26.0, HandleWipeInventory in bac ... | 2026年09月21日 | 2026年09月21日 | 408196 |
| CVE-2026-61612 | CKAN MCP Serverは、CKANオープンデータポータルを照会するためのツールです。バージョン0.4.108より前では、SSRFガードである`validateServerUrl`（CV ... | 2026年09月21日 | 2026年09月21日 | 408188 |
| CVE-2026-93012 | Email::Sender::Transport::Sendmail の 2.602 より前のバージョンでは、Windows 上で _sendmail_pipe でシェルに到達する宛先アドレス ... | 2026年09月21日 | 2026年09月21日 | 408186 |
| CVE-2026-62369 | KubeEdgeは、エッジ上のホストにネイティブなコンテナ化されたアプリケーションのオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.16.0から1.21.2、 ... | 2026年09月21日 | 2026年09月21日 | 408184 |
| CVE-2026-94488 | Telegram Desktop 6.9.4 より前のバージョンでは、HTML エクスポート機能に XSS の脆弱性があります。（最初に修正された安定版は 7.0.1 です。）この問題は ex ... | 2026年09月21日 | 2026年09月21日 | 408187 |
| CVE-2026-92382 | usbredir で境界外書き込みの欠陥が見つかった。転送カウントが 1 のアイソクロナス OUT ストリームを開始すると、ストリームの単一の転送バッファが永久に未送信のままになり、usbre ... | 2026年09月21日 | 2026年09月21日 | 408185 |
| CVE-2026-94449 | SmallRye Fault Tolerance ライブラリに脆弱性が発見されました。このライブラリは Quarkus によって使用され、マイクロサービスに対してリトライやサーキットブレーカー ... | 2026年09月21日 | 2026年09月21日 | 408183 |
| CVE-2026-63116 | deepstreamは、クライアントやバックエンドサービスがデータを同期し、メッセージを送信し、スケーラブルなRPCを実行できるサーバーです。バージョン10.1.0から10.1.1の間、src ... | 2026年09月21日 | 2026年09月21日 | 408182 |
| CVE-2026-62371 | KubeEdgeは、エッジにあるホストにネイティブのコンテナ化されたアプリケーションオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.12.0から1.21.2、 ... | 2026年09月21日 | 2026年09月21日 | 408181 |
| CVE-2026-62370 | KubeEdgeは、エッジ上のホストにネイティブなコンテナ化されたアプリケーションのオーケストレーション機能を拡張するためのオープンソースシステムです。バージョン1.0.0から1.21.2、1 ... | 2026年09月21日 | 2026年09月21日 | 408180 |
| CVE-2026-77561 | Tinyauth is an authentication and authorization server. Prior to 5.1.0, an unauthenticated remot ... | 2026年09月21日 | 2026年09月21日 | 408179 |
| CVE-2026-62866 | Daselは、データ構造のクエリ、変更、変換のためのコマンドラインツールおよびライブラリです。バージョン3.0.0から3.11.2まで、selector/lexer/tokenize.go内の ... | 2026年09月21日 | 2026年09月21日 | 408177 |
| CVE-2026-59168 | Daselは、データ構造のクエリ、変更、変換のためのコマンドラインツールおよびライブラリです。バージョン3.0.0から3.11.1まで、`parsing/json/json_reader.go ... | 2026年09月21日 | 2026年09月21日 | 408178 |
| CVE-2026-76898 | draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.3.8, sr ... | 2026年09月21日 | 2026年09月21日 | 408170 |
| CVE-2026-63373 | draw.io は、設定可能なダイアグラム作成およびホワイトボードアプリケーションです。バージョン 30.2.7 より前では、src/main/java/com/mxgraph/online/ ... | 2026年09月21日 | 2026年09月21日 | 408171 |
| CVE-2026-63334 | draw.io は、設定可能なダイアグラム作成およびホワイトボードアプリケーションです。バージョン 30.2.7 より前の環境において、ENABLE_DRAWIO_PROXY=1 が設定されて ... | 2026年09月21日 | 2026年09月21日 | 408175 |
| CVE-2026-79920 | AjentiはLinuxおよびBSD向けのモジュール型サーバー管理パネルです。バージョン2.2.16以前では、認証済みユーザーであれば誰でも /api/core/tasks/start を呼び ... | 2026年09月21日 | 2026年09月21日 | 408173 |
| CVE-2026-77582 | Tinyauthは認証および認可サーバーです。バージョン5.1.0より前では、既存のローカルユーザー名と存在しないローカルユーザー名の認証試行の間で、リモートから観測可能なタイミングの違いが露 ... | 2026年09月21日 | 2026年09月21日 | 408174 |
| CVE-2026-77560 | Tinyauthは認証および認可サーバーです。バージョン5.1.2より前では、Tinyauthは転送されたホスト名を大文字と小文字を区別して比較しますが、リバースプロキシは同等のホスト名を大文 ... | 2026年09月21日 | 2026年09月21日 | 408176 |
| CVE-2026-17051 | The Intel SEDI IPM (inter-processor mailbox) driver in drivers/ipm/ipm_sedi.c handles an inbound ... | 2026年09月21日 | 2026年09月21日 | 408169 |
| CVE-2026-17050 | 実験的なUSBホストスタックでは、usbh_device_set_configuration()（subsys/usb/host/usbh_device.c）において、デバイスごとの構成記述子 ... | 2026年09月21日 | 2026年09月21日 | 408172 |
| CVE-2026-84990 | ntopngは、Webベースのネットワークトラフィック監視アプリケーションです。バージョン6.7.260718より前では、scripts/lua/rest/v2/get/system/conf ... | 2026年09月21日 | 2026年09月21日 | 408168 |
| CVE-2026-83621 | ntopngは、Webベースのネットワークトラフィック監視アプリケーションです。バージョン6.7.260717より前では、scripts/lua/rest/v2/edit/system/edi ... | 2026年09月21日 | 2026年09月21日 | 408166 |
| CVE-2026-63416 | draw.io は、設定可能なダイアグラム作成およびホワイトボードアプリケーションです。バージョン 30.2.7 より前では、src/main/java/com/mxgraph/online/ ... | 2026年09月21日 | 2026年09月21日 | 408165 |
| CVE-2026-62987 | Fabioは、Consulによって管理されるアプリケーションのデプロイメント用のHTTP(S)およびTCPルーターです。バージョン1.6.6から1.7.2まで、proxy/http_heade ... | 2026年09月21日 | 2026年09月21日 | 408164 |
| CVE-2026-61674 | Fluent Bitは、Linux、BSD、macOS、Windows向けの高速で軽量なログ、メトリクス、トレースプロセッサです。バージョン0.11.0から5.0.8まで、plugins/ou ... | 2026年09月21日 | 2026年09月21日 | 408163 |
| CVE-2026-58504 | draw.io is a configurable diagramming and whiteboarding application. Prior to version 30.2.5, op ... | 2026年09月21日 | 2026年09月21日 | 408167 |
| CVE-2026-84298 | Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および永続的なワークフローをオーケストレーションするためのプラットフォームです。バージョン0.95.3より前では、V1 Du ... | 2026年09月21日 | 2026年09月21日 | 408161 |
| CVE-2026-63342 | Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および耐久性のあるワークフローをオーケストレーションするためのプラットフォームです。バージョン0.91.1より前では、api ... | 2026年09月21日 | 2026年09月21日 | 408159 |
| CVE-2026-61687 | Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および永続的なワークフローをオーケストレーションするためのプラットフォームです。バージョン0.91.1より前では、Valid ... | 2026年09月21日 | 2026年09月21日 | 408157 |
| CVE-2026-61681 | Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および耐久性のあるワークフローをオーケストレーションするためのプラットフォームです。バージョン0.91.1より前では、int ... | 2026年09月21日 | 2026年09月21日 | 408162 |
| CVE-2026-88978 | Hatchetは、大規模なバックグラウンドタスク、AIエージェント、および耐久性のあるワークフローをオーケストレーションするためのプラットフォームです。バージョン0.106.1より前では、pk ... | 2026年09月21日 | 2026年09月21日 | 408160 |
| CVE-2026-55563 | Feastは、AIおよび機械学習のためのオープンソースのフィーチャーストアです。バージョン0.65.0より前では、`.github/workflows/pr_integration_tests ... | 2026年09月21日 | 2026年09月21日 | 408158 |
| CVE-2026-82412 | ntopngは、Webベースのネットワークトラフィック監視アプリケーションです。バージョン6.7.260717より前では、脆弱性スキャンエンドポイントであるscripts/lua/rest/v ... | 2026年09月21日 | 2026年09月21日 | 408156 |
| CVE-2026-85751 | MailuはDockerイメージのセットとして配布されるメールサーバーです。Mailu 2.0から2024.06.55まで、およびMailu helm-charts 2.7.3より前のバージョ ... | 2026年09月21日 | 2026年09月21日 | 408153 |
| CVE-2026-53940 | Condaは、主要なオペレーティングシステムおよびプラットフォーム上で動作するシステムレベルのバイナリパッケージおよび環境マネージャーです。バージョン26.5.2以前では、conda/comm ... | 2026年09月21日 | 2026年09月21日 | 408154 |
| CVE-2026-77166 | ページ内の絵文字更新エンドポイントのemojiフィールドでユーザー入力の検証が適切に行われていません。長いテキストや改行を注入することで、サイドバーのレイアウトが崩れ、他の項目が隠れる可能性が ... | 2026年09月21日 | 2026年09月21日 | 408146 |
| CVE-2026-77165 | ファイル所有者は、他のユーザーによって配置されたTYPE_TOKENロックを解除できず、データベース以外に回復手段がないため、ファイルが永久にロック状態となりました。 ... | 2026年09月21日 | 2026年09月21日 | 408149 |
| CVE-2026-36472 | CuteNews v.2.1.2 は、Cross Site Scripting (XSS) の脆弱性に起因します。__referer 値の不適切な中和により（バージョン 2.0.1）、攻撃者は ... | 2026年09月21日 | 2026年09月21日 | 408148 |
| CVE-2026-36471 | CuteNews v.2.1.2の__post_dataパラメータにおける不審なデータのデシリアライズにより、リモート攻撃者はPOSTパラメータとして送信されたbase64エンコード済みの悪意 ... | 2026年09月21日 | 2026年09月21日 | 408155 |
| CVE-2026-36470 | CuteNews v.2.1.2には、index.phpにおけるCross Site Scripting（XSS）の脆弱性が存在します。POSTリクエストによるindex.phpへのアクセス時 ... | 2026年09月21日 | 2026年09月21日 | 408145 |
| CVE-2026-36469 | CuteNews v.2.1.2 は、core/modules/media.php の upload_from_inet（メディアマネージャーの「URL によるアップロード」機能）において S ... | 2026年09月21日 | 2026年09月21日 | 408147 |
| CVE-2026-36468 | CuteNews v.2.1.2のindex.phpにおけるCross-site Scripting（XSS）脆弱性により、認証されていないリモート攻撃者は任意の名前を持つURLパラメータキー ... | 2026年09月21日 | 2026年09月21日 | 408144 |
| CVE-2026-36467 | CuteNews v.2.1.2 の core/modules/media.php における危険なタイプのファイルの制限なしアップロードにより、メディアマネージャーパネルにアクセスできるリモー ... | 2026年09月21日 | 2026年09月21日 | 408143 |
| CVE-2026-71543 | OpenBaoは、アイデンティティベースのシークレット管理システムです。バージョン2.6.0より前では、テンプレート化されたACL、PKI、SSHポリシーにおいて、攻撃者が制御するアイデンティ ... | 2026年09月21日 | 2026年09月21日 | 408140 |
| CVE-2026-55870 | GoCDは継続的配信サーバーです。バージョン26.1.0より前では、GoCDは通常の認証済みユーザーがアクセス可能ないくつかの読み取り専用APIを通じて、管理者がソースコントロールマテリアルU ... | 2026年09月21日 | 2026年09月21日 | 408141 |
| CVE-2026-55625 | GoCDは継続的配信サーバーです。バージョン16.1.0から26.1.0の間、/go/api/admin/internal/material_testおよび/go/api/internal/c ... | 2026年09月21日 | 2026年09月21日 | 408142 |
| CVE-2026-52742 | GoCDは継続的配信サーバーです。バージョン12.3.1から26.1.0まで、/go/admin/restful/* の下のレガシールートにより、パイプライングループ管理者に対して、彼らが管理 ... | 2026年09月21日 | 2026年09月21日 | 408139 |
| CVE-2026-52740 | GoCDは継続的配信サーバーです。バージョン18.7.0から26.1.0の間、Get Template Config APIは認可フィルタを選択する際にHTTPメソッド名を大文字小文字を区別し ... | 2026年09月21日 | 2026年09月21日 | 408138 |
| CVE-2026-94301 | CVE-2026-47065/ZDRES-232（「resolveProxyClassがオーバーライドされていない - java.lang.reflect.Proxyを介したacceptMat ... | 2026年09月21日 | 2026年09月21日 | 408135 |
| CVE-2026-61628 | nginx ignitionは、nginx Webサーバー用のユーザーインターフェースです。バージョン2.41.1より前では、`POST /api/users/onboarding/finis ... | 2026年09月21日 | 2026年09月21日 | 408134 |
| CVE-2026-68919 | GoCDは継続的配信サーバーです。バージョン13.3.0から26.1.0まで、GoCDはパッケージマテリアルで使用される特殊なトラックバック形式を模倣した悪意のある材料変更コメントをレンダリン ... | 2026年09月21日 | 2026年09月21日 | 408136 |
| CVE-2026-55060 | GoCDは継続的配信サーバーです。バージョン13.1.0から26.1.0まで、/go/api/support/process_listエンドポイントは意図された管理者専用の認可を強制していませ ... | 2026年09月21日 | 2026年09月21日 | 408133 |
| CVE-2026-52741 | GoCDは継続的配信サーバーです。バージョン18.3.0から26.1.0までの間、プロジェクトがJIRA-(.+).のようなIDキャプチャグループを持つ寛容なトラッキングツール用正規表現を使用 ... | 2026年09月21日 | 2026年09月21日 | 408137 |
| CVE-2026-93339 | Metaphor Creations Ditty (ditty-news-ticker) の 3.1.70 より前のバージョンには、認証済みで Author レベル以上の権限を持つユーザーが、 ... | 2026年09月21日 | 2026年09月21日 | 408132 |
| CVE-2026-86473 | Apache Airflow: Core APIのログアウトエンドポイントは、_token Cookieとして提示されたセッショントークンだけを無効化します。クライアントがAuthorizat ... | 2026年09月21日 | 2026年09月21日 | 408120 |
| CVE-2026-82355 | Airflow core APIへのリクエストにセッションクッキーと明示的な `Authorization: Bearer` トークンの両方が含まれている場合、Airflowはクッキーから呼び ... | 2026年09月21日 | 2026年09月21日 | 408119 |
| CVE-2026-75158 | Apache Airflowの `/assets/events` APIは、デプロイメント内のすべてのDAG（Directed Acyclic Graph）に対するアセットイベントを返しており ... | 2026年09月21日 | 2026年09月21日 | 408121 |
| CVE-2026-55074 | Ansible FreeBSD Jail Connection Pluginは、jexecを介してFreeBSD Jails向けのAnsible接続プラグインです。バージョン1.3.0以前にお ... | 2026年09月21日 | 2026年09月21日 | 408130 |
| CVE-2026-52743 | GoCDは継続的配信サーバーです。バージョン26.1.0より前では、内部のGoCD UI /jobStatus.json APIが、リクエストで指定されたパイプラインおよびステージに属するサー ... | 2026年09月21日 | 2026年09月21日 | 408131 |
| CVE-2026-94184 | NTLMサポート付きでビルドされたfetchmailにおいて、スタックベースのバッファオーバーフロー脆弱性が発見されました。NTLM認証を宣伝する悪意のあるまたは侵害されたメールサーバーは、T ... | 2026年09月21日 | 2026年09月21日 | 408124 |
| CVE-2026-80110 | pki-core に脆弱性が存在することが発見されました。v2 REST ACL フィルタは、リテラルキーとワイルドカードの ACL キーが衝突した場合に、特異性ではなく辞書順文字列比較を用い ... | 2026年09月21日 | 2026年09月21日 | 408126 |
| CVE-2026-75939 | openshift/oc-mirror に欠陥が見つかった。このツールは、署名された本文全体が処理される前に署名のエラーをチェックすることで PGP (Pretty Good Privacy) ... | 2026年09月21日 | 2026年09月21日 | 408123 |
| CVE-2026-61630 | nginx ignition は nginx Web サーバーのユーザーインターフェースです。バージョン 2.33.0 から 2.35.0 では、OTP 2FA を有効にした任意のユーザーが、 ... | 2026年09月21日 | 2026年09月21日 | 408128 |
| CVE-2026-61629 | nginx ignitionは、nginx Webサーバー用のユーザーインターフェースです。バージョン2.29.0から2.40.0の間、nginx-ignitionのAPIサーバーにおけるgi ... | 2026年09月21日 | 2026年09月21日 | 408127 |
| CVE-2026-55567 | BleachBitは、ディスク領域の解放とプライバシー保護のためにファイルを削除します。バージョン6.0.1以前では、特権を持つWindowsでのクリーンアップ処理において、削除対象となる親デ ... | 2026年09月21日 | 2026年09月21日 | 408129 |
| CVE-2026-55071 | MCP-for-Stataは、Stataをエージェントループに統合するためのMCPサーバーであり、安全性を最優先した設計となっています。バージョン1.19.0より前では、stata-mcpのa ... | 2026年09月21日 | 2026年09月21日 | 408122 |
| CVE-2026-54584 | mportはMidnightBSDのパッケージマネージャーです。バージョン2.7.8以前のmportでは、パッケージのメタファイルを抽出する際にTMPDIRを使用しており、rootとして実行す ... | 2026年09月21日 | 2026年09月21日 | 408125 |
| CVE-2026-94387 | Aureus ERP 1.6.0 より前には、Chatter フィールド変更ログにおいて old_value および new_value エントリが適切なエスケープ処理なしでレンダリングされる ... | 2026年09月21日 | 2026年09月21日 | 408116 |
| CVE-2026-94404 | MISPには、攻撃者がログイン済みユーザーのブラウザを介して、そのユーザーが変更を明示的に承認せずに脅威インテリジェンスデータを変更できるセキュリティ上の問題があります。 影響を受ける関数は、 ... | 2026年09月21日 | 2026年09月21日 | 408113 |
| CVE-2026-88807 | libXrender 0.9.13以前のバージョンにおけるRenderQueryPictFormats関数のヒープオーバーフローは、悪意のあるXサーバーによって接続されたXクライアントにコード ... | 2026年09月21日 | 2026年09月21日 | 408117 |
| CVE-2026-94401 | MISP has a file-handling vulnerability that could let certain authenticated users make the serve ... | 2026年09月21日 | 2026年09月21日 | 408111 |
| CVE-2026-88806 | 悪意のあるXサーバーは、libX11のバージョン1.8.14以前のkey_sym_mapをオーバーフローさせるXkbGetMap処理中にバッファ・オーバーフローをエクスプロイトできる。 ... | 2026年09月21日 | 2026年09月21日 | 408112 |
| CVE-2026-94393 | ユーザーがイベント内でレポートの作成または編集を行う際、MISPはUUIDを使用して既存のレポートを特定しますが、そのレポートが実際に同じイベントに属しているかどうかを適切に検証しません。 そ ... | 2026年09月21日 | 2026年09月21日 | 408108 |
| CVE-2026-94382 | Beszel 0.19.0 より前には、POST および DELETE /api/beszel/user-alerts ハンドラにおけるインセキュア・ダイレクト・オブジェクト・リファレンス ( ... | 2026年09月21日 | 2026年09月21日 | 408106 |
| CVE-2026-85220 | Thinkst CanaryのHoneypot Redisサービスにおける脆弱性により、認証されていないリモート攻撃者がHoneypotに対してDoS（サービス妨害）攻撃を実行できる可能性があ ... | 2026年09月21日 | 2026年09月21日 | 408107 |
| CVE-2026-94394 | 通常ユーザーがオブジェクトや属性間の参照を追加する際、MISPはユーザーがイベント全体にアクセスできるかどうかを確認しますが、そのユーザーに対して個々のデータ要素も許可されているかどうかを常に ... | 2026年09月21日 | 2026年09月21日 | 408109 |
CVE-2026-93884 | 却下理由：** 却下 ** この候補番号を使用しないでください。理由：この候補は誤って発行されました。注記：偶発的な使用を防ぐため、この候補内のすべての参照と説明が削除されています。 ... | 2026年09月21日 | 2026年09月21日 | |
| CVE-2026-94383 | MISPのブロックリストワークフローモジュールは、ファイル拡張子を検証せずにユーザーが指定したブロックリストのファイル名パラメータを受け入れていました。適用された唯一のサニタイズ処理は、パスコ ... | 2026年09月21日 | 2026年09月21日 | 408104 |
| CVE-2026-94381 | MISPには、APIキーで許可される権限よりも多くのアクセスをユーザーが取得できる可能性があるセキュリティ上の問題があります。 読み取り専用のAPIキーは、情報を閲覧するのみを許可すべきですが ... | 2026年09月21日 | 2026年09月21日 | 408105 |
| CVE-2026-94216 | ST Engineering iDirect Evolution および Velocity WebServer Evolution（バージョン 20260717 以前）に脆弱性が確認されました ... | 2026年09月21日 | 2026年09月21日 | 408071 |
| CVE-2026-94379 | MISPのUsersController.phpに含まれるlogin()関数には、複数のセキュリティ上重要なコードパスに対するHTTPメソッド検証の不備がありました。元のコードはホワイトリスト ... | 2026年09月21日 | 2026年09月21日 | 408102 |
| CVE-2026-94374 | MISPには、EventモデルのprocessModuleResultsDataメソッドにおいて、不正な直接オブジェクト参照（IDOR）脆弱性が存在します。モジュール結果を処理する際、コードは ... | 2026年09月21日 | 2026年09月21日 | 408103 |
| CVE-2026-94373 | MISPには、コンテキストメニューのJavaScriptコンポーネントにおけるDOMベースのクロスサイトスクリプティング（XSS）脆弱性が存在します。ContextualMenuクラスは、ユー ... | 2026年09月21日 | 2026年09月21日 | 408101 |
| CVE-2026-94372 | MISPには、デフォルトテーマのGalaxiesインデックスページに格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。MISPインスタンスが同期中に未知のカスタムまたはデフォルト ... | 2026年09月21日 | 2026年09月21日 | 408100 |
| CVE-2026-94214 | A vulnerability was found in ST Engineering iDirect Evolution and Velocity WebServer Evolution u ... | 2026年09月21日 | 2026年09月21日 | 408070 |
| CVE-2026-94211 | Hyve5 Leantime 3.9.8までのバージョンに脆弱性が確認されました。この問題の影響を受けるのは、コンポーネント「Project Dashboard」のファイル `/app/Dom ... | 2026年09月21日 | 2026年09月21日 | 408069 |
| CVE-2026-84285 | Tuleap Enterprise Editionのバージョン17.3から17.5に影響するOSコマンドインジェクション脆弱性により、攻撃者がサーバー上で任意のコマンドを実行できる可能性があり ... | 2026年09月21日 | 2026年09月21日 | 408099 |
| CVE-2026-94368 | NooBaa Multicloud Object Gatewayのコアコンポーネントである noobaa-core の署名検証ロジックに脆弱性が存在することが発見されました。この問題は、サービ ... | 2026年09月21日 | 2026年09月21日 | 408098 |
| CVE-2026-94210 | A flaw has been found in Hyve5 Leantime up to 3.9.8. Affected by this vulnerability is the funct ... | 2026年09月21日 | 2026年09月21日 | 408068 |
| CVE-2026-91867 | Neethiがリモートポリシー参照を取得する際、読み取りごとの時間のみを制限し、全体の転送には制限をかけないため、バイトをゆっくりと送信するサーバーによってフェッチ処理が無限に継続され、呼び出 ... | 2026年09月21日 | 2026年09月21日 | 407620 |
| CVE-2026-91866 | WS-Policyドキュメントの specially crafted なペアにより、Neethi の policy-intersection が指数関数的な量の処理を実行させられ、CPU リソ ... | 2026年09月21日 | 2026年09月21日 | 407635 |
| CVE-2026-91865 | A small WS-Policy document using repeated policy references can force Neethi to re-expand the sa ... | 2026年09月21日 | 2026年09月21日 | 407634 |
| CVE-2026-91864 | 特別に作成されたWS-Policyドキュメントにより、ポリシーアサーション内に無制限のコンテンツを格納でき、Neethiはこれをサイズ制限に対してカウントせずにメモリにコピーするため、ヒープが ... | 2026年09月21日 | 2026年09月21日 | 407705 |
| CVE-2026-91863 | 深くネストされたポリシー要素を含む特別に作成されたWS-Policyドキュメントにより、Neethiのネストレベル制限を回避してスレッドスタックが枯渇し、パーサーがクラッシュする（サービス拒否 ... | 2026年09月21日 | 2026年09月21日 | 407595 |
| CVE-2026-16652 | Temporal Serverは、スケジュールの次回のアクション時刻を検索する際に実行される処理量に上限を設けていませんでした。名前空間への書き込み権限を持つ認証済み呼び出し元は、きめ細かい間 ... | 2026年09月21日 | 2026年09月21日 | 408097 |
| CVE-2026-89139 | Temporal Serverは、そのWorker ServiceにWorker Controller Instanceモジュールをコンパイルし、このモジュールは「subprocess」という ... | 2026年09月21日 | 2026年09月21日 | 408093 |
| CVE-2026-87858 | Temporal Serverは、ワークフロー完了コールバックが内部由来かどうかを、呼び出し元から提供されたHTTPヘッダーを読み取ることで判断していました。単一ネームスペースで書き込み権限の ... | 2026年09月21日 | 2026年09月21日 | 408094 |
| CVE-2026-65654 | github.com/temporalio/ringpop-go は、アプリケーションがローカルノードのラベルを変更する際に設定された LabelOptions の制限を適用しますが、影響を受 ... | 2026年09月21日 | 2026年09月21日 | 408096 |
| CVE-2026-65653 | github.com/temporalio/tchannel-go は、長さプレフィックス付きの引数チャンクを含まないがチェックサムメタデータを含む TChannel 呼び出しフラグメントを拒 ... | 2026年09月21日 | 2026年09月21日 | 408092 |
| CVE-2026-65652 | github.com/temporalio/tchannel-go は、受信した TChannel コールフレーム内の 1 バイトのチェックサムタイプフィールドを検証しませんでした。リスナーに ... | 2026年09月21日 | 2026年09月21日 | 408091 |
| CVE-2026-65651 | temporalio/sqlparser は、深くネストされた単項演算子を含む SQL を受け付け、適用可能なネストレベルの制限を強制せずに、それに対応して深い抽象構文木 (AST) を返すこ ... | 2026年09月21日 | 2026年09月21日 | 408090 |
| CVE-2026-16651 | temporalio/sqlparserは、Parse、ParseStrictDDL、または ParseNextがMySQLバージョンコメント（その内容が空、または1〜5桁の数字のみで構成され ... | 2026年09月21日 | 2026年09月21日 | 408095 |
| CVE-2026-77021 | Checkmk <2.5.0p14、<2.4.0p37、<2.3.0p51 および 2.2.0 (EOL) における高圧縮データ（データ増幅）の不適切な処理により、プッシュモードに登録されたホ ... | 2026年09月21日 | 2026年09月21日 | 408089 |
| CVE-2026-92612 | Eclipse iceoryx2 v0.8.0 より後のバージョンでは、StaticString は安全な API を通じてその内容を可変バイトとして公開しており、また String::as_ ... | 2026年09月21日 | 2026年09月21日 | 408088 |
| CVE-2026-91921 | 1millionbot AI Chat Platformのクライアントサイドレンダリングエンジンにおける不十分な入力サニタイズに起因する、クロスサイトスクリプティング（XSS）脆弱性。認証され ... | 2026年09月21日 | 2026年09月21日 | 408087 |
| CVE-2026-92574 | CRI-Oのチェックポイント復元機能に脆弱性があり、悪意のあるチェックポータルドコンテナからPodを作成できるユーザーが、宛先のKubernetesセキュリティコンテキストを回避できます。復元 ... | 2026年09月21日 | 2026年09月21日 | 408086 |
| CVE-2026-94277 | MISPのgalaxy matrix statisticsビュー（app/View/Users/statistics_galaxymatrix.ctp）は、sprintf()を使用してGala ... | 2026年09月21日 | 2026年09月21日 | 408085 |
| CVE-2026-76925 | Flatpakに脆弱性が存在することが発見されました。`org.freedesktop.Flatpak.SystemHelper` コンポーネントにおいて、Time-of-check to t ... | 2026年09月21日 | 2026年09月21日 | 398705 |
| CVE-2026-92400 | WooCommerce WordPress プラグインの PayPal 用 Payment Gateway は、バージョン 9.2.1 より前で、注文を完了としてマークする前に、受信した支払い ... | 2026年09月21日 | 2026年09月21日 | 408080 |
| CVE-2026-86802 | To Do List Member WordPress プラグイン（バージョン 1.6 以前）には、インポート処理において認可チェックや nonce チェックがなく、またインポートデータの取得 ... | 2026年09月21日 | 2026年09月21日 | 408083 |
| CVE-2026-85113 | GiveWP WordPress プラグインの 4.16.9 より前のバージョンでは、寄付者が提供した値を公開ページにレンダリングする前にショートコード区切り文字が削除されず、適用されるショー ... | 2026年09月21日 | 2026年09月21日 | 408081 |
| CVE-2026-85010 | RestroPress WordPress プラグインの 3.4.6 より前のバージョンでは、カートにアイテムを追加または更新する際に、クライアントから提供されたアイテムのアダオン価格がサーバ ... | 2026年09月21日 | 2026年09月21日 | 408082 |
| CVE-2026-94152 | Omega Solution FBP Fulfillment by People 2025において、セキュリティ脆弱性が検出されました。これはUser Profile APIコンポーネントのフ ... | 2026年09月21日 | 2026年09月21日 | 408066 |
| CVE-2026-94151 | Omega Solution HRM OS（20260717以前）に脆弱性が特定されました。これは、Role Permission API コンポーネントの /role-permission/ ... | 2026年09月21日 | 2026年09月21日 | 408065 |
| CVE-2026-94150 | Omega Solution HRM OS（バージョン 20260717 以前）にセキュリティ上の脆弱性が発見されました。影響を受けるのは、SVG File Upload コンポーネントの / ... | 2026年09月21日 | 2026年09月21日 | 408064 |
| CVE-2026-15801 | CRI-Oに、コンテナのチェックポイントおよび復元機能に関連する脆弱性が存在することが発見されました。CRI-Oがチェックポイントアーカイブからコンテナを復元するように構成されている場合、復元 ... | 2026年09月21日 | 2026年09月21日 | 408079 |
| CVE-2026-94149 | Omega Solution HRM OS（バージョン 20260717 以前）に脆弱性が特定されました。影響を受けるのは、Role Permission Retrieval Endpoint ... | 2026年09月21日 | 2026年09月21日 | 408063 |
| CVE-2026-47321 | CompressionFilterクラスは、送受信されるデータの圧縮解除（deflate）および展開（inflate）にZLibを使用しています。着信データを展開する際、フィルターはその結果の ... | 2026年09月21日 | 2026年09月21日 | 408078 |
| CVE-2026-94148 | ScadaBR 1.1以前のバージョンに脆弱性が確認されました。影響を受けるのは、Export Project Endpointコンポーネントのファイル `/ScadaBR/export_pr ... | 2026年09月21日 | 2026年09月21日 | 408062 |
| CVE-2026-94218 | Keycloak（アイデンティティおよびアクセス管理ソリューション）の認証セッション管理に脆弱性が存在することが発見されました。この問題は、管理者がクライアントポリシーを通じてより強力な認証フ ... | 2026年09月21日 | 2026年09月21日 | 408075 |
| CVE-2026-94217 | KeycloakのUser-Managed Access (UMA) 実装に脆弱性が存在することが発見されました。この問題は、パーミッションチケットを処理する際に認可トークンエンドポイントで発 ... | 2026年09月21日 | 2026年09月21日 | 408076 |
| CVE-2026-94146 | BioStar BIOS Update Utility 1.9.7.3 に脆弱性が存在することが発見されました。この問題は、IOCTL Handler コンポーネントのファイル BSMEM64 ... | 2026年09月21日 | 2026年09月21日 | 408061 |
| CVE-2026-94145 | xuxueli xxl-job 3.4.2/3.5.0 に脆弱性が存在することが発見されました。この脆弱性は、コンポーネント「Task Management Interface」のファイル ` ... | 2026年09月21日 | 2026年09月21日 | 408060 |
| CVE-2026-94144 | drogonframework drogon 1.9.13 以前のバージョンに脆弱性が確認されました。これは、ORM コンポーネントのライブラリ orm_lib/src/Criteria.cc ... | 2026年09月21日 | 2026年09月21日 | 408059 |
| CVE-2026-90860 | HarmonyOS用Canvaモバイルアプリ（v1.15.1より前のバージョン）では、特権WebView内で実行される外部オリジンに対して返却されるヘッダーが制限されていませんでした。WebV ... | 2026年09月21日 | 2026年09月21日 | 408077 |
| CVE-2026-94215 | Keycloak（オープンソースのアイデンティティおよびアクセス管理ソリューション）のAdmin REST APIに欠陥が見つかった。この問題は、APIが一意の識別子でクライアントを解決するた ... | 2026年09月21日 | 2026年09月21日 | 408074 |
| CVE-2026-94213 | Keycloak（オープンソースのアイデンティティおよびアクセス管理ソリューション）のAuthorization Servicesコンポーネントに欠陥が見つかった。この問題は、管理者が特定のユ ... | 2026年09月21日 | 2026年09月21日 | 408073 |
| CVE-2026-82187 | Web to Print Online Designer WordPress プラグインの 2.15.0 より前のバージョンでは、アップロードされたファイルの種類や拡張子が検証されず、これらの ... | 2026年09月21日 | 2026年09月21日 | 408072 |
| CVE-2026-59969 | Apache ZooKeeperのquorum TLSは、FIPSモード展開においてピアホスト名の検証を強制しません。sslQuorum=true、zookeeper.fips-mode=tr ... | 2026年09月21日 | 2026年09月21日 | 404442 |
| CVE-2026-59739 | Apache ZooKeeperにおけるSetWatches再接続リプレイ経由の情報漏洩は、ACLチェックの欠如が原因です。攻撃者は存在しないパスにexists-watchesを登録し、その後 ... | 2026年09月21日 | 2026年09月21日 | 404441 |
| CVE-2026-94143 | drogonframework drogon 1.9.13以前に脆弱性が検出されました。この問題の影響を受けるのは、ORM Mapper コンポーネントのライブラリMapper.hにある関数M ... | 2026年09月21日 | 2026年09月21日 | 408058 |
| CVE-2026-94142 | BioStar Temperature Monitor Utility 1.2.1806.2200 にセキュリティ脆弱性が検出されました。この脆弱性の影響を受けるのは、IOCTL Handle ... | 2026年09月21日 | 2026年09月21日 | 408057 |
| CVE-2026-90839 | これは却下されました。 | 2026年09月21日 | 2026年09月21日 | |
| CVE-2026-94139 | 成都飛魚星科技（Chengdu Feiyuxing Technology）のFeiyu Star Router B-MB5E202-210322-r11656に脆弱性が特定されました。影響を受 ... | 2026年09月21日 | 2026年09月21日 | 408056 |
| CVE-2026-94138 | 成都飛宇星科技（Chengdu Feiyuxing Technology）のFeiyu Star Router B-MB5E202-210322-r11656において、セキュリティ上の脆弱性が ... | 2026年09月21日 | 2026年09月21日 | 408055 |
| CVE-2026-94137 | Hangzhou Shunwang Technology製shzh 10.7.2.693に脆弱性が特定されました。これは、コンポーネントIRP_MJ_DEVICE_CONTROLハンドラのファ ... | 2026年09月21日 | 2026年09月21日 | 408054 |
| CVE-2026-94185 | nvm は、要求されたバージョンまたはエイリアスを $NVM_DIR/alias 内のファイル名として扱うことで解決します。0.40.8 より前の nvm_alias() では、要求された名前 ... | 2026年09月21日 | 2026年09月21日 | 408067 |
| CVE-2026-94129 | BioStar VALKYRIE AURORA 2.10.2411.0800 で脆弱性が検出されました。この脆弱性は、IOCTL Handler コンポーネントのファイル BS_RVSIO64 ... | 2026年09月21日 | 2026年09月21日 | 408049 |
| CVE-2026-94128 | BioStar VIVID LED DJ 4.0.2411.1500 でセキュリティ脆弱性が検出されました。これは、IOCTL Handler コンポーネントのファイル BS_LED64.sy ... | 2026年09月21日 | 2026年09月21日 | 408048 |
| CVE-2026-94110 | QCMS 6.0.6までのバージョンにセキュリティ脆弱性が検出されました。この問題は、コンポーネント「Content Detail Page」のライブラリ `Lib/Config/Contro ... | 2026年09月21日 | 2026年09月21日 | 408039 |
| CVE-2026-94103 | RooCMS 1.2.2/1.3.4/1.4RC2 の前に脆弱性が確認されました。これは、Frontend Rendering コンポーネントのファイル roocms/site_pagePHP ... | 2026年09月21日 | 2026年09月21日 | 408033 |
| CVE-2026-94102 | WuzhiCMS 4.1.0 までに脆弱性が確認されました。これは、Login コンポーネントの /index.php?m=member&v=Login というファイル内の不明な関数に影響しま ... | 2026年09月21日 | 2026年09月21日 | 408032 |
| CVE-2026-94101 | Netcore NBR200V2 1.3.241127.071246 にセキュリティ脆弱性が検出されました。影響を受ける要素は、ファイル /usr/bin/routerd の関数 vlan_l ... | 2026年09月21日 | 2026年09月21日 | 408030 |
| CVE-2026-94100 | Netcore NBR200V2 1.3.241127.071246 に脆弱性が特定されました。影響を受けるのは、WAN VLAN Reconfiguration コンポーネントのファイル / ... | 2026年09月21日 | 2026年09月21日 | 408029 |
| CVE-2026-94099 | Netcore NBR200V2 1.3.241127.071246でセキュリティ上の欠陥が発見されました。この問題は、Backup Restoreコンポーネントのfile restore.c ... | 2026年09月21日 | 2026年09月21日 | 408028 |
| CVE-2026-94098 | Netcore NBR200V2 1.3.241127.071246で脆弱性が特定されました。この脆弱性は、Firmware Upgrade CGI Endpointコンポーネントのファイル/ ... | 2026年09月21日 | 2026年09月21日 | 408027 |
| CVE-2026-94097 | Netcore NBR200V2 1.3.241127.071246に脆弱性が確認されました。これは、コンポーネント「CGI Diagnostic Endpoint」のファイル `/www/c ... | 2026年09月21日 | 2026年09月21日 | 408026 |
| CVE-2026-94096 | Netcore NBR200V2 1.3.241127.071246で脆弱性が発見されました。この問題の影響を受けるのは、コンポーネント「LAN IP Configuration Handle ... | 2026年09月21日 | 2026年09月21日 | 408025 |
| CVE-2026-94095 | Netcore NBR200V2 1.3.241127.071246で脆弱性が確認されました。この脆弱性の影響を受けるのは、コンポーネント「Traceroute Diagnostic Feat ... | 2026年09月21日 | 2026年09月21日 | 408024 |
| CVE-2026-94094 | OpenClawの2026.9.5までのバージョンに脆弱性が確認されました。影響を受けるのは、Canvas Host Routeコンポーネントのファイル `extensions/canvas/ ... | 2026年09月21日 | 2026年09月21日 | 408023 |
| CVE-2026-94092 | dmlc dgl 2.1.0以前のバージョンに脆弱性が検出されました。これは、ファイルutils.pyのload_info/_read_torch_data関数に影響を与えます。引数pathを ... | 2026年09月21日 | 2026年09月21日 | 408022 |
| CVE-2026-94093 | DLR-RM stable-baselines3 2.9.0以前にセキュリティ脆弱性が検出されました。これは save_util.py ファイルの PPO.load/load_replay_b ... | 2026年09月21日 | 2026年09月21日 | 408021 |
| CVE-2026-94091 | piskvorky gensim 4.4.0 までに脆弱性が特定されました。影響を受ける要素は、コンポーネント「Model Loader」のファイル `gensim/utils.py` にある ... | 2026年09月21日 | 2026年09月21日 | 408020 |
| CVE-2026-94090 | JusticeRage Manalyze 1.0.0 にセキュリティ上の欠陥が発見されました。影響を受ける要素は、PE Parser コンポーネントのファイル manape/pe.cpp 内の ... | 2026年09月21日 | 2026年09月21日 | 408019 |
| CVE-2026-94089 | D-Link DIR-868L 2.01b05 に脆弱性が確認されました。この問題は、Authentication Handler コンポーネントのファイル /webfa_authentica ... | 2026年09月20日 | 2026年09月20日 | 408017 |
| CVE-2026-94051 | CVE-2024-XXXX: 0717376 cowork_bench (d943e75bc0fc8e3b27141979300cd8cbcd1e890d 以前) に脆弱性が確認されました。こ ... | 2026年09月20日 | 2026年09月20日 | 407980 |
| CVE-2026-94050 | D-Link DIR-X1860Z（バージョン 1.0.2.220120.165402 以前）に脆弱性が確認されました。影響を受けるのは、ubus JSON-RPC インターフェースのコンポー ... | 2026年09月20日 | 2026年09月20日 | 407979 |
| CVE-2026-94049 | 06ketan slideshot 4.4.0 以前のバージョンに脆弱性が確認されました。この問題は、ファイル `packages/cli/src/renderer.ts` の関数 `rend ... | 2026年09月20日 | 2026年09月20日 | 407978 |
| CVE-2026-94047 | samanhappy MCPHubのバージョン1.0.32までにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント「Template Import Endpoint」内のフ ... | 2026年09月20日 | 2026年09月20日 | 407976 |
| CVE-2026-94048 | CodeAstro QR Code Attendance Management System 1.0 に脆弱性が検出されました。これは、ファイル app/Controllers/UserCon ... | 2026年09月20日 | 2026年09月20日 | 407977 |
| CVE-2026-94046 | 0215AndrewFeng ACE-MCP 4.10.8までのバージョンに脆弱性が特定されました。影響を受けるのは、MCP ToolコンポーネントのgetFileSnippet.tsファイル ... | 2026年09月20日 | 2026年09月20日 | 407975 |
| CVE-2026-94045 | newbee-ltdの newbee-mall（バージョン1.0.0まで）にセキュリティ上の欠陥が発見されました。影響を受けるのは、Goods Save Endpointコンポーネント内のファ ... | 2026年09月20日 | 2026年09月20日 | 407974 |
| CVE-2026-94044 | CVE-2024-XXXX: 03-lovepreetSingh MCP (f95d035c5317fad81af9828286631053ccb23546 以前) に脆弱性が特定されました。 ... | 2026年09月20日 | 2026年09月20日 | 407973 |
| CVE-2026-94043 | Free5GC 4.2.3までのバージョンに脆弱性が確認されました。この脆弱性は、コンポーネント「Gmm Handler」のファイル `/corefuzzer_deps/free5gc/NFs ... | 2026年09月20日 | 2026年09月20日 | 407972 |
| CVE-2026-88857 | Joomla Extension - OrdaSoft.com - Joomla 6.2.7未満のOrdaSoft Joomla Gallery拡張機能における認証済み、特権を持つリモートコー ... | 2026年09月20日 | 2026年09月20日 | 408053 |
| CVE-2026-94042 | AdithyaYelloju Restaurant Management System（バージョン 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c まで）に脆 ... | 2026年09月20日 | 2026年09月20日 | 407971 |
| CVE-2026-88856 | Joomla Extension - OrdaSoft.com - Joomla 6.2.7未満のOrdaSoft Joomla Gallery拡張機能における認証済み、権限昇格によるリモート ... | 2026年09月20日 | 2026年09月20日 | 408050 |
| CVE-2026-88855 | Joomla Extension - OrdaSoft.com - Joomla 6.2.7未満のOrdaSoft Joomla Gallery拡張機能における認証済み、権限昇格SQLインジェ ... | 2026年09月20日 | 2026年09月20日 | 408052 |
| CVE-2026-88854 | Joomla Extension - OrdaSoft.com - Joomla 6.2.7未満のOrdaSoft Joomla Gallery拡張機能における認証不要のSQLインジェクション ... | 2026年09月20日 | 2026年09月20日 | 408051 |
| CVE-2026-94041 | AdithyaYelloju Restaurant-Management-System（バージョン 7f0e7e84255e8fcfd488e83f8f91451bbbff6b9c まで）に脆 ... | 2026年09月20日 | 2026年09月20日 | 407970 |
| CVE-2026-94040 | vas3k TaxHacker 0.8.5までのバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル `app/(app)/apps/settings/actions.t ... | 2026年09月20日 | 2026年09月20日 | 407969 |
| CVE-2026-94039 | vas3k TaxHacker 0.8.5 までに脆弱性が検出されました。影響を受けるのは、コンポーネント「Invoice PDF Renderer」のファイル `/apps/invoices ... | 2026年09月20日 | 2026年09月20日 | 407968 |
| CVE-2026-94038 | NonceGeek dim-sum-app にセキュリティ脆弱性が検出されました。これは、Deno Backend コンポーネントのファイル deno/main.tsx における関数 text ... | 2026年09月20日 | 2026年09月20日 | 407967 |
| CVE-2026-94037 | 00Kisumi00 mcp-file-analyzer（バージョン 84740852f0cf0cf5db4781b1ca6d7c6a6d210405 以前）に脆弱性が特定されました。これは、 ... | 2026年09月20日 | 2026年09月20日 | 407966 |
| CVE-2026-94036 | D-Link DIR-X1860 および DIR-X1860Z（バージョン 1.0.2.220120.165402 以前）において、セキュリティ上の脆弱性が発見されました。影響を受けるのは、コ ... | 2026年09月20日 | 2026年09月20日 | 407965 |
| CVE-2026-94035 | SourceCodester Drug Recommendation System 1.0 に脆弱性が特定されました。影響を受けるのは、ファイル `/drug_recommender/inde ... | 2026年09月20日 | 2026年09月20日 | 407963 |
| CVE-2026-94034 | SourceCodester Drug Recommendation System 1.0 に脆弱性が存在することが確認されました。この問題は、Password Change コンポーネントの ... | 2026年09月20日 | 2026年09月20日 | 407962 |
| CVE-2026-94033 | SourceCodester Drug Recommendation System 1.0 に脆弱性が存在することが確認されました。この脆弱性は、User Management コンポーネント ... | 2026年09月20日 | 2026年09月20日 | 407961 |
| CVE-2026-94032 | itsourcecode Leave Management System 1.0 に脆弱性が確認されました。この問題はファイル `/module/department/index.php` の ... | 2026年09月20日 | 2026年09月20日 | 407960 |
| CVE-2026-94031 | 0-Gaurav-0 nexus-mcp のコミット aed0026e7ac1f23dc940e46e9fd3a2da6904f914 で脆弱性が検出されました。この問題の影響を受けるのは、n ... | 2026年09月20日 | 2026年09月20日 | 407959 |
| CVE-2026-76825 | RestrictedPythonは、信頼できる環境でプログラム入力を接受するためにPython言語のサブセットを定義するのを支援するツールです。バージョン8.4より前では、カスタムインポートポ ... | 2026年09月20日 | 2026年09月20日 | 405951 |
| CVE-2026-55830 | RestrictedPythonは、信頼できる環境にプログラム入力を提供することを可能にするPython言語のサブセットを定義するのを支援するツールです。バージョン8.3より前では、check ... | 2026年09月20日 | 2026年09月20日 | 377036 |
| CVE-2026-94030 | SerenityOS（バージョン 3d83e4509fd20d7438e1ae8470ffe668c136229c まで）にセキュリティ脆弱性が検出されました。この脆弱性の影響を受けるのは、L ... | 2026年09月20日 | 2026年09月20日 | 407958 |
| CVE-2026-94028 | mealie-recipes Mealie 3.25.1までのバージョンに脆弱性が特定されました。影響を受けるのは、コンポーネント「Recipe Action Trigger」のファイル `m ... | 2026年09月20日 | 2026年09月20日 | 407957 |
| CVE-2026-94016 | SourceCodester Drug Recommendation System 1.0 にセキュリティ上の脆弱性が発見されました。これは、ファイル /drug_recommender/Ad ... | 2026年09月20日 | 2026年09月20日 | 407956 |
| CVE-2026-94015 | SourceCodester Drug Recommendation System 1.0 に脆弱性が特定されました。これは、ファイル /drug_recommender/Admin/edit ... | 2026年09月20日 | 2026年09月20日 | 407955 |
| CVE-2026-92254 | Watchdog WatchDog Antivirus 1.8.640（ドライババージョン 1.3.0.0 およびそれ以前）の Microsoft Windows における wsdkd.sys ... | 2026年09月20日 | 2026年09月20日 | 408044 |
| CVE-2026-92252 | WindowsにおけるWatchDog Anti-Virusのインストールディレクトリのデフォルト権限が不適切であるため、ローカルで低特権を持つユーザーはC:\Program Files (x ... | 2026年09月20日 | 2026年09月20日 | 408047 |
| CVE-2026-90817 | 認証不要のRemote Code Execution (RCE) 脆弱性が、survey passthrough routing および Data Import の処理ロジックにおいて発見され ... | 2026年09月20日 | 2026年09月20日 | 408045 |
| CVE-2026-92253 | WatchDog Anti-Virus 1.8.640 の隔離復元プロセスにおけるファイルアクセス前の不適切なリンク解決により、ローカルで権限の低い攻撃者が元のファイルパスにディレクトリジャン ... | 2026年09月20日 | 2026年09月20日 | 408046 |
| CVE-2026-94113 | Frappe ERPNextの15.121.0より前のバージョンおよび16.xシリーズで16.34.0より前のバージョンには、ホワイトリストに登録されたタイムシートエンドポイントにおいてdoc ... | 2026年09月20日 | 2026年09月20日 | 408041 |
| CVE-2026-94112 | mayswind ezBookkeeping のバージョン 2.0.0 より前では、TOTP パスコードの使用後に無効化されないため、攻撃者がキャプチャしたパスコードを承認ウィンドウ内でリプレ ... | 2026年09月20日 | 2026年09月20日 | 408043 |
| CVE-2026-94111 | Tencent BrowserSkill 0.3.0 までは、ローカルデーモンの WebSocket origin 検証における認証回避の脆弱性が存在する。この脆弱性により、a-p の範囲で ... | 2026年09月20日 | 2026年09月20日 | 408042 |
| CVE-2026-94004 | DedeCMS 5.7.118 以前のバージョンに脆弱性が確認されました。影響を受ける要素は、ファイル plus/mytag_js.php の不明な関数です。引数 aid を操作することでコー ... | 2026年09月20日 | 2026年09月20日 | 407953 |
| CVE-2026-94109 | openEQUELLA 2026.1.0 より前のバージョンには、FreeMarker テンプレートコンパイルにおけるリモートコード実行（RCE）の脆弱性が存在します。これは、サンドボックス化 ... | 2026年09月20日 | 2026年09月20日 | 408040 |
| CVE-2026-94003 | Comfast CF-N1-S 2.6.0.1 で脆弱性が発見されました。影響を受けるのは、Web Management Interface コンポーネントのファイル /cgi-bin/mbo ... | 2026年09月20日 | 2026年09月20日 | 407952 |
| CVE-2026-94108 | getID3 1.9.26 以前には、XML external entity injection (XXE) の脆弱性が存在します。これは PHP バージョン 8.0 より前の環境において X ... | 2026年09月20日 | 2026年09月20日 | 408036 |
| CVE-2026-94107 | NivoCart 2.4.0以前には、forgotten.phpエンドポイントにおいて予測可能なパスワードリセットトークンの脆弱性が存在します。これは `substr(md5(mt_rand( ... | 2026年09月20日 | 2026年09月20日 | 408035 |
| CVE-2026-94106 | getID3 1.9.26 より前のバージョンには、コマンド文字列内のファイル名をエスケープしないシェルアウトハンドラにおける OS コマンドインジェクションの脆弱性が存在します。攻撃者はシェ ... | 2026年09月20日 | 2026年09月20日 | 408038 |
| CVE-2026-94105 | NivoCart 2.4.0以前には、管理者パスワードリセットコントローラに破壊的な設定書き込みの脆弱性が存在し、認証されていない攻撃者が無効な code パラメータを指定することでパスワード ... | 2026年09月20日 | 2026年09月20日 | 408037 |
| CVE-2026-94104 | NivoCart 2.4.0以前には、File Managerのmulti()エンドポイントにおいてファイル拡張子の検証を行わない任意のファイルアップロード脆弱性が存在する。これは新しいファイ ... | 2026年09月20日 | 2026年09月20日 | 408034 |
| CVE-2026-93997 | SourceCodester Drug Recommendation System 1.0 に脆弱性が特定されました。この問題の影響を受けるのは、ファイル /Admin/edit_sympto ... | 2026年09月20日 | 2026年09月20日 | 407948 |
| CVE-2026-93980 | code-projects Internship Management System 1.0 に脆弱性が特定されました。この脆弱性は、Admin Login Form コンポーネントのファイル ... | 2026年09月20日 | 2026年09月20日 | 407939 |
| CVE-2026-93979 | コードプロジェクトのインターンシップ管理システム 1.0 にセキュリティ上の欠陥が発見されました。これはファイル /employer/login.php の不明な部分に影響します。引数 Pas ... | 2026年09月20日 | 2026年09月20日 | 407938 |
| CVE-2026-93978 | code-projects Internship Management System 1.0 に脆弱性が特定されました。この問題の影響を受けるのは、/login.php ファイルの不明な機能で ... | 2026年09月20日 | 2026年09月20日 | 407937 |
| CVE-2026-93976 | A vulnerability was found in code-projects Assessment Management 1.0. Affected is an unknown fun ... | 2026年09月20日 | 2026年09月20日 | 407935 |
| CVE-2026-93977 | code-projects Assessment Management 1.0 に脆弱性が確認されました。この脆弱性の影響を受けるのは、ファイル lecturer/add-single-mar ... | 2026年09月20日 | 2026年09月20日 | 407936 |
| CVE-2026-93975 | A vulnerability has been found in code-projects Assessment Management 1.0. This impacts an unkno ... | 2026年09月20日 | 2026年09月20日 | 407934 |
| CVE-2026-86555 | ZTEのSmartLifeアプリケーションには、ハードコードされたキーが存在します。アカウントサーバー情報を復号するために使用されるキーが、プレーンテキストでソースコード内に格納されています。 ... | 2026年09月20日 | 2026年09月20日 | 408031 |
| CVE-2026-93974 | SourceCodester Online Reviewer Management System 1.0 に脆弱性が発見されました。これは、ファイル /reviewer_0/admins/as ... | 2026年09月20日 | 2026年09月20日 | 407933 |
| CVE-2026-93973 | SourceCodester Online Reviewer Management System 1.0 に脆弱性が検出されました。影響を受ける要素は、ファイル `/reviewer_0/ad ... | 2026年09月20日 | 2026年09月20日 | 407932 |
| CVE-2026-93972 | SourceCodester Online Reviewer Management System 1.0 にセキュリティ脆弱性が検出されました。影響を受ける要素は、ファイル /reviewer ... | 2026年09月20日 | 2026年09月20日 | 407931 |
| CVE-2026-86554 | SmartLife アプリは、ランタイムプロセス内で新規の SmartLife アプリケーション認証パラメータを動的に生成します。取得した SmartLife アプリケーション認証パラメータを ... | 2026年09月20日 | 2026年09月20日 | 408018 |
| CVE-2026-93971 | aiyiyi121 SxDevOps 1.0/1.1 に脆弱性が特定されました。影響を受けるのは、ファイル backend/sxdevops/settings.py の不明な関数です。この操作 ... | 2026年09月20日 | 2026年09月20日 | 407930 |
| CVE-2026-93970 | aiyiyi121 SxDevOps 1.0/1.1 にセキュリティ上の欠陥が発見されました。この問題は、Settings Handler コンポーネントのファイル backend/sxdev ... | 2026年09月20日 | 2026年09月20日 | 407929 |
| CVE-2026-93968 | aiyiyi121 SxDevOps 1.0/1.1 に脆弱性が確認されました。これは、コンポーネント UserSerializer のファイル backend/rbac/serializer ... | 2026年09月20日 | 2026年09月20日 | 407927 |
| CVE-2026-93969 | aiyiyi121 SxDevOps 1.0/1.1 に脆弱性が特定されました。この脆弱性は rbac/services.py ファイルの ensure_default_superuser 関 ... | 2026年09月20日 | 2026年09月20日 | 407928 |
| CVE-2026-93967 | aiiyiyi121 SxDevOps 1.0/1.1 に脆弱性が存在することが発見されました。この問題の影響を受けるのは、Command Handler コンポーネントのファイル backe ... | 2026年09月20日 | 2026年09月20日 | 407926 |
| CVE-2026-93966 | aiyiyi121 SxDevOps 1.0/1.1 で脆弱性が発見されました。この脆弱性の影響を受けるのは、TASK_RUN_COMMAND コンポーネントのファイル backend/ops ... | 2026年09月20日 | 2026年09月20日 | 407925 |
| CVE-2026-92965 | TikTok WordPress プラグインの 1.4.2 より前のバージョンでは、URL に含まれるサインインコードに対して処理を実行する前にリクエストが認可されているかどうかが検証されない ... | 2026年09月20日 | 2026年09月20日 | 408012 |
| CVE-2026-92541 | WordPressプラグイン「Import and Export Users and Customers」のバージョン2.5.2より前では、フロントエンドのエクスポート機能においてpromot ... | 2026年09月20日 | 2026年09月20日 | 408002 |
| CVE-2026-92540 | WordPressプラグイン「Import and export users and customers」のバージョン2.5.2以前では、CSVインポート時にロールを割り当てる際にpromot ... | 2026年09月20日 | 2026年09月20日 | 408001 |
| CVE-2026-92423 | Meow Gallery WordPress プラグインの 5.5.5 より前のバージョンでは、投稿データを返す前に適切な権限チェックが実行されず、またはリクエスト元のユーザー自身の投稿に結果 ... | 2026年09月20日 | 2026年09月20日 | 408000 |
| CVE-2026-92422 | Meow Gallery WordPress プラグインの 5.5.5 より前のバージョンでは、公開されたエンドポイントでアクセス可能な機能において、ユーザーが提供した値をショートコード文字列 ... | 2026年09月20日 | 2026年09月20日 | 407999 |
| CVE-2026-92410 | Sign-up Sheets WordPress プラグインのバージョン 2.4.0 より前では、サインアップ削除アクションを保護する CSRF ノンスが適切に検証されないため、攻撃者は必要な ... | 2026年09月20日 | 2026年09月20日 | 408015 |
| CVE-2026-87840 | TripzzyのWordPressプラグイン（バージョン1.5.1より前）は、その管理用の予約管理アクションにおいて権限や所有権の確認を一切行わないため、これらの操作は認証されていないユーザー ... | 2026年09月20日 | 2026年09月20日 | 408011 |
| CVE-2026-87839 | TripzzyのWordPressプラグイン（バージョン1.5.1より前）には認可チェックがなく、削除されるオブジェクトの識別子の検証も行われていません。これは認証されていないユーザーがアクセ ... | 2026年09月20日 | 2026年09月20日 | 408010 |
| CVE-2026-87068 | Forminator Forms WordPress プラグインの 1.57.2.1 より前のバージョンでは、登録フォームがインポートされたクイズ内にネストされている場合、他の箇所で適用される ... | 2026年09月20日 | 2026年09月20日 | 407997 |
| CVE-2026-87067 | Forminator Forms WordPress プラグインのバージョン 1.57.2.1 より前では、XML-RPC リクエストから取得した値を逆シリアル化する際にインスタンス化可能なク ... | 2026年09月20日 | 2026年09月20日 | 408009 |
| CVE-2026-85017 | Unlimited Elements For Elementor WordPress プラグインのバージョン 2.0.20 より前には、AJAX アクションに対する権限チェックが行われず、攻撃 ... | 2026年09月20日 | 2026年09月20日 | 407996 |
| CVE-2026-84223 | Kirki WordPress プラグインの 6.3.1 より前のバージョンでは、SVG ファイルをサイト全体でアップロード可能にする際にファイルがサニタイズされないため、著者レベル以上のアク ... | 2026年09月20日 | 2026年09月20日 | 408008 |
| CVE-2026-82842 | SAML Single Sign On WordPress プラグインの 6.0.0 より前のバージョンでは、外部からのシングルサインオン（SSO）アイデンティティを WordPress アカ ... | 2026年09月20日 | 2026年09月20日 | 408007 |
| CVE-2026-81654 | Photo Gallery、Sliders、ProofingおよびWordPressプラグインのバージョン4.5.0より前では、画像サイズ設定を保存する前にユーザーがそのオプション権限を持って ... | 2026年09月20日 | 2026年09月20日 | 408006 |
| CVE-2026-81653 | Photo Gallery、Sliders、Proofing および WordPress プラグインの 4.5.0 より前のバージョンでは、画像に対して操作を行うユーザーがその画像が含まれるギ ... | 2026年09月20日 | 2026年09月20日 | 408005 |
| CVE-2026-81652 | Photo Gallery、Sliders、Proofing および [空白] の WordPress プラグインのバージョン 4.5.0 より前では、リクエストを行ったユーザーが特定の画像レ ... | 2026年09月20日 | 2026年09月20日 | 407998 |
| CVE-2026-81651 | Photo Gallery、Sliders、ProofingおよびWordPressプラグインの4.5.0より前のバージョンでは、ギャラリーを保存するユーザーがその所有権を持っていることを検証 ... | 2026年09月20日 | 2026年09月20日 | 408004 |
| CVE-2026-81650 | Photo Gallery、Sliders、Proofing および WordPress プラグインの 4.5.0 より前のバージョンでは、アップロードされたアーカイブから抽出されるファイルの ... | 2026年09月20日 | 2026年09月20日 | 408003 |
| CVE-2026-16542 | WordPressプラグイン「Import and Export Users and Customers」のバージョン2.4.5以前には、CSVインポート時にサーバーサイドでURLをリクエスト ... | 2026年09月20日 | 2026年09月20日 | 408014 |
| CVE-2026-14844 | Master SliderのWordPressプラグイン（バージョン3.11.2以前）では、ショートコード属性の一部が出力前にサニタイズおよびエスケープされていないため、投稿者以上の権限を持つ ... | 2026年09月20日 | 2026年09月20日 | 408013 |
| CVE-2026-93965 | aiiyiyi121 SxDevOps 1.0/1.1 に脆弱性が発見されました。影響を受けるのは、MCP STDIO Server Management コンポーネントのファイル backe ... | 2026年09月20日 | 2026年09月20日 | 407924 |
| CVE-2026-93964 | NginxProxyManager nginx-proxy-manager 2.15.1までのバージョンに脆弱性が検出されました。これは、Validate Route コンポーネントのファイル ... | 2026年09月20日 | 2026年09月20日 | 407923 |
| CVE-2026-93963 | itsourcecode Leave Management System 1.0 にセキュリティ脆弱性が検出されました。これは、ファイル `/module/department/control ... | 2026年09月20日 | 2026年09月20日 | 407922 |
| CVE-2026-93962 | Kamailio 5.8.8/6.0.7/6.1.4/6.2.0-dev1 のバージョンに脆弱性が特定されました。影響を受ける要素は、CDP Diameter Receiver コンポーネント ... | 2026年09月20日 | 2026年09月20日 | 407921 |
| CVE-2026-93961 | Dromara UJCMS 12.3.1までのバージョンにセキュリティ上の欠陥が発見されました。影響を受けるのは、コンポーネントUserControllerのファイルujcms-cms/src ... | 2026年09月20日 | 2026年09月20日 | 407920 |
| CVE-2026-93960 | Pixelfedのバージョン0.12.11以前に脆弱性が特定されました。影響を受けるのは、OAuth Scope Handlerコンポーネントのファイル `app/Http/Controlle ... | 2026年09月20日 | 2026年09月20日 | 407919 |
| CVE-2026-86553 | SmartLife アプリは、ランタイムプロセス内で動的に新しい SmartLife アプリケーションの認証パラメータを生成します。取得した SmartLife アプリケーションの認証パラメー ... | 2026年09月20日 | 2026年09月20日 | 407995 |
| CVE-2026-86552 | SmartLife アプリは、ランタイム時にブランド固有の新しい SmartLife アプリケーション認証パラメータを動的に生成します。取得した SmartLife アプリケーション認証資格情 ... | 2026年09月20日 | 2026年09月20日 | 407994 |
| CVE-2026-93959 | SourceCodester Online Reviewer Management System 1.0 に脆弱性が確認されました。この問題は、ファイル /reviewer_0/admins/ ... | 2026年09月20日 | 2026年09月20日 | 407918 |
| CVE-2026-86551 | Z80Ultra (NX741J) 製品には、非特権プログラムが Settings.Secure データベース内の読み取り専用フィールドである factory_mac_address を照会す ... | 2026年09月20日 | 2026年09月20日 | 407993 |
| CVE-2026-94084 | Suricata 8.0.7 より前のバージョンには、http.response_header を使用したルール（変換ありおよびなしの両方）によってトランザクションが検査される際に Http2 ... | 2026年09月20日 | 2026年09月20日 | 407992 |
| CVE-2026-94083 | Suricata 8.0.7 より前のバージョンには、DoH2 の型混乱（type confusion）の脆弱性があり、HTTP1 から HTTP2 へのアップグレードを行う DoH2 リクエ ... | 2026年09月20日 | 2026年09月20日 | 407991 |
| CVE-2026-93958 | D-Link R95 BE9500_1.00.16 で脆弱性が確認されました。この脆弱性は、DHMAPI コンポーネントの /bin/ssi ファイルの system 関数に影響します。引数 ... | 2026年09月20日 | 2026年09月20日 | 407917 |
| CVE-2026-93957 | olivier-ls PHP-FTS 1.1.3までのバージョンに脆弱性が確認されました。これは、Filter Matchingコンポーネントのファイル `src/SearchEngine.p ... | 2026年09月20日 | 2026年09月20日 | 407916 |
| CVE-2026-93956 | olivier-ls PHP-FTS 1.1.2までのバージョンに脆弱性が確認されました。この問題の影響を受けるのは、Search Engineコンポーネントのファイルsrc/SearchEn ... | 2026年09月20日 | 2026年09月20日 | 407915 |
| CVE-2026-94057 | Exim 4.100.1 より前のバージョンでは、SMTP スモーギングが可能であり、受信したメッセージが送信されたメッセージのいずれとも一致せず、DATA処理中の拒否後に送られる作成されたデ ... | 2026年09月20日 | 2026年09月20日 | 407989 |
| CVE-2026-94056 | Proxy-Protocolが攻撃者が制御するプロキシと併用される場合、バージョン4.100.1以前のEximでは、攻撃者がスタックメモリから特定の未初期化データを読み取ることが可能である。 ... | 2026年09月20日 | 2026年09月20日 | 407990 |
| CVE-2026-93993 | Mistral Vibe 2.25.5 より前のバージョンには、ワークツリー作成プロセスにおけるリモートコード実行（RCE）の脆弱性があります。これは信頼性の検証前に gitフックを実行するも ... | 2026年09月20日 | 2026年09月20日 | 407984 |
| CVE-2026-93992 | Gopeed 2.0.0-beta.3 より前のバージョンには、アーカイブの展開処理におけるパストラバーサルの脆弱性が存在し、攻撃者は抽出ディレクトリ外に任意のファイルを書き込むことができます ... | 2026年09月20日 | 2026年09月20日 | 407986 |
| CVE-2026-93991 | Argo Workflows のバージョン 4.1.0 から 4.1.3 には、ListArchivedWorkflows で認証回避の脆弱性があります。これは、metadata.namesp ... | 2026年09月20日 | 2026年09月20日 | 407985 |
| CVE-2026-93990 | Expat 2.8.4 までは、UTF-16 入力において高位サロゲートに続く低位サロゲートの検証を行わないため、不正な UTF-16 シーケンスが受け入れられてしまう。攻撃者は、次のコードユ ... | 2026年09月20日 | 2026年09月20日 | 407988 |
| CVE-2026-93989 | vLLM 0.29.0 までは、SamplingParams.update_from_tokenizer()において bad_words のトークンインデックスをモデルの生成出力幅に対して適切 ... | 2026年09月20日 | 2026年09月20日 | 407987 |
| CVE-2026-93988 | QloApps 1.7.0までのバージョンには、admin/ajax.phpのgetEmailHTMLアクションにパストラバーサルの脆弱性が存在し、認証済みバックオフィスユーザーが任意のファイ ... | 2026年09月20日 | 2026年09月20日 | 407983 |
| CVE-2026-94054 | Proxy-Protocolが攻撃者が制御するプロキシと併用される場合、Eximのバージョン4.100.1以前には境界外書き込み（out-of-bounds write）が存在します。 ... | 2026年09月20日 | 2026年09月20日 | 407982 |
| CVE-2026-94055 | GnuTLSを使用し、特定の非デフォルトのTLS設定が適用されている場合、Exim（バージョン4.100.1より前）にuse-after-free脆弱性が存在する。 ... | 2026年09月20日 | 2026年09月20日 | 407981 |
CVE-2026-89155 | このCVE IDは、そのCVE番号付与機関によって却下または撤回されました。 | 2026年09月20日 | 2026年09月20日 | |
| CVE-2026-93955 | grimmory-tools grimmory 3.3.3/3.4.1までのバージョンに脆弱性が検出されました。この脆弱性の影響を受けるのは、コンポーネント「Download Endpoint ... | 2026年09月20日 | 2026年09月20日 | 407914 |
| CVE-2026-93954 | grimmory-tools grimmory のバージョン 3.3.3/3.4.1 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント「Settings API En ... | 2026年09月19日 | 2026年09月19日 | 407913 |
| CVE-2026-82672 | HTTPリクエストの解釈の不整合（「HTTP リクエスト/レスポンス スミグリング」）脆弱性が elixir-mint の Mint に存在し、悪意のある HTTP/1 サーバーがプーリングさ ... | 2026年09月19日 | 2026年09月19日 | 407964 |
| CVE-2026-82560 | Perl 用の Pod::Text のバージョン 6.1.1 より前には、=over のネストが出力幅に達するよう構成された POD ドキュメントをフォーマットすることで CPU とメモリを使 ... | 2026年09月19日 | 2026年09月19日 | 407954 |
| CVE-2026-94001 | Keycloak（オープンソースのアイデンティティおよびアクセス管理ソリューション）のAdmin REST APIに脆弱性が存在することが発見されました。ユーザー資格情報を削除するために使用さ ... | 2026年09月19日 | 2026年09月19日 | 407951 |
| CVE-2026-94000 | Keycloak（オープンソースのアイデンティティおよびアクセス管理ソリューション）のAdmin REST APIに脆弱性が存在することが発見されました。この問題は、グループメンバーシップエン ... | 2026年09月19日 | 2026年09月19日 | 407949 |
| CVE-2026-93999 | Keycloak、オープンソースのアイデンティティおよびアクセス管理ソリューションのOIDCプロトコル実装に欠陥が見つかった。この問題は、サーバーが保存されたクライアントIDから要求されたオー ... | 2026年09月19日 | 2026年09月19日 | 407950 |
| CVE-2026-84501 | 認証されていない攻撃者は、改行文字（\n）を含む作成された add_auth("ensemble", ...) リクエストを送信することで、Apache ZooKeeper の運用ログに任意の ... | 2026年09月19日 | 2026年09月19日 | 404457 |
| CVE-2026-84439 | 監査ログが有効になっている場合（zookeeper.audit.enable=true）、認証されていない攻撃者は、ユーザー名にタブ文字（\t）を埋め込んだダイジェスト認証リクエストを送信する ... | 2026年09月19日 | 2026年09月19日 | 404455 |
| CVE-2026-79993 | `deleteContainer` opcode (0x14/20) は、呼び出し元の ACL アクセス権限を検証せずに処理されるため、認証済みクライアントであれば z ノードやその親ノードに ... | 2026年09月19日 | 2026年09月19日 | 404456 |
| CVE-2026-93987 | rclone のバージョン 1.56.0 から 1.75.0 には、`rclone serve docker` ボリュームプラグインにおけるパストラバーサルの脆弱性が存在します。cmd/ser ... | 2026年09月19日 | 2026年09月19日 | 407946 |
| CVE-2026-93986 | rclone 1.75.1 より前のバージョンでは、サーバーおよびサードパーティのリスト応答からの名前が指定されたディレクトリ内に制限されないため、オブジェクト名にパストラバーサルシーケンスを ... | 2026年09月19日 | 2026年09月19日 | 407947 |
| CVE-2026-93985 | OpenPanelのjs-runtime（コミットbad75bdd）には、JavaScriptウェブフックテンプレートバリデーターにおけるサンドボックスエスケープ脆弱性が含まれています。これは ... | 2026年09月19日 | 2026年09月19日 | 407945 |
| CVE-2026-93984 | OpenPanelのトラッキングAPI（コミット bad75bddc74d12d36cfb843f4531d3b830a8d994 経由）は、収益イベントの承認およびボットフィルタリングの前に ... | 2026年09月19日 | 2026年09月19日 | 407944 |
| CVE-2026-93983 | bad75bdd までの OpenPanel では、ClickHouse の SQL クエリにおいてプロパティキーのエスケープが行われておらず、認証済みユーザーがブール値の SQL テルムをイ ... | 2026年09月19日 | 2026年09月19日 | 407943 |
| CVE-2026-93982 | bad75bdd までの OpenPanel では、URL のクエリパラメータから取得した Model Context Protocol (MCP) の認証トークンが、マスキング処理なしでプレ ... | 2026年09月19日 | 2026年09月19日 | 407942 |
| CVE-2026-93981 | hono 4.13.7 より前のバージョンでは、Suspense の子またはフォールバックとして hono/jsx でレンダリングされたプレーン文字列が HTML エスケープされない。また、非 ... | 2026年09月19日 | 2026年09月19日 | 407941 |
| CVE-2026-78030 | Perl用のDBIは1.653より前のバージョンにおいて、DBD::DBM内の検証されていないdbm_typeおよびdbm_mldbm属性を通じて任意のモジュールを読み込みます。 DBD::D ... | 2026年09月19日 | 2026年09月19日 | 407940 |
| CVE-2026-93742 | Totolink A3002MU Hh-B20211125.1046 に脆弱性が特定されました。この問題の影響を受けるのは、ファイル /boafrm/formWsc の formWsc 関数で ... | 2026年09月19日 | 2026年09月19日 | 407552 |
| CVE-2026-9858 | WordPress用プラグイン「Partial Shipment for Woocommerce」のバージョン3.4以前には、wxp_order_shipment、wxp_order_item ... | 2026年09月19日 | 2026年09月19日 | 407903 |
| CVE-2026-9766 | WordPress用プラグイン「Empik for Woocommerce」の全バージョン（1.5.1 まで）に、認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っ ... | 2026年09月19日 | 2026年09月19日 | 407908 |
| CVE-2026-9613 | WordPress用Datalogics Ecommerce Delivery – Datalogicsプラグインには、バージョン2.6.65以前すべてのバージョンで認可回避の脆弱性があります ... | 2026年09月19日 | 2026年09月19日 | 407907 |
| CVE-2026-9289 | WordPress用プラグイン「WordLift – AI powered SEO – Schema」には、3.54.10以前の全バージョンにおいて、JSON-LD REST APIエンドポイ ... | 2026年09月19日 | 2026年09月19日 | 407910 |
| CVE-2026-8354 | WordPress用Elementorプラグイン「Gum Addon」の1.3.15以前の全バージョンにおいて、入力値のサニタイズおよび出力エスケープの不備により、「pop_tag」パラメータ ... | 2026年09月19日 | 2026年09月19日 | 407911 |
| CVE-2026-76579 | WordPress用プラグイン「LiteSpeed Cache」には、すべてのバージョン（7.9以下）において、「esi」パラメータを介した反射型クロスサイトスクリプティング（Reflecte ... | 2026年09月19日 | 2026年09月19日 | 407904 |
| CVE-2026-5410 | WordPress用Redux Frameworkプラグインには、4.5.13以前のバージョンにおいて、spinnerフィールドを介した格納型XSS（Stored Cross-Site Scr ... | 2026年09月19日 | 2026年09月19日 | 407905 |
| CVE-2026-1256 | WordPress用プラグイン「YS LeadGen」には、ポップアップ管理アクションに対する権限チェックが欠落しているため、すべてのバージョン（2.1.4以前）において認可回避および格納型ク ... | 2026年09月19日 | 2026年09月19日 | 407912 |
| CVE-2026-1255 | WordPress用プラグイン「YS LeadGen」の全バージョン（2.1.4まで）において、機密情報の漏洩に関する脆弱性が存在します。これは 'ysleadgen_get_captured ... | 2026年09月19日 | 2026年09月19日 | 407906 |
| CVE-2026-18346 | WordPress用TikTokプラグインには、バージョン1.4.1以前すべてのバージョンで認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかどうかをプラグ ... | 2026年09月19日 | 2026年09月19日 | 407909 |
| CVE-2026-9855 | WordPress用プラグイン「Custom Field Template」には、2.7.8以前の全バージョンにおいて、ユーザー入力のパラメータに対する適切なエスケープ処理の不足および既存SQ ... | 2026年09月19日 | 2026年09月19日 | 407898 |
| CVE-2026-9832 | WordPress用WooCommerceプラグイン「Stripe for WooCommerce」の決済ゲートウェイには、バージョン5.0.8以前すべての版において、暗号化署名の不十分な検証 ... | 2026年09月19日 | 2026年09月19日 | 407900 |
| CVE-2026-9615 | WordPress用Flex Importプラグインには、3.0およびそれ以前の全バージョンにおいて、Missing Authorization（認証の欠如）の脆弱性が存在します。これは、wp ... | 2026年09月19日 | 2026年09月19日 | 407899 |
| CVE-2026-9232 | WordPress用プラグイン「Easy Appointments」は、すべてのバージョン（3.12.27を含む）において、handle_customers_ajax経由で機微な情報の漏洩の脆 ... | 2026年09月19日 | 2026年09月19日 | 407902 |
| CVE-2026-87917 | WordPress用プラグイン「MC4WP: Mailchimp for WordPress」には、すべてのバージョン（4.14.0を含む）において、「data」動的コンテンツタグを介した反射 ... | 2026年09月19日 | 2026年09月19日 | 407901 |
| CVE-2026-85658 | WordPress用プラグイン「Paid Membership Plugin、Ecommerce、User Registration Form、Login Form、User Profile ... | 2026年09月19日 | 2026年09月19日 | 407896 |
| CVE-2026-7527 | WordPress用プラグイン「WP Ghost (Hide My WP Ghost) – Security & Firewall」には、バージョン7.0.02以前すべての版においてOpen ... | 2026年09月19日 | 2026年09月19日 | 407897 |
| CVE-2026-75959 | WordPress用GoPay WooCommerceプラグインは、1.0.36までの全バージョンにおいて、「log_table_filter」パラメータを介した汎用的なSQLインジェクション ... | 2026年09月19日 | 2026年09月19日 | 407895 |
| CVE-2026-6295 | WordPress用プラグイン「WP Optimizer」は、2.5.0を含むすべてのバージョンにおいて、「s」パラメータを介したSQLインジェクションの脆弱性に起因しています。これは、Que ... | 2026年09月19日 | 2026年09月19日 | 407892 |
| CVE-2026-5400 | WordPress用Redux Frameworkプラグインには、バージョン4.5.13以前において、メディアフィールドのフィルター値を介した格納型クロスサイトスクリプティング（Stored ... | 2026年09月19日 | 2026年09月19日 | 407894 |
| CVE-2026-4792 | WordPress用プラグイン「Bread」のバージョン2.9.12以前には、情報漏洩の脆弱性が存在します。これは、plugins_loadedフックに登録され、非管理者（一般公開）ページでの ... | 2026年09月19日 | 2026年09月19日 | 407891 |
| CVE-2026-4327 | WordPress用プラグイン「The Welcomizer」の全バージョン（2.8.1以前）において、リモートコード実行（RCE）の脆弱性が存在します。これは、フロントエンドでユーザー入力の ... | 2026年09月19日 | 2026年09月19日 | 407888 |
| CVE-2026-2422 | WordPress用プラグイン「WP Composer – The Easiest Page Builder」には、バージョン1.0.5以前すべての版において、「pbwp_raw_shortc ... | 2026年09月19日 | 2026年09月19日 | 407893 |
| CVE-2026-2278 | WordPressのVW Writer Blogテーマは、すべてのバージョン（1.3.8まで含む）において、「vw_writer_blog_reset_all_settings」関数に権限チェ ... | 2026年09月19日 | 2026年09月19日 | 407889 |
| CVE-2026-1984 | WordPress用プラグイン「Ibtana – Ecommerce Product Addons」には、0.4.7.7までの全バージョンにおいて、「iepa_use_gt_editor」AJ ... | 2026年09月19日 | 2026年09月19日 | 407890 |
| CVE-2026-1641 | WordPress用プラグイン「Wow Elements Addons for Elementor」の全バージョン（1.11.2以下）において、Server-Side Request Forg ... | 2026年09月19日 | 2026年09月19日 | 407884 |
| CVE-2026-1242 | WordPress用プラグインBlockSpareのすべてのバージョン（4.2.6まで）には、権限チェックコールバック内の論理演算子の誤った使用により認可回避の脆弱性が存在します。具体的には、 ... | 2026年09月19日 | 2026年09月19日 | 407877 |
| CVE-2026-15947 | WordPress用Metasyncプラグインには、バージョン2.6.23以前において、save_instant_indexing_settings()関数における権限チェックの欠如により、デ ... | 2026年09月19日 | 2026年09月19日 | 407876 |
| CVE-2026-15946 | WordPress用プラグイン「Search Atlas SEO – Premier SEO Plugin for One-Click WP Publishing & Integrated A ... | 2026年09月19日 | 2026年09月19日 | 407880 |
| CVE-2026-15664 | WordPress用プラグイン「Quill Forms | Conversational Multi Step Forms, Surveys & quizzes」には、5.7.1以前の全バージ ... | 2026年09月19日 | 2026年09月19日 | 407883 |
| CVE-2026-15463 | The SSL Zen — SSL Certificate Installer & HTTPS Redirects plugin for WordPress は、すべてのバージョン（4.7.4 ... | 2026年09月19日 | 2026年09月19日 | 407886 |
| CVE-2026-15098 | WordPress用Real3D Flipbook Liteプラグインには、5.1.1およびそれ以前のバージョンにおいて、Stored Cross-Site Scripting（XSS）の脆弱 ... | 2026年09月19日 | 2026年09月19日 | 407882 |
| CVE-2026-13770 | WordPress用プラグイン「AppMySite – WordPress & WooCommerce Mobile App Builder (No-Code Android & iOS Ap ... | 2026年09月19日 | 2026年09月19日 | 407887 |
| CVE-2026-13200 | WordPressのCreateプラグインには、SQL Injection（SQLインジェクション）の脆弱性が存在します。これは、ユーザー入力のエスケープ処理が不十分であり、既存のSQLクエリ ... | 2026年09月19日 | 2026年09月19日 | 407878 |
| CVE-2026-13191 | WordPressのCreateプラグインには、SQL Injection脆弱性があります。これは、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する適切な準備処理が行われてい ... | 2026年09月19日 | 2026年09月19日 | 407879 |
| CVE-2026-12402 | WordPress用プラグイン「OTP Login & Register for WooCommerce」には、2.7.3以前の全バージョンにおいて、「fb-config」設定を介した格納型ク ... | 2026年09月19日 | 2026年09月19日 | 407881 |
| CVE-2026-11899 | WooCommerce用のPDF Builder（請求書、納品書などを作成するWordPressプラグイン）には、バージョン2.0.11以前すべての版で認可回避の脆弱性が存在します。これは、ユ ... | 2026年09月19日 | 2026年09月19日 | 407875 |
| CVE-2026-11608 | WordPress用プラグイン「WP Customer Reviews」には、3.7.8以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する、「wpcr3_fnam ... | 2026年09月19日 | 2026年09月19日 | 407885 |
| CVE-2026-88922 | go-getter ライブラリのバージョン 1.8.8 および 2.2.3 以前は、アーカイブの解凍処理における権限昇格（privilege escalation）の問題により脆弱性があります ... | 2026年09月19日 | 2026年09月19日 | 404673 |
| CVE-2026-92435 | WooCommerce用Mailchimpプラグイン（バージョン6.1.1より前）では、複数のREST APIエンドポイントにおける権限チェックコールバックで、リクエスト元のユーザーが必要な権 ... | 2026年09月19日 | 2026年09月19日 | 407874 |
| CVE-2026-92430 | WooCommerce用Rede Itaú — Payment PIX、Credit Card and Debit WordPressプラグインの5.4.7より前のバージョンでは、注文ステータ ... | 2026年09月19日 | 2026年09月19日 | 407861 |
| CVE-2026-92425 | Hydra Booking — Appointment Scheduling & Booking Calendar WordPress プラグインの 1.2.4 より前のバージョンでは、ホスト ... | 2026年09月19日 | 2026年09月19日 | 407860 |
| CVE-2026-92421 | Hydra Booking — Appointment Scheduling & Booking Calendar WordPress プラグインのバージョン 1.2.3 より前では、修正対象 ... | 2026年09月19日 | 2026年09月19日 | 407870 |
| CVE-2026-92420 | Hydra Booking — Appointment Scheduling & Booking Calendar WordPress プラグインの 1.2.2 より前のバージョンでは、予約エ ... | 2026年09月19日 | 2026年09月19日 | 407869 |
| CVE-2026-92404 | MgoSync WordPress プラグインのバージョン 2.1.7 より前には、REST API エンドポイントの一つに認可制御が存在せず、認証されていないユーザーが構成されたサイトから保 ... | 2026年09月19日 | 2026年09月19日 | 407859 |
| CVE-2026-92403 | Secure Custom Fields WordPress プラグインの 6.9.4 より前のバージョンでは、フロントエンドからのフォーム送信が訪問者に表示されたフォームに対応しているかどう ... | 2026年09月19日 | 2026年09月19日 | 407858 |
| CVE-2026-92099 | WPGraphQL Smart Cache WordPress プラグインの 2.3.2 より前のバージョンでは、リクエストから永続化されたクエリを保存する前に、認証や呼び出し元が指定したクエ ... | 2026年09月19日 | 2026年09月19日 | 407868 |
| CVE-2026-91847 | Online Scheduling and Appointment Booking System WordPress プラグインのバージョン 28.2 より前では、認証不要の会話アクションにお ... | 2026年09月19日 | 2026年09月19日 | 407867 |
| CVE-2026-88926 | VikRentItems Flexible Rental Management SystemのWordPressプラグイン（バージョン1.2.4より前）は、SQL文内でパラメータを使用する前に ... | 2026年09月19日 | 2026年09月19日 | 407866 |
| CVE-2026-88824 | WordPress プラグイン「Master Blocks」のバージョン 1.5.0 より前には、REST ルートのうち 1 つに認証処理が存在せず、認証されていないユーザーがその設定を更新で ... | 2026年09月19日 | 2026年09月19日 | 407873 |
| CVE-2026-86814 | UsersWP WordPress プラグインの 1.5.10 より前のバージョンでは、既存アカウントを解決するために電子メールアドレスを使用する前に、ソーシャルログインプロバイダーがそのアド ... | 2026年09月19日 | 2026年09月19日 | 407865 |
| CVE-2026-86591 | Botiga Pro WordPress プラグインの 1.6.5 より前のバージョンでは、REST エンドポイントの一つで認可チェックが実行されないため、認証されていないユーザーが任意の値を ... | 2026年09月19日 | 2026年09月19日 | 407864 |
| CVE-2026-85680 | Ultimate Member WordPress プラグインの 2.13.1 より前のバージョンでは、ユーザーが提供したプロフィール名に由来する値をページタイトルとして出力する前にエスケープ ... | 2026年09月19日 | 2026年09月19日 | 407863 |
| CVE-2026-85574 | Unbounce Landing Pages WordPress プラグインの 1.1.5 より前のバージョンでは、フロントエンドのプロキシが依存する設定を更新する際に認可チェックが行われない ... | 2026年09月19日 | 2026年09月19日 | 407862 |
| CVE-2026-84750 | Contact Form 7用 Ultra Addons WordPressプラグイン（バージョン3.5.51より前）は、フォームフィールドを介してアップロードされるファイルのタイプや拡張子を ... | 2026年09月19日 | 2026年09月19日 | 407854 |
| CVE-2026-76790 | Estatik Real Estate Plugin for WordPress プラグインのバージョン 4.3.5 より前では、リクエストパラメータからデコードされた複数の値がサニタイズおよ ... | 2026年09月19日 | 2026年09月19日 | 407872 |
| CVE-2026-76554 | WP Import Export Lite WordPress プラグインのバージョン 3.9.35 より前では、インポートを実行するユーザーがアカウントを作成または変更し、ロールを割り当てる ... | 2026年09月19日 | 2026年09月19日 | 407857 |
| CVE-2026-19860 | JetFormBuilder — Dynamic Blocks Form Builder WordPress プラグインの 3.6.5.3 より前のバージョンでは、カスタムフィールド検証コール ... | 2026年09月19日 | 2026年09月19日 | 407855 |
| CVE-2026-16557 | Nimble Page Builder WordPress プラグインの 3.3.8 以前のバージョンでは、認証済み AJAX アクションを通じてページビルダーコンテンツを返す際に認可チェック ... | 2026年09月19日 | 2026年09月19日 | 407856 |
| CVE-2026-93741 | Totolink A3002MU Hh-B20211125.1046 にセキュリティ上の欠陥が発見されました。この脆弱性の影響を受けるのは、ファイル /boafrm/formWlWds の f ... | 2026年09月19日 | 2026年09月19日 | 407551 |
| CVE-2026-92967 | WordPress用プラグイン「Pochipp」には、バージョン1.20.2以前において、「keyword」パラメータを介した反射型クロスサイトスクリプティング（Reflected Cross ... | 2026年09月19日 | 2026年09月19日 | 407840 |
| CVE-2026-92807 | WordPress用PDFCrowdの「Save as PDF」プラグインは、バージョン4.6.1以前において、`pdf_created_callback`ショートコード属性を介して任意関数呼 ... | 2026年09月19日 | 2026年09月19日 | 407839 |
| CVE-2026-92229 | The Forminator Forms – Contact Form, Payment Form & Custom Form Builder プラグインは、1.57.2 までの全バージョンに ... | 2026年09月19日 | 2026年09月19日 | 407847 |
| CVE-2026-89334 | WordPress用プラグイン「The Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」には ... | 2026年09月19日 | 2026年09月19日 | 407849 |
| CVE-2026-89333 | WordPress用のeLearningおよびオンラインコースソリューションプラグインであるTutor LMSには、4.0.8以前の全バージョンにおいて、Insecure Direct Obj ... | 2026年09月19日 | 2026年09月19日 | 407846 |
| CVE-2026-89274 | WordPress用プラグイン「WP Recipe Maker」の全バージョン（10.8.1まで）において、任意のショートコード実行の脆弱性があります。この脆弱性は、`WPRM_Metadat ... | 2026年09月19日 | 2026年09月19日 | 407841 |
| CVE-2026-89093 | WordPress用プラグイン「Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots」には、2.1 ... | 2026年09月19日 | 2026年09月19日 | 407848 |
| CVE-2026-89081 | WordPress用のeLearningおよびオンラインコースソリューションプラグインであるTutor LMSには、4.0.8以前の全バージョンにおいて、不十分な入力サニタイズと出力エスケープ ... | 2026年09月19日 | 2026年09月19日 | 407853 |
| CVE-2026-88944 | WordPress用eLearningおよびオンラインコースソリューションプラグインであるTutor LMSには、バージョン4.0.8以前すべてのバージョンで認可回避の脆弱性が存在します。これ ... | 2026年09月19日 | 2026年09月19日 | 407845 |
| CVE-2026-87909 | WordPress用プラグイン「WP Photo Album Plus」の全バージョンにおいて、wppa_image_magick関数経由でリモートコード実行（RCE）の脆弱性が存在します。こ ... | 2026年09月19日 | 2026年09月19日 | 407850 |
| CVE-2026-84434 | WordPress用プラグイン「Gravity Forms」の全バージョン（3.1.0.4を含む）において、upload_file関数経由で任意ファイルアップロードの脆弱性が存在します。これは ... | 2026年09月19日 | 2026年09月19日 | 407844 |
| CVE-2026-15760 | WordPress用プラグイン「Divi Essential」のバージョン5.8.1以前には、dnxte_get_database_tablesおよびdnxte_get_database_da ... | 2026年09月19日 | 2026年09月19日 | 407843 |
| CVE-2026-15660 | WordPress用SEO Boosterプラグインには、バージョン7.4.7以前においてMissing Authorization（認可の欠如）の脆弱性が存在します。これは、admin_in ... | 2026年09月19日 | 2026年09月19日 | 407842 |
| CVE-2026-13354 | WordPress用プラグイン「Asset CleanUp: Page Speed Booster」には、1.4.0.5までの全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに ... | 2026年09月19日 | 2026年09月19日 | 407852 |
| CVE-2026-12042 | WordPress用プラグイン「WP2Social Auto Publish」には、すべてのバージョン（2.4.12以下）において、入力値のサニタイズおよび出力エスケープの不十分さにより、管理 ... | 2026年09月19日 | 2026年09月19日 | 407851 |
| CVE-2026-77820 | WordPress用プラグインWPCompleteには、2.9.9.0までの全バージョンにおいて、「empty」ショートコード属性を介した格納型クロスサイトスクリプティング（Stored Cr ... | 2026年09月19日 | 2026年09月19日 | 407838 |
| CVE-2026-77875 | このアプリケーションは、電卓スタイルの金庫パスコードによってアクセスを保護していますが、保存されたデータはその認証境界にバインドされていません。共有外部ストレージ（承認済みの非ルート ADB ... | 2026年09月19日 | 2026年09月19日 | 407837 |
| CVE-2026-93923 | SiYuan (versione fino alla 3.8.4) non effettua la corretta escape degli attributi di stile delle ... | 2026年09月19日 | 2026年09月19日 | 407836 |
| CVE-2026-93922 | SiYuan 3.8.4 までは、Daily Note ピッカーダイアログでノートブック名がエスケープされずに生 (raw) の HTML としてレンダリングされるため、Electron レン ... | 2026年09月19日 | 2026年09月19日 | 407835 |
| CVE-2026-93921 | SiYuanの3.8.4以前のバージョンでは、getDynamicIconエンドポイントにおいて公開アクセス制御が適切に適用されないため、読み取り専用トークン保持者がドキュメントメタデータにア ... | 2026年09月19日 | 2026年09月19日 | 407834 |
| CVE-2026-93740 | Totolink A3002MU Hh-B20211125.1046 に脆弱性が特定されました。影響を受けるのは、ファイル /boafrm/formWlEncrypt の formWlEncr ... | 2026年09月19日 | 2026年09月19日 | 407550 |
| CVE-2026-75885 | OpenShift コンソールに脆弱性が存在することが発見されました。認証されていないユーザーが `/api/devfile/` および `/api/devfile/samples/` エンド ... | 2026年09月19日 | 2026年09月19日 | 407534 |
| CVE-2026-93739 | Totolink A3002MU Hh-B20211125.1046 に脆弱性が確認されました。これはファイル /boafrm/formWlAc の関数 formWlAc に影響します。引数 ... | 2026年09月18日 | 2026年09月18日 | 407549 |
| CVE-2026-93738 | Totolink A3002MU Hh-B20211125.1046 に脆弱性が存在することが発見されました。これはファイル /boafrm/formSchedule の関数 formSche ... | 2026年09月18日 | 2026年09月18日 | 407548 |
| CVE-2026-61670 | microsandboxは、簡単で高速なローカルファーストのマイクロVMランタイムおよびライブラリです。バージョン0.5.10より前では、sdk/rust/lib/runtime/spawn. ... | 2026年09月18日 | 2026年09月18日 | 407833 |
| CVE-2026-88097 | Microsoft Edge（Chromiumベース）における Use-after-free 脆弱性により、認証されていない攻撃者がローカルで特権を昇格させることができる。 ... | 2026年09月18日 | 2026年09月18日 | 407832 |
| CVE-2026-85271 | Open edX Platformは、あらゆる規模のオンライン学習の作成と配信を可能にします。RedwoodからUlmoおよびVerawood.1に至るバージョンにおいて、openedx/co ... | 2026年09月18日 | 2026年09月18日 | 407830 |
| CVE-2026-68928 | AcodeはAndroid向けの強力なテキストおよびコードエディタです。バージョン1.11.6から1.12.7まで、com.foxdebug.acode.rk.exec.terminal.Te ... | 2026年09月18日 | 2026年09月18日 | 407831 |
| CVE-2026-93894 | Vinyl Cache 9.0.2 より前のバージョンにおいて、VCLの .upper() および .lower() 文字列型メソッドにワークスペースバッファオーバーフロー脆弱性が存在すること ... | 2026年09月18日 | 2026年09月18日 | 407826 |
| CVE-2026-85272 | Open edX Platformは、あらゆる規模のオンライン学習の作成と配信を可能にします。Aspen.1からUlmoおよびVerawood.1に至るまで、openedx/core/lib/ ... | 2026年09月18日 | 2026年09月18日 | 407828 |
| CVE-2026-71855 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17より前および8.0.6より前の環境 ... | 2026年09月18日 | 2026年09月18日 | 407827 |
| CVE-2026-71418 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、rust/src ... | 2026年09月18日 | 2026年09月18日 | 407825 |
| CVE-2026-57223 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17より前および8.0.6より前のバー ... | 2026年09月18日 | 2026年09月18日 | 407829 |
| CVE-2026-93574 | Nettyの `netty-codec-http` コンポーネントに脆弱性が存在することが発見されました。攻撃者は、数字の後に空白文字を含む特別に作成されたHTTP/1.1チャンクサイズトーク ... | 2026年09月18日 | 2026年09月18日 | 407811 |
| CVE-2026-93562 | NettyのHTTP/1デコーダーに脆弱性が存在することが発見されました。不正なTransfer-Encodingヘッダの不十分な検証により、リモート攻撃者がHTTPリクエストスモーギングを実 ... | 2026年09月18日 | 2026年09月18日 | 407812 |
| CVE-2026-63452 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、HTTP/1パー ... | 2026年09月18日 | 2026年09月18日 | 407815 |
| CVE-2026-63451 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、ローカルで提供さ ... | 2026年09月18日 | 2026年09月18日 | 407823 |
| CVE-2026-63450 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.6より前では、src/app-laye ... | 2026年09月18日 | 2026年09月18日 | 407821 |
| CVE-2026-63449 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、rust/src ... | 2026年09月18日 | 2026年09月18日 | 407816 |
| CVE-2026-63448 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17および8.0.6以前では、SMBパ ... | 2026年09月18日 | 2026年09月18日 | 407814 |
| CVE-2026-63447 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.5から8.0.6の間、src/app- ... | 2026年09月18日 | 2026年09月18日 | 407822 |
| CVE-2026-63446 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、src/app- ... | 2026年09月18日 | 2026年09月18日 | 407820 |
| CVE-2026-57229 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、rust/src ... | 2026年09月18日 | 2026年09月18日 | 407818 |
| CVE-2026-57228 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.13から7.0.17の間、src/ut ... | 2026年09月18日 | 2026年09月18日 | 407819 |
| CVE-2026-57227 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.0から7.0.17まで、ならびに8.0 ... | 2026年09月18日 | 2026年09月18日 | 407813 |
| CVE-2026-57225 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、src/data ... | 2026年09月18日 | 2026年09月18日 | 407817 |
| CVE-2026-76902 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.4より前では、ShiroFilterが /attac ... | 2026年09月18日 | 2026年09月18日 | 407803 |
| CVE-2026-76899 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.0から1.7.4の間、POST /account-p ... | 2026年09月18日 | 2026年09月18日 | 407800 |
| CVE-2026-61723 | FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。バージョン2.5.0から2.5.6の間、ネイティブDLSパーサーは、乗算と加算が32ビットに収まるか ... | 2026年09月18日 | 2026年09月18日 | 407809 |
| CVE-2026-61722 | FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。バージョン2.5.0から2.5.6の間、ネイティブDLSパーサーは、乗算と加算が32ビットに収まるこ ... | 2026年09月18日 | 2026年09月18日 | 407807 |
| CVE-2026-61721 | FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。バージョン2.5.0から2.5.6の間、ネイティブDLSローダーは、fluid_sample_val ... | 2026年09月18日 | 2026年09月18日 | 407801 |
| CVE-2026-61720 | FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。バージョン2.5.0から2.5.6の間、SF2パーサーはDMOD変調子の数をchunk.size / ... | 2026年09月18日 | 2026年09月18日 | 407808 |
| CVE-2026-61714 | FluidSynthは、SoundFont 2の仕様に基づいたソフトウェアシンセサイザーです。バージョン2.2.4から2.5.6の間、synth.midi-channelsを16より大きい値に ... | 2026年09月18日 | 2026年09月18日 | 407806 |
| CVE-2026-58264 | FluidSynthは、SoundFont 2仕様に基づいたソフトウェアシンセサイザーです。1.1.2から2.5.6までのバージョンにおいて、FluidSynthのコマンドハンドラは、供給され ... | 2026年09月18日 | 2026年09月18日 | 407810 |
| CVE-2026-57226 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17より前および8.0.6より前のバー ... | 2026年09月18日 | 2026年09月18日 | 407802 |
| CVE-2026-57224 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン8.0.0から8.0.6の間、rust/src ... | 2026年09月18日 | 2026年09月18日 | 407804 |
| CVE-2026-57222 | Suricataは、ネットワーク侵入検知システム（IDS）、侵入防止システム（IPS）、およびネットワークセキュリティ監視エンジンです。バージョン7.0.17および8.0.6以前では、src/ ... | 2026年09月18日 | 2026年09月18日 | 407805 |
| CVE-2026-93841 | vLLM 0.29.0以前には、Tritonの_bincount_kernelにおいてメモリ破壊脆弱性が存在する。これはプロンプトトークンIDが語彙サイズに対する境界チェックなしでペナルティ用 ... | 2026年09月18日 | 2026年09月18日 | 407792 |
| CVE-2026-93840 | vLLM 0.29.0 より前では、SamplingParams._validate_allowed_token_ids() において allowed_token_ids がモデルの出力ロジッ ... | 2026年09月18日 | 2026年09月18日 | 407797 |
| CVE-2026-93839 | LightLLM 1.2.0 以前には、/pd_register WebSocket エンドポイントにおける認証回避の脆弱性が存在し、攻撃者はピアアドレスの検証を行わずに作成された JSON ... | 2026年09月18日 | 2026年09月18日 | 407794 |
| CVE-2026-93838 | SGLang 0.5.20までのバージョンには、prefill/decode disaggregationデプロイメントにおいてZMQ STAGING_REQフレームのchunk_idxを検証 ... | 2026年09月18日 | 2026年09月18日 | 407795 |
| CVE-2026-91205 | cockpit-files に脆弱性が存在することが発見されました。ローカル環境の権限のない攻撃者は、ディレクトリ作成時の所有者割り当て処理中に発生する race condition を悪用で ... | 2026年09月18日 | 2026年09月18日 | 407660 |
| CVE-2026-84071 | IBM Guardium Data Protection 12.2には、Universal Connectorプラグインのアップロード機能におけるOSコマンドインジェクションの脆弱性があります ... | 2026年09月18日 | 2026年09月18日 | 407785 |
| CVE-2026-84070 | IBM Guardium Data Protection 12.2では、Webページ生成時の入力処理の不備により、認証済みリモート攻撃者が任意のコードを実行できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407793 |
| CVE-2026-84064 | IBM Guardium Data Protection 12.2では、SQLコマンドで使用される特殊な要素の不適切な中和により、リモートから認証済み攻撃者が任意のSQLコマンドを実行できる可 ... | 2026年09月18日 | 2026年09月18日 | 407781 |
| CVE-2026-84036 | IBM Guardium Data Protection 12.2 では、不適切な認可処理により、リモートから認証済み攻撃者がセキュリティ制限を回避できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407791 |
| CVE-2026-84034 | IBM Guardium Data Protection 12.2には、hardware_assess/obstoreバイナリにおけるハードコードドクレデンシャルズ（hardcoded cre ... | 2026年09月18日 | 2026年09月18日 | 407782 |
| CVE-2026-77528 | Autobahn Pythonは、TwistedとasyncioをサポートするPython向けのWebSocketおよびWAMP実装です。バージョン26.7.1より前では、permessage ... | 2026年09月18日 | 2026年09月18日 | 407776 |
| CVE-2026-61781 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、create_partition_ti ... | 2026年09月18日 | 2026年09月18日 | 407779 |
| CVE-2026-84085 | IBM Guardium Data Protection 12.2では、OSコマンドで使用される特殊な要素の不適切な中和により、リモート攻撃者が任意のOSコマンドを実行できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407790 |
| CVE-2026-84084 | IBM Guardium Data Protection 12.2では、クロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者がセキュリティ制限を回避できる可能性がありま ... | 2026年09月18日 | 2026年09月18日 | 407798 |
| CVE-2026-84083 | IBM Guardium Data Protection 12.2には、Collectorアプライアンス上のSUID-root nmap_wrapperバイナリを介したローカル特権昇格の脆弱性 ... | 2026年09月18日 | 2026年09月18日 | 407783 |
| CVE-2026-84082 | IBM Guardium Data Protection 12.2では、SQLコマンドで使用される特殊な要素の不適切な中和により、リモート攻撃者が任意のSQLコマンドを実行できる可能性がありま ... | 2026年09月18日 | 2026年09月18日 | 407824 |
| CVE-2026-84081 | IBM Guardium Data Protection 12.2 では、証明書検証の不備により、リモート攻撃者がセキュリティ制限を回避できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407789 |
| CVE-2026-84078 | IBM Guardium Data Protection 12.2には、LoadBalancerServletにおける認証欠如の脆弱性があります。未認証ユーザーが特権付きロードバランサー操作に ... | 2026年09月18日 | 2026年09月18日 | 407778 |
| CVE-2026-84077 | IBM Guardium Data Protection 12.2では、クロスサイトリクエストフォージェリ（CSRF）の脆弱性により、リモート攻撃者がセキュリティ制限を回避できる可能性がありま ... | 2026年09月18日 | 2026年09月18日 | 407796 |
| CVE-2026-84076 | IBM Guardium Data Protection 12.2 では、不適切な認可により、リモートから認証済み攻撃者がセキュリティ制限を回避できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407788 |
| CVE-2026-84075 | IBM Guardium Data Protection 12.2 では、ChangeTrackerServlet の認証が欠落しているため、リモート攻撃者がセキュリティ制限を回避できる可能性 ... | 2026年09月18日 | 2026年09月18日 | 407787 |
| CVE-2026-84074 | IBM Guardium Data Protection 12.2 では、Web ページ生成時の入力neutralizationの不備により、リモートから認証済み攻撃者が任意のコードを実行でき ... | 2026年09月18日 | 2026年09月18日 | 407786 |
| CVE-2026-84073 | IBM Guardium Data Protection 12.2では、SQLコマンドで使用される特殊な要素の不適切な中和により、リモートから認証済み攻撃者が任意のSQLコマンドを実行できる可 ... | 2026年09月18日 | 2026年09月18日 | 407777 |
| CVE-2026-61822 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、run_maintenance()関数 ... | 2026年09月18日 | 2026年09月18日 | 407784 |
| CVE-2026-61821 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、drop_partition_id() ... | 2026年09月18日 | 2026年09月18日 | 407773 |
| CVE-2026-61820 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、inherit_template_pr ... | 2026年09月18日 | 2026年09月18日 | 407775 |
| CVE-2026-61819 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、pg_jobmonがインストールされ、 ... | 2026年09月18日 | 2026年09月18日 | 407774 |
| CVE-2026-61818 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQLの拡張機能です。バージョン5.5.0より前では、undo_partition()関数 ... | 2026年09月18日 | 2026年09月18日 | 407780 |
| CVE-2026-61817 | pg_partmanは、時間またはIDに基づいてパーティション化されたテーブルを管理するPostgreSQL拡張機能です。バージョン5.5.0より前では、run_maintenance()、s ... | 2026年09月18日 | 2026年09月18日 | 407754 |
| CVE-2026-52745 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.0より前では、POST /account-pool/ ... | 2026年09月18日 | 2026年09月18日 | 407767 |
| CVE-2026-93873 | Cotonti (versione 1.0.0 e precedenti) non valida i token anti-CSRF nel gestore di invio del modu ... | 2026年09月18日 | 2026年09月18日 | 407772 |
| CVE-2026-93872 | Cotonti 1.0.0では、コメントプラグインのEditActionにおいて、base64でデコードされたcbパラメータがallowed_classes制限なしでunserialize() ... | 2026年09月18日 | 2026年09月18日 | 407755 |
| CVE-2026-93871 | Cotonti 1.0.0以前では、ページ本文で「redir:」プレフィックス付きのリダイレクト先が検証されないため、「ページの作成」または「編集」権限を持つ認証済みユーザーによって、任意の外 ... | 2026年09月18日 | 2026年09月18日 | 407768 |
| CVE-2026-93870 | Cotonti 1.0.0以前では、ratingsプラグインのAJAXハンドラにおいてanti-CSRFトークンの検証が行われないため、攻撃者は認証済みユーザーに代わってratingを偽造でき ... | 2026年09月18日 | 2026年09月18日 | 407771 |
| CVE-2026-93869 | Cotonti 1.0.0以前には、cot_url_check()関数におけるオープンリダイレクトの脆弱性が存在する。この関数はエンドオブ文字列アンカーを欠く正規表現を使用してリダイスト先を検 ... | 2026年09月18日 | 2026年09月18日 | 407770 |
| CVE-2026-93868 | Cotonti 1.0.0 およびそれ以前のバージョンでは、users.passrecover.php でパスワード回復の検証トークンが md5(microtime()) から派生しており、毎 ... | 2026年09月18日 | 2026年09月18日 | 407753 |
| CVE-2026-92708 | Svelte devalueは、JSON.stringifyでは不十分な場合に値を文字列にシリアライズするためのJavaScriptライブラリです。バージョン5.1.0から5.9.2において、 ... | 2026年09月18日 | 2026年09月18日 | 407763 |
| CVE-2026-84241 | IBM Guardium Data Protection 12.2 では、認証の不適切な処理により、リモート攻撃者がセキュリティ制限を回避できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407762 |
| CVE-2026-84239 | IBM Guardium Data Protection 12.2では、SQLコマンドで使用される特殊な要素の不適切な中和により、認証済みリモート攻撃者が機密情報を取得できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407761 |
| CVE-2026-84108 | IBM Guardium Data Protection 12.2では、Webページ生成時の入力処理の不備により、リモート攻撃者が任意のコードを実行できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407760 |
| CVE-2026-84106 | IBM Guardium Data Protection 12.2 では、Web ページ生成時の入力neutralizationの不備により、リモートから認証済み攻撃者が任意のコードを実行でき ... | 2026年09月18日 | 2026年09月18日 | 407759 |
| CVE-2026-84105 | IBM Guardium Data Protection 12.2では、SQLコマンドで使用される特殊な要素の不適切な中和により、リモートから認証済み攻撃者が機密情報を取得できる可能性がありま ... | 2026年09月18日 | 2026年09月18日 | 407758 |
| CVE-2026-84089 | IBM Guardium Data Protection 12.2 では、権限管理の不備により、ローカル攻撃者が昇格した特権を取得できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407769 |
| CVE-2026-84086 | IBM Guardium Data Protection 12.2 では、制限されたディレクトリへのパス名の不適切な制限により、リモートから認証済み攻撃者が任意のコードを実行できる可能性があり ... | 2026年09月18日 | 2026年09月18日 | 407756 |
| CVE-2026-76901 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.4より前では、PoolClueController. ... | 2026年09月18日 | 2026年09月18日 | 407766 |
| CVE-2026-76900 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.3において、ApprovalResourceServ ... | 2026年09月18日 | 2026年09月18日 | 407765 |
| CVE-2026-63647 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.2より前では、ShiroFilter.addPubl ... | 2026年09月18日 | 2026年09月18日 | 407757 |
| CVE-2026-63646 | CordysCRMは、プライベートデプロイメントをサポートするオープンソースのAI搭載顧客関係管理（CRM）システムです。バージョン1.7.2より前では、GET /mcp/form/confi ... | 2026年09月18日 | 2026年09月18日 | 407764 |
| CVE-2026-75895 | libsmpp35のバージョン0.1.0から1.8.0までの範囲で、攻撃者が制御するSMPP PDUを介して`at smpp34_unpack()`関数において境界外読み取り（out of b ... | 2026年09月18日 | 2026年09月18日 | 407752 |
| CVE-2026-11726 | HPE NonStop用 IBM MQ の 8.1.0 から 8.1.0.40 では、メッセージヘッダのオフセット値に対する検証が不適切であるため、認証済み攻撃者が機密情報を取得したり、サービ ... | 2026年09月18日 | 2026年09月18日 | 407736 |
| CVE-2026-82887 | IBM Guardium Data Protection 12.2では、OSコマンドで使用される特殊な要素の不適切な中和により、リモートから認証済み攻撃者が任意のコマンドを実行できる可能性があ ... | 2026年09月18日 | 2026年09月18日 | 407750 |
| CVE-2026-82885 | IBM Guardium Data Protection 12.2 では、REST APIにおける認可の欠如により、リモートから認証済み攻撃者が権限を昇格させることが可能である。 ... | 2026年09月18日 | 2026年09月18日 | 407749 |
| CVE-2026-82832 | IBM Guardium Data Protection 12.2では、Webページ生成時の入力処理の不備により、リモートから認証済み攻撃者が任意のコードを実行できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407748 |
| CVE-2026-82340 | IBM Guardium Data Protection 12.2には、Change Audit System（CAS）リスナーにおいて認証不要の安全でない逆シリアライズおよび攻撃者制御型の反 ... | 2026年09月18日 | 2026年09月18日 | 407799 |
| CVE-2026-81937 | IBM Guardium Data Protection 12.2には、import remotelog_configファイルCLIコマンドにおけるコマンドインジェクションの脆弱性が存在します ... | 2026年09月18日 | 2026年09月18日 | 407735 |
| CVE-2026-81933 | IBM Guardium Data Protection 12.2には、Analytic Grid Service HandlerにおけるSQLインジェクションの脆弱性があります。低権限の認証 ... | 2026年09月18日 | 2026年09月18日 | 407740 |
| CVE-2026-81669 | IBM Guardium Data Protection 12.2には、create csr wildcard CLIコマンドにおけるcommand injection脆弱性があります。認証済 ... | 2026年09月18日 | 2026年09月18日 | 407734 |
| CVE-2026-81657 | IBM Guardium Data Protection 12.2では、信頼できないデータのデシリアライズにより、認証されていないリモート攻撃者がシステム上で任意のコードを実行できる可能性があ ... | 2026年09月18日 | 2026年09月18日 | 407747 |
| CVE-2026-81656 | IBM Guardium Data Protection 12.2には、New Query Builder REST ProcessorにおけるSQLインジェクションの脆弱性があります。低権限 ... | 2026年09月18日 | 2026年09月18日 | 407741 |
| CVE-2026-81626 | IBM Guardium Data Protection 12.2には、Load Balancer GroupsコンポーネントにおけるSQLインジェクションの脆弱性が存在します。認証されていな ... | 2026年09月18日 | 2026年09月18日 | 407739 |
| CVE-2026-81623 | IBM Guardium Data Protection 12.2では、ユーザー入力の検証が不適切なため、認証済みユーザーがシステム上で低権限のユーザーとして任意のコマンドを実行できる可能性が ... | 2026年09月18日 | 2026年09月18日 | 407737 |
| CVE-2026-93031 | WordPress用プラグイン「WP Cloud Plugins Use-your-Drive」、「Out-of-the-Box」、「Share-one-Drive」、および「Lets-Box ... | 2026年09月18日 | 2026年09月18日 | 407742 |
| CVE-2026-84031 | IBM Guardium Data Protection 12.2 では、Web ページ生成時の入力neutralizationの不備により、リモートから認証済み攻撃者が任意のコードを実行でき ... | 2026年09月18日 | 2026年09月18日 | 407746 |
| CVE-2026-82967 | IBM Guardium Data Protection 12.2には、認証バイパスの脆弱性があり、未認証のリモート攻撃者がIPベースのアクセス制御を回避してGuardium管理インターフェー ... | 2026年09月18日 | 2026年09月18日 | 407738 |
| CVE-2026-82896 | IBM Guardium Data Protection 12.2では、パスの横断（path traversal）脆弱性により、認証済みリモート攻撃者がシステム上のディレクトリを横断できる可能 ... | 2026年09月18日 | 2026年09月18日 | 407745 |
| CVE-2026-82893 | IBM Guardium Data Protection 12.2 では、権限管理の不備により、ローカル攻撃者が昇格した特権を取得できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407751 |
| CVE-2026-82892 | IBM Guardium Data Protection 12.2では、OSコマンドで使用される特殊な要素の不適切な中和により、リモート攻撃者が任意のコマンドを実行できる可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407743 |
| CVE-2026-82890 | IBM Guardium Data Protection 12.2 では、Web ページ生成時の入力処理の不備により、リモートから認証済み攻撃者が任意のJavaScriptコードを実行できる可 ... | 2026年09月18日 | 2026年09月18日 | 407744 |
| CVE-2026-11725 | IBM MQ により、認証済み攻撃者が MQINQ リクエスト処理における整数オーバーフローを利用して、サービス拒否を引き起こしたり、任意のコードを実行できたりする可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407731 |
| CVE-2026-11722 | IBM WebSphere Application ServerおよびWebSphere Application Server Libertyは、HTTPリクエストスモーキングの脆弱性の影響を ... | 2026年09月18日 | 2026年09月18日 | 407728 |
| CVE-2026-11716 | HPE NonStop用のIBM MQ 8.1.0から8.1.0.40では、クラスター移行データの検証が不適切であるため、認証済み攻撃者がサービス拒否を引き起こしたり、キューマネージャーの起動 ... | 2026年09月18日 | 2026年09月18日 | 407717 |
| CVE-2026-11711 | IBM WebSphere Application Server 9.0 および 8.5 は、Name Service コンポーネントにおけるデシリアライズ脆弱性の影響を受けます。 ... | 2026年09月18日 | 2026年09月18日 | 407729 |
| CVE-2026-11710 | IBM WebSphere Application Server 8.5は、Content-Lengthヘッダーの不適切な処理に起因するHTTPリクエストスモーキング脆弱性の影響を受けます。 ... | 2026年09月18日 | 2026年09月18日 | 407727 |
| CVE-2026-11549 | IBM WebSphere Application ServerおよびWebSphere Application Server Libertyは、仮想ホストのバイパス脆弱性の影響を受けます。 ... | 2026年09月18日 | 2026年09月18日 | 407725 |
| CVE-2026-11548 | IBM WebSphere Application ServerおよびWebSphere Application Server Libertyは、HTTPリクエストスモーキングの脆弱性の影響を ... | 2026年09月18日 | 2026年09月18日 | 407726 |
| CVE-2026-11545 | IBM WebSphere Application Server 8.5 および 9.0 では、認証チェックの欠如により、リモート攻撃者が管理コンソールから機密情報を取得できる可能性があります ... | 2026年09月18日 | 2026年09月18日 | 407722 |
| CVE-2026-11540 | IBM WebSphere Application Server 9.0 および 8.5 では、FileTransferサーブレットを通じて、リモート攻撃者がファイルシステムに関する機密情報を ... | 2026年09月18日 | 2026年09月18日 | 407721 |
| CVE-2026-11539 | IBM WebSphere Application Server 9.0 および 8.5 は、SOAP/JMX コネクタにおける認証回避の脆弱性（authentication bypass v ... | 2026年09月18日 | 2026年09月18日 | 407724 |
| CVE-2026-91203 | cockpit-files に脆弱性が存在することが発見されました。この脆弱性により、ローカル攻撃者は特権ファイル操作（ファイルの所有権変更やパーミッションの変更など）中に「シンボリックリンク ... | 2026年09月18日 | 2026年09月18日 | 407656 |
| CVE-2026-91202 | cockpit-files に脆弱性が存在することが発見されました。低権限のローカルユーザーは、シンボリックリンク（symlink）を含むディレクトリを構成し、その後特権を持つ「所有者として貼 ... | 2026年09月18日 | 2026年09月18日 | 407657 |
| CVE-2026-80442 | IBM Guardium Data Protection 12.2には、exportCertificate機能における認証済みOSコマンドインジェクションの脆弱性があります。この脆弱性を悪用さ ... | 2026年09月18日 | 2026年09月18日 | 407723 |
| CVE-2026-80441 | IBM Guardium Data Protection 12.2には、change-tracker-data.sqlのgenerateInsertQuery機能における認証不要なセカンダリS ... | 2026年09月18日 | 2026年09月18日 | 407720 |
| CVE-2026-75878 | IBM Sterling File Gateway において、検証されていない SSO ヘッダーを介した不適切な認証処理により、リモート攻撃者が認証を回避し、完全に認証されたセッションを取得で ... | 2026年09月18日 | 2026年09月18日 | 407730 |
| CVE-2026-18869 | IBM i 7.6、7.5、7.4、および 7.3 では、FTP PORT コマンドおよび EPRT コマンドの検証が不適切であるため、リモートから認証済み攻撃者がセキュリティ制限を回避して内 ... | 2026年09月18日 | 2026年09月18日 | 407719 |
| CVE-2026-17619 | IBM Platform RTMにはSQLインジェクションの脆弱性があります。リモート攻撃者は特別に作成されたSQL文を送信することができ、これによりバックエンドデータベース内の情報を閲覧、追 ... | 2026年09月18日 | 2026年09月18日 | 407718 |
| CVE-2026-17262 | IBM i 7.6、7.5、7.4、および 7.3 では、FTP認証コマンドの検証が不適切なため、ローカル攻撃者がサービス拒否（DoS）を引き起こす可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407733 |
| CVE-2026-11727 | IBM MQ for HPE NonStop 8.1.0 から 8.1.0.40 の IBM MQ C クライアントは、AMS ポリシーデータを要求する際にキューマネージャーのレスポンスに対す ... | 2026年09月18日 | 2026年09月18日 | 407716 |
| CVE-2026-93852 | OpenStack Blazar 17.0.1 より前のバージョンにおいて、V2 のリース一覧取得操作（GET /v2/leases）は、プロジェクトスコーピングや管理者専用ポリシーを適用せず ... | 2026年09月18日 | 2026年09月18日 | 407711 |
| CVE-2026-75894 | osmo-iuhの0.1.0から1.8.0までのバージョンにおいて、ranap_handle_co_dt()関数内で任意サイズのNAS-PDUを介して到達可能なアサーションエラーが見つかり、こ ... | 2026年09月18日 | 2026年09月18日 | 407714 |
| CVE-2026-93854 | OpenStack Blazar 17.0.1 より前のバージョンでは、V2 レース API が更新および削除操作（PUT /v2/leases/{lease_id} および DELETE / ... | 2026年09月18日 | 2026年09月18日 | 407710 |
| CVE-2026-11538 | IBM WebSphere Application Server 9.0 および 8.5 は、LTPA トークン Cookie を悪用したログインジェクション脆弱性の影響を受けます。 ... | 2026年09月18日 | 2026年09月18日 | 407709 |
| CVE-2026-93650 | Saleor up to 3.20.118/3.21.54/3.22.47/3.23.14 に脆弱性が確認されました。この脆弱性は、ファイル saleor/account/throttling ... | 2026年09月18日 | 2026年09月18日 | 407477 |
| CVE-2026-75893 | osmo-bscのバージョン1.0.1から1.14.1において、ipa_access_proxy_read_msg()関数内でIPAフレーム長を介してヒープベースバッファオーバーフローの問題が ... | 2026年09月18日 | 2026年09月18日 | 407708 |
| CVE-2026-75892 | osmo-ggsn 1.14.0において、PDPコンテキストのGSN-アドレス部分フィールドを介して`gtp_decode_pdp_ctx()`関数で境界外書き込み（out of bounds ... | 2026年09月18日 | 2026年09月18日 | 407707 |
| CVE-2026-93432 | Quarkus Qute テンプレートエンジンに欠陥が見つかった。{#eval} セクションヘルパーがサブテンプレートを処理する際、親テンプレートのコンテンツタイプ情報を渡さないため、標準のエ ... | 2026年09月18日 | 2026年09月18日 | 407704 |
| CVE-2026-92768 | cockpit-machines に脆弱性が存在することが発見されました。この脆弱性により、ローカル攻撃者は仮想マシン (VM) の作成またはインストール中にプロセスのコマンドライン引数を調査 ... | 2026年09月18日 | 2026年09月18日 | 407661 |
| CVE-2026-92747 | cockpit-machines に欠陥が見つかった。この脆弱性により、実行中のプロセスを検査する権限を持つローカル攻撃者が、`rootPassword` や `userPassword` な ... | 2026年09月18日 | 2026年09月18日 | 407658 |
| CVE-2026-92745 | cockpit-machines に脆弱性が存在することが発見されました。この脆弱性により、プロセスメタデータを参照できるローカル攻撃者が、機密性の高い Red Hat Subscriptio ... | 2026年09月18日 | 2026年09月18日 | 407659 |
| CVE-2026-59163 | Mnemosyneは、AIエージェント向けのメモリレイヤーです。v3.10.1より前では、mnemosyne/core/sync_server.pyの認証チェックがJWTのヘッダーとペイロード ... | 2026年09月18日 | 2026年09月18日 | 407703 |
| CVE-2026-85058 | Moquetteは軽量なJava MQTTブローカーです。バージョン0.18.1より前では、PostOffice.publishWillがpublish2Subscribersを介してクライア ... | 2026年09月18日 | 2026年09月18日 | 407696 |
| CVE-2026-81179 | SysReptorは、完全にカスタマイズ可能なペネトレーションテスト報告プラットフォームです。バージョン2026.58より前では、ALLOWED_HOSTSの設定でワイルドカードを使用し、パス ... | 2026年09月18日 | 2026年09月18日 | 407695 |
| CVE-2026-81178 | SysReptorは、完全にカスタマイズ可能なペネトレーションテスト報告プラットフォームです。バージョン2026.55より前では、公開ノート共有リンクの認証されていない所有者が、プロジェクト全 ... | 2026年09月18日 | 2026年09月18日 | 407699 |
| CVE-2026-71537 | Paymenterは、ホスティングサービスの管理のための無料かつオープンソースの webshop ソリューションです。バージョン 1.5.7 より前では、app/Livewire/Servic ... | 2026年09月18日 | 2026年09月18日 | 407690 |
| CVE-2026-93753 | deepmerge 4.3.1 までは、mergeObject() 関数においてプロトタイプ汚染の脆弱性が存在し、ターゲットオブジェクトに書き込まれるキーが適切に検証されません。攻撃者はマージ ... | 2026年09月18日 | 2026年09月18日 | 407694 |
| CVE-2026-93752 | CSSOM 0.5.0 までは、reserved なプロパティ名の検証を行わない CSSStyleDeclaration.setProperty() に起因するサービス妨害（DoS）脆弱性が存 ... | 2026年09月18日 | 2026年09月18日 | 407702 |
| CVE-2026-93751 | uri-js 4.4.1 までは、pctDecChars() に improper UTF-8 decoding の脆弱性があり、無効かつ過長のパーセントエンコード済みシーケンスが ASCII ... | 2026年09月18日 | 2026年09月18日 | 407698 |
| CVE-2026-93750 | http-cache-semantics 4.2.0 までには、_varyMatches() 関数におけるキャッシュ検証の脆弱性があり、バイト単位の文字列比較により Vary ヘッダのワイルド ... | 2026年09月18日 | 2026年09月18日 | 407693 |
| CVE-2026-93749 | source-map-js 1.2.1 までのバージョンでは、インデックス付きソースマップ内のセクションごとのオフセット行値の検証が行われないため、攻撃者が任意の数値を指定できる。攻撃者は非常 ... | 2026年09月18日 | 2026年09月18日 | 407697 |
| CVE-2026-93748 | http-cache-semantics 4.2.0 までは、クライアントの `max-stale` ディレクティブを処理する際に、セキュリティ目的でゼロクリアされたキャッシュエントリを適切に ... | 2026年09月18日 | 2026年09月18日 | 407701 |
| CVE-2026-81182 | SysReptorは、完全にカスタマイズ可能なペネトレーションテスト報告プラットフォームです。バージョン2026.68より前では、公開された読み書き可能なノート共有リンクを保持する認証不要の攻 ... | 2026年09月18日 | 2026年09月18日 | 407692 |
| CVE-2026-81181 | SysReptorは、完全にカスタマイズ可能なペネトレーションテスト報告プラットフォームです。バージョン2026.68より前では、保護された共有ノートに対するパスワード認証フローで、認証成功後 ... | 2026年09月18日 | 2026年09月18日 | 407700 |
| CVE-2026-81180 | SysReptorは、完全にカスタマイズ可能なペネトレーションテスト報告プラットフォームです。バージョン2026.61より前では、認証済みユーザーが画像処理プロセスでGhostscriptを呼 ... | 2026年09月18日 | 2026年09月18日 | 407691 |
| CVE-2026-93761 | Mongoidライブラリのインメモリクエリ評価コンポーネントにおける非効率な正規表現の複雑さの問題により、認証されていない攻撃者が埋め込みアプリケーションプロセス内で過剰な処理を引き起こす可能 ... | 2026年09月18日 | 2026年09月18日 | 407689 |
| CVE-2026-93760 | Mongoidは、アプリケーションが呼び出し元から提供されたフィルタデータをクエリ構築メソッドに渡す際に、そのデータに含まれる可能性のあるクエリオペレータを制限しません。このように外部から供給 ... | 2026年09月18日 | 2026年09月18日 | 407679 |
| CVE-2026-91127 | File Viewer は、プライベートおよび内部の Web アプリケーションにおいて Office、PDF、CAD、アーカイブ、その他のファイル用のブラウザネイティブビューアです。@file ... | 2026年09月18日 | 2026年09月18日 | 407688 |
| CVE-2026-69186 | c-ares は非同期リゾルバライブラリです。バージョン 1.34.7 より前では、DNS レスポンスに主張されたレコードに必要なバイト数があることを確認する前に、ares_dns_parse ... | 2026年09月18日 | 2026年09月18日 | 407687 |
| CVE-2026-61552 | Icinga 2 はオープンソースの監視システムです。バージョン 2.4 から 2.14.8、および 2.15.x（2.15.3 まで）と 2.16.x（2.16.1 まで）において、/v1/ ... | 2026年09月18日 | 2026年09月18日 | 407686 |
| CVE-2026-61551 | Icinga 2 はオープンソースの監視システムです。バージョン 2.14.9、2.15.4、および 2.16.2 より前では、ネストが深い JSON の解析時に呼び出しスタックが枯渇する可能 ... | 2026年09月18日 | 2026年09月18日 | 407677 |
| CVE-2026-61550 | Icinga 2 はオープンソースの監視システムです。バージョン 2.8 から 2.14.9、2.15.4、および 2.16.2 の間、証明書更新用の JSON-RPC メッセージ処理において ... | 2026年09月18日 | 2026年09月18日 | 407685 |
| CVE-2026-93759 | Mongoidは、クエリビルダーに渡される文字列型のクエリ基準を適切にサニタイズせず、サーバーサイドのJavaScript式としてデータベースにそのまま渡します。アプリケーションがクエリ引数と ... | 2026年09月18日 | 2026年09月18日 | 407684 |
| CVE-2026-69184 | c-ares は非同期リゾルバライブラリです。バージョン 1.34.7 より前では、ares_dns_name_parse() が後方互換性の DNS コンプレッションポインタを適用しています ... | 2026年09月18日 | 2026年09月18日 | 407678 |
| CVE-2026-63458 | Persesは、観測性データ向けのオープンソースのダッシュボードおよび可視化プロジェクトです。バージョン0.54.0-beta.3より前では、1つのプロジェクトに対してビューア権限を持つ認証済 ... | 2026年09月18日 | 2026年09月18日 | 407683 |
| CVE-2026-63445 | Persesは、観測性データ向けのオープンソースのダッシュボードおよび可視化プロジェクトです。バージョン0.54.0-rc.0より前では、ファイルシステムデータベースと組み合わせて使用されるリ ... | 2026年09月18日 | 2026年09月18日 | 407682 |
| CVE-2026-63199 | Persesは、観測データ用のオープンソースのダッシュボードおよび可視化プロジェクトです。バージョン0.43.0から0.54.0-rc.0まで、データソースの作成および未保存のデータソースプロ ... | 2026年09月18日 | 2026年09月18日 | 407681 |
| CVE-2026-32641 | Parseableは、大量のデータ取り込みと分析のために構築されたログ解析プラットフォームです。バージョン3.0.0より前では、src/handlers/http/middleware.rsが ... | 2026年09月18日 | 2026年09月18日 | 407680 |
| CVE-2026-93764 | Mongoidでは、埋め込みモデルで宣言されたフィールドに対する暗号化ルールが、クライアント側のフィールドレベルの暗号化スキーマを生成する際に省略されることがあります。この機能を有効にしている ... | 2026年09月18日 | 2026年09月18日 | 407670 |
| CVE-2026-93763 | オブジェクトドキュメントマッパーの暗号化設定生成における保護メカニズムの失敗により、アプリケーションがクライアントサイドでのフィールドレベル暗号化のために宣言したフィールドが、エラーや警告なし ... | 2026年09月18日 | 2026年09月18日 | 407671 |
| CVE-2026-93762 | Mongoidには、埋め込みドキュメントに使用されるクエリパスにおける安全でない反射（unsafe reflection）の脆弱性が存在する。外部から提供されたフィールド名を特定のインメモリク ... | 2026年09月18日 | 2026年09月18日 | 407669 |
| CVE-2026-92702 | Cocos AI は、信頼できる実行環境（TEE）内でAIワークロードを実行するための機密コンピューティングシステムです。バージョン0.8.2以前では、ハンドシェイク内の検証済みTLS (aT ... | 2026年09月18日 | 2026年09月18日 | 407668 |
| CVE-2026-92701 | 信頼できる実行環境。バージョン0.8.2以前において、ハンドシェイク中のアテステッドTLS（aTLS）Intel TDX検証パスでは、現在のセッションの新鮮性値がTDXクォートボディポリシーに ... | 2026年09月18日 | 2026年09月18日 | 407674 |
| CVE-2026-84992 | md-editor-v3は、JSXとTypeScriptで開発されたVue 3用のMarkdownエディタです。バージョン6.5.4より前では、packages/MdEditor/layout ... | 2026年09月18日 | 2026年09月18日 | 407676 |
| CVE-2026-84975 | PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。バージョン2.17およびそれ以前では、pjlib/src/pj/ssl_sock_ossl.c および ... | 2026年09月18日 | 2026年09月18日 | 407663 |
| CVE-2026-77396 | PJSIPは、C言語で書かれたフリーかつオープンソースのマルチメディア通信ライブラリです。2.17およびそれ以前のバージョンでは、pjmedia/src/pjmedia/avi_player. ... | 2026年09月18日 | 2026年09月18日 | 407675 |
| CVE-2026-77386 | Kyooは、映画、シリーズ作品、アニメに焦点を当てたセルフホスト型メディアサーバーです。バージョン5.1.0より前では、認証されていない攻撃者がOIDCログインフローを開始し、攻撃者制御のリダ ... | 2026年09月18日 | 2026年09月18日 | 407673 |
| CVE-2026-77385 | Kyooは、映画、シリーズ物、アニメに焦点を当てたセルフホスト型メディアサーバーです。バージョン5.1.0より前では、core.play権限を持つ登録ユーザーがトランスコーダーに対してbase ... | 2026年09月18日 | 2026年09月18日 | 407667 |
| CVE-2026-64847 | AnyIOは、Trioまたはasyncioのいずれかの上に構築される高レベルな非同期並行処理およびネットワークフレームワークです。バージョン4.14.2より前では、AnyIOは標準エラーが親プ ... | 2026年09月18日 | 2026年09月18日 | 407672 |
| CVE-2026-62279 | LubeLoggerは、自己ホスト型でオープンソースのWebベースの車両メンテナンスおよび燃料燃費追跡ツールです。バージョン1.6.8以前では、認証済みユーザーがDuplicateRecord ... | 2026年09月18日 | 2026年09月18日 | 407666 |
| CVE-2026-62278 | LubeLoggerは、セルフホスト型でオープンソースのWebベースの車両メンテナンスおよび燃料燃費追跡ツールです。バージョン1.6.8より前では、認証済みかつ非管理者ユーザーがHandleT ... | 2026年09月18日 | 2026年09月18日 | 407664 |
| CVE-2026-33625 | LMDeployは、大規模言語モデルの圧縮、デプロイメント、サービングのためのツールキットです。バージョン0.12.1から0.12.2にかけて、`lmdeploy/pytorch/config ... | 2026年09月18日 | 2026年09月18日 | 407665 |
| CVE-2026-77610 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より ... | 2026年09月18日 | 2026年09月18日 | 407655 |
| CVE-2026-77609 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より ... | 2026年09月18日 | 2026年09月18日 | 407651 |
| CVE-2026-77607 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より ... | 2026年09月18日 | 2026年09月18日 | 407650 |
| CVE-2026-63406 | AnyCableは、あらゆるバックエンドをサポートする信頼性の高い双方向通信のためのリアルタイムサーバーです。バージョン1.6.15より前では、telemetry/config.go内のテレメ ... | 2026年09月18日 | 2026年09月18日 | 407649 |
| CVE-2026-61833 | zotは、Open Container Initiative Distribution Specificationに基づいたコンテナイメージおよびアーティファクトレジストリです。バージョン2. ... | 2026年09月18日 | 2026年09月18日 | 407647 |
| CVE-2026-61548 | Rsyslogは、非常に高速なログ処理システムです。バージョン7.5.4から8.2606.0まで、オプションのmmpstrucdataプラグインにおけるparseSD_PARAM関数（plug ... | 2026年09月18日 | 2026年09月18日 | 383351 |
| CVE-2026-55556 | Rsyslogは、非常に高速なログ処理システムです。バージョン8.2110.0から8.2604.0の間、contrib/imhttp/imhttp.cにあるオプションのimhttpモジュールの ... | 2026年09月18日 | 2026年09月18日 | 374782 |
| CVE-2026-93765 | Mongoidには、そのオブジェクト・ドキュメントマッピングコードのドキュメント永続化レイヤーに安全でないリフレクションの脆弱性が存在する。埋め込みアプリケーションによって認証されていない当事 ... | 2026年09月18日 | 2026年09月18日 | 407653 |
| CVE-2026-93758 | Mongoidオブジェクトドキュメントマッパーのネストされた属性処理におけるインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）により、基本的なアプリケーション権限を持つユーザーが ... | 2026年09月18日 | 2026年09月18日 | 407648 |
| CVE-2026-77616 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会することを可能にします。バージョン7.0.0 ... | 2026年09月18日 | 2026年09月18日 | 407654 |
| CVE-2026-63349 | AnyIOは、Trioまたはasyncioのいずれかの上に構築される高レベルな非同期並行処理およびネットワークフレームワークです。バージョン4.14.0において、AnyIOは`anyio.ru ... | 2026年09月18日 | 2026年09月18日 | 407652 |
| CVE-2026-77412 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、read.go内の`readField`関数が、型タグxを持つAMQ ... | 2026年09月18日 | 2026年09月18日 | 405990 |
| CVE-2026-77411 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、read.go内の`readLongstr`関数は、宣言されたAMQ ... | 2026年09月18日 | 2026年09月18日 | 405986 |
| CVE-2026-77410 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、channel.go内のChannel.recvContentが、A ... | 2026年09月18日 | 2026年09月18日 | 405972 |
| CVE-2026-77409 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、channel.go内のChannel.dispatch、confi ... | 2026年09月18日 | 2026年09月18日 | 405985 |
| CVE-2026-77408 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、write.go内の`writeShortstr`関数が、255バイ ... | 2026年09月18日 | 2026年09月18日 | 405981 |
| CVE-2026-77407 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、auth.goで定義されたPlainAuth値は、成功したPLAIN ... | 2026年09月18日 | 2026年09月18日 | 405971 |
| CVE-2026-77406 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、channel.go内のChannel.Qosがnegative p ... | 2026年09月18日 | 2026年09月18日 | 405968 |
| CVE-2026-77405 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、uri.go内のtlsConfigFromURI関数がMinVers ... | 2026年09月18日 | 2026年09月18日 | 405967 |
| CVE-2026-77404 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、uri.go内のURI.String関数が、CertFile、Key ... | 2026年09月18日 | 2026年09月18日 | 405975 |
| CVE-2026-77403 | RabbitMQ amqp091-goは、Go言語のAMQP 0.9.1クライアントです。バージョン1.13.0より前では、connection.go内のConnection.openTune ... | 2026年09月18日 | 2026年09月18日 | 405966 |
| CVE-2026-93579 | NettyのHTTP/2スタックに脆弱性が存在することが発見されました。この脆弱性により、リモート攻撃者は不十分な検証のため、NUL、ラインフィード（LF）、キャリッジリターン（CR）などの禁 ... | 2026年09月18日 | 2026年09月18日 | 407643 |
| CVE-2026-91149 | Cockpit に欠陥が見つかった。認証されていないリモート攻撃者は、`cockpit-tls` サービスに対して多数の同時接続を開始し維持することで、この脆弱性を悪用できる。これにより、サー ... | 2026年09月18日 | 2026年09月18日 | 407642 |
| CVE-2026-91147 | `cockpit-ws` に欠陥が見つかりました。この脆弱性により、リモートから認証されていない攻撃者が特別に作成されたリクエストを送信することで、サービス拒否 (DoS) を引き起こすことが ... | 2026年09月18日 | 2026年09月18日 | 407641 |
| CVE-2026-91142 | Cockpitに脆弱性が存在することが発見されました。ILP32（Integer、Long、Pointerが32ビット）ビルドにおける`lastlog`エントリのオフセット計算に関する`do_ ... | 2026年09月18日 | 2026年09月18日 | 407640 |
| CVE-2026-77608 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より ... | 2026年09月18日 | 2026年09月18日 | 407644 |
| CVE-2026-77606 | Semantic MediaWikiは、MediaWikiの無料かつオープンソースの拡張機能であり、ユーザーがウィキページ内でデータを保存および照会できるようにします。バージョン7.2.0より ... | 2026年09月18日 | 2026年09月18日 | 407639 |
| CVE-2026-77339 | Process Composeは、コンテナ化されていないアプリケーション向けのスケジューラーおよびオーケストレーターです。バージョン1.120.0より前では、src/mcp/server.go ... | 2026年09月18日 | 2026年09月18日 | 407646 |
| CVE-2026-77301 | adm-zipは、Node.jsでZIPアーカイブの作成および展開を行うためのJavaScriptライブラリです。バージョン0.6.1より前では、zipEntry.js内のgetData()が ... | 2026年09月18日 | 2026年09月18日 | 407638 |
| CVE-2026-77240 | WACRMは、WhatsApp用の自己ホスト可能なCRMテンプレートです。バージョン0.7.0およびそれ以前のバージョンでは、supabase/migrations/017_account_s ... | 2026年09月18日 | 2026年09月18日 | 407637 |
| CVE-2026-93559 | Forget-C Jellyfish AI Short Drama Studio 0.1.0-alpha/0.2.0/0.3.0/0.3.1/0.3.2 に脆弱性が特定されました。これは、Fa ... | 2026年09月18日 | 2026年09月18日 | 407460 |
| CVE-2026-77239 | WACRMはWhatsApp用の自己ホスト型CRMテンプレートです。バージョン0.7.0およびそれ以前のバージョンでは、WACRMのフローと自動化における書き込みルートの認証処理がアカウント閲 ... | 2026年09月18日 | 2026年09月18日 | 407636 |
| CVE-2026-63405 | AnyCableは、あらゆるバックエンドをサポートする信頼性の高い双方向通信のためのリアルタイムサーバーです。バージョン1.6.15より前では、pusher/http.goにあるPusher互 ... | 2026年09月18日 | 2026年09月18日 | 407645 |
| CVE-2026-46655 | virtio-winは、QEMUおよびKVM用のWindows半仮想化ドライバを提供します。mm210からmm320までのバージョンでは、Viosockドライバにより、低権限のローカルプロセス ... | 2026年09月18日 | 2026年09月18日 | 377875 |
| CVE-2026-93533 | spatie Scotty 1.4.4までのバージョンに脆弱性が確認されました。これは、Doctor Command Handlerコンポーネントのファイル `app/Commands/Doc ... | 2026年09月18日 | 2026年09月18日 | 407450 |
| CVE-2026-93338 | Grandstream GWN7660ELRのファームウェアバージョン1.0.27.6以前には、情報漏洩脆弱性が存在します。これにより、認証されていないリモート攻撃者は、デフォルトのコミュニテ ... | 2026年09月18日 | 2026年09月18日 | 407623 |
| CVE-2026-85497 | CareCam CM2507 IPカメラは、オフラインでのクラッキングに対して不十分な耐性を持つ固定されたレガシーなパスワードハッシュを使用してデバイスのルートアカウントのパスワードを保存しま ... | 2026年09月18日 | 2026年09月18日 | 407628 |
| CVE-2026-85478 | HMT.CM2507 v251211.1507 のファームウェアを実行している CM2507 IP カメラは、認証を必要とせずに物理的なデバッグインターフェースを通じてインタラクティブなブート ... | 2026年09月18日 | 2026年09月18日 | 407632 |
| CVE-2026-81505 | Convoyは、クラウドネイティブなWebhooksゲートウェイです。バージョン26.6.8より前では、ConvoyのGET /api/v1/projects/{projectID}/sour ... | 2026年09月18日 | 2026年09月18日 | 407624 |
| CVE-2026-81321 | CM2507のIPカメラは、設定済みの無線ネットワーク認証情報をデバイスファイルシステム内のクリアテキストで保存します。物理アクセス、デバッグインターフェース、または他の脆弱性を通じてファイル ... | 2026年09月18日 | 2026年09月18日 | 407633 |
| CVE-2026-73863 | NanoMQはMQTTブローカーです。バージョン0.24.14より前では、NanoMQのブローカー側のMQTT v5用 `nmq_subinfo_decode()` 関数（`nng/src/s ... | 2026年09月18日 | 2026年09月18日 | 407627 |
| CVE-2026-62943 | btrbkは、Btrfsサブボリュームのスナップショット作成およびリモートバックアップのためのツールです。バージョン0.29.0から0.32.7まで、btrbkのssh_filter_btrb ... | 2026年09月18日 | 2026年09月18日 | 407625 |
| CVE-2026-61794 | Capsuleは、Kubernetes向けのマルチテナンシーおよびポリシーベースのフレームワークです。バージョン0.13.0から0.13.7の間、internal/webhook/tenant ... | 2026年09月18日 | 2026年09月18日 | 407622 |
| CVE-2026-61633 | NanoMQはMQTTブローカーです。バージョン0.24.14より前では、nng/src/supplemental/mqtt/mqtt_codec.c内のNanoMQクライアント関数nni_m ... | 2026年09月18日 | 2026年09月18日 | 407630 |
| CVE-2026-44639 | NanoMQはMQTTブローカーです。バージョン0.24.14より前では、NanoMQのnng/src/supplemental/mqtt/mqtt_codec.cにあるMQTT v5のプロパ ... | 2026年09月18日 | 2026年09月18日 | 407626 |
| CVE-2026-93534 | spatie Scottyのバージョン1.4.2以前に脆弱性が特定されました。影響を受けるのは、Self Update Handlerコンポーネントのファイルapp/Updater/SelfU ... | 2026年09月18日 | 2026年09月18日 | 407451 |
| CVE-2026-61795 | Capsuleは、Kubernetes向けのマルチテナンシーおよびポリシーベースのフレームワークです。バージョン0.13.0から0.13.7の間、internal/webhook/tenant ... | 2026年09月18日 | 2026年09月18日 | 407621 |
| CVE-2026-61672 | Capsuleは、Kubernetes向けのマルチテナンシーおよびポリシーベースのフレームワークです。バージョン0.13.7以前では、pkg/api/forbidden_list.go内のFo ... | 2026年09月18日 | 2026年09月18日 | 407629 |
| CVE-2026-58197 | ToolHiveは、Model Context Protocol（MCP）サーバーのデプロイと管理を簡素化するために設計されたユーティリティです。ToolHive CLI 0.30.1およびT ... | 2026年09月18日 | 2026年09月18日 | 407631 |
| CVE-2026-93737 | Azkaban through 4.0.0 omits project permission checks in the ScheduleServlet fetchSchedule actio ... | 2026年09月18日 | 2026年09月18日 | 407617 |
| CVE-2026-93736 | Mealie 3.21.0 より前のバージョンでは、レーティングおよびお気に入りエンドポイントにおいてユーザーの所有権が検証されないため、認証済み攻撃者は URL パスに任意のユーザー ID ... | 2026年09月18日 | 2026年09月18日 | 407619 |
| CVE-2026-88259 | CareCam CM2507 IPカメラでは、ネットワークビデオストリーミングサービスへのアクセスに認証が不要です。影響を受けるデバイスへネットワーク経由で到達可能な未認証の攻撃者は、ライブの ... | 2026年09月18日 | 2026年09月18日 | 407618 |
| CVE-2026-84451 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.0から1.23.3まで、libheif/codecs/uncompressed/unc_d ... | 2026年09月18日 | 2026年09月18日 | 407610 |
| CVE-2026-84450 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.0から1.23.3まで、clapプロパティとINT32_MAX + 1より大きいispe幅 ... | 2026年09月18日 | 2026年09月18日 | 407608 |
| CVE-2026-84449 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.6より前では、Op_RGB24_32_to_YCbCr::convert_colorspa ... | 2026年09月18日 | 2026年09月18日 | 407611 |
| CVE-2026-84447 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.23.1およびそれ以前では、意図的に作成されたgrid、iovl、iden参照グラフにより、pr ... | 2026年09月18日 | 2026年09月18日 | 407606 |
| CVE-2026-84400 | CareCam CM2507 IPカメラには、保護が不十分なネットワーク保守メカニズムが含まれており、これによりリモートデバッグサービスが起動される可能性があります。同じローカルネットワーク上 ... | 2026年09月18日 | 2026年09月18日 | 407612 |
| CVE-2026-84398 | CM2507 IPカメラは、ONVIF管理サービスを通じて公開されている特権アカウントに対して空のパスワードを受け入れます。影響を受けるデバイスへのネットワークアクセスを持つ攻撃者は、特権管理 ... | 2026年09月18日 | 2026年09月18日 | 407609 |
| CVE-2026-81305 | CM2507のIPカメラは、リムーバブルメディアから事前定義されたスクリプトを、その真正性や整合性を検証せずに自動的に実行します。デバイスへの物理的なアクセス権限を持つ攻撃者は、悪意のあるスク ... | 2026年09月18日 | 2026年09月18日 | 407615 |
| CVE-2026-77568 | MojoliciousはPerl用のリアルタイムWebフレームワークです。バージョン9.48より前では、MojoliciousのCSRFヘルパー（csrf_field, csrf_token, ... | 2026年09月18日 | 2026年09月18日 | 407614 |
| CVE-2026-68914 | MojoliciousはPerl向けのリアルタイムWebフレームワークです。バージョン9.47より前では、Cpanel::JSON::XSが利用できない場合やMOJO_NO_JSON_XSが有 ... | 2026年09月18日 | 2026年09月18日 | 407604 |
| CVE-2026-61682 | kcpは、Kubernetesやコンテナワークロードを超えたフォームファクタおよびユースケース向けの、Kubernetesライクなコントロールプレーンです。バージョン0.31.4 および 0. ... | 2026年09月18日 | 2026年09月18日 | 407603 |
| CVE-2026-54148 | http4kは、Kotlin製HTTPアプリケーション向けの関数型ツールキットです。バージョン4.51.0.0、5.42.0.0、および6.50.0.0より前のhttp4k-security- ... | 2026年09月18日 | 2026年09月18日 | 407602 |
| CVE-2026-54147 | http4kは、Kotlin製HTTPアプリケーション向けの関数型ツールキットです。バージョン4.51.0.0、5.42.0.0、および6.50.0.0より前のhttp4k-security- ... | 2026年09月18日 | 2026年09月18日 | 407601 |
| CVE-2026-11537 | IBM WebSphere Application Server 9.0 および 8.5 では、FileTransferサーブレットを通じてファイルシステムに関する機密情報をリモート攻撃者が取 ... | 2026年09月18日 | 2026年09月18日 | 407596 |
| CVE-2026-11381 | IBM MQ により、認証済み攻撃者がメッセージ配布リスト構造の不適切な検証を原因としてサービス妨害を引き起こしたり、任意のコードを実行できたりする可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407607 |
| CVE-2026-11378 | IBM MQ において、認証済み攻撃者が配布リストの処理における整数オーバーフローを利用することで、サービス拒否を引き起こしたり、任意のコードを実行できたりする可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407605 |
| CVE-2026-11375 | IBM MQ には、XA トランザクション識別子を処理する際にスタックバッファオーバーフローが発生し、認証済み攻撃者によるサービス拒否の引き起こしや、任意コードの実行が潜在的に可能になる脆弱性 ... | 2026年09月18日 | 2026年09月18日 | 407599 |
| CVE-2026-10858 | HPE NonStop用のIBM MQ 8.1.0から8.1.0.40では、マルチセグメントメッセージの処理時にヒープバッファアンダーフローが発生するため、認証済み攻撃者によるサービス妨害や任 ... | 2026年09月18日 | 2026年09月18日 | 407597 |
| CVE-2026-10853 | IBM MQ により、クラスターアクセス権を持つ認証済み攻撃者が不正な検証のためサービス妨害を引き起こしたり、任意のコードを実行できたりする可能性があります。 ... | 2026年09月18日 | 2026年09月18日 | 407600 |
| CVE-2026-10841 | IBM WebSphere Application Server 8.5、9.0 および Liberty は、HTTP リクエストスモーシングの脆弱性に影響されます。 ... | 2026年09月18日 | 2026年09月18日 | 407598 |
| CVE-2026-93532 | gedelumbung HospitalManagement（c2d45543789a3887067d3915f69d44cfc2cf76a8 以前）にセキュリティ脆弱性が検出されました。この ... | 2026年09月18日 | 2026年09月18日 | 407445 |
| CVE-2026-86520 | Bransys ELD には、ハードコードされた MQTT の認証情報が含まれており、これにより、影響を受けた MQTT ブローカーに接続されている特定のキャリアのすべてのアクティブなデバイス ... | 2026年09月18日 | 2026年09月18日 | 407594 |
| CVE-2026-65970 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン3.1.16.0より前では、TIFFマルチスレッ ... | 2026年09月18日 | 2026年09月18日 | 407593 |
| CVE-2026-10027 | IBM MQ には、圧縮が有効に設定されたチャネル上で不正な圧縮データを処理する際にバッファオーバーフローが発生し、リモート攻撃者によるサービス拒否の引き起こしや任意コードの実行を許可する脆弱 ... | 2026年09月18日 | 2026年09月18日 | 407588 |
| CVE-2026-86689 | Bransys ELD には、ハードコードされた MQTT の認証情報が含まれており、これにより、影響を受けた MQTT ブローカーに接続されている特定のキャリアのすべてのアクティブなデバイス ... | 2026年09月18日 | 2026年09月18日 | 407592 |
| CVE-2026-77960 | Bransys ELD には、ハードコードされた MQTT の認証情報が含まれており、これにより、影響を受けた MQTT ブローカーに接続されている特定のキャリアのすべてのアクティブなデバイス ... | 2026年09月18日 | 2026年09月18日 | 407585 |
| CVE-2026-67549 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン3.1.16.0より前では、ネイティブなuint1 i ... | 2026年09月18日 | 2026年09月18日 | 407582 |
| CVE-2026-65969 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン 3.0.21.0、3.1.16.0、および 3.2. ... | 2026年09月18日 | 2026年09月18日 | 407616 |
| CVE-2026-63638 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン 3.0.21.0、3.1.16.0、および 3 ... | 2026年09月18日 | 2026年09月18日 | 407581 |
| CVE-2026-63419 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2 ... | 2026年09月18日 | 2026年09月18日 | 407580 |
| CVE-2026-1037 | IBM Common Licensing Agent 9.0、Agent 9.0.0.1、Agent 9.0.0.2、ART 9.0、ART 9.0.0.1、および ART 9.0.0.2 は ... | 2026年09月18日 | 2026年09月18日 | 407575 |
| CVE-2026-1031 | IBM Common Licensing Agent 9.0、Agent 9.0.0.1、Agent 9.0.0.2、ART 9.0、ART 9.0.0.1、および ART 9.0.0.2には ... | 2026年09月18日 | 2026年09月18日 | 407574 |
| CVE-2026-1030 | IBM Common Licensing Agent 9.0、Agent 9.0.0.1、Agent 9.0.0.2、ART 9.0、ART 9.0.0.1、および ART 9.0.0.2 は ... | 2026年09月18日 | 2026年09月18日 | 407571 |
| CVE-2026-1029 | IBM Common Licensing Agent 9.0、Agent 9.0.0.1、Agent 9.0.0.2、ART 9.0、ART 9.0.0.1、および ART 9.0.0.2 は ... | 2026年09月18日 | 2026年09月18日 | 407573 |
| CVE-2026-1025 | IBM Common Licensing Agent 9.0、Agent 9.0.0.1、Agent 9.0.0.2、ART 9.0、ART 9.0.0.1、および ART 9.0.0.2 は ... | 2026年09月18日 | 2026年09月18日 | 407572 |
| CVE-2026-10030 | IBM MQ Consoleでは、認証された非管理者ユーザーが不適切な認可チェックのためキューマネージャーの作成と開始を行うことができる。 ... | 2026年09月18日 | 2026年09月18日 | 407579 |
| CVE-2026-84448 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.23.2より前では、libheif/api/libheif/heif_regions.ccにある ... | 2026年09月18日 | 2026年09月18日 | 407578 |
| CVE-2026-84446 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.23.2より前では、意図的に作成されたHEIFシーケンスのタイミング情報や編集リストデータにより ... | 2026年09月18日 | 2026年09月18日 | 407584 |
| CVE-2026-84444 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.23.2以前では、WITH_UNCOMPRESSED_CODECが有効化されている場合、heif ... | 2026年09月18日 | 2026年09月18日 | 407583 |
| CVE-2026-84384 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.19.0から1.23.2まで、改ざんされたHEIFまたはAVIFのMIMEメタデータとunci画 ... | 2026年09月18日 | 2026年09月18日 | 407577 |
| CVE-2026-84383 | libheifはHEIFおよびAVIFファイル形式のデコーダおよびエンコーダです。バージョン1.22.0から1.23.2の間、ネストされたiden参照とauxl参照を使用した不正なHEIF、H ... | 2026年09月18日 | 2026年09月18日 | 407576 |
| CVE-2026-10751 | IBM MQのJavaおよびJMSクライアントライブラリには、例外処理におけるデシリアライズフィルターのバイパスにより、認証済み攻撃者がクライアントアプリケーション上で任意のコードを実行できる ... | 2026年09月18日 | 2026年09月18日 | 407570 |
| CVE-2026-10747 | IBM MQ Appliance には、認証前のプロトコルメッセージ処理におけるヒープバッファオーバーフローにより、リモート攻撃者がサービス拒否を引き起こしたり、任意のコードを実行されたりする ... | 2026年09月18日 | 2026年09月18日 | 407569 |
| CVE-2026-10744 | HPE NonStop用のIBM MQ 8.1.0から8.1.0.40では、MQINQリクエストの検証における整数オーバーフローにより、認証済み攻撃者がサービス拒否を引き起こしたり、特権を昇格 ... | 2026年09月18日 | 2026年09月18日 | 407567 |
| CVE-2026-10575 | IBM MQ において、不正な配布ヘッダーを含む MQPUT オペレーションの処理時にヒープバッファオーバーフローが発生し、認証済み攻撃者によるサービス妨害や特権昇格が潜在的に可能になる可能性 ... | 2026年09月18日 | 2026年09月18日 | 407568 |
| CVE-2026-81946 | PLANET IGS-5225-8P2T4S インダストリアルマネージドスイッチの V1 および V2 ファームウェアで、バージョン 1.2412b260707 より前および 2.2412b2 ... | 2026年09月18日 | 2026年09月18日 | 407565 |
| CVE-2026-75883 | peap_response() 関数内で、PEAP リクエストパケットへの応答をフォーマットする pppd のコードは、利用可能なスペースのチェックや送信側 PEAP フラグメンテーションの実 ... | 2026年09月18日 | 2026年09月18日 | 407566 |
| CVE-2026-75031 | interchange/interchangeプロジェクトにおいて、「quick question」管理機能に重大なリモートコード実行（RCE）脆弱性が発見されました。デフォルトのインストール ... | 2026年09月18日 | 2026年09月18日 | 407556 |
| CVE-2026-63635 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0. ... | 2026年09月18日 | 2026年09月18日 | 407564 |
| CVE-2026-63422 | OpenImageIO is a toolset for reading, writing, and manipulating image files of any image file fo ... | 2026年09月18日 | 2026年09月18日 | 407561 |
| CVE-2026-63420 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン3.0.21.0、3.1.16.0、および3.2.0. ... | 2026年09月18日 | 2026年09月18日 | 407562 |
| CVE-2026-59956 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン 3.0.20.0、3.1.15.0、および 3 ... | 2026年09月18日 | 2026年09月18日 | 407557 |
| CVE-2026-59181 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み書きおよび操作のためのツールセットです。バージョン 3.0.20.0、3.1.15.0、および 3.2. ... | 2026年09月18日 | 2026年09月18日 | 407560 |
| CVE-2026-59156 | OpenImageIOは、VFX/アニメーションに関連するあらゆる画像ファイル形式の読み込み、書き込み、操作のためのツールセットです。バージョン 3.0.20.0、3.1.15.0、および 3 ... | 2026年09月18日 | 2026年09月18日 | 407558 |
| CVE-2026-93690 | uri-js 4.4.1 までは、removeDotSegments 関数に拒否サービス（DoS）脆弱性が存在します。この脆弱性は、パスセグメントが Unicode の行区切り文字や段落区切り ... | 2026年09月18日 | 2026年09月18日 | 407545 |
| CVE-2026-93689 | WinFsp 2.2.26215 以前には、カーネルドライバの Fast I/O デバイス制御ハンドラにおいて、使用前にボリュームコンテキストを検証しない null pointer deref ... | 2026年09月18日 | 2026年09月18日 | 407546 |
| CVE-2026-93688 | Mooncake KV転送バックエンドを使用するprefill/decode分離モードにおけるSGLang 0.5.19までのバージョンでは、bootstrap_room値の検証が行われないた ... | 2026年09月18日 | 2026年09月18日 | 407544 |
| CVE-2026-93687 | braces バージョン 3.0.3 以前には、深さ制限ガードを欠く再帰的な AST ウォーカーにおけるスタックオーバーフローの脆弱性が存在する。攻撃者は文字数制限内に収まるように深くネストさ ... | 2026年09月18日 | 2026年09月18日 | 407543 |
| CVE-2026-93531 | gedelumbung HospitalManagement（c2d45543789a3887067d3915f69d44cfc2cf76a8 以前）に脆弱性が特定されました。この脆弱性は不明 ... | 2026年09月18日 | 2026年09月18日 | 407444 |
| CVE-2026-81945 | PLANET IGS-5225-8P2T4S インダストリアルマネージドスイッチの V1 および V2 ファームウェアバージョンで、1.2412b260707 より前のバージョンおよび 2.2 ... | 2026年09月18日 | 2026年09月18日 | 407541 |
| CVE-2026-81944 | PLANET IGS-5225-8P2T4S インダストリアルマネージドスイッチの V1 および V2 ファームウェアで、バージョン 1.2412b260707 より前および 2.2412b2 ... | 2026年09月18日 | 2026年09月18日 | 407540 |
| CVE-2026-81943 | PLANET IGS-5225-8P2T4S インダストリアルマネージドスイッチの V1 および V2 ファームウェアで、バージョン 1.2412b260707 より前および 2.2412b2 ... | 2026年09月18日 | 2026年09月18日 | 407542 |
| CVE-2026-81942 | PLANET IGS-5225-8P2T4S インダストリアルマネージドスイッチの V1 および V2 ファームウェアで、バージョン 1.2412b260707 および 2.2412b2605 ... | 2026年09月18日 | 2026年09月18日 | 407538 |
| CVE-2026-7006 | Windows用Sublime Text（Build 4192までのSublime Text 4、およびBuild 3207までのSublime Text 3）には、ローカル特権昇格の脆弱性が ... | 2026年09月18日 | 2026年09月18日 | 407547 |
CVE-2026-60115 | This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | 2026年09月18日 | 2026年09月18日 | |
| CVE-2026-93685 | multicluster-observability-addon に欠陥が見つかった。根本となる addon-framework ライブラリの誤設定により、リモート攻撃者が認証なしでデバッグエ ... | 2026年09月18日 | 2026年09月18日 | 407535 |
| CVE-2026-93573 | NettyのTransfer-Encodingフィールド分割により、最終チャンク検証がバイパスされ、リクエストスモーキングが可能になる。 ... | 2026年09月18日 | 2026年09月18日 | 407536 |
| CVE-2026-93506 | SveltyCMS 0.0.6 に脆弱性が特定されました。この問題は、File Upload Endpoint コンポーネントの /mediagallery/upload-media ファイル ... | 2026年09月18日 | 2026年09月18日 | 407423 |
| CVE-2026-93660 | SQLBot 1.10.1 までは、update_resource および update_canvas エンドポイントにおいてダッシュボードの所有権を検証しないため、認証済みワークスペースメン ... | 2026年09月18日 | 2026年09月18日 | 407524 |
| CVE-2026-93659 | Concrete CMS Community Store 2.7.8 より前のバージョンでは、チェックアウト画面および管理画面において顧客が提供した注文フィールドの HTML エスケープが行わ ... | 2026年09月18日 | 2026年09月18日 | 407529 |
| CVE-2026-93658 | uutils coreutils の 0.10.0 より前のバージョンでは、所有権の変更を確定する前にインストール先のファイルに setuid または setgid モードが適用されるため、特 ... | 2026年09月18日 | 2026年09月18日 | 407523 |
| CVE-2026-93657 | hickory-resolver の 0.26.2 より前のバージョンでは、Resolver::lookup() および Resolver::lookup_ip() API を通じて不正な D ... | 2026年09月18日 | 2026年09月18日 | 407527 |
| CVE-2026-93569 | HTTP/1 の絶対形式のホスト不一致は、HTTP/2 の:authority に変換され、リクエストターゲットの権限を上書きします。 ... | 2026年09月18日 | 2026年09月18日 | 407533 |
| CVE-2026-93567 | HTTP/1 の authority-form CONNECT が、Host 制御の :authority を含む不正な HTTP/2 CONNECT に変換される。 ... | 2026年09月18日 | 2026年09月18日 | 407532 |
| CVE-2026-85511 | EAPのElytronに脆弱性が発見されました。oauth2-introspectionによるトークンレルムでセキュリティドメインがバックアップされているEAPアプリケーションでは、URLエン ... | 2026年09月18日 | 2026年09月18日 | 407525 |
| CVE-2026-77929 | ClipBucket v5のバージョン5.5.3-#182より前には、ファイルアップロード脆弱性が存在します。これにより、認証済みユーザーが画像マジックバイトを有効に持つPHPファイルを写真ア ... | 2026年09月18日 | 2026年09月18日 | 407518 |
| CVE-2026-16515 | subsys/net/ip/icmpv6.cのnet_icmpv6_send_error()関数は、RFC 4443セクション2.4で規定されている抑制ルールのうち1つ（ICMPv6エラーに対 ... | 2026年09月18日 | 2026年09月18日 | 407528 |
| CVE-2026-16514 | subsys/net/l2/ethernet/gptp/gptp_mi.cのgptp_mi_qualify_announce()関数は、受信したIEEE 802.1AS Announceメッセ ... | 2026年09月18日 | 2026年09月18日 | 407526 |
| CVE-2026-16512 | subsys/net/l2/ethernet/gptp/gptp.cのgptp_handle_msg()関数は、GPTP_HDR()によって返されたgPTPヘッダーを間接参照し、受信フレームに ... | 2026年09月18日 | 2026年09月18日 | 407522 |
| CVE-2026-93652 | µD3TN v0.15.0のTCPCLv3ハンドシェイクにおける整数オーバーフローによりヒープオーバーフローが発生し、攻撃者が遠隔からDoSを確実に引き起こすことができる。 ... | 2026年09月18日 | 2026年09月18日 | 407530 |
| CVE-2026-93576 | Netty netty-codec-smtp: SMTPのcommand-nameフィールドがCRLFで検証されていない（CVE-2025-59419の不十分な修正） ... | 2026年09月18日 | 2026年09月18日 | 407537 |
| CVE-2026-93568 | HTTP/2 および HTTP/3 の Extended CONNECT リクエストが、通常の CONNECT リクエストとしてダウングレードされる。 ... | 2026年09月18日 | 2026年09月18日 | 407531 |
| CVE-2026-93676 | xdg-dbus-proxy は、D-Bus のブロードキャストメッセージを誤ってフィルタリングし、設定されたパス、インターフェース、およびメンバーの制限を回避します。これにより、サンドボック ... | 2026年09月18日 | 2026年09月18日 | 407511 |
| CVE-2026-93653 | PopplerのSplashバックエンドで、サービス妨害（DoS）の欠陥が確認されました。int32の境界値に近いタイルパターン幾何学形状を含む悪意のあるPDFを生成することで、攻撃者が制御可 ... | 2026年09月18日 | 2026年09月18日 | 407513 |
| CVE-2026-93566 | ### まとめ Nettyは、チャンク拡張（`;`）がない場合、厳格なチャンクサイズ行の検証をスキップするため、埋められた裸のCR（例：`0\rX`）を含むチャンクサイズ行が拒否されるのではな ... | 2026年09月18日 | 2026年09月18日 | 407512 |
| CVE-2026-93565 | ### 概要 `RtspMethods.valueOf()` は、キャッシュ参照を実行する前に、末尾の制御バイト（コードポイントが 0x20 以下のすべての文字。これは `String.tri ... | 2026年09月18日 | 2026年09月18日 | 407509 |
| CVE-2026-93564 | HAProxyのPROXY-v2形式におけるネストされたTLV（Type-Length-Value）構造での、子孫レベルのByteBuf参照カウントリーク（PR #16881の不十分な修正に伴 ... | 2026年09月18日 | 2026年09月18日 | 407515 |
| CVE-2026-93558 | WebSocketServerExtensionHandlerにおける接続ごとのキューの無制限な成長により、サービス妨害（DoS）が発生する。 ... | 2026年09月18日 | 2026年09月18日 | 407516 |
| CVE-2026-93505 | SveltyCMS 0.0.6 に脆弱性が存在することが発見されました。この脆弱性は、コンポーネント「SVG Media Upload」のファイル `src/utils/media/media ... | 2026年09月18日 | 2026年09月18日 | 407422 |
| CVE-2026-77928 | ClipBucket v5のバージョン5.5.3-#182より前には、盲SQLインジェクション（Blind SQL Injection）脆弱性が存在します。この脆弱性により、認証済みユーザーは ... | 2026年09月18日 | 2026年09月18日 | 407508 |
| CVE-2026-77927 | ClipBucket v5のバージョン5.5.3-#182より前には、盲SQLインジェクション（Blind SQL Injection）の脆弱性が含まれています。これにより、認証済みユーザーは ... | 2026年09月18日 | 2026年09月18日 | 407507 |
| CVE-2026-25684 | Zscaler Internet AccessのFile Type Control評価ルールにおけるファイルタイプ属性の問題により、稀な状況でFile Type Controlポリシーが不適切 ... | 2026年09月18日 | 2026年09月18日 | 407514 |
| CVE-2026-10832 | wildfly-elytron-asn1のDERDecoderクラスに脆弱性が存在することが発見されました。攻撃者は、特別に作成されたDER（Distinguished Encoding Ru ... | 2026年09月18日 | 2026年09月18日 | 407510 |
| CVE-2026-93019 | Perl用Imagerの1.036より前のバージョンでは、tga_palette_read関数内でカラーマップ長が32768以上のTGAファイルを読み込むとプロセスが終了します。 リーダーは2 ... | 2026年09月18日 | 2026年09月18日 | 407506 |
| CVE-2026-93018 | Perl用Imagerの1.036より前のバージョンでは、i_gpix_pおよびi_glin_pにおいて、カラーマップを超えたピクセルインデックスを持つパレット化イメージを読み込む際に、未初期 ... | 2026年09月18日 | 2026年09月18日 | 407505 |
| CVE-2026-93606 | vm2 (npm) のバージョン 3.12.0 およびそれ以前には、`VM` および `NodeVM` でサンドボックスエスケープの脆弱性が存在します。エンベッダーがホストレルムの Promi ... | 2026年09月18日 | 2026年09月18日 | 407498 |
| CVE-2026-93605 | vm2 の NodeVM 3.12.1 より前のバージョンには、サンドボックスエスケープの脆弱性が存在します。DANGEROUS_BUILTINS のdenylist（ブロックリスト）は他のホ ... | 2026年09月18日 | 2026年09月18日 | 407497 |
| CVE-2026-93604 | vm2 3.12.0までのバージョンでは、エンベッダーがNodeVMに対してcryptoビルトインを明示的にホワイトリスト化した場合（require.builtin: ['crypto']）、 ... | 2026年09月18日 | 2026年09月18日 | 407503 |
| CVE-2026-93603 | vm2 3.12.0（3.12.1で修正済み）では、ブリッジ（lib/bridge.js）の apply trap において nullish な `this` レシーバーが正しく処理されません ... | 2026年09月18日 | 2026年09月18日 | 407500 |
| CVE-2026-93602 | rustls-webpki 0.103.10 および 0.104.0-alpha.5 より前のバージョンには、CRL の authority-matching ロジックに欠陥があり、各 CRL ... | 2026年09月18日 | 2026年09月18日 | 407499 |
| CVE-2026-93560 | STOMPコーデックのcontent-lengthにおけるlongからintへの桁落ちにより、無限デコードループによるDoSが発生する。 ... | 2026年09月18日 | 2026年09月18日 | 407504 |
| CVE-2026-79294 | Moonshot AI Kimi（2026年7月18日時点のバージョン）におけるCross Site Scripting脆弱性により、リモート攻撃者がHTMLアーティファクトプレビューレンダリ ... | 2026年09月18日 | 2026年09月18日 | 407502 |
| CVE-2026-62282 | OpenCVEは脆弱性インテリジェンスプラットフォームです。バージョン3.0.0より前では、WebhookおよびSlack統合におけるOpenCVEの通知テストが、ユーザーが入力したHTTPま ... | 2026年09月18日 | 2026年09月18日 | 407501 |
| CVE-2026-93601 | rustls-webpki (rustlsによって使用されているRustのwebpkiフォーク) のバージョン >= 0.101.0 および < 0.103.12、および < 0.104.0- ... | 2026年09月18日 | 2026年09月18日 | 407483 |
| CVE-2026-93600 | rustls-webpki (rustls/webpki) のバージョン 0.101.0 から 0.103.11、および 0.104.0-alpha リリースのうち 0.104.0-alpha ... | 2026年09月18日 | 2026年09月18日 | 407487 |
| CVE-2026-93599 | rustls-webpki の 0.103.12 および 0.104.0-alpha リリースのうち 0.104.0-alpha.7 より前のバージョンには、src/der.rs 内の bit ... | 2026年09月18日 | 2026年09月18日 | 407478 |
| CVE-2026-93598 | ArcadeDB (Mavenアーティファクト com.arcadedb:arcadedb-engine) のバージョン 26.8.1 までは、ポリグロットスクリプトサンドボックスにおける不完 ... | 2026年09月18日 | 2026年09月18日 | 407480 |
| CVE-2026-93597 | ArcadeDBの26.9.1より前のバージョンでは、IMPORT DATABASEおよびサーバーコマンドで使用されるSSRFガードにおいてIPv6トランジションアドレスの検証が行われません。 ... | 2026年09月18日 | 2026年09月18日 | 407493 |
| CVE-2026-93596 | ArcadeDB 26.9.1（com.arcadedb:arcadedb-engine <= 26.8.1）より前のバージョンでは、POST /api/v1/batch/{database} ... | 2026年09月18日 | 2026年09月18日 | 407496 |
| CVE-2026-93595 | ArcadeDB 26.9.1 より前には、AI チャットエンドポイントを介して公開されている query_database ツールにおけるアクセス制御バイパスの脆弱性が存在する。このツールは ... | 2026年09月18日 | 2026年09月18日 | 407492 |
| CVE-2026-93594 | ArcadeDB（Mavenアーティファクト com.arcadedb:arcadedb-engine）のバージョン26.8.1以前では、タイプ/レコードごとのアクセス制御ルールがLocalB ... | 2026年09月18日 | 2026年09月18日 | 407495 |
| CVE-2026-93593 | ArcadeDB 26.9.1 より前のバージョンでは、TimeSeries タイプに対するセキュリティグループタイプの ACL エントリが適用されません。これは、ACL リゾルバーがバケット ... | 2026年09月18日 | 2026年09月18日 | 407488 |
| CVE-2026-93592 | vLLM の 0.28.0 より前のバージョンでは、/v1/embeddings および /pooling エンドポイントにおけるトークン ID の下限値の検証が行われないため、認証されていな ... | 2026年09月18日 | 2026年09月18日 | 407486 |
| CVE-2026-93591 | SiYuan 3.8.3 より前のバージョンには、graph.go の query2Stmt 関数における SQL インジェクションの脆弱性が存在します。この脆弱性では、タグ値がシングルクォー ... | 2026年09月18日 | 2026年09月18日 | 407491 |
| CVE-2026-93590 | ImageMagick 7.1.2-31 より前には、UHDR エンコーダにおけるポリシーバイパス脆弱性があります。これは、画像ピクセルのバッファ割り当て時にポリシーチェックを実行しないことが ... | 2026年09月18日 | 2026年09月18日 | 407484 |
| CVE-2026-93589 | ImageMagickのバージョン7.1.2-31および6.9.13-56より前には、FLIFエンコーダにおけるゼロ除算の欠陥が含まれています。エンコード対象の画像内の「秒あたりのティック数」 ... | 2026年09月18日 | 2026年09月18日 | 407490 |
| CVE-2026-93588 | ImageMagick 7.1.2-31 より前および 6.9.13-56 より前は、PNM coder で NULL pointer dereference の脆弱性があります。コーダーが処 ... | 2026年09月18日 | 2026年09月18日 | 407481 |
| CVE-2026-93587 | ImageMagick 7.1.2-31 より前および 6.9.13-56 より前は、PCD（およびアップストリームのアドバイザリによると CUBE および HALD）コーデックにおいてポリシ ... | 2026年09月18日 | 2026年09月18日 | 407494 |
| CVE-2026-93586 | ImageMagickのバージョン7.1.2-31より前および6.9.13-56より前は、ImagesToBlobメソッドにおいて正しくポインタが更新されないことに起因するuse-after- ... | 2026年09月18日 | 2026年09月18日 | 407485 |
| CVE-2026-93504 | SveltyCMS 0.0.6 に脆弱性が発見されました。これは、コンポーネント「User Attribute Update Endpoint」のファイル `src/routes/api/[. ... | 2026年09月18日 | 2026年09月18日 | 407421 |
| CVE-2026-88623 | NUUO Network Video Recorder 2.0.0 は、任意のファイル読み取り（arbitrary file read）の脆弱性に起因します。up.php では、ユーザーが P ... | 2026年09月18日 | 2026年09月18日 | 407479 |
| CVE-2026-88622 | NUUO Network Video Recorder 2.0.0 は、handle_import_privilege.php でコマンドインジェクションの脆弱性に起因する問題があります。 ... | 2026年09月18日 | 2026年09月18日 | 407482 |
| CVE-2026-93492 | NettyのHTTP/2 HpackEncoderに脆弱性が存在することが発見されました。攻撃者は、非常に大きなMAX_HEADER_TABLE_SIZEを含むHTTP/2 SETTINGSフ ... | 2026年09月18日 | 2026年09月18日 | 407476 |
| CVE-2026-93491 | NettyのHttpServerCodecに脆弱性が存在することが発見されました。リモートからの認証不要な攻撃者は、1つの接続上でHTTP/1.1リクエストをパイプライン化し、読み込み操作を行 ... | 2026年09月18日 | 2026年09月18日 | 407475 |
| CVE-2026-93488 | Nettyに脆弱性が発見されました。SpdySessionHandlerは、localConcurrentStreamsがInteger.MAX_VALUEにデフォルト設定されており、かつその ... | 2026年09月18日 | 2026年09月18日 | 407474 |
| CVE-2026-28199 | 認証済みユーザーで、NetBackup Flex OS の管理シェルにアクセスできる場合、診断コマンドに対して特別に作成されたパス引数を指定することで、基盤となるオペレーティングシステム上の任 ... | 2026年09月18日 | 2026年09月18日 | 407473 |
| CVE-2026-28198 | 認証済みで低権限のユーザーがNetBackup Flex OS管理シェルにアクセスできる場合、特別に作成されたアクセスクレデンシャルを提供することで、特権サポートコマンドの暗号化署名検証ステッ ... | 2026年09月18日 | 2026年09月18日 | 407471 |
| CVE-2026-28197 | 認証済みで低権限のユーザーが NetBackup Flex OS 管理シェルにアクセスできる場合、特権を持つ管理者コマンドに対して特別に作成された入力を提供することで、ルートレベルの権限で任意 ... | 2026年09月18日 | 2026年09月18日 | 407470 |
| CVE-2026-21806 | HCL BigFix Service Management は、Administrative Session Concurrency の脆弱性の影響を受けます。このアプリケーションは、同じ管理 ... | 2026年09月18日 | 2026年09月18日 | 407472 |
| CVE-2026-93578 | OCSPクライアントにおけるExtended Key Usage（EKU）チェックの欠如により、証明書失効回避が可能になる。 ... | 2026年09月18日 | 2026年09月18日 | 407469 |
| CVE-2026-93575 | ### 概要 NettyのCVE-2026-44248に対する修正は不十分です。デコーダはMQTTパケットの`Remaining Length`が`maxBytesInMessage`を超えて ... | 2026年09月18日 | 2026年09月18日 | 407465 |
| CVE-2026-93572 | ## 概要 `RedisArrayAggregator` は、公開されている Redis のリソース枯渇に関する勧告を修正するために `maxElements` および `maxNestedA ... | 2026年09月18日 | 2026年09月18日 | 407466 |
| CVE-2026-93563 | SmtpResponseDecoderにおける無制限の複数行レスポンス蓄積により、メモリ枯渇によるDoS（サービス妨害）が発生する。 ... | 2026年09月18日 | 2026年09月18日 | 407468 |
| CVE-2026-81627 | QEMUに脆弱性が存在することが発見されました。hw/i386/vapic.cにおけるVAPICセットアップハイパーコールは、書き込み可能なRAMエイリアスがオプションROMウィンドウ内に収ま ... | 2026年09月18日 | 2026年09月18日 | 407467 |
| CVE-2026-93561 | Memcacheバイナリコーデックの符号付き/符号なし型の不一致により、フレームの非同期化とレスポンススモーギングが発生する。 ... | 2026年09月18日 | 2026年09月18日 | 407464 |
| CVE-2026-92976 | T-SystemsのTAO 2.0スイートのプロフィール管理機能に、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証済みユーザーは、個人情報を含むフィールドに悪意のあるH ... | 2026年09月18日 | 2026年09月18日 | 407463 |
| CVE-2026-87743 | QuarkusのHTTPセキュリティに脆弱性が存在することが発見されました。認証されていない攻撃者は、セキュリティマッチャとHTTPリクエストディスパッチャの間でのパス正規化処理の違いを悪用し ... | 2026年09月18日 | 2026年09月18日 | 407462 |
| CVE-2026-15579 | Webログイン処理におけるユーザー名フィールド長の不適切な検証により、一部のイーサネットスイッチで境界外書き込み脆弱性が存在します。これにより、リモート攻撃者が特別に作成された過長入力を送信し ... | 2026年09月18日 | 2026年09月18日 | 407461 |
| CVE-2026-90884 | WordPress用プラグイン「WP Recipe Maker」には、すべてのバージョン（10.8.1まで含む）において、「notes」パラメータを介した格納型クロスサイトスクリプティング（S ... | 2026年09月18日 | 2026年09月18日 | 407458 |
| CVE-2026-87915 | WordPress用プラグイン「Popup Maker – Boost Sales, Conversions, Optins, Subscribers」は、すべてのバージョン（1.24.0 ま ... | 2026年09月18日 | 2026年09月18日 | 407457 |
| CVE-2026-18405 | WordPress用プラグイン「Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates」の全バージ ... | 2026年09月18日 | 2026年09月18日 | 407459 |
| CVE-2026-15797 | WordPress用プラグイン「Popup Maker – Boost Sales, Conversions, Optins, Subscribers」は、すべてのバージョン（1.24.0を含 ... | 2026年09月18日 | 2026年09月18日 | 407456 |
| CVE-2026-85410 | The Master Addons for Elementor – Elementor Addons, Widgets, Mega Menu Builder, Popup Builder, W ... | 2026年09月18日 | 2026年09月18日 | 407446 |
| CVE-2026-83561 | WordPress用プラグイン「Complianz GDPR/CCPA Cookie Consent Banner」には、7.5.4およびそれ以前の全バージョンにおいて、不十分な入力サニタイズ ... | 2026年09月18日 | 2026年09月18日 | 407455 |
| CVE-2026-6205 | Synology DiskStation Manager (DSM) の Upload APIにおけるファイル名またはパスの外部制御に関する脆弱性は、バージョン 7.2.1-69057-12 ... | 2026年09月18日 | 2026年09月18日 | 407448 |
| CVE-2026-56597 | HCL BigFix Service Management は、機密情報の漏洩（Sensitive Information Leakage）の脆弱性により影響を受けています。これにより、認証さ ... | 2026年09月18日 | 2026年09月18日 | 407454 |
| CVE-2026-56595 | HCL BigFix Service Management は、CORS の誤設定脆弱性により影響を受けます。これは origin ヘッダーの検証が不適切であるため発生し、攻撃者が悪意のある ... | 2026年09月18日 | 2026年09月18日 | 407449 |
| CVE-2026-56592 | HCL BigFix Service Management には、不適切なアカウントロックアウトに関連する認証検証の不備（Improper Authentication）に関する脆弱性があり、 ... | 2026年09月18日 | 2026年09月18日 | 407447 |
| CVE-2026-56590 | HCL BigFix Service Management は、不適切なファイル検証制御により制限のないファイルアップロードの脆弱性（Unrestricted File Upload）の影響を ... | 2026年09月18日 | 2026年09月18日 | 407453 |
| CVE-2026-21822 | HCLSoftware AppScan 360°は、ASReportServiceコンポーネントにおけるPath Traversalの脆弱性により影響を受けました。ファイルパスの不適切な処理に ... | 2026年09月18日 | 2026年09月18日 | 407452 |
| CVE-2026-4036 | Synology DiskStation Manager (DSM) の Sharing API における、SQL コマンドで使用される特殊な要素の不適切な中和（'SQL インジェクション'） ... | 2026年09月18日 | 2026年09月18日 | 407441 |
| CVE-2026-40539 | Synology DiskStation Manager (DSM) の Email API に存在する不適切な証明書検証の脆弱性（7.2.1 より前の 69057-10、7.2.2 より前の ... | 2026年09月18日 | 2026年09月18日 | 407440 |
| CVE-2026-40538 | Synology DiskStation Manager (DSM) の Auto block 機能における過度な認証試行に対する不適切な制限の脆弱性により、バージョン 7.2.1-69057 ... | 2026年09月18日 | 2026年09月18日 | 407434 |
| CVE-2026-40537 | Synology DiskStation Manager (DSM) の PersonMail API に存在するサーバーサイドリクエストフォージェリ（SSRF）の脆弱性により、認証済みリモー ... | 2026年09月18日 | 2026年09月18日 | 407443 |
| CVE-2026-40536 | Synology DiskStation Manager (DSM) の Audio API における、制限されたディレクトリへのパス名に対する不適切な制限（'path traversal'） ... | 2026年09月18日 | 2026年09月18日 | 407436 |
| CVE-2026-40535 | Synology DiskStation Manager (DSM) の Desktop API に存在する、制限されたディレクトリへのパス名に対する不適切な制限（'path traversa ... | 2026年09月18日 | 2026年09月18日 | 407435 |
| CVE-2026-40534 | Synology DiskStation Manager (DSM) の Video API における、Web ページ生成時の入力 neutralization（中和）の不備 ('cross- ... | 2026年09月18日 | 2026年09月18日 | 407442 |
| CVE-2026-40533 | Synology DiskStation Manager (DSM) の Desktop API に存在する、データクエリを介した機密情報の露出脆弱性により、認証されていない攻撃者が非機密情報 ... | 2026年09月18日 | 2026年09月18日 | 407439 |
| CVE-2026-40532 | Synology DiskStation Manager (DSM) の Wallpaper Path に存在する、バージョン 7.2.1-69057-10 より前、7.2.2-72806-7 ... | 2026年09月18日 | 2026年09月18日 | 407433 |
| CVE-2026-40531 | Synology DiskStation Manager (DSM) の File Operation に、整数オーバーフローまたはラップアラウンドの脆弱性があります。この脆弱性は、バージョン ... | 2026年09月18日 | 2026年09月18日 | 407432 |
| CVE-2026-40530 | Synology DiskStation Manager (DSM) の User API に存在する、CRLF シーケンスの不適切な中和（「CRLF インジェクション」）に関する脆弱性は、バ ... | 2026年09月18日 | 2026年09月18日 | 407438 |
| CVE-2026-21848 | HCL BigFix Service Management は、Security Misconfigurations の脆弱性により影響を受けています。これにより、認証済み攻撃者が不適切なアク ... | 2026年09月18日 | 2026年09月18日 | 407437 |
| CVE-2026-13684 | Synology DiskStation Manager (DSM) の SCGI における、出力の不適切なエンコーディングまたはエスケープに関する脆弱性（バージョン 7.2.1-69057- ... | 2026年09月18日 | 2026年09月18日 | 407428 |
| CVE-2026-13683 | Synology DiskStation Manager (DSM) の EventScheduler API における、SQL コマンドで使用される特殊な要素の不適切な中和（'SQL インジ ... | 2026年09月18日 | 2026年09月18日 | 407429 |
| CVE-2026-13673 | Synology DiskStation Manager (DSM) の LDAP APIにおける、重要なリソースに対する誤った権限割り当ての脆弱性（CVE ID）は、バージョン 7.2.1- ... | 2026年09月18日 | 2026年09月18日 | 407426 |
| CVE-2026-13666 | Synology DiskStation Manager (DSM) の Sharing API に存在する、CRLF シーケンスの不適切な中和（「CRLF インジェクション」）脆弱性は、7. ... | 2026年09月18日 | 2026年09月18日 | 407424 |
| CVE-2026-13639 | Synology DiskStation Manager (DSM) のログインロジックにおける不十分なエントロピーの脆弱性により、バージョン 7.2.1-69057-12 より前、7.2.2 ... | 2026年09月18日 | 2026年09月18日 | 407427 |
| CVE-2026-13635 | Synology DiskStation Manager (DSM) の Auth API における、出力の不適切なエンコーディングまたはエスケープに関する脆弱性により、バージョン 7.2.1 ... | 2026年09月18日 | 2026年09月18日 | 407425 |
| CVE-2026-13623 | Synology DiskStation Manager (DSM) の Theme API における、Web ページ生成時の入力 neutralization（中和）の不備 ('Cross- ... | 2026年09月18日 | 2026年09月18日 | 407431 |
| CVE-2026-93493 | Nettyの `netty-handler-ssl-ocsp` コンポーネントに脆弱性が存在することが発見されました。リモート攻撃者は、任意の `nextUpdate` フィールドを省略した ... | 2026年09月18日 | 2026年09月18日 | 407420 |
| CVE-2026-11757 | Webページ生成時の入力neutralizationの不備（「クロスサイトスクリプティング」）による脆弱性が、KA Informatics Technologies Ltd. Co.の弁護士会 ... | 2026年09月18日 | 2026年09月18日 | 407419 |
| CVE-2026-67101 | HCL BigFix Service Managementは、その検索機能にServer-Side Request Forgery (SSRF) 脆弱性があり、攻撃者がアプリケーションサーバー ... | 2026年09月18日 | 2026年09月18日 | 407417 |
| CVE-2026-12384 | TECHIN2B TECHIN2B アプリケーションにおけるユーザー制御可能なキーを介した認証回避の脆弱性により、権限の不正使用が可能になります。 本問題は以下のバージョンの TECHIN2B ... | 2026年09月18日 | 2026年09月18日 | 407414 |
| CVE-2026-75157 | Apache Airflowのasset queued-events DELETEエンドポイントは、呼び出し元のDag-axis権限を`EDIT`ではなく`READ`でチェックしていました。そ ... | 2026年09月18日 | 2026年09月18日 | 407341 |
| CVE-2026-67103 | HCL BigFix Service Managementには、クロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者が未検証の悪意のあるスクリプトを注入して被害者のブラウザで実行させる ... | 2026年09月18日 | 2026年09月18日 | 407418 |
| CVE-2026-67102 | HCL BigFix Service Management は、高重大度のBroken Access Control脆弱性の影響を受けており、低権限のユーザーが管理者用の画面および機能に不正ア ... | 2026年09月18日 | 2026年09月18日 | 407416 |
| CVE-2026-67100 | HCL BigFix Service Managementは、SQLインジェクションの脆弱性とテナント間データ漏洩の脆弱性により影響を受けています。これらは、認証済み攻撃者がデータベースコマン ... | 2026年09月18日 | 2026年09月18日 | 407415 |
| CVE-2026-93494 | NettyのStompSubframeDecoderコンポーネントに欠陥が見つかった。リモート攻撃者は、終了用のnullバイトを含まない特別に作成されたSTOMPフレームボディを送信することで ... | 2026年09月18日 | 2026年09月18日 | 407408 |
| CVE-2026-92622 | WordPress用プラグイン「Strong Testimonials」には、3.3.8およびそれ以前の全バージョンにおいて、「lightbox_class」ショートコード属性を介した格納型ク ... | 2026年09月18日 | 2026年09月18日 | 407413 |
| CVE-2026-92554 | WordPress用プラグイン「ShopLentor – All-in-One WooCommerce Growth & Store Enhancement Plugin」には、3.5.1およ ... | 2026年09月18日 | 2026年09月18日 | 407407 |
| CVE-2026-92249 | WordPress用プラグイン「Qi Addons For Elementor」には、1.11以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因するリフレクティブXS ... | 2026年09月18日 | 2026年09月18日 | 407406 |
| CVE-2026-90981 | The Newsletter – Send awesome emails from WordPress plugin for WordPress には、9.3.8 までの全バージョンにおいて、 ... | 2026年09月18日 | 2026年09月18日 | 407412 |
| CVE-2026-85705 | WordPress用Location Managerプラグインには、SQL Injectionの脆弱性が存在します。これは、ユーザー入力のエスケープが不十分であり、既存のSQLクエリに対する適 ... | 2026年09月18日 | 2026年09月18日 | 407405 |
| CVE-2026-85652 | 10WebによるPhoto Gallery – WordPress用のモバイルフレンドリーな画像ギャラリープラグインは、すべてのバージョン（1.8.44まで含む）において、「album_id」 ... | 2026年09月18日 | 2026年09月18日 | 407404 |
| CVE-2026-75961 | WordPress用プラグイン「NEX-Forms – Ultimate Forms Plugin for WordPress」には、9.3.0以前の全バージョンにおいて、ユーザー入力のエスケ ... | 2026年09月18日 | 2026年09月18日 | 407395 |
| CVE-2026-18442 | WordPress用WooCommerceマルチベンダーマーケットプレイスプラグイン「WCFM Marketplace – Multivendor Marketplace for WooCom ... | 2026年09月18日 | 2026年09月18日 | 407400 |
| CVE-2026-17607 | WordPress用プラグイン「WP Inventory Manager」には、バージョン2.5.1以前において、[wpinventory]ショートコードの 'where' ショートコード属性 ... | 2026年09月18日 | 2026年09月18日 | 407399 |
| CVE-2026-17586 | WordPress用プラグイン「VK All in One Expansion Unit」には、9.118.0以前の全バージョンにおいて、保存型クロスサイトスクリプティング（Stored Cr ... | 2026年09月18日 | 2026年09月18日 | 407411 |
| CVE-2026-16777 | WordPress用プラグイン「Store Exporter – Export WooCommerce Products, Orders, Subscriptions, Customers」に ... | 2026年09月18日 | 2026年09月18日 | 407398 |
| CVE-2026-15275 | WordPress用プラグイン「WP Multi Store Locator Pro」には、4.5.1以前の全バージョンにおいて、SQL Injectionの脆弱性が存在します。これは、「st ... | 2026年09月18日 | 2026年09月18日 | 407403 |
| CVE-2026-15004 | WordPress用メディアライブラリフォルダおよびファイルマネージャープラグイン「FileBird」には、6.5.6以前の全バージョンにおいて、入力サニタイズと出力エスケープの不備により、画 ... | 2026年09月18日 | 2026年09月18日 | 407410 |
| CVE-2026-14472 | WordPress用プラグイン「Kubio AI Page Builder」には、2.8.4以前の全バージョンにおいて、kubio/copyrightブロックのコンテンツに関する格納型クロスサ ... | 2026年09月18日 | 2026年09月18日 | 407409 |
| CVE-2026-14323 | WordPress用WooCommerceプラグイン「Printcart Web to Print Product Designer」には、2.8.5およびそれ以前の全バージョンにおいて、「m ... | 2026年09月18日 | 2026年09月18日 | 407397 |
| CVE-2026-13471 | WordPress用の「LatePoint – Calendar Booking Plugin for Appointments and Events」プラグインには、5.6.3以前の全バージ ... | 2026年09月18日 | 2026年09月18日 | 407402 |
| CVE-2026-12954 | WordPress用プラグイン「Mapster WP Maps」の全バージョン（1.23.0以下）において、`my_profile_update()`関数経由で任意のユーザーメタ書き込み（Ar ... | 2026年09月18日 | 2026年09月18日 | 407401 |
| CVE-2026-12739 | WordPress用プラグイン「WP Easy Pay – Payment and Donation form Builder for Square」には、バージョン4.5.0以前すべての版に ... | 2026年09月18日 | 2026年09月18日 | 407396 |
| CVE-2026-89059 | RESTEasyのIIOImageProviderに脆弱性が見つかった。これは、攻撃者が提供した画像リクエストボディを宣言された画像寸法やピクセル数に対する制限なしでデコードするものである。リ ... | 2026年09月18日 | 2026年09月18日 | 407394 |
| CVE-2026-89058 | RESTEasyのCorsFilterに脆弱性が存在し、すべてのオリジン（「*」）を許可するように設定されている場合、リクエストのOriginヘッダーがAccess-Control-Allow ... | 2026年09月18日 | 2026年09月18日 | 407393 |
| CVE-2026-92714 | WordPressのDownload Managerプラグインには、admin_initフックで呼び出されるduplicate()関数経由で、バージョン3.3.68以下の環境においてInsec ... | 2026年09月18日 | 2026年09月18日 | 407382 |
| CVE-2026-92619 | WordPress用プラグイン「Booking Calendar」には、11.8.2を含むすべてのバージョンにおいて、`wpbc_ajax_option_save` AJAXアクションを介して ... | 2026年09月18日 | 2026年09月18日 | 407376 |
| CVE-2026-92561 | WordPress用プラグイン「Booking Calendar」には、11.8.2以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因するリフレクティブXSS（Ref ... | 2026年09月18日 | 2026年09月18日 | 407388 |
| CVE-2026-91707 | WordPress用テーマ「Divi」の全バージョン（5.11.1を含む）において、任意のショートコード実行の脆弱性が存在する。これは、ソフトウェアが `do_shortcode` を実行する ... | 2026年09月18日 | 2026年09月18日 | 407378 |
| CVE-2026-89413 | WordPress用プラグイン「Filter Gallery」のすべてのバージョン（1.1.4まで）に、認可回避の脆弱性が存在します。これは、ユーザーがアクションを実行する権限を持っているかど ... | 2026年09月18日 | 2026年09月18日 | 407379 |
| CVE-2026-89330 | WordPress用プラグイン「EmbedPress – PDF Embedder, 3D PDF FlipBook, Google Reviews, YouTube Videos, Uplo ... | 2026年09月18日 | 2026年09月18日 | 407384 |
| CVE-2026-89278 | WordPress用プラグイン「GPTranslate – Multilingual AI Translation Agent for WordPress: Translate Your Si ... | 2026年09月18日 | 2026年09月18日 | 407383 |
| CVE-2026-89138 | WordPress用プラグイン「Filter Gallery」の1.1.4以前の全バージョンにおいて、認可回避（authorization bypass）の脆弱性が存在します。これは、ユーザー ... | 2026年09月18日 | 2026年09月18日 | 407381 |
| CVE-2026-84909 | WordPress用プラグイン「Custom Twitter Feeds – A Tweets Widget or X Feed Widget」には、2.8.0以前の全バージョンにおいて、不十 ... | 2026年09月18日 | 2026年09月18日 | 407390 |
| CVE-2026-75017 | The Magazine Blocks – Blog Designer, Magazine & Newspaper Website Builder, Page Builder with Pos ... | 2026年09月18日 | 2026年09月18日 | 407380 |
| CVE-2026-75016 | WordPress用プラグイン「Magazine Blocks」には、バージョン1.8.6以前において、News TickerブロックのclientId属性を介した格納型クロスサイトスクリプテ ... | 2026年09月18日 | 2026年09月18日 | 407386 |
| CVE-2026-18317 | Foxtool All-in-One: Contact chat button、Custom login、Media optimize images for WordPress プラグインは、 ... | 2026年09月18日 | 2026年09月18日 | 407387 |
| CVE-2026-17576 | WordPress用プラグイン「InfiniteWP Client」には、バージョン1.13.9以前において、get_commentsアクション経由でSQLインジェクションの脆弱性が存在します ... | 2026年09月18日 | 2026年09月18日 | 407377 |
| CVE-2026-12106 | WordPress用プラグイン「Auto Upload Images」は、3.3.2およびそれ以前の全バージョンにおいて、downloadImage関数経由で制限付きのServer-Side ... | 2026年09月18日 | 2026年09月18日 | 407391 |
| CVE-2026-90977 | Clean Login WordPress プラグインのバージョン 1.19 より前では、保存されたセッション値が空の場合に登録 CAPTCHA の検証が行われないため、認証されていないユーザ ... | 2026年09月18日 | 2026年09月18日 | 407392 |
| CVE-2026-90976 | Clean Login WordPress プラグインのバージョン 1.19 より前では、登録ハンドラにおいてアカウント作成前にユーザー登録が有効化されているかどうかを確認しないため、サイト側 ... | 2026年09月18日 | 2026年09月18日 | 407374 |
| CVE-2026-88994 | All Bootstrap Blocks WordPress プラグインの 1.3.31 より前のバージョンでは、ファイルシステムパスを構築する際にブロック属性が検証されないため、投稿者レベル ... | 2026年09月18日 | 2026年09月18日 | 407372 |
| CVE-2026-86800 | Hide My WP Ghost WordPress プラグインの 7.0.11 より前のバージョンでは、ログインおよび URL の非表示保護を無効にする前にループバックセキュリティチェックリ ... | 2026年09月18日 | 2026年09月18日 | 407375 |
| CVE-2026-86796 | Hide My WP Ghost WordPress プラグインの 7.0.11 より前のバージョンでは、ファイアウォール、脅威検出機能、およびログイン/URL 非表示保護を無効化する前に、リ ... | 2026年09月18日 | 2026年09月18日 | 407371 |
| CVE-2026-79713 | Breeze Cache WordPress プラグインの 2.5.15 より前のバージョンでは、ページキャッシュキーに追跡関連のクエリパラメータが含まれていないため、それらを使用して要求され ... | 2026年09月18日 | 2026年09月18日 | 407373 |
| CVE-2026-93485 | Webページ生成時の入力neutralizationの不備（'cross-site scripting'）による脆弱性がAutomattic WordPress coreに存在し、DOM-Ba ... | 2026年09月18日 | 2026年09月18日 | 407370 |
| CVE-2026-90984 | Contact Form 7 WordPress プラグインのバージョン 4.2.2 より前の「Generate PDF using Contact Form 7」では、PDF レンダラーが送 ... | 2026年09月18日 | 2026年09月18日 | 407364 |
| CVE-2026-90978 | Filter Gallery WordPress プラグインのバージョン 1.1.5 より前では、nonce フィールドが省略された場合、いくつかの AJAX ハンドラーで nonce の検証 ... | 2026年09月18日 | 2026年09月18日 | 407366 |
| CVE-2026-89008 | Bookit — Booking & Appointment Calendar WordPress プラグインのバージョン 2.6.0.5 より前には、予約取得アクションの一つで認可チェックが ... | 2026年09月18日 | 2026年09月18日 | 407369 |
| CVE-2026-89007 | Bookit – Booking & Appointment Calendar WordPress プラグインのバージョン 2.6.0.5 より前には、予約削除機能の一部で権限チェックが行われ ... | 2026年09月18日 | 2026年09月18日 | 407367 |
| CVE-2026-88993 | All Bootstrap Blocks WordPress プラグインのバージョン 1.3.31 までは、HTML タグ名位置に出力する前にブロック属性を適切にエスケープしないため、Cont ... | 2026年09月18日 | 2026年09月18日 | 407368 |
| CVE-2026-88844 | MasterStudy LMS WordPress プラグインのバージョン 3.7.50 より前のプラグインでは、リクエスト元のユーザーがコースを所有しているかどうかを確認せずに登録済み学生の ... | 2026年09月18日 | 2026年09月18日 | 407365 |
| CVE-2026-88825 | iGMS Direct Booking WordPress プラグインのバージョン 2.0 より前では、ウィジェットの表示設定に対して認証やエスケープが行われないため、未認証ユーザーが任意の ... | 2026年09月18日 | 2026年09月18日 | 407363 |
| CVE-2026-88798 | The Really Simple Security WordPress plugin 9.8.3 より前のバージョンでは、クライアントから提供されたアドレス値がストレージキーとして使用される ... | 2026年09月18日 | 2026年09月18日 | 407361 |
| CVE-2026-87966 | Easy Appointments WordPress プラグインの 4.0.2.2 より前のバージョンでは、リクエストで指定された ID で識別される既存のアポイントメントを更新する前に、認 ... | 2026年09月18日 | 2026年09月18日 | 407359 |
| CVE-2026-87965 | Easy Appointments WordPress プラグイン (4.0.2.2 より前) は、メールリンクによる予約のキャンセルおよび確認アクションを認可するために推測不可能なトークンを ... | 2026年09月18日 | 2026年09月18日 | 407353 |
| CVE-2026-87775 | Tz Weekly Radio Schedule WordPress プラグインの 1.8.1 以前のバージョンでは、認証されていないユーザーがアクセス可能な AJAX アクションで SQL ... | 2026年09月18日 | 2026年09月18日 | 407360 |
| CVE-2026-87774 | Tz Weekly Radio Schedule WordPress プラグインの 1.8.1 より前のバージョンでは、認証されていないユーザーがアクセス可能な AJAX アクションで SQL ... | 2026年09月18日 | 2026年09月18日 | 407358 |
| CVE-2026-87771 | Product Question and Answer WordPress プラグインのバージョン 1.1.0 までは、認証されていないユーザーが利用可能な AJAX アクションにおいて SQ ... | 2026年09月18日 | 2026年09月18日 | 407357 |
| CVE-2026-87770 | WooCommerce WordPress プラグインの Price Drop Alert（バージョン 1.1 以前）では、認証不要のユーザーがアクセス可能な AJAX アクションにおいて、S ... | 2026年09月18日 | 2026年09月18日 | 407351 |