セキュリティ警戒
世界の政府の CERT、悪用が確認された脆弱性の一覧（米国 CISA）、脆弱性の DB（NIST NVD）、各社のセキュリティ勧告、あらゆるプログラミング言語とパッケージの勧告（GitHub Advisory）を 30 分ごとに集め、重大な順に並べる。
6悪用を確認（7 日）
24CVSS 9 以上（24 時間）
2308集めた勧告（7 日）
最終の収集 2026-11-03 22:34 ・ 取れた情報源 19 / 20（取れない: JVN iPedia）
悪用を確認・CVSS 9 以上（7 日）
| 日付 | 内容 | 出典 |
|---|---|---|
| 2026-11-03 | CVSS 9.2CVE-2026-89292: Eclipse Mnestix Browser 1.6.0 以上 2.3.0 未満で、未認証の攻撃者が全インフラ設定の MNESTIX_BACKEND_API_KEY を外部に持ち出せる CVE-2026-89292: In Eclipse Mnestix Browser versions 1.6.0 up until but excluding 2.3.0 it was possible for an unauthenticated attacker to exfiltrate the MNESTIX_BACKEND_API_KEY for all configured Infrastructures. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.2CVE-2026-121022: AxxonSoft Axxon One 3.0.0 未満（Windows/Linux）の Web クライアントで既定パスワードが使われ、認証なしのリモート攻撃者が組み込み管理者としてログイン可能 CVE-2026-121022: Use of Default Password (CWE-1393) in the web client in AxxonSoft Axxon One before 3.0.0 on Windows and Linux allows a remote unauthenticated attacker to log in as the built-in administrator with the default credentials | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.8CVE-2026-4052: WSO2 Identity Server をデータベース共有の Resident Key Manager として構成した環境のみが対象で、セルフ登録ユーザーが WSO2 の System REST API にアクセスできる恐れ CVE-2026-4052: This issue only impacts deployments where WSO2 Identity Server is configured as a Resident Key Manager with database sharing. In such environments, a self-registered user may gain access to the System REST APIs of WSO2 A | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.1CVE-2026-13594: ManageEngine Log360 と EventLog Analyzer の 13062 以前の版に、攻撃者が製品へ不正にアクセスできる恐れのある脆弱性 CVE-2026-13594: Zoho Corporation's ManageEngine Log360 and EventLog Analyzer versions 13062 and below are vulnerable to an issue that could allow an adversary to gain unauthorized access to the product. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.8CVE-2026-120534: WordPress用プラグイン Advanced Custom Fields: Extended PRO の 0.9.2.6 以前に、render_field 関数経由の限定的なコード注入の脆弱性 CVE-2026-120534: The Advanced Custom Fields: Extended PRO plugin for WordPress is vulnerable to Limited Code Injection in all versions up to, and including, 0.9.2.6 via the render_field function. This is due to insufficient validation of | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.1CVE-2026-120518: WordPress用プラグイン BuddyPress XProfile Image Field の 3.1.0 以前に、任意のファイルを削除できる脆弱性 CVE-2026-120518: The BuddyPress XProfile Image Field plugin for WordPress is vulnerable to arbitrary file deletion in all versions up to, and including, 3.1.0. This is due to bpxp_image_field_update_on_user_activation() calling unlink() | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.8CVE-2026-86596: WordPress 用 s2Member プラグインに、'item_name' パラメータ経由でリモートコード実行を許す脆弱性（260927 以前の全版、strip_php_tags の無害化が不十分） CVE-2026-86596: The s2Member plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, <= 260927 via the 'item_name' parameter parameter. This is due to insufficient sanitization in strip_php_tags | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.4CVE-2026-97718: Secure Access サーバー 14.60 に CSRF の脆弱性。攻撃者が管理者に自分の管理下のアカウントを作成させられる CVE-2026-97718: CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.8CVE-2026-102435: WordPress 用 Ultra Addons for Contact Form 7 プラグイン(3.5.54 以前)に、パス検証の不備により任意のファイルを削除できる脆弱性 CVE-2026-102435: The Ultra Addons for Contact Form 7 plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the _getObjAttr function in all versions up to, and including, 3.5.54. This ma | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-116769: Secure Access サーバー 13.0 以降 14.61 未満に認証バイパスの脆弱性。サーバー経由でクライアントのセキュリティ設定を変更される CVE-2026-116769: CVE-2026-116769 is an authentication bypass vulnerability in Secure Access servers starting with version 13.0 and prior to 14.61. Attackers can modify security settings of a client via the server. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.5CVE-2026-105606: Joomla 拡張機能 Custom Tables 3.7.8 未満で、未認証の攻撃者が任意の拡張子のポリグロットファイルをアップロード可能 CVE-2026-105606: Joomla Extension - joomlaboat.com - Unauthenticated arbitrary file upload in Custom Tables < 3.7.8 - An unauthenticated attacker can upload a polyglot file with an attacker-controlled extension to the web-accessible tmp | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.4CVE-2026-105603: Joomla 拡張機能 DJ-Classifieds 3.11.3 未満で、認証済みの一般ユーザーが任意ファイルをアップロードでき、RCE に至る CVE-2026-105603: Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-105604: Joomla 拡張機能 DJ-Classifieds 3.11.3 未満で、フロントエンド検索に未認証の SQL インジェクションの脆弱性 CVE-2026-105604: Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the frontend search. | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.4CVE-2026-119085: Amazon Virtual Engineering Workbench (VEW) の公開コンポーネントでテンプレートエンジン用の特殊要素の無害化が不適切で、認証済みの第三者がリモートから任意のコードを実行できるおそれ CVE-2026-119085: Improper neutralization of special elements used in a template engine in the publishing component of Amazon Virtual Engineering Workbench (VEW) could allow a remote authenticated third party to run arbitrary code with th | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-105769: kaniko 1.25.20 未満 Azure Resource Manager用Entra IDトークンが攻撃者ホストへ送信 CVE-2026-105769: kaniko before 1.25.20 can send a Microsoft Entra ID (Azure AD) access token for Azure Resource Manager to an attacker-controlled registry host. kaniko uses the Azure Container Registry credential helper github.com/chrism | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.1CVE-2026-88811: SUSE Rancher Manager のメタプロキシでフィルタリングが欠落し、Rancher の認証情報がクラウドプロバイダーへ漏えいしうる CVE-2026-88811: Missing filtering in the SUSE Rancher Manager meta proxy could cause passed in rancher credentials to be leaked to cloud providers. This affects SUSE Rancher 2.15.0 up to 2.15.3, 2.14.0 up to 2.14.7, 2.13.0 up to 2.13.11 | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-77876: Control Web Panel (CWP) 1.16 未満の protected_directory モジュールに OS コマンドインジェクションの脆弱性 CVE-2026-77876: Control Web Panel (CWP) before webpanel_version 1.16 contains an OS command injection vulnerability in the protected_directory user panel module that allows attackers to execute arbitrary commands by submitting unescaped | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.1CVE-2026-94290: SUSE Rancher Fleet で、コントローラーが利用する kubeconfig シークレットの参照先が十分に制限されていない脆弱性 CVE-2026-94290: SUSE Rancher Fleet clusters reference a kubeconfig secret that the controller uses to install and manage a Fleet agent on the target cluster. The controller did not sufficiently restrict which kubeconfig secrets a Fleet | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-120442: ape-volo-admin 3.6.1 未満で、固定の JWT 署名鍵により管理者トークンを偽造できる認証回避 CVE-2026-120442: ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key in appsettings.json. Attackers can sign to | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-73695: Control Web Panel (webpanel_version 1.16 未満) のパストラバーサル CVE-2026-73695: Control Web Panel (CWP) before webpanel_version 1.16 contains a path traversal vulnerability in services/users/index.php, where an attacker-supplied module name is concatenated directly into an include path with no allow | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-73696: Control Web Panel (webpanel_version 1.12 未満) のユーザーパネル認証で、リダイレクト後も処理が続く問題 CVE-2026-73696: Control Web Panel (CWP) before webpanel_version 1.12 contains an execution after redirect vulnerability in the user panel authentication flow, where CWPUserIndex's unauthenticatedFlow() calls toLoginWithIntendedUri() whi | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.3CVE-2026-73697: CWP (webpanel_version 1.16 未満) の phpini_editor に任意ファイル書き込みと OS コマンドインジェクション CVE-2026-73697: Control Web Panel (CWP) before webpanel_version 1.16 contains an arbitrary file write and OS command injection vulnerability in the phpini_editor user panel module. The acc=update action writes attacker-controlled conten | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.2CVE-2026-120447: HotGo 2.15.1 までで、未認証の攻撃者が SMS ログインの認証コードを指定できる認証回避 CVE-2026-120447: HotGo through 2.15.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to choose the SMS login verification code by supplying the Code field to /admin/sms/send. Attackers who know a us | NVD（米国 NIST） 米国 |
| 2026-11-03 | CVSS 9.1CVE-2026-120459: python-jose 3.5.0 までで、長さ 0 の HMAC 秘密鍵を受け付け JWT を偽造できる認証回避 CVE-2026-120459: python-jose through 3.5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge JWTs because HMACKey and CryptographyHMACKey accept zero-length HMAC secrets. When an application's | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-116606: Barracuda Email Security Gateway 9.4.0.030 未満で認証バイパス。未認証のリモート攻撃者が設定インポート機能を呼び出し、細工した互換バックアップを復元できる CVE-2026-116606: An authentication bypass in Barracuda Email Security Gateway versions earlier than 9.4.0.030 allows an unauthenticated remote attacker to invoke a configuration-import function and restore a crafted, compatible backup ar | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.1CVE-2026-120213: @fastify/http-proxy 9.0.0〜11.6.5 で、パラメータ付きプレフィックスと rewritePrefix オプションを併用する場合の脆弱性 CVE-2026-120213: @fastify/http-proxy is a Fastify plugin that proxies HTTP requests to an upstream server under a configured prefix. In versions 9.0.0 through 11.6.5, when an application uses parameterized prefix and rewritePrefix option | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.4CVE-2025-11969: System REST APIでアクセス制御が適切に強制されず、低権限のユーザーが制限されるべき管理操作を実行できる CVE-2025-11969: The System REST APIs do not correctly enforce access control mechanisms, allowing users with lower privilege roles to execute administrative actions that should be restricted. This weakness permits unauthorized operation | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120345: WAVLINK WN551X3-A M51X3_V251020-WO-182e965のDNS Resolution Handler、/bin/ioosのsub_41a430関数に脆弱性 CVE-2026-120345: A vulnerability was found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This impacts the function sub_41a430 of the file /bin/ioos of the component DNS Resolution Handler. Performing a manipulation of the argument data | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120344: WAVLINK WN551X3-A M51X3_V251020-WO-182e965 の WireGuard CLI グループハンドラ(/bin/ioos の system 関数)に、引数 group_n の操作に起因する脆弱性 CVE-2026-120344: A vulnerability has been found in WAVLINK WN551X3-A M51X3_V251020-WO-182e965. This affects the function system of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argument group_n | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120279: WAVLINK WN536AX6-A V260507 の /protocol.csp(openvpn_cli ハンドラ)で、引数 file_id の操作により問題が生じる脆弱性 CVE-2026-120279: A flaw has been found in WAVLINK WN536AX6-A V260507. The affected element is an unknown function of the file /protocol.csp of the component openvpn_cli Handler. Executing a manipulation of the argument file_id can lead t | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120280: WAVLINK WN536AX6-A V260507 の WireGuard コンポーネント(/protocol.csp の wireguard_cli_group ハンドラ)で、引数 group_ の操作により問題が生じる脆弱性 CVE-2026-120280: A vulnerability has been found in WAVLINK WN536AX6-A V260507. The impacted element is the function wireguard_cli_group handler of the file /protocol.csp of the component WireGuard. The manipulation of the argument group_ | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120281: WAVLINK WN536AX6-A V260507 の /protocol.csp(OpenVPN ハンドラ)で、引数 openvpn_ip の操作によりスタックベースのバッファオーバーフローが起きる脆弱性 CVE-2026-120281: A vulnerability was found in WAVLINK WN536AX6-A V260507. This affects the function strcpy of the file /protocol.csp of the component OpenVPN Handler. The manipulation of the argument openvpn_ip results in stack-based buf | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120283: Linksys E8450 1.2.00.360516 の /www/cgi-bin/portal.cgi で、引数 hidden_timezone の操作によりスタックベースのバッファオーバーフローが起きる脆弱性 CVE-2026-120283: A vulnerability was identified in Linksys E8450 1.2.00.360516. Affected is the function strcpy of the file /www/cgi-bin/portal.cgi. Such manipulation of the argument hidden_timezone leads to stack-based buffer overflow. | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120276: WAVLINK WN536AX6-A V260507_2.0.0 のWeb管理画面で、/bin/ioos の関数 sub_416760 の引数操作により問題が生じる脆弱性 CVE-2026-120276: A weakness has been identified in WAVLINK WN536AX6-A V260507_2.0.0. This vulnerability affects the function sub_416760 of the file /bin/ioos of the component Web Management Interface. This manipulation of the argument gr | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-120277: WAVLINK WN536AX6-A V260507_2.0.0 のWireGuard CLIグループハンドラで、/bin/ioos の関数 sub_41a1d8 の引数操作により問題が生じる脆弱性 CVE-2026-120277: A security vulnerability has been detected in WAVLINK WN536AX6-A V260507_2.0.0. This issue affects the function sub_41a1d8 of the file /bin/ioos of the component WireGuard CLI Group Handler. Such manipulation of the argu | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 10.0CVE-2026-120338: Prefab UI の Generative UI サンドボックスが、Deno サブプロセス内の Pyodide 上で呼び出し側が与えた Python を実行する問題 CVE-2026-120338: Prefab UI's Generative UI sandbox runs caller-supplied Python inside Pyodide, Python compiled to WebAssembly, in a Deno subprocess. The feature is documented as isolation for untrusted code, including LLM-written UI. Fro | NVD（米国 NIST） 米国 |
| 2026-11-02 | CVSS 9.3CVE-2026-62048: Liquid Web / StellarWP の BookIt(2.6.0.6 までの版)に SQL インジェクションの脆弱性 CVE-2026-62048: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Liquid Web / StellarWP BookIt bookit allows SQL Injection.This issue affects BookIt: from n/a through 2.6.0.6. | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.9CVE-2026-120307: Beta9 のワーカーはサンドボックスのファイル API をコンテナ外から提供する。getHostPathFromContainerPath がテナントのコンテナパスをワーカー上のパスに変換し、未解決のパスがマウント先で始まる場合… CVE-2026-120307: The Beta9 worker serves the sandbox file API from outside the container. getHostPathFromContainerPath turns the tenant's container path into a worker path. If the unresolved path starts with a mount destination, includin | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.9CVE-2026-120308: Beta9 のテナントは、関数・エンドポイント・タスクキューのデプロイ時にボリュームを接続できる。ゲートウェイは共有ボリュームのルート、ワークスペース名、スタブ設定のボリューム識別子を連結してホストパスを組み立てる… CVE-2026-120308: A Beta9 tenant can attach a volume when deploying a function, endpoint, or task queue. The gateway builds the host path by joining the shared volumes root, the workspace name, and the volume identifier from the stub conf | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.9CVE-2026-120306: Beta9 はテナントのイメージ定義内の各シェルコマンドを Dockerfile の RUN 行に変換し、ビルドワーカー上で Buildah により実行する。ワーカーイメージは BUILDAH_ISOLATION=chroot を設定しており… CVE-2026-120306: Beta9 turns each shell command in a tenant image definition into a Dockerfile RUN line and executes it with Buildah on the build worker. The worker image sets BUILDAH_ISOLATION=chroot, and no buildah invocation passes -- | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.3CVE-2026-120198: WAVLINK WL-WN530BE1-A V251117 の /protocol.csp の con_check_read_finish 関数に、引数 group_name/IP-FROM 経由のコマンドインジェクションの脆弱性 CVE-2026-120198: A vulnerability has been found in WAVLINK WL-WN530BE1-A V251117. Affected is the function con_check_read_finish of the file /protocol.csp. Such manipulation of the argument group_name/IP-FROM leads to command injection. | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.3CVE-2026-120195: WAVLINK WL-WN579A3-A 2026-03-10-94f93d4 の初期設定ウィザードで、/cgi-bin/adm.cgi の set_wzdgwMesh 関数に脆弱性 CVE-2026-120195: A security vulnerability has been detected in WAVLINK WL-WN579A3-A 2026-03-10-94f93d4. The impacted element is the function set_wzdgwMesh of the file /cgi-bin/adm.cgi of the component Initial Setup Wizard. The manipulati | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.3CVE-2026-120189: D-Link DIR-505 1.10B02 の TFTP アップロード処理（/usr/bin/tftpd）にスタックの脆弱性 CVE-2026-120189: A vulnerability was identified in D-Link DIR-505 1.10B02. Affected is the function save_upload_file/mp_upload_file of the file /usr/bin/tftpd of the component TFTP Upload Filename Handler. The manipulation leads to stack | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.8CVE-2026-118636: MINA 3.0 の JavaNativeMessageDecoder がクラスフィルタなしで readObject() を呼び出す（サポート対象外として採番） CVE-2026-118636: **UNSUPPORTED WHEN ASSIGNED** JavaNativeMessageDecoder in the MINA 3.0 codec module calls ObjectInputStream.readObject() on frame bytes with no class filter, so an application that puts it in front of an untrusted peer | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.3CVE-2026-120201: Jpom 2.10.0〜2.11.12 に認証回避の脆弱性、JPOM-USER-TOKEN ヘッダーへの条件注入で未認証のまま最高管理者権限を取得可能 CVE-2026-120201: Jpom 2.10.0 through 2.11.12 contains an authentication bypass vulnerability that allows unauthenticated attackers to gain super-administrator access by injecting query conditions into the JPOM-USER-TOKEN header. Attacker | NVD（米国 NIST） 米国 |
| 2026-11-01 | CVSS 9.3CVE-2026-120209: AJ-Report 1.7.1 までは共有トークンの署名に固定の JWT シークレットを使い、Share-Token をオフラインで偽造可能 CVE-2026-120209: AJ-Report through 1.7.1 signs share tokens with a hard-coded JWT secret, allowing attackers to forge valid Share-Tokens offline. Attackers can mint a token with reportCode 'dataSet' to access the testTransform endpoint, | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-118235: WordPress 用 SimpleForm プラグイン 3.10.2 以前に、任意ファイルのアップロードが可能な脆弱性 CVE-2026-118235: The SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.10.2 via the handle_upload functio | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-103882: WordPress 用 Acadlix LMS プラグインで、パス検証不備により任意のファイルを削除できる脆弱性 CVE-2026-103882: The Acadlix LMS – AI Quiz Maker, Online Exam & Course Plugin for WordPress plugin for WordPress is vulnerable to arbitrary file deletion due to insufficient file path validation in the post_delete_assessment_file_by_id f | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-116512: WordPress向けProject Manager 4.1.1以前に、idパラメータ経由でリモートコード実行が可能になる脆弱性 CVE-2026-116512: The Project Manager – AI Powered Project Management, Task Management, Kanban Board & Time Tracker plugin for WordPress is vulnerable to Remote Code Execution in all versions up to, and including, 4.1.1 via the 'id' param | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-119096: WordPress向けUncanny Toolkit for LearnDash 3.8.2以前で、uo_login_action()のemailパラメータ経由の認証回避 CVE-2026-119096: The Uncanny Toolkit for LearnDash plugin for WordPress is vulnerable to Authentication Bypass in versions up to, and including, 3.8.2 via the `email` parameter of the `uo_login_action()` function. This is due to a parser | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-109220: WordPress 向け PDF Invoice for WooCommerce + Drag and Drop Template Builder の 7.1.1 までの全版に、customer_note パラメータ経由の PHP オブジェクトインジェクションの脆弱性 CVE-2026-109220: The PDF Invoice for WooCommerce + Drag and Drop Template Builder plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 7.1.1 via the 'customer_note' parameter parameter. This is | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-116557: WordPress 向け WP Booking System - Booking Calendar に、wpbs_action_ajax_calendar_remove_note() の権限チェック欠如によりデータが不正に改変される脆弱性 CVE-2026-116557: The WP Booking System - Booking Calendar plugin for WordPress is vulnerable to unauthorized modification of data due to a missing capability check on the wpbs_action_ajax_calendar_remove_note() function in versions up to | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-89270: WordPress 向け Popup Builder の 4.4.5 までの全版に、認可の不備により認可を回避される脆弱性 CVE-2026-89270: The Popup Builder – Create highly converting, mobile friendly marketing popups. plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.5 This is due to the plugin not properl | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-117656: pow-auth Assent の Apple サインイン戦略に、信頼できないデータの混入を許す欠陥があり、認証なしの遠隔攻撃者が user パラメータ経由で他のユーザーになりすませる CVE-2026-117656: Acceptance of Extraneous Untrusted Data With Trusted Data vulnerability in the Sign in with Apple strategy in pow-auth Assent allows an unauthenticated remote attacker to impersonate another user via the user parameter o | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-63377: TAKO AI Agent for Okta 3.0.1-beta 未満で、POST /api/auth/setup が未認証の呼び出しを許す CVE-2026-63377: TAKO AI Agent for Okta is a local-first AI agent that helps Okta administrators query tenant data using natural language. Prior to 3.0.1-beta, `POST /api/auth/setup` in `src/api/routers/auth.py` allows an unauthenticated | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8@signalk/resources-provider、signalk-server: Signal K の resources API でパストラバーサルにより JWT 署名シークレットが漏えいし、リモートコード実行につながるおそれ @signalk/resources-provider, signalk-server: Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 9.8imgproxy（v2・v3 含む）: ICO ローダーの整数オーバーフローによりサービス拒否が起き、リモートコード実行も可能になるおそれ github.com/imgproxy/imgproxy, github.com/imgproxy/imgproxy/v2, github.com/imgproxy/imgproxy/v3: imgproxy has integer overflow in imgproxy ICO loader that causes denial of service and may permit remote code execution | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 9.8@signalk/resources-provider、signalk-server: Signal K の resources API でパストラバーサルにより JWT 署名シークレットが漏えいし、リモートコード実行につながるおそれ @signalk/resources-provider, signalk-server: Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 9.8imgproxy（v2・v3 含む）: ICO ローダーの整数オーバーフローによりサービス拒否が起き、リモートコード実行も可能になるおそれ github.com/imgproxy/imgproxy, github.com/imgproxy/imgproxy/v2, github.com/imgproxy/imgproxy/v3: imgproxy has integer overflow in imgproxy ICO loader that causes denial of service and may permit remote code execution | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 9.9CVE-2026-62853: ThingLinks 1.4.0 未満で、/groovyScriptTest/registerScript がユーザー提供の Groovy スクリプトをサンドボックスなしで処理する CVE-2026-62853: ThingLinks is an enterprise IoT platform. Prior to 1.4.0, the `/groovyScriptTest/registerScript` endpoint accepts user-supplied Groovy script content and passes it to an unsandboxed `Groovy compilation and loading` flow. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.6CVE-2026-62863: MoLing 0.5.0 未満で、-l による SSE モード時に /sse と /message が認証なしで要求を受け付ける CVE-2026-62863: MoLing is a computer-use and browser-use based MCP server. Prior to 0.5.0, when MoLing runs in SSE mode using `-l`, its `/sse` and `/message` HTTP endpoints do not authenticate requests and the `mcp-go` dependency sets ` | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-62849: ThingLinks 1.4.0 未満の TDengine TDS API に、認証不要で悪用できる SQL インジェクションがある CVE-2026-62849: ThingLinks is an enterprise IoT platform. Prior to 1.4.0, an unauthenticated SQL injection vulnerability in the `TDengine TDS APIs` allows request-controlled JSON field values submitted to `/anyUser/tds/insertTableData` | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-117666: ssl_verify_fun で部分ラベルのワイルドカード証明書のホスト名不一致を検証せず、中間者による TLS 相手のなりすましが可能 CVE-2026-117666: Improper Validation of Certificate with Host Mismatch vulnerability in deadtrickster ssl_verify_fun allows an adversary in the middle to impersonate a TLS peer via a certificate that carries a partial-label wildcard. try | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3pypa/gh-action-pypi-publish: PyPI の Trusted Publishing と電子証明で Sigstore が使う証明書チェーンの CA が失効した pypa/gh-action-pypi-publish: pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI | GitHub Advisory（actions） 国際 |
| 2026-10-31 | CVSS 9.3pypa/gh-action-pypi-publish: PyPI の Trusted Publishing と電子証明で Sigstore が使う証明書チェーンの CA が失効した pypa/gh-action-pypi-publish: pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI | GitHub Advisory（actions） 国際 |
| 2026-10-31 | CVSS 9.8CVE-2026-61620: HoneySQL 2.0.0〜2.7.1392 で、入力に keyword や symbol を適用して DSL に渡すと、SQL を生成できてしまう CVE-2026-61620: HoneySQL turns Clojure data structures into SQL. From 2.0.0 until 2.7.1392, applications that pass user input or other arbitrary data into the HoneySQL `DSL` by calling `keyword` or `symbol` on that input can produce SQL | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.4CVE-2026-116241: pgAdmin 4 のインポート/エクスポートで、クエリ出力を包む psql \copy の括弧の対応チェックが、バックスラッシュを拒否していた CVE-2026-116241: pgAdmin 4's Import/Export Data tool wraps a user's query export in a psql \copy (...) TO command and checks that the query's parentheses are balanced so that nothing can escape the wrapper. The check rejected a backslash | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-61850: Kargo 0.6.0〜1.8.14、1.9.9、1.10.8 のプロジェクト単位 RBAC API に、認証済みユーザーに関わる2件の認可の欠陥がある CVE-2026-61850: Kargo manages and automates the promotion of software artifacts. From 0.6.0 until 1.8.14, 1.9.9, and 1.10.8, two authorization flaws in the `project-scoped RBAC API` let an authenticated user with delegated permission to | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-78403: Windows 版 Thales Sentinel Keys Server に、スタックバッファオーバーフローと認可不備があり、HTTP リクエストの第1フィールドの長さを検査しない CVE-2026-78403: Stack-based buffer overflow and missing authorization vulnerability in Thales Sentinel Keys Server on Windows allows Overflow Buffers. Sentinel Keys Server does not check the length of the first field in the HTTP request | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.2CVE-2026-116238: pgAdmin 4 のサーバーモードで、ログイン失敗の上限（既定3回）による内部アカウントのロックを回避され、認証なしで無制限にパスワードを試行できる CVE-2026-116238: In server mode pgAdmin 4 locks an internal account after MAX_LOGIN_ATTEMPTS failed logins (3 by default). The limit could be bypassed, giving an unauthenticated attacker an unlimited number of password guesses against an | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-55598: PinePods 0.9.0 より前で、認証済みユーザーが POST /api/data/add_podcast から攻撃者管理の RSS フィードを登録できる CVE-2026-55598: PinePods is a complete, self-hosted podcast management system written in Rust. Prior to 0.9.0, an authenticated user can subscribe to an attacker-controlled RSS feed through `POST /api/data/add_podcast` in `rust-api/src/ | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-90888: LeadSnap 1.25 以前で、認証なしの PHP オブジェクトインジェクションが可能 CVE-2026-90888: Unauthenticated PHP Object Injection in LeadSnap <= 1.25 versions. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-116386: SMS Alert Order Notifications 4.0.2 以前で、認証なしの権限昇格が可能 CVE-2026-116386: Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-119526: ThemeREX Royal Event 2.0 以前で、信頼できないデータのデシリアライズによりオブジェクトインジェクションが可能 CVE-2026-119526: Deserialization of Untrusted Data vulnerability in ThemeREX Royal Event allows Object Injection. This issue affects Royal Event: from n/a through 2.0. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-39738: FunnelKit Automations 3.8.6.1 以前で、認証なしの PHP オブジェクトインジェクションが可能 CVE-2026-39738: Unauthenticated PHP Object Injection in FunnelKit Automations <= 3.8.6.1 versions. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-39732: Transliterator 2.5.13 以前で、認証なしの SQL インジェクションが可能 CVE-2026-39732: Unauthenticated SQL Injection in Transliterator <= 2.5.13 versions. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.1CVE-2026-116852: Widget Options 4.2.5 以前で、投稿者権限によるリモートコード実行（RCE）が可能 CVE-2026-116852: Author Remote Code Execution (RCE) in Widget Options <= 4.2.5 versions. | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.0CVE-2026-118697: JetBrains Toolbox App 3.9.1・3.8.2 未満、IntelliJ IDEA 2026.3・2026.2.4 未満で、jetbrainsd デーモンが侵害された中間証明書を信頼してしまう CVE-2026-118697: In JetBrains Toolbox App before 3.9.1 and 3.8.2; IntelliJ IDEA before 2026.3 and 2026.2.4, the jetbrainsd daemon trusted compromised intermediate certificates | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.0CVE-2026-119978: Flowise 3.1.4 以前にサンドボックス脱出の脆弱性。ALLOW_BUILTIN_DEP=true 時、認証済みユーザーが許可リスト内の langchain と mammoth を悪用し OS コマンドを実行できる CVE-2026-119978: Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to execute OS commands by abusing allowlisted langchain and mammoth modules when ALLOW_BUILTIN_DEP=true. Attackers can submit | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 10.0CVE-2026-112816: Canonical LXD の HTTPS リスナーで証明書検証が不適切で、未認証の攻撃者が任意の信頼済みクライアントとして認証できる（4.0.15、5.0.11、5.21.9、6.10.1 で修正） CVE-2026-112816: Improper certificate validation in the HTTPS listener in Canonical LXD 4.0.14, 5.0.10, 5.21.8, 6.9 before 4.0.15, 5.0.11, 5.21.9, 6.10.1 allows an unauthenticated attacker to authenticate as any trusted client and gain f | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 10.0CVE-2026-61826: Bazarr 1.5.7-beta.14 より前で、api_ns_plex の各ハンドラに @authenticate がなく認証が省略されている CVE-2026-61826: Bazarr is a companion application to Sonarr and Radarr. Prior to 1.5.7-beta.14, the `api_ns_plex` namespace in `bazarr/api/plex/oauth.py` omits `@authenticate` on its Resource handlers, while normal APIs require an API k | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-119706: InternLM LMDeploy 0.9.0〜0.18.0に認証不要のRCE脆弱性、/update_weightsにpickleデータを送るとOSコマンドを実行可能 CVE-2026-119706: InternLM LMDeploy 0.9.0 through 0.18.0 contains an unauthenticated remote code execution vulnerability that allows remote attackers to run OS commands by sending pickled data to the /update_weights endpoint. Attackers ca | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.2CVE-2026-119716: pybars3 0.9.7以前にコードインジェクションの脆弱性、括弧付きパスの未エスケープによりテンプレート作成者がPythonコードを実行可能 CVE-2026-119716: pybars3 through 0.9.7 contains a code injection vulnerability in pybars/_compiler.py that allows template authors to execute Python code via unescaped bracketed path segments. Attackers can supply Handlebars templates wi | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.2CVE-2026-119717: pybars4 0.9.13以前にコードインジェクションの脆弱性、Handlebarsテンプレートの括弧付きパスの未エスケープによりPythonコードを実行可能 CVE-2026-119717: pybars4 through 0.9.13 contains a code injection vulnerability in pybars/_compiler.py that allows attackers to execute Python code via unescaped bracketed path segments in Handlebars templates. Attackers can supply a tem | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 10.0CVE-2026-61738: SOCFortress CoPilot 0.1.77 より前の `POST /api/scoutsuite/generate-gcp-report` の脆弱性 CVE-2026-61738: SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.77, `POST /api/scoutsuite/generate-gcp-report` in `backend/app/integrations/scoutsuite/routes/scoutsuit | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.9CVE-2026-61728: SOCFortress CoPilot で、0.1.70・0.1.76 のシンク修正前のスナップショットにおけるポータルユーザーの問題 CVE-2026-61728: SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected snapshots preceding the respective 0.1.70 and 0.1.76 sink repairs, portal users, including `customer_use | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-110799: Vvveb 1.0.8.7 より前のパスワードリセット機能で認証バイパスが可能 CVE-2026-110799: Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, the password reset functionality is vulnerable to an Authentication Bypass due to insuffic | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.8CVE-2026-61737: ng-antd-admin 22.0 より前で、既定の JWT シークレットが固定されておりトークンを偽造可能 CVE-2026-61737: ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warnin | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.4CVE-2026-61729: SOCFortress CoPilot 0.1.76 より前の `verify_graylog_header` などの検証の問題 CVE-2026-61729: SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, `verify_graylog_header` in `backend/app/active_response/routes/graylog.py` and `verify_velociraptor | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.4CVE-2026-93327: Google Cloud Application Integration の SubWorkflow タスクで信頼できないデータのデシリアライズ CVE-2026-93327: A Deserialization of Untrusted Data vulnerability in the SubWorkflow task in Google Cloud Application Integration versions prior to 2026-09-11 on Google Cloud Platform allows an authenticated attacker to execute arbitrar | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-119660: MuseBot 2.0.0 より前で、固定の既定 session_key により管理者セッションを偽造可能 CVE-2026-119660: MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.3CVE-2026-61730: SOCFortress CoPilot で、認証不要の `/scoutsuite-report` StaticFiles マウントが公開されている CVE-2026-61730: SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. In affected deployments, the unauthenticated `/scoutsuite-report` `StaticFiles` mount in `backend/copilot.py` expose | NVD（米国 NIST） 米国 |
| 2026-10-31 | CVSS 9.0CVE-2026-112905: Vvveb 1.0.8.7 より前の admin/auth-token エンドポイントで、認証済みの IDOR が発生 CVE-2026-112905: Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. Prior to version 1.0.8.7, authenticated IDOR on admin/auth-token endpoint allows any administrator to read and overw | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.3CVE-2026-119597: OpenDeepWiki 2.0.6 以前にハードコードされた JWT 署名鍵があり、未認証の攻撃者が管理者トークンを偽造可能 CVE-2026-119597: OpenDeepWiki through 2.0.6 contains a hard-coded JWT signing key vulnerability that allows unauthenticated attackers to forge administrator tokens using the publicly known Jwt:SecretKey in appsettings.json. Attackers can | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.2CVE-2026-119418: 5.4.3 までの CakePHP で、WindowExpression::range() と frame() に未検証のフレームオフセットや方向を渡すと SQL インジェクションが可能になる CVE-2026-119418: CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets and directions to WindowExpression::range() and frame(). Attackers can pass crafted | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.2CVE-2026-119419: 5.4.3 までの CakePHP で、StringExpression と IdentifierExpression に未検証の照合順序(collation)の値を渡すと SQL インジェクションが可能になる CVE-2026-119419: CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated collation values to StringExpression and IdentifierExpression. Attackers controlling a collation | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-119568: 3.0.5 までの vsftpd の ssl_data_accept() に認証バイパスがあり、未認証の攻撃者が自身の TLS セッションチケットを再開して FTPS データ接続を乗っ取れる CVE-2026-119568: vsftpd through 3.0.5 contains an authentication bypass vulnerability in ssl_data_accept() that allows unauthenticated attackers to hijack FTPS data connections by resuming their own TLS session ticket. Attackers sharing | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2025-31704: Dahua Intelligent Connection Center に、細工したリクエストで任意のコマンドを実行されるおそれのある脆弱性 CVE-2025-31704: A vulnerability has been found in the Dahua Intelligent Connection Center. A remote attacker could send a specially crafted request to the affected system, allowing the attacker to execute arbitrary commands, resulting i | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.5CVE-2026-116366: ClickHouse Server に、ネットワークから未認証で任意のコードを実行されるおそれのある脆弱性 CVE-2026-116366: An issue has been discovered in ClickHouse Server that, under certain conditions, could allow an unauthenticated user with network access to execute arbitrary code on the ClickHouse Server. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.4CVE-2026-82104: Teltonika の RUTOS 7.22〜7.24.2 と TSWOS 1.9〜1.10 で、未認証ユーザーが LUA 関数を直接呼び出せる脆弱性 CVE-2026-82104: In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, b | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-103039: WordPress の Gravity Forms 3.1.2 以前に、List 型の投稿カスタムフィールド経由で PHP オブジェクトインジェクションの脆弱性 CVE-2026-103039: The Gravity Forms plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.1.2 via a Post Custom Field whose input type is List. This is due to GFFormsModel::create_post() passin | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-107249: Drupal Block AJAX（0.0.0〜3.0.2）で、動的に決まるオブジェクト属性の変更が不適切に制御され、オブジェクトインジェクションが起こる CVE-2026-107249: Improperly Controlled Modification of Dynamically-Determined Object Attributes vulnerability in Drupal Block AJAX allows Object Injection. This issue affects Block AJAX versions: from 0.0.0 to 3.0.2. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.6CVE-2026-119261: Google Chrome 156.0.8078.79 未満の Skia の入力検証不備で、サンドボックス外のコード実行の恐れ（深刻度: 高） CVE-2026-119261: Improper input validation in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.6CVE-2026-119263: Google Chrome 156.0.8078.79 未満の GarbageCollection のメモリ破壊で、サンドボックス外のコード実行の恐れ（深刻度: 高） CVE-2026-119263: Memory corruption in GarbageCollection in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Hig | NVD（米国 NIST） 米国 |
| 2026-10-30 | 悪用を確認Ivanti Connect Secure: 予測可能な数値・識別子が生成される脆弱性 Ivanti Connect Secure: Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-30 | 悪用を確認Ivanti Connect Secure: 重要な機能に認証がない脆弱性 Ivanti Connect Secure: Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-30 | CVSS 9.3CVE-2023-22793: Veeam Management Pack for Microsoft System Center の Veeam Virtualization Extensions サービスで、認証不要のリモートコード実行が可能 CVE-2023-22793: A vulnerability allowing an unauthenticated attacker to perform remote code execution (RCE) on servers running the Veeam Virtualization Extensions service of Veeam Management Pack for Microsoft System Center. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-61645: Docat の Upload API に任意ファイルアップロードの脆弱性があり、アップロードされるファイルのパスなどが検証されない CVE-2026-61645: Docat is a tool for hosting versioned static documentation. In the affected implementation, an arbitrary file upload vulnerability in the `Upload API` arises because the API does not validate the `uploaded file path or t | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.0CVE-2026-61707: SOCFortress CoPilot 0.1.76 より前の版で、最下位権限の customer_user がアップロードしたケースレポートのテンプレートに問題がある CVE-2026-61707: SOCFortress CoPilot focuses on providing a single pane of glass for all your security operations needs. Prior to 0.1.76, in the reported deployment, case-report templates uploaded by `customer_user`, the lowest-privilege | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.4CVE-2026-103093: ServiceNow AI Platform で、admin 権限ユーザーが Rhino サンドボックスを回避できる問題 CVE-2026-103093: ServiceNow has remediated a sandbox escape security issue that was identified in the ServiceNow AI Platform. This vulnerability could enable an authenticated user with the admin role to bypass Rhino sandbox restrictions | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.2CVE-2026-118769: Botan 2.1.0 以上 3.13.0 未満、C API の botan_block_cipher_block_size が size_t のブロックサイズを範囲確認なしで int に変換する CVE-2026-118769: Botan is a C++ cryptography library. From 2.1.0 until 3.13.0, the Botan C API function botan_block_cipher_block_size converted a size_t block size to int without a bounds check. In an application that accepts external al | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.3CVE-2026-118762: Monkeytype 26.43.0 未満で、pull_request_target で動く fix-formatting.yml ワークフローがリポジトリ書き込み権限のままフォークの PR をチェックアウトする CVE-2026-118762: Monkeytype is a minimalistic and customizable typing test. Prior to 26.43.0, the .github/workflows/fix-formatting.yml workflow runs on pull_request_target with repository write permissions, checks out a fork pull request | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-107058: Shelter(versionCode 445)で、独自の auth_key を登録され、他ユーザーの binder サービス API と設定を乗っ取られる脆弱性 CVE-2026-107058: An issue in Shelter versionCode 445 allows attackers to register their own auth_key and execute a takeover of another user's binder service API and preference state. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107060: Tailscale（versionCode 297862600）の権限不備により、他ユーザーの VPN 設定を不正に変更可能 CVE-2026-107060: Insecure permissions in Tailscale versionCode 297862600 allows unauthorized attackers to make arbitrary changes to another user's VPN configurations and preferences. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.9CVE-2026-90868: Windows 版 Progress WS_FTP Server 2024.0.7 および 2025.0.4 より前に OS コマンドインジェクションの脆弱性 CVE-2026-90868: An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution under certain configurations. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-93680: IBM Langflow OSS 1.0.0〜1.12.8 に、不適切な認証によりリモートの攻撃者がセキュリティ制限を回避できる脆弱性 CVE-2026-93680: IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-90863: Windows 版 Progress WS_FTP Server 2024.0.7 および 2025.0.4 より前の管理画面で認可の欠如、委任されたホスト管理者が権限範囲を超えられる CVE-2026-90863: Missing authorization in the administrative interface of Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to exceed their authorized scope, pot | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-90864: Windows 版 Progress WS_FTP Server 2024.0.7 および 2025.0.4 より前にパストラバーサル、委任されたホスト管理者が権限範囲外のファイルにアクセス・変更できる CVE-2026-90864: A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access or modify files outside their authorized scope. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-90866: Windows 版 Progress WS_FTP Server 2024.0.7 および 2025.0.4 より前にパストラバーサル、委任されたホスト管理者が権限範囲外の場所にアクセスできる CVE-2026-90866: A path traversal vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow a delegated Host Administrator to access locations outside their authorized scope, potentia | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.0CVE-2026-90865: Windows 版 Progress WS_FTP Server 2024.0.7 および 2025.0.4 より前の版に OS コマンドインジェクションの脆弱性があり、特定の構成で昇格権限により任意のコマンドが実行され得る CVE-2026-90865: An OS command injection vulnerability in Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows could allow arbitrary command execution with elevated privileges under certain configurations. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 10.0CVE-2026-84295: Windows 版 Progress WS_FTP Server 2024.0.6 および 2025.0.3 より前で、認証の不備により未認証の攻撃者が管理者の認証情報などの機密情報にアクセスできるおそれ CVE-2026-84295: Improper authentication in Progress Software WS_FTP Server versions prior to 2024.0.6 and 2025.0.3 on Windows could allow an unauthenticated remote attacker to access sensitive information, including administrative crede | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 10.0CVE-2026-61991: AjaxLoadMore Cache 3.1.1 以前に、認証不要でリモートからコードを実行できる脆弱性 CVE-2026-61991: Unauthenticated Remote Code Execution (RCE) in AjaxLoadMore Cache <= 3.1.1 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-54856: RexCoin 1.2.6 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-54856: Unauthenticated PHP Object Injection in RexCoin <= 1.2.6 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-54857: Quirky 1.23 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-54857: Unauthenticated PHP Object Injection in Quirky <= 1.23 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-54858: Printy 1.13.0 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-54858: Unauthenticated PHP Object Injection in Printy <= 1.13.0 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-54859: Preservation 1.15 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-54859: Unauthenticated PHP Object Injection in Preservation <= 1.15 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-54860: Ozisti 1.1.10 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-54860: Unauthenticated PHP Object Injection in Ozisti <= 1.1.10 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-61992: GEO my WordPress 4.5.5.3 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-61992: Unauthenticated PHP Object Injection in GEO my WordPress <= 4.5.5.3 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-61997: Legal Stone 1.2.11 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-61997: Unauthenticated PHP Object Injection in Legal Stone <= 1.2.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-61998: Le Truffe 1.1.7 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-61998: Unauthenticated PHP Object Injection in Le Truffe <= 1.1.7 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62001: Marcell 1.2.14 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62001: Unauthenticated PHP Object Injection in Marcell <= 1.2.14 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62002: Meals & Wheels 1.1.13 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62002: Unauthenticated PHP Object Injection in Meals & Wheels <= 1.1.13 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62003: Mission 1.22 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62003: Unauthenticated PHP Object Injection in Mission <= 1.22 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62004: Motorix 1.11 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62004: Unauthenticated PHP Object Injection in Motorix <= 1.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62005: Muzicon 1.15 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62005: Unauthenticated PHP Object Injection in Muzicon <= 1.15 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62006: Nuts 1.12 以前に、未認証で悪用できる PHP オブジェクトインジェクション CVE-2026-62006: Unauthenticated PHP Object Injection in Nuts <= 1.12 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62008: Orpheus 1.8 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62008: Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62009: Filmax 1.1.11 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62009: Unauthenticated PHP Object Injection in Filmax <= 1.1.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62010: Avventure 1.1.12 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62010: Unauthenticated PHP Object Injection in Avventure <= 1.1.12 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62011: Bonbon 1.11 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62011: Unauthenticated PHP Object Injection in Bonbon <= 1.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62012: Coinpress 1.0.15 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62012: Unauthenticated PHP Object Injection in Coinpress <= 1.0.15 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62013: Edge Decor 2.9 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62013: Unauthenticated PHP Object Injection in Edge Decor <= 2.9 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62014: EmojiNation 1.0.12 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62014: Unauthenticated PHP Object Injection in EmojiNation <= 1.0.12 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62015: Gamezone 1.1.11 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62015: Unauthenticated PHP Object Injection in Gamezone <= 1.1.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62016: Gamic 1.19 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62016: Unauthenticated PHP Object Injection in Gamic <= 1.19 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62017: Good Homes 1.3.13 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62017: Unauthenticated PHP Object Injection in Good Homes <= 1.3.13 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62018: Gunslinger 1.11 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62018: Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-62131: Zoho Flow 2.14.5 以前に、認証不要で悪用できる PHP オブジェクトインジェクションの脆弱性 CVE-2026-62131: Unauthenticated PHP Object Injection in Zoho Flow <= 2.14.5 versions. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.4CVE-2026-119145: Frappe 15.121.0 未満および 16.34.0 未満で、ファイルアップロード時に保存先パスを検証せずパストラバーサルが可能 CVE-2026-119145: Frappe before 15.121.0 and 16.x before 16.34.0 contains a path traversal vulnerability because certain file-upload handling does not validate the destination path before writing to disk. Authenticated attackers can uploa | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-119128: ZITADEL 4.0.0 以上 4.19.5 未満の Login V2 UI に認証バイパス、認証手段を持たないユーザーの最初の資格情報を未認証の攻撃者が設定できる CVE-2026-119128: ZITADEL 4.0.0 before 4.19.5 contains an authentication bypass vulnerability in the Login V2 UI that allows unauthenticated attackers to set the first credential of users lacking any authentication method. Attackers can c | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.9CVE-2026-107327: IBM Langflow OSS 1.0.0〜1.12.4 で認可の欠如により、認証済みの遠隔攻撃者が任意のコードを実行できる恐れ CVE-2026-107327: IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to missing authorization. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.9CVE-2026-107328: IBM Langflow OSS 1.0.0〜1.12.4 の eval/exec でコードが適切に無害化されず、認証済みの遠隔攻撃者が任意のコードを実行できる恐れ CVE-2026-107328: IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper neutralization of code in eval/exec. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.9CVE-2026-107329: IBM Langflow OSS 1.0.0〜1.12.4 のコード生成の制御が不適切で、認証済みの遠隔攻撃者が任意のコードを実行できる恐れ CVE-2026-107329: IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to execute arbitrary code due to improper control of code generation. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-104339: IBM Langflow OSS 1.0.0〜1.12.3 で、OS コマンドインジェクションにより遠隔から任意コードを実行され得る CVE-2026-104339: IBM Langflow OSS 1.0.0 through 1.12.3 could allow a remote attacker to execute arbitrary code due to improper neutralization of special elements used in an OS command. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.8CVE-2026-110186: IBM Langflow OSS 1.0.0〜1.12.8 で、コード生成の制御が不適切なため遠隔から任意コードを実行され得る CVE-2026-110186: IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to execute arbitrary code due to improper control of code generation. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.3CVE-2026-111732: P-Net 1.0.3 未満で、ARVendorBlock 要求の長さ指定を信用してデータをコピーしてしまう問題 CVE-2026-111732: P-Net before 1.0.3, when built with PNET_OPTION_AR_VENDOR_BLOCKS enabled, parses a data length from a field of the ARVendorBlock request that is not part of the block definition and uses it as the number of bytes to copy | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.2CVE-2026-112256: OpenText Advanced Authentication Server で、信頼できないデータの混入受け入れにより、ACL で適切に制限されない機能にアクセスされる CVE-2026-112256: Acceptance of extraneous untrusted data with trusted data vulnerability in OpenText Advanced Authentication Server allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Advanced Authenticat | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107032: Bulk Share : Location Sender v2.1.0 (versionCode 5) に権限不備があり、未認可の攻撃者がエクスポートされたコンポーネントを呼び出して、任意のデータへのアクセスやデータフローの制御が可能 CVE-2026-107032: Insecure permissions in Bulk Share : Location Sender v2.1.0 (versionCode 5) allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and control of data flow. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107028: wbpxre150 Shopping List v11.0 の権限不備により、公開コンポーネントを呼び出され買い物リストのデータを操作される恐れ CVE-2026-107028: Insecure permissions in wbpxre150 Shopping List v11.0 (versionCode 11) allows unauthorized attackers to invoke an exported component, leading to manipulation of the shopping-list data. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107034: LeafPad / Leaf Note v1.21 の権限不備により、他ユーザーのノートデータを不正に読み取り可能 CVE-2026-107034: Insecure permissions in LeafPad / Leaf Note v1.21 (versionCode 21) allows unauthorized attackers to arbitrarily read another user's note data. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107015: Simple Contacts Pro versionCode 107 の不適切なアクセス権限により、他のユーザーのメモを読み書きできる脆弱性 CVE-2026-107015: Insecure permissions in Simple Contacts Pro versionCode 107 allow unauthorized attackers to write and read notes in another user's' note database. | NVD（米国 NIST） 米国 |
| 2026-10-30 | CVSS 9.1CVE-2026-107017: canvoki（versionCode 14）の ShortcutDispatchActivity の権限不備により、他ユーザーの自動化アクションを不正に実行可能 CVE-2026-107017: Insecure permissions in the ShortcutDispatchActivity component of canvoki versionCode 14 allows unauthorized attackers to arbitrarily trigger another user's configured automated actions. | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.2CVE-2026-119050: Agno 3.1.11 までの PandasTools に安全でないリフレクションがあり、モデルが指定した関数名を getattr() で呼ぶことで任意の pandas 関数を実行される CVE-2026-119050: Agno through 3.1.11 contains an unsafe reflection vulnerability in PandasTools that allows attackers to invoke arbitrary pandas functions by supplying model-controlled function names to getattr(). Attackers can use promp | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.3CVE-2026-97854: ヤマハ無線LANルーター NWR100 に OS コマンドインジェクションの脆弱性 CVE-2026-97854: Yamaha wireless LAN router NWR100 provided by Yamaha Corporation contains an OS command injection vulnerability. Arbitrary OS commands may be executed by sending a specially crafted request to the affected product. | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.3CVE-2026-115964: Motors（motors-car-dealership-classified-listings）にブラインドSQLインジェクション CVE-2026-115964: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in StylemixThemes Motors motors-car-dealership-classified-listings allows Blind SQL Injection.This issue affects Motors: | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.3CVE-2026-114358: Radius Xenia M2M Platform のパスワード復旧機能で入力検証が不十分、認証不要の遠隔攻撃者が悪用可能 CVE-2026-114358: This vulnerability exists in the Radius Xenia M2M Platform due to insufficient validation of user supplied input in the password recovery functionality in the web management interface. An unauthenticated remote attacker | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.9CVE-2026-113617: WordPress プラグイン Automated Import Products to Cart 1.0.4 未満で、購読者権限でもファイルの読み取り・削除が可能 CVE-2026-113617: The Automated Import Products to Cart WordPress plugin before 1.0.4 does not sanitize a user-supplied file path before using it to read and delete files, allowing users with minimal permissions, such as subscribers, to r | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-113616: WordPress の LogixFast Auth 1.0.4 より前で、パスワードリセットの確認コードがリクエストで指定されたアドレスに送られる CVE-2026-113616: The LogixFast Auth WordPress plugin before 1.0.4 does not deliver its password-reset one-time code to the resolved account's own email address, mailing it to the address supplied in the request instead, allowing unauthen | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-115245: WordPress の Chat AI with Dispatcher 2.4 より前で、偽装可能な content type のみに頼るため任意ファイルをアップロードされる CVE-2026-115245: The Chat AI with Dispatcher WordPress plugin before 2.4 does not properly validate uploaded files, relying only on a spoofable client-supplied content type, allowing unauthenticated attackers to upload arbitrary files, i | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.0CVE-2026-103693: WordPress プラグイン Frontend Dashboard 3.0.5 未満と ProfileGrid 6.0.0.5 未満で、未認証ユーザーがシリアライズ済み PHP オブジェクトをユーザーメタデータに保存でき、後でデシリアライズされる CVE-2026-103693: The Frontend Dashboard WordPress plugin before 3.0.5, ProfileGrid WordPress plugin before 6.0.0.5 do not prevent an unauthenticated user from storing a serialized PHP object in user metadata that is deserialized when a | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-109516: WordPress の Bot for Telegram on WooCommerce 1.3.0 以前で、認証回避によりアカウントを乗っ取られる CVE-2026-109516: The Bot for Telegram on WooCommerce plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 1.3.0. The `/wp-json/woo-telegram/v1/main/` REST endpoint | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-42922: FUXA 1.3.2-2809 の /nodered で認可を回避され、細工した HTTP リクエストで任意コードを実行される CVE-2026-42922: A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.4CVE-2026-66088: openEQUELLA 2026.1 未満で、スクリプトエンジンの system.execute() が検証や許可リストなしに OS コマンドを実行 CVE-2026-66088: In openEQUELLA before 2026.1, the system.execute() function available to the scripting engine runs supplied operating system commands without validation or an allow-list of permitted executables. A user able to create or | NVD（米国 NIST） 米国 |
| 2026-10-29 | 悪用を確認GitLab Community Edition / Enterprise Edition に整数オーバーフロー（ラップアラウンド）の脆弱性 GitLab Community Edition and Enterprise Edition: GitLab Community Edition and Enterprise Edition Integer Overflow or Wraparound Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-29 | 悪用を確認Cisco Secure Firewall ASA Software・Secure FTD Software に、戻り値の未チェックによる NULL ポインタ参照の脆弱性 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software: Cisco Secure Firewall ASA Software and Cisco Secure FTD Software Unchecked Return Value to NULL Pointer Dereference Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-29 | CVSS 10.0CVE-2026-61564: AVideo 8.1.0 より前で、認証不要のインストーラ用エンドポイント install/checkConfiguration.php がリクエストパラメータを埋め込んで videos/configuration.php を生成する問題 CVE-2026-61564: AVideo is a video-sharing Platform. Prior to 8.1.0, the unauthenticated installer endpoint `install/checkConfiguration.php` assembles `videos/configuration.php` by interpolating request parameters, including `webSiteRoot | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 10.0CVE-2026-61567: AVideo 8.1.0 より前で、ライブ配信用の view/videosListToLive.php が webSiteRootURL で攻撃者の指定した配信者を受け付け、Login::run を呼び出す問題 CVE-2026-61567: AVideo is a video-sharing Platform. Prior to 8.1.0, the live-streaming endpoint `view/videosListToLive.php` accepts an attacker-named streamer in `webSiteRootURL`, calls `Login::run` in `objects/Login.php`, and trusts th | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.3CVE-2026-118690: Signal K Server 2.33.0 未満で、認証なしに /skServer/ziplogs からログを取得でき、JWT シークレットが漏れる CVE-2026-118690: Signal K Server before 2.33.0 contains a missing authentication vulnerability that allows unauthenticated remote attackers to download log archives via the /skServer/ziplogs endpoint. Attackers can extract the JWT secret | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.3GHSA-6jp4-8v48-cc5v: Electrum で、悪意あるサーバーが送信直後のトランザクションを置換し、RBF を誘導しようとする恐れ electrum: Electrum: Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 9.3GHSA-6jp4-8v48-cc5v: Electrum で、悪意あるサーバーが送信直後のトランザクションを置換し、RBF を誘導しようとする恐れ electrum: Electrum: Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 9.9wasmtime: aarch64 向け Cranelift バックエンドで、大きな Wasm の `br_table` 命令が誤った飛び先にジャンプし得る wasmtime: Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 9.9wasmtime: aarch64 向け Cranelift バックエンドで、大きな Wasm の `br_table` 命令が誤った飛び先にジャンプし得る wasmtime: Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 10.0GHSA-m665-v7pm-7grj: zip: 二重ヘッダの不整合によるパーサ差異（Zip Cloaking）でセキュリティ制御を回避され、任意ファイルの上書きや RCE に至る重大な脆弱性 zip: zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 10.0GHSA-m665-v7pm-7grj: zip: 二重ヘッダの不整合によるパーサ差異（Zip Cloaking）でセキュリティ制御を回避され、任意ファイルの上書きや RCE に至る重大な脆弱性 zip: zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 9.4CVE-2026-63190: FearlessCMS 0.1.4 未満で、admin/ 配下のデバッグ・テスト用 PHP スクリプト 5 件が認証なしで特権操作を実行 CVE-2026-63190: FearlessCMS is a flat-file `content` management system centered on simplicity and open source. Prior to version 0.1.4, five debug/test PHP scripts under `admin/` perform privileged operations without `isLoggedIn()` authe | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.1CVE-2026-117574: ai-gateway-payload-processing の欠陥、認証済みのリモート攻撃者がリクエストの本文やヘッダーで他テナントのモデル識別子を指定できる CVE-2026-117574: A flaw was found in ai-gateway-payload-processing. An authenticated remote attacker can exploit this vulnerability by submitting a request specifying another tenant's model identifier in the request body or header. Becau | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.2CVE-2026-118633: Sophos UTM（全バージョン）にパストラバーサルがあり、競合状態を突くことで、認証不要のリモート攻撃者が root としてコードを実行可能 CVE-2026-118633: A path traversal vulnerability allows a remote unauthenticated attacker to execute arbitrary code as root in Sophos UTM (all versions) after winning a race condition by sustaining repeated attacks for a few minutes when | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.1CVE-2026-118264: Go 製 Web フレームワーク Echo 4.0.0〜4.16.1 および 5.4.1 未満の Proxy ミドルウェアが、上流がアップグレードを受け入れたか確認する前に生のトンネルを選択する CVE-2026-118264: Echo is a Go web framework. From 4.0.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware selects a raw tunnel from a client WebSocket upgrade request before verifying that the configured upstream accepted the upgrade. If t | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-103406: Juniper Session Smart Conductor の AutomatedProvisioner で、OS コマンドインジェクションにより root で任意コマンドを実行される CVE-2026-103406: An Improper Neutralization of Special Elements used in an OS Command vulnerability in the AutomatedProvisioner in Juniper Networks Session Smart Conductor allows a remote attacker to execute arbitrary commands as root vi | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.8CVE-2026-103409: Juniper Session Smart Router で認証が欠落しており、細工した URL パラメータで未認証の攻撃者が管理者権限を得られる CVE-2026-103409: A Missing authentication for critical function vulnerability in Juniper Networks Session Smart Router allows an unauthenticated network-based attacker to obtain administrative privileges by passing crafted URL parameters | NVD（米国 NIST） 米国 |
| 2026-10-29 | CVSS 9.9CVE-2026-44179: XWiki Remote Macros 1.13〜1.14.5 の excerpt-include マクロが、含めたページのタイトルを適切にエスケープしない CVE-2026-44179: XWiki Remote Macros provides XWiki rendering macros that are useful when migrating content from Confluence. From 1.13 until 1.14.5, the `excerpt-include` macro does not properly escape the included page's title and execu | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-115968: WordPress の Ultimate Member 2.13.1 以前で、信頼できないデータのデシリアライズによるオブジェクトインジェクション CVE-2026-115968: Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1. | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.4CVE-2026-105420: Wing FTP Server がユーザーのベースフォルダーを検証せず、管理者がスクリプトでディレクトリを範囲外に作成できる CVE-2026-105420: Wing FTP Server does not verify user's base folder. An attacker with admin privileges can add user directories via scripts, allowing the added directories to escape the base folder. This allows the attacker to write file | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-115904: Linux 版 Topluyo Desktop 2026.9.2410 未満で、ユーザー制御の URL を安全でなく処理し OS コマンドインジェクションが起こる CVE-2026-115904: Topluyo is a social networking platform. A vulnerability exists in Topluyo Desktop for Linux prior to version 2026.9.2410 where user-controlled URLs are unsafely processed, leading to OS Command Injection via the `openEx | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.3CVE-2026-111411: FunnelKit Automations（wp-marketing-automations）にブラインドSQLインジェクション CVE-2026-111411: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Aman FunnelKit Automations wp-marketing-automations allows Blind SQL Injection.This issue affects FunnelKit Automation | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.3CVE-2026-115607: DXP ToolKit 2.0.1 以前にSQLインジェクションの脆弱性 CVE-2026-115607: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Crowd Favorite DXP ToolKit dxp-toolkit allows SQL Injection.This issue affects DXP ToolKit: from n/a through 2.0.1. | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-67074: HCL BigFix AEX にリモートコード実行の脆弱性、対象アプリケーションやサービスの権限でコードを実行され、不正アクセスやデータ流出につながるおそれ CVE-2026-67074: HCL BigFix AEX is affected by a Remote Code Execution Vulnerability . It may allow attackers to execute code with the privileges of the affected application or service, potentially leading to unauthorized access, data ex | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-114278: che-machine-exec が、ユーザー入力の username と namespace を連結してシェルコマンドを組み立てている CVE-2026-114278: The che-machine-exec service constructs a shell command by concatenating user-controlled input (the username and namespace fields from the /exec/init and /exec/config JSON endpoints) into a double-quoted sh -c "echo "... | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-103780: Dell PowerProtect Data Domain の脆弱性（Feature Release 7.7.1.0〜8.8 ほか複数の版が対象） CVE-2026-103780: Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throug | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-103792: Dell PowerProtect Data Domain Management Center の Feature Release 7.7.1.0〜8.8、LTS2024 7.13.1.0〜7.13.1.80、LTS2025 8.3.1.0〜8.3.1.40 などの脆弱性 CVE-2026-103792: Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versi | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-103799: Dell PowerProtect Data Domain Management Center の Feature Release 7.7.1.0〜8.8、LTS2024 7.13.1.0〜7.13.1.80、LTS2025 8.3.1.0〜8.3.1.40 などの脆弱性 CVE-2026-103799: Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versi | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.4CVE-2026-112197: NoviGest Desktop App の Java RMI サービスの重要機能に認証がなく、ネットワーク経由でメソッドを呼び出せる CVE-2026-112197: Vulnerability due to a lack of authentication in critical functions of the NoviGest Desktop App's Java RMI service. An attacker with network access to the service can invoke remote methods without authentication, obtain | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-86384: Dell PowerProtect Data Domain の脆弱性（Feature Release 7.7.1.0〜8.8 ほか複数の版が対象） CVE-2026-86384: Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throug | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-14571: Futurum Software の管理ソフトウェアにブラインド SQL インジェクション、非公開領域のデータベースへの問い合わせで入力値の検証とサニタイズが不十分 CVE-2026-14571: A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-86397: Dell PowerProtect Data Domain の脆弱性（Feature Release 7.7.1.0〜8.8 ほか複数の版が対象） CVE-2026-86397: Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throug | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-86400: Dell PowerProtect Data Domain の脆弱性（Feature Release 7.7.1.0〜8.8 ほか複数の版が対象） CVE-2026-86400: Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 throug | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-90717: Dell PowerProtect Data Domain Management Center の複数バージョン（7.7.1.0〜8.8、LTS2024、LTS2025、LTS2026 など）に影響する脆弱性 CVE-2026-90717: Dell PowerProtect Data Domain Management Center, Feature Release versions 7.7.1.0 through 8.8, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versi | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-109218: WordPress の Contact Manager 9.1.2 以前で、拡張子ブラックリストの不備により任意ファイルをアップロードできる CVE-2026-109218: The Contact Manager plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 9.1.2 via the add_message function. This is due to an incomplete extension blacklist that fails to det | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-103688: WordPress の Checkout Files Upload for WooCommerce 2.4.0 より前で、許可ファイル種別が空だと種別を検証しない CVE-2026-103688: The Checkout Files Upload for WooCommerce WordPress plugin before 2.4.0 does not validate uploaded file types when its accepted file types setting is left empty, which it documents as the way to accept all files, allowin | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.4CVE-2026-104383: EagleCloud Aquila 2.6.7.2 までのオンプレ版、Pigeon MFA サービスにコードインジェクションの脆弱性。認証済みの遠隔攻撃者が任意コードを実行可能 CVE-2026-104383: Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-84999: WordPress の Pie Register Premium 3.8.4.0 以前で、ファイル種別を制限せずにアップロードできる CVE-2026-84999: The Pie Register Premium plugin for WordPress is vulnerable to Unrestricted File Type Upload in all versions up to, and including, 3.8.4.0 via the piereg_file_upload function. This is due to the plugin performing file ty | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-118375: llama.cpp b8841 以上 b11865 未満の ggml-rpc RDMA トランスポート rdma_recv() に境界外書き込みがあり、認証不要の接続元が rpc-server のスタックをオーバーフローさせられる CVE-2026-118375: llama.cpp b8841 before b11865 contains an out-of-bounds write vulnerability in the ggml-rpc RDMA transport rdma_recv() function that allows unauthenticated peers to overflow the rpc-server stack. Attackers advertising RD | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-106013: WordPress の Jupiter X Core 4.61.0 以前で、Twitter/X ソーシャルログインの処理により認証を回避される CVE-2026-106013: The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callbac | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-110879: jackson-databind が、ジェネリクス引数内に攻撃者の選んだクラスを受け入れてしまう CVE-2026-110879: jackson-databind validates the outer class of a class-name type ID but accepts attacker-selected classes inside its generic arguments, even when those classes violate the declared type or would be rejected as direct type | NVD（米国 NIST） 米国 |
| 2026-10-28 | 悪用を確認Broadcom VMware ESX:ログ記録が不十分な脆弱性 Broadcom VMware ESX: Broadcom VMWare ESX Insufficient Logging Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-28 | 悪用を確認Linux Kernel:変数の初期化漏れの脆弱性 Linux Kernel: Linux Kernel Missing Initialization of a Variable Vulnerability | CISA KEV（悪用確認） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118316: Google Chrome(156.0.8078.73 より前)の V8 に入力検証不備。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118316: Improper input validation in V8 in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118321: Android 版 Google Chrome(156.0.8078.73 より前)の Core に入力検証不備。サンドボックス外でコード実行の恐れ CVE-2026-118321: Improper input validation in Core in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security seve | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118332: Google Chrome(156.0.8078.73 より前)の Compositing に入力検証不備。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118332: Improper input validation in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: H | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118340: Google Chrome(156.0.8078.73 より前)の Skia にメモリ破壊の脆弱性。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118340: Memory corruption in Skia in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118342: Google Chrome(156.0.8078.73 より前)の Editing に境界外書き込みの脆弱性。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118342: Out of bounds write in Editing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118355: Google Chrome(156.0.8078.73 より前)の Command に入力検証不備。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118355: Improper input validation in Command in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-58256: GRR 4.5.0 より前で、管理者が LDAP コネクタの設定パラメータ（ldap_filter など）に悪意ある PHP を注入できる CVE-2026-58256: GRR is a resource management and reservation application. Prior to the advisory-reported fixed version 4.5.0, an administrator can inject malicious PHP through LDAP connector configuration parameters such as `ldap_filter | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118305: Google Chrome(156.0.8078.73 より前)の Turbolev にメモリ破壊の脆弱性。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118305: Memory corruption in Turbolev in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118306: Google Chrome(156.0.8078.73 より前)の FileSystem にメモリ破壊の脆弱性。サンドボックス外でコード実行の恐れ(重大度: 緊急) CVE-2026-118306: Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118308: Google Chrome(156.0.8078.73 より前)の SVG に解放後メモリ使用の脆弱性。サンドボックス外でコード実行の恐れ(重大度: 高) CVE-2026-118308: Use after free in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118309: Android 版 Google Chrome(156.0.8078.73 より前)の UI に入力検証不備。サンドボックス外でコード実行の恐れ CVE-2026-118309: Improper input validation in UI in Google Chrome on on Android prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severi | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118310: Windows 版 Google Chrome(156.0.8078.73 より前)の Views に入力検証不備。サンドボックス外でコード実行の恐れ CVE-2026-118310: Improper input validation in Views in Google Chrome on on Windows prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security sev | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-118312: Google Chrome(156.0.8078.73 より前)の Paint にメモリ破壊の脆弱性。サンドボックス外でコード実行の恐れ(重大度: 中) CVE-2026-118312: Memory corruption in Paint in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.8CVE-2026-116692: MLflow 3.12.0rc0 から 3.17.0 より前で、サードパーティ製 scorer のデシリアライズに問題 CVE-2026-116692: MLflow is an open source AI engineering platform for agents, large language models, and machine learning models. From 3.12.0rc0 until 3.17.0, third-party scorer deserialization in mlflow/genai/scorers/base.py accepts req | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-112352: Sunhillo SureLine 9.1.5 より前に認証バイパス、有効な Web セッションを持つ任意のユーザーになりすます偽のセッションクッキーを、認証不要のリモート攻撃者が作成できる CVE-2026-112352: Sunhillo SureLine before 9.1.5 contains an authentication bypass vulnerability that allows an unauthenticated remote attacker to impersonate any user with an active web session by forging a session cookie containing only | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-48360: Adobe Connect に、コードインジェクションにより現在のユーザー権限で任意のコードを実行され得る脆弱性 CVE-2026-48360: Adobe Connect is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vul | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 10.0CVE-2026-105781: Adobe Campaign Classic (ACC) に SQL インジェクションの脆弱性があり、現在のユーザー権限で任意のコードが実行されるおそれ CVE-2026-105781: Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the curren | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.9CVE-2026-104351: Adobe Campaign Classicにコードインジェクションの脆弱性、任意コード実行の恐れ CVE-2026-104351: Adobe Campaign Classic (ACC) is affected by an Improper Control of Generation of Code ('Code Injection') vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged at | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.9CVE-2026-104353: Adobe Campaign Classic (ACC) に OS コマンドインジェクションの脆弱性があり、任意のコードを実行される恐れ CVE-2026-104353: Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability that could result in arbitrary code execution in the context of the | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.9CVE-2026-105489: Adobe Campaign Classic (ACC) に SQL インジェクションの脆弱性があり、任意のコードを実行される恐れ CVE-2026-105489: Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the curren | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.9CVE-2026-105780: Adobe Campaign Classic (ACC) の認可不備により、低権限の攻撃者が任意のコードを実行できる恐れ CVE-2026-105780: Adobe Campaign Classic (ACC) is affected by an Incorrect Authorization vulnerability that could result in arbitrary code execution in the context of the current user. A low-privileged attacker could exploit this vulnerab | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.3CVE-2026-104350: Adobe Campaign Classic に反射型クロスサイトスクリプティング（XSS）の脆弱性 CVE-2026-104350: Adobe Campaign Classic (ACC) is affected by a reflected Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this vulnerability to inject malicious scripts into a web page, potentially gaining elevated acc | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.3CVE-2026-114595: EPICS Base 7.0.10 以前で、ネットワーク要求処理の整数オーバーフローによりメモリ破壊の恐れ CVE-2026-114595: In EPICS Base release 7.0.10 and prior, an integer overflow in network request processing can cause memory to be allocated with an incorrect size. Subsequent handling of attacker supplied data may result in memory corrup | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-104354: Adobe Campaign Classic (ACC) に SQL インジェクションの脆弱性、現在のユーザー権限で任意のコードを実行される可能性がある CVE-2026-104354: Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in arbitrary code execution in the context of the curren | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-105779: Adobe Campaign Classic (ACC) に SQL インジェクションの脆弱性、低権限の攻撃者がセキュリティ機能を回避できる可能性がある CVE-2026-105779: Adobe Campaign Classic (ACC) is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-108014: eMudhra の中間 CA 証明書 8 件の秘密鍵が漏えいし、HCL Domino Server の外向きネットワーク要求機能における証明書の信頼性に影響する CVE-2026-108014: Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL Domino Server. An | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-108015: eMudhra の中間 CA 証明書 8 件の秘密鍵が漏えいし、HCL Notes Client の証明書の信頼性に影響する CVE-2026-108015: Private keys for eight eMudhra intermediate CA certificates have been compromised https://emudhra.we-have-a-problem.com/ , which impacts certificate trust for outbound network request features of HCL Notes Client. An u | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.1CVE-2026-108142: CDP Coordinator Service で、認証不要の攻撃者が認可を回避できる脆弱性 CVE-2026-108142: A vulnerability allowing an unauthenticated attacker to bypass authorization on the CDP Coordinator Service. | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.0CVE-2026-106076: Veeam Backup for Microsoft 365：認証済みの組織移管ピアが送信元サーバーの構成 DB に SQL を注入し、テナント間で設定を読み書き可能 CVE-2026-106076: A vulnerability allowing an authenticated organization-transfer peer to inject SQL into the configuration database of the source Veeam Backup for Microsoft 365 server, leading to cross-tenant read and write of configurat | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.6CVE-2026-116863: Tribulant Software Newsletters（newsletters-lite）4.18.2 までにクロスサイトリクエストフォージェリ（CSRF）の脆弱性 CVE-2026-116863: Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2. | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.5CVE-2026-103594: Fireware OS の WireGuard 設定処理にスタックバッファオーバーフロー、Firebox と WatchGuard Cloud 間の TLS 復号済み中間者の攻撃者が悪用できる CVE-2026-103594: A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.4CVE-2026-90465: FireCluster の同期処理に認証欠如があり、クラスタ間通信上の攻撃者が特権機能を呼び出せる CVE-2026-90465: A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-112709: Fireware OS の認証サービスにヒープバッファオーバーフロー、設定された Active Directory サーバーへの通信を制御・傍受する攻撃者がサービス拒否を引き起こせる CVE-2026-112709: A heap-based buffer overflow vulnerability in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-112710: Fireware OS の認証サービスにヒープバッファオーバーフロー、設定された Active Directory サーバーへの通信を制御・傍受する攻撃者がサービス拒否を引き起こせる CVE-2026-112710: A heap-based buffer overflow vulnerability exists in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service co | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-93857: Fireware OS の SIP プロキシにスタックバッファオーバーフロー、SIP プロキシを使うポリシー経由の細工リクエストで、認証不要のリモート攻撃者が任意のコードを実行できる CVE-2026-93857: A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy. | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-93865: Fireware OS の FireCluster 同期デーモンに認証欠如の脆弱性、認証不要のリモート攻撃者が細工リクエストで特権的な管理操作を実行できる CVE-2026-93865: A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially craft | NVD（米国 NIST） 米国 |
| 2026-10-28 | CVSS 9.2CVE-2026-93866: WatchGuard Fireware OS の Access Portal が使う WebSocket 接続処理に整数オーバーフロー、認証不要のリモート攻撃者がヒープバッファ範囲外に書き込める CVE-2026-93866: An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a spe | NVD（米国 NIST） 米国 |
| 2026-10-27 | CVSS 9.3CVE-2026-117564: nest-admin 1.0.1 未満で、.env.production にコミットされた固定の JWT_SECRET により、認証なしで管理者トークンを偽造できる CVE-2026-117564: nest-admin before 1.0.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens by using a hardcoded JWT_SECRET committed in .env.production. Attackers can sign | NVD（米国 NIST） 米国 |
| 2026-10-27 | CVSS 9.3CVE-2026-117601: Electrum 4.8.3 未満で、未承認トランザクション内のウォレット所有入力の署名を検証せず、悪意あるサーバーが送信直後のトランザクションを競合するものに差し替え可能 CVE-2026-117601: Electrum before 4.8.3 fails to verify signatures of wallet-owned inputs in unconfirmed mempool transactions, allowing malicious servers to replace a just-broadcast transaction with a conflicting one. Attackers can swallo | NVD（米国 NIST） 米国 |
| 2026-10-27 | CVSS 9.3CVE-2026-117603: Electrum 4.7.2 未満の Nostr Wallet Connect プラグインで、非アトミックな予算チェックなどにより、悪意あるクライアントが daily_limit_sat の上限を超過できる CVE-2026-117603: Electrum before 4.7.2 contains a spending limit bypass vulnerability in the Nostr Wallet Connect plugin that allows malicious NWC clients to exceed daily_limit_sat by exploiting non-atomic budget checks and millisatoshi | NVD（米国 NIST） 米国 |
プログラミング言語・パッケージ（7 日）
| 日付 | 内容 | 出典 |
|---|---|---|
| 2026-11-03 | PSF が新たにセキュリティ開発者（Security Developer）を迎えたことを発表 Announcing new Security Developer at the PSF | Python（PSF） 国際 |
| 2026-11-03 | CVSS 6.1@bytebase/dbhub(DBHub):MySQL・MariaDB のコメント解釈により、読み取り専用 SQL の検証を回避できる @bytebase/dbhub: DBHub: MySQL and MariaDB comment interpretation bypasses read-only SQL validation | GitHub Advisory（npm） 国際 |
| 2026-11-03 | CVSS 6.1@bytebase/dbhub(DBHub):MySQL・MariaDB のコメント解釈により、読み取り専用 SQL の検証を回避できる @bytebase/dbhub: DBHub: MySQL and MariaDB comment interpretation bypasses read-only SQL validation | GitHub Advisory（npm） 国際 |
| 2026-11-03 | CVSS 7.1@sd-jwt/core、@sd-jwt/decode(SD JWT JS):改ざんされた開示情報が拒否されず、黙って破棄される @sd-jwt/core, @sd-jwt/decode: SD JWT JS: Tampered disclosures silently dropped instead of rejected | GitHub Advisory（npm） 国際 |
| 2026-11-03 | CVSS 7.1@sd-jwt/core、@sd-jwt/decode(SD JWT JS):改ざんされた開示情報が拒否されず、黙って破棄される @sd-jwt/core, @sd-jwt/decode: SD JWT JS: Tampered disclosures silently dropped instead of rejected | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5Kubeflow Pipelines: パイプラインアーカイブのアップロードで解凍爆弾によりサーバーメモリが枯渇する github.com/kubeflow/pipelines: Kubeflow Pipelines: Pipeline archive upload allows decompression bomb to exhaust server memory | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5Kubeflow Pipelines: 実行ログのエンドポイントから Pod ログへ不正にアクセスできる github.com/kubeflow/pipelines: Kubeflow Pipelines: Run-log endpoint permits unauthorized access to pod logs | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5Kubeflow Pipelines: パイプラインアーカイブのアップロードで解凍爆弾によりサーバーメモリが枯渇する github.com/kubeflow/pipelines: Kubeflow Pipelines: Pipeline archive upload allows decompression bomb to exhaust server memory | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5Kubeflow Pipelines: 実行ログのエンドポイントから Pod ログへ不正にアクセスできる github.com/kubeflow/pipelines: Kubeflow Pipelines: Run-log endpoint permits unauthorized access to pod logs | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 標準 xref テーブルでトレーラー検索中に EOF に達すると無限ループになる可能性 pypdf: pypdf has possible infinite loop when hitting EOF in standard xref table during trailer search | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: ページツリーの解析時に大量のメモリを使用する可能性 pypdf: pypdf has possible large memory usage when parsing page tree | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 標準 xref テーブルでトレーラー検索中に EOF に達すると無限ループになる可能性 pypdf: pypdf has possible infinite loop when hitting EOF in standard xref table during trailer search | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: ページツリーの解析時に大量のメモリを使用する可能性 pypdf: pypdf has possible large memory usage when parsing page tree | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 辞書の複製時に無限ループになる可能性 pypdf: pypdf has possible infinite loop when cloning dictionaries | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 辞書の複製時に無限ループが発生する可能性 pypdf: pypdf has possible infinite loop when cloning dictionaries | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5joi: string().email({ multiple: true }) の二次時間の分割処理によるサービス拒否の脆弱性 @hapi/joi, joi: joi: quadratic-time split in `string().email({ multiple: true })` allows denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5@hapi/content: Content-Disposition パラメーターの二次時間の解析によるサービス拒否の脆弱性 @hapi/content, content: @hapi/content: quadratic-time parsing of Content-Disposition parameters allows denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5joi: string().email({ multiple: true }) の二次時間の分割処理によるサービス拒否の脆弱性 @hapi/joi, joi: joi: quadratic-time split in `string().email({ multiple: true })` allows denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5@hapi/content: Content-Disposition パラメーターの二次時間の解析によるサービス拒否の脆弱性 @hapi/content, content: @hapi/content: quadratic-time parsing of Content-Disposition parameters allows denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 8.8Authlib: RFC 7592 のサンプルに registration-access-token のクライアント紐付けがない Authlib: Authlib RFC 7592 examples omit registration-access-token client binding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 8.8Authlib: RFC 7592 のサンプルに registration-access-token のクライアント紐付けがない Authlib: Authlib RFC 7592 examples omit registration-access-token client binding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 6.9minimatch: globparts の増幅によりサービス拒否が起こる可能性がある minimatch: minimatch has potential denial of service via globparts amplification | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 6.9minimatch: globparts の増幅によりサービス拒否が起こる可能性がある minimatch: minimatch has potential denial of service via globparts amplification | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 6.3glob: AbortSignal によるキャンセルを回避され、タイムアウト後もファイルシステムの走査が続く脆弱性 glob: Glob: AbortSignal cancellation bypass allows post-timeout filesystem traversal | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 6.3glob: AbortSignal によるキャンセルを回避され、タイムアウト後もファイルシステムの走査が続く脆弱性 glob: Glob: AbortSignal cancellation bypass allows post-timeout filesystem traversal | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: ページラベルの取得に長い時間がかかる可能性 pypdf: pypdf has possible long runtimes when retrieving page labels | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: strict モードでの例外処理時に大量のメモリを使用する可能性 pypdf: pypdf has possible large memory usage for exceptions in strict mode | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 暗号化 PDF の処理で長時間化や大量のメモリ使用が起きる可能性 pypdf: pypdf has possible long runtimes/large memory usage for encrypted PDF files | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: ページラベルの取得に長時間かかる可能性 pypdf: pypdf has possible long runtimes when retrieving page labels | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: strictモードの例外で大量のメモリを消費する可能性 pypdf: pypdf has possible large memory usage for exceptions in strict mode | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: 暗号化PDFで処理時間の長期化や大量のメモリ消費が起こる可能性 pypdf: pypdf has possible long runtimes/large memory usage for encrypted PDF files | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: 構造化 BIT STRING のデコードで CPU 消費が二次的に増える問題 pyasn1: pyasn1 has quadratic CPU consumption in constructed BIT STRING decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: 構造化 BIT STRING のデコードで CPU 消費が二次的に増える問題 pyasn1: pyasn1 has quadratic CPU consumption in constructed BIT STRING decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: クロスリファレンスストリームの解析時に大量のメモリを使用する可能性 pypdf: pypdf has possible large memory usage when parsing cross-reference streams | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.1pypdf: クロスリファレンスストリームの解析で大量のメモリを消費する可能性 pypdf: pypdf has possible large memory usage when parsing cross-reference streams | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: バイナリ REAL のデコードで計算量が二次的に増えるサービス拒否の脆弱性 pyasn1: pyasn1 has quadratic-complexity denial of service in binary REAL decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: バイナリ REAL のデコードで計算量が二次的に増えるサービス拒否の脆弱性 pyasn1: pyasn1 has quadratic-complexity denial of service in binary REAL decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: 構造化文字列と不定長 ANY のデコードで二次時間かかるサービス拒否の脆弱性 pyasn1: pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: スキーマなしの BER/CER/DER コンテナのデコードで CPU 使用量が二次的に増える問題 pyasn1: pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: 構造化文字列と不定長 ANY のデコードで二次時間かかるサービス拒否の脆弱性 pyasn1: pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5pyasn1: スキーマなしの BER/CER/DER コンテナのデコードで CPU 使用量が二次的に増える問題 pyasn1: pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decoding | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: PEM デコード（pem.decode）における正規表現のサービス拒否の脆弱性 node-forge: Forge: Regular expression denial of service in PEM decoding (pem.decode) | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: 反復回数ゼロにより PKCS#12 の MAC 偽造と固定鍵 PBE が可能になる脆弱性 node-forge: Forge: PKCS#12 MAC forgery and constant-key PBE via zero iteration count | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: 断片化されたハンドシェイクメッセージに割り込むレコードによる TLS レコード処理のサービス拒否 node-forge: Forge: Denial of service in TLS record processing via a record interleaved with a fragmented handshake message | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: PEM デコード（pem.decode）における正規表現のサービス拒否の脆弱性 node-forge: Forge: Regular expression denial of service in PEM decoding (pem.decode) | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: 反復回数ゼロにより PKCS#12 の MAC 偽造と固定鍵 PBE が可能になる脆弱性 node-forge: Forge: PKCS#12 MAC forgery and constant-key PBE via zero iteration count | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: 断片化されたハンドシェイクメッセージに割り込むレコードによる TLS レコード処理のサービス拒否 node-forge: Forge: Denial of service in TLS record processing via a record interleaved with a fragmented handshake message | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9node-forge: サーバーが証明書を送らない場合に TLS クライアントがクラッシューする node-forge: Forge: TLS client crash when the server sends no certificate | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9node-forge: tagLength オプションが未検証のため AES-GCM の認証を回避できる node-forge: Forge: AES-GCM authentication bypass via unvalidated tagLength option | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9node-forge: サーバーが証明書を送らない場合に TLS クライアントがクラッシューする node-forge: Forge: TLS client crash when the server sends no certificate | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9node-forge: tagLength オプションが未検証のため AES-GCM の認証を回避できる node-forge: Forge: AES-GCM authentication bypass via unvalidated tagLength option | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 4.8node-forge: 悪意ある Set-Cookie により forge.http の Cookie 処理でプロトタイプ汚染が起きる node-forge: Forge: Prototype Pollution in forge.http cookie handling via a malicious Set-Cookie | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 4.8node-forge: 悪意ある Set-Cookie により forge.http の Cookie 処理でプロトタイプ汚染が起きる node-forge: Forge: Prototype Pollution in forge.http cookie handling via a malicious Set-Cookie | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 3.7node-forge: asn1.oidToDer で ASN.1 OID の第 1 弧が切り詰められる node-forge: Forge: ASN.1 OID first arc truncation in asn1.oidToDer | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 3.7node-forge: verifyCertificateChain() が、同一サブジェクトの信頼済み CA 証明書を CA ストアから削除してしまう node-forge: Forge: verifyCertificateChain() removes trusted CA certificates with the same subject from the CA store | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 3.7node-forge: asn1.oidToDer で ASN.1 OID の第 1 弧が切り詰められる node-forge: Forge: ASN.1 OID first arc truncation in asn1.oidToDer | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 3.7node-forge: verifyCertificateChain() が、同一サブジェクトの信頼済み CA 証明書を CA ストアから削除してしまう node-forge: Forge: verifyCertificateChain() removes trusted CA certificates with the same subject from the CA store | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 2.9node-forge: Forge の BigInteger.modInverse() に負の値を渡すと無限ループとなりサービス拒否が発生する（CVE-2026-33891 の修正が不完全） node-forge: Forge: Denial of Service via infinite loop in BigInteger.modInverse() with negative input (incomplete fix of CVE-2026-33891) | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 2.9node-forge: Forge の BigInteger.modInverse() に負の値を渡すと無限ループとなりサービス拒否が発生する（CVE-2026-33891 の修正が不完全） node-forge: Forge: Denial of Service via infinite loop in BigInteger.modInverse() with negative input (incomplete fix of CVE-2026-33891) | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: コールスタック枯渇による TLS レコード処理のサービス拒否の脆弱性 node-forge: Forge: Denial of service in TLS record processing via call stack exhaustion | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5node-forge: コールスタック枯渇による TLS レコード処理のサービス拒否の脆弱性 node-forge: Forge: Denial of service in TLS record processing via call stack exhaustion | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.4node-forge: 非推奨の拡張 OID 2.5.29.10・2.5.29.13 により verifyCertificateChain() で X.509 basicConstraints を回避できる node-forge: Forge: X.509 basicConstraints bypass in verifyCertificateChain() via deprecated extension OIDs 2.5.29.10 and 2.5.29.13 | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.4node-forge: 非推奨の拡張 OID 2.5.29.10・2.5.29.13 により verifyCertificateChain() で X.509 basicConstraints を回避できる node-forge: Forge: X.509 basicConstraints bypass in verifyCertificateChain() via deprecated extension OIDs 2.5.29.10 and 2.5.29.13 | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.4phpunit/phpunit: PHPT のコードカバレッジ処理で共有の一時ディレクトリを使うため、他のローカルユーザーによるコード実行が可能 phpunit/phpunit: PHPUnit vulnerable to code execution by other local users via shared temporary directory in PHPT code coverage handling | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 5.4phpunit/phpunit: PHPT のコードカバレッジ処理で共有の一時ディレクトリを使うため、他のローカルユーザーによるコード実行が可能 phpunit/phpunit: PHPUnit vulnerable to code execution by other local users via shared temporary directory in PHPT code coverage handling | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 4.8@nuxt/vite-builder: Nuxt 開発サーバーが Vite のファイル配信経由で生成済み appSecret を公開してしまう @nuxt/vite-builder: Nuxt dev server exposes generated appSecret through Vite file serving | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 4.8@nuxt/vite-builder: Nuxt 開発サーバーが Vite のファイル配信経由で生成済み appSecret を公開してしまう @nuxt/vite-builder: Nuxt dev server exposes generated appSecret through Vite file serving | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.4@sigstore/oci: レジストリの Authorization ヘッダーを、別ホストの blob アップロード先 Location に送信してしまう @sigstore/oci: @sigstore/oci sends the registry Authorization header to a cross-host blob-upload Location | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.4@sigstore/oci: レジストリの Authorization ヘッダーを、別ホストの blob アップロード先 Location に送信してしまう @sigstore/oci: @sigstore/oci sends the registry Authorization header to a cross-host blob-upload Location | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 6.5@nuxt/nitro-server, nuxt: リクエストパスにドットセグメントを含めると、ページルートで server/middleware のパス検査とサーバールートルールを回避できる @nuxt/nitro-server, nuxt: Nuxt: Dot segments in the request path bypass `server/middleware` path checks and server route rules on page routes | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 6.5@nuxt/nitro-server, nuxt: リクエストパスにドットセグメントを含めると、ページルートで server/middleware のパス検査とサーバールートルールを回避できる @nuxt/nitro-server, nuxt: Nuxt: Dot segments in the request path bypass `server/middleware` path checks and server route rules on page routes | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9@nuxt/vite-builder: Nuxt 開発サーバーでクライアントのエラー報告経由により任意のファイルを読み取れる @nuxt/vite-builder: Nuxt dev server arbitrary file read through client error reports | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9@nuxt/vite-builder: Nuxt 開発サーバーが Nitro の開発用バンドル経由で非公開のランタイム設定を公開する @nuxt/vite-builder: Nuxt dev server exposes private runtime config through the Nitro dev bundle | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: 不正なサーバーが OK パケット内の宣言長を使って大量のヒープ確保を引き起こせる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Rogue server can drive large heap allocations from server-declared lengths in OK packets | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: Integer.MAX_VALUE を超える可変長整数が、長さとして使われる前に切り詰められる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Length-encoded integers larger than Integer.MAX_VALUE were truncated before being used as lengths | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9@nuxt/vite-builder: Nuxt 開発サーバーでクライアントのエラー報告経由により任意のファイルを読み取れる @nuxt/vite-builder: Nuxt dev server arbitrary file read through client error reports | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9@nuxt/vite-builder: Nuxt 開発サーバーが Nitro の開発用バンドル経由で非公開のランタイム設定を公開する @nuxt/vite-builder: Nuxt dev server exposes private runtime config through the Nitro dev bundle | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: 不正なサーバーが OK パケット内の宣言長を使って大量のヒープ確保を引き起こせる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Rogue server can drive large heap allocations from server-declared lengths in OK packets | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: Integer.MAX_VALUE を超える可変長整数が、長さとして使われる前に切り詰められる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Length-encoded integers larger than Integer.MAX_VALUE were truncated before being used as lengths | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 3.7org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J の XA recover() がサーバー提供の gtrid・bqual 長をそのまま信用してしまう org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: XA recover() trusted server-supplied gtrid and bqual lengths | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 3.7org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J の XA recover() がサーバー提供の gtrid・bqual 長をそのまま信用してしまう org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: XA recover() trusted server-supplied gtrid and bqual lengths | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 8.3russh: エージェントサーバーが Agent::confirm を呼ばず、確認付き登録（ssh-add -c）の鍵が確認なしで署名される russh: russh: Agent server never calls `Agent::confirm`, so keys added with the confirm constraint (`ssh-add -c`) sign without confirmation | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 8.3russh: エージェントサーバーが Agent::confirm を呼ばず、確認付き登録（ssh-add -c）の鍵が確認なしで署名される russh: russh: Agent server never calls `Agent::confirm`, so keys added with the confirm constraint (`ssh-add -c`) sign without confirmation | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 8.2follow-redirects: 別 realm の sensitiveHeaders 配列が無視され、独自の認証情報がリダイレクト先へ送られることがある follow-redirects: follow-redirects: Cross-realm sensitiveHeaders arrays are discarded and custom credentials can follow redirects | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 8.2follow-redirects: 別 realm の sensitiveHeaders 配列が無視され、独自の認証情報がリダイレクト先へ送られることがある follow-redirects: follow-redirects: Cross-realm sensitiveHeaders arrays are discarded and custom credentials can follow redirects | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: LOAD DATA LOCAL INFILE の検査が引用符付き識別子内の文字列で満たされ、悪意あるサーバーがクライアントのファイルを読める org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: LOAD DATA LOCAL INFILE file check could be satisfied by text inside quoted identifiers, letting a malicious server read client files | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: サーバーがクライアントに気付かれず character_set_results を UTF-8 以外に切り替えられる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Server could switch character_set_results away from UTF-8 without the client noticing | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: LOAD DATA LOCAL INFILE の検査が引用符付き識別子内の文字列で満たされ、悪意あるサーバーがクライアントのファイルを読める org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: LOAD DATA LOCAL INFILE file check could be satisfied by text inside quoted identifiers, letting a malicious server read client files | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 5.9org.mariadb.jdbc:mariadb-java-client: サーバーがクライアントに気付かれず character_set_results を UTF-8 以外に切り替えられる org.mariadb.jdbc:mariadb-java-client: MariaDB Connector/J: Server could switch character_set_results away from UTF-8 without the client noticing | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 2.3pageant: 接続相手が制御する 4 バイトの長さ接頭辞により、フレームが無制限にバッファされ、メモリ枯渇によるサービス拒否が起きる pageant: pageant: unbounded frame buffering on peer-controlled 4-byte length prefix (memory-exhaustion DoS) | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 2.3pageant: 接続相手が制御する 4 バイトの長さ接頭辞により、フレームが無制限にバッファされ、メモリ枯渇によるサービス拒否が起きる pageant: pageant: unbounded frame buffering on peer-controlled 4-byte length prefix (memory-exhaustion DoS) | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 8.4oauthlib: 別のクライアントを認証した後でも、攻撃者が指定した client_id がトークン付与の認可に使われる oauthlib: OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 8.4oauthlib: 別のクライアントを認証した後でも、攻撃者が指定した client_id がトークン付与の認可に使われる oauthlib: OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different client | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5graphql-core: 中断された検証でのメモリリークによるサービス拒否の脆弱性 graphql-core: GraphQL-core has denial of service via memory leak in aborted validations | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 7.5graphql-core: 中断された検証でのメモリリークによるサービス拒否の脆弱性 graphql-core: GraphQL-core has denial of service via memory leak in aborted validations | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 5.9github.com/gofiber/fiber/v2: CORS のワイルドカードオリジンがドット境界なしで一致し、認証情報付きのクロスオリジン読み取りを許す github.com/gofiber/fiber/v2: Fiber: CORS wildcard origins matched without a dot boundary, allowing credentialed cross-origin reads | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 5.9github.com/gofiber/fiber/v2: CORS のワイルドカードオリジンがドット境界なしで一致し、認証情報付きのクロスオリジン読み取りを許す github.com/gofiber/fiber/v2: Fiber: CORS wildcard origins matched without a dot boundary, allowing credentialed cross-origin reads | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 5.3openwisp-controller: OpenWISP Controller の CA CRL REST API が、管理対象の組織にリクエストを限定していない openwisp-controller: OpenWISP Controller CA CRL REST API does not scope requests to managed organizations | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 5.3openwisp-controller: OpenWISP Controller の CA CRL REST API が、管理対象の組織にリクエストを限定していない openwisp-controller: OpenWISP Controller CA CRL REST API does not scope requests to managed organizations | GitHub Advisory（pip） 国際 |
| 2026-10-31 | CVSS 4.3russh: ピアが最大パケットサイズを 0 と宣言するとチャネル書き込みが永久に停止する（AsyncWrite が無通知でハング） russh: russh: peer-declared zero maximum packet size permanently stalls channel writes (silent AsyncWrite hang) | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 4.3russh: SSH クライアントが EXT_INFO パケットにより上限なくメモリを確保してしまう russh: russh's SSH client is susceptible to unbounded allocations via EXT_INFO packets | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 4.3russh: ピアが最大パケットサイズを 0 と宣言するとチャネル書き込みが永久に停止する（AsyncWrite が無通知でハング） russh: russh: peer-declared zero maximum packet size permanently stalls channel writes (silent AsyncWrite hang) | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 4.3russh: SSH クライアントが EXT_INFO パケットにより上限なくメモリを確保してしまう russh: russh's SSH client is susceptible to unbounded allocations via EXT_INFO packets | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 3.3russh: SSH エージェントサーバーが SSH_AGENT_CONSTRAIN_CONFIRM メッセージの繰り返しにより、上限のないメモリ割り当てを招く russh: russh's SSH agent server is susceptible to unbound allocations via repeated SSH_AGENT_CONSTRAIN_CONFIRM messages | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 3.3russh: SSH エージェントサーバーが SSH_AGENT_CONSTRAIN_CONFIRM メッセージの繰り返しにより、上限のないメモリ割り当てを招く russh: russh's SSH agent server is susceptible to unbound allocations via repeated SSH_AGENT_CONSTRAIN_CONFIRM messages | GitHub Advisory（rust） 国際 |
| 2026-10-31 | CVSS 9.8@signalk/resources-provider、signalk-server: Signal K の resources API でパストラバーサルにより JWT 署名シークレットが漏えいし、リモートコード実行につながるおそれ @signalk/resources-provider, signalk-server: Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 9.8imgproxy（v2・v3 含む）: ICO ローダーの整数オーバーフローによりサービス拒否が起き、リモートコード実行も可能になるおそれ github.com/imgproxy/imgproxy, github.com/imgproxy/imgproxy/v2, github.com/imgproxy/imgproxy/v3: imgproxy has integer overflow in imgproxy ICO loader that causes denial of service and may permit remote code execution | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 9.8@signalk/resources-provider、signalk-server: Signal K の resources API でパストラバーサルにより JWT 署名シークレットが漏えいし、リモートコード実行につながるおそれ @signalk/resources-provider, signalk-server: Signal K resources API path traversal can disclose the JWT signing secret and enable remote code execution | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 9.8imgproxy（v2・v3 含む）: ICO ローダーの整数オーバーフローによりサービス拒否が起き、リモートコード実行も可能になるおそれ github.com/imgproxy/imgproxy, github.com/imgproxy/imgproxy/v2, github.com/imgproxy/imgproxy/v3: imgproxy has integer overflow in imgproxy ICO loader that causes denial of service and may permit remote code execution | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 4.2signalk-server: アプリストアのアイコン取得処理で、絶対 URL の signalk.appIcon を指定すると SSRF が可能 signalk-server: signalk-server has SSRF via absolute signalk.appIcon URL in the app store icon fetcher | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 4.2signalk-server: アプリストアのアイコン取得処理で、絶対 URL の signalk.appIcon を指定すると SSRF が可能 signalk-server: signalk-server has SSRF via absolute signalk.appIcon URL in the app store icon fetcher | GitHub Advisory（npm） 国際 |
| 2026-10-31 | CVSS 7.5imgproxy: ICO ローダーの BMP ヘッダー再構築でヒープ範囲外の読み書きが起き、認証なしでワーカーをクラッシュさせられる github.com/imgproxy/imgproxy/v3: imgproxy has out-of-bounds heap read/write in ICO loader BMP header reconstruction that allows unauthenticated remote worker crash | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5imgproxy: ICO ローダーの BMP ヘッダー再構築でヒープ範囲外の読み書きが起き、認証なしでワーカーをクラッシュさせられる github.com/imgproxy/imgproxy/v3: imgproxy has out-of-bounds heap read/write in ICO loader BMP header reconstruction that allows unauthenticated remote worker crash | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5imgproxy: ICO ローダーの data_size 細工によるメモリ無制限確保で、認証なしのメモリ枯渇 DoS が可能 github.com/imgproxy/imgproxy/v3: imgproxy has unbounded memory allocation in ICO loader that allows unauthenticated memory-exhaustion DoS via crafted data_size field | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 7.5imgproxy: ICO ローダーの data_size 細工によるメモリ無制限確保で、認証なしのメモリ枯渇 DoS が可能 github.com/imgproxy/imgproxy/v3: imgproxy has unbounded memory allocation in ICO loader that allows unauthenticated memory-exhaustion DoS via crafted data_size field | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 6.5github.com/anacrolix/torrent: bencode デコーダーの再帰に上限がなく、スタックオーバーフローによるクラッシュと CPU 枯渇の DoS を招く github.com/anacrolix/torrent: anacrolix torrent has unbounded recursion in the bencode decoder that causes stack-overflow crash and CPU-exhaustion DoS | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 6.5github.com/anacrolix/torrent: bencode デコーダーの再帰に上限がなく、スタックオーバーフローによるクラッシュと CPU 枯渇の DoS を招く github.com/anacrolix/torrent: anacrolix torrent has unbounded recursion in the bencode decoder that causes stack-overflow crash and CPU-exhaustion DoS | GitHub Advisory（go） 国際 |
| 2026-10-31 | CVSS 6.9adminneo-org/adminneo: AdminNeo の SQLite 用 multi_query で関数の戻り値の検査が不適切なため、リモートコード実行が可能になる adminneo-org/adminneo: AdminNeo SQLite: multi_query Incorrect Check of Function Return Value RCE | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 6.9adminneo-org/adminneo: AdminNeo の SQLite 用 multi_query で関数の戻り値の検査が不適切なため、リモートコード実行が可能になる adminneo-org/adminneo: AdminNeo SQLite: multi_query Incorrect Check of Function Return Value RCE | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.2adminneo-org/adminneo: 未サニタイズの X-Forwarded-Prefix により Set-Cookie ヘッダーで Cookie 属性インジェクションが可能 adminneo-org/adminneo: AdminNeo has Cookie Attribute Injection via Unsanitized X-Forwarded-Prefix in Set-Cookie Headers | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.2adminneo-org/adminneo: 不正な MySQL サーバーのバージョン文字列で XSS が可能（CSP nonce を回避） adminneo-org/adminneo: AdminNeo Vulnerable to XSS via Rogue MySQL Server Version String (CSP Nonce Bypass) | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.2adminneo-org/adminneo: 未サニタイズの X-Forwarded-Prefix により Set-Cookie ヘッダーで Cookie 属性インジェクションが可能 adminneo-org/adminneo: AdminNeo has Cookie Attribute Injection via Unsanitized X-Forwarded-Prefix in Set-Cookie Headers | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.2adminneo-org/adminneo: 不正な MySQL サーバーのバージョン文字列で XSS が可能（CSP nonce を回避） adminneo-org/adminneo: AdminNeo Vulnerable to XSS via Rogue MySQL Server Version String (CSP Nonce Bypass) | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.1adminneo-org/adminneo: AdminNeo の SQLite データベース一覧の削除操作で任意のファイルを削除できる adminneo-org/adminneo: AdminNeo SQLite Database-List Drop Arbitrary File Deletion | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 8.1adminneo-org/adminneo: AdminNeo の SQLite データベース一覧の削除操作で任意のファイルを削除できる adminneo-org/adminneo: AdminNeo SQLite Database-List Drop Arbitrary File Deletion | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 7.2adminneo-org/adminneo: SQLiteのVACUUM INTOによるRCE（ATTACHブロックリスト回避） adminneo-org/adminneo: AdminNeo: RCE via SQLite VACUUM INTO (ATTACH Blocklist Bypass) | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 7.2adminneo-org/adminneo: SQLiteのVACUUM INTOによるRCE（ATTACHブロックリスト回避） adminneo-org/adminneo: AdminNeo: RCE via SQLite VACUUM INTO (ATTACH Blocklist Bypass) | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 6.8adminneo-org/adminneo: AdminNeo で観測した CSRF トークン 1 つから秘密値を復元でき、クロスサイトリクエストフォージェリが可能になる adminneo-org/adminneo: AdminNeo: CSRF Token Secret Recoverable from Single Observed Token, Enabling Cross-Site Request Forgery | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 6.8adminneo-org/adminneo: AdminNeo で観測した CSRF トークン 1 つから秘密値を復元でき、クロスサイトリクエストフォージェリが可能になる adminneo-org/adminneo: AdminNeo: CSRF Token Secret Recoverable from Single Observed Token, Enabling Cross-Site Request Forgery | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 4.8gov.nsa.emissary:emissary: NationalSecurityAgency/emissary における CVE-2026-35571 の修正が不完全 gov.nsa.emissary:emissary: NationalSecurityAgency/emissary has an incomplete fix for CVE-2026-35571 | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 4.8gov.nsa.emissary:emissary: NationalSecurityAgency/emissary における CVE-2026-35571 の修正が不完全 gov.nsa.emissary:emissary: NationalSecurityAgency/emissary has an incomplete fix for CVE-2026-35571 | GitHub Advisory（maven） 国際 |
| 2026-10-31 | CVSS 9.3pypa/gh-action-pypi-publish: PyPI の Trusted Publishing と電子証明で Sigstore が使う証明書チェーンの CA が失効した pypa/gh-action-pypi-publish: pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI | GitHub Advisory（actions） 国際 |
| 2026-10-31 | CVSS 9.3pypa/gh-action-pypi-publish: PyPI の Trusted Publishing と電子証明で Sigstore が使う証明書チェーンの CA が失効した pypa/gh-action-pypi-publish: pypi-publish action revocation of CA in the chain that Sigstore uses in Trusted Publishing and Digital Attestations for PyPI | GitHub Advisory（actions） 国際 |
| 2026-10-31 | CVSS 7.5adminneo-org/adminneo: AdminNeo でバージョンキャッシュへの配列注入により、永続的なサービス拒否が発生する adminneo-org/adminneo: AdminNeo: version-cache array injection causes persistent denial of service | GitHub Advisory（composer） 国際 |
| 2026-10-31 | CVSS 7.5adminneo-org/adminneo: AdminNeo でバージョンキャッシュへの配列注入により、永続的なサービス拒否が発生する adminneo-org/adminneo: AdminNeo: version-cache array injection causes persistent denial of service | GitHub Advisory（composer） 国際 |
| 2026-10-30 | CVSS 7.5joserfc: JWE General JSON の recipients 配列が無制限で、RSA 秘密鍵による復号が繰り返され CPU を使い尽くす (DoS) joserfc: joserfc: Unbounded JWE General JSON `recipients` Array Leads to CPU Exhaustion (DoS) via Repeated RSA Private-Key Decryption | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 7.5joserfc: JWE General JSON の recipients 配列が無制限で、RSA 秘密鍵による復号が繰り返され CPU を使い尽くす (DoS) joserfc: joserfc: Unbounded JWE General JSON `recipients` Array Leads to CPU Exhaustion (DoS) via Repeated RSA Private-Key Decryption | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 6.9joserfc: コンパクト JWS のサイズ制限が、拒否する前に攻撃者の指定した大きさのセグメントを確保してしまう joserfc: joserfc: Compact JWS size guard allocates attacker-controlled segments before rejection | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 6.9joserfc: コンパクト JWS のサイズ制限が、拒否する前に攻撃者の指定した大きさのセグメントを確保してしまう joserfc: joserfc: Compact JWS size guard allocates attacker-controlled segments before rejection | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 5.9github.com/charmbracelet/soft-serve: SetPrivate の競合状態により、非公開リポジトリが未認証ユーザーに読み取られる恐れ github.com/charmbracelet/soft-serve: charmbracelet/soft-serve: Race in `SetPrivate` leaves a private repository readable by unauthenticated users | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 5.9github.com/charmbracelet/soft-serve: SetPrivate の競合状態により、非公開リポジトリが未認証ユーザーに読み取られる恐れ github.com/charmbracelet/soft-serve: charmbracelet/soft-serve: Race in `SetPrivate` leaves a private repository readable by unauthenticated users | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 7.3@nx/gradle、@nx/maven: nx.json のプラグインオプション経由で OS コマンドインジェクションが可能 @nx/gradle, @nx/maven: @nx/maven and @nx/gradle have OS command injection via nx.json plugin options | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 7.3@nx/gradle、@nx/maven: nx.json のプラグインオプション経由で OS コマンドインジェクションが可能 @nx/gradle, @nx/maven: @nx/maven and @nx/gradle have OS command injection via nx.json plugin options | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 5.3github.com/charmbracelet/soft-serve: charmbracelet/soft-serve の HTTP 応答からプライベートリポジトリの存在と名前が漏えいする github.com/charmbracelet/soft-serve: charmbracelet/soft-serve HTTP responses disclose the existence and names of private repositories | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 5.3github.com/charmbracelet/soft-serve: charmbracelet/soft-serve の HTTP 応答からプライベートリポジトリの存在と名前が漏えいする github.com/charmbracelet/soft-serve: charmbracelet/soft-serve HTTP responses disclose the existence and names of private repositories | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 8.2decode-uri-component: パーセントエンコードの連続部分の置換が二次時間となり、サービス拒否の恐れ decode-uri-component: decode-uri-component vulnerable to denial of service via quadratic replacement of percent-encoded runs | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 8.2decode-uri-component: パーセントエンコードの連続部分の置換が二次時間となり、サービス拒否の恐れ decode-uri-component: decode-uri-component vulnerable to denial of service via quadratic replacement of percent-encoded runs | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 7.5Twisted: Twisted HTTP/2 サーバーで、ストリームの高速リセットにより認証なしで遠隔からサービス拒否が可能 Twisted: Twisted: Unauthenticated Remote Denial of Service in the Twisted HTTP/2 Server via Rapid Stream Reset | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 7.5Twisted: Twisted HTTP/2 サーバーで、ストリームの高速リセットにより認証なしで遠隔からサービス拒否が可能 Twisted: Twisted: Unauthenticated Remote Denial of Service in the Twisted HTTP/2 Server via Rapid Stream Reset | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 7.5zip: 旧式の Shrink/Reduce/Implode デコーダーで、攻撃者が指定する ZIP64 の非圧縮サイズによりサービス拒否が起きる zip: zip: legacy Shrink/Reduce/Implode decoder: denial of service from attacker-controlled ZIP64 uncompressed size | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.5zip: シンボリックリンクのターゲットに上限がなく、展開時に異常終了またはメモリ枯渇を起こす恐れ zip: zip: Unbounded Symlink-Target Handling Can Abort Or Exhaust Memory During Extraction | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.5zip: 旧式の Shrink/Reduce/Implode デコーダーで、攻撃者が指定する ZIP64 の非圧縮サイズによりサービス拒否が起きる zip: zip: legacy Shrink/Reduce/Implode decoder: denial of service from attacker-controlled ZIP64 uncompressed size | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.5zip: シンボリックリンクのターゲットに上限がなく、展開時に異常終了またはメモリ枯渇を起こす恐れ zip: zip: Unbounded Symlink-Target Handling Can Abort Or Exhaust Memory During Extraction | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.4zip: ZipArchive::extract がシンボリックリンク先を字句的にしか検証せず、展開先外への任意ファイル書き込みが可能 zip: zip: Arbitrary file write outside the extraction directory, because ZipArchive::extract validates symlink targets lexically. | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.4zip: ZipArchive::extract がシンボリックリンク先を字句的にしか検証せず、展開先外への任意ファイル書き込みが可能 zip: zip: Arbitrary file write outside the extraction directory, because ZipArchive::extract validates symlink targets lexically. | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 6.5zip: AES 暗号化エントリで途中の EOF により HMAC 認証を回避できる zip: zip: AES Entry HMAC Authentication Bypass on Premature EOF | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 6.5zip: AES 暗号化エントリで途中の EOF により HMAC 認証を回避できる zip: zip: AES Entry HMAC Authentication Bypass on Premature EOF | GitHub Advisory（rust） 国際 |
| 2026-10-30 | CVSS 7.6shopify_app: トークン交換でショップの取り違えが起き、他ショップへの認可バイパスの恐れ shopify_app: Shopify App: Token exchange shop context confusion may allow cross-shop authorization bypass in affected apps | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 7.6shopify_app: トークン交換でショップの取り違えが起き、他ショップへの認可バイパスの恐れ shopify_app: Shopify App: Token exchange shop context confusion may allow cross-shop authorization bypass in affected apps | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 7.3cert-manager: ACME Challenge リソースの直接作成で Issuer の DNS01 ソルバーポリシーを回避し、ClusterIssuer の DNS 認証情報を使える github.com/cert-manager/cert-manager: cert-manager: Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 7.3Keycloak: URI 検証が大文字小文字を区別しないことを悪用したクロスサイトスクリプティング（XSS） org.keycloak:keycloak-services: Keycloak vulnerable to cross-site scripting (xss) via case-insensitive uri validation bypass | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 7.3cert-manager: ACME Challenge リソースの直接作成で Issuer の DNS01 ソルバーポリシーを回避し、ClusterIssuer の DNS 認証情報を使える github.com/cert-manager/cert-manager: cert-manager: Direct ACME Challenge resources can bypass Issuer DNS01 solver policy and use ClusterIssuer DNS credentials | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 7.3Keycloak: URI 検証が大文字小文字を区別しないことを悪用したクロスサイトスクリプティング（XSS） org.keycloak:keycloak-services: Keycloak vulnerable to cross-site scripting (xss) via case-insensitive uri validation bypass | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 6.9vite: Vite の server.fs.deny がクエリ付きリクエストで回避される vite: Vite: `server.fs.deny` bypassed with queries | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 6.9vite: Vite の server.fs.deny がクエリ付きリクエストで回避される vite: Vite: `server.fs.deny` bypassed with queries | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 4.9org.keycloak:keycloak-services：Keycloak に任意のファイルシステムパスの探索による情報漏えいの脆弱性 org.keycloak:keycloak-services: Keycloak vulnerable to information disclosure through arbitrary filesystem path probing | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 4.9org.keycloak:keycloak-services：Keycloak に任意のファイルシステムパスの探索による情報漏えいの脆弱性 org.keycloak:keycloak-services: Keycloak vulnerable to information disclosure through arbitrary filesystem path probing | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 8.1org.keycloak:keycloak-policy-enforcer、keycloak-services: URI の比較が不適切なため Keycloak で認可を回避できる org.keycloak:keycloak-policy-enforcer, org.keycloak:keycloak-services: Keycloak vulnerable to authorization bypass via incorrect uri comparison | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 8.1org.keycloak:keycloak-policy-enforcer、keycloak-services: URI の比較が不適切なため Keycloak で認可を回避できる org.keycloak:keycloak-policy-enforcer, org.keycloak:keycloak-services: Keycloak vulnerable to authorization bypass via incorrect uri comparison | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 4.6org.keycloak:keycloak-services: UMA パーミッションチケットの回避により、権限のないリソースアクセスを許してしまう org.keycloak:keycloak-services: Keycloak allows unauthorized access to resources via uma permission ticket bypass | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 4.6org.keycloak:keycloak-services: UMA パーミッションチケットの回避により、権限のないリソースアクセスを許してしまう org.keycloak:keycloak-services: Keycloak allows unauthorized access to resources via uma permission ticket bypass | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 6.5org.keycloak:keycloak-services: Keycloak で、登録アクセストークンを使って無効化されたクライアントを攻撃者が再有効化して乗っ取れる org.keycloak:keycloak-services: Keycloak: Attacker can re-enable and take over disabled clients via registration access token | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 6.5org.keycloak:keycloak-services: Keycloak で、登録アクセストークンを使って無効化されたクライアントを攻撃者が再有効化して乗っ取れる org.keycloak:keycloak-services: Keycloak: Attacker can re-enable and take over disabled clients via registration access token | GitHub Advisory（maven） 国際 |
| 2026-10-30 | CVSS 8.2@eeacms/volto-chatbot: 認証なしの Danswer API に対する confused deputy(代理攻撃)プロキシの問題 @eeacms/volto-chatbot: @eeacms/volto-chatbot has Unauthenticated Danswer API Confused Deputy Proxy | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 8.2@eeacms/volto-chatbot: 認証なしの Danswer API に対する confused deputy(代理攻撃)プロキシの問題 @eeacms/volto-chatbot: @eeacms/volto-chatbot has Unauthenticated Danswer API Confused Deputy Proxy | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 6.3crass: 非 ASCII 文字により CPU 消費が超線形に増える crass: Crass: Non-ASCII characters cause superlinear CPU consumption | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 6.3crass: 隣接する CSS コメントが大量にあると SystemStackError が発生する crass: Crass: A large number of adjacent CSS comments can trigger a SystemStackError | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 6.3crass: 深くネストした CSS ブロックや関数で SystemStackError や過剰なメモリ使用が発生する脆弱性 crass: Crass: Deeply nested CSS blocks and functions can trigger a SystemStackError or excessive memory usage | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 6.3crass: 非 ASCII 文字により CPU 消費が超線形に増大する脆弱性 crass: Crass: Non-ASCII characters cause superlinear CPU consumption | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 6.3crass: 隣接する大量の CSS コメントで SystemStackError が発生する脆弱性 crass: Crass: A large number of adjacent CSS comments can trigger a SystemStackError | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 6.3crass: 深くネストした CSS ブロックや関数で SystemStackError や過剰なメモリ使用が発生する脆弱性 crass: Crass: Deeply nested CSS blocks and functions can trigger a SystemStackError or excessive memory usage | GitHub Advisory（rubygems） 国際 |
| 2026-10-30 | CVSS 2.1Cedar: JSON テンプレートの is スコープでスロット ID の検証が欠けており、リンク時のパニックや判定の不一致を招く @cedar-policy/cedar-wasm, cedar-policy: Cedar: JSON template is in scope missing slot-id validation allows link panic and decision divergence | GitHub Advisory（npm・rust） 国際 |
| 2026-10-30 | CVSS 2.1Cedar: JSON テンプレートの is スコープでスロット ID の検証が欠けており、リンク時のパニックや判定の不一致を招く @cedar-policy/cedar-wasm, cedar-policy: Cedar: JSON template is in scope missing slot-id validation allows link panic and decision divergence | GitHub Advisory（npm・rust） 国際 |
| 2026-10-30 | CVSS 7.5@sylphx/pdf-reader-mcp: MCP_API_KEY を設定しても、HTTP トランスポートが認証なしのリクエストを受け付ける @sylphx/pdf-reader-mcp: @sylphx/pdf-reader-mcp: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEY | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 7.5@sylphx/pdf-reader-mcp: MCP_API_KEY を設定しても、HTTP トランスポートが認証なしのリクエストを受け付ける @sylphx/pdf-reader-mcp: @sylphx/pdf-reader-mcp: HTTP transport accepts unauthenticated requests despite a configured MCP_API_KEY | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 7.3PraisonAI: AST サンドボックスの不備によりリモートコード実行が可能 praisonai: PraisonAI vulnerable to Remote Code Execution via Broken AST Sandbox | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 7.3PraisonAI: AST サンドボックスの不備によりリモートコード実行が可能 praisonai: PraisonAI vulnerable to Remote Code Execution via Broken AST Sandbox | GitHub Advisory（pip） 国際 |
| 2026-10-30 | CVSS 8.7github.com/daptin/daptin: ParseAcceptLanguage の `_` 区切り回避により、Accept-Language ヘッダーで LanguageMiddleware の CPU 負荷が 250 倍超に増幅される github.com/daptin/daptin: Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 8.7github.com/daptin/daptin: ParseAcceptLanguage の `_` 区切り回避により、Accept-Language ヘッダーで LanguageMiddleware の CPU 負荷が 250 倍超に増幅される github.com/daptin/daptin: Daptin: ParseAcceptLanguage `_` separator bypass enables >250x CPU amplification via Accept-Language header in LanguageMiddleware | GitHub Advisory（go） 国際 |
| 2026-10-30 | CVSS 2.1parse-server: 不正な Content-Type によりファイルアップロードの拡張子ブロックリストを回避でき、格納型 XSS が可能になる parse-server: Parse Server vulnerable to stored XSS via malformed Content-Type bypassing file upload extension blocklist | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 2.1parse-server: 不正な Content-Type によりファイルアップロードの拡張子ブロックリストを回避でき、格納型 XSS が可能になる parse-server: Parse Server vulnerable to stored XSS via malformed Content-Type bypassing file upload extension blocklist | GitHub Advisory（npm） 国際 |
| 2026-10-30 | CVSS 4.2silverstripe/mfa: パスワードリセットの流れで多要素認証を回避できる silverstripe/mfa: MultiFactor Authentication for SilverStripe can bypass MFA during password reset flow | GitHub Advisory（composer） 国際 |
| 2026-10-30 | CVSS 4.2silverstripe/mfa: パスワードリセットの流れで多要素認証を回避できる silverstripe/mfa: MultiFactor Authentication for SilverStripe can bypass MFA during password reset flow | GitHub Advisory（composer） 国際 |
| 2026-10-30 | CVSS 2.3pocketmine/pocketmine-mp: ResourcePackClientResponsePacket の繰り返し送信により、メモリやネットワークに影響する可能性がある pocketmine/pocketmine-mp: PocketMine-MP has potential memory/network vulnerability from repeated ResourcePackClientResponsePacket packets | GitHub Advisory（composer） 国際 |
| 2026-10-30 | CVSS 2.3pocketmine/pocketmine-mp: ResourcePackClientResponsePacket の繰り返し送信により、メモリやネットワークに影響する可能性がある pocketmine/pocketmine-mp: PocketMine-MP has potential memory/network vulnerability from repeated ResourcePackClientResponsePacket packets | GitHub Advisory（composer） 国際 |
| 2026-10-29 | PSF コミュニティサービス賞の受賞者を発表 Announcing PSF Community Service Award Recipients! | Python（PSF） 国際 |
| 2026-10-29 | CVSS 5.3tornado: 小さなチャンクが多数あるチャンク形式のボディで、イベントループが停止しメモリを過剰に消費する tornado: Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunks | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3tornado: 行折り返しのある HTTP ヘッダーの解析で CPU 使用量が二乗で増加する tornado: Tornado: Quadratic CPU usage when parsing HTTP headers with line folding | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3tornado: 小さなチャンクが多数あるチャンク形式のボディで、イベントループが停止しメモリを過剰に消費する tornado: Tornado: Event loop blocking and excess memory use from chunked bodies with many small chunks | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3tornado: 行折り返しのある HTTP ヘッダーの解析で CPU 使用量が二乗で増加する tornado: Tornado: Quadratic CPU usage when parsing HTTP headers with line folding | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 2.1Tornado: RedirectHandler がプロトコル相対 URL を許してしまい、オープンリダイレクトが発生する tornado: Tornado: Open redirect in RedirectHandler via protocol-relative URLs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 2.1Tornado: RedirectHandler がプロトコル相対 URL を許してしまい、オープンリダイレクトが発生する tornado: Tornado: Open redirect in RedirectHandler via protocol-relative URLs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 7.8systeminformation: Unicode の引用符を悪用した services() の Windows コマンドインジェクションの脆弱性 systeminformation: systeminformation vulnerable to Windows command injection in services() through Unicode quotation marks | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.8systeminformation: Unicode の引用符を悪用した services() の Windows コマンドインジェクションの脆弱性 systeminformation: systeminformation vulnerable to Windows command injection in services() through Unicode quotation marks | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5@backstage/plugin-catalog-backend: エンコードしたパスセグメントを使うと、URL ロケーションに対する Backstage カタログのルールを回避できる @backstage/plugin-catalog-backend: Backstage catalog rules can be bypassed for URL locations using encoded path segments | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5@backstage/plugin-catalog-backend: エンコードしたパスセグメントを使うと、URL ロケーションに対する Backstage カタログのルールを回避できる @backstage/plugin-catalog-backend: Backstage catalog rules can be bypassed for URL locations using encoded path segments | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 5.3crass: 不正な URL のトークン化が誤っており、CSS サニタイザーを回避できる crass: Crass: Incorrect tokenization of bad URLs enables CSS sanitizer bypass | GitHub Advisory（rubygems） 国際 |
| 2026-10-29 | CVSS 5.3crass: 不正な URL のトークン化が誤っており、CSS サニタイザーを回避できる crass: Crass: Incorrect tokenization of bad URLs enables CSS sanitizer bypass | GitHub Advisory（rubygems） 国際 |
| 2026-10-29 | CVSS 9.3GHSA-6jp4-8v48-cc5v: Electrum で、悪意あるサーバーが送信直後のトランザクションを置換し、RBF を誘導しようとする恐れ electrum: Electrum: Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 9.3GHSA-6jp4-8v48-cc5v: Electrum で、悪意あるサーバーが送信直後のトランザクションを置換し、RBF を誘導しようとする恐れ electrum: Electrum: Malicious server can replace a just-broadcast tx and try to trick user into RBF-ing it | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5knative.dev/pkg: admission webhook がリクエストボディの大きさを制限せず、メモリ枯渇を招く knative.dev/pkg: knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustion | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.5knative.dev/pkg: admission webhook がリクエストボディの大きさを制限せず、メモリ枯渇を招く knative.dev/pkg: knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustion | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 7.5seroval: fromJSON デシリアライザーがノード指定の配列長と sequence の doneAt を信用し、認証なしでイベントループを止められる seroval: Seroval: fromJSON deserializer trusts node-supplied array length and sequence doneAt (unauthenticated event-loop DoS) | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5seroval: fromJSON/fromCrossJSON で、未検証の配列ノード長によりサービス拒否が起きる seroval: Seroval `fromJSON`/`fromCrossJSON` denial of service via unvalidated array node length | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5seroval: fromJSON デシリアライザーがノード指定の配列長と sequence の doneAt を信用し、認証なしでイベントループを止められる seroval: Seroval: fromJSON deserializer trusts node-supplied array length and sequence doneAt (unauthenticated event-loop DoS) | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5seroval: fromJSON/fromCrossJSON で、未検証の配列ノード長によりサービス拒否が起きる seroval: Seroval `fromJSON`/`fromCrossJSON` denial of service via unvalidated array node length | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.3seroval: デシリアライズ時に攻撃者が選んだ関数が呼ばれる（AsyncIteratorFactoryInstance が型確認なしに source.on(listener) を呼ぶ） seroval: Seroval: Deserialization invokes attacker-chosen callables: AsyncIteratorFactoryInstance calls source.on(listener) without type check | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.3seroval: デシリアライズ時に攻撃者が選んだ関数が呼ばれる（AsyncIteratorFactoryInstance が型確認なしに source.on(listener) を呼ぶ） seroval: Seroval: Deserialization invokes attacker-chosen callables: AsyncIteratorFactoryInstance calls source.on(listener) without type check | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5@waline/vercel: Waline のログインが文字列以外のメールアドレスを受け付け、MongoDB の全件一致クエリとして扱われる @waline/vercel: Waline login accepts a non-string email as a match-all MongoDB query | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5@waline/vercel: Waline のログインが文字列以外のメールアドレスを受け付け、MongoDB の全件一致クエリとして扱われる @waline/vercel: Waline login accepts a non-string email as a match-all MongoDB query | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.3mem0ai: セッションスコープキーの区切り文字衝突により、テナント間で会話が漏えいする脆弱性 mem0ai: Mem0: Cross-tenant conversation leak via unescaped delimiter collision in session-scope key (_build_session_scope) | GitHub Advisory（npm・pip） 国際 |
| 2026-10-29 | CVSS 6.3mem0ai: セッションスコープキーの区切り文字衝突により、テナント間で会話が漏えいする脆弱性 mem0ai: Mem0: Cross-tenant conversation leak via unescaped delimiter collision in session-scope key (_build_session_scope) | GitHub Advisory（npm・pip） 国際 |
| 2026-10-29 | CVSS 5.3seroval: 型付き配列が持つ独自の constructor プロパティ経由でコードインジェクションが可能 seroval: Seroval: Code injection through a typed array's own constructor property | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 5.3seroval: 型付き配列が持つ独自の constructor プロパティ経由でコードインジェクションが可能 seroval: Seroval: Code injection through a typed array's own constructor property | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 4.7seroval: シリアライズ出力内の RegExp ソースを通じてスクリプトを注入される seroval: Seroval: Script injection through RegExp sources in serialized output | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 4.7seroval: シリアライズ出力内の RegExp ソースを通じてスクリプトを注入される seroval: Seroval: Script injection through RegExp sources in serialized output | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.8social-auth-core: Python Social Auth の OpenID Connect の nonce がブラウザのセッションに結び付けられておらず、認可コードを盗まれると攻撃者が被害者としてログインできてしまう social-auth-core: Python Social Auth: OpenID Connect nonce is not bound to the browser session, so a stolen authorization code logs the attacker in as the victim | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.8social-auth-core: Python Social Auth の OpenID Connect の nonce がブラウザのセッションに結び付けられておらず、認可コードを盗まれると攻撃者が被害者としてログインできてしまう social-auth-core: Python Social Auth: OpenID Connect nonce is not bound to the browser session, so a stolen authorization code logs the attacker in as the victim | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：ConvTranspose の形状推論で、重みのランクが小さい場合に境界外読み取りが発生する onnx: ONNX: Out-of-bounds read in ConvTranspose shape inference via undersized weight rank | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：ONNX の Python API で、パックされたサブバイトテンソルが無検査で展開され、サービス拒否が起こる onnx: ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：必須属性の欠落により、ScanInferenceFunction で NULL ポインタ参照が発生する onnx: ONNX: Null Pointer Dereference in ScanInferenceFunction Due to Missing Required Attribute | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：旧オペセットの RNN/GRU/LSTM 形状推論で、ランク検査の欠如により境界外読み取りが発生する onnx: ONNX: Out-of-Bounds Read in RNN/GRU/LSTM Shape Inference (Old Opsets, Missing Rank Check) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：ConvTranspose の形状推論で、重みのランクが小さい場合に境界外読み取りが発生する onnx: ONNX: Out-of-bounds read in ConvTranspose shape inference via undersized weight rank | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：ONNX の Python API で、パックされたサブバイトテンソルが無検査で展開され、サービス拒否が起こる onnx: ONNX: Denial of service via unchecked expansion of packed sub-byte tensors in ONNX Python APIs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：必須属性の欠落により、ScanInferenceFunction で NULL ポインタ参照が発生する onnx: ONNX: Null Pointer Dereference in ScanInferenceFunction Due to Missing Required Attribute | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.2onnx：旧オペセットの RNN/GRU/LSTM 形状推論で、ランク検査の欠如により境界外読み取りが発生する onnx: ONNX: Out-of-Bounds Read in RNN/GRU/LSTM Shape Inference (Old Opsets, Missing Rank Check) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 8.1vllm: 信頼できない EPS 入力により、サービス拒否または Ghostscript 経由のリモートコード実行を引き起こせる vllm: vLLM: Untrusted EPS inputs can trigger denial of service or Ghostscript RCE | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 8.1vllm: 信頼できない EPS 入力により、サービス拒否または Ghostscript 経由のリモートコード実行を引き起こせる vllm: vLLM: Untrusted EPS inputs can trigger denial of service or Ghostscript RCE | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 7.5vllm: vLLM で、公開マルチモーダル SHM ハンドルの偽造により、安全でないシリアライズを無効にしていてもワーカー側の pickle.loads() に到達する vllm: vLLM: Public multimodal SHM handle forgery reaches worker-side `pickle.loads()` with insecure serialization disabled | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 7.5vllm: vLLM で、公開マルチモーダル SHM ハンドルの偽造により、安全でないシリアライズを無効にしていてもワーカー側の pickle.loads() に到達する vllm: vLLM: Public multimodal SHM handle forgery reaches worker-side `pickle.loads()` with insecure serialization disabled | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の Phi-4 マルチモーダル音声エンコーダーが注意行列を全て生成して保持するため、最大長の音声 1 件で vLLM エンジンがメモリ不足でクラッシュする vllm: vLLM: Phi-4 multimodal audio encoder materializes and retains full attention matrices: a single max-length audio OOM-crashes the vLLM engine | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の DeepSeek-OCR の画像処理にサービス拒否の脆弱性がある vllm: vLLM DeepSeek-OCR image processing vulnerable to denial of service | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: 語彙範囲外のプロンプトトークン ID が入力検証を通過し、CUDA のデバイス側アサートでエンジンがクラッシュする（DoS） vllm: vLLM: Out-of-vocabulary prompt token id passes input validation and triggers a CUDA device-side assert (engine crash / DoS) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の Phi-4 マルチモーダル音声エンコーダーが注意行列を全て生成して保持するため、最大長の音声 1 件で vLLM エンジンがメモリ不足でクラッシュする vllm: vLLM: Phi-4 multimodal audio encoder materializes and retains full attention matrices: a single max-length audio OOM-crashes the vLLM engine | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の DeepSeek-OCR の画像処理にサービス拒否の脆弱性がある vllm: vLLM DeepSeek-OCR image processing vulnerable to denial of service | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: 語彙範囲外のプロンプトトークン ID が入力検証を通過し、CUDA のデバイス側アサートでエンジンがクラッシュする（DoS） vllm: vLLM: Out-of-vocabulary prompt token id passes input validation and triggers a CUDA device-side assert (engine crash / DoS) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.4vllm: 既定の CORS オリジン設定が緩く、vLLM HTTP サーバーへのクロスオリジン要求を許してしまう vllm: vLLM: Permissive default CORS origins allow cross-origin requests to the vLLM HTTP server | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.4vllm: 既定の CORS オリジン設定が緩く、vLLM HTTP サーバーへのクロスオリジン要求を許してしまう vllm: vLLM: Permissive default CORS origins allow cross-origin requests to the vLLM HTTP server | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 9.9wasmtime: aarch64 向け Cranelift バックエンドで、大きな Wasm の `br_table` 命令が誤った飛び先にジャンプし得る wasmtime: Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 9.9wasmtime: aarch64 向け Cranelift バックエンドで、大きな Wasm の `br_table` 命令が誤った飛び先にジャンプし得る wasmtime: Wasmtime: Cranelift backend on aarch64 can jump to incorrect target on large Wasm `br_table` instruction | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 6.9go-jose/v3、go-jose/v4: Go JOSE の JSON 解析でパニックが発生する github.com/go-jose/go-jose/v3, github.com/go-jose/go-jose/v4: Go JOSE: Panics in JSON parsing | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.9go-jose/v3、go-jose/v4: Go JOSE の CBC-HMAC 処理中にパニックが発生する github.com/go-jose/go-jose/v3, github.com/go-jose/go-jose/v4: Go JOSE: Panic during CBC-HMAC processing | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.9go-jose/v3、go-jose/v4: Go JOSE の JSON 解析でパニックが発生する github.com/go-jose/go-jose/v3, github.com/go-jose/go-jose/v4: Go JOSE: Panics in JSON parsing | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.9go-jose/v3、go-jose/v4: Go JOSE の CBC-HMAC 処理中にパニックが発生する github.com/go-jose/go-jose/v3, github.com/go-jose/go-jose/v4: Go JOSE: Panic during CBC-HMAC processing | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の Responses API が chat_template_kwargs に対する trust_request_chat_template の設定を回避してしまう vllm: vLLM: Responses API bypasses trust_request_chat_template for chat_template_kwargs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: chat_template の Jinja2 レンダリングに制限がなく、レンダラーのスレッドプールが枯渇して DoS になる vllm: vLLM: DoS via unbounded chat_template Jinja2 rendering exhausts the renderer thread pool | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: vLLM の Responses API が chat_template_kwargs に対する trust_request_chat_template の設定を回避してしまう vllm: vLLM: Responses API bypasses trust_request_chat_template for chat_template_kwargs | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.5vllm: chat_template の Jinja2 レンダリングに制限がなく、レンダラーのスレッドプールが枯渇して DoS になる vllm: vLLM: DoS via unbounded chat_template Jinja2 rendering exhausts the renderer thread pool | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 7.5graphql-scalars: PhoneNumber スカラーが正規表現によるサービス拒否(ReDoS)に脆弱 graphql-scalars: graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5graphql-scalars: PhoneNumber スカラーが正規表現によるサービス拒否(ReDoS)に脆弱 graphql-scalars: graphql-scalars PhoneNumber scalar is vulnerable to regular expression denial of service | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5systeminformation: networkStats() でインターフェース名を介したプロトタイプ汚染が可能 systeminformation: systeminformation has prototype pollution in `networkStats()` via the interface name | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5systeminformation: networkStats() でインターフェース名を介したプロトタイプ汚染が可能 systeminformation: systeminformation has prototype pollution in `networkStats()` via the interface name | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 4.1langgraph-cli: `langgraph deploy --verbose` の出力にレジストリへのプッシュ用トークンが表示される langgraph-cli: LangGraph CLI prints the registry push token in `langgraph deploy --verbose` output | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.1langgraph-cli: `langgraph deploy --verbose` の出力にレジストリへのプッシュ用トークンが表示される langgraph-cli: LangGraph CLI prints the registry push token in `langgraph deploy --verbose` output | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.3systeminformation: Linux の networkStats() にパストラバーサルがあり、シンボリックリンク経由で /sys/class/net 外のファイルが漏えいする systeminformation: systeminformation has path traversal in Linux networkStats() that allows symlink-based file disclosure outside /sys/class/net | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 3.3systeminformation: Linux の networkStats() にパストラバーサルがあり、シンボリックリンク経由で /sys/class/net 外のファイルが漏えいする systeminformation: systeminformation has path traversal in Linux networkStats() that allows symlink-based file disclosure outside /sys/class/net | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5re2js: RE2JS の lookbehind マッチングで、二次時間のサービス拒否が起きる re2js: RE2JS: Quadratic-time denial of service in re2js lookbehind matching | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.5re2js: RE2JS の lookbehind マッチングで、二次時間のサービス拒否が起きる re2js: RE2JS: Quadratic-time denial of service in re2js lookbehind matching | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 5.9autobahn：permessage-brotli が maxMessagePayloadSize の検査前にフレーム全体を展開する（GHSA-hxp9-w8x3-p566 の修正が不完全） autobahn: Autobahn Python: permessage-brotli inflates a whole frame before maxMessagePayloadSize is checked (incomplete fix of GHSA-hxp9-w8x3-p566) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.9autobahn：permessage-brotli が maxMessagePayloadSize の検査前にフレーム全体を展開する（GHSA-hxp9-w8x3-p566 の修正が不完全） autobahn: Autobahn Python: permessage-brotli inflates a whole frame before maxMessagePayloadSize is checked (incomplete fix of GHSA-hxp9-w8x3-p566) | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.7i18next-http-backend: {{lng}} をクエリ文字列に置く loadPath/addPath で、lng 内の & と = によりクエリパラメータを注入できる i18next-http-backend: i18next-http-backend: Query-parameter injection through & and = in lng when loadPath/addPath puts {{lng}} in the query string | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 3.7i18next-http-backend: {{lng}} をクエリ文字列に置く loadPath/addPath で、lng 内の & と = によりクエリパラメータを注入できる i18next-http-backend: i18next-http-backend: Query-parameter injection through & and = in lng when loadPath/addPath puts {{lng}} in the query string | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 10.0GHSA-m665-v7pm-7grj: zip: 二重ヘッダの不整合によるパーサ差異（Zip Cloaking）でセキュリティ制御を回避され、任意ファイルの上書きや RCE に至る重大な脆弱性 zip: zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 10.0GHSA-m665-v7pm-7grj: zip: 二重ヘッダの不整合によるパーサ差異（Zip Cloaking）でセキュリティ制御を回避され、任意ファイルの上書きや RCE に至る重大な脆弱性 zip: zip: Critical Parser Differential & Security Control Bypass via Dual-Header Inconsistencies (Zip Cloaking) Leading to Arbitrary File Overwrite & RCE | GitHub Advisory（rust） 国際 |
| 2026-10-29 | CVSS 8.6langgraph-api: LangGraph JavaScript のカスタム認証でユーザー間の Store アクセスが可能になるおそれ langgraph-api: LangGraph JavaScript custom authentication may permit cross-user Store access | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 8.6langgraph-api: LangGraph JavaScript のカスタム認証でユーザー間の Store アクセスが可能になるおそれ langgraph-api: LangGraph JavaScript custom authentication may permit cross-user Store access | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3filelock: StrictSoftFileLock が claim ディレクトリをロックのモードなしで作成し、書き込み権限を持つ他のローカルユーザーが有効な保持を終了させられる filelock: filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3filelock: StrictSoftFileLock が claim ディレクトリをロックのモードなしで作成し、書き込み権限を持つ他のローカルユーザーが有効な保持を終了させられる filelock: filelock: StrictSoftFileLock creates its claim directories without the lock mode, so another local user with a write bit on them can end a live hold | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.3filelock: SoftReadWriteLock が、最初の取得後にすり替えられたロックツリーをたどり、実行ユーザーのディレクトリにロック記録を書き込む filelock: filelock: SoftReadWriteLock follows a lock tree swapped in after its first acquire and writes lock records into directories of the user running the lock | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 3.3filelock: SoftReadWriteLock が、最初の取得後にすり替えられたロックツリーをたどり、実行ユーザーのディレクトリにロック記録を書き込む filelock: filelock: SoftReadWriteLock follows a lock tree swapped in after its first acquire and writes lock records into directories of the user running the lock | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.3filelock: StrictSoftFileLock と SoftReadWriteLock が他ユーザー作成のプロトコルディレクトリを採用し、排他制御が失われる脆弱性 filelock: filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.3filelock: StrictSoftFileLock と SoftReadWriteLock が他ユーザー作成のプロトコルディレクトリを採用し、排他制御が失われる脆弱性 filelock: filelock: StrictSoftFileLock and SoftReadWriteLock adopt a protocol directory another user created first, losing mutual exclusion | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：UnixFileLock が、他ユーザーがロックパスへ改名またはハードリンクした任意の通常ファイルを切り詰め、chmod してしまう filelock: filelock: UnixFileLock truncates and chmods any regular file another user renames or hard-links onto the lock path | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：ReadWriteLock が、ロックパス上のシンボリックリンクをたどって SQLite に到達する filelock: filelock: ReadWriteLock follows a symlink at the lock path into SQLite | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：SoftReadWriteLock の保持者更新が、ハードリンク経由で書き込みを行い、他ユーザーが記録上へ改名した名前付きパイプでハングする filelock: filelock: SoftReadWriteLock holder refresh writes through a hard link and hangs on a named pipe that another local user renames over its record | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：UnixFileLock が、他ユーザーがロックパスへ改名またはハードリンクした任意の通常ファイルを切り詰め、chmod してしまう filelock: filelock: UnixFileLock truncates and chmods any regular file another user renames or hard-links onto the lock path | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：ReadWriteLock が、ロックパス上のシンボリックリンクをたどって SQLite に到達する filelock: filelock: ReadWriteLock follows a symlink at the lock path into SQLite | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1filelock：SoftReadWriteLock の保持者更新が、ハードリンク経由で書き込みを行い、他ユーザーが記録上へ改名した名前付きパイプでハングする filelock: filelock: SoftReadWriteLock holder refresh writes through a hard link and hangs on a named pipe that another local user renames over its record | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.8filelock: StrictSoftFileLock が <path>.filelock に差し替えられたシンボリックリンクをたどり、他のローカルユーザーが選んだディレクトリに claim ファイルを作成する filelock: filelock: StrictSoftFileLock follows a symbolic link swapped in at <path>.filelock and creates claim files in a directory another local user chooses | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.8filelock: StrictSoftFileLock が <path>.filelock に差し替えられたシンボリックリンクをたどり、他のローカルユーザーが選んだディレクトリに claim ファイルを作成する filelock: filelock: StrictSoftFileLock follows a symbolic link swapped in at <path>.filelock and creates claim files in a directory another local user chooses | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.5filelock: 細工したロックデータベースにより ReadWriteLock の取得がタイムアウトに関係なく停止または固まる filelock: filelock ReadWriteLock: a crafted lock database makes every acquire stall or hang regardless of timeout | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.5filelock: 細工したロックデータベースにより ReadWriteLock の取得がタイムアウトに関係なく停止または固まる filelock: filelock ReadWriteLock: a crafted lock database makes every acquire stall or hang regardless of timeout | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3filelock: WindowsFileLock が mode を無視し、0o600 のロックファイルと ReadWriteLock データベースがディレクトリの ACL を継承する filelock: filelock: WindowsFileLock ignores mode: a 0o600 lock file and the ReadWriteLock database inherit the directory ACL | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3filelock: WindowsFileLock が mode を無視し、0o600 のロックファイルと ReadWriteLock のデータベースがディレクトリの ACL を継承してしまう filelock: filelock: WindowsFileLock ignores mode: a 0o600 lock file and the ReadWriteLock database inherit the directory ACL | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.7filelock: 書き込み可能なマーカー内の PID を別ユーザーが偽造すると、SoftFileLock が稼働中の保持者のマーカーを削除してしまう filelock: filelock: SoftFileLock removes a live holder's marker when another user forges the PID in a writable marker | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.7filelock: SoftFileLock の古いロック解除処理が、再利用された inode 番号上の有効なロックファイルを削除し、2 つの保持者を許してしまう filelock: filelock: SoftFileLock stale-lock break removes a live lock file on a reused inode number and admits two holders | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.7filelock: 書き込み可能なマーカー内の PID を別ユーザーが偽造すると、SoftFileLock が稼働中の保持者のマーカーを削除してしまう filelock: filelock: SoftFileLock removes a live holder's marker when another user forges the PID in a writable marker | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.7filelock: SoftFileLock の古いロック解除処理が、再利用された inode 番号上の有効なロックファイルを削除し、2 つの保持者を許してしまう filelock: filelock: SoftFileLock stale-lock break removes a live lock file on a reused inode number and admits two holders | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 2.5filelock: SoftFileLock の書き込み可否チェック中にシンボリックリンクをすり替えると、パスの存在や書き込み可否がロック取得者に漏れる filelock: filelock: Symlink swap during SoftFileLock's writability check leaks whether a path exists and is writable by the lock taker | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 2.5filelock: SoftFileLock の書き込み可否チェック中にシンボリックリンクをすり替えると、パスの存在や書き込み可否がロック取得者に漏れる filelock: filelock: Symlink swap during SoftFileLock's writability check leaks whether a path exists and is writable by the lock taker | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 5.3io.opentelemetry:opentelemetry-api: opentelemetry-java: W3C tracestate の解析で CPU 消費が二乗で増加する io.opentelemetry:opentelemetry-api: opentelemetry-java: Quadratic CPU consumption in W3C tracestate parsing | GitHub Advisory（maven） 国際 |
| 2026-10-29 | CVSS 5.3io.opentelemetry:opentelemetry-api(opentelemetry-java): W3C tracestate の解析で CPU 消費が二次関数的に増大する io.opentelemetry:opentelemetry-api: opentelemetry-java: Quadratic CPU consumption in W3C tracestate parsing | GitHub Advisory（maven） 国際 |
| 2026-10-29 | CVSS 3.1i18next-http-backend: loadPath/addPath で {{ns}} が / の直後にあると、/ で始まる名前空間がプロトコル相対 URL になる（GHSA-xvq9-wjp8-hwqf の // チェックの回避） i18next-http-backend: i18next-http-backend: Namespace value starting with / forms a protocol-relative URL when loadPath/addPath places {{ns}} right after a / (bypass of the // check added for GHSA-xvq9-wjp8-hwqf) | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 3.1i18next-http-backend: loadPath/addPath で {{ns}} が / の直後にあると、/ で始まる名前空間がプロトコル相対 URL になる（GHSA-xvq9-wjp8-hwqf の // チェックの回避） i18next-http-backend: i18next-http-backend: Namespace value starting with / forms a protocol-relative URL when loadPath/addPath places {{ns}} right after a / (bypass of the // check added for GHSA-xvq9-wjp8-hwqf) | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.6happy-dom: 信頼できない HTML の解析時に iframe とリンクスタイルシート経由で SSRF が発生する happy-dom: Happy DOM: SSRF via iframe and link stylesheet when parsing untrusted HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.6happy-dom: 信頼できない HTML の解析時に iframe とリンクスタイルシート経由で SSRF が発生する happy-dom: Happy DOM: SSRF via iframe and link stylesheet when parsing untrusted HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.2@intlify/core、@intlify/core-base、@intlify/shared（Vue I18n）: escapeParameter が翻訳メッセージ内の srcdoc 経由の XSS を防げない @intlify/core, @intlify/core-base, @intlify/shared: Vue I18n: escapeParameter does not prevent XSS through srcdoc in translation messages | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.2@intlify/core、@intlify/core-base、@intlify/shared（Vue I18n）: escapeParameter が翻訳メッセージ内の srcdoc 経由の XSS を防げない @intlify/core, @intlify/core-base, @intlify/shared: Vue I18n: escapeParameter does not prevent XSS through srcdoc in translation messages | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5happy-dom: Domain= の照合に DNS ラベル境界の確認がなく Cookie のスコープを偽装でき、攻撃者のオリジンが被害者の Cookie を設定できる happy-dom: Happy DOM has cookie scope forgery: no DNS-label boundary on Domain= matching , attacker origin sets victim cookies | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.5happy-dom: Domain= の照合に DNS ラベル境界の確認がなく Cookie のスコープを偽装でき、攻撃者のオリジンが被害者の Cookie を設定できる happy-dom: Happy DOM has cookie scope forgery: no DNS-label boundary on Domain= matching , attacker origin sets victim cookies | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 2.1Vue I18n: 同じ呼び出しでリストも渡すと、escapeParameter が名前付きの値をエスケープしない @intlify/core, @intlify/core-base, @intlify/vue-i18n-core: Vue I18n: `escapeParameter` does not escape named values when the same call also passes a list | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 2.1Vue I18n: 同じ呼び出しでリストも渡すと、escapeParameter が名前付きの値をエスケープしない @intlify/core, @intlify/core-base, @intlify/vue-i18n-core: Vue I18n: `escapeParameter` does not escape named values when the same call also passes a list | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.2@graphql-tools/executor-legacy-ws: リクエストごとの接続パラメーターが、後続ユーザーの WebSocket 認証に残り続ける @graphql-tools/executor-legacy-ws: GraphQL Tools: Per-request connection parameters persist into later users' WebSocket authentications | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.2@graphql-tools/executor-legacy-ws: リクエストごとの接続パラメーターが、後続ユーザーの WebSocket 認証に残り続ける @graphql-tools/executor-legacy-ws: GraphQL Tools: Per-request connection parameters persist into later users' WebSocket authentications | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.0@graphql-tools/executor-legacy-ws：共有のレガシー実行器が、あるサブスクリプションの結果を別の呼び出し元に送ってしまう @graphql-tools/executor-legacy-ws: GraphQL Tools: Shared legacy executor routes one subscription's results to a different caller | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 6.0@graphql-tools/executor-legacy-ws：共有のレガシー実行器が、あるサブスクリプションの結果を別の呼び出し元に送ってしまう @graphql-tools/executor-legacy-ws: GraphQL Tools: Shared legacy executor routes one subscription's results to a different caller | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 5.3@hono/node-server: serveStatic がリクエストパスを二重にデコードし、静的パスでミドルウェアを回避できる @hono/node-server: @hono/node-server: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 5.3@hono/node-server: serveStatic がリクエストパスを二重にデコードし、静的パスでミドルウェアを回避される @hono/node-server: @hono/node-server: `serveStatic` decodes the request path a second time, leading to bypass of middleware on static paths | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 4.3langgraph, langgraph-sdk: LangGraph SDK v3 のストリーミングで識別子が未エンコードのため、認証済み GET リクエストをリダイレクトされる恐れがある langgraph, langgraph-sdk: LangGraph: Unencoded identifiers in LangGraph SDK v3 streaming can redirect authenticated GET requests | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 4.3langgraph, langgraph-sdk: LangGraph SDK v3 のストリーミングで識別子が未エンコードのため、認証済み GET リクエストをリダイレクトされる恐れがある langgraph, langgraph-sdk: LangGraph: Unencoded identifiers in LangGraph SDK v3 streaming can redirect authenticated GET requests | GitHub Advisory（pip） 国際 |
| 2026-10-29 | CVSS 6.1github.com/labstack/echo/v4、echo/v5：制御文字を先頭に付けると sanitizeURI を回避され、オープンリダイレクトが起こる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has Open Redirect via Control-Character Prefix Defeating sanitizeURI | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 6.1github.com/labstack/echo/v4、echo/v5：制御文字を先頭に付けると sanitizeURI を回避され、オープンリダイレクトが起こる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has Open Redirect via Control-Character Prefix Defeating sanitizeURI | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4、echo/v5：転送スキーム系ヘッダーを無条件に信頼するため、HTTPS リダイレクトと HSTS を回避される github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo: HTTPS Redirect and HSTS Bypass via Unconditional Trust of Forwarded Scheme Headers | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4、echo/v5：エンコードされた「../」により、静的ファイルミドルウェアの経路保護を回避できる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo static file middleware route protection bypass via encoded dot-dot traversal | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4、echo/v5：静的ミドルウェアの二重アンエスケープにより、パストラバーサルが起こる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has a Static Middleware Double-Unescape Path Traversal | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4、echo/v5：転送スキーム系ヘッダーを無条件に信頼するため、HTTPS リダイレクトと HSTS を回避される github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo: HTTPS Redirect and HSTS Bypass via Unconditional Trust of Forwarded Scheme Headers | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4、echo/v5：エンコードされた「../」により、静的ファイルミドルウェアの経路保護を回避できる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo static file middleware route protection bypass via encoded dot-dot traversal | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 5.9github.com/labstack/echo/v4, echo/v5: Static ミドルウェアでパスを二重にアンエスケープするためパストラバーサルが可能 github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has a Static Middleware Double-Unescape Path Traversal | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 4.7github.com/labstack/echo/v4, echo/v5: X-Forwarded-Proto 経由で WWWRedirect/NonWWWRedirect ミドルウェアに任意のスキームを注入できる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has Arbitrary Scheme Injection in WWWRedirect/NonWWWRedirect Middlewares via X-Forwarded-Proto | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 4.7github.com/labstack/echo/v4, echo/v5: X-Forwarded-Proto 経由で WWWRedirect/NonWWWRedirect ミドルウェアに任意のスキームを注入できる github.com/labstack/echo/v4, github.com/labstack/echo/v5: Echo has Arbitrary Scheme Injection in WWWRedirect/NonWWWRedirect Middlewares via X-Forwarded-Proto | GitHub Advisory（go） 国際 |
| 2026-10-29 | CVSS 8.6@highcharts/grid-lite、@highcharts/grid-pro: Highcharts Grid がページネーションの言語オプションを HTML として解析する @highcharts/grid-lite, @highcharts/grid-pro: Highcharts Grid parses pagination language options as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.6@highcharts/grid-lite、@highcharts/grid-pro: Highcharts Grid がページネーションの言語オプションを HTML として解析する @highcharts/grid-lite, @highcharts/grid-pro: Highcharts Grid parses pagination language options as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards, @highcharts/grid-pro: Grid の credits.href の `javascript:` URL がクリックで実行される @highcharts/dashboards, @highcharts/grid-pro: Highcharts Grid: `javascript:` URL in credits.href runs script on click | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards: Highcharts Dashboards が全画面表示ラベルを HTML として解釈する @highcharts/dashboards: Highcharts Dashboards parses fullscreen labels as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards, @highcharts/grid-pro: Grid の credits.href の `javascript:` URL がクリックで実行される @highcharts/dashboards, @highcharts/grid-pro: Highcharts Grid: `javascript:` URL in credits.href runs script on click | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards: Highcharts Dashboards が全画面表示ラベルを HTML として解釈する @highcharts/dashboards: Highcharts Dashboards parses fullscreen labels as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards: Highcharts Dashboards がサイドバーのコンポーネントラベルを HTML として解釈する @highcharts/dashboards: Highcharts Dashboards parses sidebar component labels as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4highcharts: credits.href の `javascript:` URL がクリックでスクリプトを実行する highcharts: Highcharts: `javascript:` URL in credits.href runs script on click | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4highcharts: Highcharts Core の `breadcrumbs.style` のキーが SVG イベントハンドラ属性になる highcharts: Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4@highcharts/dashboards: Highcharts Dashboards がサイドバーのコンポーネントラベルを HTML として解釈する @highcharts/dashboards: Highcharts Dashboards parses sidebar component labels as HTML | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4highcharts: credits.href の `javascript:` URL がクリックでスクリプトを実行する highcharts: Highcharts: `javascript:` URL in credits.href runs script on click | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 8.4highcharts: Highcharts Core の `breadcrumbs.style` のキーが SVG イベントハンドラ属性になる highcharts: Highcharts Core: `breadcrumbs.style` keys become SVG event-handler attributes | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.2highcharts: ドット区切りの series.keys パスが Object.prototype に書き込まれる highcharts: Highcharts: dotted series.keys paths write to Object.prototype | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.2Highcharts: ドット区切りの series.keys パスで Object.prototype に書き込みが可能に highcharts: Highcharts: dotted series.keys paths write to Object.prototype | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.1highcharts: Highcharts の系列カラム構築処理が Object.prototype に書き込みを行う脆弱性 highcharts: Highcharts: series column construction writes to Object.prototype | GitHub Advisory（npm） 国際 |
| 2026-10-29 | CVSS 7.1highcharts: Highcharts の系列カラム構築処理が Object.prototype に書き込みを行う脆弱性 highcharts: Highcharts: series column construction writes to Object.prototype | GitHub Advisory（npm） 国際 |
政府・企業・OS の勧告（新しい順）
| 日付 | 内容 | 出典 |
|---|---|---|
| 2026-11-03 | [更新] [中] Linux Kernel: サービス拒否（DoS）を引き起こす脆弱性 [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 情報漏えいを引き起こす脆弱性 [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規][中] Red Hat Enterprise Linux (cockpit): 複数の脆弱性によりサービス拒否が可能に [NEU] [mittel] Red Hat Enterprise Linux (cockpit): Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | 人工知能とサイバー侵入 Artificial intelligence and cyber intrusion | NCSC（英国） 英国 |
| 2026-11-03 | [更新] [高] Apple iOS、iPadOS、macOS、Safari: 複数の脆弱性 [UPDATE] [hoch] Apple iOS, iPadOS, macOS und Safari: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [重大] Axis Camera Station と Device Manager: 複数の脆弱性 [UPDATE] [kritisch] Axis Camera Station und Device Manager: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] xwiki: 情報漏えいにつながる脆弱性 [NEU] [hoch] xwiki: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [低] Froxlor: 情報漏えいにつながる脆弱性 [NEU] [niedrig] Froxlor: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] TianoCore EDK2: コード実行につながる脆弱性 [NEU] [hoch] TianoCore EDK2: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [中] vllm: 複数の脆弱性 [NEU] [mittel] vllm: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [中] WSO2 API Manager: セキュリティ対策の回避につながる脆弱性 [NEU] [mittel] WSO2 API Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] Barracuda Networks Email Security Gateway と Web Application Firewall: 複数の脆弱性 [NEU] [hoch] Barracuda Networks Email Security Gateway und Web Application Firewall: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [中] IBM App Connect Enterprise: サービス拒否(DoS)につながる脆弱性 [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [中] IBM Storage Scale: セキュリティ対策の回避につながる脆弱性 [NEU] [mittel] IBM Storage Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [中] Red Hat Enterprise Linux (libXi、ghostscript): 複数の脆弱性 [NEU] [mittel] Red Hat Enterprise Linux (libXi, ghostscript): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [低] IBM i: セキュリティ対策の回避とサービス拒否(DoS)につながる脆弱性 [NEU] [niedrig] IBM i: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] QT: サービス拒否(DoS)につながる脆弱性 [NEU] [hoch] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] Absolute Secure Access: 複数の脆弱性 [NEU] [hoch] Absolute Secure Access: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] ffmpeg: 複数の脆弱性 [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] ffmpeg: 複数の脆弱性 [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [緊急] WSO2 API Manager: 複数の脆弱性 [UPDATE] [kritisch] WSO2 API Manager: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat OpenShift Container Platform(kubelet、cri-o、kube-apiserver)にサービス拒否の脆弱性 [UPDATE] [mittel] Red Hat OpenShift Container Platform (kubelet, cri-o, kube-apiserver): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Red Hat OpenShift Service Mesh にコード実行の脆弱性 [UPDATE] [hoch] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] ImageMagick に複数の脆弱性 [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Internet Systems Consortium BIND に複数の脆弱性 [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] ImageMagick(pixel cache server)に複数の脆弱性、情報漏えいやサービス拒否のおそれ [UPDATE] [mittel] ImageMagick (pixel cache server): Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder DoS | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] ImageMagick に複数の脆弱性 [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat OpenStack Services on OpenShift(Nova)にファイル改ざんの脆弱性 [UPDATE] [mittel] Red Hat OpenStack Services auf OpenShift (Nova): Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Asterisk に複数の脆弱性 [UPDATE] [mittel] Asterisk: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Enterprise Linux(pyasn1)にサービス拒否の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat OpenShift GitOps に複数の脆弱性 [UPDATE] [mittel] Red Hat OpenShift GitOps: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否と権限昇格が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Golang Go に複数の脆弱性、ファイル改ざんのおそれ [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Samsung Android に複数の脆弱性 [UPDATE] [mittel] Samsung Android: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Golang Go に複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] gcc にセキュリティ機能を回避される脆弱性 [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Red Hat OpenShift に複数の脆弱性 [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [新規] [高] 2026年11月 Android 月例パッチ(Google Android、Automotive OS、XR):複数の脆弱性 [NEU] [hoch] Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | USN-8961-1: Linux kernel の複数の脆弱性 USN-8961-1: Linux kernel vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8963-1: Linux kernel (NVIDIA Tegra) の複数の脆弱性 USN-8963-1: Linux kernel (NVIDIA Tegra) vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8959-1: Linux kernel の複数の脆弱性 USN-8959-1: Linux kernel vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8968-1: Linux kernel の複数の脆弱性 USN-8968-1: Linux kernel vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8967-1: Linux kernel (AWS) の脆弱性 USN-8967-1: Linux kernel (AWS) vulnerability | Ubuntu USN 英国 |
| 2026-11-03 | USN-8960-1: Linux kernel (OEM) の複数の脆弱性 USN-8960-1: Linux kernel (OEM) vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8966-1: Linux kernel の複数の脆弱性 USN-8966-1: Linux kernel vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8965-1: Linux kernel (BlueField) の複数の脆弱性 USN-8965-1: Linux kernel (BlueField) vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8962-1: Linux kernel (Azure CVM) の複数の脆弱性 USN-8962-1: Linux kernel (Azure CVM) vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | USN-8964-1: Linux kernel の複数の脆弱性 USN-8964-1: Linux kernel vulnerabilities | Ubuntu USN 英国 |
| 2026-11-03 | [更新] [中] Red Hat OpenShift GitOps (go-git): 脆弱性によりファイルの改ざんが可能に [UPDATE] [mittel] Red Hat OpenShift GitOps (go-git): Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Asterisk: 脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Asterisk: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性により、詳細不明の攻撃が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] GIMP: 複数の脆弱性 [UPDATE] [hoch] GIMP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Erlang/OTP: 複数の脆弱性 [UPDATE] [mittel] Erlang/OTP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Argo CD: 複数の脆弱性 [UPDATE] [hoch] Argo CD: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] GIMP: 複数の脆弱性 [UPDATE] [hoch] GIMP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Red Hat Enterprise Linux (pki-core と dogtag-pki): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (pki-core und dogtag-pki): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] IBM QRadar SIEM: 複数の脆弱性 [UPDATE] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Enterprise Linux (OpenEXR): 脆弱性によりコード実行とサービス拒否（DoS）が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Codeausführung und Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Grafana: 脆弱性によりコード実行が可能に [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Atlassian Bamboo、Bitbucket、Confluence、Fisheye/Crucible、Jira Software、Jira Service Management: 複数の脆弱性 [UPDATE] [hoch] Atlassian Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira Software und Jira Service Management: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Grafana: 脆弱性によりセキュリティ対策の回避と情報漏えいが可能に [UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] strongSwan: 複数の脆弱性 [UPDATE] [hoch] strongSwan: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Erlang/OTP: 複数の脆弱性 [UPDATE] [mittel] Erlang/OTP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] RabbitMQ: 複数の脆弱性 [UPDATE] [mittel] RabbitMQ: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Linux Kernel: 複数の脆弱性により、詳細不明の攻撃が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Enterprise Linux (pyasn1): 脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (pyasn1): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Enterprise Linux (brace-expansion): 脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (brace-expansion): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel: 複数の脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Ansible Automation Platform (ansible-core): 脆弱性によりコード実行が可能に [UPDATE] [mittel] Red Hat Ansible Automation Platform (ansible-core): Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Apache Tomcat: 脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Red Hat Enterprise Linux (go-billy): 脆弱性によりサービス拒否（DoS）が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (go-billy): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] RabbitMQ: 複数の脆弱性 [UPDATE] [mittel] RabbitMQ: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] RabbitMQ: 複数の脆弱性 [UPDATE] [mittel] RabbitMQ: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Internet Systems Consortium BIND: 複数の脆弱性 [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [高] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): 複数の脆弱性 [UPDATE] [hoch] Red Hat Ansible Automation Platform (node-tar, linkify-it, protobufjs, brace-expansion, fast-uri, DOMPurify): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | [更新] [中] Linux Kernel に複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-03 | SUSE Linux のセキュリティ勧告 (AV26-1113) SUSE Linux security advisory (AV26-1113) | CCCS（カナダ） カナダ |
| 2026-11-03 | Barracuda Networks のセキュリティ勧告 (AV26-1112) Barracuda Networks security advisory (AV26-1112) | CCCS（カナダ） カナダ |
| 2026-11-02 | Red Hat のセキュリティ勧告（AV26-1111） Red Hat security advisory (AV26-1111) | CCCS（カナダ） カナダ |
| 2026-11-02 | Dell のセキュリティ勧告（AV26-1110） Dell security advisory (AV26-1110) | CCCS（カナダ） カナダ |
| 2026-11-02 | Google のセキュリティ勧告（AV26-1109） Google security advisory (AV26-1109) | CCCS（カナダ） カナダ |
| 2026-11-02 | [新規][中] Qt に複数の脆弱性、サービス拒否のおそれ [NEU] [mittel] QT: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Microsoft Azure、Entra、Exchange に複数の脆弱性 [NEU] [hoch] Microsoft Azure, Entra und Exchange: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Red Hat Enterprise Linux（perl-yaml、pillow）に複数の脆弱性 [NEU] [hoch] Red Hat Enterprise Linux (perl-yaml, pillow): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] GStreamer の脆弱性、サービス拒否のおそれ [NEU] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] WordPress の脆弱性、コード実行のおそれ [NEU] [hoch] WordPress: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][中] ffmpeg に複数の脆弱性、情報漏えいのおそれ [NEU] [UNGEPATCHT] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Gitea に複数の脆弱性 [NEU] [hoch] Gitea: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] JetBrains Toolbox App の脆弱性、セキュリティ機能を回避されるおそれ [NEU] [hoch] JetBrains Toolbox App: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] JetBrains（IntelliJ IDEA、PyCharm、PhpStorm、WebStorm、CLion、DataGrip、DataSpell）の脆弱性、セキュリティ機能を回避されるおそれ [NEU] [hoch] JetBrains (IntelliJ IDEA , PyCharm, PhpStorm, WebStorm, CLion, DataGrip, DataSpell): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] Wireshark に複数の脆弱性 [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][中] phpMyAdmin に複数の脆弱性 [NEU] [UNGEPATCHT] [mittel] phpMyAdmin: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][中] PowerDNS の脆弱性、セキュリティ機能を回避されるおそれ [NEU] [UNGEPATCHT] [mittel] PowerDNS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][緊急] Linksys ルーターの脆弱性、管理者権限を奪われるおそれ [NEU] [UNGEPATCHT] [kritisch] Linksys Router: Schwachstelle ermöglicht Erlangen von Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Apache Wicket に複数の脆弱性 [NEU] [hoch] Apache Wicket: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] Moodle に複数の脆弱性 [NEU] [mittel] Moodle: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][低] drawio の脆弱性、サービス拒否のおそれ [NEU] [niedrig] drawio: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] Collabora Online に複数の脆弱性 [NEU] [mittel] Collabora Online: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Traefik に複数の脆弱性、セキュリティ機能を回避されるおそれ [NEU] [hoch] Traefik: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][緊急] Flowise の脆弱性、サービスの権限で任意のコードを実行されるおそれ [NEU] [UNGEPATCHT] [kritisch] Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][未パッチ][中] GNU libc の脆弱性、サービス拒否やコード実行のおそれ [NEU] [UNGEPATCHT] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service und Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][低] Microsoft Edge の脆弱性、権限昇格のおそれ [NEU] [niedrig] Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] ImageMagick に複数の脆弱性 [NEU] [mittel] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] Samsung Exynos に複数の脆弱性 [NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] FreeRDP に複数の脆弱性、詳細不明の攻撃のおそれ [NEU] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][中] Red Hat Enterprise Linux（PyJWT）の脆弱性、セキュリティ機能を回避されるおそれ [NEU] [mittel] Red Hat Enterprise Linux (PyJWT): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] GIMP の脆弱性、コード実行やサービス拒否のおそれ [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][高] Red Hat Enterprise Linux（FreeIPA）に複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (FreeIPA): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] FreeRDP に複数の脆弱性、詳細不明の攻撃のおそれ [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] Red Hat Enterprise Linux（mod_auth_openidc）の脆弱性、サービス拒否のおそれ [UPDATE] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] expat の脆弱性、データ改ざんのおそれ [UPDATE] [mittel] expat: Schwachstelle ermöglicht Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][高] pgAdmin に複数の脆弱性 [UPDATE] [hoch] pgAdmin: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] libxml2 の脆弱性、サービス拒否のおそれ [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] HP HPLIP に複数の脆弱性 [UPDATE] [hoch] HP HPLIP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] GIMP の脆弱性によりコード実行とサービス拒否(DoS)が可能に [UPDATE] [hoch] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] n8n に複数の脆弱性 [UPDATE] [hoch] n8n: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] QT の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] GIMP プラグインの複数の脆弱性によりコード実行とDoSが可能に [UPDATE] [hoch] GIMP Plugins: Mehrere Schwachstellen ermöglichen Codeausführung und DoS | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Red Hat Enterprise Linux (libkcapi) に複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (libkcapi): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] QT の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] QT の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] util-linux の脆弱性により権限昇格が可能に [UPDATE] [hoch] util-linux: Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] util-linux に複数の脆弱性 [UPDATE] [hoch] util-linux: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] cURL に複数の脆弱性 [UPDATE] [mittel] cURL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Dovecot に複数の脆弱性 [UPDATE] [hoch] Dovecot: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] FreeRDP の複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] OPNsense の脆弱性によりセキュリティ対策の回避が可能に [UPDATE] [mittel] OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] GIMP の複数の脆弱性によりコード実行が可能に [UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] util-linux に複数の脆弱性 [UPDATE] [hoch] util-linux: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Oracle Java SE に複数の脆弱性 [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Microsoft Developer Tools に複数の脆弱性 [UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] GIMP に複数の脆弱性 [UPDATE] [hoch] GIMP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Django に複数の脆弱性 [UPDATE] [hoch] Django: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] pgAdmin に複数の脆弱性 [UPDATE] [hoch] pgAdmin: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] GIMP プラグインに複数の脆弱性 [UPDATE] [hoch] GIMP Plugins: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Oracle Java SE に複数の脆弱性 [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] rsyslog の脆弱性によりサービス拒否(DoS)と、場合によりコード実行が可能に [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][高] NGINX Plus に複数の脆弱性 [UPDATE] [hoch] NGINX NGINX Plus: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Apache log4j と Log4cxx の複数の脆弱性によりファイル改ざんが可能に [UPDATE] [mittel] Apache log4j und Log4cxx: Mehrere Schwachstellen ermöglichen Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Red Hat Enterprise Linux (perl-HTTP-Daemon) の脆弱性により、サービスの権限で任意のプログラムコードを実行可能に [UPDATE] [hoch] Red Hat Enterprise Linux (perl-HTTP-Daemon): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] GIMP に複数の脆弱性 [UPDATE] [mittel] GIMP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] GIMP の脆弱性によりコード実行とサービス拒否(DoS)が可能に [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung und Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] util-linux の脆弱性によりサービス拒否(DoS)と情報漏えいが可能に [UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] libexpat の複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] libexpat: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][高] NGINX および NGINX Plus に複数の脆弱性 [UPDATE] [hoch] NGINX und NGINX Plus: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim に複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の脆弱性によりコード実行が可能に [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] vim の脆弱性によりファイル改ざんが可能に [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] PuTTY に複数の脆弱性 [UPDATE] [niedrig] PuTTY: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][高] NGINX Open Source と NGINX Plus の脆弱性、サービス拒否やコード実行のおそれ [UPDATE] [hoch] NGINX Open Source und NGINX Plus: Schwachstelle ermöglicht Denial of Service und potenziell Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の複数の脆弱性によりコード実行が可能に [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の脆弱性によりサービス拒否(DoS)が可能に [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] vim の脆弱性によりコード実行が可能に [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] vim の脆弱性によりコード実行が可能に [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim の脆弱性によりコード実行が可能に [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim: コード実行を可能にする脆弱性 [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] vim: コード実行を可能にする脆弱性 [UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim: コード実行を可能にする脆弱性 [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] libexpat: 複数の脆弱性によりサービス拒否が可能 [UPDATE] [niedrig] libexpat: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim: サービス拒否を可能にする脆弱性 [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] cURL に複数の脆弱性 [UPDATE] [mittel] cURL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim(NetBeans): コード実行を可能にする脆弱性 [UPDATE] [mittel] vim (NetBeans): Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] vim: コード実行を可能にする脆弱性 [UPDATE] [mittel] vim: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新][中] Linux カーネルの脆弱性、サービス拒否のおそれ [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Apache HTTP Server: 複数の脆弱性 [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] QT(Declarative module): サービス拒否を可能にする脆弱性 [UPDATE] [mittel] QT (Declarative module): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] vim(.tar と .zip): 複数の脆弱性によりコード実行が可能 [UPDATE] [niedrig] vim (.tar and .zip): Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Roundcube: コード実行を可能にする脆弱性 [UPDATE] [hoch] Roundcube: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] SLF4J: コード実行を可能にする脆弱性 [UPDATE] [mittel] SLF4J: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] FUSE: 複数の脆弱性により、ユーザー権限で任意のプログラムコードを実行可能 [UPDATE] [mittel] FUSE: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規] [中] Microsoft Visual Studio: 情報漏えいを招く脆弱性 [NEU] [mittel] Microsoft Visual Studio: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規] [低] Bitwarden: セキュリティ機構を回避できる脆弱性 [NEU] [niedrig] Bitwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [新規][高] SQLite に複数の脆弱性 [NEU] [hoch] SQLite: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] QT: サービス拒否(DoS)が可能となる脆弱性 [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Qt Core QXmlStream parser: サービス拒否(DoS)が可能となる脆弱性 [UPDATE] [mittel] Qt Core QXmlStream parser: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] expat: サービス拒否(DoS)が可能となる脆弱性 [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] rsyslog: ファイルの改ざんが可能となる脆弱性 [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Google Chrome / Microsoft Edge: 複数の脆弱性 [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Roundcube Webmail: 複数の脆弱性 [UPDATE] [hoch] Roundcube Webmail: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Traefik: サービス拒否(DoS)が可能となる脆弱性 [UPDATE] [mittel] Traefik: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Red Hat Enterprise Linux (OpenEXR): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (OpenEXR): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Mozilla Firefox および Thunderbird: 複数の脆弱性 [UPDATE] [hoch] Mozilla Firefox und Thunderbrid: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Linux Kernel: 権限昇格が可能となる脆弱性 [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] ImageMagick: 複数の脆弱性 [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] GNU Emacs: コード実行が可能となる脆弱性 [UPDATE] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] IBM DB2: 複数の脆弱性 [UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Ghostscript: コード実行が可能となる脆弱性 [UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Django: 複数の脆弱性 [UPDATE] [mittel] Django: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [低] ImageMagick: セキュリティ対策を回避できる脆弱性 [UPDATE] [niedrig] ImageMagick: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] Red Hat Enterprise Linux (gvfs): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (gvfs): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [中] Ghostscript: ファイルの改ざんおよびサービス拒否(DoS)が可能となる脆弱性 [UPDATE] [mittel] Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | [更新] [高] IBM App Connect Enterprise: 複数の脆弱性 [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-11-02 | Linux カーネルにリモートコード実行の脆弱性 CVE-2026-98432 Linux kernel RCE CVE-2026-98432 | Fortinet PSIRT 米国 |
| 2026-11-02 | JVN: Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性 | JPCERT/CC 日本 |
| 2026-11-02 | JVN: Siemens製品に対するアップデート（2026年10月） | JPCERT/CC 日本 |
| 2026-11-02 | セキュリティ速報 CERTFR-2026-ACT-046（2026年11月2日） Bulletin d'actualité CERTFR-2026-ACT-046 (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Tenable Identity Exposure に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans Tenable Identity Exposure (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Synology 製品に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans les produits Synology (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Redmine に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans Redmine (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Microsoft Edge に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans Microsoft Edge (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Ivanti Connect Secure に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans Ivanti Connect Secure (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Qnap QNE に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans Qnap QNE (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | macmon と NRSW に複数の脆弱性（2026年11月2日） Multiples vulnérabilités dans macmon et NRSW (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Microsoft Visual Studio に脆弱性（2026年11月2日） Vulnérabilité dans Microsoft Visual Studio (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | Traefik に脆弱性（2026年11月2日） Vulnérabilité dans Traefik (02 novembre 2026) | CERT-FR（ANSSI） フランス |
| 2026-11-02 | DSA-6602-1 linux: セキュリティ更新 DSA-6602-1 linux - security update | Debian DSA 国際 |
| 2026-11-02 | DSA-6604-1 incus - セキュリティ更新 DSA-6604-1 incus - security update | Debian DSA 国際 |
| 2026-11-02 | DSA-6603-1 git-annex - セキュリティ更新 DSA-6603-1 git-annex - security update | Debian DSA 国際 |
| 2026-11-02 | DSA-6605-1 chromium - セキュリティ更新 DSA-6605-1 chromium - security update | Debian DSA 国際 |
| 2026-11-01 | DSA-6600-1 vim: セキュリティ更新 DSA-6600-1 vim - security update | Debian DSA 国際 |
| 2026-11-01 | DSA-6601-1 eog - セキュリティ更新 DSA-6601-1 eog - security update | Debian DSA 国際 |
| 2026-10-31 | DSA-6597-1 dpdk：セキュリティ更新 DSA-6597-1 dpdk - security update | Debian DSA 国際 |
| 2026-10-31 | DSA-6599-1 nss：セキュリティ更新 DSA-6599-1 nss - security update | Debian DSA 国際 |
| 2026-10-31 | Linux のセキュリティ勧告（AV26-1108） Linux security advisory (AV26-1108) | CCCS（カナダ） カナダ |
| 2026-10-31 | ChromeOS / ChromeOS Flex の Dev チャンネル更新 Dev Channel Update for ChromeOS / ChromeOS Flex | Google Chrome 米国 |
| 2026-10-31 | Ivanti のセキュリティ勧告（AV26-1035）更新2 Ivanti security advisory (AV26-1035) - Update 2 | CCCS（カナダ） カナダ |
| 2026-10-31 | MongoDB のセキュリティ勧告（AV26-1107） MongoDB security advisory (AV26-1107) | CCCS（カナダ） カナダ |
| 2026-10-31 | HashiCorp のセキュリティ勧告（AV26-1106） HashiCorp security advisory (AV26-1106) | CCCS（カナダ） カナダ |
| 2026-10-31 | Drupal のセキュリティ勧告（AV26-1105） Drupal security advisory (AV26-1105) | CCCS（カナダ） カナダ |
| 2026-10-30 | [新規] [中] ProFTPD: 複数の脆弱性によりファイル改ざんが可能に [NEU] [mittel] ProFTPD: Mehrere Schwachstellen ermöglichen Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Red Hat Enterprise Linux (pipewire, dbus-broker): 複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (pipewire,dbus-broker): Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] OPNsense: 複数の脆弱性 [UPDATE] [hoch] OPNsense: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | デスクトップ版 Chrome の Dev 版更新 Chrome Dev for Desktop Update | Google Chrome 米国 |
| 2026-10-30 | [更新] [重要度: 高] vllm: 複数の脆弱性 [UPDATE] [hoch] vllm: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vllm: 複数の脆弱性 [UPDATE] [mittel] vllm: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] FasterXML Jackson: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Bouncy Castle: 複数の脆弱性 [UPDATE] [hoch] Bouncy Castle: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Apache HttpComponents: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] Apache HttpComponents: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 緊急] Ruby on Rails: 情報漏えいを招く脆弱性 [UPDATE] [kritisch] Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] ffmpeg: 複数の脆弱性 [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] ffmpeg: 複数の脆弱性 [UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: 詳細不明の攻撃を許す脆弱性 [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Roundcube: 複数の脆弱性 [UPDATE] [mittel] Roundcube: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Red Hat Enterprise Linux (ruby: net-imap): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (ruby: net-imap): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] docker: 複数の脆弱性 [UPDATE] [mittel] docker: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: コード実行を許す複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] nghttp2: データ改ざんを招く脆弱性 [UPDATE] [mittel] nghttp2: Schwachstelle ermöglicht Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] RabbitMQ: 複数の脆弱性 [UPDATE] [hoch] RabbitMQ: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] cURL: 複数の脆弱性 [UPDATE] [mittel] cURL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] CPython: 複数の脆弱性 [UPDATE] [hoch] CPython: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] dhcpcd: サービス拒否(DoS)を招く複数の脆弱性 [UPDATE] [mittel] dhcpcd: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Red Hat Ansible Automation Platform: 複数の脆弱性 [UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] CPython: サービス拒否（DoS）を可能にする脆弱性 [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Apache HTTP Server: 複数の脆弱性 [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: 複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Synacor Zimbra: 複数の脆弱性 [UPDATE] [hoch] Synacor Zimbra: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] vim: コード実行を許す複数の脆弱性 [UPDATE] [mittel] vim: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: 複数の脆弱性 [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Apache Tomcat: 複数の脆弱性 [UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Apache Tomcat APR/native Connector: 複数の脆弱性 [UPDATE] [hoch] Apache Tomcat APR/native Connector: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Red Hat Ansible Automation Platform (automation-controller): 複数の脆弱性 [UPDATE] [hoch] Red Hat Ansible Automation Platform (automation-controller): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Apache Tomcat: 複数の脆弱性 [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] ImageMagick: 複数の脆弱性 [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Red Hat Enterprise Linux (golang.org/x/text): サービス拒否(DoS)を招く脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (golang.org/x/text): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Apache HTTP Server: 複数の脆弱性 [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Eclipse Jetty: 偽情報の表示と情報漏えいを招く脆弱性 [UPDATE] [hoch] Eclipse Jetty: Schwachstelle ermöglicht Darstellen falscher Informationen und Offenlegung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (firewalld, leapp-repository, tesseract): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] Python: データ改ざんと情報漏えいを招く脆弱性 [UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Apache Tomcat と Tomcat Native: 複数の脆弱性 [UPDATE] [hoch] Apache Tomcat und Tomcat Native: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 高] Red Hat Ansible Automation Platform: 複数の脆弱性 [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [重要度: 中] GnuTLS: サービス拒否(DoS)を招く複数の脆弱性 [UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] VLC: 複数の脆弱性 [UPDATE] [hoch] VLC: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Red Hat Enterprise Linux: 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Red Hat Directory Server と Enterprise Linux (389-ds-base): 複数の脆弱性 [UPDATE] [hoch] Red Hat Directory Server und Enterprise Linux (389-ds-base): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [低] ImageMagick: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Linux Kernel: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] vllm: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] vllm: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] libxml2 (exsltDynMapFunction): 脆弱性によりサービス拒否が可能に [UPDATE] [mittel] libxml2 (exsltDynMapFunction): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] OpenSSL: 複数の脆弱性 [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Apache Tomcat: 複数の脆弱性 [UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Apache HTTP Server: 複数の脆弱性 [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] CPython: ファイルの改ざんを可能にする脆弱性 [UPDATE] [mittel] CPython: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [低] libxml2: 脆弱性によりサービス拒否が可能に [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [低] ImageMagick: 複数の脆弱性 [UPDATE] [niedrig] ImageMagick: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Linux Kernel: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Linux Kernel: 複数の脆弱性により不特定の攻撃が可能 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Splunk SOAR: 複数の脆弱性 [UPDATE] [hoch] Splunk SOAR: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Apache HTTP Server: 複数の脆弱性によりデータ改ざんが可能に [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] CPython: 複数の脆弱性 [UPDATE] [mittel] CPython: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] xterm: 脆弱性によりコード実行が可能に [UPDATE] [hoch] xterm: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] PAM: 脆弱性により情報漏えいの恐れ [UPDATE] [mittel] PAM: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [高] Roundcube Webmail: 複数の脆弱性 [UPDATE] [hoch] Roundcube Webmail: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] vllm: 複数の脆弱性 [UPDATE] [mittel] vllm: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] RealObjects PDFreactor: 複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Mattermost: コード実行を可能にする脆弱性 [NEU] [hoch] Mattermost: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [低] ImageMagick: 脆弱性によりサービス拒否が可能に [NEU] [niedrig] ImageMagick: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [未修正] [中] dnsmasq: 複数の脆弱性 [NEU] [UNGEPATCHT] [mittel] dnsmasq: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新] [中] Red Hat Enterprise Linux (389-ds-base): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (389-ds-base): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] Apple Xcode: 複数の脆弱性により情報漏えいの恐れ [NEU] [mittel] Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] Composer: 複数の脆弱性 [NEU] [mittel] Composer: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] QT: 脆弱性によりサービス拒否が可能に [NEU] [mittel] QT: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] ServiceNow AI Platform: 複数の脆弱性 [NEU] [hoch] ServiceNow AI Platform: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] WSO2 API Manager: 複数の脆弱性 [NEU] [mittel] WSO2 API Manager: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] MariaDB Java Connector: 複数の脆弱性 [NEU] [mittel] MariaDB Java Connector: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Veeam Management Pack for System Center: 複数の脆弱性によりコード実行が可能に [NEU] [hoch] Veeam Management Pack for System Center: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] Adobe Digital Editions: 脆弱性によりファイル改ざんが可能に [NEU] [mittel] Adobe Digital Editions: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] CUPS: 複数の脆弱性 [NEU] [mittel] CUPS: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Rancher: 複数の脆弱性 [NEU] [hoch] Rancher: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Fleet: 複数の脆弱性 [NEU] [hoch] Fleet: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Google Chrome: 複数の脆弱性により詳細不明の攻撃が可能に [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [中] Red Hat Enterprise Linux (pillow と aspell): 複数の脆弱性 [NEU] [mittel] Red Hat Enterprise Linux (pillow and aspell): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] pgAdmin: 複数の脆弱性 [NEU] [hoch] pgAdmin: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [未修正] [中] Ghostscript: 複数の脆弱性 [NEU] [UNGEPATCHT] [mittel] Ghostscript: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [新規] [高] Progress Software WS_FTP: 複数の脆弱性 [NEU] [hoch] Progress Software WS_FTP: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | Android 版 Chrome の Dev 版更新 Chrome Dev for Android Update | Google Chrome 米国 |
| 2026-10-30 | [更新][中] Drupal モジュール (View Unpublished、Simple OAuth、Domain Login Restrict) の複数の脆弱性により、セキュリティ対策を回避されるおそれ [UPDATE] [mittel] Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] TianoCore EDK2 の PXE ドライバーの脆弱性により、任意のコード実行とサービス拒否のおそれ [UPDATE] [hoch] TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoS | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Red Hat Ansible Automation Platform の複数の脆弱性 [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Internet Systems Consortium BIND の複数の脆弱性 [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][緊急] PHP の複数の脆弱性により、コードを実行されるおそれ [UPDATE] [kritisch] PHP: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Apache Tomcat の複数の脆弱性 [UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Microsoft Edge の複数の脆弱性により、コードを実行されるおそれ [UPDATE] [hoch] Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Langflow の複数の脆弱性 [UPDATE] [hoch] Langflow: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Red Hat Enterprise Linux (python-tornado、resteasy-core、bubblewrap、pgvector) の複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (python-tornado, resteasy-core, bubblewrap, pgvector): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] MariaDB の複数の脆弱性 [UPDATE] [hoch] MariaDB: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Eclipse Jetty の複数の脆弱性 [UPDATE] [hoch] Eclipse Jetty: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Drupal コア、Gin Admin Theme、Entity List の複数の脆弱性 [UPDATE] [hoch] Drupal Core, Gin Admin Theme und Entity List: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] IBM WebSphere Application Server と Application Server Liberty の複数の脆弱性 [UPDATE] [hoch] IBM WebSphere Application Server und Application Server Liberty: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] IBM WebSphere Application Server と Liberty の複数の脆弱性 [UPDATE] [hoch] IBM WebSphere Application Server und Liberty: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][緊急] Drupal 拡張機能の複数の脆弱性 [UPDATE] [kritisch] Drupal Erweiterungen: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][中] WordPress の複数の脆弱性 [UPDATE] [mittel] WordPress: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][中] IBM WebSphere Application Server Liberty の複数の脆弱性 [UPDATE] [mittel] IBM WebSphere Application Server Liberty: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Bouncy Castle for Java の複数の脆弱性 [UPDATE] [hoch] Bouncy Castle für Java: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][中] Bouncy Castle の複数の脆弱性 [UPDATE] [mittel] Bouncy Castle: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][高] Apache HTTP Server の複数の脆弱性 [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][中] SOS GmbH JobScheduler の複数の脆弱性により、詳細不明の攻撃を受けるおそれ [UPDATE] [mittel] SOS GmbH JobScheduler: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | 【更新】【重要度：高】OpenSSL に複数の脆弱性 [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | [更新][中] KeePassXC の複数の脆弱性により、サービス拒否と情報漏えいのおそれ [UPDATE] [mittel] KeePassXC: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung | CERT-Bund（BSI） ドイツ |
| 2026-10-30 | JVN: 三菱電機製の複数製品における複数の脆弱性（2026-006） | JPCERT/CC 日本 |
| 2026-10-30 | お知らせ：オープンリゾルバー確認サイト長期メンテナンスのお知らせ | JPCERT/CC 日本 |
| 2026-10-30 | JVN: CISA ICS Advisory / ICS Medical Advisory（2026年10月29日） | JPCERT/CC 日本 |
| 2026-10-30 | IBM製品における複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans les produits IBM (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Apple製品における複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans les produits Apple (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Stormshield Management Center に脆弱性（2026年10月30日） Vulnérabilité dans Stormshield Management Center (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Google Chrome に複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans Google Chrome (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | CPython の脆弱性(2026年10月30日) Vulnérabilité dans CPython (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | SUSE の Linux カーネルに複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans le noyau Linux de SUSE (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Tenable Nessus Plugin に脆弱性（2026年10月30日） Vulnérabilité dans Tenable Nessus Plugin (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Red Hat の Linux カーネルに複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans le noyau Linux de Red Hat (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | MongoDB 製品に複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans les produits MongoDB (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Suricata に複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans Suricata (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Veeam Management Pack に複数の脆弱性（2026年10月30日） Multiples vulnérabilités dans Veeam Management Pack (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | GitLab に脆弱性（2026年10月30日） Vulnérabilité dans GitLab (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | Ruby on Rails の trilogy に脆弱性（2026年10月30日） Vulnérabilité dans Ruby on Rails trilogy (30 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-30 | DSA-6598-1 thunderbird：セキュリティ更新 DSA-6598-1 thunderbird - security update | Debian DSA 国際 |
| 2026-10-30 | Android 版 Chrome の更新 Chrome for Android Update | Google Chrome 米国 |
| 2026-10-30 | デスクトップ版 Chrome の安定版チャンネル更新 Stable Channel Update for Desktop | Google Chrome 米国 |
| 2026-10-30 | GitLab のセキュリティ勧告 (AV26-1028)、更新1 GitLab security advisory (AV26-1028) - Update 1 | CCCS（カナダ） カナダ |
| 2026-10-30 | USN-8958-1：.NET の脆弱性 USN-8958-1: .NET vulnerabilities | Ubuntu USN 英国 |
| 2026-10-30 | iOS 版 Chrome のベータ版更新 Chrome Beta for iOS Update | Google Chrome 米国 |
| 2026-10-29 | [更新][重大] GitLab: 複数の脆弱性 [UPDATE] [kritisch] GitLab: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | Mattermost のセキュリティ勧告 (AV26-1104) Mattermost security advisory (AV26-1104) | CCCS（カナダ） カナダ |
| 2026-10-29 | [更新] [警戒度: 中] docker に複数の脆弱性 [UPDATE] [mittel] docker: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルの複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][低] Octopus Deploy: 情報漏えいの脆弱性 [NEU] [niedrig] Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Cisco Secure Firewall Threat Defense および Cisco ASA: サービス拒否の脆弱性 [NEU] [hoch] Cisco Secure Firewall Threat Defense und Cisco ASA: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][重大] Grafana: 複数の脆弱性 [NEU] [kritisch] Grafana: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] HCL BigFix AEX: 複数の脆弱性 [NEU] [hoch] HCL BigFix AEX: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][中] Norton Antivirus: 権限昇格の脆弱性 [NEU] [mittel] Norton Antivirus: Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Juniper Session Smart Router: 複数の脆弱性 [NEU] [hoch] Juniper Session Smart Router: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Jenkins: 複数の脆弱性 [NEU] [hoch] Jenkins: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][未パッチ][高] Sophos UTM: 管理者権限で任意のコードを実行できる脆弱性 [NEU] [UNGEPATCHT] [hoch] Sophos Unified Threat Management (UTM) Software: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][低] MLflow: セキュリティ機構を回避できる脆弱性 [NEU] [niedrig] MLflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][重大] Drupal 拡張機能: 複数の脆弱性 [NEU] [kritisch] Drupal Erweiterungen: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][中] Red Hat WildFly: セキュリティ機構を回避できる脆弱性 [NEU] [mittel] Red Hat WildFly: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Google Cloud Platform: コード実行の脆弱性 [NEU] [hoch] Google Cloud Platform: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][中] Icinga 2: 複数の脆弱性 [NEU] [mittel] Icinga 2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Langflow: 複数の脆弱性 [NEU] [hoch] Langflow: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Mitel OpenScape Endpoint Management: 複数の脆弱性 [NEU] [hoch] Mitel OpenScape Endpoint Management: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規] [警戒度: 中] Linux カーネルの複数の脆弱性により、詳細不明の攻撃が可能に [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規] [警戒度: 低] systemd の脆弱性によりファイルを改ざんされるおそれ [NEU] [niedrig] systemd: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][中] Apache Camel A2A: セキュリティ機構を回避できる脆弱性 [NEU] [mittel] Apache Camel A2A: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][中] Apache Kafka: 複数の脆弱性 [NEU] [mittel] Apache Kafka: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規][高] Tailscale: 複数の脆弱性 [NEU] [hoch] Tailscale: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新][高] Red Hat Enterprise Linux (xdg-dbus-proxy): セキュリティ機構を回避できる脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (xdg-dbus-proxy): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新][高] Atlassian 製品 (Bamboo, Bitbucket, Confluence, Crucible, Fisheye, Jira): 複数の脆弱性 [UPDATE] [hoch] Atlassian Produkte (Bamboo, Bitbucket, Confluence, Crucible, Fisheye und Jira): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Red Hat Quay と Enterprise Linux（pypdf、urllib3、URI）に複数の脆弱性 [UPDATE] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新][高] Google Chrome / Microsoft Edge: 複数の脆弱性 [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新][高] GNU Emacs: コード実行の脆弱性 [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Internet Systems Consortium BIND に複数の脆弱性 [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Podman の脆弱性によりファイルを改ざんされるおそれ [UPDATE] [mittel] Podman: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Mozilla 製品(Thunderbird、Firefox ESR、Firefox)に複数の脆弱性 [UPDATE] [hoch] Mozilla Produkte (Thunderbird, Firefox ESR und Firefox): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】libxml2 の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [hoch] libxml2: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Apache Ant の脆弱性によりデータを改ざんされるおそれ [UPDATE] [mittel] Apache Ant: Schwachstelle ermöglicht Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】libxml2 に複数の脆弱性 [UPDATE] [mittel] libxml2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【低】libxml2 の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】libxml2 の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Apache CXF に複数の脆弱性 [UPDATE] [mittel] Apache CXF: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | n8n のセキュリティ勧告(AV26-1103) n8n security advisory (AV26-1103) | CCCS（カナダ） カナダ |
| 2026-10-29 | 【更新】【低】expat の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [niedrig] expat: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルの複数の脆弱性により、詳細不明の攻撃が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】FasterXML Jackson の複数の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Oracle Java SE の脆弱性により情報が漏えいするおそれ [UPDATE] [hoch] Oracle Java SE: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Red Hat Enterprise Linux(libXi、libXrender、ansible-collection-redhat-leapp)と Red Hat Build of Apache Camel for Quarkus に複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (libXi, libXrender, ansible-collection-redhat-leapp) und Red Hat Build of Apache Camel for Quarkus: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Red Hat Enterprise Linux の Libreswan に複数の脆弱性、サービス拒否(DoS)のおそれ [UPDATE] [mittel] Red Hat Enterprise Linux Libreswan: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Oracle Java SE、GraalVM、OpenJDK の脆弱性によりセキュリティ機構を回避されるおそれ [UPDATE] [hoch] Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Oracle Java SE に複数の脆弱性 [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Golang Go の脆弱性によりセキュリティ機構を回避されるおそれ [UPDATE] [hoch] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Golang Go に複数の脆弱性 [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】gcc の脆弱性によりファイル改ざんやサービス拒否(DoS)のおそれ [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Manipulation von Dateien und DoS | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Mozilla Firefox と Thunderbird に複数の脆弱性 [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Apache CXF に複数の脆弱性 [UPDATE] [mittel] Apache CXF: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Mozilla Firefox、Firefox ESR、Thunderbird に複数の脆弱性 [UPDATE] [hoch] Mozilla Firefox, Firefox ESR, und Thunderbird: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Red Hat Enterprise Linux の ca-certificates の脆弱性によりセキュリティ機構を回避されるおそれ [UPDATE] [mittel] Red Hat Enterprise Linux ca-certificates: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Vercel Next.js に複数の脆弱性 [UPDATE] [hoch] Vercel Next.js: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Mozilla Firefox、Firefox ESR、Thunderbird に複数の脆弱性 [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】libsndfile の複数の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [hoch] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】LibreOffice に複数の脆弱性 [UPDATE] [mittel] LibreOffice: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Red Hat OpenShift Container Platform(opentelemetry-go、qs.stringify)の複数の脆弱性によりサービス拒否(DoS)のおそれ [UPDATE] [mittel] Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】WebKitGTK の脆弱性によりコードを実行されるおそれ [UPDATE] [hoch] WebKitGTK: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】WebKitGTK の脆弱性によりコードを実行されるおそれ [UPDATE] [hoch] WebKitGTK: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Red Hat Enterprise Linux(mrtg、kbd、urwid)に複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (mrtg, kbd, urwid): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】WebKitGTK に複数の脆弱性 [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Golang Go に複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Intel UEFI Reference BIOS の脆弱性により情報が漏えいするおそれ [UPDATE] [mittel] Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Netty に複数の脆弱性 [UPDATE] [mittel] Netty: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】WebKitGTK に複数の脆弱性 [UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Golang Go に複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】WebKitGTK に複数の脆弱性 [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 高] Linux カーネルに複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【中】Golang Go モジュール(Net、Image、Crypto)に複数の脆弱性 [UPDATE] [mittel] Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 低] Linux カーネルの複数の脆弱性によりサービス拒否が可能に [UPDATE] [niedrig] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [警戒度: 中] Linux カーネルに複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Linux カーネル: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【高】Golang Go に複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] WebKitGTK: 複数の脆弱性 [UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] WebKitGTK: 複数の脆弱性 [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Golang Go: 複数の脆弱性 [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Linux カーネル: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Linux カーネル: 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Golang Go: 複数の脆弱性 [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Golang Go「FIPS OpenSSL」: 脆弱性により詳細不明の攻撃が可能に [UPDATE] [mittel] Golang Go "FIPS OpenSSL": Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Google Chrome: 複数の脆弱性により詳細不明の攻撃が可能に [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] WP Royal Royal Elementor Addons: 複数の脆弱性 [UPDATE] [mittel] WP Royal Royal Elementor Addons: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Samba: セキュリティ対策を回避される脆弱性 [UPDATE] [hoch] Samba: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Google Chrome / Microsoft Edge: 複数の脆弱性 [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Linux カーネル: 複数の脆弱性によりサービス拒否や詳細不明の攻撃が可能に [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] NGINX: 複数の脆弱性 [UPDATE] [hoch] NGINX: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] cURL: 複数の脆弱性 [UPDATE] [mittel] cURL: Mehre Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] n8n: 複数の脆弱性 [UPDATE] [hoch] n8n: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] cURL: 複数の脆弱性 [UPDATE] [hoch] cURL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Heimdal: 複数の脆弱性 [UPDATE] [hoch] Heimdal: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Google Chrome: 複数の脆弱性 [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Lenovo BIOS: 複数の脆弱性により権限昇格が可能に [UPDATE] [mittel] Lenovo BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (cjose): データを改ざんされる脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [未パッチ] [高] Keycloak: 複数の脆弱性 [UPDATE] [UNGEPATCHT] [hoch] Keycloak: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [緊急] Node.js: 複数の脆弱性 [UPDATE] [kritisch] Node.js: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] poppler: サービス拒否とデータ改ざんが可能になる脆弱性 [UPDATE] [hoch] poppler: Schwachstelle ermöglicht Denial of Service und Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (libsoup): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] expat: 情報漏えいにつながる脆弱性 [UPDATE] [hoch] expat: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] sudo: 脆弱性によりコード実行が可能に [UPDATE] [mittel] sudo: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] X.Org X11 と Xwayland: 複数の脆弱性 [UPDATE] [mittel] X.Org X11 und Xwayland: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Ruby: 複数の脆弱性 [UPDATE] [hoch] Ruby: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] LibreOffice: 複数の脆弱性 [UPDATE] [hoch] LibreOffice: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Node.js: 複数の脆弱性 [UPDATE] [hoch] Node.js: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] expat: サービス拒否が可能になる脆弱性 [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Node.js: 複数の脆弱性 [UPDATE] [mittel] Node.js: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] WebKitGTK: 複数の脆弱性 [UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Ruby: サービス拒否が可能になる脆弱性 [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (cjose): サービス拒否とデータ改ざんが可能になる脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Denial of Service und Manipulation von Daten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Ruby: 情報漏えいにつながる脆弱性 [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (rhc): サービス拒否が可能になる脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (rhc): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Ruby: サービス拒否が可能になる脆弱性 [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Golang Go: 複数の脆弱性 [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | Cisco のセキュリティ勧告(AV26-1102) Cisco security advisory (AV26-1102) | CCCS（カナダ） カナダ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (flatpak): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Python: 複数の脆弱性 [UPDATE] [hoch] Python: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [重大] VMware 製品: 複数の脆弱性 [UPDATE] [kritisch] VMware Produkte: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Linux カーネル (Fragnesia): 脆弱性により管理者権限の取得が可能に [UPDATE] [hoch] Linux Kernel (Fragnesia): Schwachstelle ermöglicht Erlangen von Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] MLflow: 複数の脆弱性により情報漏えいが可能に [UPDATE] [mittel] MLflow: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (corosync, libevent, libsoup): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (corosync, libevent, libsoup): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] PCRE2 (Perl Compatible Regular Expressions): 複数の脆弱性 [UPDATE] [hoch] PCRE2 (Perl Compatible Regular Expressions): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] MongoDB: 複数の脆弱性 [UPDATE] [hoch] MongoDB: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [低] Red Hat Enterprise Linux (GNU coreutils unexpand): サービス拒否とファイル改ざんが可能になる脆弱性 [UPDATE] [niedrig] Red Hat Enterprise Linux (GNU coreutils unexpand): Schwachstelle ermöglicht DoS und Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Linux カーネル: 複数の脆弱性 [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (python-cryptography): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (python-cryptography): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] FasterXML Jackson: 詳細不明の攻撃が可能になる脆弱性 [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] rsyslog: サービス拒否が可能になる脆弱性 [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU libc: 詳細不明の攻撃が可能になる脆弱性 [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU libc: サービス拒否(DoS)を引き起こす脆弱性 [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU Emacs TRAMP: コード実行を許す脆弱性 [UPDATE] [mittel] GNU Emacs TRAMP: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU libc: 複数の脆弱性 [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] libvirt: 権限昇格とDoSを引き起こす脆弱性 [UPDATE] [hoch] libvirt: Schwachstelle ermöglicht Privilegieneskalation und DoS | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (attr): 権限昇格を許す脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (attr): Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] IBM App Connect Enterprise: 複数の脆弱性 [UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] expat: サービス拒否(DoS)を引き起こす脆弱性 [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (glib2): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (yelp, dracut): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (yelp, dracut): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (nodejs:24): 複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU libc: サービス拒否(DoS)を引き起こす脆弱性 [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [緊急] Linux カーネル: 複数の脆弱性 [UPDATE] [kritisch] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (libreswan): サービス拒否(DoS)を引き起こす複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (libreswan): Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] rsyslog: サービス拒否(DoS)を引き起こす脆弱性 [UPDATE] [mittel] rsyslog: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (acl): 権限昇格とファイル改ざんを許す複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (acl): Mehrere Schwachstellen ermöglichen Privilegieneskalation und Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Oracle Solaris のサードパーティ製コンポーネント: 複数の脆弱性 [UPDATE] [hoch] Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat OpenShift Container Platform (fast-uri, OpenTelemetry-Go): 複数の脆弱性 [UPDATE] [mittel] Red Hat OpenShift Container Platform (fast-uri,OpenTelemetry-Go) : Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (python-pip): コード実行を許す脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (python-pip): Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] OpenSSH: 複数の脆弱性 [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Dell PowerProtect Data Domain: 複数の脆弱性 [UPDATE] [hoch] Dell PowerProtect Data Domain: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Digium Certified Asterisk: 複数の脆弱性 [UPDATE] [mittel] Digium Certified Asterisk: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] cURL: 複数の脆弱性 [UPDATE] [mittel] cURL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] FasterXML Jackson: 複数の脆弱性 [UPDATE] [hoch] FasterXML Jackson: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Google Cloud Platform (GKE containerd): 複数の脆弱性 [UPDATE] [hoch] Google Cloud Platform (GKE containerd): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (dracut): 管理者権限で任意のコードを実行できる脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (dracut): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] MIT Kerberos: 詳細不明の攻撃を許す脆弱性 [UPDATE] [mittel] MIT Kerberos: Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] OpenSSL: 複数の脆弱性 [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] UV: ファイル改ざんと、コード実行の可能性がある脆弱性 [UPDATE] [mittel] UV: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Erlang/OTP: セキュリティ機能の回避を許す複数の脆弱性 [UPDATE] [mittel] Erlang/OTP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] MariaDB: 詳細不明の攻撃を許す複数の脆弱性 [UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Linux カーネル: 複数の脆弱性 [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Linux カーネル: 脆弱性によりセキュリティ機構の回避が可能に [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] GnuTLS: 複数の脆弱性 [UPDATE] [hoch] GnuTLS: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Oracle Siebel CRM: 複数の脆弱性 [UPDATE] [mittel] Oracle Siebel CRM: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Oracle Java SE: 複数の脆弱性 [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat OpenShift Container Platform (gRPC-Go): セキュリティ機能の回避を許す脆弱性 [UPDATE] [hoch] Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] OpenSSL: 複数の脆弱性 [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Golang Go: 詳細不明の攻撃を許す複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Golang Go: 複数の脆弱性 [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] OpenSSL: 複数の脆弱性 [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Golang Go: 複数の脆弱性 [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [低] Golang Go: 情報漏えいを招く脆弱性 [UPDATE] [niedrig] Golang Go: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] GNU Emacs と Red Hat Enterprise Linux: コード実行を許す脆弱性 [UPDATE] [mittel] GNU Emacs und Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (pki と Libreswan): 複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (pki and Libreswan): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Red Hat Enterprise Linux (Libreswan): サービス拒否(DoS)を引き起こす脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (Libreswan): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [中] Asterisk: 複数の脆弱性 [UPDATE] [mittel] Asterisk: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規] [中] Vaultwarden: セキュリティ機能の回避を許す脆弱性 [NEU] [mittel] Vaultwarden: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規] [高] Dell PowerProtect Data Domain OS: 複数の脆弱性 [NEU] [hoch] Dell PowerProtect Data Domain OS: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [新規] [高] Veeam Backup for Microsoft 365: 複数の脆弱性 [NEU] [hoch] Veeam Backup für Microsoft 365: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】GnuPG:任意のプログラムコードをユーザー権限で実行される脆弱性 [NEU] [hoch] GnuPG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【未パッチ】【重要度:中】expat:複数の脆弱性によりサービス拒否が可能に [NEU] [UNGEPATCHT] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】Veeam ONE:セキュリティ対策を回避される脆弱性 [NEU] [mittel] Veeam ONE: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】Veeam Backup & Replication:複数の脆弱性 [NEU] [hoch] Veeam Backup & Replication: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】CrushFTP:管理者権限を奪取される脆弱性 [NEU] [hoch] CrushFTP: Schwachstelle ermöglicht Erlangen von Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】WatchGuard Fireware OS:複数の脆弱性 [NEU] [hoch] WatchGuard Fireware OS: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【未パッチ】【重要度:中】Grafana:情報漏えいにつながる脆弱性 [NEU] [UNGEPATCHT] [mittel] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】Tanium Endpoint Management:複数の脆弱性 [NEU] [hoch] Tanium Endpoint Management: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】Adobe Creative Cloud Desktop Application と Substance 3D Painter:複数の脆弱性 [NEU] [mittel] Adobe Creative Cloud Desktop Application und Substance 3D Painter: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】Asterisk:複数の脆弱性 [NEU] [mittel] Asterisk: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】Microsoft Edge:複数の脆弱性 [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】Adobe Connect:コードを実行される脆弱性 [NEU] [hoch] Adobe Connect: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【未パッチ】【重要度:中】LibreSSL:複数の脆弱性 [NEU] [UNGEPATCHT] [mittel] LibreSSL: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】OPNsense:任意のプログラムコードを管理者権限で実行される脆弱性 [NEU] [mittel] OPNsense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】NetApp Data ONTAP:情報漏えいにつながる脆弱性 [NEU] [mittel] NetApp Data ONTAP: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】Axis Camera Station:詳細不明の攻撃を受ける脆弱性 [NEU] [mittel] Axis Camera Station: Schwachstelle ermöglicht nicht spezifizierten Angriff | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】IBM SPSS Analytic Server:サービス拒否が可能になる脆弱性 [NEU] [mittel] IBM SPSS Analytic Server: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】IBM i:情報漏えいにつながる脆弱性 [NEU] [mittel] IBM i: Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】FasterXML Jackson:複数の脆弱性によりサービス拒否が可能に [NEU] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】vllm:複数の脆弱性 [NEU] [mittel] vllm: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】Acronis Cyber Protect:複数の脆弱性 [NEU] [mittel] Acronis Cyber Protect: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】TeamViewer:複数の脆弱性 [NEU] [hoch] TeamViewer: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】n8n:複数の脆弱性 [NEU] [hoch] n8n: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:高】SolarWinds Platform:複数の脆弱性 [NEU] [hoch] SolarWinds Platform: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【新規】【重要度:中】TeamViewer:複数の脆弱性により権限昇格が可能に [NEU] [mittel] TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:緊急】vm2:複数の脆弱性によりコードを実行される [UPDATE] [kritisch] vm2: Mehrere Schwachstellen ermöglichen Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:緊急】vm2:複数の脆弱性 [UPDATE] [kritisch] vm2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:緊急】vm2:複数の脆弱性 [UPDATE] [kritisch] vm2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:緊急】vm2:複数の脆弱性 [UPDATE] [kritisch] vm2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:緊急】vm2:複数の脆弱性 [UPDATE] [kritisch] vm2: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:高】Microsoft の開発ツール:複数の脆弱性 [UPDATE] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:中】Red Hat Enterprise Linux(resteasy):情報漏えいにつながる脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (resteasy): Schwachstelle ermöglicht Offenlegung von Informationen | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 【更新】【重要度:中】X.Org X11:コードを実行される脆弱性 [UPDATE] [mittel] X.Org X11: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | [更新] [高] Red Hat Enterprise Linux (urllib3): 複数の脆弱性によりサービス拒否が可能に [UPDATE] [hoch] Red Hat Enterprise Linux (urllib3): Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-29 | 注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (更新) | JPCERT/CC 日本 |
| 2026-10-29 | CVE-2026-111497 ポートフォリオ状況：Brotli の脆弱性（CVE-2026-111497）が Palo Alto Networks 製品に与える影響（重大度：緊急） CVE-2026-111497 Portfolio Status: Impact of Brotli Vulnerability (CVE-2026-111497) on Palo Alto Networks Products (Severity: CRITICAL) | Palo Alto Networks 米国 |
| 2026-10-29 | CVE-2026-109618 PHP の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）が Palo Alto Networks 製品に与える影響（重大度：緊急） CVE-2026-109618 Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products (Severity: CRITICAL) | Palo Alto Networks 米国 |
| 2026-10-29 | JVN: Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題 | JPCERT/CC 日本 |
| 2026-10-29 | Cisco 製品の脆弱性 (2026年10月29日) Vulnérabilité dans les produits Cisco (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | NetApp 製品の脆弱性 (2026年10月29日) Vulnérabilité dans les produits NetApp (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Veeam Backup for Microsoft 365 に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans Veeam Backup for Microsoft 365 (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Elastic Cloud Enterprise に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans Elastic Cloud Enterprise (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Kaspersky 製品に脆弱性(2026年10月29日) Vulnérabilité dans les produits Kaspersky (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | PostgreSQL Anonymizer の複数の脆弱性 (2026年10月29日) Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Juniper Networks 製品に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans les produits Juniper Networks (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Mattermost Server の脆弱性 (2026年10月29日) Vulnérabilité dans Mattermost Server (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | WordPress に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans WordPress (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Apache Kafka に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans Apache Kafka (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | ESET 製品に脆弱性(2026年10月29日) Vulnérabilité dans les produits ESET (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | Foxit Online Services に複数の脆弱性(2026年10月29日) Multiples vulnérabilités dans Foxit Online Services (29 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-29 | DSA-6595-1 tor：セキュリティ更新 DSA-6595-1 tor - security update | Debian DSA 国際 |
| 2026-10-29 | DSA-6594-1 python-git：セキュリティ更新 DSA-6594-1 python-git - security update | Debian DSA 国際 |
| 2026-10-29 | DSA-6593-1 imagemagick：セキュリティ更新 DSA-6593-1 imagemagick - security update | Debian DSA 国際 |
| 2026-10-29 | DSA-6596-1 wordpress：セキュリティ更新 DSA-6596-1 wordpress - security update | Debian DSA 国際 |
| 2026-10-29 | Cisco Catalyst SD-WAN Controller に認証バイパスの脆弱性 Cisco Catalyst SD-WAN Controller Authentication Bypass Vulnerability | Cisco PSIRT 米国 |
| 2026-10-29 | Cisco 製品に影響する Node.js の脆弱性: 2026年10月 Vulnerabilities in Node.js Affecting Cisco Products: October 2026 | Cisco PSIRT 米国 |
| 2026-10-29 | デスクトップ向け Chrome の早期安定版アップデート Early Stable Update for Desktop | Google Chrome 米国 |
| 2026-10-29 | VMware のセキュリティ勧告(AV26-763)― 更新2 VMware security advisory (AV26-763) – Update 2 | CCCS（カナダ） カナダ |
| 2026-10-29 | ChromeOS／ChromeOS Flex の安定版チャネルアップデート Stable Channel Update for ChromeOS / ChromeOS Flex | Google Chrome 米国 |
| 2026-10-29 | Cisco、eMudhra のルート認証局および中間認証局を緊急で信頼から外すことについての情報提供 Cisco Informational for Emergency Distrust of eMudhra Root and Intermediate Certificate Authorities | Cisco PSIRT 米国 |
| 2026-10-29 | Juniper Networks のセキュリティ勧告(AV26-1101) Juniper Networks security advisory (AV26-1101) | CCCS（カナダ） カナダ |
| 2026-10-29 | Mozilla のセキュリティ勧告(AV26-1100) Mozilla security advisory (AV26-1100) | CCCS（カナダ） カナダ |
| 2026-10-29 | Cisco Secure Firewall ASA および Secure Firewall Threat Defense ソフトウェアのリモートアクセス SSL VPN トンネルにサービス拒否の脆弱性 Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service Vulnerability | Cisco PSIRT 米国 |
| 2026-10-29 | Apple のセキュリティ勧告(AV26-1099) Apple security advisory (AV26-1099) | CCCS（カナダ） カナダ |
| 2026-10-29 | AL26-028 ― カナダの組織を狙うヘルプデスク偽装のボイスフィッシング攻撃が継続中 AL26-028 – Ongoing Help Desk Voice Phishing Campaign Targeting Canadian Organizations | CCCS（カナダ） カナダ |
| 2026-10-29 | Progress のセキュリティ勧告(AV26-1098) Progress security advisory (AV26-1098) | CCCS（カナダ） カナダ |
| 2026-10-29 | デスクトップ向け Chrome ベータ版アップデート Chrome Beta for Desktop Update | Google Chrome 米国 |
| 2026-10-29 | Oracle Corporation のセキュリティ勧告(AV26-1071)― 更新1 Oracle Corporation security advisory (AV26-1071) – Update 1 | CCCS（カナダ） カナダ |
| 2026-10-29 | Android 向け Chrome アップデート Chrome for Android Update | Google Chrome 米国 |
| 2026-10-29 | Cisco 製品に影響する PHP の脆弱性: 2026年10月 Vulnerabilities in PHP Affecting Cisco Products: October 2026 | Cisco PSIRT 米国 |
| 2026-10-29 | Cisco、2026年11月4日公開予定のセキュリティアドバイザリの事前通知 Cisco Advance Notification for Publication of November 4, 2026, Security Advisories | Cisco PSIRT 米国 |
| 2026-10-29 | Tanium のセキュリティ勧告(AV26-1097) Tanium security advisory (AV26-1097) | CCCS（カナダ） カナダ |
| 2026-10-29 | Veeam のセキュリティ勧告(AV26-1096) Veeam security advisory (AV26-1096) | CCCS（カナダ） カナダ |
| 2026-10-28 | Google Chrome のセキュリティ勧告(AV26-1095) Google Chrome security advisory (AV26-1095) | CCCS（カナダ） カナダ |
| 2026-10-28 | WatchGuard のセキュリティ勧告(AV26-1094) WatchGuard security advisory (AV26-1094) | CCCS（カナダ） カナダ |
| 2026-10-28 | TeamViewer のセキュリティ勧告(AV26-1093) TeamViewer security advisory (AV26-1093) | CCCS（カナダ） カナダ |
| 2026-10-28 | Adobe のセキュリティ勧告(AV26-1092) Adobe security advisory (AV26-1092) | CCCS（カナダ） カナダ |
| 2026-10-28 | Android 向け Chrome ベータ版アップデート Chrome Beta for Android Update | Google Chrome 米国 |
| 2026-10-28 | AL26-027 ― Google Brotli に影響する重大な脆弱性 CVE-2026-111497 AL26-027 - Critical vulnerability impacting Google Brotli – CVE-2026-111497 | CCCS（カナダ） カナダ |
| 2026-10-28 | 【更新】【重要度:中】Nextcloud(Server、Tables、Whiteboard、Files Confidential、Collectives、Richdocuments):複数の脆弱性 [UPDATE] [mittel] Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:高】QT:複数の脆弱性 [UPDATE] [hoch] QT: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:高】Octopus Deploy:複数の脆弱性 [UPDATE] [hoch] Octopus Deploy: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:中】Microsoft .NET と ASP.NET:権限昇格が可能になる脆弱性 [UPDATE] [mittel] Microsoft .NET und ASP.NET: Schwachstelle ermöglicht Privilegieneskalation | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:低】IBM SPSS Modeler:ファイルを改ざんされる脆弱性 [UPDATE] [niedrig] IBM SPSS Modeler: Schwachstelle ermöglicht Manipulation von Dateien | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:中】HAProxy:複数の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] HAProxy: Mehrere Schwachstellen ermöglichen Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | 【更新】【重要度:高】GitLab:複数の脆弱性 [UPDATE] [hoch] GitLab: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] PowerDNS Recursor に複数の脆弱性 [UPDATE] [mittel] PowerDNS Recursor: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] MongoDB の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] PostgreSQL psqlODBC ドライバー: 脆弱性によりサービス拒否が可能に [UPDATE] [mittel] PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] Red Hat Enterprise Linux (rpcbind) の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] Red Hat Enterprise Linux (rpcbind): Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] Xen に複数の脆弱性 [UPDATE] [hoch] Xen: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] Red Hat Enterprise Linux (goose、environment-modules、tornado) に複数の脆弱性 [UPDATE] [hoch] Red Hat Enterprise Linux (goose, environment-modules, tornado): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] MLflow の脆弱性によりコード実行が可能に [UPDATE] [hoch] MLflow: Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] MongoDB ドライバーに複数の脆弱性 [UPDATE] [hoch] MongoDB Treiber: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] CPython: 複数の脆弱性 [UPDATE] [hoch] CPython: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] Red Hat Enterprise Linux (libpcap) の脆弱性により情報漏えいとコード実行が可能に [UPDATE] [hoch] Red Hat Enterprise Linux (libpcap): Schwachstelle ermöglicht Offenlegung von Informationen und Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] Red Hat Enterprise Linux (gawk) に複数の脆弱性 [UPDATE] [mittel] Red Hat Enterprise Linux (gawk): Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] FasterXML Jackson Databind の脆弱性によりサービス拒否が可能に [UPDATE] [mittel] FasterXML Jackson Databind: Schwachstelle ermöglicht Denial of Service | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [中] PCRE (Perl Compatible Regular Expressions) の脆弱性によりコード実行が可能に [UPDATE] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Codeausführung | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] GitLab に複数の脆弱性 [UPDATE] [hoch] GitLab: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | [更新] [高] Google Chrome / Microsoft Edge に複数の脆弱性 [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen | CERT-Bund（BSI） ドイツ |
| 2026-10-28 | JVN: PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619） | JPCERT/CC 日本 |
| 2026-10-28 | JVN: ヤマハ製NWR100における複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | JVN: Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | JVN: ヤマハ製YMS-VPN8およびYMS-VPN8-CPにおける引用符で囲まれていないファイルパスの脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: VeloCloud OrchestratorにSQLインジェクションの脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: ISC BINDに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: 複数のCisco製品に脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: GitLabに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: Apache Tomcatに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: Google Chromeに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: 複数のAtlassian製品に脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: 複数のMozilla製品に脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: LaravelのTokenGuardに認証回避につながる脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: Roundcube Webmailに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: MOVEit Transferに複数の脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: 複数のOracle製品に脆弱性 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: JPCERT/CCが2026年7月から2026年9月分の「ソフトウェア等の脆弱性関連情報に関する届出状況」を公開 | JPCERT/CC 日本 |
| 2026-10-28 | Weekly Report: JPCERT/CCが2026年7月から9月分の「JPCERT/CC 四半期レポート」を公開 | JPCERT/CC 日本 |
| 2026-10-28 | JVN: CISA ICS Advisory / ICS Medical Advisory（2026年10月27日） | JPCERT/CC 日本 |
| 2026-10-28 | Metabase に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Metabase (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Veeam 製品に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans les produits Veeam (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Palo Alto Networks PAN-OS に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Palo Alto Networks PAN-OS (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | CPython の脆弱性 (2026年10月28日) Vulnérabilité dans CPython (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Google Chrome に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Google Chrome (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Mitel OpenScape Endpoint Management に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Mitel OpenScape Endpoint Management (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Belden 製品の脆弱性 (2026年10月28日) Vulnérabilité dans les produits Belden (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Axis Camera Station Pro の脆弱性 (2026年10月28日) Vulnérabilité dans Axis Camera Station Pro (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Docker Desktop の複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Docker Desktop (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Microsoft Edge に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans Microsoft Edge (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Samba の脆弱性 (2026年10月28日) Vulnérabilité dans Samba (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | Mozilla 製品に複数の脆弱性 (2026年10月28日) Multiples vulnérabilités dans les produits Mozilla (28 octobre 2026) | CERT-FR（ANSSI） フランス |
| 2026-10-28 | DSA-6592-1 chromium - セキュリティ更新 DSA-6592-1 chromium - security update | Debian DSA 国際 |
| 2026-10-28 | DSA-6591-1 openjdk-25 - セキュリティ更新 DSA-6591-1 openjdk-25 - security update | Debian DSA 国際 |
| 2026-10-28 | DSA-6590-1 firefox-esr - セキュリティ更新 DSA-6590-1 firefox-esr - security update | Debian DSA 国際 |
| 2026-10-28 | USN-8956-2: Brotli の脆弱性 USN-8956-2: Brotli vulnerability | Ubuntu USN 英国 |
| 2026-10-28 | Adobe のセキュリティ勧告(AV26-697)― 更新1 Adobe security advisory (AV26-697) – Update 1 | CCCS（カナダ） カナダ |
| 2026-10-28 | Android 向け Chrome アップデート Chrome for Android Update | Google Chrome 米国 |
| 2026-10-28 | Google のセキュリティ勧告(AV26-1085)― 更新1 Google security advisory (AV26-1085) - Update 1 | CCCS（カナダ） カナダ |
| 2026-10-28 | デスクトップ版 Chrome の安定版チャンネル更新 Stable Channel Update for Desktop | Google Chrome 米国 |
| 2026-10-28 | ChromeOS / ChromeOS Flex のベータチャンネル更新 Beta Channel Update for ChromeOS / ChromeOS Flex | Google Chrome 米国 |
| 2026-10-28 | iOS 版 Chrome の安定版更新 Chrome Stable for iOS Update | Google Chrome 米国 |
| 2026-10-28 | AL26-026 ― PHP に影響する重大な脆弱性 CVE-2026-109618 と CVE-2026-109619 ― 更新2 AL26-026 - Critical vulnerabilities impacting PHP - CVE-2026-109618 and CVE-2026-109619 - Update 2 | CCCS（カナダ） カナダ |
| 2026-10-28 | USN-8957-1: authd の脆弱性 USN-8957-1: authd vulnerability | Ubuntu USN 英国 |
| 2026-10-28 | [制御システム] Hitachi のセキュリティ勧告(AV26-1091) [Control systems] Hitachi security advisory (AV26-1091) | CCCS（カナダ） カナダ |
| 2026-10-27 | Cisco Unified Communications 製品のセキュリティ強化リリース: 2026年10月 Cisco Unified Communications Products Security Hardening Release: October 2026 | Cisco PSIRT 米国 |
| 2026-10-27 | Cisco Expressway シリーズのセキュリティ強化リリース: 2026年10月 Cisco Expressway Series Security Hardening Release: October 2026 | Cisco PSIRT 米国 |
情報源
CCCS（カナダ）
CERT-Bund（BSI）
CERT-EU
CERT-FR（ANSSI）
CISA KEV（悪用確認）
Cisco PSIRT
Debian DSA
Fortinet PSIRT
GitHub Advisory（actions）
GitHub Advisory（composer）
GitHub Advisory（go）
GitHub Advisory（maven）
GitHub Advisory（npm・pip）
GitHub Advisory（npm・rust）
GitHub Advisory（npm）
GitHub Advisory（pip）
GitHub Advisory（rubygems）
GitHub Advisory（rust）
Google Chrome
IPA
JPCERT/CC
NCSC（英国）
NVD（米国 NIST）
Node.js
Oracle
Palo Alto Networks
Python（PSF）
Ubuntu USN
判定は規則（悪用確認・CVSS）による機械の並べ替えで、見落としと誤りがあります。対応の判断は必ず各出典の一次情報で確かめてください。見出しの和訳は Claude による。