NVNB

NEW

にししふぁくとりーが提供するてがろぐ -Fumy Otegaru Memo Logger-には、制限が不十分な正規表現を使用している脆弱性が存在します。

NEW

The Apache Software Foundationから、Apache Tomcatの脆弱性（CVE-2026-66299）に対してアドバイザリが公開されました。

NEW

2026年07月28日（現地時間）、米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。

Oracle Fusion MiddlewareのOracle Data Integrator製品（コンポーネント：Rest Service）における脆弱性です。影響を受けるサポート対象バージョンは12.2.1.4.0および14.1.2.0……

Oracle VirtualizationのOracle VM VirtualBox製品（コンポーネント：Core）に脆弱性が存在します。影響を受けるサポート対象バージョンは7.2.12です。容易に悪用可能なこの脆弱性により、Oracle ……

Oracle MySQLのMySQL ServerおよびMySQL Cluster製品（コンポーネント：Server: Optimizer）に存在する脆弱性です。影響を受けるサポート対象バージョンは、MySQL Serverが8.4.0から……

libheifはHEIFおよびAVIFファイル形式のデコーダーおよびエンコーダーです。バージョン1.19.0から1.21.2までにおいて、細工されたHEIFファイル（非圧縮の`unci`コーデック、タイル形式、コンポーネントインターリーブ、……

libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0以前のlibheifには、デコードされたグリッド画像に可視ピクセル値としてプロセスヒープメモリが漏洩する2つのバグが連鎖して……

libheifはHEIFおよびAVIFファイルフォーマットのデコーダー兼エンコーダーです。CVE-2026-3949の修正（コミット`b97c8b5`、プルリクエスト#1712）は、その追加されたセキュリティチェックによって整数オーバーフロ……

libheifはHEIFおよびAVIFファイルフォーマットのデコーダーおよびエンコーダーです。バージョン1.22.0より前の`libheif/sequences/track.cc`内の`Track::init_sample_timing_t……