- 2026-10-20
Mozilla FoundationのMozilla Firefox等の複数製品における初期化されていないポインタのアクセスに関する脆弱性
JavaScript の WebAssembly コンポーネントにおける無効なポインターに関連する脆弱性です。この脆弱性は Firefox ESR 153.4、Thunderbird 157、Thunderbird 140.17、Thund……
- 2026-10-16
インテルのAI Reference Modelsにおける保護メカニズムの不具合に関する脆弱性
Ring 3 内のバージョン v3.4.1 より前の一部の Intel(R) AI Reference Models における保護機構が失敗する問題：ユーザーアプリケーションが権限昇格を許す可能性があります。特権ユーザーと組み合わされた権限……
- 2026-10-16
インテルのOpen VKLにおけるヒープベースのバッファオーバーフローの脆弱性
インテル(R)によって管理されているIntel(R) Open Volume Kernel Library（Intel(R) Open VKL）ライブラリのバージョン2.0.2未満には、リング3のユーザーアプリケーション内におけるヒープベー……
- 2026-10-16
Palo Alto NetworksのPAN-OSにおけるコードインジェクションの脆弱性
Palo Alto NetworksのPAN-OSソフトウェアの管理インターフェースにはリモートコード実行（RCE）の脆弱性が存在します。この脆弱性により、ネットワークアクセス権を持つ認証済み攻撃者がファイアウォール上で任意のコードをroo……
- 2026-10-16
JoomlaBoat.comのYoutube GalleryにおけるSQL インジェクションの脆弱性
Joomla拡張機能（joomlaboat.comのYouTube Gallery拡張機能）バージョン5.7.3未満には、認証不要のSQLインジェクション脆弱性があります。ビデオ検索機能および並べ替え機能におけるSQLインジェクションの脆弱……
- 2026-10-16
Linux Foundationのbackstage/plugin-auth-backendにおけるオープンリダイレクトの脆弱性
Backstageは開発者ポータルを構築するためのオープンフレームワークです。バージョン0.29.2以前では、@backstage/plugin-auth-backendの実験的な動的クライアント登録機能およびクライアントIDメタデータドキ……
- 2026-10-15
BroadcomのFabric Operating Systemにおける不正なブロック区切りに関する脆弱性
Brocade Fabric OSバージョン10.0.1未満のWeb管理フレームワークにおいて、ロジックの脆弱性が存在します。この脆弱性により、認証済みで権限が低いユーザーが特定の環境条件下で内部のロールベースアクセス制御（RBAC）チェッ……
- 2026-10-13
クアルコムの5g Fixed Wireless Access Platform Firmware等の複数製品における認証の欠如に関する脆弱性
非セキュアローダーがセキュアメモリの初期化前にページテーブルを書き換えることで、メモリが破損する問題です。
- 2026-10-13
クアルコムの5g Fixed Wireless Access Platform Firmware等の複数製品における境界外書き込みに関する脆弱性
無効なパラメータを使用してユーザースペースからカーネルに呼び出されるIOCTLコマンドの処理中にメモリ破損が発生する問題です。
- 2026-10-09
tonycozのImagerにおける複数の脆弱性
Perl版Imager 1.037以前のバージョンでは、i_readraw_wiolで範囲外のraw_datachannels値を持つ生画像を読み込むと、プロセスが終了してしまいます。raw_datachannelsは範囲チェックが行われて……