2026年10月に公表されたライブラリの脆弱性1,243件｜言語・パッケージ別の件数と悪用確認｜脆弱性レーダー（for Developers）

2026年10月（日本時間）にGitHub Advisory Databaseで公表された、GitHubが確認したライブラリの脆弱性は1,243件で、JavaScript（npm）が482件と最も多く、Python 377件、Go 184件が続きました。[1]悪用が確認された件（米CISAのKEVへの追加）は、PHP本体の2件、Brotli、Apache Struts、Strapiの5件です。[2]使っているパッケージが一覧にあれば、アドバイザリで影響範囲と修正版を確かめてください。

この記事の要点

1日に公表される件数は0〜141件と幅があり、10月8日のGhostの20件のように、1つのパッケージの脆弱性がまとめて公表される日が多くありました。[1]
深刻度は緊急が108件、高が523件で、緊急の108件のうち55件がJavaScriptのパッケージでした。[1]
件数の多いパッケージは、vm2（30件）・Pillow（29件）・Vikunja（29件）で、vm2の30件は3.12.2、Pillowの29件は13.0.0で影響範囲から外れます。[1]
悪用が確認された5件のうち、PHPとBrotliにはJPCERT/CCの注意喚起も出ています。[3][4]

0110月に公表された件数

10月に公表されたアドバイザリは1,243件で、1日あたりでは0〜141件でした。最も多かったのは10月8日の141件で、ブログ・CMSのGhostの20件が同じ日に公表されています。日本時間の月曜と日曜は0件で、公表は火曜から土曜に集まっています。[1]

2026年10月に公表されたライブラリの脆弱性（1日ごと）GitHub Advisory Databaseの公表日（日本時間）　灰色は土日

511

442

403

876

397

1418

1039

6310

4014

615

6116

1317

1820

5821

5922

5823

8524

2027

7028

9229

3030

6531

件数の多い日は、1つのパッケージの脆弱性がまとめて公表された日です。10月2日と6日にはNode.jsのサンドボックスvm2が15件・14件、10月21〜24日には画像処理のPillowが29件公表されました。[1]

02言語別の件数

言語別では、JavaScript（npm）482件、Python 377件、Go 184件の3つで全体の8割を超えます。.NET（56件）、Java（49件）、Rust（42件）、PHP（41件）が続き、Rubyは9件でした。[1]

言語別の件数1,243件

JavaScript / TypeScript482

Python377

Go184

.NET56

Java / JVM49

Rust42

PHP41

Ruby9

GitHub Actions1

Erlang / Elixir1

Dart / Flutter1

深刻度が緊急の108件では、JavaScriptが55件、Pythonが27件、Goが13件です。[1]自社のアプリが使う言語とパッケージを、下の一覧で確かめます。

03件数の多いパッケージ

1つのパッケージで多く公表されたのは、vm2（30件）、Pillow（29件）、Vikunja（29件）、pypdf（26件）、Ghost（21件）、Nginx UI（21件）でした。[1]

件数の多いパッケージ上位10

vm2JavaScript / TypeScript30

PillowPython29

code.vikunja.io/apiGo29

pypdfPython26

ghostJavaScript / TypeScript21

virtualenvPython21

github.com/0xJacky/Nginx-UIGo21

vllmPython20

github.com/siyuan-note/siyuan/kernelGo19

payloadJavaScript / TypeScript19

vm2の30件はうち19件が緊急で、30件とも3.12.2が影響範囲の外です。Pillowの29件は13.0.0、Ghostのアドバイザリは6.67.0で、それぞれ影響範囲から外れます。[1]

04深刻度と脆弱性の種類

深刻度（GitHubの評価）は、緊急108件、高523件、中514件、低98件でした。[1]種類は題名の語で振り分けていて、サービス停止（DoS）が217件、認証・認可の回避が148件、XSS・インジェクションが113件、コード実行が86件です。緊急の108件ではコード実行が35件で最も多くなります。

深刻度の内訳GitHubの評価

緊急108

高523

中514

低98

脆弱性の種類題名の語で振り分けた件数

その他491

サービス停止（DoS）217

認証・認可の回避148

XSS・インジェクション113

コード実行86

情報の漏えい76

ファイルの読み取り・上書き52

SSRF・リダイレクト34

メモリ破壊26

05悪用が確認された脆弱性（KEV）

米CISAが10月にKEVへ加えた36件のうち、言語の実行環境とライブラリに関係するのは5件です。Apache Struts・Strapiの2件は2016年・2023年に公表された脆弱性で、どちらも10月8日に加わりました。[2]

KEVへの追加	製品	内容
2026-10-27	Google Brotli	Google Brotliで戻り値の確認漏れがあり、細工したBrotli圧縮データにより認証なしでデコーダーのメモリ破壊、情報漏えい、サービス妨害、任意コード実行に至りうる。悪用が確認されている。 `CVE-2026-111497`解説記事を読む解説記事を読む
2026-10-26	PHP Group PHP	PHPのメモリ破壊の脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。 `CVE-2026-109618`解説記事を読む
2026-10-26	PHP Group PHP	PHPで、内部のリクエスト状態が古いまま残る脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。 `CVE-2026-109619`解説記事を読む
2026-10-08	Apache Struts	Apache Strutsで、Dynamic Method Invocation有効時にmethod:prefix経由で任意コードを実行されるコマンドインジェクション。悪用が確認されている。 `CVE-2016-3081`解説記事を読む
2026-10-08	Strapi Strapi	Strapi Cleartext Storage of Sensitive Informationの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。 `CVE-2023-22894`

0610月に目立った脆弱性

悪用が確認された件と、認証なしでサーバー上のコードを実行されるおそれがある件を、提供元・公的機関の公表から紹介します。対象のバージョンと確かめ方は、それぞれの解説記事にあります。

PHP本体の脆弱性（PHP2Shell）

PHPの開発元は10月21日、PHP本体の脆弱性CVE-2026-109618・CVE-2026-109619の修正版を公開しました。[5]JPCERT/CCは10月22日に注意喚起を出し、8.5.12・8.4.27・8.3.36・8.2.35より前が対象で、8.1以前は修正版が出ないため、サポート中のバージョンへの移行を勧めています。米CISAは10月26日にKEVへ加えました。[3][2]詳しくはPHP2Shellの解説記事にあります。

Brotliの境界外書き込み（CVE-2026-111497）

Googleは圧縮形式BrotliのC言語実装の脆弱性を、v1.2.1・v1.1.1・v1.0.10で修正しました。JPCERT/CCは10月26日の注意喚起で、Node.js、Bun、Python向けのBrotliパッケージなどが影響を受けるとし、組み込んだ製品は各開発元の情報で確かめるよう案内しています。米CISAは10月27日にKEVへ加えました。[4][2]詳しくはBrotliの解説記事にあります。

Next.jsの3件

Next.jsは10月14日（米国時間）、認証なしにサーバー上でコードを実行されるおそれがある2件とサービス停止の1件を公表し、16.4.1と15.5.28で修正しました。[6]15系では画像処理のsharpのバージョンも確かめます。詳しくはNext.jsの解説記事にあります。

Apache StrutsのS2-032（CVE-2016-3081）

2016年4月に公表されたApache Struts 2の脆弱性S2-032が、10月8日にKEVへ加わりました。[2]動的メソッド呼び出し（DMI）を有効にした2.3系で、細工したリクエストによりサーバー上のコードを実行されるおそれがあります。[7]DMIを有効にしているかと使っているバージョンを確かめます。詳しくはApache Struts S2-032の解説記事にあります。

07当社が記事にした脆弱性

10月に公表された脆弱性と、10月にKEVへ加わった脆弱性のうち、当社の解説記事があるものです。対象のバージョン、確かめ方、上げる手順を言語ごとのコマンドで書いています。

PHPのWindows版のBrotliの脆弱性、8.5.12-1などへの入れ替えとcURL・Guzzleの確かめ方（CVE-2026-111497）公表 2026-10-26・10月にKEVへ追加
Twistedの脆弱性（HTTP/2）｜26.10.0への更新とHTTP/2が有効かの確認方法公表 2026-10-23
Echoの脆弱性（Proxyミドルウェア）｜WebSocketで認証回避、対象の確認方法と対応公表 2026-10-23
Brotliの脆弱性CVE-2026-111497｜確認方法と修正版・NativeAOTの再配置公表 2026-10-22・10月にKEVへ追加
Crassの脆弱性｜Sanitize・Loofahの無害化を迂回、確認方法と対応公表 2026-10-22
PHPの脆弱性PHP2Shell（CVE-2026-109618）｜コード実行の対象バージョンと確認方法・修正版公表 2026-10-21・10月にKEVへ追加
Viteの脆弱性CVE-2026-118662｜.envを読まれる6.4.4の確認方法と6.4.5への更新公表 2026-10-21
Apache Tomcatの脆弱性8件（2026年10月）｜対応と系列ごとの修正版公表 2026-10-20
Laravelの脆弱性CVE-2026-114509｜TokenGuardの修正版情報を更新公表 2026-10-19
Rustのzipクレートの脆弱性CVE-2026-115905｜9.1.0への更新と検査の有効化公表 2026-10-18
Pillowの脆弱性CVE-2026-112398｜FlashPix画像でコード実行、確認方法と13.0.0公表 2026-10-18
Next.jsの脆弱性3件（2026年10月）｜対象バージョンと確認方法、16.4.1・15.5.28への更新公表 2026-10-15
MLflowの脆弱性CVE-2026-116692｜認証なしのコード実行と3.17.2への更新公表 2026-10-09
snappy-javaの脆弱性CVE-2026-93451｜Kafka・Sparkでの確認方法と修正版公表 2026-10-04
better-authの脆弱性CVE-2026-114607｜Magic Linkで他人としてサインイン、1.7.7で修正公表 2026-10-01
Apache Strutsの脆弱性CVE-2016-3081｜S2-032のKEV追加と確認方法・移行先公表 2016-04-19・10月にKEVへ追加

0810月に公表された1,243件の一覧

10月に公表された1,243件を、公表日の新しい順に並べています。パッケージ名で自社の依存関係と照らし、当てはまれば番号からアドバイザリを開いて影響範囲と修正版を確かめます。公表日は日本時間です。[1]

公表日	言語	パッケージ	深刻度	種類	番号
2026-10-31	Python	`pyasn1`	高	その他	`GHSA-2qm8-x737-gmw5` `CVE-2026-119196`
2026-10-31	Go	`github.com/anacrolix/torrent`	中	サービス停止（DoS）	`GHSA-2wrx-84qj-4pcg`
2026-10-31	JavaScript / TypeScript	`glob`	中	認証・認可の回避	`GHSA-3g3m-2fjr-6pw4` `CVE-2026-118773`
2026-10-31	JavaScript / TypeScript	`@nuxt/vite-builder`	中	情報の漏えい	`GHSA-3xf4-9g3c-4h4w` `CVE-2026-119201`
2026-10-31	Python	`pypdf`	高	その他	`GHSA-42gh-23hr-vphw` `CVE-2026-119206`
2026-10-31	JavaScript / TypeScript	`node-forge`	低	その他	`GHSA-4487-j8r4-4g2f` `CVE-2026-118780`
2026-10-31	JavaScript / TypeScript	`joi`	高	サービス停止（DoS）	`GHSA-4528-x5fx-h6hg` `CVE-2026-118772`
2026-10-31	JavaScript / TypeScript	`node-forge`	低	その他	`GHSA-4642-5mcj-2rqw` `CVE-2026-118775`
2026-10-31	Go	`github.com/imgproxy/imgproxy/v3`	高	メモリ破壊	`GHSA-494m-4556-wf5p`
2026-10-31	Java / JVM	`org.mariadb.jdbc:mariadb-java-client`	低	その他	`GHSA-4jq2-8v3c-97w8` `CVE-2026-119280`
2026-10-31	Rust	`russh`	中	サービス停止（DoS）	`GHSA-4p9f-7p9m-5vfg` `CVE-2026-116773`
2026-10-31	Python	`pypdf`	高	その他	`GHSA-4vqv-7265-gm2w` `CVE-2026-119207`
2026-10-31	JavaScript / TypeScript	`signalk-server`	緊急	コード実行	`GHSA-4xm8-rg9h-jhq2` `CVE-2026-123807`
2026-10-31	JavaScript / TypeScript	`node-forge`	中	サービス停止（DoS）	`GHSA-525v-9gp9-w22h` `CVE-2026-118778`
2026-10-31	Python	`pypdf`	高	サービス停止（DoS）	`GHSA-5849-834g-hvw5` `CVE-2026-119203`
2026-10-31	JavaScript / TypeScript	`node-forge`	中	認証・認可の回避	`GHSA-5cwg-6vw7-rj6p` `CVE-2026-119186`
2026-10-31	JavaScript / TypeScript	`node-forge`	高	認証・認可の回避	`GHSA-5x38-2vff-x55p` `CVE-2026-119190`
2026-10-31	GitHub Actions	`pypa/gh-action-pypi-publish`	緊急	その他	`GHSA-5xjx-3w67-w9x9`
2026-10-31	Python	`pypdf`	高	その他	`GHSA-62m5-6wh8-28x7` `CVE-2026-119208`
2026-10-31	JavaScript / TypeScript	`@nuxt/vite-builder`	中	情報の漏えい	`GHSA-648h-gw55-m2g7` `CVE-2026-119199`
2026-10-31	Rust	`pageant`	低	サービス停止（DoS）	`GHSA-662x-8wvj-2276` `CVE-2026-116775`
2026-10-31	PHP	`adminneo-org/adminneo`	高	ファイルの読み取り・上書き	`GHSA-6vfx-w7q3-42gq` `CVE-2026-96633`
2026-10-31	JavaScript / TypeScript	`node-forge`	中	XSS・インジェクション	`GHSA-6wvx-3r32-xmcg` `CVE-2026-118777`
2026-10-31	Java / JVM	`org.mariadb.jdbc:mariadb-java-client`	中	その他	`GHSA-797x-p4mc-jwpm` `CVE-2026-119279`
2026-10-31	Python	`oauthlib`	高	その他	`GHSA-7984-qgvg-3j9c` `CVE-2026-118669`
2026-10-31	PHP	`adminneo-org/adminneo`	高	XSS・インジェクション	`GHSA-79wv-8rh2-9vp2` `CVE-2026-96631`
2026-10-31	JavaScript / TypeScript	`node-forge`	高	サービス停止（DoS）	`GHSA-7wch-p9px-956x` `CVE-2026-118779`
2026-10-31	JavaScript / TypeScript	`signalk-server`	中	SSRF・リダイレクト	`GHSA-7wpf-ch8f-5f4x`
2026-10-31	JavaScript / TypeScript	`@hapi/content`	高	サービス停止（DoS）	`GHSA-8494-f6mr-cjpv` `CVE-2026-119202`
2026-10-31	Go	`github.com/kubeflow/pipelines`	高	サービス停止（DoS）	`GHSA-8fmv-6rg5-5924` `CVE-2026-118761`
2026-10-31	JavaScript / TypeScript	`node-forge`	高	サービス停止（DoS）	`GHSA-8hrf-8g6f-7xwp` `CVE-2026-119188`
2026-10-31	Python	`openwisp-controller`	中	その他	`GHSA-9gh4-xw24-9xh5` `CVE-2026-116677`
2026-10-31	Python	`pyasn1`	高	サービス停止（DoS）	`GHSA-9m75-vc3g-4x39` `CVE-2026-119195`
2026-10-31	JavaScript / TypeScript	`nuxt`	中	認証・認可の回避	`GHSA-9v7c-q64q-vv33` `CVE-2026-119200`
2026-10-31	PHP	`phpunit/phpunit`	中	コード実行	`GHSA-9vw2-f4vp-x7gf` `CVE-2026-119193`
2026-10-31	Rust	`russh`	低	その他	`GHSA-9wfm-jcj8-jfv9` `CVE-2026-116696`
2026-10-31	Java / JVM	`gov.nsa.emissary:emissary`	中	その他	`GHSA-c6q7-wqw2-h65w` `CVE-2026-54442`
2026-10-31	Python	`Authlib`	高	その他	`GHSA-c73q-w75p-j82v` `CVE-2026-116672`
2026-10-31	Python	`pypdf`	高	その他	`GHSA-cggf-277g-3q54` `CVE-2026-119204`
2026-10-31	Java / JVM	`org.mariadb.jdbc:mariadb-java-client`	中	その他	`GHSA-fhx5-2xqw-2cgm` `CVE-2026-119210`
2026-10-31	Python	`pyasn1`	高	その他	`GHSA-fm9c-5rcf-2q5p` `CVE-2026-119194`
2026-10-31	Rust	`russh`	中	その他	`GHSA-fw5c-8223-6h42` `CVE-2026-116774`
2026-10-31	JavaScript / TypeScript	`minimatch`	中	サービス停止（DoS）	`GHSA-g3hv-75wg-m249` `CVE-2026-118764`
2026-10-31	Go	`github.com/gofiber/fiber/v2`	中	その他	`GHSA-g5jq-qmqr-qrwf` `CVE-2026-119285`
2026-10-31	Java / JVM	`org.mariadb.jdbc:mariadb-java-client`	中	その他	`GHSA-grfq-r75j-rw9x` `CVE-2026-119281`
2026-10-31	Java / JVM	`org.mariadb.jdbc:mariadb-java-client`	中	メモリ破壊	`GHSA-h599-m3w5-9m7x` `CVE-2026-119276`
2026-10-31	JavaScript / TypeScript	`node-forge`	低	サービス停止（DoS）	`GHSA-h6cr-wjv9-3cpp` `CVE-2026-118781`
2026-10-31	Go	`github.com/imgproxy/imgproxy/v3`	緊急	コード実行	`GHSA-hff9-5pqw-6w9f`
2026-10-31	JavaScript / TypeScript	`node-forge`	高	サービス停止（DoS）	`GHSA-hqq3-7jhf-c5jx` `CVE-2026-119187`
2026-10-31	JavaScript / TypeScript	`@sigstore/oci`	高	その他	`GHSA-j63v-mwhm-56jx` `CVE-2026-118763`
2026-10-31	JavaScript / TypeScript	`node-forge`	高	その他	`GHSA-jc66-7q78-782g` `CVE-2026-118782`
2026-10-31	PHP	`adminneo-org/adminneo`	高	XSS・インジェクション	`GHSA-jm85-8cpp-9cjc` `CVE-2026-59978`
2026-10-31	Python	`pypdf`	高	サービス停止（DoS）	`GHSA-mfr5-77xh-9j7h` `CVE-2026-119205`
2026-10-31	Python	`pyasn1`	高	サービス停止（DoS）	`GHSA-mm57-4v3p-rchx` `CVE-2026-119197`
2026-10-31	Go	`github.com/imgproxy/imgproxy/v3`	高	サービス停止（DoS）	`GHSA-mmq5-xm89-9pfg`
2026-10-31	Python	`graphql-core`	高	サービス停止（DoS）	`GHSA-mpqx-q82w-9x46` `CVE-2026-119286`
2026-10-31	JavaScript / TypeScript	`follow-redirects`	高	その他	`GHSA-mrwp-f3q8-3g9p` `CVE-2026-116689`
2026-10-31	PHP	`adminneo-org/adminneo`	中	コード実行	`GHSA-p96f-p2p2-2g3h` `CVE-2026-96634`
2026-10-31	PHP	`adminneo-org/adminneo`	高	コード実行	`GHSA-q5mp-gfjf-cf2j` `CVE-2026-96630`
2026-10-31	PHP	`adminneo-org/adminneo`	高	XSS・インジェクション	`GHSA-rx7m-wxwq-vxr9` `CVE-2026-96632`
2026-10-31	Rust	`russh`	高	その他	`GHSA-vp5q-ff62-jwqv` `CVE-2026-116794`
2026-10-31	Go	`github.com/kubeflow/pipelines`	高	その他	`GHSA-wg5q-x4j9-qm54` `CVE-2026-118759`
2026-10-31	PHP	`adminneo-org/adminneo`	中	SSRF・リダイレクト	`GHSA-wm25-49w3-5qrg` `CVE-2026-96629`
2026-10-31	JavaScript / TypeScript	`@nuxt/vite-builder`	中	ファイルの読み取り・上書き	`GHSA-x287-wcfc-q46c` `CVE-2026-119198`
2026-10-31	Python	`pypdf`	高	その他	`GHSA-x3rh-gjgm-fmqc` `CVE-2026-119209`
2026-10-30	Python	`praisonai`	高	コード実行	`GHSA-26mh-57q7-jfvr` `CVE-2026-61438`
2026-10-30	PHP	`silverstripe/mfa`	中	認証・認可の回避	`GHSA-68wq-phq7-p2vg` `CVE-2026-55186`
2026-10-30	Ruby	`shopify_app`	高	認証・認可の回避	`GHSA-6j52-38f8-qhxr` `CVE-2026-63414`
2026-10-30	Ruby	`crass`	中	その他	`GHSA-6jxj-px6v-747w` `CVE-2026-61846`
2026-10-30	JavaScript / TypeScript	`vite`	中	認証・認可の回避	`GHSA-8g5g-mxqh-grgj` `CVE-2026-118662`
2026-10-30	Rust	`zip`	中	認証・認可の回避	`GHSA-8hxf-qr8p-62x4` `CVE-2026-115906`
2026-10-30	Go	`github.com/cert-manager/cert-manager`	高	認証・認可の回避	`GHSA-8rvj-mm4h-c258` `CVE-2026-62290`
2026-10-30	Ruby	`crass`	中	その他	`GHSA-8vfg-2r28-hvhj` `CVE-2026-61848`
2026-10-30	Rust	`zip`	高	サービス停止（DoS）	`GHSA-9hj8-73fh-9963` `CVE-2026-115907`
2026-10-30	Java / JVM	`org.keycloak:keycloak-services`	中	ファイルの読み取り・上書き	`GHSA-9jrw-8xf7-xqhq` `CVE-2026-9083`
2026-10-30	Python	`joserfc`	中	その他	`GHSA-9pg5-8c7x-5hfx` `CVE-2026-119284`
2026-10-30	JavaScript / TypeScript	`cedar-policy`	低	サービス停止（DoS）	`GHSA-c33x-vcv4-vg3g`
2026-10-30	Go	`github.com/charmbracelet/soft-serve`	中	その他	`GHSA-f3fj-9625-rv3m`
2026-10-30	Java / JVM	`org.keycloak:keycloak-services`	高	認証・認可の回避	`GHSA-f5p5-6xmx-p252` `CVE-2026-9800`
2026-10-30	Go	`github.com/charmbracelet/soft-serve`	中	情報の漏えい	`GHSA-fgxm-5hvv-x4vh`
2026-10-30	Rust	`zip`	高	ファイルの読み取り・上書き	`GHSA-hjqx-j4rw-g7xv` `CVE-2026-115908`
2026-10-30	Python	`joserfc`	高	サービス停止（DoS）	`GHSA-jpxq-7h8p-2q76` `CVE-2026-119283`
2026-10-30	PHP	`pocketmine/pocketmine-mp`	低	その他	`GHSA-pg53-p7qp-65cv`
2026-10-30	JavaScript / TypeScript	`@sylphx/pdf-reader-mcp`	高	その他	`GHSA-q344-5v34-gm84` `CVE-2026-62264`
2026-10-30	Rust	`zip`	高	ファイルの読み取り・上書き	`GHSA-q7v9-x93c-xqv3` `CVE-2026-115909`
2026-10-30	JavaScript / TypeScript	`@nx/maven`	高	コード実行	`GHSA-qm8w-vx34-5j9j` `CVE-2026-119282`
2026-10-30	JavaScript / TypeScript	`decode-uri-component`	高	サービス停止（DoS）	`GHSA-qr28-fpjm-wq7f` `CVE-2026-118664`
2026-10-30	Java / JVM	`org.keycloak:keycloak-services`	中	その他	`GHSA-r7rc-c989-86g6` `CVE-2026-9705`
2026-10-30	JavaScript / TypeScript	`parse-server`	低	XSS・インジェクション	`GHSA-r899-h629-j84r` `CVE-2026-61448`
2026-10-30	Go	`github.com/daptin/daptin`	高	認証・認可の回避	`GHSA-rhj7-vh3v-mcq6` `CVE-2026-62160`
2026-10-30	Java / JVM	`org.keycloak:keycloak-services`	高	XSS・インジェクション	`GHSA-v3f7-2p4r-mwfw` `CVE-2026-9086`
2026-10-30	Python	`Twisted`	高	サービス停止（DoS）	`GHSA-vpp8-g58w-m8mp`
2026-10-30	Java / JVM	`org.keycloak:keycloak-services`	中	認証・認可の回避	`GHSA-w3p3-7cjg-vgfw` `CVE-2026-9799`
2026-10-30	JavaScript / TypeScript	`@eeacms/volto-chatbot`	高	その他	`GHSA-w9x9-j56r-h98r`
2026-10-30	Ruby	`crass`	中	その他	`GHSA-wwpr-jff3-395c` `CVE-2026-61847`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	XSS・インジェクション	`GHSA-23wf-92cp-8pcj` `CVE-2026-118658`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	認証・認可の回避	`GHSA-246p-cpwv-v3jq` `CVE-2026-118653`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	認証・認可の回避	`GHSA-2ffq-g2xg-c22p` `CVE-2026-118657`
2026-10-29	Go	`knative.dev/pkg`	中	サービス停止（DoS）	`GHSA-2hw4-c9m4-f2fj`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-35rr-xwfh-x789` `CVE-2026-118246`
2026-10-29	Go	`github.com/labstack/echo/v5`	高	認証・認可の回避	`GHSA-375p-5qhx-8wq4` `CVE-2026-118650`
2026-10-29	JavaScript / TypeScript	`i18next-http-backend`	低	XSS・インジェクション	`GHSA-3cmx-xjww-583x` `CVE-2026-118258`
2026-10-29	JavaScript / TypeScript	`systeminformation`	高	コード実行	`GHSA-3f7j-7jwc-fxfj` `CVE-2026-116576`
2026-10-29	Python	`langgraph-sdk`	中	その他	`GHSA-3fx2-cqw9-xr3c` `CVE-2026-118667`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	認証・認可の回避	`GHSA-3pmx-cf9f-34xr` `CVE-2026-118654`
2026-10-29	JavaScript / TypeScript	`@graphql-tools/executor-legacy-ws`	高	その他	`GHSA-434m-5hcj-pxf3` `CVE-2026-118665`
2026-10-29	.NET	`MySqlConnector`	中	情報の漏えい	`GHSA-473q-m89c-ghf8`
2026-10-29	Python	`onnx`	中	メモリ破壊	`GHSA-48m4-24cq-37qf` `CVE-2026-115919`
2026-10-29	Python	`langgraph-api`	高	その他	`GHSA-4hm6-w6qq-w73v` `CVE-2026-118668`
2026-10-29	JavaScript / TypeScript	`mcp-sanitizer`	高	XSS・インジェクション	`GHSA-4mfg-r38w-w8fg`
2026-10-29	JavaScript / TypeScript	`systeminformation`	低	ファイルの読み取り・上書き	`GHSA-4vjg-vx72-qq4g` `CVE-2026-116673`
2026-10-29	Go	`github.com/go-jose/go-jose/v4`	中	サービス停止（DoS）	`GHSA-4w3g-jfj2-cw2q` `CVE-2026-116585`
2026-10-29	JavaScript / TypeScript	`mem0ai`	中	情報の漏えい	`GHSA-5324-3w58-qpp2` `CVE-2026-116575`
2026-10-29	Python	`vllm`	中	サービス停止（DoS）	`GHSA-542m-9234-8gvf` `CVE-2026-115911`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-5793-x2q3-c3q7` `CVE-2026-118251`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	高	その他	`GHSA-58g7-7f52-h92c` `CVE-2026-118253`
2026-10-29	JavaScript / TypeScript	`happy-dom`	中	その他	`GHSA-5fpq-26gf-qwcr` `CVE-2026-118661`
2026-10-29	JavaScript / TypeScript	`@highcharts/grid-pro`	高	その他	`GHSA-5ghw-9mgr-jvx2` `CVE-2026-116797`
2026-10-29	Python	`rucio`	高	認証・認可の回避	`GHSA-5j9r-fx4x-rpvg` `CVE-2026-58273`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-65hg-cf3f-5m39` `CVE-2026-118244`
2026-10-29	Python	`filelock`	中	その他	`GHSA-6627-m3xw-93mp` `CVE-2026-112908`
2026-10-29	Python	`vllm`	高	その他	`GHSA-6757-hggm-hp2w` `CVE-2026-115912`
2026-10-29	Python	`filelock`	中	その他	`GHSA-69hj-f68j-2879` `CVE-2026-112909`
2026-10-29	JavaScript / TypeScript	`@highcharts/grid-lite`	高	その他	`GHSA-6g3c-p4fg-xv47` `CVE-2026-118242`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	高	その他	`GHSA-6hgp-fmhr-mrg4` `CVE-2026-118255`
2026-10-29	Python	`electrum`	緊急	その他	`GHSA-6jp4-8v48-cc5v` `CVE-2026-117601`
2026-10-29	Python	`onnx`	中	メモリ破壊	`GHSA-6pwm-x34p-fvj2` `CVE-2026-115920`
2026-10-29	JavaScript / TypeScript	`systeminformation`	中	XSS・インジェクション	`GHSA-7648-jmwf-vw7j` `CVE-2026-116674`
2026-10-29	JavaScript / TypeScript	`seroval`	高	その他	`GHSA-7rv5-mrxv-xcr9` `CVE-2026-116580`
2026-10-29	JavaScript / TypeScript	`mcp-sanitizer`	高	XSS・インジェクション	`GHSA-7w82-6f9j-v9jp`
2026-10-29	Python	`vllm`	中	サービス停止（DoS）	`GHSA-8397-8qf6-f2gm` `CVE-2026-115913`
2026-10-29	JavaScript / TypeScript	`vue-i18n`	高	XSS・インジェクション	`GHSA-83rm-6c8r-g728` `CVE-2026-118257`
2026-10-29	Python	`filelock`	中	その他	`GHSA-8mx5-7m5m-r77g` `CVE-2026-112910`
2026-10-29	Python	`langgraph-cli`	中	その他	`GHSA-8prr-f582-jqq3` `CVE-2026-115885`
2026-10-29	Go	`github.com/caddyserver/caddy/v2`	低	情報の漏えい	`GHSA-8qx7-j2v2-x6q5` `CVE-2026-55458`
2026-10-29	JavaScript / TypeScript	`vue-i18n`	低	その他	`GHSA-8rc2-428q-7ww3` `CVE-2026-118256`
2026-10-29	JavaScript / TypeScript	`seroval`	高	サービス停止（DoS）	`GHSA-97r2-qh9m-474h` `CVE-2026-116581`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	その他	`GHSA-99jh-6h7p-pp36` `CVE-2026-118651`
2026-10-29	Python	`filelock`	中	その他	`GHSA-9c4x-gm8v-wgc4` `CVE-2026-112911`
2026-10-29	Python	`filelock`	低	ファイルの読み取り・上書き	`GHSA-9j6q-wvj5-jgjg` `CVE-2026-112912`
2026-10-29	JavaScript / TypeScript	`i18next-http-backend`	低	認証・認可の回避	`GHSA-9jhj-wvmw-cfx5` `CVE-2026-115730`
2026-10-29	JavaScript / TypeScript	`seroval`	中	XSS・インジェクション	`GHSA-9wx9-5pv9-3349` `CVE-2026-116582`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	中	その他	`GHSA-c75x-9x9h-28rm` `CVE-2026-118247`
2026-10-29	JavaScript / TypeScript	`happy-dom`	高	SSRF・リダイレクト	`GHSA-c8p4-j97h-3vg8` `CVE-2026-118660`
2026-10-29	Java / JVM	`io.opentelemetry:opentelemetry-api`	中	その他	`GHSA-ccrj-gw8r-854m` `CVE-2026-118259`
2026-10-29	Python	`filelock`	中	その他	`GHSA-cwqr-hh33-gh44` `CVE-2026-112915`
2026-10-29	JavaScript / TypeScript	`seroval`	中	XSS・インジェクション	`GHSA-f86p-h4j2-7qgj` `CVE-2026-116583`
2026-10-29	Python	`filelock`	中	その他	`GHSA-fj95-fr6c-h845` `CVE-2026-112934`
2026-10-29	Python	`filelock`	中	その他	`GHSA-fq56-3cx3-fjxp` `CVE-2026-112935`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-gfvx-2c2g-38wq` `CVE-2026-118249`
2026-10-29	JavaScript / TypeScript	`re2js`	高	サービス停止（DoS）	`GHSA-gg6h-894w-4m9c` `CVE-2026-116795`
2026-10-29	Python	`vllm`	中	サービス停止（DoS）	`GHSA-gq5q-89c7-vhvx` `CVE-2026-115914`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	高	その他	`GHSA-grj7-r4jv-pw9j` `CVE-2026-118245`
2026-10-29	Python	`social-auth-core`	中	その他	`GHSA-h2r5-x5m7-3935` `CVE-2026-115910`
2026-10-29	Python	`vllm`	高	コード実行	`GHSA-h3rc-j82p-2c3h` `CVE-2026-115915`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	XSS・インジェクション	`GHSA-h9g5-28mm-hx3g` `CVE-2026-118652`
2026-10-29	Python	`filelock`	中	ファイルの読み取り・上書き	`GHSA-j8f7-rjxc-mr56` `CVE-2026-112936`
2026-10-29	JavaScript / TypeScript	`@waline/vercel`	中	その他	`GHSA-jf75-q64q-g65r`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	中	その他	`GHSA-jqgh-w3cc-7jqw` `CVE-2026-118243`
2026-10-29	Python	`filelock`	中	その他	`GHSA-m462-7rxw-wvpg` `CVE-2026-112938`
2026-10-29	Python	`onnx`	中	その他	`GHSA-m4pr-6v3c-6fgr` `CVE-2026-115921`
2026-10-29	Rust	`zip`	緊急	コード実行	`GHSA-m665-v7pm-7grj` `CVE-2026-115905`
2026-10-29	Rust	`wasmtime`	緊急	その他	`GHSA-mghf-wjfp-p5xm` `CVE-2026-115893`
2026-10-29	JavaScript / TypeScript	`@graphql-tools/executor-legacy-ws`	中	その他	`GHSA-mp66-8ww2-pcwm` `CVE-2026-118666`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-mw4f-gj5x-6xr4` `CVE-2026-116796`
2026-10-29	Python	`tornado`	中	その他	`GHSA-pcg2-g6cj-q92c` `CVE-2026-116577`
2026-10-29	Python	`autobahn`	中	その他	`GHSA-pjh6-c8mg-3x7m` `CVE-2026-116579`
2026-10-29	Ruby	`crass`	中	XSS・インジェクション	`GHSA-pq4g-8rxf-4g29` `CVE-2026-116695`
2026-10-29	Python	`tornado`	低	SSRF・リダイレクト	`GHSA-pw9p-v7r6-gx4p` `CVE-2026-116578`
2026-10-29	Python	`onnx`	中	サービス停止（DoS）	`GHSA-q69g-f4f5-v8m7` `CVE-2026-115922`
2026-10-29	Python	`vllm`	中	サービス停止（DoS）	`GHSA-q97c-p368-75c4` `CVE-2026-115916`
2026-10-29	Python	`tornado`	中	その他	`GHSA-r4j5-9xpp-3985` `CVE-2026-115927`
2026-10-29	JavaScript / TypeScript	`@highcharts/grid-lite`	高	その他	`GHSA-r5wg-q8fc-p6w2` `CVE-2026-118254`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	SSRF・リダイレクト	`GHSA-r7w9-592q-9vg4` `CVE-2026-118266`
2026-10-29	JavaScript / TypeScript	`@highcharts/dashboards`	高	その他	`GHSA-rcqf-f6h2-ccg9` `CVE-2026-118252`
2026-10-29	Python	`filelock`	中	その他	`GHSA-rfpc-qcw5-3pc4` `CVE-2026-112939`
2026-10-29	JavaScript / TypeScript	`highcharts`	高	その他	`GHSA-rmqc-xvr3-v46c` `CVE-2026-118250`
2026-10-29	JavaScript / TypeScript	`@hono/node-server`	中	認証・認可の回避	`GHSA-rmxm-3fg6-px4f` `CVE-2026-118663`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	XSS・インジェクション	`GHSA-v753-g4cw-jm48` `CVE-2026-118656`
2026-10-29	Go	`github.com/go-jose/go-jose/v4`	中	サービス停止（DoS）	`GHSA-vvm8-gf78-28g4` `CVE-2026-116586`
2026-10-29	Python	`vllm`	低	その他	`GHSA-vvpg-rrww-wpmh` `CVE-2026-115917`
2026-10-29	JavaScript / TypeScript	`@backstage/plugin-catalog-backend`	中	認証・認可の回避	`GHSA-w658-mh9p-ww8f` `CVE-2026-115923`
2026-10-29	Python	`filelock`	低	その他	`GHSA-wfhq-q4j2-c37m` `CVE-2026-112941`
2026-10-29	JavaScript / TypeScript	`seroval`	高	サービス停止（DoS）	`GHSA-wp97-x4hv-qvhp` `CVE-2026-116584`
2026-10-29	Python	`vllm`	中	認証・認可の回避	`GHSA-x567-49g5-p4cf` `CVE-2026-115918`
2026-10-29	JavaScript / TypeScript	`graphql-scalars`	高	サービス停止（DoS）	`GHSA-x8rm-f576-gq67` `CVE-2026-115887`
2026-10-29	Go	`github.com/labstack/echo/v5`	中	ファイルの読み取り・上書き	`GHSA-xwq5-6cqp-vx96` `CVE-2026-118655`
2026-10-28	Python	`GitPython`	高	ファイルの読み取り・上書き	`GHSA-23mf-xhv8-69c2`
2026-10-28	Python	`mlflow`	緊急	コード実行	`GHSA-26p8-2jq9-3vq9` `CVE-2026-116692`
2026-10-28	JavaScript / TypeScript	`undici`	高	認証・認可の回避	`GHSA-2m5v-pch6-74hx` `CVE-2026-109383`
2026-10-28	PHP	`phpoffice/phpspreadsheet`	中	SSRF・リダイレクト	`GHSA-2phh-27fw-q4gc` `CVE-2026-108360`
2026-10-28	PHP	`symfony/symfony`	高	サービス停止（DoS）	`GHSA-2v3c-qxhr-7vpv` `CVE-2026-109413`
2026-10-28	Python	`ddtrace`	高	サービス停止（DoS）	`GHSA-3633-r77q-h3v3` `CVE-2026-116588`
2026-10-28	Python	`strands-agents`	高	ファイルの読み取り・上書き	`GHSA-3w55-933p-8pv5`
2026-10-28	PHP	`phpoffice/phpspreadsheet`	高	認証・認可の回避	`GHSA-3x94-m842-937c` `CVE-2026-108358`
2026-10-28	JavaScript / TypeScript	`@better-auth/drizzle-adapter`	低	その他	`GHSA-44jh-23m7-hpcf`
2026-10-28	Python	`dnspython`	高	その他	`GHSA-45c3-73f7-pv4m` `CVE-2026-114605`
2026-10-28	JavaScript / TypeScript	`nodemailer`	中	サービス停止（DoS）	`GHSA-4ffr-jq9g-5ffx`
2026-10-28	JavaScript / TypeScript	`nodemailer`	中	サービス停止（DoS）	`GHSA-4g23-2xm8-66gc`
2026-10-28	JavaScript / TypeScript	`undici`	高	情報の漏えい	`GHSA-4w7w-5xrc-9h26` `CVE-2026-109829`
2026-10-28	JavaScript / TypeScript	`undici`	中	サービス停止（DoS）	`GHSA-55wc-3pg8-jfw6` `CVE-2026-87029`
2026-10-28	Go	`github.com/m1k1o/neko/server`	中	認証・認可の回避	`GHSA-5cp7-fp4j-wwcv` `CVE-2026-116679`
2026-10-28	Python	`mcp`	中	その他	`GHSA-5h93-6whr-6q8j` `CVE-2026-116685`
2026-10-28	JavaScript / TypeScript	`qs`	中	サービス停止（DoS）	`GHSA-6pq8-jhm2-2vcw` `CVE-2026-110816`
2026-10-28	Python	`strands-agents`	中	その他	`GHSA-763v-5pjm-fx36`
2026-10-28	Python	`litellm`	高	認証・認可の回避	`GHSA-7hp6-4w63-5g45` `CVE-2026-114612`
2026-10-28	Python	`authlib`	高	その他	`GHSA-7vr2-2fgp-9w7p` `CVE-2026-114615`
2026-10-28	Python	`Authlib`	高	その他	`GHSA-8m4g-j4wp-wgcg` `CVE-2026-114616`
2026-10-28	JavaScript / TypeScript	`better-auth`	緊急	その他	`GHSA-965c-763c-88jm` `CVE-2026-114607`
2026-10-28	Python	`pymongo`	高	メモリ破壊	`GHSA-98qm-wvgf-w4cf` `CVE-2026-106435`
2026-10-28	JavaScript / TypeScript	`undici`	中	サービス停止（DoS）	`GHSA-9fm3-97px-rjf6` `CVE-2026-109932`
2026-10-28	Python	`authlib`	中	その他	`GHSA-c5mf-xmp2-59rc` `CVE-2026-114617`
2026-10-28	Rust	`rustls`	中	情報の漏えい	`GHSA-c8m5-c952-6cm4`
2026-10-28	Python	`opentelemetry-propagator-jaeger`	中	サービス停止（DoS）	`GHSA-f5m9-jfrj-jjj7` `CVE-2026-116694`
2026-10-28	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	高	その他	`GHSA-f897-62hf-6gxq`
2026-10-28	Python	`GitPython`	高	認証・認可の回避	`GHSA-f9j4-qggq-h239`
2026-10-28	Python	`authlib`	中	その他	`GHSA-fch4-3c6x-j4gc` `CVE-2026-114618`
2026-10-28	Go	`github.com/klauspost/compress/zstd`	高	サービス停止（DoS）	`GHSA-fpmh-frq8-7rj8` `CVE-2026-116591`
2026-10-28	Python	`GitPython`	中	情報の漏えい	`GHSA-fx3j-rwgx-fr94`
2026-10-28	Python	`litellm`	高	ファイルの読み取り・上書き	`GHSA-g5ff-637f-6q2m`
2026-10-28	JavaScript / TypeScript	`nodemailer`	中	その他	`GHSA-g73g-hqqh-jr95`
2026-10-28	Python	`GitPython`	中	ファイルの読み取り・上書き	`GHSA-gq48-pqfc-9p58`
2026-10-28	Java / JVM	`org.xerial.snappy:snappy-java`	高	メモリ破壊	`GHSA-gwq9-9ffj-mvrv` `CVE-2026-93451`
2026-10-28	Rust	`rustls`	低	その他	`GHSA-h2v8-394m-p7vv`
2026-10-28	Python	`vllm`	高	コード実行	`GHSA-h3rc-6mm3-gc2m` `CVE-2026-114053`
2026-10-28	Python	`litellm`	中	XSS・インジェクション	`GHSA-hhww-mrg2-969h`
2026-10-28	PHP	`phpoffice/phpspreadsheet`	高	サービス停止（DoS）	`GHSA-j2w7-387v-m2rq` `CVE-2026-108359`
2026-10-28	Python	`msgpack`	高	サービス停止（DoS）	`GHSA-j586-36cw-2gc2` `CVE-2026-114613`
2026-10-28	Python	`mlflow`	中	その他	`GHSA-j7qq-vr8c-xvw3` `CVE-2026-116691`
2026-10-28	Python	`authlib`	低	認証・認可の回避	`GHSA-jj7h-c3hg-m23x` `CVE-2026-114614`
2026-10-28	Python	`GitPython`	高	その他	`GHSA-m64x-33q8-m5h7`
2026-10-28	Python	`mlflow`	高	ファイルの読み取り・上書き	`GHSA-m65p-9j7q-6w33` `CVE-2026-116690`
2026-10-28	PHP	`tinymce`	高	XSS・インジェクション	`GHSA-mf2p-h6hf-fcwm` `CVE-2026-116675`
2026-10-28	Go	`github.com/go-jose/go-jose/v4`	高	サービス停止（DoS）	`GHSA-mgcc-cww5-fp2q` `CVE-2026-116587`
2026-10-28	Go	`github.com/gtsteffaniak/filebrowser/backend`	高	ファイルの読み取り・上書き	`GHSA-mgqf-5mf5-prfj` `CVE-2026-116682`
2026-10-28	Python	`ddtrace`	高	サービス停止（DoS）	`GHSA-p3m5-h5v9-vqj6` `CVE-2026-116589`
2026-10-28	Java / JVM	`org.xerial.snappy:snappy-java`	高	サービス停止（DoS）	`GHSA-q233-g92q-qxp6` `CVE-2026-108106`
2026-10-28	Python	`authlib`	中	その他	`GHSA-q686-2qmg-hqc7` `CVE-2026-114619`
2026-10-28	JavaScript / TypeScript	`undici`	高	サービス停止（DoS）	`GHSA-qq8j-7v2v-3rwp` `CVE-2026-109855`
2026-10-28	JavaScript / TypeScript	`undici`	高	サービス停止（DoS）	`GHSA-qrxm-fqhp-jwvm` `CVE-2026-87018`
2026-10-28	JavaScript / TypeScript	`better-auth`	高	その他	`GHSA-r4xp-prcw-77qf`
2026-10-28	PHP	`symfony/http-foundation`	高	サービス停止（DoS）	`GHSA-r925-mgvr-h9cc` `CVE-2026-108082`
2026-10-28	JavaScript / TypeScript	`ckeditor5`	高	XSS・インジェクション	`GHSA-rh54-vffm-5fvp` `CVE-2026-116688`
2026-10-28	Go	`github.com/runatlantis/atlantis`	高	コード実行	`GHSA-rjh2-4xgw-p2hj` `CVE-2026-116676`
2026-10-28	Python	`mcp`	中	その他	`GHSA-rwrf-2pqf-9j8j` `CVE-2026-116686`
2026-10-28	PHP	`phpoffice/phpspreadsheet`	高	認証・認可の回避	`GHSA-rxj4-h86g-25gc` `CVE-2026-108357`
2026-10-28	JavaScript / TypeScript	`ckeditor5`	低	XSS・インジェクション	`GHSA-v6mg-96c6-gmpq` `CVE-2026-116687`
2026-10-28	Go	`github.com/ctfer-io/terraform-provider-ctfd`	高	その他	`GHSA-vg84-c5mg-76xh` `CVE-2026-116683`
2026-10-28	Rust	`rustls`	低	情報の漏えい	`GHSA-vp88-798v-h67f`
2026-10-28	Python	`flexible-graphrag`	高	XSS・インジェクション	`GHSA-vqrg-773h-4wxc` `CVE-2026-114510`
2026-10-28	Rust	`rustls`	低	その他	`GHSA-w44r-93j7-qv28`
2026-10-28	Python	`mcp`	中	その他	`GHSA-w4fh-qvv9-3v23` `CVE-2026-116684`
2026-10-28	Python	`GitPython`	高	その他	`GHSA-w8jc-g24h-crhw`
2026-10-28	Python	`hydra-core`	高	その他	`GHSA-wf6j-7hvr-gr93`
2026-10-28	Python	`authlib`	中	SSRF・リダイレクト	`GHSA-x4rv-c3wx-4cr8` `CVE-2026-114620`
2026-10-28	JavaScript / TypeScript	`dd-trace`	高	サービス停止（DoS）	`GHSA-x94g-w73q-hpcw` `CVE-2026-116693`
2026-10-28	Java / JVM	`org.xerial.snappy:snappy-java`	中	サービス停止（DoS）	`GHSA-xqrx-qh46-34m7` `CVE-2026-116590`
2026-10-27	Python	`pylint`	中	コード実行	`GHSA-22qq-2fwx-7p67` `CVE-2026-114608`
2026-10-27	Python	`oauthlib`	高	その他	`GHSA-3jp2-3mrg-2vxc` `CVE-2026-49272`
2026-10-27	Go	`github.com/wailsapp/wails/v2`	高	認証・認可の回避	`GHSA-47hv-j4px-h3c9` `CVE-2026-34157`
2026-10-27	Python	`monai`	緊急	認証・認可の回避	`GHSA-6hp3-vr39-rqw8` `CVE-2026-48705`
2026-10-27	Python	`authlib`	緊急	その他	`GHSA-6v38-4h7w-rj9h` `CVE-2026-96760`
2026-10-27	Go	`github.com/siyuan-note/siyuan/kernel`	中	情報の漏えい	`GHSA-c8r8-95hg-mp34` `CVE-2026-60083`
2026-10-27	Python	`vllm`	中	サービス停止（DoS）	`GHSA-frvg-qw88-hww9` `CVE-2026-94624`
2026-10-27	Python	`nltk`	高	認証・認可の回避	`GHSA-j456-xh4h-cpf2`
2026-10-27	Python	`Twisted`	低	その他	`GHSA-jj36-9pvh-vj5r` `CVE-2026-83813`
2026-10-27	Python	`agno`	緊急	コード実行	`GHSA-m4w4-3r8h-jw98` `CVE-2026-35002`
2026-10-27	JavaScript / TypeScript	`dcmjs`	低	認証・認可の回避	`GHSA-px68-xx5g-48q5` `CVE-2026-46350`
2026-10-27	JavaScript / TypeScript	`better-auth`	高	その他	`GHSA-q84f-53jg-9ppm`
2026-10-27	Python	`rembg`	高	XSS・インジェクション	`GHSA-qr6x-7v33-6qmg` `CVE-2026-115924`
2026-10-27	JavaScript / TypeScript	`ghost`	中	認証・認可の回避	`GHSA-qrh6-cwg3-343x` `CVE-2026-103288`
2026-10-27	Python	`fpdf2`	中	その他	`GHSA-rw7v-4hrq-x6r9` `CVE-2026-114609`
2026-10-27	PHP	`dolibarr/dolibarr`	高	XSS・インジェクション	`GHSA-v5fq-cf5m-vwv7` `CVE-2026-33944`
2026-10-27	Python	`aj`	高	コード実行	`GHSA-vcw3-r3fx-j444` `CVE-2026-27975`
2026-10-27	Python	`fpdf2`	中	サービス停止（DoS）	`GHSA-wqw6-wpr3-45rh` `CVE-2026-114610`
2026-10-27	JavaScript / TypeScript	`satori`	中	その他	`GHSA-wx4j-mvgx-mqwp` `CVE-2026-94545`
2026-10-27	Java / JVM	`com.google.guava:guava`	高	その他	`GHSA-xxph-c9ww-hj94` `CVE-2026-102554`
2026-10-24	JavaScript / TypeScript	`@sveltejs/kit`	低	XSS・インジェクション	`GHSA-27mw-82g8-phjj` `CVE-2026-114061`
2026-10-24	JavaScript / TypeScript	`body-parser`	高	サービス停止（DoS）	`GHSA-27r3-jxmh-p828` `CVE-2026-111181`
2026-10-24	Python	`filelock`	中	その他	`GHSA-2g95-wg33-c5x2` `CVE-2026-112906`
2026-10-24	Python	`Twisted`	中	サービス停止（DoS）	`GHSA-2qrf-pqgx-qh9v` `CVE-2026-115774`
2026-10-24	JavaScript / TypeScript	`odf-kit`	中	XSS・インジェクション	`GHSA-2rqm-h6hv-g79v`
2026-10-24	JavaScript / TypeScript	`@justice8096/sagemath-mcp-server`	高	コード実行	`GHSA-2vq3-mpmf-9xgr` `CVE-2026-106763`
2026-10-24	Python	`mlflow`	中	SSRF・リダイレクト	`GHSA-2wqp-q3c6-ccj5` `CVE-2026-115886`
2026-10-24	JavaScript / TypeScript	`fast-uri`	低	XSS・インジェクション	`GHSA-333x-w4r6-6crp` `CVE-2026-110725`
2026-10-24	Python	`Twisted`	高	サービス停止（DoS）	`GHSA-3476-c5c2-fr73` `CVE-2026-115775`
2026-10-24	Python	`virtualenv`	高	その他	`GHSA-394h-qwmc-48pf` `CVE-2026-113718`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	中	情報の漏えい	`GHSA-43r2-c7g8-prc8` `CVE-2026-77362`
2026-10-24	Python	`virtualenv`	低	その他	`GHSA-494p-63j8-28p3` `CVE-2026-113714`
2026-10-24	Python	`virtualenv`	中	その他	`GHSA-4f8h-vr72-p32c` `CVE-2026-113713`
2026-10-24	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-4pjg-x8qj-33j5` `CVE-2026-73630`
2026-10-24	JavaScript / TypeScript	`undici`	中	サービス停止（DoS）	`GHSA-4qv8-2p9j-2685` `CVE-2026-109924`
2026-10-24	JavaScript / TypeScript	`strands-agents`	高	情報の漏えい	`GHSA-4v6f-7vjh-6x4m` `CVE-2026-115419`
2026-10-24	Python	`Twisted`	高	サービス停止（DoS）	`GHSA-53xc-49m8-p798` `CVE-2026-115776`
2026-10-24	Python	`filelock`	低	その他	`GHSA-567q-5qvw-pf92` `CVE-2026-112907`
2026-10-24	PHP	`laravel/framework`	中	その他	`GHSA-5wcm-3v2w-8362` `CVE-2026-114508`
2026-10-24	Rust	`tokio`	中	その他	`GHSA-5wjr-9356-4wc8` `CVE-2026-115567`
2026-10-24	Python	`pillow`	緊急	コード実行	`GHSA-5x8w-8jj5-q52h` `CVE-2026-112398`
2026-10-24	Python	`Pillow`	中	メモリ破壊	`GHSA-654x-cwwv-5j9c` `CVE-2026-114501`
2026-10-24	Python	`pypdf`	高	その他	`GHSA-6c7f-9265-g8fw` `CVE-2026-115572`
2026-10-24	Python	`langgraph-checkpoint-postgres`	中	その他	`GHSA-6hmw-9432-67qq` `CVE-2026-115883`
2026-10-24	Python	`virtualenv`	高	その他	`GHSA-6w3r-xr62-4xcp` `CVE-2026-113723`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	高	その他	`GHSA-737x-cwfr-5vvc` `CVE-2026-115477`
2026-10-24	Python	`fastmcp`	中	その他	`GHSA-7xgj-8392-5q4r`
2026-10-24	JavaScript / TypeScript	`happy-dom`	高	コード実行	`GHSA-834v-8h66-3h79` `CVE-2026-115895`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	緊急	その他	`GHSA-84c9-qqpq-2pq5` `CVE-2026-77366`
2026-10-24	JavaScript / TypeScript	`nodemailer`	中	その他	`GHSA-85x2-q946-cp5h`
2026-10-24	Rust	`wasmtime`	緊急	その他	`GHSA-897f-g5gm-fmxm` `CVE-2026-115889`
2026-10-24	JavaScript / TypeScript	`nodemailer`	中	その他	`GHSA-8c8m-p3m8-cjg8`
2026-10-24	Go	`github.com/labstack/echo/v4`	高	その他	`GHSA-9969-6676-49h5` `CVE-2026-118262`
2026-10-24	Rust	`wasmtime`	中	サービス停止（DoS）	`GHSA-9pvw-hwfg-92h5` `CVE-2026-115892`
2026-10-24	Python	`filelock`	低	その他	`GHSA-9vhv-jxww-xfm5` `CVE-2026-112913`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	中	ファイルの読み取り・上書き	`GHSA-c5xx-h28h-f682` `CVE-2026-77361`
2026-10-24	Go	`github.com/siyuan-note/siyuan/kernel`	高	その他	`GHSA-c8w8-3pqp-wr83` `CVE-2026-73054`
2026-10-24	Python	`filelock`	中	その他	`GHSA-crv4-6mhj-j5jh` `CVE-2026-112914`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	中	その他	`GHSA-cvp8-vvgf-69q4` `CVE-2026-77364`
2026-10-24	Python	`Twisted`	高	サービス停止（DoS）	`GHSA-cwm5-jh59-mwxr` `CVE-2026-115778`
2026-10-24	Python	`virtualenv`	低	その他	`GHSA-cx28-75q4-x26q` `CVE-2026-113717`
2026-10-24	Python	`virtualenv`	高	その他	`GHSA-cx6f-vjhg-g3cc` `CVE-2026-115586`
2026-10-24	Go	`github.com/labstack/echo/v4`	緊急	認証・認可の回避	`GHSA-cxf3-9h37-7rr8` `CVE-2026-118264`
2026-10-24	JavaScript / TypeScript	`postal-mime`	高	その他	`GHSA-f2hq-32vh-53cc`
2026-10-24	Go	`github.com/labstack/echo/v4`	高	その他	`GHSA-f48p-c9v4-h7xv` `CVE-2026-118260`
2026-10-24	JavaScript / TypeScript	`undici`	中	認証・認可の回避	`GHSA-f72v-6w45-q472` `CVE-2026-109841`
2026-10-24	PHP	`laravel/framework`	緊急	認証・認可の回避	`GHSA-f9x3-7vq9-cph6` `CVE-2026-114509`
2026-10-24	Python	`virtualenv`	中	その他	`GHSA-fc2g-4w5p-6whm` `CVE-2026-113720`
2026-10-24	JavaScript / TypeScript	`@rog0x/mcp-docker-tools`	高	コード実行	`GHSA-fq6x-j3g6-xx83` `CVE-2026-106765`
2026-10-24	Python	`pypdf`	高	その他	`GHSA-gmh7-3g9r-mjh5` `CVE-2026-115580`
2026-10-24	Python	`vllm`	高	サービス停止（DoS）	`GHSA-gx7p-2j49-hfq4` `CVE-2026-114055`
2026-10-24	JavaScript / TypeScript	`fallow`	低	その他	`GHSA-h4fr-cmh5-qr62`
2026-10-24	Go	`github.com/labstack/echo/v5`	中	その他	`GHSA-h53f-rm2w-w7rg` `CVE-2026-118265`
2026-10-24	Go	`github.com/labstack/echo/v4`	高	サービス停止（DoS）	`GHSA-h7wr-284f-5qvc` `CVE-2026-118261`
2026-10-24	Python	`mistune`	高	XSS・インジェクション	`GHSA-h7ww-273w-6cm8` `CVE-2026-115355`
2026-10-24	Python	`virtualenv`	中	その他	`GHSA-hhxq-47xx-j5xx` `CVE-2026-113719`
2026-10-24	Go	`github.com/go-chi/chi/v5`	中	その他	`GHSA-j6qf-3m9c-vwj3` `CVE-2026-114437`
2026-10-24	JavaScript / TypeScript	`fallow`	低	その他	`GHSA-jfwm-3p3c-6hx5` `CVE-2026-115569`
2026-10-24	Python	`filelock`	中	その他	`GHSA-jqc4-5cvw-7w85` `CVE-2026-112937`
2026-10-24	JavaScript / TypeScript	`electron`	高	その他	`GHSA-jr5w-w6x2-84p9` `CVE-2026-115570`
2026-10-24	Python	`pypdf`	高	その他	`GHSA-jr96-gvgh-j3r4` `CVE-2026-115585`
2026-10-24	JavaScript / TypeScript	`@rog0x/mcp-git-tools`	高	コード実行	`GHSA-jwc4-922r-f2rw` `CVE-2026-106764`
2026-10-24	JavaScript / TypeScript	`serialize-javascript`	低	XSS・インジェクション	`GHSA-m5mm-p8h7-m29v` `CVE-2026-115897`
2026-10-24	JavaScript / TypeScript	`nodemailer`	中	その他	`GHSA-m943-m63m-w62w`
2026-10-24	PHP	`livewire/livewire`	中	認証・認可の回避	`GHSA-mhf7-xp6r-6qrc`
2026-10-24	Go	`github.com/siyuan-note/siyuan/kernel`	中	情報の漏えい	`GHSA-p4qw-vx5p-g984` `CVE-2026-73049`
2026-10-24	Python	`vllm`	中	サービス停止（DoS）	`GHSA-p92p-rxj5-7p2x` `CVE-2026-114050`
2026-10-24	JavaScript / TypeScript	`@sveltejs/kit`	低	その他	`GHSA-pfhg-q3qv-9q6r` `CVE-2026-114060`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	緊急	その他	`GHSA-pqh8-4pj7-32xx` `CVE-2026-77363`
2026-10-24	Rust	`gix`	高	その他	`GHSA-q54r-jf2p-rfr2`
2026-10-24	JavaScript / TypeScript	`multer`	高	サービス停止（DoS）	`GHSA-q7qp-rjg7-q26m` `CVE-2026-113872`
2026-10-24	Python	`Twisted`	中	その他	`GHSA-q7qq-6mhp-9rc4` `CVE-2026-115877`
2026-10-24	Python	`virtualenv`	低	その他	`GHSA-qmx5-4p3x-wvqf` `CVE-2026-113715`
2026-10-24	JavaScript / TypeScript	`obsidian-tc`	高	その他	`GHSA-r3g7-r4hr-m258` `CVE-2026-115478`
2026-10-24	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-rpx2-p6hp-x5gj` `CVE-2026-62204`
2026-10-24	Python	`filelock`	高	ファイルの読み取り・上書き	`GHSA-v4x8-3wr5-3wq8` `CVE-2026-112940`
2026-10-24	Python	`fastmcp`	中	その他	`GHSA-vqqp-x5qm-5qp4`
2026-10-24	JavaScript / TypeScript	`fast-uri`	中	その他	`GHSA-w74x-v6f9-j3xg` `CVE-2026-110306`
2026-10-24	JavaScript / TypeScript	`fast-uri`	中	その他	`GHSA-wjr9-j795-jxcr` `CVE-2026-110180`
2026-10-24	Go	`github.com/labstack/echo/v5`	中	その他	`GHSA-x9ff-22gv-65f4` `CVE-2026-118263`
2026-10-24	JavaScript / TypeScript	`@azure/msal-node`	高	情報の漏えい	`GHSA-xcx6-jx8p-x3h5` `CVE-2026-109461`
2026-10-24	JavaScript / TypeScript	`fast-uri`	低	その他	`GHSA-xhq7-xmqj-769h` `CVE-2026-110095`
2026-10-24	JavaScript / TypeScript	`undici`	高	サービス停止（DoS）	`GHSA-xjj6-f33q-929c` `CVE-2026-109869`
2026-10-24	Python	`setuptools`	低	その他	`GHSA-xmj3-9gf7-h52w`
2026-10-24	Go	`github.com/siyuan-note/siyuan/kernel`	中	XSS・インジェクション	`GHSA-xp3q-r38w-vgqm`
2026-10-23	JavaScript / TypeScript	`next`	緊急	コード実行	`GHSA-2464-fhr4-w9xw`
2026-10-23	Python	`pillow`	中	サービス停止（DoS）	`GHSA-24rc-8hj2-v98c` `CVE-2026-96638`
2026-10-23	JavaScript / TypeScript	`electron`	中	その他	`GHSA-2p8c-gr87-2676` `CVE-2026-113796`
2026-10-23	Python	`djangorestframework`	高	その他	`GHSA-33wh-fxxf-88vv` `CVE-2026-114138`
2026-10-23	Python	`djangorestframework`	高	その他	`GHSA-3547-9m27-7rxg` `CVE-2026-114136`
2026-10-23	Python	`jupyter-server`	高	認証・認可の回避	`GHSA-354v-3q48-cv69` `CVE-2026-114135`
2026-10-23	JavaScript / TypeScript	`fastify`	低	認証・認可の回避	`GHSA-389g-gv7q-r4x8` `CVE-2026-107832`
2026-10-23	JavaScript / TypeScript	`nodemailer`	中	サービス停止（DoS）	`GHSA-39m8-27wv-hr27` `CVE-2026-110871`
2026-10-23	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-3j72-p6qg-6xp7` `CVE-2026-96642`
2026-10-23	JavaScript / TypeScript	`electron`	低	その他	`GHSA-3qxv-5xgr-q7w9` `CVE-2026-114122`
2026-10-23	JavaScript / TypeScript	`toml`	高	サービス停止（DoS）	`GHSA-4qx8-w7c3-pj3p` `CVE-2026-114141`
2026-10-23	Python	`pillow`	中	サービス停止（DoS）	`GHSA-4rm8-3hmm-39fg` `CVE-2026-96641`
2026-10-23	Python	`virtualenv`	中	その他	`GHSA-558c-9hv2-4prj` `CVE-2026-113721`
2026-10-23	JavaScript / TypeScript	`next`	緊急	コード実行	`GHSA-673q-mjm6-r5xr`
2026-10-23	JavaScript / TypeScript	`nuxt`	中	認証・認可の回避	`GHSA-6gq8-jgmh-3ffp` `CVE-2026-114131`
2026-10-23	Python	`pypdf`	中	その他	`GHSA-6vvc-x485-93v7` `CVE-2026-113789`
2026-10-23	Python	`pillow`	高	メモリ破壊	`GHSA-78g4-xqwv-q3g8`
2026-10-23	Python	`Gitpython`	高	コード実行	`GHSA-83vg-56qc-22m7` `CVE-2026-114145`
2026-10-23	JavaScript / TypeScript	`astro`	中	XSS・インジェクション	`GHSA-98hj-9722-w3j8` `CVE-2026-114128`
2026-10-23	JavaScript / TypeScript	`electron`	低	その他	`GHSA-98mx-cjp9-gchm` `CVE-2026-113797`
2026-10-23	JavaScript / TypeScript	`electron`	中	その他	`GHSA-997q-gvvc-jwmx` `CVE-2026-114121`
2026-10-23	JavaScript / TypeScript	`toml`	高	サービス停止（DoS）	`GHSA-9j65-hcg3-gc64` `CVE-2026-114143`
2026-10-23	JavaScript / TypeScript	`toml`	高	サービス停止（DoS）	`GHSA-9qmh-m7c6-f92p` `CVE-2026-114144`
2026-10-23	Python	`brotli`	緊急	メモリ破壊	`GHSA-9v8h-qqgm-4m35` `CVE-2026-111497`
2026-10-23	Python	`Pillow`	高	メモリ破壊	`GHSA-9v9v-9qvf-h2hj` `CVE-2026-96644`
2026-10-23	JavaScript / TypeScript	`@graphql-tools/utils`	高	XSS・インジェクション	`GHSA-c4qx-w738-7hr3` `CVE-2026-114604`
2026-10-23	JavaScript / TypeScript	`dompurify`	低	その他	`GHSA-c6gr-qvv4-5v3f`
2026-10-23	JavaScript / TypeScript	`dompurify`	緊急	認証・認可の回避	`GHSA-cg2g-xh64-v4q7`
2026-10-23	Python	`black`	高	その他	`GHSA-cg8m-r9f2-5wm2` `CVE-2026-114134`
2026-10-23	Python	`pypdf`	中	その他	`GHSA-cgf9-327m-v77c` `CVE-2026-113791`
2026-10-23	Rust	`librsvg`	高	メモリ破壊	`GHSA-cpvr-w4j5-2mpg` `CVE-2026-96889`
2026-10-23	Python	`pypdf`	中	その他	`GHSA-f54x-cmq8-qg57` `CVE-2026-113790`
2026-10-23	Python	`Pillow`	高	その他	`GHSA-g4qv-2jxx-769h` `CVE-2026-96643`
2026-10-23	Python	`Pillow`	高	メモリ破壊	`GHSA-g7cr-3p24-7wf7` `CVE-2026-96778`
2026-10-23	Python	`pillow`	高	認証・認可の回避	`GHSA-g842-9rc4-69pw` `CVE-2026-96637`
2026-10-23	JavaScript / TypeScript	`electron`	低	その他	`GHSA-h3v5-h239-pg29` `CVE-2026-114124`
2026-10-23	JavaScript / TypeScript	`next`	中	情報の漏えい	`GHSA-h694-7cp9-m8p3` `CVE-2026-103004`
2026-10-23	JavaScript / TypeScript	`toml`	高	XSS・インジェクション	`GHSA-h895-cgqg-jf52` `CVE-2026-114142`
2026-10-23	JavaScript / TypeScript	`stream-json`	中	サービス停止（DoS）	`GHSA-jj87-hc4r-jwfw` `CVE-2026-114129`
2026-10-23	JavaScript / TypeScript	`nuxt`	低	その他	`GHSA-jjm6-p2m9-9w4x` `CVE-2026-114130`
2026-10-23	JavaScript / TypeScript	`@sentry/nextjs`	緊急	認証・認可の回避	`GHSA-mchm-gjx6-7h55` `CVE-2026-114139`
2026-10-23	JavaScript / TypeScript	`astro`	低	XSS・インジェクション	`GHSA-mpr7-6m5w-76rw` `CVE-2026-114127`
2026-10-23	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-mrfp-p49p-3hf2` `CVE-2026-96640`
2026-10-23	JavaScript / TypeScript	`dompurify`	高	その他	`GHSA-mrv2-3pqr-j5jr`
2026-10-23	JavaScript / TypeScript	`next`	高	サービス停止（DoS）	`GHSA-p3m5-59mp-jv5r` `CVE-2026-94482`
2026-10-23	Python	`Pillow`	中	認証・認可の回避	`GHSA-p8hx-v2p6-rp84` `CVE-2026-96636`
2026-10-23	Python	`nbconvert`	高	ファイルの読み取り・上書き	`GHSA-pjvx-prjx-h659` `CVE-2026-114140`
2026-10-23	JavaScript / TypeScript	`storybook`	高	XSS・インジェクション	`GHSA-px85-f4q5-jh77` `CVE-2026-114126`
2026-10-23	Python	`pyjwt`	高	その他	`GHSA-pxh4-856f-4h89`
2026-10-23	Python	`graphql-core`	高	認証・認可の回避	`GHSA-r77w-qph3-7vf8` `CVE-2026-75508`
2026-10-23	JavaScript / TypeScript	`ip-address`	中	その他	`GHSA-rxp7-6hxx-x8q5` `CVE-2026-111997`
2026-10-23	Python	`Pillow`	緊急	その他	`GHSA-v9pv-5gc8-w2m6` `CVE-2026-96639`
2026-10-23	Python	`graphql-core`	高	サービス停止（DoS）	`GHSA-vj8h-fx38-h3vc` `CVE-2026-75507`
2026-10-23	JavaScript / TypeScript	`nuxt`	中	その他	`GHSA-vjh5-4x84-xrqp` `CVE-2026-114132`
2026-10-23	JavaScript / TypeScript	`electron`	中	その他	`GHSA-x562-297c-g43g` `CVE-2026-113798`
2026-10-23	Python	`opentelemetry-api`	中	サービス停止（DoS）	`GHSA-xcq7-p3pf-p88h` `CVE-2026-114603`
2026-10-23	JavaScript / TypeScript	`nuxt`	中	その他	`GHSA-xfq5-w38q-pc2x` `CVE-2026-114133`
2026-10-23	Python	`djangorestframework`	高	その他	`GHSA-xw6w-gcfp-cf8m` `CVE-2026-114137`
2026-10-22	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-22hg-r758-rrw9` `CVE-2026-112390`
2026-10-22	Python	`Pillow`	中	その他	`GHSA-254f-3936-288h` `CVE-2026-112391`
2026-10-22	Rust	`slack-morphism`	中	情報の漏えい	`GHSA-26w4-8w32-4x3v` `CVE-2026-113799`
2026-10-22	Python	`Pillow`	高	その他	`GHSA-27h8-gf7j-v5hc` `CVE-2026-112392`
2026-10-22	Python	`Pillow`	緊急	メモリ破壊	`GHSA-332p-7hrc-92wf` `CVE-2026-112393`
2026-10-22	Python	`pydantic-ai-harness`	中	認証・認可の回避	`GHSA-3589-pxp7-3gj8` `CVE-2026-114386`
2026-10-22	Python	`pypdf`	中	サービス停止（DoS）	`GHSA-39mj-jf6j-2qj3` `CVE-2026-113794`
2026-10-22	JavaScript / TypeScript	`openclaw`	中	その他	`GHSA-3x84-qq85-fj65` `CVE-2026-62197`
2026-10-22	Python	`virtualenv`	中	ファイルの読み取り・上書き	`GHSA-43mp-35q3-x3fq` `CVE-2026-113724`
2026-10-22	Python	`Pillow`	中	その他	`GHSA-4558-3h8r-v8xp` `CVE-2026-112394`
2026-10-22	Go	`github.com/openchoreo/openchoreo`	高	認証・認可の回避	`GHSA-46r4-q7wv-32fc` `CVE-2026-113727`
2026-10-22	Python	`pillow`	中	メモリ破壊	`GHSA-4rr5-89j8-mwwm` `CVE-2026-112396`
2026-10-22	Go	`github.com/moov-io/signedxml`	高	サービス停止（DoS）	`GHSA-5588-rp99-5fjh` `CVE-2026-113729`
2026-10-22	JavaScript / TypeScript	`@apostrophecms/import-export`	中	情報の漏えい	`GHSA-5gc8-frw3-3vqm` `CVE-2026-112953`
2026-10-22	Python	`pypdf`	低	その他	`GHSA-5hx5-vpf9-5wcv` `CVE-2026-113786`
2026-10-22	JavaScript / TypeScript	`@apostrophecms/import-export`	中	認証・認可の回避	`GHSA-5m22-7pfq-vp65` `CVE-2026-113649`
2026-10-22	Python	`virtualenv`	高	その他	`GHSA-5vjq-rrrf-7h2q` `CVE-2026-113726`
2026-10-22	Python	`Pillow`	高	その他	`GHSA-5xm2-6676-qcp9` `CVE-2026-112399`
2026-10-22	Python	`Pillow`	中	サービス停止（DoS）	`GHSA-74r2-7ff9-mjj2` `CVE-2026-112401`
2026-10-22	Python	`mem0ai`	緊急	XSS・インジェクション	`GHSA-7587-9684-52r6` `CVE-2026-115324`
2026-10-22	JavaScript / TypeScript	`apostrophe`	中	XSS・インジェクション	`GHSA-7jg5-frgc-c67w` `CVE-2026-112958`
2026-10-22	Python	`pypdf`	中	その他	`GHSA-7mh2-4gg2-979f` `CVE-2026-113795`
2026-10-22	Python	`Pillow`	高	その他	`GHSA-7mwm-ghpf-9vrm` `CVE-2026-112402`
2026-10-22	Python	`virtualenv`	高	その他	`GHSA-8rjx-v5ww-45pp` `CVE-2026-113776`
2026-10-22	JavaScript / TypeScript	`@apostrophecms/import-export`	中	サービス停止（DoS）	`GHSA-9g7p-m758-rp72` `CVE-2026-112955`
2026-10-22	Rust	`ammonia`	中	XSS・インジェクション	`GHSA-9jh8-v38h-cvhr` `CVE-2026-63430`
2026-10-22	JavaScript / TypeScript	`vite`	低	その他	`GHSA-9jrq-w75r-8gcw` `CVE-2026-112945`
2026-10-22	Python	`pypdf`	中	サービス停止（DoS）	`GHSA-9mx8-4j7g-633p` `CVE-2026-113793`
2026-10-22	Python	`virtualenv`	高	その他	`GHSA-c947-3pg5-gm8q` `CVE-2026-113732`
2026-10-22	Python	`virtualenv`	高	その他	`GHSA-c978-59m8-c77v` `CVE-2026-113722`
2026-10-22	JavaScript / TypeScript	`sanitize-html`	中	XSS・インジェクション	`GHSA-c9rx-x947-fp3h` `CVE-2026-113650`
2026-10-22	Python	`pillow`	高	その他	`GHSA-cp9v-662q-vvx9` `CVE-2026-112405`
2026-10-22	Java / JVM	`ognl:ognl`	中	認証・認可の回避	`GHSA-crwc-vw2r-qr6m` `CVE-2026-113730`
2026-10-22	Python	`virtualenv`	中	その他	`GHSA-cw65-gx24-rc82` `CVE-2026-113716`
2026-10-22	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-f2g6-542v-9j58` `CVE-2026-112406`
2026-10-22	JavaScript / TypeScript	`storybook`	緊急	XSS・インジェクション	`GHSA-f2ph-cmg5-wxc8` `CVE-2026-114125`
2026-10-22	JavaScript / TypeScript	`apostrophe`	中	情報の漏えい	`GHSA-f66c-mpj2-3r8h` `CVE-2026-112952`
2026-10-22	Python	`pillow`	中	その他	`GHSA-fc9g-5qg7-mf45` `CVE-2026-112891`
2026-10-22	JavaScript / TypeScript	`electron`	中	その他	`GHSA-fw47-9c62-h3vw` `CVE-2026-113800`
2026-10-22	Python	`pillow`	高	サービス停止（DoS）	`GHSA-gg2r-wvfm-q9rx` `CVE-2026-112892`
2026-10-22	Python	`pillow`	高	その他	`GHSA-j4m9-6w36-pw47` `CVE-2026-112893`
2026-10-22	JavaScript / TypeScript	`@apostrophecms/import-export`	中	その他	`GHSA-jf5h-36mg-rp6x` `CVE-2026-112956`
2026-10-22	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-jg86-v3jv-hrpm` `CVE-2026-112894`
2026-10-22	JavaScript / TypeScript	`@vitest/ui`	中	その他	`GHSA-p458-7748-mcp3` `CVE-2026-112948`
2026-10-22	Python	`pypdf`	中	サービス停止（DoS）	`GHSA-qfv9-64jg-mh7p` `CVE-2026-113792`
2026-10-22	JavaScript / TypeScript	`@vitest/mocker`	中	XSS・インジェクション	`GHSA-qxg6-89mg-rqv8` `CVE-2026-112949`
2026-10-22	Python	`djust`	低	ファイルの読み取り・上書き	`GHSA-r57g-mc79-8hj2` `CVE-2026-113731`
2026-10-22	Python	`Pillow`	中	情報の漏えい	`GHSA-rfgq-q3w2-pmv2` `CVE-2026-112898`
2026-10-22	JavaScript / TypeScript	`vite`	中	その他	`GHSA-rq7h-c2jc-7f22` `CVE-2026-112946`
2026-10-22	JavaScript / TypeScript	`apostrophe`	中	認証・認可の回避	`GHSA-rqgm-cfrp-4hx8` `CVE-2026-112954`
2026-10-22	JavaScript / TypeScript	`@apostrophecms/import-export`	低	その他	`GHSA-rw26-wwfc-9wvm` `CVE-2026-113648`
2026-10-22	JavaScript / TypeScript	`vite`	中	情報の漏えい	`GHSA-vfpm-58rq-9qcg` `CVE-2026-112947`
2026-10-22	JavaScript / TypeScript	`apostrophe`	中	認証・認可の回避	`GHSA-vh56-5m88-39rq` `CVE-2026-112957`
2026-10-22	JavaScript / TypeScript	`apostrophe`	中	XSS・インジェクション	`GHSA-vmgj-9cwm-cf3h` `CVE-2026-112951`
2026-10-22	Python	`virtualenv`	高	その他	`GHSA-vxj4-q4g9-crj7` `CVE-2026-113725`
2026-10-22	Python	`Pillow`	緊急	コード実行	`GHSA-w889-685w-c8fh` `CVE-2026-112900`
2026-10-22	Python	`Pillow`	中	サービス停止（DoS）	`GHSA-xgh8-jp6q-p5x8` `CVE-2026-112901`
2026-10-22	JavaScript / TypeScript	`@vitest/mocker`	中	認証・認可の回避	`GHSA-xp26-3454-mjgp` `CVE-2026-112950`
2026-10-22	Python	`Pillow`	高	情報の漏えい	`GHSA-xvh5-g6gv-559v` `CVE-2026-112902`
2026-10-21	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	高	その他	`GHSA-22jm-h49p-29qw` `CVE-2026-111767`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	認証・認可の回避	`GHSA-2j32-q6rx-h844` `CVE-2026-113670`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	その他	`GHSA-2jrp-qc93-h2j8` `CVE-2026-113655`
2026-10-21	JavaScript / TypeScript	`sanitize-html`	低	XSS・インジェクション	`GHSA-374f-7chj-9948` `CVE-2026-113657`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/form`	中	その他	`GHSA-44qr-rrjg-2cqq` `CVE-2026-113667`
2026-10-21	Python	`pillow`	中	その他	`GHSA-462x-pgg6-55fp` `CVE-2026-112395`
2026-10-21	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	高	サービス停止（DoS）	`GHSA-46jr-4wx8-v453` `CVE-2026-111768`
2026-10-21	Java / JVM	`org.a2aproject.sdk:a2a-java-sdk-http-client-android`	高	その他	`GHSA-4fpj-g9jf-9rgg` `CVE-2026-111765`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/ai-helper`	中	SSRF・リダイレクト	`GHSA-527g-ff96-x6wj` `CVE-2026-113671`
2026-10-21	JavaScript / TypeScript	`@angular/router`	高	サービス停止（DoS）	`GHSA-57xq-rjx2-v5xh` `CVE-2026-111751`
2026-10-21	JavaScript / TypeScript	`launch-editor`	高	認証・認可の回避	`GHSA-587h-7wmj-h5pm` `CVE-2026-112942`
2026-10-21	Python	`Pillow`	高	メモリ破壊	`GHSA-58r4-6rv3-gfh8` `CVE-2026-112397`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	その他	`GHSA-653j-g8j7-gh54` `CVE-2026-113710`
2026-10-21	Python	`Pillow`	高	サービス停止（DoS）	`GHSA-65qm-jvmh-6pqg` `CVE-2026-112400`
2026-10-21	JavaScript / TypeScript	`launch-editor`	中	その他	`GHSA-698v-4r3x-3vcv` `CVE-2026-112943`
2026-10-21	Python	`aiohttp`	中	サービス停止（DoS）	`GHSA-6cjc-53gc-5rqm` `CVE-2026-111065`
2026-10-21	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	中	その他	`GHSA-6prh-2h8m-c8cw` `CVE-2026-111769`
2026-10-21	Python	`certifi`	緊急	その他	`GHSA-6q48-6c7w-9gw2`
2026-10-21	JavaScript / TypeScript	`apostrophe`	高	サービス停止（DoS）	`GHSA-86wm-68pq-5jwq` `CVE-2026-113711`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/form`	中	サービス停止（DoS）	`GHSA-89mh-mm8c-mv7f` `CVE-2026-113656`
2026-10-21	Python	`Pillow`	緊急	メモリ破壊	`GHSA-8g5g-8vmr-9782` `CVE-2026-112403`
2026-10-21	JavaScript / TypeScript	`follow-redirects`	高	情報の漏えい	`GHSA-8r9p-f939-6h3c` `CVE-2026-111755`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/import-export`	中	その他	`GHSA-97wv-p4xx-c7mg` `CVE-2026-113664`
2026-10-21	Java / JVM	`org.a2aproject.sdk:a2a-java-sdk-parent`	中	情報の漏えい	`GHSA-9rhm-2h4x-jwmx` `CVE-2026-111763`
2026-10-21	Python	`aiohttp`	高	サービス停止（DoS）	`GHSA-9xw5-w5jj-pvcg` `CVE-2026-111066`
2026-10-21	Python	`Pillow`	高	メモリ破壊	`GHSA-c6hw-5grf-ff96` `CVE-2026-112404`
2026-10-21	JavaScript / TypeScript	`sanitize-html`	中	その他	`GHSA-cv27-6wvh-8x7j` `CVE-2026-113661`
2026-10-21	Python	`aiohttp`	中	その他	`GHSA-f9xw-jh8m-3mwq` `CVE-2026-111748`
2026-10-21	JavaScript / TypeScript	`markdown-it`	高	その他	`GHSA-gfr2-rv44-r23c` `CVE-2026-111758`
2026-10-21	JavaScript / TypeScript	`uploadfs`	低	ファイルの読み取り・上書き	`GHSA-gmfx-5g6x-rr72` `CVE-2026-113651`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	情報の漏えい	`GHSA-gqh3-7856-rjjg` `CVE-2026-113668`
2026-10-21	Python	`aiohttp`	低	その他	`GHSA-gx76-c99x-2c96` `CVE-2026-111749`
2026-10-21	JavaScript / TypeScript	`uploadfs`	中	情報の漏えい	`GHSA-hhph-8536-gfq5` `CVE-2026-113652`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	その他	`GHSA-hhvr-8m24-qqr3` `CVE-2026-113669`
2026-10-21	Python	`uv`	緊急	その他	`GHSA-hq85-5cpj-mr62`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/db-connect`	高	サービス停止（DoS）	`GHSA-j5rq-xfvr-p969` `CVE-2026-113666`
2026-10-21	JavaScript / TypeScript	`@angular/common`	中	情報の漏えい	`GHSA-jfgx-762w-99vr` `CVE-2026-111753`
2026-10-21	JavaScript / TypeScript	`@modelcontextprotocol/server`	高	その他	`GHSA-jm63-cq47-j5jp` `CVE-2026-111770`
2026-10-21	JavaScript / TypeScript	`@apostrophecms/import-export`	中	XSS・インジェクション	`GHSA-jqw5-w6h3-44g6` `CVE-2026-113662`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	XSS・インジェクション	`GHSA-m2m5-rw3w-cwmj` `CVE-2026-113659`
2026-10-21	Python	`pillow`	高	サービス停止（DoS）	`GHSA-p4wg-p73j-c528` `CVE-2026-112895`
2026-10-21	Python	`Pillow`	高	メモリ破壊	`GHSA-pchr-8j38-3x4p` `CVE-2026-112896`
2026-10-21	Python	`aiohttp`	中	その他	`GHSA-pqxq-w44r-73xw` `CVE-2026-111750`
2026-10-21	JavaScript / TypeScript	`follow-redirects`	高	認証・認可の回避	`GHSA-q3jh-wrc6-jgq8` `CVE-2026-111756`
2026-10-21	Python	`Pillow`	高	その他	`GHSA-q45j-58j2-45rg` `CVE-2026-112897`
2026-10-21	Java / JVM	`org.a2aproject.sdk:a2a-java-sdk-server-common`	中	SSRF・リダイレクト	`GHSA-q78c-5jjq-57g8` `CVE-2026-111761`
2026-10-21	JavaScript / TypeScript	`apostrophe`	高	その他	`GHSA-qhcq-9pm2-c9w9` `CVE-2026-113658`
2026-10-21	Java / JVM	`org.a2aproject.sdk:a2a-java-sdk-server-common`	高	その他	`GHSA-qw47-mcm5-934w` `CVE-2026-111764`
2026-10-21	JavaScript / TypeScript	`launch-editor`	中	その他	`GHSA-r825-w8mm-5pxw` `CVE-2026-112944`
2026-10-21	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	中	その他	`GHSA-rvq5-wwqv-78pq` `CVE-2026-111771`
2026-10-21	JavaScript / TypeScript	`markdown-it`	低	サービス停止（DoS）	`GHSA-vfgh-jcmw-g37q` `CVE-2026-111766`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	認証・認可の回避	`GHSA-vmxh-77cw-65j7` `CVE-2026-113660`
2026-10-21	JavaScript / TypeScript	`apostrophe`	低	その他	`GHSA-vwwx-px9w-crrc` `CVE-2026-113665`
2026-10-21	Python	`Pillow`	中	その他	`GHSA-vx6w-vv9f-6gvg` `CVE-2026-112899`
2026-10-21	Java / JVM	`org.a2aproject.sdk:a2a-java-sdk-transport-rest`	中	その他	`GHSA-x32g-jvvm-4725` `CVE-2026-111762`
2026-10-21	PHP	`cachethq/cachet`	中	XSS・インジェクション	`GHSA-x397-5hrv-j9m9` `CVE-2026-113712`
2026-10-21	JavaScript / TypeScript	`sanitize-html`	中	XSS・インジェクション	`GHSA-x3q4-9hxx-gx8m` `CVE-2026-113654`
2026-10-21	JavaScript / TypeScript	`apostrophe`	中	その他	`GHSA-xf6w-q65w-4f2w` `CVE-2026-113653`
2026-10-20	Go	`github.com/klauspost/compress`	高	メモリ破壊	`GHSA-259r-337f-4rfw` `CVE-2026-63209`
2026-10-20	Python	`mercury`	中	XSS・インジェクション	`GHSA-2658-85cv-9wwq` `CVE-2026-111059`
2026-10-20	Python	`aiohttp`	高	サービス停止（DoS）	`GHSA-2g87-pp6c-29x5` `CVE-2026-123817`
2026-10-20	Python	`aiohttp`	中	その他	`GHSA-494j-54xm-rwp3` `CVE-2026-111063`
2026-10-20	Rust	`russh`	中	サービス停止（DoS）	`GHSA-4wc5-f2rc-q74m` `CVE-2026-111061`
2026-10-20	JavaScript / TypeScript	`hono`	中	認証・認可の回避	`GHSA-5r4p-p66f-jhc7` `CVE-2026-111757`
2026-10-20	Python	`aiohttp`	高	その他	`GHSA-5wr8-gcqf-gqf3` `CVE-2026-111064`
2026-10-20	JavaScript / TypeScript	`@angular/router`	高	サービス停止（DoS）	`GHSA-62vg-58rm-qff7` `CVE-2026-111752`
2026-10-20	Ruby	`crass`	高	サービス停止（DoS）	`GHSA-6wmf-3r64-vcwv` `CVE-2026-61845`
2026-10-20	Go	`github.com/envoyproxy/ai-gateway`	中	その他	`GHSA-953h-535j-jg2v`
2026-10-20	Python	`mercury`	緊急	コード実行	`GHSA-f8c7-rwf9-fmgm` `CVE-2026-111057`
2026-10-20	Rust	`russh`	低	その他	`GHSA-j7h2-66j4-ghjf` `CVE-2026-111062`
2026-10-20	Python	`graphifyy`	中	ファイルの読み取り・上書き	`GHSA-pcc4-rvhr-2pr8`
2026-10-20	JavaScript / TypeScript	`markdown-it`	高	その他	`GHSA-r7fv-28h4-cvq7` `CVE-2026-111759`
2026-10-20	Python	`mercury`	緊急	コード実行	`GHSA-rv4m-xm3f-3ccq` `CVE-2026-111058`
2026-10-20	Python	`loopx`	高	情報の漏えい	`GHSA-vx2m-gpq4-8j5q` `CVE-2026-108372`
2026-10-20	JavaScript / TypeScript	`@angular/platform-server`	中	SSRF・リダイレクト	`GHSA-w739-gvwx-grc3` `CVE-2026-111754`
2026-10-20	Python	`mlflow`	高	ファイルの読み取り・上書き	`GHSA-wqmh-qccw-pqwf` `CVE-2026-53995`
2026-10-17	Rust	`wasmtime-wasi`	中	認証・認可の回避	`GHSA-4ch3-9j33-3pmj` `CVE-2026-58494`
2026-10-17	Rust	`lopdf`	高	その他	`GHSA-6fj4-rcr3-r7rr`
2026-10-17	Go	`github.com/getkin/kin-openapi`	高	サービス停止（DoS）	`GHSA-74vm-87hj-r66f` `CVE-2026-100349`
2026-10-17	Go	`github.com/coredns/coredns`	低	サービス停止（DoS）	`GHSA-74w3-63xv-x9mv` `CVE-2026-62994`
2026-10-17	Erlang / Elixir	`swoosh`	低	XSS・インジェクション	`GHSA-754j-98wh-57rf` `CVE-2026-54893`
2026-10-17	Go	`github.com/gomarkdown/markdown`	高	サービス停止（DoS）	`GHSA-cv23-7vc5-jfh7` `CVE-2026-102941`
2026-10-17	Python	`claude-agent-sdk`	緊急	XSS・インジェクション	`GHSA-h4mw-j7qp-8mwm` `CVE-2026-96620`
2026-10-17	Go	`github.com/getarcaneapp/arcane/backend/v2`	中	認証・認可の回避	`GHSA-mp22-58ff-6fhr` `CVE-2026-96628`
2026-10-17	Go	`github.com/getarcaneapp/arcane/backend/v2`	高	その他	`GHSA-pw5q-rjx4-7f7p` `CVE-2026-96627`
2026-10-17	Java / JVM	`org.bytedeco:javacv`	高	メモリ破壊	`GHSA-rxjv-24xq-76wc` `CVE-2026-102834`
2026-10-17	Python	`ClickMigrate`	低	ファイルの読み取り・上書き	`GHSA-vgf9-9mxx-hq54` `CVE-2026-68549`
2026-10-17	JavaScript / TypeScript	`@aborruso/ckan-mcp-server`	低	その他	`GHSA-vqff-r82h-9crc` `CVE-2026-76894`
2026-10-17	Python	`lmcache`	緊急	コード実行	`GHSA-w5f2-9q9c-ff4h` `CVE-2026-105192`
2026-10-16	Go	`github.com/getkin/kin-openapi`	高	認証・認可の回避	`GHSA-23vg-4cjm-66q5` `CVE-2026-100351`
2026-10-16	Python	`tinytag`	中	サービス停止（DoS）	`GHSA-24cc-9352-h2pg` `CVE-2026-104266`
2026-10-16	Go	`go.podman.io/podman/v6`	緊急	その他	`GHSA-2cvf-wqm6-wr9g` `CVE-2026-94603`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	その他	`GHSA-2gc7-j998-5xx6` `CVE-2026-84314`
2026-10-16	JavaScript / TypeScript	`@opennextjs/cloudflare`	高	認証・認可の回避	`GHSA-2vc4-c4r6-p6v6` `CVE-2026-100409`
2026-10-16	JavaScript / TypeScript	`nuxt-og-image`	中	その他	`GHSA-2x6f-rp82-ppmj` `CVE-2026-102527`
2026-10-16	Go	`github.com/gotify/server/v2`	中	その他	`GHSA-3hcj-9m7p-wwm9` `CVE-2026-102603`
2026-10-16	JavaScript / TypeScript	`@backstage/backend-defaults`	中	認証・認可の回避	`GHSA-3xr5-8w6c-p5gw` `CVE-2026-106495`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	SSRF・リダイレクト	`GHSA-44xr-mrhh-qm78` `CVE-2026-84312`
2026-10-16	Go	`github.com/cli/cli/v2`	低	ファイルの読み取り・上書き	`GHSA-4fjg-2h4q-fwg3` `CVE-2026-64653`
2026-10-16	JavaScript / TypeScript	`@adonisjs/http-server`	中	その他	`GHSA-524c-h47v-m3h8` `CVE-2026-104150`
2026-10-16	Python	`social-auth-core`	中	SSRF・リダイレクト	`GHSA-526j-582w-7fm9` `CVE-2026-62322`
2026-10-16	PHP	`leantime/leantime`	高	その他	`GHSA-54mm-6729-r5wp` `CVE-2026-85990`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	認証・認可の回避	`GHSA-5r62-gj48-897x` `CVE-2026-84319`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	その他	`GHSA-5v7c-xpfp-p65m` `CVE-2026-84315`
2026-10-16	Go	`github.com/kedacore/keda`	緊急	認証・認可の回避	`GHSA-637c-6jxx-4rwm` `CVE-2026-77524`
2026-10-16	Go	`github.com/BishopFox/sliver`	高	サービス停止（DoS）	`GHSA-663m-7x7m-g4fw` `CVE-2026-77622`
2026-10-16	Go	`github.com/docker/distribution`	中	その他	`GHSA-685w-q87j-wqw3` `CVE-2026-85747`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	コード実行	`GHSA-76pm-mq2q-9gcr` `CVE-2026-84317`
2026-10-16	Go	`github.com/siderolabs/talos`	低	その他	`GHSA-7cxh-94cf-mfp6` `CVE-2026-77564`
2026-10-16	Python	`mcp`	中	サービス停止（DoS）	`GHSA-84m7-p3x7-pcfv` `CVE-2026-59951`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	コード実行	`GHSA-9jww-cxg5-rj9m` `CVE-2026-84318`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	コード実行	`GHSA-cf23-7qxj-xmhr` `CVE-2026-84316`
2026-10-16	Go	`github.com/cli/cli/v2`	低	情報の漏えい	`GHSA-cg6r-mpgc-h9mm` `CVE-2026-64652`
2026-10-16	Dart / Flutter	`dio_http2_adapter`	高	情報の漏えい	`GHSA-cr65-55v9-xhvv` `CVE-2026-103030`
2026-10-16	PHP	`yourls/yourls`	中	ファイルの読み取り・上書き	`GHSA-f8ff-652m-j5rx` `CVE-2026-62858`
2026-10-16	Go	`github.com/getkin/kin-openapi`	中	サービス停止（DoS）	`GHSA-fh4f-47mf-f2gj` `CVE-2026-100347`
2026-10-16	Go	`github.com/argoproj/argo-cd/v2`	緊急	認証・認可の回避	`GHSA-fmxq-cgp8-87wp` `CVE-2026-77459`
2026-10-16	PHP	`react/http`	高	サービス停止（DoS）	`GHSA-g4f2-2pf3-2pwj` `CVE-2026-104827`
2026-10-16	Rust	`mise`	高	その他	`GHSA-g74g-rg72-j2p3` `CVE-2026-103929`
2026-10-16	Go	`github.com/getkin/kin-openapi`	高	サービス停止（DoS）	`GHSA-g8cf-rcjf-c8cf` `CVE-2026-100354`
2026-10-16	Python	`borgbackup`	中	その他	`GHSA-gfp8-w835-v44j` `CVE-2026-62268`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	その他	`GHSA-gfrc-g87h-7h5w` `CVE-2026-84313`
2026-10-16	Go	`github.com/getkin/kin-openapi`	中	その他	`GHSA-h4r5-mxv5-8mjc` `CVE-2026-100350`
2026-10-16	Java / JVM	`com.github.junrar:junrar`	高	認証・認可の回避	`GHSA-h9h9-2rmf-rvhp` `CVE-2026-97370`
2026-10-16	Python	`pipecat-ai`	中	情報の漏えい	`GHSA-hqm2-cfx2-2vgh` `CVE-2026-102682`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	中	ファイルの読み取り・上書き	`GHSA-jrq7-xrjx-pcfw` `CVE-2026-84320`
2026-10-16	Python	`jupyterlab`	中	その他	`GHSA-jwrc-gm9j-263p` `CVE-2026-102832`
2026-10-16	Go	`github.com/getkin/kin-openapi`	中	サービス停止（DoS）	`GHSA-mh7x-f8wq-4jhx` `CVE-2026-100348`
2026-10-16	Go	`github.com/cli/cli/v2`	低	認証・認可の回避	`GHSA-mm27-mwq9-fr5g` `CVE-2026-64655`
2026-10-16	Go	`github.com/getkin/kin-openapi`	高	サービス停止（DoS）	`GHSA-p6wj-qrr4-pgh5` `CVE-2026-97394`
2026-10-16	Go	`github.com/containerd/containerd/v2`	高	認証・認可の回避	`GHSA-p7v4-vr35-mj6f` `CVE-2026-95837`
2026-10-16	Python	`copyparty`	中	ファイルの読み取り・上書き	`GHSA-phv8-wgjp-g4p9` `CVE-2026-104102`
2026-10-16	JavaScript / TypeScript	`@anthropic-ai/claude-code`	高	認証・認可の回避	`GHSA-pq7j-f95f-qfcv` `CVE-2026-86063`
2026-10-16	Go	`github.com/drakkan/sftpgo/v2`	中	サービス停止（DoS）	`GHSA-q7pc-356p-hggc` `CVE-2026-77375`
2026-10-16	JavaScript / TypeScript	`@appium/support`	中	ファイルの読み取り・上書き	`GHSA-qfxx-c367-67f8` `CVE-2026-103975`
2026-10-16	.NET	`MessagePack`	中	その他	`GHSA-qhrr-8q5h-9q3h` `CVE-2026-92707`
2026-10-16	Go	`github.com/dgraph-io/dgraph/v25`	緊急	サービス停止（DoS）	`GHSA-qj98-gp63-54xj` `CVE-2026-102748`
2026-10-16	Go	`github.com/nezhahq/nezha`	中	サービス停止（DoS）	`GHSA-qjpp-gffx-2wm9` `CVE-2026-100394`
2026-10-16	JavaScript / TypeScript	`@tanstack/start-server-core`	緊急	XSS・インジェクション	`GHSA-qx66-fv34-fjm8` `CVE-2026-102989`
2026-10-16	Go	`github.com/getkin/kin-openapi`	高	認証・認可の回避	`GHSA-rj39-cv6w-8wv7` `CVE-2026-100352`
2026-10-16	Go	`github.com/containerd/containerd/v2`	中	サービス停止（DoS）	`GHSA-rp3h-jf77-q9p4` `CVE-2026-95838`
2026-10-16	Go	`github.com/dunglas/frankenphp`	高	情報の漏えい	`GHSA-v3ph-cgqh-r8p5` `CVE-2026-82416`
2026-10-16	Python	`unstructured`	中	XSS・インジェクション	`GHSA-v5mq-3xhg-98m9` `CVE-2026-104250`
2026-10-16	Go	`vitess.io/vitess`	緊急	XSS・インジェクション	`GHSA-v75v-6fpf-gvw8` `CVE-2026-104252`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	高	認証・認可の回避	`GHSA-vc32-4gwf-77xp` `CVE-2026-84360`
2026-10-16	Go	`github.com/getkin/kin-openapi`	高	サービス停止（DoS）	`GHSA-vrcc-3ch7-hppw` `CVE-2026-100353`
2026-10-16	Go	`github.com/0xJacky/Nginx-UI`	中	その他	`GHSA-wq4w-vwvq-q3x9` `CVE-2026-84321`
2026-10-16	Go	`github.com/gruntwork-io/terragrunt`	中	ファイルの読み取り・上書き	`GHSA-wv6g-x823-wx9m` `CVE-2026-64672`
2026-10-16	Go	`github.com/drakkan/sftpgo/v2`	中	認証・認可の回避	`GHSA-wwv9-g5x4-966q` `CVE-2026-103028`
2026-10-16	JavaScript / TypeScript	`@builder.io/qwik`	高	サービス停止（DoS）	`GHSA-x586-xvc8-g7q6` `CVE-2026-84994`
2026-10-15	JavaScript / TypeScript	`nodejs-whisper`	緊急	コード実行	`GHSA-2f48-3555-fpx6` `CVE-2026-110644`
2026-10-15	JavaScript / TypeScript	`git-diff`	緊急	コード実行	`GHSA-6wfj-92cw-88vg` `CVE-2026-110634`
2026-10-15	.NET	`Microsoft.OpenApi.YamlReader`	高	サービス停止（DoS）	`GHSA-7pxr-59rr-hqj2` `CVE-2026-72923`
2026-10-15	Python	`apprise`	低	その他	`GHSA-856c-92hv-3vxx` `CVE-2026-59180`
2026-10-15	.NET	`Metalama.Framework`	中	コード実行	`GHSA-m6wq-39m7-9xpp` `CVE-2026-62847`
2026-10-15	Python	`bbot`	低	ファイルの読み取り・上書き	`GHSA-xpf3-p7gm-7756` `CVE-2026-14966`
2026-10-14	.NET	`System.Security.Cryptography.Pkcs`	中	サービス停止（DoS）	`GHSA-2fmv-rv2c-59x7` `CVE-2026-70162`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	高	その他	`GHSA-2j93-m82w-73j2` `CVE-2026-96231`
2026-10-14	.NET	`Microsoft.Native.Quic.MsQuic.Schannel`	中	情報の漏えい	`GHSA-2mxg-prvg-9jfg` `CVE-2026-85790`
2026-10-14	.NET	`Microsoft.AspNetCore.SignalR.Common`	高	サービス停止（DoS）	`GHSA-334f-vvp4-7g6p` `CVE-2026-70159`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-3rxq-g8rj-r2cf` `CVE-2026-69651`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	高	認証・認可の回避	`GHSA-494h-xx7x-5frh` `CVE-2026-70183`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-4j9v-h7pp-725h` `CVE-2026-70035`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.win-arm64`	高	コード実行	`GHSA-4mpw-cpwj-hxxj` `CVE-2026-70197`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-4w5f-7jp2-w48g` `CVE-2026-83520`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	中	サービス停止（DoS）	`GHSA-57xr-hfxx-jw5x` `CVE-2026-70196`
2026-10-14	.NET	`Microsoft.Native.Quic.MsQuic.Schannel`	緊急	コード実行	`GHSA-5gjq-3f94-rcf7` `CVE-2026-105016`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	中	情報の漏えい	`GHSA-5qr9-xxm9-6cmq` `CVE-2026-96229`
2026-10-14	.NET	`System.Security.Cryptography.Xml`	高	サービス停止（DoS）	`GHSA-7hqp-7c5m-4vq6` `CVE-2026-96960`
2026-10-14	.NET	`System.Security.Cryptography.Pkcs`	高	サービス停止（DoS）	`GHSA-846f-f764-76mx` `CVE-2026-84008`
2026-10-14	.NET	`Microsoft.AspNetCore.SignalR.Protocols.MessagePack`	中	サービス停止（DoS）	`GHSA-86xp-94pg-8r6r`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-87vj-4hqv-22p9` `CVE-2026-96233`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-c27m-942f-rcfh` `CVE-2026-87697`
2026-10-14	.NET	`System.Security.Cryptography.Xml`	高	サービス停止（DoS）	`GHSA-c399-9853-6jmj` `CVE-2026-96959`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-f4g7-52wc-p8x7` `CVE-2026-96236`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-f63g-mx39-3r38` `CVE-2026-85363`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-f749-vhgx-39h6` `CVE-2026-70174`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	情報の漏えい	`GHSA-f8qh-mqg4-9939` `CVE-2026-96232`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	緊急	認証・認可の回避	`GHSA-fpq8-4vhr-rcxx` `CVE-2026-70188`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	中	情報の漏えい	`GHSA-fq6x-pvr9-888r` `CVE-2026-96234`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	中	認証・認可の回避	`GHSA-fqpq-cx42-9jmm` `CVE-2026-70194`
2026-10-14	.NET	`Microsoft.AspNetCore.Components.WebAssembly.Server`	高	コード実行	`GHSA-g27p-qf6j-c96c` `CVE-2026-102870`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-g44w-h65v-4cw9` `CVE-2026-96235`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-mc4q-93x5-f6hj` `CVE-2026-58280`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-mf4x-w4gh-4656` `CVE-2026-70186`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-pfwj-2f93-rf42` `CVE-2026-70007`
2026-10-14	.NET	`Microsoft.AspNetCore.Components.WebAssembly.Server`	高	コード実行	`GHSA-qjpx-jqm5-h2c4` `CVE-2026-96230`
2026-10-14	.NET	`System.Security.Cryptography.Xml`	高	サービス停止（DoS）	`GHSA-r955-8q5j-3h83` `CVE-2026-96958`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	緊急	認証・認可の回避	`GHSA-rv87-ccxw-8ggf` `CVE-2026-88092`
2026-10-14	.NET	`Microsoft.AspNetCore.Authentication.Negotiate`	高	その他	`GHSA-vrrp-6v32-2p8g` `CVE-2026-70179`
2026-10-14	.NET	`System.Security.Cryptography.Xml`	高	その他	`GHSA-vrv5-2jg9-4mmr` `CVE-2026-96222`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	高	サービス停止（DoS）	`GHSA-w5qq-qrpp-rf4c` `CVE-2026-70181`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	高	その他	`GHSA-w6wh-p4g7-mpj2` `CVE-2026-96225`
2026-10-14	.NET	`Microsoft.NETCore.App.Runtime.linux-arm`	中	情報の漏えい	`GHSA-wxxw-5cvc-53j7` `CVE-2026-66822`
2026-10-14	.NET	`Microsoft.AspNetCore.App.Runtime.linux-arm`	高	その他	`GHSA-x3vp-85cm-q97r` `CVE-2026-70175`
2026-10-14	.NET	`Microsoft.WindowsDesktop.App.Runtime.win-arm64`	高	コード実行	`GHSA-xq57-crx4-g373` `CVE-2026-96224`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	認証・認可の回避	`GHSA-32gc-wf3m-78w9` `CVE-2026-107811`
2026-10-10	Go	`code.vikunja.io/api`	高	情報の漏えい	`GHSA-32r8-5843-4qw2` `CVE-2026-76216`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	SSRF・リダイレクト	`GHSA-33rr-wq23-g6gg` `CVE-2026-107809`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-39p5-2wrr-xh29` `CVE-2026-91980`
2026-10-10	Go	`code.vikunja.io/api`	中	情報の漏えい	`GHSA-3hc7-r24j-rpwc`
2026-10-10	Python	`pacioli-guard`	中	その他	`GHSA-3hj7-6vmj-h8v4` `CVE-2026-107841`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	認証・認可の回避	`GHSA-45gv-9wjv-xh7p` `CVE-2026-107808`
2026-10-10	Python	`shiny`	中	ファイルの読み取り・上書き	`GHSA-47c3-hpmg-7j6p` `CVE-2026-108258`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-4hv6-xc92-j86g`
2026-10-10	Go	`github.com/luskaner/ageLANServer/server`	高	サービス停止（DoS）	`GHSA-4jfq-pmq9-257h` `CVE-2026-107839`
2026-10-10	Go	`code.vikunja.io/api`	高	サービス停止（DoS）	`GHSA-4vh2-39rq-rq8j` `CVE-2026-91971`
2026-10-10	PHP	`contao/core-bundle`	中	認証・認可の回避	`GHSA-5974-gfqc-wrcm` `CVE-2026-107851`
2026-10-10	PHP	`contao/comments-bundle`	緊急	XSS・インジェクション	`GHSA-628f-v4f6-p37r` `CVE-2026-107845`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	コード実行	`GHSA-662p-52hx-cmh2` `CVE-2026-107812`
2026-10-10	Python	`pyload-ng`	高	情報の漏えい	`GHSA-68w4-83fh-f2w8`
2026-10-10	Go	`github.com/jhaals/yopass`	高	サービス停止（DoS）	`GHSA-6r69-c6wg-7g8m` `CVE-2026-107840`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-6rvj-qwjf-3m4q` `CVE-2026-91972`
2026-10-10	Python	`pyload-ng`	高	その他	`GHSA-889w-m37p-88m5`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-88f6-4rjv-x774` `CVE-2026-91982`
2026-10-10	Go	`code.vikunja.io/api`	中	情報の漏えい	`GHSA-8wvg-r2j4-3737`
2026-10-10	PHP	`contao/core-bundle`	低	その他	`GHSA-9ff2-p842-45wq` `CVE-2026-107848`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	中	認証・認可の回避	`GHSA-9h23-53f4-q947` `CVE-2026-107804`
2026-10-10	Python	`pyload-ng`	中	認証・認可の回避	`GHSA-9q47-3cm2-2rp8`
2026-10-10	Go	`code.vikunja.io/api`	中	認証・認可の回避	`GHSA-9rg3-v78m-26q8` `CVE-2026-91983`
2026-10-10	JavaScript / TypeScript	`@tinacms/web-components`	高	XSS・インジェクション	`GHSA-c42q-qvc3-j6vg` `CVE-2026-108260`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-fmmf-xq98-g327`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-fprf-r6rv-xg99`
2026-10-10	Python	`pyload-ng`	高	その他	`GHSA-fr26-jjhm-638c` `CVE-2026-123815`
2026-10-10	Go	`code.vikunja.io/api`	中	認証・認可の回避	`GHSA-g38j-7v97-x298`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	その他	`GHSA-h246-wpgf-vmq5` `CVE-2026-107813`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-hjx8-qv73-f7cm`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	サービス停止（DoS）	`GHSA-j3hg-9rp3-5hw9` `CVE-2026-107805`
2026-10-10	Go	`github.com/argoproj/argo-cd/v2`	高	コード実行	`GHSA-j6cw-g6p4-7hch` `CVE-2026-55797`
2026-10-10	Python	`pyload-ng`	中	認証・認可の回避	`GHSA-j92p-c242-7hfx` `CVE-2026-75597`
2026-10-10	Python	`pyload-ng`	高	その他	`GHSA-jq7h-wrvp-3rgx` `CVE-2026-123813`
2026-10-10	Go	`code.vikunja.io/api`	中	認証・認可の回避	`GHSA-m469-88xx-8rx2` `CVE-2026-91973`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-m687-p538-r5hp`
2026-10-10	PHP	`contao/core-bundle`	中	その他	`GHSA-mfxh-vp55-7gc6` `CVE-2026-107843`
2026-10-10	PHP	`contao/core-bundle`	中	ファイルの読み取り・上書き	`GHSA-mrvp-7wmx-5m4h` `CVE-2026-107844`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	緊急	コード実行	`GHSA-p393-cf76-4jmr` `CVE-2026-107806`
2026-10-10	Python	`pyload-ng`	中	SSRF・リダイレクト	`GHSA-p3pr-8f3m-4qp8` `CVE-2026-123814`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	ファイルの読み取り・上書き	`GHSA-p8v3-89rh-jxc7` `CVE-2026-107810`
2026-10-10	Go	`code.vikunja.io/api`	中	認証・認可の回避	`GHSA-pjr3-86v4-5p7w`
2026-10-10	Go	`code.vikunja.io/api`	高	サービス停止（DoS）	`GHSA-pqf9-h8g4-8gmh` `CVE-2026-91969`
2026-10-10	Go	`github.com/0xJacky/Nginx-UI`	高	情報の漏えい	`GHSA-pvgv-gcp7-v38g` `CVE-2026-107807`
2026-10-10	JavaScript / TypeScript	`@tinacms/cli`	高	XSS・インジェクション	`GHSA-pwhx-cvv3-qj5c` `CVE-2026-108259`
2026-10-10	PHP	`contao/core-bundle`	中	認証・認可の回避	`GHSA-q6wp-fr43-gm9v` `CVE-2026-107850`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-qfwc-vx6f-3g6g` `CVE-2026-91985`
2026-10-10	Python	`pyload-ng`	高	認証・認可の回避	`GHSA-r44w-v6gf-x3p6` `CVE-2026-123816`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-r6w9-259g-gwrv` `CVE-2026-62376`
2026-10-10	Go	`code.vikunja.io/api`	緊急	その他	`GHSA-rj9j-8772-4h6c` `CVE-2026-68582`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-v3p6-34mc-hj7v` `CVE-2026-57458`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-vfxw-3x8p-2vjr` `CVE-2026-91981`
2026-10-10	Python	`pyload-ng`	中	サービス停止（DoS）	`GHSA-vq8p-m3wm-gv5f` `CVE-2026-48484`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-vvcv-vpph-h844` `CVE-2026-68581`
2026-10-10	Go	`code.vikunja.io/api`	低	その他	`GHSA-w2ch-4xgr-22ww`
2026-10-10	Go	`code.vikunja.io/api`	中	その他	`GHSA-w39f-h553-h2mx` `CVE-2026-91984`
2026-10-10	Go	`code.vikunja.io/api`	高	サービス停止（DoS）	`GHSA-w7jp-mf2v-8342` `CVE-2026-91979`
2026-10-10	Go	`code.vikunja.io/api`	高	サービス停止（DoS）	`GHSA-wq92-8x3r-fm38` `CVE-2026-91970`
2026-10-10	PHP	`contao/core-bundle`	中	情報の漏えい	`GHSA-x2rp-9qf7-2fmq` `CVE-2026-107842`
2026-10-10	JavaScript / TypeScript	`tinacms`	緊急	その他	`GHSA-x34j-47hf-4xg7` `CVE-2026-108261`
2026-10-10	Go	`code.vikunja.io/api`	高	その他	`GHSA-xv7q-fvmc-jx96` `CVE-2026-62367`
2026-10-10	Go	`code.vikunja.io/api`	高	サービス停止（DoS）	`GHSA-xxc3-xpmc-vmvr` `CVE-2026-91968`
2026-10-09	JavaScript / TypeScript	`msgpack5`	中	サービス停止（DoS）	`GHSA-24ch-f2g6-9hhh` `CVE-2026-107298`
2026-10-09	JavaScript / TypeScript	`msgpack5`	中	サービス停止（DoS）	`GHSA-26wq-p25c-j6fv` `CVE-2026-107299`
2026-10-09	Python	`praisonaiagents`	中	その他	`GHSA-29r9-67vg-qj56` `CVE-2026-60087`
2026-10-09	Python	`praisonai`	高	認証・認可の回避	`GHSA-2gpf-2492-q9jh` `CVE-2026-61435`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-2j4c-ffch-9f23` `CVE-2026-107214`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	中	認証・認可の回避	`GHSA-2jwh-9rmr-j4xf` `CVE-2026-107228`
2026-10-09	JavaScript / TypeScript	`@adonisjs/http-server`	中	SSRF・リダイレクト	`GHSA-2m6q-8v3h-jqww` `CVE-2026-107718`
2026-10-09	Ruby	`mechanize`	中	その他	`GHSA-2mwr-xjcg-37j7` `CVE-2026-107715`
2026-10-09	Python	`indico`	中	SSRF・リダイレクト	`GHSA-2v95-h47v-g4x9` `CVE-2026-107394`
2026-10-09	Python	`praisonaiagents`	緊急	情報の漏えい	`GHSA-2xv2-w8cq-5gxw` `CVE-2026-61447`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	サービス停止（DoS）	`GHSA-3c6w-j9xm-8h2h` `CVE-2026-107833`
2026-10-09	Python	`pydantic-ai`	低	その他	`GHSA-3gh4-cghq-f8v4` `CVE-2026-107293`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	中	その他	`GHSA-3wp9-xfwm-rjjf` `CVE-2026-107285`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-3wr7-993q-jrff`
2026-10-09	JavaScript / TypeScript	`mariadb`	高	情報の漏えい	`GHSA-48qf-xh34-q73r` `CVE-2026-107383`
2026-10-09	Python	`praisonaiagents`	高	コード実行	`GHSA-4gfv-wg42-7jw5` `CVE-2026-61437`
2026-10-09	Python	`praisonai`	中	XSS・インジェクション	`GHSA-4r3p-w3mc-5v34` `CVE-2026-60086`
2026-10-09	Python	`praisonai`	高	SSRF・リダイレクト	`GHSA-4w49-gwv8-fpjg` `CVE-2026-60091`
2026-10-09	Python	`pydantic-ai`	低	その他	`GHSA-4x9p-g9wm-8q7f` `CVE-2026-107291`
2026-10-09	Python	`praisonaiagents`	中	その他	`GHSA-4xxv-6wmf-xf45` `CVE-2026-61432`
2026-10-09	JavaScript / TypeScript	`music-metadata`	中	その他	`GHSA-53v6-4h7p-p4gj` `CVE-2026-107387`
2026-10-09	Python	`banks`	中	ファイルの読み取り・上書き	`GHSA-556j-vv39-8rqv` `CVE-2026-107716`
2026-10-09	JavaScript / TypeScript	`music-metadata`	中	サービス停止（DoS）	`GHSA-5gfj-9q3v-qfp3` `CVE-2026-107389`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-5gj4-9gm7-2fx2`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	高	認証・認可の回避	`GHSA-5hjw-83fp-phq9` `CVE-2026-107723`
2026-10-09	Python	`praisonai`	高	その他	`GHSA-5r6c-gj4g-r697` `CVE-2026-60085`
2026-10-09	JavaScript / TypeScript	`msgpack5`	高	サービス停止（DoS）	`GHSA-5x5g-h9x8-2fh9` `CVE-2026-107300`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	中	認証・認可の回避	`GHSA-687g-22h4-j4w4` `CVE-2026-107721`
2026-10-09	Python	`pydantic-ai`	高	その他	`GHSA-6fqq-452j-qhrp` `CVE-2026-107286`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	高	サービス停止（DoS）	`GHSA-6gcq-wc29-5xf2` `CVE-2026-107826`
2026-10-09	Python	`indico`	中	その他	`GHSA-6p4f-j8j6-463q` `CVE-2026-107395`
2026-10-09	Java / JVM	`com.hazelcast:hazelcast`	緊急	その他	`GHSA-6v25-8wq6-xq4j` `CVE-2026-107726`
2026-10-09	JavaScript / TypeScript	`praisonai`	高	情報の漏えい	`GHSA-6wjp-v33h-5cvq` `CVE-2026-61426`
2026-10-09	Python	`datamodel-code-generator`	高	ファイルの読み取り・上書き	`GHSA-77xj-x4rm-935c` `CVE-2026-107377`
2026-10-09	Python	`praisonai`	高	その他	`GHSA-79fv-7hq9-w7xg` `CVE-2026-61433`
2026-10-09	JavaScript / TypeScript	`msgpack5`	高	その他	`GHSA-8f34-f56x-9xph` `CVE-2026-107302`
2026-10-09	JavaScript / TypeScript	`msgpack5`	中	その他	`GHSA-8hq7-ggx2-cc6m` `CVE-2026-107301`
2026-10-09	JavaScript / TypeScript	`music-metadata`	中	サービス停止（DoS）	`GHSA-8j4c-6x6g-rq3j` `CVE-2026-107392`
2026-10-09	JavaScript / TypeScript	`handlebars`	緊急	XSS・インジェクション	`GHSA-8r5x-fm3f-whwj` `CVE-2026-106446`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	高	その他	`GHSA-8wpc-h4q6-8fxv` `CVE-2026-107720`
2026-10-09	JavaScript / TypeScript	`generator-jhipster`	高	XSS・インジェクション	`GHSA-9ffp-22j7-56r2` `CVE-2026-107303`
2026-10-09	Python	`praisonai`	緊急	ファイルの読み取り・上書き	`GHSA-9mp3-24cc-77mg` `CVE-2026-61445`
2026-10-09	PHP	`enshrined/svg-sanitize`	中	XSS・インジェクション	`GHSA-9rjx-3jch-6vjf` `CVE-2026-107380`
2026-10-09	Python	`cairosvg`	高	サービス停止（DoS）	`GHSA-c3jg-qh8m-j3h2` `CVE-2026-107378`
2026-10-09	Python	`praisonaiagents`	高	その他	`GHSA-c44f-37qr-gw3f` `CVE-2026-61443`
2026-10-09	Python	`indico`	中	その他	`GHSA-c4wc-ggrj-jg9v` `CVE-2026-107396`
2026-10-09	Ruby	`mechanize`	中	その他	`GHSA-c6rp-p8xm-4q9f` `CVE-2026-107399`
2026-10-09	Python	`praisonai-platform`	高	認証・認可の回避	`GHSA-c78w-2q4r-68r7` `CVE-2026-61442`
2026-10-09	Python	`praisonai`	高	認証・認可の回避	`GHSA-cv3g-hj65-pcfh` `CVE-2026-61434`
2026-10-09	Python	`indico`	中	その他	`GHSA-cw24-x4mj-fw3q` `CVE-2026-107397`
2026-10-09	JavaScript / TypeScript	`mariadb`	中	サービス停止（DoS）	`GHSA-cx2f-j9fh-8g68` `CVE-2026-107382`
2026-10-09	JavaScript / TypeScript	`music-metadata`	中	サービス停止（DoS）	`GHSA-f94x-6692-553q` `CVE-2026-107391`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	中	その他	`GHSA-f9m8-cv68-674w` `CVE-2026-107280`
2026-10-09	Python	`pydantic-ai`	中	その他	`GHSA-fpf4-vwcp-v4hp` `CVE-2026-107290`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	高	その他	`GHSA-g3jj-5cmm-3hxx` `CVE-2026-107724`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	その他	`GHSA-g4qm-m288-5cp9`
2026-10-09	JavaScript / TypeScript	`msgpack5`	中	その他	`GHSA-gcx5-hxj7-gpqq` `CVE-2026-107297`
2026-10-09	Python	`pydantic-ai`	高	その他	`GHSA-h4xc-3qfq-jf93` `CVE-2026-107295`
2026-10-09	Python	`praisonai`	高	情報の漏えい	`GHSA-hc5v-gxvj-58wh` `CVE-2026-61427`
2026-10-09	Python	`banks`	中	その他	`GHSA-hmq2-7hp6-7crh` `CVE-2026-107717`
2026-10-09	JavaScript / TypeScript	`music-metadata`	中	サービス停止（DoS）	`GHSA-jjpr-9cvf-cq55` `CVE-2026-107388`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	緊急	その他	`GHSA-jmqq-x5g9-9p2w` `CVE-2026-107282`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-jw42-f3rr-4cc3` `CVE-2026-107212`
2026-10-09	JavaScript / TypeScript	`@langchain/mongodb`	中	XSS・インジェクション	`GHSA-m6rx-h84q-8r95` `CVE-2026-106119`
2026-10-09	Python	`praisonaiagents`	高	その他	`GHSA-m6wp-h223-4c8g` `CVE-2026-61446`
2026-10-09	Python	`strawberry-graphql`	低	その他	`GHSA-m952-2w3f-6r8h` `CVE-2026-107727`
2026-10-09	PHP	`enshrined/svg-sanitize`	中	XSS・インジェクション	`GHSA-m9xh-6747-9r6f` `CVE-2026-107381`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	低	その他	`GHSA-mfj3-87qq-382v` `CVE-2026-107283`
2026-10-09	Go	`github.com/moby/sys/user`	中	サービス停止（DoS）	`GHSA-mjcv-p78q-w5fw` `CVE-2026-61801`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-mx22-3794-2vpv` `CVE-2026-107211`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	中	その他	`GHSA-p2jm-6hj6-9rjg` `CVE-2026-107226`
2026-10-09	JavaScript / TypeScript	`handlebars`	緊急	XSS・インジェクション	`GHSA-p8wg-vrv2-v86f` `CVE-2026-106445`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-pc5q-qfxp-ggqv` `CVE-2026-104774`
2026-10-09	Python	`strawberry-graphql`	高	その他	`GHSA-pfvf-fwfp-25mp` `CVE-2026-107728`
2026-10-09	Python	`pydantic-ai`	中	その他	`GHSA-q2xc-rrxj-58x9` `CVE-2026-107292`
2026-10-09	Python	`praisonai`	中	その他	`GHSA-q7m5-3jmv-vm48` `CVE-2026-61431`
2026-10-09	Python	`praisonaiagents`	高	SSRF・リダイレクト	`GHSA-qg25-6gc4-48mg` `CVE-2026-61430`
2026-10-09	Python	`praisonaiagents`	中	その他	`GHSA-qjw5-xwrp-xwpq` `CVE-2026-60089`
2026-10-09	JavaScript / TypeScript	`msgpack5`	低	その他	`GHSA-qw35-55vc-rhgj` `CVE-2026-107296`
2026-10-09	JavaScript / TypeScript	`generator-jhipster`	高	XSS・インジェクション	`GHSA-r223-96jv-q533` `CVE-2026-107375`
2026-10-09	JavaScript / TypeScript	`mariadb`	高	XSS・インジェクション	`GHSA-r3rv-jm3r-62q2` `CVE-2026-107385`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	その他	`GHSA-r7x5-4969-99p7` `CVE-2026-107213`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	サービス停止（DoS）	`GHSA-rp9v-7xv3-r6g3` `CVE-2026-107834`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	高	その他	`GHSA-rqf5-2wxv-rjf4` `CVE-2026-107231`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	高	その他	`GHSA-v2j5-22fr-j62r` `CVE-2026-107230`
2026-10-09	Python	`pydantic-ai`	中	サービス停止（DoS）	`GHSA-v2xh-2vp8-57h8` `CVE-2026-107294`
2026-10-09	Python	`pydantic-ai`	中	その他	`GHSA-v36g-jcw9-x7cw` `CVE-2026-107287`
2026-10-09	PHP	`enshrined/svg-sanitize`	中	XSS・インジェクション	`GHSA-v383-3rw5-q8rf` `CVE-2026-107379`
2026-10-09	JavaScript / TypeScript	`mariadb`	高	XSS・インジェクション	`GHSA-v6pj-gxxw-phfw` `CVE-2026-107384`
2026-10-09	Python	`pydantic-ai`	中	SSRF・リダイレクト	`GHSA-vmxc-h2x2-jmf3` `CVE-2026-107289`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-w253-m66g-rx24`
2026-10-09	Java / JVM	`com.hazelcast:hazelcast`	高	認証・認可の回避	`GHSA-w294-6q5q-53p8` `CVE-2026-107725`
2026-10-09	Go	`github.com/rabbitmq/amqp091-go`	中	その他	`GHSA-w6r9-248c-frg8` `CVE-2026-107386`
2026-10-09	Python	`praisonai`	中	その他	`GHSA-wf65-4jjx-q444` `CVE-2026-60090`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-wp2g-vpjj-g53r` `CVE-2026-107216`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	緊急	その他	`GHSA-ww5h-9m49-7xx4` `CVE-2026-107722`
2026-10-09	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-x26q-wvhg-fh4m` `CVE-2026-107825`
2026-10-09	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-x2q3-8cjh-766f` `CVE-2026-107215`
2026-10-09	Java / JVM	`org.asynchttpclient:async-http-client`	高	サービス停止（DoS）	`GHSA-x8v2-478q-2hvg` `CVE-2026-107227`
2026-10-09	JavaScript / TypeScript	`fast-jwt`	中	その他	`GHSA-x937-hj6v-793p` `CVE-2026-107719`
2026-10-09	Python	`praisonai`	中	その他	`GHSA-xpx6-x8c2-mw5w` `CVE-2026-60088`
2026-10-09	JavaScript / TypeScript	`handlebars`	中	XSS・インジェクション	`GHSA-xw65-4hp5-5hc7` `CVE-2026-106444`
2026-10-09	Python	`praisonai-platform`	中	その他	`GHSA-xxgv-vgvj-qvxh` `CVE-2026-61440`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	その他	`GHSA-29gx-h2m3-xw44` `CVE-2026-106462`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend-module-confluence-to-markdown`	高	その他	`GHSA-2cmg-v53w-8xfp` `CVE-2026-106560`
2026-10-08	JavaScript / TypeScript	`payload`	高	XSS・インジェクション	`GHSA-2pwp-2369-8fg3` `CVE-2026-105862`
2026-10-08	JavaScript / TypeScript	`ghost`	中	SSRF・リダイレクト	`GHSA-322m-ff4g-9vx9` `CVE-2026-105647`
2026-10-08	Java / JVM	`at.yawk.lz4:lz4-java`	低	その他	`GHSA-343h-94h5-c4wr` `CVE-2026-106449`
2026-10-08	JavaScript / TypeScript	`ghost`	高	XSS・インジェクション	`GHSA-347q-26qq-h2p6` `CVE-2026-105651`
2026-10-08	JavaScript / TypeScript	`ghost`	低	SSRF・リダイレクト	`GHSA-354h-gmhv-mr9c` `CVE-2026-105682`
2026-10-08	JavaScript / TypeScript	`next`	低	情報の漏えい	`GHSA-39w2-rjm5-chcv` `CVE-2026-94486`
2026-10-08	JavaScript / TypeScript	`next`	中	情報の漏えい	`GHSA-3w37-wq28-93x7` `CVE-2026-94544`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	コード実行	`GHSA-4488-j8vj-vqqv` `CVE-2026-106510`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-proxy-backend`	中	その他	`GHSA-472h-9c5j-prrr` `CVE-2026-106456`
2026-10-08	Python	`langflow`	高	認証・認可の回避	`GHSA-4f6c-2vvp-gw82` `CVE-2026-105741`
2026-10-08	Python	`langflow`	高	情報の漏えい	`GHSA-4hmc-cfm3-w43c` `CVE-2026-105699`
2026-10-08	JavaScript / TypeScript	`next`	中	その他	`GHSA-4jqv-mc3x-m676` `CVE-2026-94543`
2026-10-08	JavaScript / TypeScript	`ghost`	中	その他	`GHSA-4pvx-fwjj-8gpc` `CVE-2026-105678`
2026-10-08	.NET	`SixLabors.ImageSharp`	中	情報の漏えい	`GHSA-4q3p-rj5x-xv7p` `CVE-2026-106111`
2026-10-08	Java / JVM	`at.yawk.lz4:lz4-java`	中	その他	`GHSA-4v53-57pg-c464` `CVE-2026-106452`
2026-10-08	JavaScript / TypeScript	`@payloadcms/db-mongodb`	高	認証・認可の回避	`GHSA-4ww4-68q3-h7g5` `CVE-2026-106100`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	情報の漏えい	`GHSA-4xvq-3m68-h444` `CVE-2026-106504`
2026-10-08	JavaScript / TypeScript	`ghost`	低	情報の漏えい	`GHSA-53vv-xm9f-mm82` `CVE-2026-105652`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	サービス停止（DoS）	`GHSA-5h23-36rv-pm65` `CVE-2026-107225`
2026-10-08	Python	`hydra-optuna-sweeper`	高	その他	`GHSA-5jjj-9xc3-rm56` `CVE-2026-106440`
2026-10-08	JavaScript / TypeScript	`@quasar/app-vite`	高	その他	`GHSA-5m6h-8g35-p3m7` `CVE-2026-106107`
2026-10-08	JavaScript / TypeScript	`payload`	緊急	その他	`GHSA-66wr-7vmr-p5jq` `CVE-2026-105863`
2026-10-08	JavaScript / TypeScript	`quasar`	高	その他	`GHSA-68jq-fhch-4xq4` `CVE-2026-106104`
2026-10-08	JavaScript / TypeScript	`ghost`	高	XSS・インジェクション	`GHSA-69qc-f5m6-889c` `CVE-2026-105643`
2026-10-08	Java / JVM	`at.yawk.lz4:lz4-java`	中	その他	`GHSA-6cx8-rjf8-pr8g` `CVE-2026-106453`
2026-10-08	Python	`praisonaiagents`	高	SSRF・リダイレクト	`GHSA-6g59-gm2v-qhvq` `CVE-2026-61429`
2026-10-08	JavaScript / TypeScript	`ghost`	中	認証・認可の回避	`GHSA-6q6j-f24j-p477` `CVE-2026-105681`
2026-10-08	Go	`github.com/sipcapture/homer-app`	緊急	その他	`GHSA-6xp5-7rcx-xfgx` `CVE-2026-62252`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend-module-confluence-to-markdown`	中	その他	`GHSA-75qf-886x-5xf2` `CVE-2026-106559`
2026-10-08	JavaScript / TypeScript	`@backstage/backend-defaults`	中	その他	`GHSA-7649-wm97-w3j3` `CVE-2026-106494`
2026-10-08	Java / JVM	`com.rabbitmq:amqp-client`	中	その他	`GHSA-7822-rcf6-97fx` `CVE-2026-106122`
2026-10-08	JavaScript / TypeScript	`ghost`	高	コード実行	`GHSA-788w-68h3-cvxp` `CVE-2026-105642`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	その他	`GHSA-7hfw-grcm-cqm6` `CVE-2026-106461`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-backend`	中	その他	`GHSA-7mfx-xg57-53c9` `CVE-2026-106490`
2026-10-08	JavaScript / TypeScript	`@payloadcms/storage-s3`	高	その他	`GHSA-7vg8-29qx-jgj8` `CVE-2026-105867`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-auth-backend-module-oidc-provider`	高	その他	`GHSA-826h-28h9-65hg` `CVE-2026-106488`
2026-10-08	JavaScript / TypeScript	`ghost`	低	ファイルの読み取り・上書き	`GHSA-83rp-q473-j88c` `CVE-2026-105683`
2026-10-08	JavaScript / TypeScript	`ghost`	高	XSS・インジェクション	`GHSA-8575-cr6v-7jh4` `CVE-2026-105649`
2026-10-08	JavaScript / TypeScript	`quasar`	低	サービス停止（DoS）	`GHSA-89vp-x45c-52cq` `CVE-2026-106101`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	サービス停止（DoS）	`GHSA-8jjq-8j9w-m2v6` `CVE-2026-107218`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	サービス停止（DoS）	`GHSA-8mcq-6wmr-jrjv` `CVE-2026-107221`
2026-10-08	Python	`Twisted`	中	サービス停止（DoS）	`GHSA-8pqf-f4m5-798g` `CVE-2026-106454`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	その他	`GHSA-8w7q-29mw-gf5c` `CVE-2026-106509`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-search-backend`	中	その他	`GHSA-9325-vq29-gp3v` `CVE-2026-106562`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	情報の漏えい	`GHSA-95p4-vv4g-jxxm` `CVE-2026-106502`
2026-10-08	JavaScript / TypeScript	`payload`	高	コード実行	`GHSA-97rh-rhh2-7vjv` `CVE-2026-105858`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-proxy-backend`	中	その他	`GHSA-9ghw-48h5-v2w5` `CVE-2026-106491`
2026-10-08	JavaScript / TypeScript	`flowise`	緊急	コード実行	`GHSA-9gvv-qjj3-2p6g` `CVE-2026-73483`
2026-10-08	Python	`docling`	中	その他	`GHSA-9jxx-vjrv-h2rq` `CVE-2026-105745`
2026-10-08	JavaScript / TypeScript	`ghost`	中	サービス停止（DoS）	`GHSA-9m4w-fmjw-fvjq` `CVE-2026-105645`
2026-10-08	JavaScript / TypeScript	`payload`	高	その他	`GHSA-9qpg-3cf8-w33x` `CVE-2026-105868`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-catalog-backend-module-bitbucket-server`	中	その他	`GHSA-c36c-cf6r-ghgj` `CVE-2026-106458`
2026-10-08	Python	`hydra-core`	高	その他	`GHSA-c3wx-c55w-pxjq` `CVE-2026-106441`
2026-10-08	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-c85p-xxjj-2r75` `CVE-2026-107217`
2026-10-08	Python	`docling`	中	サービス停止（DoS）	`GHSA-cgc7-9qp3-86m3` `CVE-2026-105749`
2026-10-08	JavaScript / TypeScript	`next`	高	SSRF・リダイレクト	`GHSA-cjq9-62q9-8jv4` `CVE-2026-94483`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	中	情報の漏えい	`GHSA-cm77-ch27-6w6v` `CVE-2026-106508`
2026-10-08	JavaScript / TypeScript	`@backstage/backend-defaults`	高	その他	`GHSA-cq7v-rfgc-5c7v` `CVE-2026-106492`
2026-10-08	Java / JVM	`com.rabbitmq:amqp-client`	中	サービス停止（DoS）	`GHSA-cqgh-8p3p-mx4m` `CVE-2026-106121`
2026-10-08	Go	`github.com/sipcapture/homer-app`	高	XSS・インジェクション	`GHSA-f46q-3v67-fmm4` `CVE-2026-62251`
2026-10-08	JavaScript / TypeScript	`payload`	緊急	その他	`GHSA-f7hx-52q9-hcrf` `CVE-2026-105859`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	その他	`GHSA-f7v3-xhm6-w245` `CVE-2026-106557`
2026-10-08	JavaScript / TypeScript	`next`	中	認証・認可の回避	`GHSA-f87g-xv8r-7p7x` `CVE-2026-94485`
2026-10-08	.NET	`SixLabors.ImageSharp`	高	その他	`GHSA-ffp7-56pq-64mr` `CVE-2026-106112`
2026-10-08	JavaScript / TypeScript	`@quasar/ssl-certificate`	高	その他	`GHSA-fh39-c73x-5pjv` `CVE-2026-106105`
2026-10-08	Python	`PraisonAI`	高	XSS・インジェクション	`GHSA-fj8f-m44g-c479` `CVE-2026-61439`
2026-10-08	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-fq3v-74gv-27gm` `CVE-2026-107223`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	サービス停止（DoS）	`GHSA-fw94-4wwp-w8pw` `CVE-2026-107224`
2026-10-08	JavaScript / TypeScript	`ghost`	中	サービス停止（DoS）	`GHSA-fwh9-qg68-vxp4` `CVE-2026-105646`
2026-10-08	JavaScript / TypeScript	`liquidjs`	中	認証・認可の回避	`GHSA-fwxr-j5w2-587m` `CVE-2026-106120`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	サービス停止（DoS）	`GHSA-g27h-8qhm-6pff` `CVE-2026-107220`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	緊急	情報の漏えい	`GHSA-g2v8-7jhw-pp8p` `CVE-2026-106501`
2026-10-08	Python	`PraisonAI`	緊急	XSS・インジェクション	`GHSA-g6j7-pffp-8whg` `CVE-2026-62176`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend-module-sentry`	高	その他	`GHSA-g734-fhp4-7mfp` `CVE-2026-106459`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend-module-bitbucket-cloud`	高	その他	`GHSA-g8rx-f7m5-7794` `CVE-2026-106486`
2026-10-08	JavaScript / TypeScript	`ghost`	高	XSS・インジェクション	`GHSA-gfjp-2p8f-94qv` `CVE-2026-105679`
2026-10-08	Python	`langflow`	中	その他	`GHSA-gh98-4phw-6fmw` `CVE-2026-105698`
2026-10-08	Java / JVM	`at.yawk.lz4:lz4-java`	中	その他	`GHSA-gm45-99xc-r7wv` `CVE-2026-106450`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-catalog-backend-module-gitlab`	中	その他	`GHSA-gp6m-x9vw-5c5x` `CVE-2026-106463`
2026-10-08	.NET	`SixLabors.ImageSharp`	中	その他	`GHSA-gwg2-r3hj-4w44` `CVE-2026-106114`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-kubernetes-backend`	低	その他	`GHSA-h53x-hjx6-25gr` `CVE-2026-106487`
2026-10-08	Java / JVM	`com.rabbitmq:amqp-client`	中	情報の漏えい	`GHSA-h6w7-qmcm-q6xr` `CVE-2026-106123`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	高	認証・認可の回避	`GHSA-hmp2-4m7g-22cv` `CVE-2026-106503`
2026-10-08	JavaScript / TypeScript	`ghost`	中	XSS・インジェクション	`GHSA-hqq2-xqr2-fmx2` `CVE-2026-105644`
2026-10-08	.NET	`SixLabors.ImageSharp`	高	その他	`GHSA-j3p4-wp97-rph4` `CVE-2026-106113`
2026-10-08	.NET	`SixLabors.ImageSharp`	高	その他	`GHSA-j9gm-c75j-xc9q` `CVE-2026-106110`
2026-10-08	JavaScript / TypeScript	`@insumermodel/mppx-condition-gate`	高	その他	`GHSA-jg6q-3qfh-r9f8` `CVE-2026-104891`
2026-10-08	.NET	`ImageSharp`	高	メモリ破壊	`GHSA-jj3q-cwqj-842r` `CVE-2026-106117`
2026-10-08	JavaScript / TypeScript	`ghost`	高	コード実行	`GHSA-jj74-hc2q-xrvm` `CVE-2026-105677`
2026-10-08	.NET	`SixLabors.ImageSharp`	高	その他	`GHSA-jjfr-hcj7-qf5w` `CVE-2026-106115`
2026-10-08	Go	`github.com/xuri/excelize/v2`	高	サービス停止（DoS）	`GHSA-jrfj-fhj2-jjvm` `CVE-2026-107219`
2026-10-08	JavaScript / TypeScript	`ghost`	中	ファイルの読み取り・上書き	`GHSA-m382-6jw4-fmp6` `CVE-2026-105676`
2026-10-08	JavaScript / TypeScript	`next`	中	サービス停止（DoS）	`GHSA-mcj8-r9mp-w47p` `CVE-2026-94484`
2026-10-08	Java / JVM	`at.yawk.lz4:lz4-java`	高	その他	`GHSA-mcr4-qmvw-px4g` `CVE-2026-106451`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	情報の漏えい	`GHSA-mfvq-x7vr-rgqg` `CVE-2026-106499`
2026-10-08	Python	`hydra-core`	高	認証・認可の回避	`GHSA-mwj6-rfh8-7qf4` `CVE-2026-106439`
2026-10-08	JavaScript / TypeScript	`payload`	高	その他	`GHSA-p223-2wr2-j562` `CVE-2026-105865`
2026-10-08	PHP	`kunstmaan/media-bundle`	高	コード実行	`GHSA-p279-5wcv-45vq` `CVE-2026-104890`
2026-10-08	Python	`docling`	低	その他	`GHSA-p3fw-7699-7926` `CVE-2026-105742`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	XSS・インジェクション	`GHSA-p75x-jh7p-ppcx` `CVE-2026-106505`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-kubernetes-backend`	中	情報の漏えい	`GHSA-p795-mqf2-36mf` `CVE-2026-106561`
2026-10-08	Python	`docling`	中	その他	`GHSA-p944-4xh2-x776` `CVE-2026-105748`
2026-10-08	JavaScript / TypeScript	`@payloadcms/plugin-multi-tenant`	高	認証・認可の回避	`GHSA-p96c-xwx8-3cqj` `CVE-2026-105860`
2026-10-08	Python	`docling`	中	SSRF・リダイレクト	`GHSA-pc36-qwjq-x68c` `CVE-2026-105743`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-catalog-backend`	低	その他	`GHSA-pcmq-25r3-5w9v` `CVE-2026-106496`
2026-10-08	JavaScript / TypeScript	`payload`	高	その他	`GHSA-pj5h-5q6c-3pfx` `CVE-2026-105861`
2026-10-08	JavaScript / TypeScript	`@payloadcms/db-sqlite`	高	XSS・インジェクション	`GHSA-pj7x-6wpf-pgvp` `CVE-2026-105856`
2026-10-08	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-pq68-rvw4-xp4r` `CVE-2026-93605`
2026-10-08	JavaScript / TypeScript	`quasar`	緊急	XSS・インジェクション	`GHSA-pq96-jpmf-w254` `CVE-2026-106102`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-auth-backend-module-cloudflare-access-provider`	中	その他	`GHSA-q333-f498-w2x7` `CVE-2026-106457`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	その他	`GHSA-q38j-6vcm-2f5m` `CVE-2026-106455`
2026-10-08	JavaScript / TypeScript	`@quasar/app-vite`	中	その他	`GHSA-q9mq-245r-4g93` `CVE-2026-106109`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-catalog-backend`	高	その他	`GHSA-qgvj-qcf8-xq73` `CVE-2026-106498`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-node`	高	その他	`GHSA-qmw3-745m-w99g` `CVE-2026-106558`
2026-10-08	JavaScript / TypeScript	`@payloadcms/plugin-form-builder`	緊急	コード実行	`GHSA-r488-j9vj-wx3q` `CVE-2026-105857`
2026-10-08	Python	`WeasyPrint`	高	コード実行	`GHSA-r543-q48m-4c9j` `CVE-2026-106443`
2026-10-08	JavaScript / TypeScript	`@quasar/render-ssr-error`	高	認証・認可の回避	`GHSA-r5mf-4r5x-q78f` `CVE-2026-106106`
2026-10-08	JavaScript / TypeScript	`ghost`	中	認証・認可の回避	`GHSA-r7f2-6fj8-6fg2` `CVE-2026-105648`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-kubernetes-backend`	中	その他	`GHSA-r9ph-3637-55px` `CVE-2026-106563`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-techdocs-backend`	中	その他	`GHSA-rg9r-hr7g-5gc2` `CVE-2026-106489`
2026-10-08	Go	`github.com/sipcapture/homer-app`	緊急	認証・認可の回避	`GHSA-rqcc-94gv-wjm9` `CVE-2026-62253`
2026-10-08	Python	`hydra-core`	高	コード実行	`GHSA-rqx7-p7vv-w7hr` `CVE-2026-106442`
2026-10-08	Go	`github.com/xuri/excelize/v2`	中	その他	`GHSA-rxcj-4pj5-74gr` `CVE-2026-107222`
2026-10-08	JavaScript / TypeScript	`ghost`	高	XSS・インジェクション	`GHSA-v3xr-g6p2-fvgv` `CVE-2026-105650`
2026-10-08	JavaScript / TypeScript	`payload`	中	サービス停止（DoS）	`GHSA-v5gf-vpjc-pc7w` `CVE-2026-105866`
2026-10-08	JavaScript / TypeScript	`ghost`	高	情報の漏えい	`GHSA-v6q3-xqxm-6f5v` `CVE-2026-105675`
2026-10-08	.NET	`SixLabors.ImageSharp`	高	メモリ破壊	`GHSA-v76p-62qx-wwq2` `CVE-2026-106118`
2026-10-08	JavaScript / TypeScript	`@quasar/app-vite`	中	その他	`GHSA-vhhq-m2gm-rwc9` `CVE-2026-106108`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	中	その他	`GHSA-vwp5-f99x-x3rq` `CVE-2026-106506`
2026-10-08	Python	`langflow`	緊急	コード実行	`GHSA-w794-rj3p-xv45` `CVE-2026-105697`
2026-10-08	JavaScript / TypeScript	`flowise`	緊急	コード実行	`GHSA-w7x8-q2gp-5cgg` `CVE-2026-73487`
2026-10-08	JavaScript / TypeScript	`@quasar/icongenie`	高	ファイルの読み取り・上書き	`GHSA-wmpw-j6qv-mw88` `CVE-2026-106103`
2026-10-08	.NET	`SixLabors.ImageSharp`	中	その他	`GHSA-wmxv-xphr-5c9g` `CVE-2026-106116`
2026-10-08	JavaScript / TypeScript	`ghost`	中	その他	`GHSA-x3mg-q38v-m562` `CVE-2026-105680`
2026-10-08	Python	`docling`	高	ファイルの読み取り・上書き	`GHSA-x3q2-h9hx-4r4j` `CVE-2026-105744`
2026-10-08	JavaScript / TypeScript	`@payloadcms/plugin-multi-tenant`	中	その他	`GHSA-xhm9-gwgw-3q2q` `CVE-2026-105864`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-auth-node`	中	その他	`GHSA-xm5q-p7w3-x6cp` `CVE-2026-106460`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-scaffolder-backend`	高	その他	`GHSA-xvgh-hmx8-9xxf` `CVE-2026-106500`
2026-10-08	JavaScript / TypeScript	`@backstage/plugin-catalog-backend-module-azure`	低	その他	`GHSA-xvh9-35w9-42m4` `CVE-2026-106493`
2026-10-07	JavaScript / TypeScript	`payload`	高	情報の漏えい	`GHSA-238x-w2j9-gwwr` `CVE-2026-105849`
2026-10-07	JavaScript / TypeScript	`payload`	高	サービス停止（DoS）	`GHSA-2g7p-5934-q4w7` `CVE-2026-105854`
2026-10-07	JavaScript / TypeScript	`@payloadcms/plugin-mcp`	高	認証・認可の回避	`GHSA-2q76-m6w6-qgc6` `CVE-2026-105806`
2026-10-07	Python	`vyper`	中	メモリ破壊	`GHSA-2r3x-4mrv-mcxf`
2026-10-07	Python	`vyper`	中	その他	`GHSA-4v7v-gqf9-ww2g`
2026-10-07	Python	`openapi-python-client`	高	コード実行	`GHSA-5293-mq8x-g3xj` `CVE-2026-105801`
2026-10-07	JavaScript / TypeScript	`@langchain/redis`	低	XSS・インジェクション	`GHSA-5x6v-p487-7qh2` `CVE-2026-105799`
2026-10-07	.NET	`Microsoft.OpenApi.Kiota`	低	その他	`GHSA-6gw6-rv2g-25mg` `CVE-2026-105795`
2026-10-07	JavaScript / TypeScript	`@modelcontextprotocol/sdk`	高	その他	`GHSA-6qxp-vccf-f47h` `CVE-2026-104850`
2026-10-07	Go	`github.com/corazawaf/coraza/v3`	高	認証・認可の回避	`GHSA-6r3q-mjv7-xr8m` `CVE-2026-41510`
2026-10-07	JavaScript / TypeScript	`payload`	中	認証・認可の回避	`GHSA-7c34-32v3-j575` `CVE-2026-105852`
2026-10-07	Python	`praisonai`	高	その他	`GHSA-7c92-x8vg-4258` `CVE-2026-61436`
2026-10-07	JavaScript / TypeScript	`@payloadcms/plugin-ecommerce`	高	その他	`GHSA-8r29-2mp2-pmrw` `CVE-2026-105850`
2026-10-07	JavaScript / TypeScript	`payload`	中	情報の漏えい	`GHSA-9g87-32v6-3c2r` `CVE-2026-105805`
2026-10-07	Python	`wger`	高	認証・認可の回避	`GHSA-c72h-82w6-rqfp` `CVE-2026-43976`
2026-10-07	JavaScript / TypeScript	`payload`	高	情報の漏えい	`GHSA-fpww-c55p-cjv6` `CVE-2026-105847`
2026-10-07	JavaScript / TypeScript	`payload`	高	その他	`GHSA-fx49-4h83-wjv9` `CVE-2026-105855`
2026-10-07	JavaScript / TypeScript	`@actual-app/sync-server`	高	認証・認可の回避	`GHSA-m62c-5q34-f3cf` `CVE-2026-57449`
2026-10-07	JavaScript / TypeScript	`knowns`	高	コード実行	`GHSA-mc52-mwq4-vfx3` `CVE-2026-86540`
2026-10-07	Python	`praisonai-platform`	中	その他	`GHSA-mxmx-rh57-jx58` `CVE-2026-62179`
2026-10-07	Go	`github.com/corazawaf/coraza/v3`	中	XSS・インジェクション	`GHSA-prpw-wwv7-xjjr` `CVE-2026-41504`
2026-10-07	JavaScript / TypeScript	`payload`	中	その他	`GHSA-q6mq-ch85-c8mm` `CVE-2026-105804`
2026-10-07	Go	`github.com/external-secrets/external-secrets`	高	認証・認可の回避	`GHSA-q7hv-xx6h-q2x8` `CVE-2026-26287`
2026-10-07	JavaScript / TypeScript	`@payloadcms/plugin-import-export`	緊急	XSS・インジェクション	`GHSA-qf28-8hc6-vwrp` `CVE-2026-105844`
2026-10-07	Python	`praisonai`	高	XSS・インジェクション	`GHSA-qj9c-59p6-8cgx` `CVE-2026-61428`
2026-10-07	Go	`github.com/corazawaf/coraza/v3`	中	認証・認可の回避	`GHSA-r3rm-qphw-hh76` `CVE-2026-41508`
2026-10-07	JavaScript / TypeScript	`@payloadcms/plugin-stripe`	中	認証・認可の回避	`GHSA-r9v2-gg2j-22q5` `CVE-2026-105848`
2026-10-07	Python	`wger`	中	その他	`GHSA-rjpf-7pf5-q54x` `CVE-2026-46438`
2026-10-07	.NET	`Microsoft.OpenApi.Kiota`	高	XSS・インジェクション	`GHSA-rm89-rhwj-9j92` `CVE-2026-105796`
2026-10-07	Python	`wger`	中	その他	`GHSA-v3x9-6gg8-c2c9` `CVE-2026-46437`
2026-10-07	JavaScript / TypeScript	`payload`	緊急	XSS・インジェクション	`GHSA-v49j-62m6-pgrr` `CVE-2026-105845`
2026-10-07	JavaScript / TypeScript	`payload`	緊急	認証・認可の回避	`GHSA-vc4h-q48j-5hcx` `CVE-2026-105851`
2026-10-07	Python	`vyper`	中	その他	`GHSA-vg88-3v92-rjx2`
2026-10-07	.NET	`Microsoft.Native.Quic.MsQuic.OpenSSL`	緊急	その他	`GHSA-w5f4-fx9m-m4q7` `CVE-2026-105794`
2026-10-07	JavaScript / TypeScript	`payload`	中	その他	`GHSA-w84c-53h3-mc2g` `CVE-2026-105846`
2026-10-07	Python	`wger`	高	認証・認可の回避	`GHSA-x249-cx55-2h87` `CVE-2026-46434`
2026-10-07	Python	`wger`	中	SSRF・リダイレクト	`GHSA-xf64-4pmc-h8qf` `CVE-2026-45161`
2026-10-07	JavaScript / TypeScript	`payload`	高	情報の漏えい	`GHSA-xgv3-crq2-6f69` `CVE-2026-105853`
2026-10-07	JavaScript / TypeScript	`i18next-http-backend`	低	SSRF・リダイレクト	`GHSA-xvq9-wjp8-hwqf` `CVE-2026-105800`
2026-10-06	JavaScript / TypeScript	`katex`	低	XSS・インジェクション	`GHSA-238p-pmpm-9mq7` `CVE-2026-103923`
2026-10-06	Python	`fsspec`	高	コード実行	`GHSA-27vj-qcqg-25rc` `CVE-2026-104851`
2026-10-06	Python	`vllm`	中	サービス停止（DoS）	`GHSA-2823-qmq8-rwvj` `CVE-2026-105756`
2026-10-06	Python	`uv`	中	ファイルの読み取り・上書き	`GHSA-2cv4-cqwr-gwf7` `CVE-2026-104843`
2026-10-06	Rust	`rustls`	中	その他	`GHSA-2mjx-qc3c-rqvc`
2026-10-06	Python	`vllm`	中	その他	`GHSA-2phq-3phc-84px` `CVE-2026-105755`
2026-10-06	JavaScript / TypeScript	`vm2`	高	情報の漏えい	`GHSA-2v2p-6j97-cjg9` `CVE-2026-100722`
2026-10-06	Go	`github.com/siyuan-note/siyuan/kernel`	中	情報の漏えい	`GHSA-3cm4-ccvw-6xr6`
2026-10-06	Python	`docling`	中	サービス停止（DoS）	`GHSA-3cr3-8m4c-fpxw` `CVE-2026-105747`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	XSS・インジェクション	`GHSA-3vgf-8m4q-q4qr` `CVE-2026-92953`
2026-10-06	JavaScript / TypeScript	`pbkdf2`	中	サービス停止（DoS）	`GHSA-477h-4r7f-fvrx` `CVE-2026-102414`
2026-10-06	JavaScript / TypeScript	`vm2`	中	情報の漏えい	`GHSA-489w-w794-jq94` `CVE-2026-100723`
2026-10-06	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-4wwp-f6gw-6qm5`
2026-10-06	Python	`docling`	中	ファイルの読み取り・上書き	`GHSA-4xhp-xg4w-8ppm` `CVE-2026-105751`
2026-10-06	Python	`multidict`	中	情報の漏えい	`GHSA-54p9-h82j-f925` `CVE-2026-104874`
2026-10-06	Python	`Mako`	中	ファイルの読み取り・上書き	`GHSA-5639-2j2p-m4mx` `CVE-2026-102991`
2026-10-06	Python	`vllm`	中	サービス停止（DoS）	`GHSA-58v5-2m8f-94pr` `CVE-2026-105760`
2026-10-06	JavaScript / TypeScript	`tinypool`	緊急	コード実行	`GHSA-5gmw-xhrv-c9v3` `CVE-2026-104848`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	認証・認可の回避	`GHSA-5h3f-q97h-ccvc` `CVE-2026-100721`
2026-10-06	Rust	`hickory-resolver`	高	その他	`GHSA-5j98-2g5x-46v6`
2026-10-06	JavaScript / TypeScript	`dompurify`	低	その他	`GHSA-6688-9rhm-gjv2`
2026-10-06	Rust	`hickory-resolver`	中	その他	`GHSA-6f2x-v7q7-m7m5`
2026-10-06	JavaScript / TypeScript	`@graphql-tools/executor-legacy-ws`	高	その他	`GHSA-6fw5-9hq8-w87g` `CVE-2026-103921`
2026-10-06	JavaScript / TypeScript	`@nx/docker`	高	コード実行	`GHSA-6vc5-vf29-ffr2` `CVE-2026-104859`
2026-10-06	Rust	`hickory-resolver`	高	サービス停止（DoS）	`GHSA-6w6g-hm98-mhgm`
2026-10-06	JavaScript / TypeScript	`@angular/ssr`	中	ファイルの読み取り・上書き	`GHSA-7g7c-h8rr-7p6q` `CVE-2026-104871`
2026-10-06	PHP	`filament/filament`	中	その他	`GHSA-7m6h-rg42-m449` `CVE-2026-104181`
2026-10-06	JavaScript / TypeScript	`@graphql-tools/utils`	高	XSS・インジェクション	`GHSA-7mx3-vvmw-hjmv` `CVE-2026-104852`
2026-10-06	JavaScript / TypeScript	`simple-git`	高	認証・認可の回避	`GHSA-858h-whjf-mvg5` `CVE-2026-102827`
2026-10-06	JavaScript / TypeScript	`tinypool`	緊急	コード実行	`GHSA-85c8-ppgw-ccpr` `CVE-2026-104849`
2026-10-06	Python	`vllm`	中	サービス停止（DoS）	`GHSA-85xf-c7hm-whqw` `CVE-2026-105757`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-88hf-g992-jg85` `CVE-2026-92955`
2026-10-06	Python	`pymongo`	中	その他	`GHSA-8fvv-fgr5-f8ch` `CVE-2026-88029`
2026-10-06	PHP	`mongodb/mongodb`	中	XSS・インジェクション	`GHSA-8fxw-fmj8-xp7j` `CVE-2026-88023`
2026-10-06	Python	`langflow`	緊急	コード実行	`GHSA-8qpj-27x8-pwpq` `CVE-2026-10561`
2026-10-06	Python	`vllm`	低	その他	`GHSA-935w-9g4m-p28p` `CVE-2026-105752`
2026-10-06	Python	`langflow`	高	コード実行	`GHSA-9fpm-3445-2vx4` `CVE-2026-7700`
2026-10-06	JavaScript / TypeScript	`prosemirror-view`	高	XSS・インジェクション	`GHSA-c8x8-7fp4-3x9w` `CVE-2026-104847`
2026-10-06	Python	`langflow`	緊急	認証・認可の回避	`GHSA-cf6m-vc3m-7cgm` `CVE-2026-8505`
2026-10-06	JavaScript / TypeScript	`vm2`	高	認証・認可の回避	`GHSA-f8gf-w286-fmq2` `CVE-2026-92959`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	その他	`GHSA-fcqc-726x-5wfc` `CVE-2026-92947`
2026-10-06	Python	`langgraph-sdk`	高	その他	`GHSA-fvww-7h3r-vfhp` `CVE-2026-104873`
2026-10-06	JavaScript / TypeScript	`@vue/server-renderer`	高	XSS・インジェクション	`GHSA-g2v6-rqmx-r4w6`
2026-10-06	JavaScript / TypeScript	`simple-git`	高	その他	`GHSA-g4wm-2vf7-vfgr` `CVE-2026-102826`
2026-10-06	Python	`Werkzeug`	中	その他	`GHSA-g6x2-hccm-hh4m` `CVE-2026-102598`
2026-10-06	JavaScript / TypeScript	`@openclaw/msteams`	中	その他	`GHSA-g7fw-3gjp-g5hf`
2026-10-06	JavaScript / TypeScript	`@orpc/zod`	中	XSS・インジェクション	`GHSA-gcgf-fh7c-8gf2` `CVE-2026-103918`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	認証・認可の回避	`GHSA-gjq8-xm47-88rc` `CVE-2026-92954`
2026-10-06	JavaScript / TypeScript	`@fastify/busboy`	中	XSS・インジェクション	`GHSA-gxm5-99cw-xjw9` `CVE-2026-74866`
2026-10-06	JavaScript / TypeScript	`stream-json`	中	その他	`GHSA-hqr4-qq8f-hg3x` `CVE-2026-104182`
2026-10-06	JavaScript / TypeScript	`nx`	中	ファイルの読み取り・上書き	`GHSA-hrvq-x7jp-36xv` `CVE-2026-104853`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-j3hm-6rg5-mchv` `CVE-2026-92946`
2026-10-06	Python	`langflow`	中	SSRF・リダイレクト	`GHSA-j8f7-x8jm-wmm4`
2026-10-06	JavaScript / TypeScript	`fast-copy`	中	サービス停止（DoS）	`GHSA-jggr-w7fw-pc2j`
2026-10-06	JavaScript / TypeScript	`seroval`	高	サービス停止（DoS）	`GHSA-jp82-f5mq-hwhp` `CVE-2026-104845`
2026-10-06	JavaScript / TypeScript	`proxy-addr`	緊急	その他	`GHSA-jqcg-44mw-7w3h` `CVE-2026-90711`
2026-10-06	Python	`langflow`	緊急	その他	`GHSA-jxw3-mjmx-3pqm` `CVE-2026-9205`
2026-10-06	JavaScript / TypeScript	`stream-json`	中	XSS・インジェクション	`GHSA-mjw6-4jj6-33hc` `CVE-2026-104183`
2026-10-06	JavaScript / TypeScript	`seroval`	緊急	認証・認可の回避	`GHSA-p6vx-979v-rg4c` `CVE-2026-104846`
2026-10-06	Python	`vllm`	中	その他	`GHSA-ph3r-5jfg-f84f` `CVE-2026-105753`
2026-10-06	Python	`vllm`	中	その他	`GHSA-ph72-cqr5-qpp7` `CVE-2026-105754`
2026-10-06	JavaScript / TypeScript	`shell-quote`	緊急	コード実行	`GHSA-pqg4-j6r4-53mv` `CVE-2026-102422`
2026-10-06	Python	`docling`	中	その他	`GHSA-q43m-vhcp-mhvm` `CVE-2026-105750`
2026-10-06	Go	`snowflake-sdk`	中	その他	`GHSA-qqj6-54q6-cxv6` `CVE-2026-86597`
2026-10-06	JavaScript / TypeScript	`@opentelemetry/instrumentation-cassandra-driver`	中	情報の漏えい	`GHSA-qqmp-wf37-98f9` `CVE-2026-104872`
2026-10-06	Python	`pymongo`	中	その他	`GHSA-qx36-8mw2-4r3x` `CVE-2026-96747`
2026-10-06	JavaScript / TypeScript	`vm2`	中	認証・認可の回避	`GHSA-r273-hxvj-fxhp` `CVE-2026-92933`
2026-10-06	JavaScript / TypeScript	`vm2`	高	認証・認可の回避	`GHSA-r4fx-v8hh-22mv` `CVE-2026-92942`
2026-10-06	JavaScript / TypeScript	`smol-toml`	中	その他	`GHSA-r4xh-jqrq-34v2`
2026-10-06	JavaScript / TypeScript	`postcss-selector-parser`	中	サービス停止（DoS）	`GHSA-rj75-hqrm-r3gf` `CVE-2026-104844`
2026-10-06	Java / JVM	`@capacitor/android`	緊急	その他	`GHSA-rvm3-566m-v7fv` `CVE-2026-103922`
2026-10-06	Python	`pymongo`	高	メモリ破壊	`GHSA-v4x9-3549-crwv` `CVE-2026-96749`
2026-10-06	JavaScript / TypeScript	`@simple-git/argv-parser`	緊急	その他	`GHSA-v5rq-49vh-5v5c` `CVE-2026-102829`
2026-10-06	Python	`quart`	高	情報の漏えい	`GHSA-v853-p72q-4cfw`
2026-10-06	JavaScript / TypeScript	`compression`	高	サービス停止（DoS）	`GHSA-vc2v-76pw-4v95` `CVE-2026-87776`
2026-10-06	Python	`pymongo`	高	XSS・インジェクション	`GHSA-vp6j-j7w5-5xjj` `CVE-2026-96748`
2026-10-06	JavaScript / TypeScript	`nx`	高	コード実行	`GHSA-w2vw-w76x-qr89`
2026-10-06	JavaScript / TypeScript	`nx`	高	その他	`GHSA-w3vv-58gj-gw77` `CVE-2026-104854`
2026-10-06	Python	`langflow`	高	コード実行	`GHSA-w584-2h2r-2hvf` `CVE-2026-51886`
2026-10-06	JavaScript / TypeScript	`@socket.io/cluster-engine`	高	XSS・インジェクション	`GHSA-wfpm-5gcm-94cg` `CVE-2026-102600`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-wjwh-qqvp-g4p4` `CVE-2026-92956`
2026-10-06	JavaScript / TypeScript	`sharp`	高	その他	`GHSA-wq5f-xc86-pv6w`
2026-10-06	Python	`PyJWT`	中	その他	`GHSA-x33g-cr3x-6449` `CVE-2026-102275`
2026-10-06	JavaScript / TypeScript	`simple-git`	緊急	その他	`GHSA-x6jw-m9v5-85vh` `CVE-2026-102828`
2026-10-06	JavaScript / TypeScript	`vm2`	中	情報の漏えい	`GHSA-x6m4-chr9-cg97` `CVE-2026-92936`
2026-10-06	Python	`vllm`	中	その他	`GHSA-x6mc-67gf-chw4` `CVE-2026-105758`
2026-10-06	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-x965-fc75-jpqh` `CVE-2026-92934`
2026-10-03	Rust	`wasmtime`	低	その他	`GHSA-2hw9-mc66-jc2q` `CVE-2026-104855`
2026-10-03	Python	`dulwich`	中	サービス停止（DoS）	`GHSA-35mr-4567-66vg`
2026-10-03	Go	`github.com/siyuan-note/siyuan/kernel`	低	認証・認可の回避	`GHSA-3cc2-h3v6-rqpq` `CVE-2026-74802`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	中	その他	`GHSA-4672-hwv6-gq62`
2026-10-03	Go	`github.com/siyuan-note/siyuan/kernel`	高	その他	`GHSA-4vpg-gwqq-w44c` `CVE-2026-74904`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	中	XSS・インジェクション	`GHSA-59h8-w5q6-mfmp`
2026-10-03	Python	`dulwich`	高	ファイルの読み取り・上書き	`GHSA-5fqc-mrg8-w798`
2026-10-03	Python	`vibe-trading-ai`	高	情報の漏えい	`GHSA-5rmq-chc7-m22f`
2026-10-03	Go	`github.com/xtls/xray-core`	高	その他	`GHSA-5wf9-h793-w73c`
2026-10-03	JavaScript / TypeScript	`figlet`	高	サービス停止（DoS）	`GHSA-62ch-8vmq-8xm7` `CVE-2026-96780`
2026-10-03	Rust	`xxhash-rust`	低	その他	`GHSA-6g2r-675j-hx59`
2026-10-03	Go	`github.com/TecharoHQ/anubis`	中	認証・認可の回避	`GHSA-6wcg-mqvh-fcvg` `CVE-2026-62314`
2026-10-03	JavaScript / TypeScript	`@a2ui/web_core`	緊急	その他	`GHSA-72qq-p3r5-f7wq` `CVE-2026-10032`
2026-10-03	Rust	`aws-smithy-json`	高	サービス停止（DoS）	`GHSA-8ffr-xgwf-xj56` `CVE-2026-18140`
2026-10-03	Python	`dulwich`	高	コード実行	`GHSA-8mcx-5rqc-vhmf`
2026-10-03	Python	`dulwich`	高	ファイルの読み取り・上書き	`GHSA-8w8g-wq8h-fq33`
2026-10-03	PHP	`composer/composer`	中	ファイルの読み取り・上書き	`GHSA-96h3-5x6v-m776` `CVE-2026-59944`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	高	XSS・インジェクション	`GHSA-9q4r-4842-93vw`
2026-10-03	Rust	`rmcp`	中	その他	`GHSA-c9xm-49cp-xcr9`
2026-10-03	Rust	`praxis-proxy`	高	その他	`GHSA-cjcg-cxmh-9wcr`
2026-10-03	Python	`dulwich`	高	ファイルの読み取り・上書き	`GHSA-cm62-gvxx-vmxx`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	中	情報の漏えい	`GHSA-fj2x-mqqp-3v2w`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	緊急	その他	`GHSA-gg6r-gp4c-89hp`
2026-10-03	JavaScript / TypeScript	`probe-image-size`	高	サービス停止（DoS）	`GHSA-gjj5-9665-rwrc` `CVE-2026-104861`
2026-10-03	Python	`headroom-ai`	高	その他	`GHSA-h46j-26q3-rggf` `CVE-2026-71416`
2026-10-03	Python	`vibe-trading-ai`	緊急	XSS・インジェクション	`GHSA-jqmf-mx4f-hfr6`
2026-10-03	Python	`geopy`	中	サービス停止（DoS）	`GHSA-mhvh-fq92-pfmr` `CVE-2026-77387`
2026-10-03	Ruby	`sqlite3`	中	メモリ破壊	`GHSA-mwm8-39rw-8826`
2026-10-03	Go	`github.com/siyuan-note/siyuan/kernel`	中	認証・認可の回避	`GHSA-p23f-cm6q-2qp8`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	高	認証・認可の回避	`GHSA-pp95-gc86-jq6q`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	高	その他	`GHSA-pqxw-g93w-hj9x`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	中	SSRF・リダイレクト	`GHSA-q567-cr4x-96w4`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	高	その他	`GHSA-qxpp-qjg8-x4jv`
2026-10-03	Python	`vibe-trading-ai`	緊急	コード実行	`GHSA-v2f8-6655-7grj`
2026-10-03	Go	`gitea.com/gitea/runner`	緊急	その他	`GHSA-x4q3-gcj3-m6cf` `CVE-2026-73802`
2026-10-03	Go	`github.com/siyuan-note/siyuan/kernel`	高	SSRF・リダイレクト	`GHSA-x8gv-g2g3-65fj`
2026-10-03	JavaScript / TypeScript	`@fastify/busboy`	高	サービス停止（DoS）	`GHSA-x8mw-p69m-v3mx` `CVE-2026-19481`
2026-10-03	JavaScript / TypeScript	`@fastify/busboy`	高	サービス停止（DoS）	`GHSA-xjh9-v7x6-24jw` `CVE-2026-19484`
2026-10-03	Java / JVM	`eu.copernik:copernik-xml-factory`	高	その他	`GHSA-xm28-xvqc-gxxg` `CVE-2026-61586`
2026-10-03	JavaScript / TypeScript	`trigger.dev`	高	SSRF・リダイレクト	`GHSA-xxv7-2vv3-h682`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-27g9-p43v-cw3v` `CVE-2026-92944`
2026-10-02	Python	`jupyterlab`	中	XSS・インジェクション	`GHSA-3325-v43h-43rv` `CVE-2026-102904`
2026-10-02	Python	`jupyterlab`	中	XSS・インジェクション	`GHSA-3jqq-pw4j-pqcj` `CVE-2026-102830`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	その他	`GHSA-46pr-c5wc-xffx` `CVE-2026-92939`
2026-10-02	JavaScript / TypeScript	`devalue`	中	認証・認可の回避	`GHSA-4q55-j62x-fr9h`
2026-10-02	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-53fp-9jmv-227g` `CVE-2026-73607`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-5jq2-8x83-x246` `CVE-2026-102994`
2026-10-02	JavaScript / TypeScript	`vm2`	中	認証・認可の回避	`GHSA-633r-hq9m-c4ff` `CVE-2026-92949`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-647f-g98j-qq25` `CVE-2026-92937`
2026-10-02	JavaScript / TypeScript	`piscina`	緊急	コード実行	`GHSA-67c8-pqhq-4rmx` `CVE-2026-102992`
2026-10-02	Python	`jupyterlab`	高	XSS・インジェクション	`GHSA-6966-vjj6-99xv` `CVE-2026-102831`
2026-10-02	JavaScript / TypeScript	`vm2`	高	認証・認可の回避	`GHSA-6rh5-qq4q-97xh` `CVE-2026-92958`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	その他	`GHSA-6w8r-xxw2-g3hx` `CVE-2026-92938`
2026-10-02	Java / JVM	`com.fasterxml.jackson.core:jackson-core`	高	サービス停止（DoS）	`GHSA-7hhh-6rmp-j9qf` `CVE-2026-89425`
2026-10-02	JavaScript / TypeScript	`vm2`	中	その他	`GHSA-7q3f-wx44-378m` `CVE-2026-92945`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	認証・認可の回避	`GHSA-8686-vhfx-7r3j` `CVE-2026-92957`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-8hr7-r645-pc6w` `CVE-2026-92935`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	その他	`GHSA-98xx-8mx4-x7cm` `CVE-2026-92941`
2026-10-02	Go	`github.com/siyuan-note/siyuan/kernel`	高	その他	`GHSA-9cqf-hhrq-7v45`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	認証・認可の回避	`GHSA-c48m-32m9-vx93` `CVE-2026-92951`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-fp3h-c4fm-7vvf` `CVE-2026-102995`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-g9cg-prrw-2r8q` `CVE-2026-102996`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	情報の漏えい	`GHSA-h85j-hv3c-qfgq` `CVE-2026-92940`
2026-10-02	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-hf8h-97gm-4x2p` `CVE-2026-73605`
2026-10-02	JavaScript / TypeScript	`devalue`	中	その他	`GHSA-hx4r-w6wj-j8fg`
2026-10-02	JavaScript / TypeScript	`devalue`	高	その他	`GHSA-j22f-vq7h-c4qm` `CVE-2026-92708`
2026-10-02	Go	`github.com/siyuan-note/siyuan/kernel`	中	その他	`GHSA-j4ph-9xwf-wcj4` `CVE-2026-73609`
2026-10-02	JavaScript / TypeScript	`vm2`	中	その他	`GHSA-jf8q-945g-9q4c` `CVE-2026-92952`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-jw7q-gvrg-4vj3` `CVE-2026-102997`
2026-10-02	JavaScript / TypeScript	`vm2`	高	その他	`GHSA-jxxv-8r27-vm4p` `CVE-2026-92950`
2026-10-02	JavaScript / TypeScript	`devalue`	高	その他	`GHSA-mcm9-63f2-9j32`
2026-10-02	JavaScript / TypeScript	`zod`	高	サービス停止（DoS）	`GHSA-mrhx-c7xc-m3w5` `CVE-2023-54404`
2026-10-02	Python	`virtualenv`	高	その他	`GHSA-p58f-9548-mpm2` `CVE-2026-102925`
2026-10-02	Java / JVM	`com.fasterxml.jackson.core:jackson-core`	高	サービス停止（DoS）	`GHSA-p6pp-m3f8-5c89` `CVE-2026-89407`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-php9-fj8v-98fj` `CVE-2026-102998`
2026-10-02	JavaScript / TypeScript	`vm2`	緊急	コード実行	`GHSA-qhwx-74w5-xhxq` `CVE-2026-92948`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-qv6h-rv94-w285` `CVE-2026-102993`
2026-10-02	JavaScript / TypeScript	`devalue`	高	認証・認可の回避	`GHSA-r9w8-h9r3-54w4`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-v247-6f48-mgcj` `CVE-2026-102999`
2026-10-02	Go	`github.com/siyuan-note/siyuan/kernel`	中	情報の漏えい	`GHSA-vg99-7gj7-2fr5` `CVE-2026-73606`
2026-10-02	Python	`pypdf`	高	その他	`GHSA-w23x-9jrw-r45c` `CVE-2026-103000`
2026-10-02	JavaScript / TypeScript	`devalue`	低	その他	`GHSA-wf3x-273g-mvxv`
2026-10-02	JavaScript / TypeScript	`devalue`	高	その他	`GHSA-x5rw-q4pp-hg5g`
2026-10-02	Python	`virtualenv`	高	コード実行	`GHSA-x78j-v8h9-3j2q` `CVE-2026-102937`
2026-10-01	Python	`gitpython`	高	コード実行	`GHSA-239g-whfq-7xj9` `CVE-2026-87817`
2026-10-01	Go	`github.com/siyuan-note/siyuan/kernel`	緊急	XSS・インジェクション	`GHSA-33jq-p8c2-q3q4` `CVE-2026-69085`
2026-10-01	Rust	`russh`	中	サービス停止（DoS）	`GHSA-35g8-35p8-c8fw` `CVE-2026-102821`
2026-10-01	Python	`litellm`	中	SSRF・リダイレクト	`GHSA-3cv6-jpf6-8222` `CVE-2026-84377`
2026-10-01	Python	`tornado`	中	サービス停止（DoS）	`GHSA-3hv7-mjh2-fv65`
2026-10-01	JavaScript / TypeScript	`axios`	高	認証・認可の回避	`GHSA-3pq3-5fj3-cg6v` `CVE-2026-101898`
2026-10-01	PHP	`league/commonmark`	高	サービス停止（DoS）	`GHSA-3q6v-r5mr-hxv8`
2026-10-01	JavaScript / TypeScript	`@astrojs/netlify`	中	SSRF・リダイレクト	`GHSA-4233-jc72-56c5` `CVE-2026-102983`
2026-10-01	Python	`PyJWT`	中	サービス停止（DoS）	`GHSA-42vr-xj54-vc7v` `CVE-2026-101918`
2026-10-01	JavaScript / TypeScript	`axios`	中	認証・認可の回避	`GHSA-44g4-m2mj-wpvx` `CVE-2026-101899`
2026-10-01	Rust	`russh`	高	その他	`GHSA-47hw-gvq5-r2gm` `CVE-2026-102823`
2026-10-01	JavaScript / TypeScript	`axios`	中	XSS・インジェクション	`GHSA-4hqw-qxg8-jxx2` `CVE-2026-101900`
2026-10-01	JavaScript / TypeScript	`fastify`	中	サービス停止（DoS）	`GHSA-4mh8-r7rc-xpvc` `CVE-2026-92081`
2026-10-01	JavaScript / TypeScript	`axios`	高	サービス停止（DoS）	`GHSA-542g-h47m-68v8` `CVE-2026-101901`
2026-10-01	Python	`GitPython`	中	ファイルの読み取り・上書き	`GHSA-59cr-6r3x-644w`
2026-10-01	JavaScript / TypeScript	`fastify`	高	その他	`GHSA-667r-xxjv-c9mm` `CVE-2026-84504`
2026-10-01	Python	`virtualenv`	高	その他	`GHSA-94p9-xgh2-xp45` `CVE-2026-102930`
2026-10-01	PHP	`league/commonmark`	中	認証・認可の回避	`GHSA-97jj-33gv-5xf9`
2026-10-01	JavaScript / TypeScript	`axios`	中	その他	`GHSA-9fr6-4gfg-395g` `CVE-2026-101902`
2026-10-01	Python	`virtualenv`	中	XSS・インジェクション	`GHSA-9h9j-4vrj-gf7g` `CVE-2026-102938`
2026-10-01	JavaScript / TypeScript	`fastify`	高	認証・認可の回避	`GHSA-9q9j-q6p8-xq58` `CVE-2026-84428`
2026-10-01	JavaScript / TypeScript	`axios`	高	サービス停止（DoS）	`GHSA-c29m-xwm3-cm6r` `CVE-2026-101903`
2026-10-01	Python	`tornado`	高	ファイルの読み取り・上書き	`GHSA-c2m8-h5v5-343r`
2026-10-01	JavaScript / TypeScript	`basic-ftp`	高	サービス停止（DoS）	`GHSA-c475-qrg2-pj4r` `CVE-2026-102990`
2026-10-01	Python	`tornado`	高	サービス停止（DoS）	`GHSA-chx6-46f5-w4vp`
2026-10-01	Java / JVM	`com.fasterxml.jackson.core:jackson-databind`	高	その他	`GHSA-cxp5-3px4-pw24` `CVE-2026-91777`
2026-10-01	JavaScript / TypeScript	`@grpc/grpc-js`	低	その他	`GHSA-f596-whhp-79r4` `CVE-2026-101915`
2026-10-01	JavaScript / TypeScript	`@angular/router`	高	サービス停止（DoS）	`GHSA-ff3f-86qr-9cv3` `CVE-2026-101896`
2026-10-01	Rust	`pageant`	中	メモリ破壊	`GHSA-g4mp-vgx3-xrvm` `CVE-2026-102820`
2026-10-01	Python	`GitPython`	高	サービス停止（DoS）	`GHSA-g5vv-9gxw-82hx` `CVE-2026-87819`
2026-10-01	Rust	`russh`	低	その他	`GHSA-g6xm-f9xp-qq35` `CVE-2026-102825`
2026-10-01	JavaScript / TypeScript	`serialize-javascript`	低	XSS・インジェクション	`GHSA-gfhx-hw2g-v5hg` `CVE-2026-97711`
2026-10-01	Python	`urllib3`	中	サービス停止（DoS）	`GHSA-gh4c-6fx4-qh6g` `CVE-2026-97688`
2026-10-01	Python	`PyJWT`	中	認証・認可の回避	`GHSA-gvp8-978c-rx2q` `CVE-2026-103001`
2026-10-01	Go	`github.com/siyuan-note/siyuan/kernel`	中	情報の漏えい	`GHSA-hgfg-j9pg-43xw` `CVE-2026-72788`
2026-10-01	JavaScript / TypeScript	`fastify`	高	認証・認可の回避	`GHSA-hwr6-493r-vm6h` `CVE-2026-84469`
2026-10-01	JavaScript / TypeScript	`hono`	中	XSS・インジェクション	`GHSA-hxh3-vqpv-xpqv` `CVE-2026-93981`
2026-10-01	JavaScript / TypeScript	`axios`	中	XSS・インジェクション	`GHSA-j8rh-479h-cp32` `CVE-2026-101904`
2026-10-01	JavaScript / TypeScript	`axios`	高	その他	`GHSA-m8m8-qj5v-23w3` `CVE-2026-101905`
2026-10-01	JavaScript / TypeScript	`@grpc/grpc-js`	高	その他	`GHSA-m9gg-hp2v-232j` `CVE-2026-101916`
2026-10-01	JavaScript / TypeScript	`axios`	高	認証・認可の回避	`GHSA-mghh-pgcx-3jjj` `CVE-2026-101906`
2026-10-01	JavaScript / TypeScript	`fastify`	高	認証・認可の回避	`GHSA-p68q-wchp-6fh7` `CVE-2026-76169`
2026-10-01	Rust	`russh`	低	サービス停止（DoS）	`GHSA-p8qx-h547-fjw9` `CVE-2026-102822`
2026-10-01	JavaScript / TypeScript	`dompurify`	低	XSS・インジェクション	`GHSA-p98j-92pf-mc4p`
2026-10-01	JavaScript / TypeScript	`@astrojs/node`	高	サービス停止（DoS）	`GHSA-qh8j-hqjv-7m4x` `CVE-2026-102984`
2026-10-01	JavaScript / TypeScript	`axios`	高	SSRF・リダイレクト	`GHSA-r4gj-5m52-g5wh` `CVE-2026-101907`
2026-10-01	JavaScript / TypeScript	`axios`	中	XSS・インジェクション	`GHSA-vh66-26gq-q6x8` `CVE-2026-101908`
2026-10-01	Rust	`russh`	中	その他	`GHSA-w3jg-pjxf-73p4` `CVE-2026-102824`
2026-10-01	Python	`gitpython`	中	認証・認可の回避	`GHSA-whh4-5q6c-9v3x`
2026-10-01	Java / JVM	`com.fasterxml.jackson.core:jackson-databind`	高	その他	`GHSA-wv8q-qhhj-9h54` `CVE-2026-91776`
2026-10-01	JavaScript / TypeScript	`axios`	高	XSS・インジェクション	`GHSA-x97p-jq2g-jp4f` `CVE-2026-101909`

09集計の方法

件数は、GitHub Advisory DatabaseでGitHubが確認したアドバイザリのうち、公表日（日本時間）が2026年10月の1,243件です。2026年11月11日17時43分にGitHubのAPIから10月分を取り直して数えました。[1]このメディアの脆弱性一覧に使っている取得データは2026年10月21日から毎日集めていて、10月8日（世界標準時）までに公表された分の多くが入っていないためです。GitHubが10月（世界標準時）に公表した1,212件のうち、取得データにあったのは824件でした。取り下げられたアドバイザリは数えていません。言語とパッケージはアドバイザリに書かれた最初のもの、種類は題名の語で振り分けたものです。

10ライブラリと実行環境の脆弱性への対策

10月の公表と悪用の確認に関係する対策を、公的機関の資料に書かれた項目だけ、自社で確かめる形で並べました。各項目の後ろに出典を示しています。対象ごとに開いて確かめてください。

依存パッケージ（ライブラリ）（3項目）

米国立標準技術研究所（NIST）のセキュアなソフトウェア開発の枠組み（SSDF）は、使っている部品の脆弱性を継続して見つけることを求めています。[8]

リリースごとに、使っている部品の一覧（SBOMなど）を作り、保管しているか[8]
開発の道具（ツールチェーン）に、部品の既知の脆弱性を自動で見つける仕組みを入れているか[8]
脆弱性のデータベースやセキュリティのメーリングリストを、手作業か自動で見ているか[8]

言語の実行環境と組み込まれた部品（3項目）

10月はPHP本体とBrotliにJPCERT/CCの注意喚起が出ました。[3][4]

PHPを修正済みのバージョンに上げ、修正版の出ない8.1以前はサポート中のバージョンへ移しているか[3]
Brotliのように製品や実行環境に組み込まれる部品は、各開発元の情報で影響とアップデートの状況を確かめているか[4]
セキュリティのサポートが続いている製品・バージョンを使い、サポート対象外のものが残っていないか[9]

悪用が確認された脆弱性と、すぐ直せないとき（3項目）

米CISAは、KEVに載った脆弱性へすぐ対処することを脆弱性管理の計画に入れるよう勧めています。[10]

KEVに載った脆弱性へすぐ対処することを、脆弱性管理の計画に入れているか[10]
脆弱性ごとに直すか他の方法で対処するかを決め、恒久的な修正が無いあいだの一時的な緩和策を決めているか[8]
PHP2Shellで侵害を調べるとき、異常に長い値のPHPSESSIDのCookie、不審なmultipart/form-dataのリクエスト、HTTP 500のエラー、ワーカーの異常終了などを確かめているか[3]

よくある質問

GitHub Advisory Databaseに無い脆弱性はありますか？

はい。この記事の件数は、GitHubが確認したアドバイザリの数です。たとえばPHP本体のCVE-2026-109618・CVE-2026-109619は、11月11日時点でGitHub Advisory Databaseに無く、1,243件に入っていません。悪用が確認された件は、米CISAのKEVでも確かめています。[2]

この記事の件数は後から変わりますか？

この記事は、2026年11月11日に取得したGitHub Advisory Databaseの10月分（日本時間の公表日）で数えています。後から10月の公表日で追加・取り下げされたアドバイザリは入っていません。

使っているパッケージが対象か、どう確かめればよいですか？

一覧の番号からアドバイザリを開き、影響範囲（vulnerable versions）と、ロックファイルにあるバージョンを照らします。言語ごとのコマンドは解説記事にあります。

出典・参考資料

GitHub Advisory Database（GitHubが確認したアドバイザリ、公表日が2026年10月のもの）2026-11-11取得　／　1,243件の公表日・言語・パッケージ・深刻度・影響範囲
米CISA：Known Exploited Vulnerabilities Catalog2026-11-11確認　／　10月に追加された5件の追加日
JPCERT/CC：PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起（JPCERT-AT-2026-0033）2026-10-22公開、2026-10-29更新　／　対象のバージョン、8.1以前の移行、侵害調査の項目
JPCERT/CC：BrotliのC言語実装における境界外書き込みの脆弱性（CVE-2026-111497）に関する注意喚起（JPCERT-AT-2026-0034）2026-10-26　／　影響を受ける製品、修正版、組み込んだ製品の確認
PHP：Security advisory: Critical remote code execution vulnerabilities, update now2026-10-21　／　修正版の公開
Next.js：Next.js Security Update for Upstream Vulnerabilities2026-10-14（米国時間）　／　3件の内容と修正版
Apache Struts：S2-032（CVE-2016-3081）2016-04-19　／　対象の条件と起きること
NIST：SP 800-218 Secure Software Development Framework (SSDF) Version 1.12022年2月　／　PS.3.2・PW.4.4・RV.1.1・RV.2.2
IPA：情報セキュリティ10大脅威2026 解説書［組織編］2026年3月　／　サポート対象の製品を使う
米CISA：Known Exploited Vulnerabilities Catalog（KEVの説明）2026-11-11確認　／　すべての組織への推奨