- 2026-11-04
Airbyteにおける任意のコードが実行可能な脆弱性
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
- 2026-11-04
【毎回出る「Cookieに同意しますか？」の意味】Cookie（クッキー）とトラッキングの仕組み・安全な選び方
初めてのWebサイトやニュースサイトを開いたとき、画面の下や真ん中に「当サイトではCookie（クッキー）を使用しています。同意しますか？」「すべて受け入れる / 設定を管理」というバナーが出てきて、「よくわからないけど […]
- 2026-11-04
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性
CERT/CCから本件に関するアドバイザリが公表されました。
- 2026-11-04
CISA ICS Advisory / ICS Medical Advisory（2026年11月03日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-11-02
Core TempのカーネルドライバにおけるIOCTLインタフェースに対するアクセス制御が不十分な脆弱性
ALCPUが提供するCore Tempのカーネルドライバには、IOCTLインタフェースに対するアクセス制御が不十分な脆弱性が存在します。
- 2026-10-30
CISA ICS Advisory / ICS Medical Advisory（2026年10月29日）
米国CISAがCISA ICS Advisory / ICS Medical Advisoryを公表しました。
- 2026-10-29
Apache Struts 2 RESTプラグインにおける、@StrutsParameterの制限が@JsonAnySetterに適用されない問題
The Apache Software Foundationが提供するApache Struts 2のRESTプラグインには、Jacksonの@JsonAnySetterが指定されたフィールドやメソッドに対して@StrutsParamete……