全 39 件のポスト
2026
Langflowの auto_login が既定で有効 — 未認証でsuperuserトークンが取れる CVE-2026-9103
marimoの/terminal/ws未認証RCE（CVE-2026-39987）— 自分の環境が外に出ていないか確認する
CVE-2025-34291に学ぶ：CORSとSameSite=Noneでリフレッシュトークンを盗ませない設定
脆弱性まとめサイトでCVEごとにHowTo/FAQ構造化データを自動生成する（データ駆動＋掲載ガード）
FortiSandboxの未認証RCE(CVE-2026-25089/39808)：管理UIの外部露出を自分で点検する
Oracle E-Business Suite の CVE-2026-46817（未認証の乗っ取り）を理解し、自組織の露出を外形から確かめる
SonicWall SMA1000のSSRF+コードインジェクション連鎖（CVE-2026-15409/15410）を理解し、自組織の露出を確かめる
libssh2の未認証RCE(CVE-2026-55200)：静的リンクまで含めて影響範囲を棚卸しする
順番待ちSaaSをFirebaseだけで作る（採番の競合をルールで防ぐ・列挙禁止・リアルタイム）
CVEウォッチの脆弱性ページ自動生成（検証ガード・HowTo対応手順・関連CVE）