全 15 件のポスト

---

2026

08-19

署名を検証しないJWT — SharePoint CVE-2026-55040 が積み上げた4つの欠陥

08-18

localhost なら安全、ではない — Ray CVE-2025-62593 と DNS リバインディング

07-23

NVD APIが2002年のCVEを返してくる — 日付フィルタ無しの検索は「登録順の先頭」を返す

07-20

Langflowの auto_login が既定で有効 — 未認証でsuperuserトークンが取れる CVE-2026-9103

07-19

marimoの/terminal/ws未認証RCE（CVE-2026-39987）— 自分の環境が外に出ていないか確認する

07-18

CVE-2025-34291に学ぶ：CORSとSameSite=Noneでリフレッシュトークンを盗ませない設定

07-18

脆弱性まとめサイトでCVEごとにHowTo/FAQ構造化データを自動生成する（データ駆動＋掲載ガード）

07-17

FortiSandboxの未認証RCE(CVE-2026-25089/39808)：管理UIの外部露出を自分で点検する

07-16

Oracle E-Business Suite の CVE-2026-46817（未認証の乗っ取り）を理解し、自組織の露出を外形から確かめる

07-15

SonicWall SMA1000のSSRF+コードインジェクション連鎖（CVE-2026-15409/15410）を理解し、自組織の露出を確かめる