#脆弱性

• 

  Anthropic

  自社コードの穴探しで「Mythos」と「Fable」を比較　7題材中7対4

  2026年11月14日

  • #Anthropic
  • #Claude
  • #実践・解説
• 

  Shipo

  配送プラグイン「Shipo」に認証回避の脆弱性　管理者になりすまされ得る

  2026年11月14日

  • #WooCommerce
  • #WordPress
  • #セキュリティ
• 

  Cloud Storage Manager

  「Cloud Storage Manager」に認証なしの脆弱性　最新の1.2.9へ

  2026年11月14日

  • #PHP
  • #WordPress
  • #セキュリティ
• 

  AutomatorWP

  「AutomatorWP」のWebhooksに認可回避の脆弱性　管理者を乗っ取られ得る

  2026年11月14日

  • #Webhook
  • #WordPress
  • #セキュリティ
• 

  Dokploy

  「Dokploy」にコマンド注入の脆弱性　メンバー権限でサーバーを乗っ取られ得る

  2026年11月14日

  • #Docker
  • #Dokploy
  • #セキュリティ
• 

  FrankenPHP

  FrankenPHPのDockerイメージ、OpenSSLなどの修正が届かず　作り直しを

  2026年11月13日

  • #Docker
  • #FrankenPHP
  • #PHP
• 

  Vvveb

  VvvebのテーマのZIPでPHPを動かせる脆弱性　nginxの設定も直す

  2026年11月13日

  • #nginx
  • #PHP
  • #Vvveb
• 

  ELEXtensions

  WordPressのヘルプデスク用プラグインに認証なしの脆弱性　3.4.0に上げる

  2026年11月13日

  • #PHP
  • #WordPress
  • #セキュリティ
• 

  Chatterbug Forms

  「Chatterbug Forms」に認証なしの脆弱性　最新版も表示は1.0.2

  2026年11月13日

  • #PHP
  • #WordPress
  • #セキュリティ
• 

  Rucio

  Rucioで認証なしに管理者になりすませる脆弱性　修正版は7月に出ていた

  2026年11月13日

  • #Python
  • #Rucio
  • #セキュリティ
• 

  blueprintUE

  blueprintUEの自前版、DBが外からパスワードなしで開く　例の設定を直す

  2026年11月12日

  • #Docker
  • #MariaDB
  • #セキュリティ
• 

  Red Hat

  Red Hat Quayにトークンの署名鍵を足される脆弱性　修正前は「/keys」を塞ぐ

  2026年11月12日

  • #Red Hat Quay
  • #コンテナ
  • #セキュリティ