ブログ

Node2Shell（CVE-2026-111497）：Node.js Brotli RCE の検出

2026.10.27

ZDI-CAN-33367 およびその他5つの Linux 脆弱性の検出と緩和

2026.10.27

PHP2Shell（CVE-2026-109618 および CVE-2026-109619）：PHP コアにおける認証不要のリモートコード実行の検知

2026.10.27

Langflow の CVE-2026-55255 を理解する：CVSS が高い脆弱性が必ずしも最も悪用されるとは限らない理由

2026.07.07

CVE-2026-44338: PraisonAI 認証が 4 時間以内にバイパスされ、急速に悪用される傾向が高まっています

2026.05.14

Dirty Frag（CVE-2026-43284 および CVE-2026-43500）：Linux カーネルの ESP と RxRPC を介した未修正のローカル権限昇格の検知

2026.05.14

CVE-2026-42208：脆弱性公開から36時間後に発見された、LiteLLMの認証パスを標的としたSQLインジェクション

2026.05.14

CVE-2026-33626：攻撃者はいかにして12時間でLMDeployのLLM推論エンジンを悪用したのか

2026.05.14

CVE-2026-39987 の最新情報：攻撃者はいかにして marimo を悪用し、HuggingFace 経由でブロックチェーン・ボットネットを展開したのか

2026.05.14

CVE-2026-3288 と CVE-2026-24512 の検知:Kubernetes の Ingress-Nginx 構成インジェクションの脆弱性

2026.03.25