タグ: 認可不備

cyberpress.org 2026年7月21日 18:09

Giteaの重大な脆弱性、パブリックリポジトリ用トークンからプライベートワークフローを実行可能に

Giteaに存在する重大な認可不備の脆弱性CVE-2026-58443により、パブリックリポジトリに限定されたAPIトークンであっても、間接的にプライベートリポジトリへの書き込みやそのActionsワークフローの実行が可能になることが判明しました。 この脆弱性は、ohxorud-dev氏の報告をもとにGHSA-xxj

securityweek.com 2026年2月11日 00:08

SAP、CRM、S/4HANA、NetWeaverの重大な脆弱性にパッチ

SAPは火曜日、重大度がクリティカルの脆弱性に対処する2件を含む、新規および更新...

gbhackers.com 2026年2月10日 22:10

SAPセキュリティパッチデーでSAP CRMとS/4HANAの重大なコードインジェクション欠陥を修正

SAPは、2月10日の2026年パッチデーで複数のSAP製品に対する修正を提供し...

bleepingcomputer.com 2026年2月9日 16:34

研究者が、Instagramの非公開プロフィールから写真が漏えいする証拠を公開

あるセキュリティ研究者が、Instagramの一部の非公開プロフィールが、未認証...

bleepingcomputer.com 2026年1月31日 23:32

研究者が、Instagramの非公開プロフィールから写真が漏えいしていた証拠を公開

あるセキュリティ研究者が、Instagramの一部の非公開プロフィールが、未認証...

gbhackers.com 2026年1月26日 23:44

Instagram、非公開コンテンツへのアクセスを可能にするとの報告された脆弱性を調査

Instagramにおいて、非公開アカウントの投稿に対して完全に未認証のアクセス...

cyberpress.org 2026年1月26日 23:19

新たなInstagramの脆弱性により、非公開投稿が誰にでも閲覧可能に

InstagramのモバイルWebインターフェースにおけるサーバー側の認可不備に...

bleepingcomputer.com 2025年7月28日 23:14

無料ツール「Autoswagger」が攻撃者が見逃してほしいAPIの脆弱性を発見

2025年でもAPIは依然として狙われやすい標的 APIは現代アプリケーションの...