List of Vulnerabilities Confirmed to be Exploited in the Last Two Weeks (Late October) — From Follow-ups on VPN, GitLab, and PHP to Domestic WAFs: Pic…

When I open security news in the morning, more than 10 unknown product names and CVE numbers are lined up. They all say ...
GitHub

cookie based cache for wpfc

Enable Gzip Compression - Reduce the size of files sent from your server to increase the speed to which they are transferred to the browser 5. Leverage browser caching - Browser cache plays a critical ...
GitHub

server-side-advanced-2.md

See also: server-side-advanced.md for Part 1 (ExifTool, Go rune/byte mismatch, zip symlink traversal, path traversal bypasses, Flask/Werkzeug debug, XXE external DTD, WeasyPrint SSRF, MongoDB regex ...

悪用が確認された脆弱性、この2週間の一覧（10月後半）——VPN・GitLab・PHPの続報から国産WAFまで、自分に関係ある行だけ拾う

朝、セキュリティのニュースを開くと、知らない製品名とCVE番号が10件以上並んでいる。どれも「緊急」と書いてあって、自分の担当に関係があるのかどうかが、見出しだけでは分からない。 この記事は、その「どれが自分に関係あるか」を拾うための一覧です。