Impact
On Unix-like operating systems (not Windows or macos), MPXJ’s use of File.createTempFile(..) results in temporary files being created with the permissions -rw-r–r–. This means that any other user on the system can read the contents of this fil…
[phpxmlrpc/phpxmlrpc] code injection in phpxmlrpc/phpxmlrpc
code injection in Wrapper::buildClientWrapperCode via manipulation of the $client argument. It was possible to force the client to access local files or connect to undesired urls instead of the intended target server’s url.
References
https://github.c…
Twitterアカウント540万件の漏洩情報をハッカーが配布。電話番号やメールから匿名アカウント特定のおそれ
Twitterの脆弱性で漏洩した540万人分の個人情報が、ハッカーの手で一般公開されたことが分かりま…
これが360Hzゲーミングモニターの実力か。ZOWIE「XL2566K」でスコアが急上昇
プロが愛用するゲーミングブランドのZOWIEから、ついに登場した「XL2566K」。本機はブランド初…
謎多き「クーゲルパンツァー」の本当に謎な話 存在自体が信じがたいその正体に迫る
俗に「珍兵器」と呼ばれるものは数あれど、おそらく世界で最も謎に包まれた珍兵器が、1945年に満州でソ連軍により鹵獲されたといわれるドイツ製の「クーゲルパンツァー」でしょう。見た目からしてインパクト大、です。
…
アトキンソン氏vs.渡瀬氏で注目、「生産的政府支出」って何？
菅義偉前首相のブレーンとしても知られる経済論客のデービッド・アトキンソン氏と、減税派のインフルエンサー、渡瀬裕哉氏がこの週末、ツイッターを舞台に論争を繰り広げた。 アトキンソン氏といえば、菅政権時代に政府の成長戦略会議の
Facet Enhancements for Cloud Search
What’s changingIt’s now easier to configure and use Cloud Search search filters and facets with multiple enhancements to our existing functionalities. With this launch, you can use the Cloud Search Query API to configure new additional capabilities:&nb…
Helping increase d/Deaf representation in the media industry
We’re partnering with Deaf West Theatre and Daniel Durant to share some of Google’s most helpful communication tools.
Silent Angel「Z1」「Z1-1T」購入者にRoonの1年間無償トライアルライセンスをプレゼント
完実電気は、Silent Angelのミュージックサーバー「Z1」「Z1-1T」購入者に、音楽ソフト…
[decode-uri-component] decode-uri-component vulnerable to Denial of Service (DoS)
decode-uri-component 0.2.0 is vulnerable to Improper Input Validation resulting in DoS.
References
https://nvd.nist.gov/vuln/detail/CVE-2022-38900
https://github.com/SamVerschueren/decode-uri-component/issues/5
https://github.com/sindresorhus/query-st…