CVE-2026-87551

Improper certificate validation in CORS in Google Chrome prior to 153...

CVE-2026-87571

Improper certificate validation in Loader in Google Chrome prior to 15...

CVE-2026-87463

Incorrect authorization in Certificate in Google Chrome on on Android...

RHEL 9 : Red Hat OpenStack Platform 17.1 security advisory (Important) (RHSA-2026:66401)

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:66401 advisory. Red Hat OpenStack Platform provides the facilities for building, deploying and monitoring a private or public infrastructure-as-a-service...

RHEL 10 : osbuild-composer (RHSA-2026:66327)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:66327 advisory. A service for building customized OS artifacts, such as VM images and OSTree commits, that uses osbuild under the hood. Besides building...

RockyLinux 10 : osbuild-composer (RLSA-2026:65895)

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:65895 advisory. crypto/x509: golang: Go crypto/x509: Certificate validation bypass due to incorrect DNS constraint application CVE-2026-33810 net/mail: golang: net/mai...

CVE-2026-76561

A flaw was found in Dogtag PKI, as used by FreeIPAs certificate autho...

CVE-2026-35616

CVE-2026-35616 著者: wa6n3r | GitHub | Web 説明 Fortinet API における証明書チェーン検証バイパスの脆弱性を悪用します。 このスクリプトは、複数のソースから有効な Common Name CN を自動的に検出し、 偽のクライアント証明書を生成して、X-SSL-CLIENT-VERIFY および X-SSL-CLIENT-CERT ヘッダーを使用して 保護されたエンドポイントへのリクエストを実行します。 !!!重要 : テストの明示的な許可を得ているシステムでのみ使用してください。 要件 Python 3.8+ 依存関係: requests...

image-builder security update

An update is available for image-builder. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list A local binary for building customized OS artifacts such as VM images...

CVE-2026-36374

説明 予測可能な識別子（証明書コード）を使用した証明書照会を、認証や認可の仕組みなしで可能にする公開エンドポイントが特定されました。 この識別子を列挙することで、攻撃者は氏名、CPF（ブラジルの個人納税者登録番号）、RG（ブラジルの身分証番号）、生年月日、出生地を含む第三者の個人データにアクセスできます。...

CVE-2026-32794

CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス キーワード: TLS、証明書検証、MITM、Kubernetes、Databricks、OAuth、CWE-295、Apache Airflow 目次 概要 脆弱性の詳細 技術分析 攻撃チェーン 影響 修復策 タイムライン 参考情報 連絡先 免責事項 概要 apache-airflow-providers-databricks パッケージは、フェデレーショントークン交換中に Kubernetes API サーバーと通信する際、TLS...

DRUPAL-CONTRIB-2026-142

This module allows you to configure your Drupal site as a SAML 2.0 Service Provider so that users can authenticate through an external identity provider. The module does not properly validate TLS certificates when making outbound HTTPS requests. An attacker in a position to intercept network...

CVE-2026-29145-Tester

CVE-2026-29145 テスト環境 📌 概要 このリポジトリには、CVE-2026-29145 をテストするために設計された概念実証（PoC）環境が含まれています。 この脆弱性は、Apache Tomcat の相互TLS（CLIENTCERT）実装における認証バイパス です。OCSP（オンライン証明書ステータスプロトコル）がソフトフェイル無効で構成されている場合、Tomcat は OCSP チェックの失敗をハード拒否として扱わない可能性があります。これにより、OCSP...

infisical

オープンソースのシークレット管理プラットフォーム : チーム/インフラ全体でシークレットや設定を同期し、シークレットの漏洩を防止します。 Slack | Infisical Cloud | セルフホスティング | ドキュメント | ウェブサイト | Twitter | 採用情報 リモート/SF はじめに Infisical は、チームがシークレット、証明書、特権アクセス管理に使用するオープンソースのセキュリティインフラストラクチャプラットフォームです。...

CVE-2026-79736

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79732

Dell Secure Connect Gateway SCG 5.0 Appliance, versions prior to 5.36.00.xx, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to protection mechanism bypass...

CVE-2026-79729

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79690

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

EUVD-2026-75042

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...

CVE-2026-79690

Dell SCG 5.0 Appliance versions prior to 5.36.00.16 and Dell SCG 5.0 Application versions prior to 5.36.00.00, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to unauthorized access...