dirtypipe

参照先: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 診断 この脆弱性によってお使いのシステムが現在影響を受けているかどうかを判断するための脆弱性検出スクリプトが開発されました。スクリプトの真正性を検証するには、分離された OpenPGP 署名もダウンロードできます。GPG 署名を使用した検証方法については、カスタマーポータルで説明されています。 FAQ Q: この脆弱性は読み取り専用のコンテンツをどのように変更できるのでしょうか？ A:...

CVE-2014-9022

The Webform Component Roles module 6.x-1.x before 6.x-1.8 and 7.x-1.x before 7.x-1.8 for Drupal allows remote attackers to bypass the "disabled" restriction and modify read-only components via a crafted form...