Impact
Simple users can create global SSX/JSX without specific rights: in theory only users with Programming Rights should be allowed to create SSX or JSX that are executed everywhere on a wiki. But a bug allow anyone with edit rights to actually creat…
[org.xwiki.platform:xwiki-platform-web-templates] Unauthenticated user can retrieve the list of users through uorgsuggest.vm
A guest user without the right to view pages of the wiki can still list documents related to users of the wiki. The problem has been patched in XWiki versions 12.10.11, 13.4.4, and 13.9-rc-1. There is no known workaround for this problem.
References
h…
東京＆北京〝夏冬二刀流〟完遂！ パラアスリート・村岡桃佳が明かした成功の「要因」と「次のステージ」
〝夏冬二刀流〟をやり遂げた。昨夏の東京パラリンピック陸上女子１００メートル（Ｔ５４）で６位入賞を果た…
ロシア外交官の国外追放に「駐車違反金踏み倒し」の懸念
ロシア軍によるウクライナ侵攻を受け、日本政府は8日午後、ロシア外交官の一部を国外追放する方針を決定した。ドイツとフランスは4日、デンマークとイタリアは5日にロシア外交官を国外追放とするなど、EUではロシア外交官の国外追放
アメリカによるウクライナ支援の葛藤と限界、これらを浮き彫りにする分析法とは
この連載の目的は、今世界で起きている国際問題を、国際政治学の理論やフレームワークで説明することである。理論やフレームワークは、今起きている国際問題の複雑な情報を構造化し、論理的に思考する一助となる。第2回は、アメリカによ
名古屋市内ホテル 滞在楽しむ目的地化推進 ファン獲得へあの手この手
コロナ禍でホテルの利用が減るなか、名古屋市内のホテルは、アニメを活用した体験型プランを販売するなど、…
[Bond.Core.CSharp] Infinite loop in .Net Bond
A denial of service vulnerability exists when the .NET implementation of Bond improperly parses input, aka ‘Bond Denial of Service Vulnerability’. Handling of large container lengths that could cause an infinite loop when deserializing some payloads.
R…
Best laptop for graphic design 2022: Get creative
Apple has traditionally dominated the creative markets, but there are now dozens of Windows PCs designed for content creation, too. Here’s a selection of portable devices.
Ask a Techspert: What’s that weird box next to my emoji?
A few months ago, I received a message from a friend that, I have to confess, made absolutely no sense. Rows of emoji followed by different boxes — like this — appeared…so I sent back a simple “huh?” Apparently she’d sent me a string of emoji th…
バッハ会長 北京冬季五輪・パラのボランティア全員に感謝の手紙
国際オリンピック委員会（IOC）のバッハ会長は7日、2022年北京冬季オリンピック・パラリンピックの…