【2024年09月20日】セキュリティに関するアーカイブ一覧2024年09月20日に公開されたセキュリティに関するニュースは、現在74記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年09月20日の記事一覧 【CVE-2024-8868】code-projects crud operation systemにSQLインジェクションの脆弱性、緊急の対応が必要に 【CVE-2024-7015】profelisのpassboxに深刻な脆弱性、緊急の対応が必要に 【CVE-2024-8865】composioにパストラバーサルの脆弱性、情報漏洩のリスクに警戒 【CVE-2024-6791】日本ナショナルインスツルメンツのveristandにパストラバーサルの脆弱性、重要度7.8の対応が必要に 【CVE-2024-43463】Microsoft製品にリモートコード実行の脆弱性、Office VisioやMicrosoft 365 Appsに影響 【CVE-2024-0107】NVIDIAの複数製品に境界外読み取りの脆弱性、情報漏洩やDoSのリスクに nt-ware製品に複数の脆弱性、uniflow onlineなどで情報取得の可能性 【CVE-2024-45679】Assimpに深刻なバッファオーバーフロー脆弱性、任意のコード実行のリスクで早急な対応が必要 【CVE-2024-38521】hush lineにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに注意 【CVE-2024-46451】TOTOLINK T8ファームウェアに深刻な脆弱性、古典的バッファオーバーフローにより情報漏洩のリスク Authenticatorに暗号強度の脆弱性、情報漏洩やDoSのリスクに警鐘 【CVE-2024-44114】SAP Netweaver Application Server ABAPに不正認証の脆弱性、セキュリティパッチ適用が重要に 【CVE-2024-45682】Millbeck Communications製Proroute H685t-wに複数の脆弱性、コマンドインジェクションとXSSのリスクに注意 【CVE-2024-44112】SAP for Oil & Gasに認証欠如の脆弱性、データ改ざんのリスクに警鐘 【CVE-2024-5817】GitHub Enterprise Serverに認証の脆弱性、情報漏洩のリスクに注意 GitHub Enterprise Serverにリソース枯渇の脆弱性、複数バージョンに影響 網屋が大規模セキュリティカンファレンス「Security BLAZE 2024」を開催、最新のサイバーセキュリティ知識の習得機会を提供 【CVE-2024-6805】日本ナショナルインスツルメンツのveristandに認証欠如の脆弱性、緊急対応が必要に 【CVE-2024-43966】WordPress用wp testimonial widgetにSQLインジェクションの脆弱性、情報漏洩やDoSのリスクあり 【CVE-2024-46692】Linux Kernelにリソースロックの脆弱性、DoS攻撃のリスクに対応急ぐ 【CVE-2024-43324】CleverSoftのWordPress用Clever Addons for Elementorにクロスサイトスクリプティングの脆弱性、バージョン2.2.1未満に影響 apollographql製品に重大な脆弱性、DoS攻撃のリスクと対策が急務に 【CVE-2024-43793】Haloにクロスサイトスクリプティングの脆弱性、情報取得や改ざんの危険性あり 【CVE-2024-43238】WordPress用wemailにXSS脆弱性、情報漏洩のリスクが浮上 【CVE-2024-45835】Mattermost Serverに不特定の脆弱性、情報取得や改ざんのリスクあり The Document FoundationがLibreOfficeの脆弱性CVE-2024-7788を修正、修復モードの署名検証問題に対処 LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対策が必要に 【CVE-2024-5815】GitHub Enterprise Serverにクロスサイトリクエストフォージェリの脆弱性、複数バージョンに影響 【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSRF脆弱性、情報改ざんのリスクに Keeper Securityがモバイル向けパスフレーズ生成機能を追加、Android端末でのセキュリティ強化に貢献 【CVE-2024-45027】Linux Kernelに不完全なクリーンアップの脆弱性、DoS攻撃のリスクが浮上 Power Automateの重大な脆弱性、マイクロソフトが緊急パッチを公開しリモートコード実行のリスクに対処 マカフィーがAndroidマルウェア「SpyAgent」を発見、韓国ユーザーの暗号資産を狙う新たな脅威に警鐘 アクルがコマース21と提携、ECサイトの不正利用対策強化へ最短2週間でASUKA導入可能に 【CVE-2024-39380】Adobe After Effectsにバッファエラーの脆弱性、情報漏洩やDoSのリスクに注意 【CVE-2024-38878】シーメンスomnivise t3000にパストラバーサル脆弱性、情報漏洩のリスクに警告 【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘 WindowsのMSHTML Platform脆弱性CVE-2024-43461が公開、広範囲の製品に影響 【CVE-2024-41871】Adobe Media Encoderに境界外読み取りの脆弱性、重要度7.8でユーザーの迅速な対応が必要に 【CVE-2024-37068】IBM Maximo Application Suiteに暗号アルゴリズムの脆弱性、情報漏洩のリスクで早急な対応が必要 【CVE-2024-43759】Adobe Illustratorに脆弱性、NULLポインタデリファレンスによりDoS状態の可能性 【CVE-2024-39382】Adobe After Effectsに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘 【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セキュリティ更新プログラムの適用が急務に Microsoftが発表したWindows 10およびWindows Serverの情報公開の脆弱性、ユーザーに対策を呼びかけ 【CVE-2024-38253】Windows 11とServer 2022に権限昇格の脆弱性、マイクロソフトが対策パッチを公開 【CVE-2024-39373】markoni製品のファームウェアにコマンドインジェクションの脆弱性、早急な対策が必要 Windows Serverに重大な脆弱性、リモートコード実行のリスクでマイクロソフトが緊急パッチを公開 【CVE-2024-8864】composioにコードインジェクションの脆弱性、影響を受けるバージョンと対策が公開 Windows製品にDoS脆弱性、Hyper-Vの不備でサービス停止のリスクが浮上 【CVE-2024-38216】マイクロソフトのAzure Stack Hubに権限昇格の脆弱性、緊急対応が必要に 【CVE-2024-38232】Windows 10/ServerにDoS脆弱性、マイクロソフトが対策を公開しセキュリティ強化へ 【CVE-2024-38188】Azure Network Watcher Agentに権限昇格の脆弱性、マイクロソフトが対策を公開 TRUSTDOCK、かっこ、スリーシェイクがなりすまし・不正ログイン防止ウェビナーを開催、最新セキュリティ対策の全貌を解説 豊田自動織機ITソリューションズがHPE Aruba Networkingを導入、ゼロトラストセキュリティによる働き方改革を推進 【CVE-2024-38250】Microsoftの複数製品にWindows Graphics脆弱性、権限昇格のリスクに注意 【CVE-2024-38227】Microsoft SharePointに重大な脆弱性、リモートコード実行の危険性で緊急対応が必要に 【CVE-2024-39626】WordPress用pretty simple popup builderにXSS脆弱性、情報漏洩のリスクに 【CVE-2024-39374】markoniファームウェアに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが顕在化 【CVE-2024-8867】Perfex CRMにXSS脆弱性、顧客情報漏洩のリスクが浮上 syscomgoのomflowに重大な脆弱性、情報漏洩やDoS攻撃のリスクが浮上 【CVE-2024-8610】best house rental management systemにXSS脆弱性、情報漏洩のリスクが浮上 【CVE-2024-45679】Assimpにヒープベースのバッファオーバーフロー脆弱性、任意のコード実行の危険性 【CVE-2024-8601】techexcelのback office softwareに重大な認証脆弱性、情報漏洩のリスクが浮上 Microsoft SharePoint ServerにDoS脆弱性、CVE-2024-43466として識別される重要な問題が発覚 【CVE-2024-42404】WordPress用プラグインWelcart e-Commerceに複数の脆弱性、最新版へのアップデートが必要に MicrosoftがWindows Serverの脆弱性を公開、情報漏えいのリスクに警鐘 竹中エンジニアリング製デジタルビデオレコーダに複数の脆弱性、早急なファームウェアアップデートを推奨 【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLインジェクションとXSSのリスクに対処 【CVE-2024-5290】wpa_supplicantに重大な脆弱性、情報漏洩やDoSのリスクが浮上 【CVE-2024-42482】fish-shop syntax-checkに脆弱性発見、情報取得・改ざんのリスクに警告 【CVE-2024-42365】Asteriskに重大な脆弱性、情報漏洩やDoSのリスクが浮上 【CVE-2024-42033】HuaweiのEMUIとHarmonyOSに重大な脆弱性、情報取得と改ざんのリスクが浮上 JetBrains TeamCityに認証情報保護の脆弱性、CVSS基本値5.3で警告レベルの対応が必要に 法科学鑑定研究所が3Dスキャナーでドアパンチ検査サービスを革新、民事訴訟での証拠活用が可能に