【2024年09月22日】セキュリティに関するアーカイブ一覧2024年09月22日に公開されたセキュリティに関するニュースは、現在80記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年09月22日の記事一覧 【CVE-2024-42052】Splashtop StreamerのWindows版に重大な脆弱性、情報漏洩やDoSのリスクが浮上 Eclipse Foundationのeclipse dataspace componentsに認証の脆弱性、情報漏洩や改ざんのリスクに警戒 【CVE-2024-43457】Microsoft Windows 11に権限昇格の脆弱性、設定とデプロイの不備が原因で重要度7.8に Azure CycleCloudにリモートコード実行の脆弱性、CVE-2024-43469として識別され緊急対応が必要 【CVE-2024-35118】IBMのAndroid用Maas360 MDMに認証情報の脆弱性、情報漏洩のリスクに警鐘 【CVE-2024-6656】tnbmobilのcockpitに認証情報の脆弱性、緊急レベルの対応が必要に 【CVE-2024-38379】Apache AlluraにXSS脆弱性、情報取得・改ざんのリスクに警戒必要 【CVE-2024-42698】Minecraft用roughlyenoughitemsに脆弱性、配列インデックス検証に問題 Linux Kernelに境界外書き込みの脆弱性CVE-2024-46688が発見、DoS攻撃のリスクあり 【CVE-2024-24764】OctoberCMSにオープンリダイレクトの脆弱性、情報漏洩のリスクに注意 【CVE-2024-45440】Drupalに情報漏えいの脆弱性、エラーメッセージによる機密情報流出のリスクに警告 【CVE-2024-6251】playSMS 1.4.3にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクが浮上 【CVE-2024-32056】シーメンスSimcenter Femapに深刻な脆弱性、境界外書き込みによる情報漏洩のリスク 【CVE-2024-38222】Microsoft Edge Chromiumに脆弱性、情報漏えいのリスクに対応急ぐ 【CVE-2024-7162】SeaCMSにクロスサイトスクリプティングの脆弱性が発見、対策が急務に 【CVE-2024-6862】lunaryにCSRF脆弱性、情報漏洩と改ざんのリスクで対策が急務に 【CVE-2024-6145】Actiontec WCB6200Qファームウェアに重大な脆弱性、情報漏洩やDoSのリスクが浮上 【CVE-2024-6582】lunaryに重要機能の認証欠如脆弱性、情報取得のリスクに警鐘 【CVE-2024-41869】Adobe Acrobat/Readerに重大な脆弱性、解放済みメモリ使用で任意のコード実行の危険性 【CVE-2024-38811】VMware Fusion脆弱性報告、情報取得とDoSのリスクに注意喚起 【CVE-2024-38119】Windows NAT脆弱性によるリモートコード実行の危険性、マイクロソフトが対策を公開 【CVE-2024-38220】Azure Stack Hubに深刻な特権昇格の脆弱性、マイクロソフトが対策を公開 【CVE-2024-38225】Microsoft Dynamics 365 Business Centralに権限昇格の脆弱性、緊急対応が必要に 【CVE-2024-39378】Adobe Auditionに境界外書き込みの脆弱性、情報漏洩やDoSのリスクあり 【CVE-2024-7143】pulp projectのpulpに重大な脆弱性、安全でない継承されたパーミッションが問題に GoogleがGoogle Password Managerのパスキー対応を拡大、Windows、macOS、Linuxでも利用可能に GoogleがiOS向けWorkspaceアプリのデータ共有設定を強化、個人と企業アカウント間のセキュリティ向上へ 積水化学工業が前橋市と災害時協定を締結、水道施設の応急復旧と強靭なまちづくりに貢献へ JFEエンジニアリングがCato Cloudを導入、ゼロトラストアーキテクチャへの転換でネットワークセキュリティを強化 JR西日本あんしん社会財団が地震災害への備えをテーマにした安全セミナーを開催、能登半島地震などの経験を活かした実践的な講演を予定 iMyFoneがUmatePro V6.0.7をリリース、iOS・Androidのデータ消去機能が大幅に強化 【CVE-2024-46695】Linux Kernelに不適切なデフォルトパーミッションの脆弱性、情報改ざんのリスクに対処が必要 Microsoft Outlook for iOSに情報公開の脆弱性、CVE-2024-43482として識別され早急な対応が必要 【CVE-2024-43487】Windows 10/ServerにMark Of The Web脆弱性、セキュリティ機能回避の危険性 Actiontec WCB6200Qファームウェアに重大な脆弱性、CVSSスコア8.8の高リスク 【CVE-2024-45304】OpenZeppelinのCairo用Contractsに脆弱性、情報改ざんのリスクが浮上 【CVE-2024-39734】IBMのDatacapにCookie関連の脆弱性、情報漏洩のリスクに対応急ぐ 【CVE-2024-5546】ZohoのPAM360とPassword Manager ProにSQLインジェクションの脆弱性、情報漏洩のリスクが浮上 【CVE-2024-38233】Windows 10/Serverに重大な脆弱性、マイクロソフトが緊急パッチを公開 Oracle Java SEに2D処理の脆弱性、複数ベンダー製品に影響 【CVE-2024-46684】Linux Kernelにバッファサイズ計算の誤りによる脆弱性、DoS攻撃のリスクが浮上 【CVE-2024-46701】Linux Kernelに無限ループの脆弱性、DoS攻撃のリスクに直面 Oracle Java SEとGraalVMにConcurrency脆弱性、複数ベンダーに影響 【CVE-2024-45112】Adobe AcrobatとReaderに型の取り違えの脆弱性、速やかな対策が必要 【CVE-2024-32859】デル製品に複数の重大な脆弱性、Alienware、Inspiron、XPSなど広範囲に影響 【CVE-2024-31416】Eatonのforeseer電力監視システムに脆弱性、DoS攻撃のリスクが浮上 【CVE-2024-45401】Stripeのstripe-cliにパストラバーサルの脆弱性、情報改ざんやDoSのリスクに警戒 TeamViewer製品に脆弱性発見、個人情報漏洩のリスクあり迅速な更新が必要 【CVE-2024-34343】nuxt 3.12.4未満にXSS脆弱性発見、情報取得と改ざんのリスクあり 【CVE-2024-45176】c-mor 5.2401にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告 【CVE-2024-36418】SalesAgilityのSuiteCRMにパストラバーサルの脆弱性、早急なアップデートが必要に Kastle Systems製Access Control Systemに複数の脆弱性、遠隔からの情報アクセスのリスクが浮上 Couchbase Serverに暗号強度の脆弱性、CVE-2024-37034として特定され対策が急務に 【CVE-2024-42352】nuxt 1.4.5未満にサーバサイドリクエストフォージェリの脆弱性、情報漏洩のリスクに注意 【CVE-2024-6268】lahirudanushkaのschool management systemにSQLインジェクションの脆弱性が発見、緊急度の高い対応が必要に 【CVE-2024-7847】Rockwell Automation製品に深刻な脆弱性、リモートコード実行の危険性が浮上 【CVE-2024-38522】hush lineに不適切な比較の脆弱性、情報取得やDoSのリスクが浮上 【CVE-2023-7256】The Tcpdump Group libpcapに二重解放の脆弱性、DoS攻撃のリスクに注意 【CVE-2024-8395】flycassにSQLインジェクションの深刻な脆弱性、緊急の対応が必要に 【CVE-2024-7269】ConnX ESP HR Managementにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクあり 【CVE-2024-8334】sweet-cmsに不適切なログ出力の脆弱性、情報漏洩・改ざんのリスクあり 【CVE-2024-7591】KEMP Technologies社製品にOSコマンドインジェクションの脆弱性、深刻度7.2の重要な脅威に 【CVE-2024-8006】The Tcpdump Group製libpcapにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクに注意 Jpressにパストラバーサルの脆弱性、バージョン5.1.1以前に影響 【CVE-2024-6404】MegaSys社Telenium Online Web Applicationに深刻な脆弱性、リモートコード実行の危険性 【CVE-2024-37990】シーメンス製品に複数の脆弱性、SIMATIC RFシリーズなど広範囲に影響 【CVE-2024-41815】starshipにOSコマンドインジェクションの脆弱性、情報取得や改ざんのリスクが顕在化 【CVE-2024-6252】SkyCaijiにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告 【CVE-2024-20440】シスコシステムズのCisco Smart Licensing Utilityに重大な脆弱性、ログファイルからの情報漏えいリスクに警鐘 【CVE-2024-6867】lunaryにアクセス制御の脆弱性、情報取得のリスクで警告レベルに 【CVE-2024-7553】MongoDBの複数製品に脆弱性、情報漏洩とDoS攻撃のリスクに注意が必要 【CVE-2024-8108】Share This Imageプラグインに脆弱性、WordPressユーザーの迅速な対応が必要 【CVE-2024-41565】Minecraft用justenoughitemsに脆弱性、情報改ざんのリスクあり 【CVE-2024-8260】Open Policy Agent0.68.0未満に重大な認証回避脆弱性、早急な対応が必要 ソルパックがWiSASの販売開始、無線ネットワーク環境のセキュリティ強化に貢献 【CVE-2024-7618】WordPress用PeepSoにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警戒 SOPlanningにTOCTOU競合状態の脆弱性、情報漏洩やDoSのリスクあり緊急対応が必要 【CVE-2024-31414】Eatonの電力監視システムにXSS脆弱性、version 7.8.600未満に影響 【CVE-2024-8335】openrapidのrapidcmsにSQLインジェクションの脆弱性、緊急の対応が必要に Kastle Systems製Access Control Systemに複数の脆弱性、遠隔からの不正アクセスリスクに対応完了