【2024年11月13日】セキュリティに関するアーカイブ一覧2024年11月13日に公開されたセキュリティに関するニュースは、現在83記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年11月13日の記事一覧 【CVE-2024-43962】WordPressプラグインLWS Affiliation 2.3.4に認証の欠如による脆弱性、アクセス制御に課題 ソースポッドがSPC Leak Detectionの新コースコンテンツをリリース、効率的な情報セキュリティ教育を実現へ 【CVE-2024-50132】Linuxカーネルのトレースプローブにおけるメモリアクセス脆弱性が発見、制限処理の改善により解決へ 【CVE-2024-44038】WordPress用Sunshine Photo Cart 3.2.9にアクセス制御の脆弱性、早急なアップデートが必要に 【CVE-2024-43974】WordPressテーマReviveNews 1.0.2に認可制御の脆弱性、早急なアップデートが必要に 【CVE-2024-43956】WordPressプラグインMemberPress 1.11.34に認証の脆弱性、アクセス制御機能の不備で深刻な影響の可能性 【CVE-2024-51567】CyberPanelに認証回避の脆弱性、PSAUXによる大規模攻撃で22,000インスタンスが標的に 【CVE-2024-50135】Linuxカーネルのnvme-pciにレース条件の脆弱性、シャットダウンロックで対策を実施 【CVE-2024-50130】Linuxカーネルのnetfilter bpf脆弱性、メモリ解放後使用の問題が発覚し修正へ 【CVE-2024-50126】Linuxカーネルのtaprio_dump関数における脆弱性、arm64システムのメモリ安全性が向上 【CVE-2024-50124】Linux kernelのBluetooth ISOにUAF脆弱性が発見、複数バージョンに影響 【CVE-2024-50115】LinuxカーネルKVMのnSVM脆弱性を修正、メモリ管理の安全性が向上へ 【CVE-2024-50439】WordPress用プラグインAstra Widgets 1.2.14に格納型XSS脆弱性が発見、アップデートによる対応が必要に 【CVE-2024-50133】LinuxカーネルのLoongArchにおけるvDSOポインタクラッシュの脆弱性を修正、複数バージョンでアップデートが必要に 【CVE-2024-50136】Linuxカーネルのnet/mlx5モジュールにおける通知解除機能の実装、システムの安定性向上へ 【CVE-2024-51740】Combodo iTopにSSRF脆弱性が発見、低権限ユーザーによるサーバーサイド攻撃のリスクに 【CVE-2024-0134】NVIDIA Container Toolkitに深刻な脆弱性、データ改ざんのリスクが浮上 【CVE-2024-45477】Apache NiFiのParameter Context機能に深刻な脆弱性、クロスサイトスクリプティング攻撃のリスクに対応急ぐ ウエルシアドットコムで個人情報漏えいのおそれ、サポート詐欺による不正アクセスで約4万件の顧客情報に影響 【CVE-2024-49679】WPKoi Templates for Elementorにクロスサイトスクリプティングの脆弱性、バージョン3.1.0以前に影響 【CVE-2024-50446】WordPressプラグインFuturio Extraにストアドクロスサイトスクリプティングの脆弱性が発見、バージョン2.0.12で修正 【CVE-2024-50129】Linuxカーネルにおける境界外アクセスの脆弱性、PSE-PDデバイスのループ処理に関する不具合を修正へ 【CVE-2024-50334】Scooldに認証バイパスの脆弱性、設定データへの不正アクセスが可能に LRM社がセキュリティ教育の実態調査を公開、62%の企業で年1、2回の実施にとどまり効果検証に課題 【CVE-2024-50445】WordPress Selection Lite 1.13にXSS脆弱性が発見、速やかな更新が必要に TSS LINKが情報漏えい対策ソフト コプリガード Ver.7.0を発表、管理外デバイスからのアクセス防止機能を追加し安全性が向上 TwoFiveがなりすましメール対策実態調査を発表、日経225企業のDMARC導入率が92パーセントまで向上し対策が加速 【CVE-2024-7985】FileOrganizer 1.0.9に任意のファイルアップロードの脆弱性、リモートコード実行の危険性が判明 【CVE-2024-50103】LinuxカーネルでNULLポインタ参照の脆弱性を修正、システムの安定性向上へ 【CVE-2024-49695】WordPress WP Flow Plus 5.2.3にクロスサイトスクリプティング脆弱性が発見、修正版のアップデートを推奨 【CVE-2024-50121】Linuxカーネルのnfsdモジュールに脆弱性、リソース解放の競合問題に対処完了 【CVE-2024-50127】Linuxカーネルでuse-after-free脆弱性、taprio_change()関数の修正でメモリ管理を強化 【CVE-2024-8614】WP JobSearchプラグインに深刻な脆弱性、任意のファイルアップロードによるリモートコード実行の危険性 【CVE-2024-10715】MapPress Maps for WordPress 2.94.1に重大な脆弱性、XSS攻撃のリスクが浮上 【CVE-2024-52043】HumHub 1.16.2にユーザー列挙の脆弱性、エラーメッセージによる情報漏洩のリスクに警戒 【CVE-2024-9307】mFolio Lite 1.2.1に認証不備の脆弱性、リモートコード実行の危険性が浮上 【CVE-2024-10535】Video Gallery for WooCommerce 1.31に認証回避の脆弱性、サムネイル削除のリスクが発生 【CVE-2024-8615】JobSearch WP Job Board 2.6.7に認証不要の任意ファイルアップロード脆弱性、リモートコード実行の危険性が発覚 【CVE-2024-50109】Linuxカーネルのraid10に深刻な脆弱性、ヌルポインタ参照によるシステム異常終了の可能性 【CVE-2024-50118】Linuxカーネルのbtrfsファイルシステムに深刻な脆弱性、フリースペースツリーの処理に問題 【CVE-2024-50113】Linux kernelのFirewire脆弱性が発覚、general protection faultを引き起こす問題に対応 【CVE-2024-50110】Linuxカーネルのxfrmコンポーネントに情報漏洩の脆弱性、複数バージョンのセキュリティパッチを緊急リリース 【CVE-2024-50108】Linux kernelでPSR-SU機能の不具合が発覚、一時的な機能無効化で対応へ 【CVE-2024-50123】LinuxカーネルのBPF_LINK_TYPE脆弱性を修正、範囲外読み取りのリスクに対応 【CVE-2024-50112】LinuxカーネルがLAMの脆弱性対策でアドレスマスキングを無効化、LASSサポートまでの暫定措置として実施 【CVE-2024-49672】WordPress Google Docs RSVPプラグインにCSRF脆弱性、ストアドXSSへの悪用の危険性 【CVE-2024-49693】WordPress用Mega Elementsプラグインに深刻なXSS脆弱性が発見、バージョン1.2.7で修正完了 【CVE-2024-46872】Mattermostの複数バージョンにCSRF脆弱性、Playbooks機能での入力検証に不備 株式会社ReceptがproovyアプリにDID/VC技術を活用した生体認証機能を実装、セキュアな個人認証の実現へ前進 【CVE-2024-50116】Linux kernelのnilfs2バグ修正リリース、ファイルシステムの安定性が向上へ 【CVE-2024-7429】Zotpress 7.3.12に認証の脆弱性、Contributor権限での設定リセットが可能に 【CVE-2024-51558】Wave 2.0にブルートフォース攻撃の脆弱性、認証システムの不備でアカウント乗っ取りの危険性が浮上 【CVE-2024-51661】WordPressプラグインMedia Library Assistant 3.19にRCE脆弱性が発見、即時アップデートの必要性が浮上 【CVE-2024-10761】Umbraco CMS 12.3.6にクロスサイトスクリプティングの脆弱性、リモートからの攻撃が可能に 【CVE-2024-38204】Microsoft Azure FunctionsでImagine Cup Siteの情報漏洩脆弱性が発見、権限昇格の危険性が浮上 【CVE-2024-50117】Linux kernelのATIF ACPIメソッドに脆弱性、AMDのGPUドライバに重大な不具合が発見 【CVE-2024-51557】Wave 2.0にOTPレート制限の欠如による脆弱性、認証済み攻撃者によるOTPボミングのリスクが深刻化 【CVE-2024-43980】WordPressテーマFotaWP 1.4.1に権限管理の脆弱性、アクセス制御の不備で情報漏洩のリスクに 【CVE-2024-50125】Linux kernelのBluetooth SCO脆弱性が修正、メモリ管理機能の強化へ 【CVE-2024-50128】Linuxカーネルのwwan_rtnl_policyに重大な脆弱性、複数バージョンで修正パッチ提供 【CVE-2024-43982】WordPress用プラグインLogin As Usersにアクセス制御の脆弱性、認証回避によるアカウント乗っ取りの危険性 【CVE-2024-44006】WooCommerce Multilingual & Multicurrency 5.3.7で認証機能の脆弱性に対応、セキュリティ強化へ 【CVE-2024-50107】LinuxカーネルのPMCドライバーに脆弱性、Thinkpad P1 Gen 7での警告メッセージを修正 【CVE-2024-38190】Microsoft Power Platformに重大な認証バイパスの脆弱性、情報漏洩のリスクが浮上 【CVE-2024-38139】Microsoft Dataverseに特権昇格の脆弱性、認証システムの不備により高リスクの脅威に 【CVE-2024-49340】IBM Watson Studio Local 1.2.3でCSRF脆弱性、不正操作実行のリスクに対応急ぐ 【CVE-2024-45085】IBM WebSphere Application Server 8.5にDoS脆弱性、特定設定下でサービス停止の可能性 【CVE-2024-50496】AR For WordPressプラグインに深刻な脆弱性、Web Shellアップロードの危険性が明らかに データクレシスとアクトが販売代理店契約を締結、EDRとSOCを活用した情報漏洩対策ソリューションの提供を開始 【CVE-2024-9486】Kubernetes Image Builder v0.1.37以前にデフォルト認証情報の脆弱性、root権限取得のリスクで緊急アップデートを推奨 【CVE-2024-47826】eLabFTW 5.1.5未満でHTML注入の脆弱性が発見、研究データの保護に向けた対策が急務に 【CVE-2024-6762】JettyのPushSessionCacheFilterに認証不要のDoS攻撃の脆弱性、複数バージョンに影響 【CVE-2024-50447】EnvoThemesのElementorプラグインにXSS脆弱性、バージョン1.4.20で修正済み 【CVE-2024-6763】JettyのHttpURIクラスに脆弱性、オープンリダイレクトとSSRF攻撃のリスクが浮上 【CVE-2024-35522】Netgear EX3700 AC750に深刻な認証済みコマンドインジェクションの脆弱性が発見、早急な対応が必要に 【CVE-2024-50440】WordPress用プラグインCodePen Embedded Pens Shortcodeにクロスサイトスクリプティングの脆弱性が発見、バージョン1.0.3で修正完了 【CVE-2024-8499】Checkout Field Editor for WooCommerceに反映型XSS脆弱性、ユーザー情報漏洩のリスクに 【CVE-2024-50448】YITH WooCommerce Product Add-Ons 4.14.1にXSS脆弱性、即時アップデートが必要に 【CVE-2024-50111】LinuxカーネルLoongArchのdo_ale脆弱性、システムの安定性に影響を及ぼす問題が発覚 【CVE-2024-9579】Poly Video Conference Devicesにリモートコード実行の脆弱性、複数の攻撃を組み合わせることで深刻な影響の可能性 【CVE-2024-50131】Linuxカーネルのトレーシング機能に重大な脆弱性、バッファオーバーフロー対策のアップデートを実施 【CVE-2024-50120】Linuxカーネルのsmbクライアントパスワード処理の脆弱性、セキュリティリスクの軽減へ 【CVE-2024-50114】Linuxカーネルarm64 KVMの脆弱性、メモリ管理の問題でセキュリティリスクが発生