【2024年11月20日】セキュリティに関するアーカイブ一覧2024年11月20日に公開されたセキュリティに関するニュースは、現在147記事を掲載しております。【月毎】セキュリティのアーカイブ 202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(6775)脆弱性(6091)認証(3176)プライバシー(2794)個人情報(2767)情報漏洩(2741)暗号(1317)フィッシング(830)バックアップ(738)マルウェア(575) 2024年11月20日の記事一覧 【CVE-2024-49040】Microsoft Exchange Serverにスプーフィング脆弱性が発見、深刻度7.5の警告発令へ 【CVE-2024-52355】WordPress OSM – OpenStreetMapプラグイン6.1.2にXSS脆弱性、バージョン6.1.3で修正完了 【CVE-2024-49039】Windows Task Schedulerに特権昇格の脆弱性、複数のバージョンで深刻な影響 【CVE-2024-49033】Microsoft Wordにセキュリティ機能バイパスの脆弱性が発見、複数バージョンのOffice製品に影響 【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数のプラットフォームでリモートコード実行の危険性が指摘 【CVE-2024-49029】Microsoft Excelに重大な脆弱性、複数のOffice製品のアップデートが緊急に必要 【CVE-2024-49027】Microsoft ExcelにRemote Code Execution脆弱性が発見、複数のOffice製品に影響 【CVE-2024-7295】Progress Telerik Report Serverに暗号化の脆弱性、ローカルアセットデータの保護に課題 楽天モバイルがRakuten Turbo 5Gの複数の脆弱性を公表、OSコマンドインジェクションなどの深刻な問題に対処 【CVE-2024-9487】GitHub Enterprise Serverで重大な認証バイパスの脆弱性、複数バージョンで修正完了 wolfSSLがRock-Solid cURLを発表、5年間の長期サポートと重要な不具合修正で安定性を向上 【CVE-2024-48994】Microsoft SQL Server Native Clientに重大な脆弱性、複数バージョンで対応が必要に 【CVE-2024-48995】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンに影響し早急な対応が必要に 【CVE-2024-48997】SQL Server Native Clientに深刻な脆弱性、複数バージョンで修正プログラムの適用が必須に 【CVE-2024-9477】AirTies Air4443 FirmwareにXSS脆弱性が発見、EOL製品のため対応困難な状況に 【CVE-2024-8049】Progress SoftwareのTelerik Document Processing Librariesに深刻な脆弱性、リソース枯渇の危険性が判明 【CVE-2024-52357】LIQUID BLOCKS 1.2.0にXSS脆弱性、バージョン1.3.0で修正完了 【CVE-2024-49557】Dell SmartFabric OS10 Softwareにコマンドインジェクションの脆弱性、システムへの不正アクセスのリスクが浮上 【CVE-2024-49001】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで早急な対応が必要に 【CVE-2024-49000】Microsoft SQL Server 2016-2019に遠隔操作の脆弱性、CVSSスコア8.8の高リスク判定で早急な対応が必要に 【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダーフロー脆弱性、任意コード実行の危険性 【CVE-2024-50145】Linux kernelがocteon_epドライバーのSKB割り当て失敗処理を改善、システムの安定性が向上 【CVE-2024-50143】Linuxカーネルで未初期化値使用の脆弱性を修正、複数バージョンのセキュリティ向上へ 【CVE-2024-49560】Dell SmartFabric OS10 Softwareにコマンドインジェクションの脆弱性、高リスクレベルで緊急対応が必要に 【CVE-2024-49558】Dell SmartFabric OS10 Softwareに特権管理の脆弱性、複数バージョンで特権昇格のリスク 【CVE-2024-49043】Microsoft SQL Server複数バージョンでリモートコード実行の脆弱性が判明、CVSS7.8の深刻度で早急な対応が必要に 【CVE-2024-49528】Adobe Animateに重大な脆弱性、任意のコード実行の危険性が判明し早急な対応が必要に 【CVE-2024-49527】Adobe Animate 24.0.4以前のバージョンにおけるアウトオブバウンドリード脆弱性の発見、ASLRバイパスのリスクに警鐘 【CVE-2024-49526】Adobe Animate 24.0.4以前にUse After Free脆弱性、任意コード実行の危険性 【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見、内部システムへの不正アクセスの危険性が浮上 【CVE-2024-50827】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、管理者画面に深刻な欠陥 【CVE-2024-49376】Autolab 3.0.0にパスワードリセット機能の脆弱性、他者アカウントへのアクセスが可能な状態に 【CVE-2024-49044】Microsoft Visual Studio 2022に特権昇格の脆弱性、複数バージョンで緊急アップデートが必要に 【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの脆弱性、認証不要のDoS攻撃が可能に 【CVE-2024-48999】Microsoft SQL ServerのHeap-based Buffer Overflow脆弱性、複数バージョンに影響 【CVE-2024-50830】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、管理者機能に影響 【CVE-2024-50326】Ivanti Endpoint Managerに重大な脆弱性、SQLインジェクションによるリモートコード実行の危険性 【CVE-2024-50324】Ivanti Endpoint Managerにパストラバーサルの脆弱性、管理者権限で攻撃可能に 【CVE-2024-50323】Ivanti Endpoint Managerに重大な脆弱性、SQLインジェクション攻撃のリスクに対応するセキュリティアップデートを緊急リリース 【CVE-2024-50322】Ivanti Endpoint Managerにパストラバーサルの脆弱性、認証不要でコード実行の可能性 【CVE-2024-50321】Ivanti Avalancheに無限ループの脆弱性、認証なしでDoS攻撃が可能に 【CVE-2024-50320】Ivanti Avalanche 6.4.6未満の無限ループ脆弱性、認証不要なDoS攻撃が可能に 【CVE-2024-50328】IvantiのEndpoint Managerに深刻なSQLインジェクションの脆弱性、管理者権限で遠隔操作の危険性 【CVE-2024-50318】Ivanti Avalanche 6.4.6未満にNull Pointer Dereferenceの脆弱性、認証不要な攻撃でサービス妨害の恐れ 【CVE-2024-50317】Ivanti Avalanche 6.4.6未満にNULLポインタ参照の脆弱性、認証不要のDoS攻撃が可能に 【CVE-2024-51586】WordPress Elementary Addons 2.0.4に格納型XSS脆弱性、中程度の深刻度でユーザー介入が必要 【CVE-2024-51668】MyCurator Content Curation 3.78にXSS脆弱性、アップデートで対策必須に 【CVE-2024-51664】Beds24 Online Bookingプラグインのクロスサイトスクリプティング脆弱性が修正、バージョン2.0.26で対策完了 【CVE-2024-51663】Bricksable for Bricks Builder 1.6.59にXSS脆弱性、新バージョンで修正完了 【CVE-2024-51599】WordPress用Simple Business Managerに深刻なXSS脆弱性、バージョン4.6.7.4まで影響 【CVE-2024-50829】kashipara E-learning Management System 1.0にSQL Injection脆弱性、教育現場のセキュリティ対策が急務に 電巧社が最新のランサムウェア対策セミナーを開催、マイクロセグメンテーションによる新たな防御戦略を提案 フューチャーがFutureVulsに新機能を追加、外部スキャンツール連携とランサムウェア対策を強化し脆弱性管理の効率化を実現 トヨクモがkintone連携サービスにマイナンバーカード認証機能を追加、セキュアな本人確認プロセスの実現に貢献 primeNumberが脆弱性管理クラウドyamoryを導入、ITシステム全体のセキュリティ強化へ前進 【CVE-2024-48428】Olive VLEのパスワードリセット機能に脆弱性、アカウント乗っ取りのリスクが深刻化 パナソニックが監視カメラの映像データ管理ウェビナーを開催、VSaaSと長期間録画の活用事例を紹介 【CVE-2024-48837】Dell SmartFabric OS10 Softwareに特権実行の脆弱性、コマンド実行の権限昇格のリスクに警鐘 【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、SQLインジェクション攻撃のリスクに対応急ぐ 【CVE-2024-51598】WordPress Selar.Co Widgetにクロスサイトスクリプティングの脆弱性、バージョン1.2以前のユーザーに影響 【CVE-2024-50828】kashipara E-learning Management System 1.0にSQL Injection脆弱性が発見、管理者ページが影響を受ける可能性 【CVE-2024-50826】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策が急務に 【CVE-2024-48998】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンのアップデートが必須に 【CVE-2024-50825】kashipara E-learning Management Systemに深刻な脆弱性、SQLインジェクション攻撃のリスクに警鐘 【CVE-2024-50824】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策強化が急務に 【CVE-2024-50823】kashipara E-learning Management System 1.0にSQL Injection脆弱性、認証システムのセキュリティ強化が必要に 【CVE-2024-50329】Ivanti Endpoint Managerにパストラバーサルの脆弱性、未認証攻撃者によるリモートコード実行のリスク 【CVE-2024-49010】Microsoft SQL Serverにリモートコードによるバッファーオーバーフローのリスクが判明、早急な対応が必要に 【CVE-2024-49018】MicrosoftがSQL Server Native Clientの深刻な脆弱性を公開、複数バージョンのSQL Serverに影響 【CVE-2024-49017】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで早急な対応が必要に 【CVE-2024-49016】MicrosoftがSQL Server Native Clientの脆弱性を公開、複数バージョンでパッチ適用が必要に 【CVE-2024-49015】MicrosoftがSQL Server Native Clientの深刻な脆弱性を公開、複数バージョンでの対応が必要に 【CVE-2024-49014】Microsoft SQL ServerのNative Clientに深刻な脆弱性、複数バージョンで修正パッチの適用が必要に 【CVE-2024-49013】Microsoft SQL Serverに重大な脆弱性、複数バージョンで更新プログラムの適用が必要に 【CVE-2024-49012】Microsoft SQL Serverに深刻な脆弱性、リモートコード実行の可能性が判明 【CVE-2024-49011】Microsoft SQL Serverに深刻な脆弱性、リモートコード実行の危険性が指摘される 【CVE-2024-49021】Microsoft SQL Server 2016-2022に遠隔コード実行の脆弱性、複数バージョンに影響 【CVE-2024-49026】Microsoft Excelに重大な脆弱性、複数のバージョンで深刻なリスクが発生 【CVE-2024-49008】Microsoft SQL Serverに深刻な遠隔コード実行の脆弱性、複数バージョンのGDRとCUに影響 【CVE-2024-49007】SQL Server Native Clientに深刻な脆弱性、複数バージョンのMicrosoft SQL Serverに影響 【CVE-2024-49006】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンでリモートコード実行のリスクが発覚 【CVE-2024-49005】Microsoft SQL Server Native Clientに重大な脆弱性、複数バージョンのアップデートが必須に 【CVE-2024-49004】SQL Server Native Clientにリモートコード実行の脆弱性、Microsoft SQL Server 2016-2019の複数バージョンに影響 【CVE-2024-49003】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンでアップデートが必要に 【CVE-2024-49002】Microsoft SQL Serverに遠隔コード実行の脆弱性が発見、複数バージョンに影響 【CVE-2024-49009】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで更新が必要に 【CVE-2024-50831】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、管理者ページに深刻な影響 【CVE-2024-50832】kashipara E-learning Management System 1.0にSQL Injection脆弱性、個人情報漏洩のリスクに警戒 【CVE-2024-50833】KASHIPARA E-learning Management System 1.0にSQLインジェクション脆弱性、ログイン認証機能に深刻な問題 【CVE-2024-50834】KASHIPARA E-learning Management System Project 1.0にSQLインジェクションの脆弱性が発見、教育機関のデータ漏洩リスクに 【CVE-2024-50835】KASHIPARA E-learning Management System 1.0にSQLインジェクションの脆弱性、学生情報管理機能に深刻な影響 【CVE-2024-50836】KASHIPARA E-learning Management System 1.0に格納型XSS脆弱性が発見、教師情報登録機能に深刻な欠陥 【CVE-2024-50968】Agri-Trading Online Shopping System 1.0に価格操作の脆弱性、カート機能での不正な価格設定が可能に 【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響 【CVE-2024-51585】WordPress Sales Page Addonに格納型XSS脆弱性が発見、早急なアップデートの適用が推奨 【CVE-2024-50313】Mendix Runtime V8-V10に認証バイパスの脆弱性、基本認証機構のセキュリティリスクが明らかに 【CVE-2024-51590】Hoo Addons for Elementor 1.0.6にXSS脆弱性、WordPressサイトのセキュリティリスクに警戒 【CVE-2024-51593】WordPress用プラグインKурс валют UAHにXSS脆弱性、バージョン2.0以前に影響 【CVE-2024-51595】WordPress用SKSDEV Toolkitにストアド型XSS脆弱性、バージョン1.0.0以下のユーザーに影響 【CVE-2024-51596】WordPress Business Plugin 1.3にXSS脆弱性、早急な対応が必要に 【CVE-2024-10990】Online Veterinary Appointment System 1.0にSQLインジェクションの脆弱性、医療情報漏洩のリスクが深刻化 【CVE-2024-47909】Ivanti Connect Secureにバッファオーバーフロー脆弱性、管理者権限でDoS攻撃の危険性 【CVE-2024-43625】Microsoft Windows VMSwitchに権限昇格の脆弱性、複数のバージョンに影響 【CVE-2024-45087】IBM WebSphere Application Server 8.5と9.0にXSS脆弱性、特権ユーザーによる認証情報漏洩のリスク 【CVE-2024-45088】IBM Maximo Asset Management 7.6.1.3でXSS脆弱性が発見、認証情報漏洩のリスクに警戒 【CVE-2024-45642】IBM Security ReaQta 3.12でXSS脆弱性を発見、特権ユーザーによる不正コード実行のリスクに 【CVE-2024-45670】IBM Security SOAR 51.0.1.0以前にパスワード回復の脆弱性、アカウント侵害後の不正アクセスのリスクに 【CVE-2024-47867】Gradioのバージョン5.0未満でFRPクライアントの整合性チェック欠如による脆弱性が発覚 【CVE-2024-47905】Ivanti Connect SecureとPolicy Secureに脆弱性、バッファオーバーフローによるDoS攻撃のリスクが判明 【CVE-2024-47907】Ivanti Connect Secureにバッファオーバーフローの脆弱性が発見、サービス拒否攻撃のリスクに警戒 【CVE-2024-43623】Windows NT OS Kernelに深刻な権限昇格の脆弱性、多数のバージョンに影響 【CVE-2024-11068】D-Link DSL6740Cモデムに特権API脆弱性、認証バイパスによるパスワード変更の危険性が浮上 【CVE-2024-10381】Matrix Door Controller Cosec Vega FAXQに認証バイパスの脆弱性、デバイスの完全な制御権限取得のリスクが発覚 【CVE-2024-10529】Kognetiks Chatbot for WordPressに権限チェックの欠落、アシスタント削除機能に脆弱性が発覚 【CVE-2024-10530】Kognetiks Chatbot for WordPressにGPTアシスタントの無断作成が可能な脆弱性が発見される 【CVE-2024-10531】Kognetiks Chatbot for WordPressに認証機能の脆弱性、購読者レベルのユーザーによるアシスタント更新が可能に 【CVE-2024-10684】Kognetiks Chatbot For WordPress 2.1.7にXSS脆弱性、未認証での攻撃が可能に 【CVE-2024-10993】Codezips Online Institute Management System 1.0で重大な脆弱性が発見、遠隔攻撃のリスクが浮上 【CVE-2024-37398】Ivanti Secure Access Clientに特権昇格の脆弱性、システムのセキュリティリスクが増大 【CVE-2024-52353】Christian Science Bible Lesson Subjects 2.0にXSS脆弱性、DOM操作時の入力処理に問題 【CVE-2024-51882】WordPress用Gboy Custom Google Map 1.2にSQLインジェクション脆弱性が発見、早急な対応が必要に 【CVE-2024-48996】Microsoft SQL Server Native Clientに深刻な脆弱性、複数バージョンでリモートコード実行の危険性が浮上 【CVE-2024-52299】XWikiのPDFビューワーマクロに深刻な脆弱性、アクセス権限チェックの不備で添付ファイルが閲覧可能に 【CVE-2024-52300】XWikiのmacro-pdfviewerでXSS脆弱性を発見、深刻度の高い影響範囲で早急な対応が必要 【CVE-2024-43620】WindowsテレフォニーサービスにRCE脆弱性、複数バージョンに影響 【CVE-2024-11100】Beauty Parlour Management System 1.0にSQLインジェクション脆弱性、遠隔からの攻撃が可能に 【CVE-2024-43093】AndroidのExternalStorageProviderに特権昇格の脆弱性、Android 12-15に影響 【CVE-2024-52354】Web Stories Widgets For Elementor 1.1にXSS脆弱性、中程度の深刻度でアップデートが必要に 【CVE-2024-21949】AMD Ryzen AI Softwareにバッファサイズ検証の脆弱性、システムクラッシュの危険性が判明 【CVE-2024-11143】Kognetiks Chatbot for WordPressに深刻な脆弱性、クロスサイトリクエストフォージェリの危険性が明らかに 【CVE-2024-11124】TimGeyssens UIOMatic 5にSQLインジェクションの脆弱性が発見、対応が急務に 【CVE-2024-11102】Hospital Management System 1.0にクロスサイトスクリプティングの脆弱性、医療データのセキュリティリスクが深刻化 【CVE-2024-11101】Beauty Parlour Management System 1.0にSQLインジェクションの脆弱性、管理者権限で実行可能な状態に 【CVE-2024-43621】MicrosoftがWindows Telephony Serviceの重大な脆弱性を公開、早急な対応が必要に 【CVE-2024-43622】WindowsのTelephonyサービスに深刻な脆弱性、広範なバージョンで更新が必要に 【CVE-2024-10991】Codezips Hospital Appointment System 1.0にSQLインジェクションの脆弱性、患者データ漏洩のリスクが深刻化 【CVE-2024-11073】SourceCodester Hospital Management System 1.0に認可の脆弱性、患者アカウントの不正削除が可能に 【CVE-2024-11067】D-Link DSL6740Cにパストラバーサル脆弱性、認証バイパスによるシステムファイル読み取りのリスクが発生 【CVE-2024-11066】D-Link DSL6740Cモデムに深刻な脆弱性、OSコマンドインジェクションの危険性が指摘 【CVE-2024-11064】D-Link DSL6740Cモデムに深刻なOS Command Injection脆弱性、管理者権限で任意コマンド実行が可能に 【CVE-2024-11021】Grand Vice Info WebopacでStored XSS脆弱性を発見、複数のバージョンで影響 【CVE-2024-11020】Grand Vice InfoのWebopac7にSQLインジェクションの脆弱性、データベース全体に影響の可能性 【CVE-2024-11019】Grand Vice info Webopac7にXSS脆弱性、未認証の攻撃者による不正コード実行の危険性 【CVE-2024-11018】Grand Vice InfoのWebopacに認証バイパスの脆弱性、任意のコード実行が可能な深刻な問題に 【CVE-2024-11017】Grand Vice InfoのWebopacに深刻な脆弱性、任意のコード実行が可能に 【CVE-2024-11007】IvantiのConnect SecureとPolicy Secureに重大な脆弱性、管理者権限での遠隔コード実行が可能に 【CVE-2024-10994】Codezips Online Institute Management System 1.0に深刻な脆弱性、無制限アップロードの問題で早急な対応が必要に