【2025年02月26日】セキュリティに関するアーカイブ一覧2025年02月26日に公開されたセキュリティに関するニュースは、現在29記事を掲載しております。【月毎】セキュリティのアーカイブ 202412202411202410202409202408202407202406202405202404 セキュリティに関する人気タグ アクセス(8910)脆弱性(7830)認証(4268)プライバシー(3312)情報漏洩(3311)個人情報(3272)暗号(1649)フィッシング(1016)バックアップ(939)マルウェア(767) 2025年02月26日の記事一覧 【CVE-2025-1001】RadiAnt DICOM Viewerに証明書検証の脆弱性、医療画像診断への影響に懸念 【CVE-2025-1265】ElsetaのVinci Protocol Analyzerに深刻な脆弱性、OSコマンドインジェクションによる権限昇格のリスク 【CVE-2024-13725】Keap Official Opt-in Formsに重大な脆弱性、認証不要で任意のファイル実行が可能に 【CVE-2024-13691】WordPressテーマUncodeに任意ファイル読み取りの脆弱性、バージョン2.9.1.6以前に影響 【CVE-2024-13704】WordPress用Super Testimonialsプラグインにクロスサイトスクリプティングの脆弱性、バージョン4.0.1まで影響 【CVE-2024-13795】Ecwid by Lightspeedプラグインに深刻な脆弱性、管理者権限の悪用が可能に 【CVE-2025-1283】Dingtian DT-R0シリーズに認証バイパスの脆弱性、複数のバージョンで深刻な影響 【CVE-2024-13480】FedEx Freight用WordPressプラグインにSQLインジェクションの脆弱性、認証不要で情報漏洩のリスク 【CVE-2024-13477】WordPressプラグインLTL Freight Quotesに深刻な脆弱性、未認証でのSQLインジェクションが可能に 【CVE-2024-13532】WordPress用プラグインSmall Package Quotes – Purolator Editionにおける認証不要のSQLインジェクション脆弱性が発覚 【CVE-2024-13531】ShipEngine Shipping Quotes 1.0.7以前に認証不要のSQLインジェクション脆弱性が発見 【CVE-2025-1206】Codezips Gym Management System 1.0にSQLインジェクションの脆弱性、リモート攻撃のリスクが発生 【CVE-2025-0556】Telerik Report Serverに平文通信の脆弱性、2025 Q1で修正完了へ 【CVE-2024-13490】WordPress用LTL Freight Quotes – XPO Edition 4.3.7にSQLインジェクションの脆弱性、認証なしでの攻撃が可能に 【CVE-2025-1196】code-projects Real Estate Property Management System 1.0にクロスサイトスクリプティングの脆弱性、リモート攻撃が可能 【CVE-2024-13475】WordPress用UPSプラグインにSQLインジェクションの脆弱性、認証不要で機密情報漏洩の危険性 【CVE-2025-24807】Fast DDSがPermissionsCA検証の脆弱性を修正、複数バージョンでアップデートを提供 【CVE-2024-13570】WordPress用プラグインStray Random Quotesに反射型XSS脆弱性、管理者権限での攻撃に注意 【CVE-2024-13544】Zarinpal Paid Download 2.3以前のバージョンに任意のファイルアップロードの脆弱性、マルチサイト環境で特に注意 【CVE-2025-24896】Misskeyにログアウト後もトークンが残る脆弱性、パブリックPCでの利用にリスク 【CVE-2024-13543】Zarinpal Paid Downloadに反射型XSS脆弱性、管理者権限への攻撃に悪用の可能性 【CVE-2024-13813】Ivanti Secure Access Clientに権限設定の不備、任意ファイル削除の脆弱性が発覚 【CVE-2025-1176】GNU Binutils 2.43にヒープベースバッファオーバーフローの脆弱性、早急なパッチ適用が必要に 【CVE-2025-22467】Ivanti Connect Secureにバッファオーバーフローの脆弱性、リモートコード実行の危険性が判明 【CVE-2024-13651】WordPressプラグインRapidLoadに認証不備の脆弱性、Subscriber権限での設定リセットが可能に STORES予約が3Dセキュア2.0の対応を開始、クレジットカード決済の不正利用対策を強化へ B-EN-GがGLASIAOUSでISO/IEC 27018認証を取得、クラウド型ERPの個人情報保護をさらに強化 TXOne NetworksがUSBメモリ型スキャンツールを発表、中堅・中小企業のセキュリティ対策強化に貢献 BBSecがSSR社のMetiEyeライセンス契約を締結、エージェント型Web改ざん検知サービスの強化へ