Tech Insights
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49219】WordPressプラグインRS-Members 1.0.3に...
WordPressプラグインのRS-Membersにおいて、バージョン1.0.3以前に影響を及ぼす特権昇格の脆弱性が発見された。CVSSスコア8.8と高い深刻度で評価されており、攻撃の複雑さは低く、特権が必要なものの、ユーザーの関与なしで攻撃が可能となる。この脆弱性は【CVE-2024-49219】として識別され、早急な対応が求められている。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-49217】WordPress用プラグインAdding drop down...
WordPressプラグインのAdding drop down roles in registrationにおいて、バージョン1.1以前に影響を与える重大な権限昇格の脆弱性が発見された。CVE-2024-49217として識別されるこの脆弱性は、CVSSスコア9.8と極めて高い深刻度を示しており、特別な権限を必要とせずにリモートから攻撃可能である点が特徴だ。影響を受けるすべてのユーザーに早急な対応が求められる。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48932】ZimaOS 1.2.4に認証バイパスの脆弱性、ユーザー名情報...
IceWhaleTech社のZimaOSにおいて、バージョン1.2.4以前に重大な認証バイパスの脆弱性が発見された。APIエンドポイントにおいて認証なしでユーザー名情報にアクセス可能な状態となっており、CVE-2024-48932として識別されている。CVSSスコアは5.3（Medium）と評価され、この脆弱性を悪用されるとブルートフォース攻撃やフィッシングの足がかりとされる可能性がある。現時点でパッチ適用版は未リリース。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-48931】ZimaOS 1.2.4でパストラバーサルの脆弱性が発覚、機密...
IceWhaleTech社が開発するZimaOSのバージョン1.2.4以前に、パストラバーサルの脆弱性が発見された。APIエンドポイントの入力検証が不十分なため、認証済みユーザーが機密システムファイルを読み取ることが可能となっている。CVSSスコアは7.5（High）と評価されており、早急なセキュリティ対策の見直しが求められている。現時点でパッチ適用済みバージョンは未公開。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47797】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンで、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47797として識別されるこの脆弱性は、ローカル攻撃者による権限昇格と機密情報漏洩のリスクをもたらす。CVSSスコア8.4のHigh評価で、攻撃条件の複雑さは低く、特権レベルも低いため、早急な対応が必要とされる。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
【CVE-2024-47404】OpenHarmony v4.1.0でDouble Free脆...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Double Free脆弱性【CVE-2024-47404】が発見された。この脆弱性により、ローカル攻撃者が通常権限をroot権限に昇格させ、機密情報を漏洩させる可能性がある。CVSSスコアは8.4（High）を記録しており、早急なアップデートが推奨されている。影響を受けるバージョンはv4.0.0からv4.1.0まで。
【CVE-2024-47402】OpenHarmony v4.0.0のLiteos_aにバッフ...
OpenHarmonyのv4.0.0およびそれ以前のバージョンにおいて、Liteos_aにバッファオーバーリード脆弱性が発見された。CVE-2024-47402として識別されるこの脆弱性は、ローカル攻撃者によるサービス拒否攻撃を引き起こす可能性がある。CVSS v3.1で3.3（Low）と評価され、影響を受けるバージョンはv4.0.0から4.1.0までとされている。
【CVE-2024-47402】OpenHarmony v4.0.0のLiteos_aにバッフ...
OpenHarmonyのv4.0.0およびそれ以前のバージョンにおいて、Liteos_aにバッファオーバーリード脆弱性が発見された。CVE-2024-47402として識別されるこの脆弱性は、ローカル攻撃者によるサービス拒否攻撃を引き起こす可能性がある。CVSS v3.1で3.3（Low）と評価され、影響を受けるバージョンはv4.0.0から4.1.0までとされている。
【CVE-2024-47362】Strong Testimonials 3.1.16に認可制御...
WPChillのWordPress用プラグインStrong Testimonials 3.1.16以前のバージョンに認可制御の脆弱性が発見された。CVE-2024-47362として識別されるこの脆弱性は、アクセス制御設定の誤設定により発生し、CVSS3.1で4.3（MEDIUM）と評価されている。WPChillは3.1.17でこの問題を修正しており、影響を受けるユーザーには早急なアップデートが推奨される。
【CVE-2024-47362】Strong Testimonials 3.1.16に認可制御...
WPChillのWordPress用プラグインStrong Testimonials 3.1.16以前のバージョンに認可制御の脆弱性が発見された。CVE-2024-47362として識別されるこの脆弱性は、アクセス制御設定の誤設定により発生し、CVSS3.1で4.3（MEDIUM）と評価されている。WPChillは3.1.17でこの問題を修正しており、影響を受けるユーザーには早急なアップデートが推奨される。
EVERSTEELが朝日工業で鉄ナビ検収AIの運用を開始、6500万画素カメラで高精度なスクラ...
EVERSTEELは朝日工業にて鉄スクラップAI解析システム「鉄ナビ検収AI」の運用を開始した。90%以上の精度でAI査定を実現し、6500万画素の産業用カメラによる高精度な異物検出が可能となった。基幹システムとの自動連携により効率的な運用を実現し、インターネット環境下であればどこからでもアクセス可能なシステムとなっている。
EVERSTEELが朝日工業で鉄ナビ検収AIの運用を開始、6500万画素カメラで高精度なスクラ...
EVERSTEELは朝日工業にて鉄スクラップAI解析システム「鉄ナビ検収AI」の運用を開始した。90%以上の精度でAI査定を実現し、6500万画素の産業用カメラによる高精度な異物検出が可能となった。基幹システムとの自動連携により効率的な運用を実現し、インターネット環境下であればどこからでもアクセス可能なシステムとなっている。
SDFキャピタルがインタラクティブ動画DX『MIL』提供のMIL社へ融資を実行、顧客接点のデジ...
SDFキャピタル株式会社が運営するスタートアップ・デットファンドは、インタラクティブ動画DX『MIL』を提供するMIL株式会社への融資を実行した。MIL社の先進的な技術とカスタマーサポート体制、エンタープライズ企業への導入実績を評価。視聴者とのインタラクティブなコミュニケーションを実現し、企業の顧客接点のデジタル化を推進するサービスの更なる発展が期待される。
SDFキャピタルがインタラクティブ動画DX『MIL』提供のMIL社へ融資を実行、顧客接点のデジ...
SDFキャピタル株式会社が運営するスタートアップ・デットファンドは、インタラクティブ動画DX『MIL』を提供するMIL株式会社への融資を実行した。MIL社の先進的な技術とカスタマーサポート体制、エンタープライズ企業への導入実績を評価。視聴者とのインタラクティブなコミュニケーションを実現し、企業の顧客接点のデジタル化を推進するサービスの更なる発展が期待される。
【CVE-2024-47137】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47137として識別されるこの脆弱性は、CVSSスコア8.4の高リスクに分類され、ローカル攻撃者による管理者権限への昇格や機密情報の漏洩を引き起こす可能性がある。影響を受けるバージョンはv4.0.0からv4.1.0までで、早急な対策が求められている。
【CVE-2024-47137】OpenHarmony v4.1.0のLiteos_aに重大な...
OpenHarmonyのv4.1.0およびそれ以前のバージョンにおいて、Liteos_aコンポーネントにOut-of-bounds Write脆弱性が発見された。CVE-2024-47137として識別されるこの脆弱性は、CVSSスコア8.4の高リスクに分類され、ローカル攻撃者による管理者権限への昇格や機密情報の漏洩を引き起こす可能性がある。影響を受けるバージョンはv4.0.0からv4.1.0までで、早急な対策が求められている。
【CVE-2024-45164】Akamai SIAのThreatAvert Policyに認...
Akamai SIA（Secure Internet Access Enterprise）のThreatAvertで重要な認証制御の脆弱性が発見された。SPS 19.2.0パッチ以前およびApps Portal 19.2.0.3/19.2.0.20240814以前のバージョンで、認証済みユーザーがThreatAvert Policyページの管理機能に直接アクセスし、ポリシー強制を無効化できる状態になっていることが判明。CVSS v3.1で4.3（MEDIUM）と評価される深刻な問題である。
【CVE-2024-45164】Akamai SIAのThreatAvert Policyに認...
Akamai SIA（Secure Internet Access Enterprise）のThreatAvertで重要な認証制御の脆弱性が発見された。SPS 19.2.0パッチ以前およびApps Portal 19.2.0.3/19.2.0.20240814以前のバージョンで、認証済みユーザーがThreatAvert Policyページの管理機能に直接アクセスし、ポリシー強制を無効化できる状態になっていることが判明。CVSS v3.1で4.3（MEDIUM）と評価される深刻な問題である。
【CVE-2024-43924】WordPressのResponsive Lightbox 2...
WordPressプラグインのResponsive Lightboxにおいて、バージョン2.4.7以前に重大な認証の脆弱性が発見された。CVE-2024-43924として識別されたこの問題は、アクセス制御リストによる適切な制限がない状態でシステム機能にアクセスできる脆弱性である。CVSSスコア5.3の中程度の深刻度と評価され、特権レベルや利用者の関与を必要としない点が特徴的だ。
【CVE-2024-43924】WordPressのResponsive Lightbox 2...
WordPressプラグインのResponsive Lightboxにおいて、バージョン2.4.7以前に重大な認証の脆弱性が発見された。CVE-2024-43924として識別されたこの問題は、アクセス制御リストによる適切な制限がない状態でシステム機能にアクセスできる脆弱性である。CVSSスコア5.3の中程度の深刻度と評価され、特権レベルや利用者の関与を必要としない点が特徴的だ。
【CVE-2024-34887】Bitrix24 23.300.100でAD/LDAP設定の認...
1C-BitrixのBitrix24 23.300.100においてAD/LDAPサーバー設定の認証情報が十分に保護されていない脆弱性が発見された。CVSSスコア6.8の中程度の深刻度と評価され、リモート管理者による認証情報の不正な送信が可能となっている。CISAの評価では自動化可能な攻撃手法の存在が指摘され、企業における認証情報の適切な保護と管理の重要性が浮き彫りとなった。
【CVE-2024-34887】Bitrix24 23.300.100でAD/LDAP設定の認...
1C-BitrixのBitrix24 23.300.100においてAD/LDAPサーバー設定の認証情報が十分に保護されていない脆弱性が発見された。CVSSスコア6.8の中程度の深刻度と評価され、リモート管理者による認証情報の不正な送信が可能となっている。CISAの評価では自動化可能な攻撃手法の存在が指摘され、企業における認証情報の適切な保護と管理の重要性が浮き彫りとなった。
【CVE-2024-34883】Bitrix24 23.300.100でDAVサーバー設定の脆...
1C-BitrixのBitrix24 23.300.100において、DAVサーバー設定に関する重大な脆弱性【CVE-2024-34883】が発見された。この脆弱性により、リモート管理者がHTTP GETリクエストを介してプロキシサーバーアカウントのパスワードを読み取ることが可能となっている。CVSS v3.1で6.8（MEDIUM）と評価されており、CWE-522に分類される認証情報の保護不足が指摘されている。
【CVE-2024-34883】Bitrix24 23.300.100でDAVサーバー設定の脆...
1C-BitrixのBitrix24 23.300.100において、DAVサーバー設定に関する重大な脆弱性【CVE-2024-34883】が発見された。この脆弱性により、リモート管理者がHTTP GETリクエストを介してプロキシサーバーアカウントのパスワードを読み取ることが可能となっている。CVSS v3.1で6.8（MEDIUM）と評価されており、CWE-522に分類される認証情報の保護不足が指摘されている。
【CVE-2024-34882】Bitrix24 23.300.100でSMTP設定の脆弱性が...
1C-Bitrix社のBitrix24 23.300.100において、SMTP設定の認証情報が十分に保護されていない脆弱性が発見された。この脆弱性により、管理者権限を持つ攻撃者が任意のサーバーにSMTPアカウントのパスワードを送信可能となっている。CVSSスコア6.8（MEDIUM）と評価され、特に機密性への影響が高く、早急な対応が必要とされている。
【CVE-2024-34882】Bitrix24 23.300.100でSMTP設定の脆弱性が...
1C-Bitrix社のBitrix24 23.300.100において、SMTP設定の認証情報が十分に保護されていない脆弱性が発見された。この脆弱性により、管理者権限を持つ攻撃者が任意のサーバーにSMTPアカウントのパスワードを送信可能となっている。CVSSスコア6.8（MEDIUM）と評価され、特に機密性への影響が高く、早急な対応が必要とされている。
【CVE-2024-10809】E-Health Care System 1.0のチャット機能...
code-projectsのE-Health Care System 1.0において、/Doctor/chat.phpファイルに重大な脆弱性が発見された。nameとmessageパラメータに対するSQL injectionが可能で、リモートからの攻撃リスクが存在する。CVSSスコアは最新のバージョン4.0で5.3を記録し、医療データの安全性に影響を与える可能性のある深刻な問題として認識されている。
【CVE-2024-10809】E-Health Care System 1.0のチャット機能...
code-projectsのE-Health Care System 1.0において、/Doctor/chat.phpファイルに重大な脆弱性が発見された。nameとmessageパラメータに対するSQL injectionが可能で、リモートからの攻撃リスクが存在する。CVSSスコアは最新のバージョン4.0で5.3を記録し、医療データの安全性に影響を与える可能性のある深刻な問題として認識されている。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-50528】WordPress Stacks Mobile App Bui...
Patchstack OÜがWordPress用プラグインStacks Mobile App Builder 5.2.3以前のバージョンに存在する重大な脆弱性を報告した。CVE-2024-50528として識別されるこの脆弱性は、認証なしで機密システム情報にアクセス可能な問題で、CVSSスコア7.5と高い深刻度が付与されている。攻撃に特別な権限や技術が不要なため、早急な対応が必要とされる。
【CVE-2024-50523】WordPress All Post Contact Form...
RainbowLink社のWordPressプラグインAll Post Contact Form 1.7.3以前のバージョンに、危険なファイルタイプのアップロードを制限できない重大な脆弱性が発見された。CVSSスコア10.0のCriticalレベルと評価され、Webシェルのアップロードによってサーバーが危険にさらされる可能性がある。特権やユーザー操作を必要としない点から、早急な対策が求められている。
【CVE-2024-50523】WordPress All Post Contact Form...
RainbowLink社のWordPressプラグインAll Post Contact Form 1.7.3以前のバージョンに、危険なファイルタイプのアップロードを制限できない重大な脆弱性が発見された。CVSSスコア10.0のCriticalレベルと評価され、Webシェルのアップロードによってサーバーが危険にさらされる可能性がある。特権やユーザー操作を必要としない点から、早急な対策が求められている。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。
【CVE-2024-49760】OpenRefine 3.8.3未満にパストラバーサル脆弱性、...
GitHubは2024年10月24日、データクリーニングツールOpenRefineのバージョン3.8.3未満にパストラバーサル脆弱性が存在することを公開した。CVE-2024-49760として識別されるこの脆弱性は、load-language commandのlangパラメータを悪用することで、意図しないJSONファイルの読み取りが可能になる問題である。深刻度はCVSS v3.1で7.1（High）と評価されており、早急な対応が推奨される。
【CVE-2024-49760】OpenRefine 3.8.3未満にパストラバーサル脆弱性、...
GitHubは2024年10月24日、データクリーニングツールOpenRefineのバージョン3.8.3未満にパストラバーサル脆弱性が存在することを公開した。CVE-2024-49760として識別されるこの脆弱性は、load-language commandのlangパラメータを悪用することで、意図しないJSONファイルの読み取りが可能になる問題である。深刻度はCVSS v3.1で7.1（High）と評価されており、早急な対応が推奨される。
【CVE-2024-10807】PHPGurukul Hospital Management ...
PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。
【CVE-2024-10807】PHPGurukul Hospital Management ...
PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。
【CVE-2024-10766】Free Exam Hall Seating Manageme...
Codezips社のFree Exam Hall Seating Management System 1.0において深刻な脆弱性が発見された。save_user.php機能における制限のないアップロード処理の問題が【CVE-2024-10766】として報告され、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3（MEDIUM）と評価され、機密性と完全性、可用性に影響を及ぼす可能性が指摘されており、早急な対策が求められる。
【CVE-2024-10766】Free Exam Hall Seating Manageme...
Codezips社のFree Exam Hall Seating Management System 1.0において深刻な脆弱性が発見された。save_user.php機能における制限のないアップロード処理の問題が【CVE-2024-10766】として報告され、リモートからの攻撃が可能な状態となっている。CVSS 4.0で5.3（MEDIUM）と評価され、機密性と完全性、可用性に影響を及ぼす可能性が指摘されており、早急な対策が求められる。
【CVE-2024-10765】Codezips Online Institute Manag...
Codezips Online Institute Management System 1.0のprofile.phpファイルに深刻な脆弱性が発見された。old_image引数の操作により制限のないファイルアップロードが可能となり、遠隔からの攻撃実行のリスクが指摘されている。CVSS 4.0で中程度の深刻度5.3を記録しており、既に攻撃コードも公開されているため、早急な対策が必要となっている。
【CVE-2024-10765】Codezips Online Institute Manag...
Codezips Online Institute Management System 1.0のprofile.phpファイルに深刻な脆弱性が発見された。old_image引数の操作により制限のないファイルアップロードが可能となり、遠隔からの攻撃実行のリスクが指摘されている。CVSS 4.0で中程度の深刻度5.3を記録しており、既に攻撃コードも公開されているため、早急な対策が必要となっている。
【CVE-2024-10764】Codezips Online Institute Manag...
Codezips社のOnline Institute Management System 1.0において、画像アップロード機能に重大な脆弱性が発見された。CVE-2024-10764として識別されたこの脆弱性は、CVSS 4.0で5.3（MEDIUM）と評価され、無制限アップロードやアクセス制御の不備など複数のセキュリティ上の問題点が指摘されている。リモートからの攻撃が可能であり、早急な対策が求められる。
【CVE-2024-10764】Codezips Online Institute Manag...
Codezips社のOnline Institute Management System 1.0において、画像アップロード機能に重大な脆弱性が発見された。CVE-2024-10764として識別されたこの脆弱性は、CVSS 4.0で5.3（MEDIUM）と評価され、無制限アップロードやアクセス制御の不備など複数のセキュリティ上の問題点が指摘されている。リモートからの攻撃が可能であり、早急な対策が求められる。
【CVE-2024-10751】Codezips ISP Management System ...
Codezips ISP Management System 1.0のpay.phpファイルにSQL injection脆弱性が発見された。CVE-2024-10751として識別されるこの脆弱性は、customer引数の不適切な処理に起因する。CVSSスコア6.3のMedium評価で、認証済みユーザーによるリモート攻撃が可能な状態となっており、機密性・完全性・可用性への影響が想定される。攻撃コードも公開されているため、早急な対応が必要だ。
【CVE-2024-10751】Codezips ISP Management System ...
Codezips ISP Management System 1.0のpay.phpファイルにSQL injection脆弱性が発見された。CVE-2024-10751として識別されるこの脆弱性は、customer引数の不適切な処理に起因する。CVSSスコア6.3のMedium評価で、認証済みユーザーによるリモート攻撃が可能な状態となっており、機密性・完全性・可用性への影響が想定される。攻撃コードも公開されているため、早急な対応が必要だ。
【CVE-2024-10748】Cosmote Greece What's Up App 4....
Cosmote GreeceのWhat's Up App 4.47.3において、Realm Databaseコンポーネントにデフォルトの暗号化キーを使用する脆弱性が発見された。CVE-2024-10748として識別されたこの問題は、ローカルアクセスと特権が必要とされ、攻撃の複雑さも高いため影響は限定的と評価されている。しかし、ベンダーからの対応は現時点でなく、セキュリティ専門家からは適切な暗号化実装の必要性が指摘されている。
【CVE-2024-10748】Cosmote Greece What's Up App 4....
Cosmote GreeceのWhat's Up App 4.47.3において、Realm Databaseコンポーネントにデフォルトの暗号化キーを使用する脆弱性が発見された。CVE-2024-10748として識別されたこの問題は、ローカルアクセスと特権が必要とされ、攻撃の複雑さも高いため影響は限定的と評価されている。しかし、ベンダーからの対応は現時点でなく、セキュリティ専門家からは適切な暗号化実装の必要性が指摘されている。
【CVE-2024-10597】ESAFENET CDG 5にSQL injection脆弱性...
VulDBはESAFENET CDG 5のdelPolicyAction機能に重大な脆弱性を発見し、2024年10月31日に公開した。この脆弱性はSQL injectionを可能とし、リモートからの攻撃が可能。CVSSスコアは3.1と3.0で6.3（Medium）、4.0で5.3（Medium）と評価されており、confidentiality、integrity、availabilityへの影響は全てLowとされている。ベンダーからの応答はなく、早急な対応が必要な状況となっている。
【CVE-2024-10597】ESAFENET CDG 5にSQL injection脆弱性...
VulDBはESAFENET CDG 5のdelPolicyAction機能に重大な脆弱性を発見し、2024年10月31日に公開した。この脆弱性はSQL injectionを可能とし、リモートからの攻撃が可能。CVSSスコアは3.1と3.0で6.3（Medium）、4.0で5.3（Medium）と評価されており、confidentiality、integrity、availabilityへの影響は全てLowとされている。ベンダーからの応答はなく、早急な対応が必要な状況となっている。
【CVE-2024-10505】wuzhicms 4.1.0にコード実行の脆弱性、リモート攻撃...
VulDBは2024年10月30日、wuzhicms 4.1.0のblock.phpファイルにおけるコード実行の脆弱性を公開した。CVE-2024-10505として識別されるこの脆弱性は、add/edit機能に影響を与えるコード注入の問題であり、リモートからの攻撃が可能な深刻な脆弱性となっている。CVSS 4.0では5.3（MEDIUM）と評価され、認証された攻撃者によって悪用される可能性が指摘されている。
【CVE-2024-10505】wuzhicms 4.1.0にコード実行の脆弱性、リモート攻撃...
VulDBは2024年10月30日、wuzhicms 4.1.0のblock.phpファイルにおけるコード実行の脆弱性を公開した。CVE-2024-10505として識別されるこの脆弱性は、add/edit機能に影響を与えるコード注入の問題であり、リモートからの攻撃が可能な深刻な脆弱性となっている。CVSS 4.0では5.3（MEDIUM）と評価され、認証された攻撃者によって悪用される可能性が指摘されている。