Tech Insights
【CVE-2024-8143】chuanhuchatgptに脆弱性が発見、情報漏洩のリスクに早...
gaizhenbiao社のchuanhuchatgptに不特定の脆弱性が発見され、CVSSスコア4.3の警告が発表された。攻撃元区分はネットワークで攻撃条件の複雑さが低く、必要な特権レベルも低いため、情報漏洩のリスクが指摘されている。早急なセキュリティパッチの適用が推奨される状況で、開発者コミュニティとの連携強化が求められている。
【CVE-2024-8143】chuanhuchatgptに脆弱性が発見、情報漏洩のリスクに早...
gaizhenbiao社のchuanhuchatgptに不特定の脆弱性が発見され、CVSSスコア4.3の警告が発表された。攻撃元区分はネットワークで攻撃条件の複雑さが低く、必要な特権レベルも低いため、情報漏洩のリスクが指摘されている。早急なセキュリティパッチの適用が推奨される状況で、開発者コミュニティとの連携強化が求められている。
【CVE-2024-8013】MongoDBに重要情報の平文送信の脆弱性、複数バージョンで深刻...
MongoDB Inc.のmongo crypt v1.soおよびmongocryptdで重要情報が平文送信される脆弱性が発見された。影響を受けるバージョンは、mongo crypt v1.soが6.0.0から6.0.17未満、7.0.0から7.0.12未満、7.3.0から7.3.4未満、mongocryptdが5.0.0から5.0.29未満を含む複数バージョン。CVSS v3による深刻度は3.3で、攻撃条件の複雑さは低く、早急な対応が必要とされている。
【CVE-2024-8013】MongoDBに重要情報の平文送信の脆弱性、複数バージョンで深刻...
MongoDB Inc.のmongo crypt v1.soおよびmongocryptdで重要情報が平文送信される脆弱性が発見された。影響を受けるバージョンは、mongo crypt v1.soが6.0.0から6.0.17未満、7.0.0から7.0.12未満、7.3.0から7.3.4未満、mongocryptdが5.0.0から5.0.29未満を含む複数バージョン。CVSS v3による深刻度は3.3で、攻撃条件の複雑さは低く、早急な対応が必要とされている。
【CVE-2024-7962】chuanhuchatgptにパストラバーサルの脆弱性を発見、情...
gaizhenbiao社のchuanhuchatgptにおいて、パストラバーサルの脆弱性が発見された。CVSSスコア7.5と評価される重大な問題で、攻撃条件の複雑さが低く特権レベルも不要なため、攻撃者による悪用のリスクが非常に高い。ベンダーからパッチが提供されており、早急な対応が推奨されている。CWEではパス・トラバーサル（CWE-22）とパストラバーサル（CWE-29）に分類されている。
【CVE-2024-7962】chuanhuchatgptにパストラバーサルの脆弱性を発見、情...
gaizhenbiao社のchuanhuchatgptにおいて、パストラバーサルの脆弱性が発見された。CVSSスコア7.5と評価される重大な問題で、攻撃条件の複雑さが低く特権レベルも不要なため、攻撃者による悪用のリスクが非常に高い。ベンダーからパッチが提供されており、早急な対応が推奨されている。CWEではパス・トラバーサル（CWE-22）とパストラバーサル（CWE-29）に分類されている。
【CVE-2024-7774】langchain 0.2.5でパストラバーサルの脆弱性が発見、...
langchain 0.2.5においてパストラバーサル脆弱性が発見され、情報の取得や改ざんが可能となる深刻な問題が明らかになった。CVSSスコアは9.1と緊急性が高く、攻撃に特権や利用者の関与が不要なため、早急な対策が求められている。本脆弱性は【CVE-2024-7774】として識別され、CWEによってパス・トラバーサル（CWE-22）に分類されている。
【CVE-2024-7774】langchain 0.2.5でパストラバーサルの脆弱性が発見、...
langchain 0.2.5においてパストラバーサル脆弱性が発見され、情報の取得や改ざんが可能となる深刻な問題が明らかになった。CVSSスコアは9.1と緊急性が高く、攻撃に特権や利用者の関与が不要なため、早急な対策が求められている。本脆弱性は【CVE-2024-7774】として識別され、CWEによってパス・トラバーサル（CWE-22）に分類されている。
【CVE-2024-7472】lunary 1.2.26にインジェクションの脆弱性が発見、情報...
lunary 1.2.26においてインジェクションに関する脆弱性が発見され、【CVE-2024-7472】として識別された。CWEによる脆弱性タイプはインジェクションと特殊要素の不適切なサニタイジングに分類されており、CVSS v3による深刻度は6.5（警告）と評価されている。攻撃条件の複雑さは低く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。
【CVE-2024-7472】lunary 1.2.26にインジェクションの脆弱性が発見、情報...
lunary 1.2.26においてインジェクションに関する脆弱性が発見され、【CVE-2024-7472】として識別された。CWEによる脆弱性タイプはインジェクションと特殊要素の不適切なサニタイジングに分類されており、CVSS v3による深刻度は6.5（警告）と評価されている。攻撃条件の複雑さは低く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。
【CVE-2024-7042】langchain 0.3.1未満にSQL インジェクションの脆...
langchainの開発チームは、langchain 0.3.1未満のバージョンにおいてSQL インジェクションの脆弱性が存在することを公開した。CVSS v3による深刻度基本値は9.8と評価され、攻撃に必要な特権レベルは不要で利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害の可能性が指摘されており、早急な対応が求められている。
【CVE-2024-7042】langchain 0.3.1未満にSQL インジェクションの脆...
langchainの開発チームは、langchain 0.3.1未満のバージョンにおいてSQL インジェクションの脆弱性が存在することを公開した。CVSS v3による深刻度基本値は9.8と評価され、攻撃に必要な特権レベルは不要で利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害の可能性が指摘されており、早急な対応が求められている。
【CVE-2024-5823】chuanhuchatgptに深刻な脆弱性、情報改ざんやDoS攻...
gaizhenbiao社のchuanhuchatgptにおいて、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が発見された。CVSSスコア9.1の緊急性の高い脆弱性として報告されており、攻撃条件の複雑さが低く特権レベルも不要なため、情報改ざんやサービス運用妨害のリスクが指摘されている。早急なセキュリティ対策の実施が求められる状況だ。
【CVE-2024-5823】chuanhuchatgptに深刻な脆弱性、情報改ざんやDoS攻...
gaizhenbiao社のchuanhuchatgptにおいて、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が発見された。CVSSスコア9.1の緊急性の高い脆弱性として報告されており、攻撃条件の複雑さが低く特権レベルも不要なため、情報改ざんやサービス運用妨害のリスクが指摘されている。早急なセキュリティ対策の実施が求められる状況だ。
【CVE-2024-50357】センチュリー・システムズのFutureNet NXRシリーズに...
センチュリー・システムズが提供するFutureNet NXRシリーズにおいて、http-server機能またはWEB認証機能を有効にした状態で機器を起動すると、REST-API機能が自動的に有効となる深刻な脆弱性が発見された。工場出荷時設定では特に設定を変更しない限りREST-API機能が有効化される状態となっており、第三者による不正アクセスのリスクが極めて高い状況となっている。
【CVE-2024-50357】センチュリー・システムズのFutureNet NXRシリーズに...
センチュリー・システムズが提供するFutureNet NXRシリーズにおいて、http-server機能またはWEB認証機能を有効にした状態で機器を起動すると、REST-API機能が自動的に有効となる深刻な脆弱性が発見された。工場出荷時設定では特に設定を変更しない限りREST-API機能が有効化される状態となっており、第三者による不正アクセスのリスクが極めて高い状況となっている。
【CVE-2024-50086】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.0で、Linux Kernel 6.1.114未満、6.2以上6.6.58未満、6.7以上6.11.5未満、6.12が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、Kernel.orgのgitリポジトリより提供される修正パッチの適用が推奨される。
【CVE-2024-50086】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.0で、Linux Kernel 6.1.114未満、6.2以上6.6.58未満、6.7以上6.11.5未満、6.12が影響を受ける。攻撃成功時は情報漏洩やDoS攻撃のリスクがあり、Kernel.orgのgitリポジトリより提供される修正パッチの適用が推奨される。
【CVE-2024-50085】Linux Kernelで解放済みメモリ使用の脆弱性が発見、複...
Linux KernelにおいてCVE-2024-50085として識別される解放済みメモリ使用の脆弱性が発見された。この脆弱性はCVSS v3で5.5（警告）と評価され、Linux Kernel 5.15.167から6.12までの複数バージョンに影響を及ぼす。攻撃条件の複雑さは低く、特権レベルも低いため、システムがサービス運用妨害状態に陥る可能性がある。ベンダーからは修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50085】Linux Kernelで解放済みメモリ使用の脆弱性が発見、複...
Linux KernelにおいてCVE-2024-50085として識別される解放済みメモリ使用の脆弱性が発見された。この脆弱性はCVSS v3で5.5（警告）と評価され、Linux Kernel 5.15.167から6.12までの複数バージョンに影響を及ぼす。攻撃条件の複雑さは低く、特権レベルも低いため、システムがサービス運用妨害状態に陥る可能性がある。ベンダーからは修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50082】Linux Kernelに深刻な脆弱性、DoS攻撃のリスクで早...
Linux Kernelの広範なバージョンにDoS攻撃を引き起こす可能性のある脆弱性が発見された。CVSSスコア4.7で、攻撃条件は複雑だが低特権で実行可能。blk-rq-qosのrq_qos_waitとrq_qos_wake_functionの競合によりシステムクラッシュを引き起こす可能性があり、ベンダーから正式なパッチが公開されている。システム管理者は早急な対応が求められる。
【CVE-2024-50082】Linux Kernelに深刻な脆弱性、DoS攻撃のリスクで早...
Linux Kernelの広範なバージョンにDoS攻撃を引き起こす可能性のある脆弱性が発見された。CVSSスコア4.7で、攻撃条件は複雑だが低特権で実行可能。blk-rq-qosのrq_qos_waitとrq_qos_wake_functionの競合によりシステムクラッシュを引き起こす可能性があり、ベンダーから正式なパッチが公開されている。システム管理者は早急な対応が求められる。
【CVE-2024-50070】Linux Kernelで新たな脆弱性が発見、NULLポインタ...
Linux Kernelのバージョン6.6から6.11.5において、NULLポインタデリファレンスに関する重大な脆弱性が発見された。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、低特権レベルでも実行可能であり、システムのサービス運用妨害を引き起こす可能性がある。ベンダーからは正式な対策パッチが公開されており、早急な対応が推奨される。
【CVE-2024-50070】Linux Kernelで新たな脆弱性が発見、NULLポインタ...
Linux Kernelのバージョン6.6から6.11.5において、NULLポインタデリファレンスに関する重大な脆弱性が発見された。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、低特権レベルでも実行可能であり、システムのサービス運用妨害を引き起こす可能性がある。ベンダーからは正式な対策パッチが公開されており、早急な対応が推奨される。
【CVE-2024-48427】packers and movers management s...
oretnom23が開発したpackers and movers management system 1.0において、SQLインジェクションの脆弱性が発見された。CVE-2024-48427として識別されるこの脆弱性は、CVSS v3基本値8.8と高い重要度を示している。攻撃条件の複雑さが低く特権も不要なため、情報漏洩やサービス妨害など深刻な影響が懸念される。早急な対策が求められる事態となっている。
【CVE-2024-48427】packers and movers management s...
oretnom23が開発したpackers and movers management system 1.0において、SQLインジェクションの脆弱性が発見された。CVE-2024-48427として識別されるこの脆弱性は、CVSS v3基本値8.8と高い重要度を示している。攻撃条件の複雑さが低く特権も不要なため、情報漏洩やサービス妨害など深刻な影響が懸念される。早急な対策が求められる事態となっている。
【CVE-2024-48227】funadmin 5.0.2に深刻な脆弱性、サービス運用妨害の...
funadminの5.0.2バージョンにおいて、CVE-2024-48227として識別される深刻な脆弱性が発見された。CVSSスコア4.9を記録し、攻撃条件の複雑さが低く、特に可用性への影響が高いと評価されている。攻撃元区分はネットワークで、攻撃に必要な特権レベルは高いものの、利用者の関与は不要とされており、早急な対策が求められる状況となっている。
【CVE-2024-48227】funadmin 5.0.2に深刻な脆弱性、サービス運用妨害の...
funadminの5.0.2バージョンにおいて、CVE-2024-48227として識別される深刻な脆弱性が発見された。CVSSスコア4.9を記録し、攻撃条件の複雑さが低く、特に可用性への影響が高いと評価されている。攻撃元区分はネットワークで、攻撃に必要な特権レベルは高いものの、利用者の関与は不要とされており、早急な対策が求められる状況となっている。
【CVE-2024-48225】funadmin 5.0.2に不特定の脆弱性が発見、情報改ざん...
funadmin 5.0.2において不特定の脆弱性が発見され、【CVE-2024-48225】として識別された。CVSS v3による深刻度基本値は6.5で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いと評価されている。高い特権レベルが必要だが利用者の関与は不要で、完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクが存在する。
【CVE-2024-48225】funadmin 5.0.2に不特定の脆弱性が発見、情報改ざん...
funadmin 5.0.2において不特定の脆弱性が発見され、【CVE-2024-48225】として識別された。CVSS v3による深刻度基本値は6.5で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いと評価されている。高い特権レベルが必要だが利用者の関与は不要で、完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクが存在する。
【CVE-2024-48224】funadmin 5.0.2でパストラバーサル脆弱性が発見、情...
funadmin 5.0.2において、パストラバーサルの脆弱性が発見された。CVE-2024-48224として識別されたこの脆弱性は、CVSSスコア4.9の警告レベルで評価されている。攻撃には特権アカウントが必要だが条件の複雑さは低く、機密性への影響が高いため早急な対策が必要とされている。NVDやGitHubで詳細情報が公開されており、ベンダーによる修正プログラムの適用が推奨されている。
【CVE-2024-48224】funadmin 5.0.2でパストラバーサル脆弱性が発見、情...
funadmin 5.0.2において、パストラバーサルの脆弱性が発見された。CVE-2024-48224として識別されたこの脆弱性は、CVSSスコア4.9の警告レベルで評価されている。攻撃には特権アカウントが必要だが条件の複雑さは低く、機密性への影響が高いため早急な対策が必要とされている。NVDやGitHubで詳細情報が公開されており、ベンダーによる修正プログラムの適用が推奨されている。
【CVE-2024-44282】アップルが複数製品の境界外読み取り脆弱性を公表、iOS・mac...
アップルは複数の製品で境界外読み取りの脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品にはiOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満などが含まれ、CVSSスコアは5.5を示している。攻撃には利用者の関与が必要だが、機密性への影響が高いため、速やかなアップデートが推奨される。
【CVE-2024-44282】アップルが複数製品の境界外読み取り脆弱性を公表、iOS・mac...
アップルは複数の製品で境界外読み取りの脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品にはiOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満などが含まれ、CVSSスコアは5.5を示している。攻撃には利用者の関与が必要だが、機密性への影響が高いため、速やかなアップデートが推奨される。
【CVE-2024-44281】macOSに境界外読み取りの脆弱性、早急な対策が必要な事態に
アップルのmacOSに境界外読み取りの脆弱性が発見され、CVSSによる深刻度基本値は5.5と警告レベルと評価された。影響を受けるバージョンはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満で、機密性への影響が高く、情報漏洩のリスクが存在する。アップルは既に対策を公開しており、ユーザーへの早急な対応を呼びかけている。
【CVE-2024-44281】macOSに境界外読み取りの脆弱性、早急な対策が必要な事態に
アップルのmacOSに境界外読み取りの脆弱性が発見され、CVSSによる深刻度基本値は5.5と警告レベルと評価された。影響を受けるバージョンはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満で、機密性への影響が高く、情報漏洩のリスクが存在する。アップルは既に対策を公開しており、ユーザーへの早急な対応を呼びかけている。
【CVE-2024-44273】Apple製品でリンク解釈の脆弱性、機密情報取得のリスクに早急...
複数のApple製品においてリンク解釈に関する脆弱性が発見された。iOS 18.1未満、iPadOS 18.1未満、macOS 14.7.1未満などの製品バージョンが影響を受け、CVSS v3による深刻度基本値は5.5で警告レベルとなっている。機密性への影響が高く評価されており、情報取得のリスクがあるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-44273】Apple製品でリンク解釈の脆弱性、機密情報取得のリスクに早急...
複数のApple製品においてリンク解釈に関する脆弱性が発見された。iOS 18.1未満、iPadOS 18.1未満、macOS 14.7.1未満などの製品バージョンが影響を受け、CVSS v3による深刻度基本値は5.5で警告レベルとなっている。機密性への影響が高く評価されており、情報取得のリスクがあるため、早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-44265】アップルのmacOSに認証の欠如による脆弱性、情報改ざんのリス...
アップルはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンに存在する脆弱性【CVE-2024-44265】を公開した。この脆弱性は認証の欠如によるもので、物理的なアクセスを通じて情報改ざんのリスクがある。CVSSスコアは2.4で、攻撃条件の複雑さは低く特権レベルも不要だが、すでに正式な対策パッチが提供されている。
【CVE-2024-44265】アップルのmacOSに認証の欠如による脆弱性、情報改ざんのリス...
アップルはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンに存在する脆弱性【CVE-2024-44265】を公開した。この脆弱性は認証の欠如によるもので、物理的なアクセスを通じて情報改ざんのリスクがある。CVSSスコアは2.4で、攻撃条件の複雑さは低く特権レベルも不要だが、すでに正式な対策パッチが提供されている。
【CVE-2024-44255】アップルの複数製品にパストラバーサル脆弱性、情報漏洩やDoSの...
アップルのiOS、iPadOS、macOSなど複数の製品にパストラバーサル脆弱性が発見された。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクを引き起こす可能性がある。アップルは各製品向けにセキュリティアップデートを提供しており、ユーザーには速やかな適用が推奨されている。
【CVE-2024-44255】アップルの複数製品にパストラバーサル脆弱性、情報漏洩やDoSの...
アップルのiOS、iPadOS、macOSなど複数の製品にパストラバーサル脆弱性が発見された。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクを引き起こす可能性がある。アップルは各製品向けにセキュリティアップデートを提供しており、ユーザーには速やかな適用が推奨されている。
【CVE-2024-44253】macOSに不特定の脆弱性が発覚、情報改ざんのリスクに警告
アップルがmacOSの重要な脆弱性情報を公開した。影響を受けるのはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンで、CVSSスコアは5.5（警告）と評価されている。攻撃条件の複雑さは低く、特に完全性への影響が高いため、情報改ざんのリスクが懸念されている。アップルは正式な対策パッチを公開しており、早急な適用が推奨される。
【CVE-2024-44253】macOSに不特定の脆弱性が発覚、情報改ざんのリスクに警告
アップルがmacOSの重要な脆弱性情報を公開した。影響を受けるのはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンで、CVSSスコアは5.5（警告）と評価されている。攻撃条件の複雑さは低く、特に完全性への影響が高いため、情報改ざんのリスクが懸念されている。アップルは正式な対策パッチを公開しており、早急な適用が推奨される。
【CVE-2024-44252】アップルの複数製品に重要な脆弱性、情報改ざんとDoS攻撃のリス...
アップルは複数の製品における重要な脆弱性を公開した。iOS、iPadOS、tvOS、visionOSの特定バージョンに影響を与えるこの問題は、CVSSスコア7.1の重要度で評価されている。攻撃者による情報改ざんやサービス運用妨害のリスクが存在し、特権レベルが不要で攻撃条件の複雑さも低いことから、早急な対策が求められている。
【CVE-2024-44252】アップルの複数製品に重要な脆弱性、情報改ざんとDoS攻撃のリス...
アップルは複数の製品における重要な脆弱性を公開した。iOS、iPadOS、tvOS、visionOSの特定バージョンに影響を与えるこの問題は、CVSSスコア7.1の重要度で評価されている。攻撃者による情報改ざんやサービス運用妨害のリスクが存在し、特権レベルが不要で攻撃条件の複雑さも低いことから、早急な対策が求められている。
【CVE-2024-41156】Hitachi Energy製品のファームウェアに脆弱性、重要...
Hitachi Energyのtro610、tro620、tro670ファームウェアにおいて、保存または転送前の重要情報の削除に関する脆弱性が確認された。CVE-2024-41156として識別されたこの脆弱性は、バージョン9.1.0.0以上9.2.0.5未満の製品に影響を与える。CVSSスコアは4.3と比較的低いものの、ネットワークからのアクセスが可能で攻撃条件の複雑さも低いため、早急な対策が必要となっている。
【CVE-2024-41156】Hitachi Energy製品のファームウェアに脆弱性、重要...
Hitachi Energyのtro610、tro620、tro670ファームウェアにおいて、保存または転送前の重要情報の削除に関する脆弱性が確認された。CVE-2024-41156として識別されたこの脆弱性は、バージョン9.1.0.0以上9.2.0.5未満の製品に影響を与える。CVSSスコアは4.3と比較的低いものの、ネットワークからのアクセスが可能で攻撃条件の複雑さも低いため、早急な対策が必要となっている。
【CVE-2024-41153】Hitachi Energy製品のファームウェアに重大な脆弱性...
Hitachi Energyのtro610、tro620、tro670ファームウェアにコマンドインジェクションの脆弱性が発見された。CVSSスコア7.2の重要度で、バージョン9.1.0.0から9.2.0.5未満が影響を受ける。攻撃者により情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要だ。脆弱性はCWE-77として分類され、ネットワークからの攻撃に対して特に注意が必要である。
【CVE-2024-41153】Hitachi Energy製品のファームウェアに重大な脆弱性...
Hitachi Energyのtro610、tro620、tro670ファームウェアにコマンドインジェクションの脆弱性が発見された。CVSSスコア7.2の重要度で、バージョン9.1.0.0から9.2.0.5未満が影響を受ける。攻撃者により情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要だ。脆弱性はCWE-77として分類され、ネットワークからの攻撃に対して特に注意が必要である。
【CVE-2024-27849】macOSのログファイルに情報漏えいの脆弱性、アップルが対策パ...
アップルはmacOS 15.0未満のバージョンにおけるログファイルからの情報漏えいに関する脆弱性を公表した。CVSSスコアは3.3で注意レベル、ローカル環境での攻撃が可能で攻撃条件の複雑さは低いとされている。機密性への影響は低く、完全性と可用性への影響はないものの、早急な対策が推奨される。アップルはすでにセキュリティアップデートを公開している。
【CVE-2024-27849】macOSのログファイルに情報漏えいの脆弱性、アップルが対策パ...
アップルはmacOS 15.0未満のバージョンにおけるログファイルからの情報漏えいに関する脆弱性を公表した。CVSSスコアは3.3で注意レベル、ローカル環境での攻撃が可能で攻撃条件の複雑さは低いとされている。機密性への影響は低く、完全性と可用性への影響はないものの、早急な対策が推奨される。アップルはすでにセキュリティアップデートを公開している。
JBSとS&Jがランサムウェア対応支援サービスを開始、事前準備から監視までを包括的に提供
日本ビジネスシステムズ株式会社とS＆J株式会社が協業し、ランサムウェア対策の新サービスを開始。世界平均で4.4億円の被害をもたらすランサムウェア攻撃に対し、事前準備支援・診断・監視の3つのメニューで包括的な対策を実現。Active Directoryに特化した監視やセキュリティアナリストによる24時間365日の監視体制を確立し、企業のセキュリティ強化を支援する。
JBSとS&Jがランサムウェア対応支援サービスを開始、事前準備から監視までを包括的に提供
日本ビジネスシステムズ株式会社とS＆J株式会社が協業し、ランサムウェア対策の新サービスを開始。世界平均で4.4億円の被害をもたらすランサムウェア攻撃に対し、事前準備支援・診断・監視の3つのメニューで包括的な対策を実現。Active Directoryに特化した監視やセキュリティアナリストによる24時間365日の監視体制を確立し、企業のセキュリティ強化を支援する。
【CVE-2024-50489】WordPress用Realty Workstation 1....
WordPress用プラグインRealty Workstation 1.0.45およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類され、情報の取得や改ざん、サービス運用妨害の可能性がある。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要とされている。
【CVE-2024-50489】WordPress用Realty Workstation 1....
WordPress用プラグインRealty Workstation 1.0.45およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類され、情報の取得や改ざん、サービス運用妨害の可能性がある。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要とされている。
【CVE-2024-50488】WordPress用token loginプラグインに重大な認...
priyabratasarkarが開発したWordPress用token loginプラグイン1.0.3およびそれ以前のバージョンにおいて、重要な機能に対する認証の欠如による脆弱性が発見された。CVSSスコア8.8の重大な脆弱性であり、攻撃者による情報取得や改ざん、サービス運用妨害のリスクが指摘されている。早急な対策が求められる事態となっている。
【CVE-2024-50488】WordPress用token loginプラグインに重大な認...
priyabratasarkarが開発したWordPress用token loginプラグイン1.0.3およびそれ以前のバージョンにおいて、重要な機能に対する認証の欠如による脆弱性が発見された。CVSSスコア8.8の重大な脆弱性であり、攻撃者による情報取得や改ざん、サービス運用妨害のリスクが指摘されている。早急な対策が求められる事態となっている。
【CVE-2024-50487】maanstore api 1.0.1に認証欠如の脆弱性、情報...
WordPressプラグインmaanstore api 1.0.1およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルに分類され、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。情報の取得や改ざん、サービス運用妨害など深刻な被害が想定されるため、早急な対策が必要とされている。
【CVE-2024-50487】maanstore api 1.0.1に認証欠如の脆弱性、情報...
WordPressプラグインmaanstore api 1.0.1およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルに分類され、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。情報の取得や改ざん、サービス運用妨害など深刻な被害が想定されるため、早急な対策が必要とされている。