Tech Insights
blood bank system projectにSQLインジェクションの脆弱性、CVE-2...
blood bank system projectのblood bank systemにSQLインジェクションの脆弱性（CVE-2024-9817）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩やシステム改ざんのリスクがある。攻撃条件の複雑さは低く、早急な対策が求められる。医療系システムのセキュリティ強化の重要性が再認識される事態となった。
blood bank system projectにSQLインジェクションの脆弱性、CVE-2...
blood bank system projectのblood bank systemにSQLインジェクションの脆弱性（CVE-2024-9817）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩やシステム改ざんのリスクがある。攻撃条件の複雑さは低く、早急な対策が求められる。医療系システムのセキュリティ強化の重要性が再認識される事態となった。
WordPress用wpide 3.5.0未満に脆弱性、情報漏えいのリスクに警告
xplodedthemesが開発したWordPress用プラグインwpideのバージョン3.5.0未満に不特定の脆弱性が発見された。CVE-2024-9546として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルで、情報漏えいのリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められている。
WordPress用wpide 3.5.0未満に脆弱性、情報漏えいのリスクに警告
xplodedthemesが開発したWordPress用プラグインwpideのバージョン3.5.0未満に不特定の脆弱性が発見された。CVE-2024-9546として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルで、情報漏えいのリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められている。
【CVE-2024-9180】HashiCorpのVaultに深刻な脆弱性、情報漏洩やDoS攻...
HashiCorpのシークレット管理ツールVaultにCVE-2024-9180として識別される重大な脆弱性が発見された。CVSS v3スコア7.2の本脆弱性は、バージョン1.7.7から1.17.7に影響し、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。ネットワーク経由での攻撃が可能で、高い特権レベルを持つ攻撃者による悪用の危険性が指摘されている。
【CVE-2024-9180】HashiCorpのVaultに深刻な脆弱性、情報漏洩やDoS攻...
HashiCorpのシークレット管理ツールVaultにCVE-2024-9180として識別される重大な脆弱性が発見された。CVSS v3スコア7.2の本脆弱性は、バージョン1.7.7から1.17.7に影響し、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。ネットワーク経由での攻撃が可能で、高い特権レベルを持つ攻撃者による悪用の危険性が指摘されている。
アイホン製インターホンシステムに複数の重大な脆弱性、OSコマンドインジェクションなどの深刻な問...
アイホン株式会社のIPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトに複数の重大な脆弱性が発見された。OSコマンドインジェクション、認証情報の不十分な保護、ハードコードされた暗号鍵の使用、不適切なアクセス制御などの問題が含まれており、最も深刻な脆弱性のCVSSスコアは8.0（重要）と評価されている。ファームウェアのアップデートによる早急な対策が必要だ。
アイホン製インターホンシステムに複数の重大な脆弱性、OSコマンドインジェクションなどの深刻な問...
アイホン株式会社のIPネットワーク対応インターホンIXシステム、IXGシステムおよびシステム支援ソフトに複数の重大な脆弱性が発見された。OSコマンドインジェクション、認証情報の不十分な保護、ハードコードされた暗号鍵の使用、不適切なアクセス制御などの問題が含まれており、最も深刻な脆弱性のCVSSスコアは8.0（重要）と評価されている。ファームウェアのアップデートによる早急な対策が必要だ。
【CVE-2023-7293】WordPress用Paytiumに認証欠如の脆弱性、情報取得の...
WordPress用決済プラグインPaytiumにCVE-2023-7293として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度は4.3で、Paytium 4.4.0未満のバージョンが影響を受ける。情報取得のリスクがあり、ユーザーは早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となった。
【CVE-2023-7293】WordPress用Paytiumに認証欠如の脆弱性、情報取得の...
WordPress用決済プラグインPaytiumにCVE-2023-7293として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度は4.3で、Paytium 4.4.0未満のバージョンが影響を受ける。情報取得のリスクがあり、ユーザーは早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となった。
【CVE-2023-7290】WordPress用Paytiumに認証欠如の脆弱性、情報漏洩の...
WordPress用決済プラグインPaytiumに認証欠如の脆弱性（CVE-2023-7290）が発見された。Paytium 4.4.0未満のバージョンが影響を受け、CVSS v3基本値は4.3（警告）。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクがある。管理者はベンダー情報を確認し、適切な対策を実施することが推奨される。
【CVE-2023-7290】WordPress用Paytiumに認証欠如の脆弱性、情報漏洩の...
WordPress用決済プラグインPaytiumに認証欠如の脆弱性（CVE-2023-7290）が発見された。Paytium 4.4.0未満のバージョンが影響を受け、CVSS v3基本値は4.3（警告）。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクがある。管理者はベンダー情報を確認し、適切な対策を実施することが推奨される。
【CVE-2023-7292】WordPress用Paytiumに認証欠如の脆弱性、情報改ざん...
WordPress用プラグインPaytiumに認証欠如の脆弱性（CVE-2023-7292）が発見された。Paytium 4.4.0未満のバージョンが影響を受け、CVSS基本値は4.3。攻撃者による情報改ざんのリスクがあり、早急なアップデートが推奨される。この問題はCWE-862に分類され、WordPressプラグインのセキュリティ強化の重要性を浮き彫りにした。
【CVE-2023-7292】WordPress用Paytiumに認証欠如の脆弱性、情報改ざん...
WordPress用プラグインPaytiumに認証欠如の脆弱性（CVE-2023-7292）が発見された。Paytium 4.4.0未満のバージョンが影響を受け、CVSS基本値は4.3。攻撃者による情報改ざんのリスクがあり、早急なアップデートが推奨される。この問題はCWE-862に分類され、WordPressプラグインのセキュリティ強化の重要性を浮き彫りにした。
【CVE-2023-7288】WordPress用Paytiumに認証欠如の脆弱性、情報改ざん...
WordPress用決済プラグインPaytiumに認証の欠如に関する脆弱性（CVE-2023-7288）が発見された。CVSS v3基本値4.3の警告レベルで、Paytium 4.4.0未満が影響を受ける。攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。情報改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2023-7288】WordPress用Paytiumに認証欠如の脆弱性、情報改ざん...
WordPress用決済プラグインPaytiumに認証の欠如に関する脆弱性（CVE-2023-7288）が発見された。CVSS v3基本値4.3の警告レベルで、Paytium 4.4.0未満が影響を受ける。攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。情報改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-47964】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.1.0.10に境界外書き込みの脆弱性（CVE-2024-47964）が発見された。CVSS基本値7.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が求められている。
【CVE-2024-47964】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.1.0.10に境界外書き込みの脆弱性（CVE-2024-47964）が発見された。CVSS基本値7.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が求められている。
【CVE-2024-47165】Gradio projectのPython用Gradioに脆弱...
Gradio projectが、Python用Gradioに存在する脆弱性（CVE-2024-47165）を公開した。Gradio 5.0.0未満のバージョンが影響を受け、CVSS v3による深刻度は5.4（警告）。攻撃者による情報取得や改ざんのリスクがあるため、速やかな対策が求められている。不適切な認可（CWE-285）に分類されるこの脆弱性への対応が急務だ。
【CVE-2024-47165】Gradio projectのPython用Gradioに脆弱...
Gradio projectが、Python用Gradioに存在する脆弱性（CVE-2024-47165）を公開した。Gradio 5.0.0未満のバージョンが影響を受け、CVSS v3による深刻度は5.4（警告）。攻撃者による情報取得や改ざんのリスクがあるため、速やかな対策が求められている。不適切な認可（CWE-285）に分類されるこの脆弱性への対応が急務だ。
【CVE-2024-45732】Splunk製品に認証の欠如の脆弱性、情報漏洩のリスクに警鐘
SplunkのSplunkおよびsplunk cloud platformに認証の欠如に関する脆弱性（CVE-2024-45732）が発見された。CVSSv3基本値6.5の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンが特定され、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨されている。
【CVE-2024-45732】Splunk製品に認証の欠如の脆弱性、情報漏洩のリスクに警鐘
SplunkのSplunkおよびsplunk cloud platformに認証の欠如に関する脆弱性（CVE-2024-45732）が発見された。CVSSv3基本値6.5の警告レベルで、攻撃条件の複雑さは低い。影響を受けるバージョンが特定され、情報漏洩のリスクがある。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨されている。
【CVE-2024-45710】SolarWinds platformに重大な脆弱性、情報漏洩...
SolarWindsのsolarwinds platformに制御されていない検索パスの要素に関する脆弱性（CVE-2024-45710）が発見された。CVSS v3基本値7.8の重要な脆弱性で、バージョン2024.4未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。攻撃条件の複雑さが低く、特権レベルも低いため、迅速な対応が求められる状況だ。
【CVE-2024-45710】SolarWinds platformに重大な脆弱性、情報漏洩...
SolarWindsのsolarwinds platformに制御されていない検索パスの要素に関する脆弱性（CVE-2024-45710）が発見された。CVSS v3基本値7.8の重要な脆弱性で、バージョン2024.4未満が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。攻撃条件の複雑さが低く、特権レベルも低いため、迅速な対応が求められる状況だ。
Apache CloudStackのセッション期限脆弱性、情報漏洩と改ざんのリスクで早急な対策...
Apache Software FoundationがCloudStackのセッション期限に関する重要な脆弱性（CVE-2024-45462）を公開した。CVSS v3基本値7.1の重要度で、影響範囲は広く、情報漏洩や改ざんのリスクがある。対象バージョンはCloudStack 4.15.1.0から4.18.2.4未満、4.19.0.0から4.19.1.2未満。システム管理者は公開された情報を参照し、早急な対策実施が推奨される。
Apache CloudStackのセッション期限脆弱性、情報漏洩と改ざんのリスクで早急な対策...
Apache Software FoundationがCloudStackのセッション期限に関する重要な脆弱性（CVE-2024-45462）を公開した。CVSS v3基本値7.1の重要度で、影響範囲は広く、情報漏洩や改ざんのリスクがある。対象バージョンはCloudStack 4.15.1.0から4.18.2.4未満、4.19.0.0から4.19.1.2未満。システム管理者は公開された情報を参照し、早急な対策実施が推奨される。
MB CONNECT LINEのmbnet.miniファームウェアに深刻な脆弱性、緊急の対応が必要に
MB CONNECT LINEのmbnet.miniファームウェアにハードコードされた認証情報の使用に関する重大な脆弱性が発見された。CVE-2024-45275として識別されたこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざんのリスクが高い。影響を受ける製品の速やかなアップデートが推奨される。
MB CONNECT LINEのmbnet.miniファームウェアに深刻な脆弱性、緊急の対応が必要に
MB CONNECT LINEのmbnet.miniファームウェアにハードコードされた認証情報の使用に関する重大な脆弱性が発見された。CVE-2024-45275として識別されたこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざんのリスクが高い。影響を受ける製品の速やかなアップデートが推奨される。
【CVE-2024-32608】HDF5に境界外書き込みの脆弱性、緊急レベルの対応が必要に
The HDF GroupのHDF5 1.14.4未満のバージョンに、境界外書き込みの脆弱性（CVE-2024-32608）が発見された。CVSS v3基本値9.8の緊急レベルに分類され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が比較的容易なため、早急なパッチ適用が推奨される。科学技術計算や大規模データ解析分野への影響が懸念される。
【CVE-2024-32608】HDF5に境界外書き込みの脆弱性、緊急レベルの対応が必要に
The HDF GroupのHDF5 1.14.4未満のバージョンに、境界外書き込みの脆弱性（CVE-2024-32608）が発見された。CVSS v3基本値9.8の緊急レベルに分類され、情報漏洩、改ざん、DoSのリスクがある。攻撃条件が比較的容易なため、早急なパッチ適用が推奨される。科学技術計算や大規模データ解析分野への影響が懸念される。
【CVE-2024-9984】ragicのenterprise cloud databaseに...
ragicのenterprise cloud databaseに重要な機能に対する認証の欠如脆弱性（CVE-2024-9984）が発見された。CVSSスコア9.8の緊急度の高い脆弱性で、情報の取得・改ざんやDoS攻撃の可能性がある。影響を受けるバージョンはenterprise cloud database 2024-08-08未満。企業は早急にセキュリティ対策を実施する必要がある。
【CVE-2024-9984】ragicのenterprise cloud databaseに...
ragicのenterprise cloud databaseに重要な機能に対する認証の欠如脆弱性（CVE-2024-9984）が発見された。CVSSスコア9.8の緊急度の高い脆弱性で、情報の取得・改ざんやDoS攻撃の可能性がある。影響を受けるバージョンはenterprise cloud database 2024-08-08未満。企業は早急にセキュリティ対策を実施する必要がある。
【CVE-2024-9925】taismartfactoryのqplant sfにSQLインジ...
taismartfactoryのqplant sf 1.0にSQLインジェクションの脆弱性（CVE-2024-9925）が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が可能。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。製造業のデジタル化における産業用システムのセキュリティ課題が浮き彫りに。
【CVE-2024-9925】taismartfactoryのqplant sfにSQLインジ...
taismartfactoryのqplant sf 1.0にSQLインジェクションの脆弱性（CVE-2024-9925）が発見された。CVSS v3基本値9.8の緊急レベルで、ネットワークからの攻撃が可能。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が必要。製造業のデジタル化における産業用システムのセキュリティ課題が浮き彫りに。
メディカルリサーチ社が遺言能力・意思能力®鑑定システムで特許取得、相続問題の未然防止に貢献
メディカルリサーチ株式会社が遺言能力・意思能力®鑑定システムの特許を取得。全オンライン化により、遠隔地からの利用やコスト削減が可能に。AIを用いた情報分析など、さらなる進化も予定。相続問題の未然防止や高齢者の権利保護強化に期待が高まる。
メディカルリサーチ社が遺言能力・意思能力®鑑定システムで特許取得、相続問題の未然防止に貢献
メディカルリサーチ株式会社が遺言能力・意思能力®鑑定システムの特許を取得。全オンライン化により、遠隔地からの利用やコスト削減が可能に。AIを用いた情報分析など、さらなる進化も予定。相続問題の未然防止や高齢者の権利保護強化に期待が高まる。
Dell EMC AppSyncにXML外部エンティティの脆弱性、CVE-2024-39586...
デルがDell EMC AppSync 4.3.0.0以上4.6.0.3未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-39586）を公表。CVSSv3基本値4.3で警告レベル。情報取得のリスクあり。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CWE-611に分類されるこの脆弱性への迅速な対応が求められる。
Dell EMC AppSyncにXML外部エンティティの脆弱性、CVE-2024-39586...
デルがDell EMC AppSync 4.3.0.0以上4.6.0.3未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-39586）を公表。CVSSv3基本値4.3で警告レベル。情報取得のリスクあり。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。CWE-611に分類されるこの脆弱性への迅速な対応が求められる。
Delta Electronics社のcncsoft-g2に深刻な脆弱性、初期化されていないリ...
Delta Electronics社のcncsoft-g2に初期化されていないリソースの使用に関する重大な脆弱性が発見された。CVSS v3基本値7.8の本脆弱性は、情報漏洩やシステム制御の奪取につながる可能性がある。影響を受けるバージョンはcncsoft-g2 2.1.0.10で、早急な対策が求められている。産業用制御システムのセキュリティ強化が急務だ。
Delta Electronics社のcncsoft-g2に深刻な脆弱性、初期化されていないリ...
Delta Electronics社のcncsoft-g2に初期化されていないリソースの使用に関する重大な脆弱性が発見された。CVSS v3基本値7.8の本脆弱性は、情報漏洩やシステム制御の奪取につながる可能性がある。影響を受けるバージョンはcncsoft-g2 2.1.0.10で、早急な対策が求められている。産業用制御システムのセキュリティ強化が急務だ。
【CVE-2024-45734】Splunkに不特定の脆弱性、情報取得のリスクに注意喚起
Splunkの製品に不特定の脆弱性（CVE-2024-45734）が発見された。影響を受けるバージョンはSplunk 9.1.0-9.1.5および9.2.0-9.2.2で、CVSS v3基本値は4.3（警告）。攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされ、情報取得のリスクがある。ユーザーはベンダアドバイザリを確認し、適切な対策を実施することが推奨される。
【CVE-2024-45734】Splunkに不特定の脆弱性、情報取得のリスクに注意喚起
Splunkの製品に不特定の脆弱性（CVE-2024-45734）が発見された。影響を受けるバージョンはSplunk 9.1.0-9.1.5および9.2.0-9.2.2で、CVSS v3基本値は4.3（警告）。攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされ、情報取得のリスクがある。ユーザーはベンダアドバイザリを確認し、適切な対策を実施することが推奨される。
【CVE-2024-45731】Splunkにパストラバーサルの脆弱性、情報漏洩やDoSのリスクに
Splunkに重大なパストラバーサル脆弱性（CVE-2024-45731）が発見された。CVSS v3深刻度8.0と評価され、情報漏洩、改ざん、DoSのリスクがある。影響を受けるバージョンはSplunk 9.1.0-9.1.6未満、9.2.0-9.2.3未満、9.3.0。ユーザーは速やかにパッチを適用し、システムを保護することが推奨される。
【CVE-2024-45731】Splunkにパストラバーサルの脆弱性、情報漏洩やDoSのリスクに
Splunkに重大なパストラバーサル脆弱性（CVE-2024-45731）が発見された。CVSS v3深刻度8.0と評価され、情報漏洩、改ざん、DoSのリスクがある。影響を受けるバージョンはSplunk 9.1.0-9.1.6未満、9.2.0-9.2.3未満、9.3.0。ユーザーは速やかにパッチを適用し、システムを保護することが推奨される。
【CVE-2024-43684】microchipのtimeprovider 4100ファーム...
microchipのtimeprovider 4100ファームウェアにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンは1.0から2.4.7未満で、CVSS v3深刻度基本値は8.8（重要）と高い。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。CVE-2024-43684として識別されるこの脆弱性に対し、適切な対策を講じることが重要だ。
【CVE-2024-43684】microchipのtimeprovider 4100ファーム...
microchipのtimeprovider 4100ファームウェアにクロスサイトリクエストフォージェリの脆弱性が発見された。影響を受けるバージョンは1.0から2.4.7未満で、CVSS v3深刻度基本値は8.8（重要）と高い。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急なパッチ適用が推奨される。CVE-2024-43684として識別されるこの脆弱性に対し、適切な対策を講じることが重要だ。
【CVE-2024-9816】codezipsのtourist management syst...
codezipsのtourist management system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-9816として識別されるこの脆弱性は、CVSSv3で7.2（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。観光業界向けシステムのセキュリティ強化が急務となっている。
【CVE-2024-9816】codezipsのtourist management syst...
codezipsのtourist management system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-9816として識別されるこの脆弱性は、CVSSv3で7.2（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。観光業界向けシステムのセキュリティ強化が急務となっている。
【CVE-2024-9980】formosasoft社のee-classにSQLインジェクショ...
formosasoft社の教育システムee-classに重大なSQLインジェクションの脆弱性が発見された。CVE-2024-9980として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、2024年3月26日以前のバージョンに影響する。攻撃者による情報の不正取得、データ改ざん、さらにはDoS攻撃のリスクがあり、教育機関のセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-9980】formosasoft社のee-classにSQLインジェクショ...
formosasoft社の教育システムee-classに重大なSQLインジェクションの脆弱性が発見された。CVE-2024-9980として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度で、2024年3月26日以前のバージョンに影響する。攻撃者による情報の不正取得、データ改ざん、さらにはDoS攻撃のリスクがあり、教育機関のセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-9905】online eyewear shopにSQLインジェクション脆...
oretnom23のonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9905）が発見された。CVSSv3深刻度基本値は8.8（重要）で、情報の不正取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特別な権限も不要なため、早急な対策が求められている。eコマース業界全体でのセキュリティ強化の必要性も浮き彫りになった。
【CVE-2024-9905】online eyewear shopにSQLインジェクション脆...
oretnom23のonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9905）が発見された。CVSSv3深刻度基本値は8.8（重要）で、情報の不正取得、改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く、特別な権限も不要なため、早急な対策が求められている。eコマース業界全体でのセキュリティ強化の必要性も浮き彫りになった。
【CVE-2024-37982】Microsoft Windows製品にセキュリティ機能バイパ...
マイクロソフトが複数のWindows製品に影響するセキュリティ脆弱性CVE-2024-37982を公開。Windows Resume Extensible Firmware Interfaceの不備により、セキュリティ機能がバイパスされる可能性がある。CVSSスコア7.8の重要な脆弱性として評価され、Windows 10、11、ServerなどのOSに影響。ユーザーは速やかにセキュリティ更新プログラムを適用することが推奨されている。
【CVE-2024-37982】Microsoft Windows製品にセキュリティ機能バイパ...
マイクロソフトが複数のWindows製品に影響するセキュリティ脆弱性CVE-2024-37982を公開。Windows Resume Extensible Firmware Interfaceの不備により、セキュリティ機能がバイパスされる可能性がある。CVSSスコア7.8の重要な脆弱性として評価され、Windows 10、11、ServerなどのOSに影響。ユーザーは速やかにセキュリティ更新プログラムを適用することが推奨されている。
【CVE-2024-43556】Windowsに深刻な権限昇格の脆弱性、マイクロソフトが修正プ...
マイクロソフトのWindows製品に重大な脆弱性が発見された。Windows Graphicsコンポーネントに存在するこの脆弱性（CVE-2024-43556）は、攻撃者による権限昇格を可能にする。CVSSスコア7.8の重要な脆弱性として評価され、Windows 10、11、Serverの複数バージョンに影響。マイクロソフトは修正プログラムを提供し、ユーザーに迅速な適用を推奨している。
【CVE-2024-43556】Windowsに深刻な権限昇格の脆弱性、マイクロソフトが修正プ...
マイクロソフトのWindows製品に重大な脆弱性が発見された。Windows Graphicsコンポーネントに存在するこの脆弱性（CVE-2024-43556）は、攻撃者による権限昇格を可能にする。CVSSスコア7.8の重要な脆弱性として評価され、Windows 10、11、Serverの複数バージョンに影響。マイクロソフトは修正プログラムを提供し、ユーザーに迅速な適用を推奨している。
マイクロソフトWindows製品の印刷スプーラーに権限昇格の脆弱性、CVE-2024-4352...
マイクロソフトはWindows 10、Windows 11、Windows Server製品の印刷スプーラーに権限昇格の脆弱性（CVE-2024-43529）が存在することを公表した。CVSS v3深刻度基本値7.3（重要）と評価されており、攻撃者がシステム管理者権限を不正に取得する可能性がある。マイクロソフトは正式な対策パッチを公開し、ユーザーに速やかな適用を推奨している。
マイクロソフトWindows製品の印刷スプーラーに権限昇格の脆弱性、CVE-2024-4352...
マイクロソフトはWindows 10、Windows 11、Windows Server製品の印刷スプーラーに権限昇格の脆弱性（CVE-2024-43529）が存在することを公表した。CVSS v3深刻度基本値7.3（重要）と評価されており、攻撃者がシステム管理者権限を不正に取得する可能性がある。マイクロソフトは正式な対策パッチを公開し、ユーザーに速やかな適用を推奨している。
【CVE-2024-43789】Discourseに深刻な脆弱性、サービス運用妨害のリスクが浮上
Discourseに不特定の脆弱性CVE-2024-43789が発見された。CVSS v3深刻度基本値4.3で、Discourse 3.3.1未満、3.4.0以前のバージョンが影響を受ける。サービス運用妨害（DoS）状態に陥る可能性があり、リソースの枯渇（CWE-400）に分類される。早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-43789】Discourseに深刻な脆弱性、サービス運用妨害のリスクが浮上
Discourseに不特定の脆弱性CVE-2024-43789が発見された。CVSS v3深刻度基本値4.3で、Discourse 3.3.1未満、3.4.0以前のバージョンが影響を受ける。サービス運用妨害（DoS）状態に陥る可能性があり、リソースの枯渇（CWE-400）に分類される。早急なセキュリティアップデートの適用が推奨される。