Tech Insights

カレルチャペック紅茶通販サイトで大規模情報漏洩、個人情報10万件以上が流出の可能性

カレルチャペック紅茶通販サイトで大規模情報漏洩、個人情報10万件以上が流出の可能性

カレルチャペック紅茶公式通販サイトで2020年4月から2024年5月までの期間に不正アクセスが発生し、個人情報10万3289件とクレジットカード情報5万8407件が漏洩した可能性が判明。システムの脆弱性を突かれペイメントアプリケーションが改ざんされ、氏名や住所、カード情報などが流出した恐れがある。同社は該当顧客への個別連絡と再発防止策の実施を表明している。

カレルチャペック紅茶通販サイトで大規模情報漏洩、個人情報10万件以上が流出の可能性

カレルチャペック紅茶公式通販サイトで2020年4月から2024年5月までの期間に不正アクセスが発生し、個人情報10万3289件とクレジットカード情報5万8407件が漏洩した可能性が判明。システムの脆弱性を突かれペイメントアプリケーションが改ざんされ、氏名や住所、カード情報などが流出した恐れがある。同社は該当顧客への個別連絡と再発防止策の実施を表明している。

GoogleがマップにGeminiを統合、AIによる場所探索機能とレビュー分析機能が大幅に向上

GoogleがマップにGeminiを統合、AIによる場所探索機能とレビュー分析機能が大幅に向上

GoogleはGoogleマップに生成AIモデルGeminiを統合し、ユーザーの自然な質問に応じた場所や活動の提案機能を実装。世界2億5000万か所以上の地点データとコミュニティ情報を活用し、レビューの要約や詳細な特徴分析が可能に。米国のAndroidとiOSで順次展開を開始し、検索機能への展開も予定している。

GoogleがマップにGeminiを統合、AIによる場所探索機能とレビュー分析機能が大幅に向上

GoogleはGoogleマップに生成AIモデルGeminiを統合し、ユーザーの自然な質問に応じた場所や活動の提案機能を実装。世界2億5000万か所以上の地点データとコミュニティ情報を活用し、レビューの要約や詳細な特徴分析が可能に。米国のAndroidとiOSで順次展開を開始し、検索機能への展開も予定している。

【CVE-2024-8143】chuanhuchatgptに脆弱性が発見、情報漏洩のリスクに早急な対応が必要

【CVE-2024-8143】chuanhuchatgptに脆弱性が発見、情報漏洩のリスクに早...

gaizhenbiao社のchuanhuchatgptに不特定の脆弱性が発見され、CVSSスコア4.3の警告が発表された。攻撃元区分はネットワークで攻撃条件の複雑さが低く、必要な特権レベルも低いため、情報漏洩のリスクが指摘されている。早急なセキュリティパッチの適用が推奨される状況で、開発者コミュニティとの連携強化が求められている。

【CVE-2024-8143】chuanhuchatgptに脆弱性が発見、情報漏洩のリスクに早...

gaizhenbiao社のchuanhuchatgptに不特定の脆弱性が発見され、CVSSスコア4.3の警告が発表された。攻撃元区分はネットワークで攻撃条件の複雑さが低く、必要な特権レベルも低いため、情報漏洩のリスクが指摘されている。早急なセキュリティパッチの適用が推奨される状況で、開発者コミュニティとの連携強化が求められている。

【CVE-2024-7962】chuanhuchatgptにパストラバーサルの脆弱性を発見、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-7962】chuanhuchatgptにパストラバーサルの脆弱性を発見、情...

gaizhenbiao社のchuanhuchatgptにおいて、パストラバーサルの脆弱性が発見された。CVSSスコア7.5と評価される重大な問題で、攻撃条件の複雑さが低く特権レベルも不要なため、攻撃者による悪用のリスクが非常に高い。ベンダーからパッチが提供されており、早急な対応が推奨されている。CWEではパス・トラバーサル(CWE-22)とパストラバーサル(CWE-29)に分類されている。

【CVE-2024-7962】chuanhuchatgptにパストラバーサルの脆弱性を発見、情...

gaizhenbiao社のchuanhuchatgptにおいて、パストラバーサルの脆弱性が発見された。CVSSスコア7.5と評価される重大な問題で、攻撃条件の複雑さが低く特権レベルも不要なため、攻撃者による悪用のリスクが非常に高い。ベンダーからパッチが提供されており、早急な対応が推奨されている。CWEではパス・トラバーサル(CWE-22)とパストラバーサル(CWE-29)に分類されている。

【CVE-2024-7774】langchain 0.2.5でパストラバーサルの脆弱性が発見、情報取得や改ざんのリスクが深刻化

【CVE-2024-7774】langchain 0.2.5でパストラバーサルの脆弱性が発見、...

langchain 0.2.5においてパストラバーサル脆弱性が発見され、情報の取得や改ざんが可能となる深刻な問題が明らかになった。CVSSスコアは9.1と緊急性が高く、攻撃に特権や利用者の関与が不要なため、早急な対策が求められている。本脆弱性は【CVE-2024-7774】として識別され、CWEによってパス・トラバーサル(CWE-22)に分類されている。

【CVE-2024-7774】langchain 0.2.5でパストラバーサルの脆弱性が発見、...

langchain 0.2.5においてパストラバーサル脆弱性が発見され、情報の取得や改ざんが可能となる深刻な問題が明らかになった。CVSSスコアは9.1と緊急性が高く、攻撃に特権や利用者の関与が不要なため、早急な対策が求められている。本脆弱性は【CVE-2024-7774】として識別され、CWEによってパス・トラバーサル(CWE-22)に分類されている。

【CVE-2024-7472】lunary 1.2.26にインジェクションの脆弱性が発見、情報改ざんのリスクが明らかに

【CVE-2024-7472】lunary 1.2.26にインジェクションの脆弱性が発見、情報...

lunary 1.2.26においてインジェクションに関する脆弱性が発見され、【CVE-2024-7472】として識別された。CWEによる脆弱性タイプはインジェクションと特殊要素の不適切なサニタイジングに分類されており、CVSS v3による深刻度は6.5(警告)と評価されている。攻撃条件の複雑さは低く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。

【CVE-2024-7472】lunary 1.2.26にインジェクションの脆弱性が発見、情報...

lunary 1.2.26においてインジェクションに関する脆弱性が発見され、【CVE-2024-7472】として識別された。CWEによる脆弱性タイプはインジェクションと特殊要素の不適切なサニタイジングに分類されており、CVSS v3による深刻度は6.5(警告)と評価されている。攻撃条件の複雑さは低く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。

【CVE-2024-7042】langchain 0.3.1未満にSQL インジェクションの脆弱性、緊急の対応が必要に

【CVE-2024-7042】langchain 0.3.1未満にSQL インジェクションの脆...

langchainの開発チームは、langchain 0.3.1未満のバージョンにおいてSQL インジェクションの脆弱性が存在することを公開した。CVSS v3による深刻度基本値は9.8と評価され、攻撃に必要な特権レベルは不要で利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害の可能性が指摘されており、早急な対応が求められている。

【CVE-2024-7042】langchain 0.3.1未満にSQL インジェクションの脆...

langchainの開発チームは、langchain 0.3.1未満のバージョンにおいてSQL インジェクションの脆弱性が存在することを公開した。CVSS v3による深刻度基本値は9.8と評価され、攻撃に必要な特権レベルは不要で利用者の関与も不要とされている。情報の取得や改ざん、サービス運用妨害の可能性が指摘されており、早急な対応が求められている。

【CVE-2024-50613】libsndfile 1.2.2に深刻な脆弱性、サービス運用妨害のリスクで早急な対応が必要に

【CVE-2024-50613】libsndfile 1.2.2に深刻な脆弱性、サービス運用妨...

libsndfile projectは音声ファイル処理ライブラリlibsndfile 1.2.2およびそれ以前のバージョンに脆弱性が存在することを公開した。CVSSスコア6.5の警告レベルで、到達可能なアサーション(CWE-617)による脆弱性が確認されている。攻撃条件の複雑さは低く特権も不要なため、早急な対策が求められる状況だ。

【CVE-2024-50613】libsndfile 1.2.2に深刻な脆弱性、サービス運用妨...

libsndfile projectは音声ファイル処理ライブラリlibsndfile 1.2.2およびそれ以前のバージョンに脆弱性が存在することを公開した。CVSSスコア6.5の警告レベルで、到達可能なアサーション(CWE-617)による脆弱性が確認されている。攻撃条件の複雑さは低く特権も不要なため、早急な対策が求められる状況だ。

【CVE-2024-50502】WordPress用cozy blocks 2.0.19未満にXSS脆弱性が発見、情報取得や改ざんのリスクに警告

【CVE-2024-50502】WordPress用cozy blocks 2.0.19未満に...

cozythemesのWordPress用プラグインcozy blocks 2.0.19未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため迅速な対応が必要だ。情報の取得や改ざんのリスクがあり、最新バージョンへのアップデートによる対策が推奨される。

【CVE-2024-50502】WordPress用cozy blocks 2.0.19未満に...

cozythemesのWordPress用プラグインcozy blocks 2.0.19未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため迅速な対応が必要だ。情報の取得や改ざんのリスクがあり、最新バージョンへのアップデートによる対策が推奨される。

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXSS脆弱性が発見、情報漏洩のリスクに警戒必要

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXS...

amiliaのWordPress用プラグインstoreにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-50472として識別されるこの脆弱性は、バージョン2.9.8およびそれ以前に影響し、攻撃条件の複雑さは低く特権レベルも低いため、情報の取得や改ざんのリスクが存在する。CVSSスコアは5.4と評価されており、適切な対策が推奨される。

【CVE-2024-50472】amiliaのWordPress用store 2.9.8にXS...

amiliaのWordPress用プラグインstoreにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-50472として識別されるこの脆弱性は、バージョン2.9.8およびそれ以前に影響し、攻撃条件の複雑さは低く特権レベルも低いため、情報の取得や改ざんのリスクが存在する。CVSSスコアは5.4と評価されており、適切な対策が推奨される。

【CVE-2024-50470】themes4wpのWordPress用プラグインに脆弱性、クロスサイトスクリプティングによる情報漏洩のリスクが発生

【CVE-2024-50470】themes4wpのWordPress用プラグインに脆弱性、ク...

themes4wpのWordPress用プラグインyoutube external subtitles 1.0およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さが低く早急な対応が必要。機密性と完全性への影響は低いものの、情報漏洩や改ざんのリスクが存在するため、ベンダー情報を確認し適切な対策を実施することが推奨される。

【CVE-2024-50470】themes4wpのWordPress用プラグインに脆弱性、ク...

themes4wpのWordPress用プラグインyoutube external subtitles 1.0およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さが低く早急な対応が必要。機密性と完全性への影響は低いものの、情報漏洩や改ざんのリスクが存在するため、ベンダー情報を確認し適切な対策を実施することが推奨される。

【CVE-2024-50465】WordPressプラグインpremium seo packにSQLインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-50465】WordPressプラグインpremium seo packに...

Squirrly社のWordPressプラグインpremium seo packにSQLインジェクションの脆弱性が発見された。CVSSスコア6.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高まっている。version 1.6.002未満のユーザーは最新バージョンへのアップデートが推奨される。この脆弱性はCVE-2024-50465として識別されており、早急な対応が必要とされている。

【CVE-2024-50465】WordPressプラグインpremium seo packに...

Squirrly社のWordPressプラグインpremium seo packにSQLインジェクションの脆弱性が発見された。CVSSスコア6.5を記録し、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高まっている。version 1.6.002未満のユーザーは最新バージョンへのアップデートが推奨される。この脆弱性はCVE-2024-50465として識別されており、早急な対応が必要とされている。

【CVE-2024-50357】センチュリー・システムズのFutureNet NXRシリーズにREST-API機能の重大な脆弱性が発覚、早急な対応が必要に

【CVE-2024-50357】センチュリー・システムズのFutureNet NXRシリーズに...

センチュリー・システムズが提供するFutureNet NXRシリーズにおいて、http-server機能またはWEB認証機能を有効にした状態で機器を起動すると、REST-API機能が自動的に有効となる深刻な脆弱性が発見された。工場出荷時設定では特に設定を変更しない限りREST-API機能が有効化される状態となっており、第三者による不正アクセスのリスクが極めて高い状況となっている。

【CVE-2024-50357】センチュリー・システムズのFutureNet NXRシリーズに...

センチュリー・システムズが提供するFutureNet NXRシリーズにおいて、http-server機能またはWEB認証機能を有効にした状態で機器を起動すると、REST-API機能が自動的に有効となる深刻な脆弱性が発見された。工場出荷時設定では特に設定を変更しない限りREST-API機能が有効化される状態となっており、第三者による不正アクセスのリスクが極めて高い状況となっている。

【CVE-2024-49634】WordPressプラグインbp member type manager 1.01にXSS脆弱性が発見、情報漏洩と改ざんのリスクに警告

【CVE-2024-49634】WordPressプラグインbp member type ma...

WordPressプラグインbp member type manager 1.01以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベルは不要だが利用者の関与が必要とされている。情報の取得や改ざんのリスクが指摘されており、早急な対策が推奨される状況となっている。

【CVE-2024-49634】WordPressプラグインbp member type ma...

WordPressプラグインbp member type manager 1.01以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベルは不要だが利用者の関与が必要とされている。情報の取得や改ざんのリスクが指摘されており、早急な対策が推奨される状況となっている。

【CVE-2024-49632】WordPress用cwd 3d image galleryにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-49632】WordPress用cwd 3d image galleryに...

coralwebdesignのWordPress用プラグインcwd 3d image gallery 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも不要とされている。この脆弱性により情報漏洩や改ざんのリスクが存在するため、早急な対策が求められる状況となっている。

【CVE-2024-49632】WordPress用cwd 3d image galleryに...

coralwebdesignのWordPress用プラグインcwd 3d image gallery 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルと評価されており、攻撃条件の複雑さが低く特権レベルも不要とされている。この脆弱性により情報漏洩や改ざんのリスクが存在するため、早急な対策が求められる状況となっている。

【CVE-2024-48605】Windows用helakuru 1.1に深刻な脆弱性、情報漏洩とDoS攻撃のリスクが発覚

【CVE-2024-48605】Windows用helakuru 1.1に深刻な脆弱性、情報漏...

Windows用helakuru 1.1において、制御されていない検索パスの要素に関する重要な脆弱性が発見された。CVSSスコア7.8と評価され、攻撃条件の複雑さが低く特別な権限も必要としないため、情報漏洩やシステムの改ざん、サービス停止などの重大な影響をもたらす可能性がある。開発者による迅速な対応と利用者による注意が必要となっている。

【CVE-2024-48605】Windows用helakuru 1.1に深刻な脆弱性、情報漏...

Windows用helakuru 1.1において、制御されていない検索パスの要素に関する重要な脆弱性が発見された。CVSSスコア7.8と評価され、攻撃条件の複雑さが低く特別な権限も必要としないため、情報漏洩やシステムの改ざん、サービス停止などの重大な影響をもたらす可能性がある。開発者による迅速な対応と利用者による注意が必要となっている。

【CVE-2024-48427】packers and movers management systemにSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが深刻化

【CVE-2024-48427】packers and movers management s...

oretnom23が開発したpackers and movers management system 1.0において、SQLインジェクションの脆弱性が発見された。CVE-2024-48427として識別されるこの脆弱性は、CVSS v3基本値8.8と高い重要度を示している。攻撃条件の複雑さが低く特権も不要なため、情報漏洩やサービス妨害など深刻な影響が懸念される。早急な対策が求められる事態となっている。

【CVE-2024-48427】packers and movers management s...

oretnom23が開発したpackers and movers management system 1.0において、SQLインジェクションの脆弱性が発見された。CVE-2024-48427として識別されるこの脆弱性は、CVSS v3基本値8.8と高い重要度を示している。攻撃条件の複雑さが低く特権も不要なため、情報漏洩やサービス妨害など深刻な影響が懸念される。早急な対策が求められる事態となっている。

【CVE-2024-48230】funadmin 5.0.2にSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが深刻に

【CVE-2024-48230】funadmin 5.0.2にSQLインジェクションの脆弱性、...

funadmin 5.0.2において重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは7.2と高く、攻撃条件の複雑さは低いとされている。この脆弱性により、データベース内の情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性があり、早急な対策が求められている。攻撃に必要な特権レベルは高いものの、利用者の関与は不要であり、機密性・完全性・可用性への影響も高いと評価されている。

【CVE-2024-48230】funadmin 5.0.2にSQLインジェクションの脆弱性、...

funadmin 5.0.2において重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは7.2と高く、攻撃条件の複雑さは低いとされている。この脆弱性により、データベース内の情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性があり、早急な対策が求められている。攻撃に必要な特権レベルは高いものの、利用者の関与は不要であり、機密性・完全性・可用性への影響も高いと評価されている。

【CVE-2024-48229】funadmin 5.0.2でSQLインジェクションの脆弱性が発見、情報漏洩やシステム改ざんのリスクに警戒

【CVE-2024-48229】funadmin 5.0.2でSQLインジェクションの脆弱性が...

JVN iPediaは2024年11月1日、funadmin 5.0.2においてSQLインジェクションの脆弱性が存在することを公開した。CVSSスコア7.2で重要度は「重要」と判定されており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。CWEによる脆弱性タイプはSQLインジェクション(CWE-89)に分類されており、早急な対策が求められている。

【CVE-2024-48229】funadmin 5.0.2でSQLインジェクションの脆弱性が...

JVN iPediaは2024年11月1日、funadmin 5.0.2においてSQLインジェクションの脆弱性が存在することを公開した。CVSSスコア7.2で重要度は「重要」と判定されており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。CWEによる脆弱性タイプはSQLインジェクション(CWE-89)に分類されており、早急な対策が求められている。

【CVE-2024-48224】funadmin 5.0.2でパストラバーサル脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-48224】funadmin 5.0.2でパストラバーサル脆弱性が発見、情...

funadmin 5.0.2において、パストラバーサルの脆弱性が発見された。CVE-2024-48224として識別されたこの脆弱性は、CVSSスコア4.9の警告レベルで評価されている。攻撃には特権アカウントが必要だが条件の複雑さは低く、機密性への影響が高いため早急な対策が必要とされている。NVDやGitHubで詳細情報が公開されており、ベンダーによる修正プログラムの適用が推奨されている。

【CVE-2024-48224】funadmin 5.0.2でパストラバーサル脆弱性が発見、情...

funadmin 5.0.2において、パストラバーサルの脆弱性が発見された。CVE-2024-48224として識別されたこの脆弱性は、CVSSスコア4.9の警告レベルで評価されている。攻撃には特権アカウントが必要だが条件の複雑さは低く、機密性への影響が高いため早急な対策が必要とされている。NVDやGitHubで詳細情報が公開されており、ベンダーによる修正プログラムの適用が推奨されている。

【CVE-2024-48222】funadmin 5.0.2にSQLインジェクションの脆弱性、情報取得やDoS攻撃のリスクに警戒

【CVE-2024-48222】funadmin 5.0.2にSQLインジェクションの脆弱性、...

funadmin 5.0.2において深刻度7.2の重要なSQLインジェクションの脆弱性が発見された。この脆弱性により、攻撃者による情報取得や改ざん、サービス運用妨害状態が引き起こされる可能性がある。CVSSv3の評価では攻撃条件の複雑さが低く、早急な対策が必要とされている。

【CVE-2024-48222】funadmin 5.0.2にSQLインジェクションの脆弱性、...

funadmin 5.0.2において深刻度7.2の重要なSQLインジェクションの脆弱性が発見された。この脆弱性により、攻撃者による情報取得や改ざん、サービス運用妨害状態が引き起こされる可能性がある。CVSSv3の評価では攻撃条件の複雑さが低く、早急な対策が必要とされている。

【CVE-2024-44282】アップルが複数製品の境界外読み取り脆弱性を公表、iOS・macOSなど広範な影響

【CVE-2024-44282】アップルが複数製品の境界外読み取り脆弱性を公表、iOS・mac...

アップルは複数の製品で境界外読み取りの脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品にはiOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満などが含まれ、CVSSスコアは5.5を示している。攻撃には利用者の関与が必要だが、機密性への影響が高いため、速やかなアップデートが推奨される。

【CVE-2024-44282】アップルが複数製品の境界外読み取り脆弱性を公表、iOS・mac...

アップルは複数の製品で境界外読み取りの脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品にはiOS 17.7.1未満、iPadOS 17.7.1未満、macOS 13.7.1未満などが含まれ、CVSSスコアは5.5を示している。攻撃には利用者の関与が必要だが、機密性への影響が高いため、速やかなアップデートが推奨される。

【CVE-2024-44265】アップルのmacOSに認証の欠如による脆弱性、情報改ざんのリスクに対応するパッチを公開

【CVE-2024-44265】アップルのmacOSに認証の欠如による脆弱性、情報改ざんのリス...

アップルはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンに存在する脆弱性【CVE-2024-44265】を公開した。この脆弱性は認証の欠如によるもので、物理的なアクセスを通じて情報改ざんのリスクがある。CVSSスコアは2.4で、攻撃条件の複雑さは低く特権レベルも不要だが、すでに正式な対策パッチが提供されている。

【CVE-2024-44265】アップルのmacOSに認証の欠如による脆弱性、情報改ざんのリス...

アップルはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンに存在する脆弱性【CVE-2024-44265】を公開した。この脆弱性は認証の欠如によるもので、物理的なアクセスを通じて情報改ざんのリスクがある。CVSSスコアは2.4で、攻撃条件の複雑さは低く特権レベルも不要だが、すでに正式な対策パッチが提供されている。

【CVE-2024-44255】アップルの複数製品にパストラバーサル脆弱性、情報漏洩やDoSのリスクに対応急ぐ

【CVE-2024-44255】アップルの複数製品にパストラバーサル脆弱性、情報漏洩やDoSの...

アップルのiOS、iPadOS、macOSなど複数の製品にパストラバーサル脆弱性が発見された。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクを引き起こす可能性がある。アップルは各製品向けにセキュリティアップデートを提供しており、ユーザーには速やかな適用が推奨されている。

【CVE-2024-44255】アップルの複数製品にパストラバーサル脆弱性、情報漏洩やDoSの...

アップルのiOS、iPadOS、macOSなど複数の製品にパストラバーサル脆弱性が発見された。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクを引き起こす可能性がある。アップルは各製品向けにセキュリティアップデートを提供しており、ユーザーには速やかな適用が推奨されている。

【CVE-2024-44254】アップル製品に情報漏洩の可能性がある脆弱性、複数のOSバージョンに影響

【CVE-2024-44254】アップル製品に情報漏洩の可能性がある脆弱性、複数のOSバージョ...

アップルは2024年10月28日、iOS 18.1未満、iPadOS 18.1未満、macOS 13.7.1未満、macOS 14.0以上14.7.1未満、watchOS 11.1未満の製品に影響を及ぼす脆弱性情報を公開した。CVSSスコアは5.5で警告レベルに分類され、攻撃者による情報漏洩のリスクが指摘されている。各製品の最新バージョンへのアップデートによって対策が可能となっている。

【CVE-2024-44254】アップル製品に情報漏洩の可能性がある脆弱性、複数のOSバージョ...

アップルは2024年10月28日、iOS 18.1未満、iPadOS 18.1未満、macOS 13.7.1未満、macOS 14.0以上14.7.1未満、watchOS 11.1未満の製品に影響を及ぼす脆弱性情報を公開した。CVSSスコアは5.5で警告レベルに分類され、攻撃者による情報漏洩のリスクが指摘されている。各製品の最新バージョンへのアップデートによって対策が可能となっている。

【CVE-2024-44253】macOSに不特定の脆弱性が発覚、情報改ざんのリスクに警告

【CVE-2024-44253】macOSに不特定の脆弱性が発覚、情報改ざんのリスクに警告

アップルがmacOSの重要な脆弱性情報を公開した。影響を受けるのはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンで、CVSSスコアは5.5(警告)と評価されている。攻撃条件の複雑さは低く、特に完全性への影響が高いため、情報改ざんのリスクが懸念されている。アップルは正式な対策パッチを公開しており、早急な適用が推奨される。

【CVE-2024-44253】macOSに不特定の脆弱性が発覚、情報改ざんのリスクに警告

アップルがmacOSの重要な脆弱性情報を公開した。影響を受けるのはmacOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンで、CVSSスコアは5.5(警告)と評価されている。攻撃条件の複雑さは低く、特に完全性への影響が高いため、情報改ざんのリスクが懸念されている。アップルは正式な対策パッチを公開しており、早急な適用が推奨される。

【CVE-2024-27849】macOSのログファイルに情報漏えいの脆弱性、アップルが対策パッチを公開

【CVE-2024-27849】macOSのログファイルに情報漏えいの脆弱性、アップルが対策パ...

アップルはmacOS 15.0未満のバージョンにおけるログファイルからの情報漏えいに関する脆弱性を公表した。CVSSスコアは3.3で注意レベル、ローカル環境での攻撃が可能で攻撃条件の複雑さは低いとされている。機密性への影響は低く、完全性と可用性への影響はないものの、早急な対策が推奨される。アップルはすでにセキュリティアップデートを公開している。

【CVE-2024-27849】macOSのログファイルに情報漏えいの脆弱性、アップルが対策パ...

アップルはmacOS 15.0未満のバージョンにおけるログファイルからの情報漏えいに関する脆弱性を公表した。CVSSスコアは3.3で注意レベル、ローカル環境での攻撃が可能で攻撃条件の複雑さは低いとされている。機密性への影響は低く、完全性と可用性への影響はないものの、早急な対策が推奨される。アップルはすでにセキュリティアップデートを公開している。

【CVE-2024-20415】シスコシステムズがFirepower Management Center Softwareの深刻な脆弱性を公開、情報漏洩のリスクに警鐘

【CVE-2024-20415】シスコシステムズがFirepower Management C...

シスコシステムズは2024年10月23日、Cisco Firepower Management Center Softwareにおけるクロスサイトスクリプティングの脆弱性を公開した。この脆弱性はCVSS v3で6.1の警告レベルに分類され、バージョン6.2.3から6.4.0まで影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要なため、情報漏洩や改ざんのリスクが指摘されている。

【CVE-2024-20415】シスコシステムズがFirepower Management C...

シスコシステムズは2024年10月23日、Cisco Firepower Management Center Softwareにおけるクロスサイトスクリプティングの脆弱性を公開した。この脆弱性はCVSS v3で6.1の警告レベルに分類され、バージョン6.2.3から6.4.0まで影響を受ける。攻撃条件の複雑さは低く、特権レベルも不要なため、情報漏洩や改ざんのリスクが指摘されている。

【CVE-2024-20364】Cisco Secure Firewall Management Centerにクロスサイトスクリプティングの脆弱性、複数バージョンでセキュリティリスク

【CVE-2024-20364】Cisco Secure Firewall Managemen...

シスコシステムズは2024年10月23日、Cisco Secure Firewall Management Centerにクロスサイトスクリプティングの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-20364】として識別され、CVSS v3による深刻度基本値は5.4で、影響を受けるバージョンは6.7.0から7.1.0.3まで。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性があり、早急な対応が必要だ。

【CVE-2024-20364】Cisco Secure Firewall Managemen...

シスコシステムズは2024年10月23日、Cisco Secure Firewall Management Centerにクロスサイトスクリプティングの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-20364】として識別され、CVSS v3による深刻度基本値は5.4で、影響を受けるバージョンは6.7.0から7.1.0.3まで。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性があり、早急な対応が必要だ。

【CVE-2024-20298】シスコシステムズのsecure firewall management centerにXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-20298】シスコシステムズのsecure firewall manage...

シスコシステムズのsecure firewall management centerにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルと評価され、version 7.3.0から7.4.1.1まで影響を受ける。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、ベンダーが提供する正式な対策パッチの適用が推奨される。

【CVE-2024-20298】シスコシステムズのsecure firewall manage...

シスコシステムズのsecure firewall management centerにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルと評価され、version 7.3.0から7.4.1.1まで影響を受ける。攻撃条件の複雑さは低く、情報の取得や改ざんのリスクがあるため、ベンダーが提供する正式な対策パッチの適用が推奨される。

HOT TOPICS