Tech Insights

【CVE-2024-10192】PHPGurukul社のifsc code finder 1.0でXSS脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-10192】PHPGurukul社のifsc code finder 1....

PHPGurukul社のifsc code finder 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3スコアは5.4を記録し、機密性と完全性への影響が指摘されている。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、早急な対策が求められる事態となっている。

【CVE-2024-10192】PHPGurukul社のifsc code finder 1....

PHPGurukul社のifsc code finder 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3スコアは5.4を記録し、機密性と完全性への影響が指摘されている。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能なため、早急な対策が求められる事態となっている。

【CVE-2024-10160】PHPGurukulのboat booking systemにSQLインジェクションの脆弱性、情報漏洩のリスクが深刻化

【CVE-2024-10160】PHPGurukulのboat booking systemに...

PHPGurukulのboat booking system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-10160として識別されるこの脆弱性は、CVSSv3で8.8という高い深刻度を示しており、攻撃条件の複雑さが低く、特権レベルも低いため、システムへの不正アクセスが容易になる可能性が指摘されている。情報漏洩やシステムの改ざん、DoS攻撃のリスクが存在するため、早急な対策が必要とされている。

【CVE-2024-10160】PHPGurukulのboat booking systemに...

PHPGurukulのboat booking system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-10160として識別されるこの脆弱性は、CVSSv3で8.8という高い深刻度を示しており、攻撃条件の複雑さが低く、特権レベルも低いため、システムへの不正アクセスが容易になる可能性が指摘されている。情報漏洩やシステムの改ざん、DoS攻撃のリスクが存在するため、早急な対策が必要とされている。

【CVE-2024-10159】PHPGurukul boat booking system 1.0にSQLインジェクション脆弱性、情報漏洩のリスクに警戒

【CVE-2024-10159】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0においてSQLインジェクションの脆弱性が発見され、【CVE-2024-10159】として識別された。CVSSスコアv3で7.2、v2で7.5と高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、早急な対策が必要とされている。

【CVE-2024-10159】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0においてSQLインジェクションの脆弱性が発見され、【CVE-2024-10159】として識別された。CVSSスコアv3で7.2、v2で7.5と高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、早急な対策が必要とされている。

【CVE-2024-49629】Android Bubbles WordPress用プラグインに脆弱性、クロスサイトリクエストフォージェリの危険性が浮上

【CVE-2024-49629】Android Bubbles WordPress用プラグイン...

Android BubblesのWordPress用endless posts navigation 2.2.8未満のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49629として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルに分類され、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要だが、利用者の関与が必要とされている。

【CVE-2024-49629】Android Bubbles WordPress用プラグイン...

Android BubblesのWordPress用endless posts navigation 2.2.8未満のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49629として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルに分類され、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要だが、利用者の関与が必要とされている。

【CVE-2024-49620】WordPress用ferma.ru.net 1.3.3にSQLインジェクションの脆弱性、情報漏洩とDoS攻撃のリスクで早急な対応が必要に

【CVE-2024-49620】WordPress用ferma.ru.net 1.3.3にSQ...

WordPressプラグインferma.ru.net 1.3.3およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS基本値8.8の重要度で、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要である。この脆弱性により情報漏洩、データ改ざん、DoS攻撃などのリスクが指摘されている。【CVE-2024-49620】として識別された本脆弱性への対策が急務となっている。

【CVE-2024-49620】WordPress用ferma.ru.net 1.3.3にSQ...

WordPressプラグインferma.ru.net 1.3.3およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSS基本値8.8の重要度で、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要である。この脆弱性により情報漏洩、データ改ざん、DoS攻撃などのリスクが指摘されている。【CVE-2024-49620】として識別された本脆弱性への対策が急務となっている。

【CVE-2024-49274】WordPress用vod infomaniakにCSRF脆弱性、情報漏洩やDoSのリスクで早急な対応が必要に

【CVE-2024-49274】WordPress用vod infomaniakにCSRF脆弱...

WordPressプラグインのvod infomaniak 1.5.8未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要度の高い脆弱性で、情報取得や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、特権も不要だが利用者の関与が必要。影響を受けるサイトは早急な対策が推奨される。

【CVE-2024-49274】WordPress用vod infomaniakにCSRF脆弱...

WordPressプラグインのvod infomaniak 1.5.8未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要度の高い脆弱性で、情報取得や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、特権も不要だが利用者の関与が必要。影響を受けるサイトは早急な対策が推奨される。

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱性、WordPressサイトのセキュリティリスクが深刻化

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱...

WordPress用プラグインcartbountyにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、cartbounty 8.2.1未満のバージョンが影響を受ける。攻撃者は認証不要で情報取得や改ざん、サービス妨害が可能となるため、早急な対策が求められている。

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱...

WordPress用プラグインcartbountyにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、cartbounty 8.2.1未満のバージョンが影響を受ける。攻撃者は認証不要で情報取得や改ざん、サービス妨害が可能となるため、早急な対策が求められている。

【CVE-2024-49250】WordPress用プラグインtable of contents plusに重大な脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-49250】WordPress用プラグインtable of content...

dublueが開発したWordPress用プラグインtable of contents plus 2408およびそれ以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件の複雑さも低いため、情報漏洩やDoS攻撃のリスクが存在する。早急な対応が必要となっている。

【CVE-2024-49250】WordPress用プラグインtable of content...

dublueが開発したWordPress用プラグインtable of contents plus 2408およびそれ以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件の複雑さも低いため、情報漏洩やDoS攻撃のリスクが存在する。早急な対応が必要となっている。

【CVE-2024-10156】PHPGurukul boat booking system 1.0に深刻なSQLインジェクションの脆弱性、早急な対応が必要に

【CVE-2024-10156】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性が発見された。【CVE-2024-10156】として識別されるこの脆弱性は、CVSS v3で9.8という緊急レベルの評価を受けており、特権レベルや利用者の関与なしに攻撃が可能。情報漏洩やシステム改ざん、サービス停止など重大な影響が懸念される。

【CVE-2024-10156】PHPGurukul boat booking system ...

PHPGurukul boat booking system 1.0にSQLインジェクションの脆弱性が発見された。【CVE-2024-10156】として識別されるこの脆弱性は、CVSS v3で9.8という緊急レベルの評価を受けており、特権レベルや利用者の関与なしに攻撃が可能。情報漏洩やシステム改ざん、サービス停止など重大な影響が懸念される。

【CVE-2024-10153】PHPGurukul boat booking systemにSQLインジェクションの脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

【CVE-2024-10153】PHPGurukul boat booking systemに...

PHPGurukul boat booking system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件の複雑さが低く特権も不要なため、悪用のリスクが極めて高い。情報漏洩やデータ改ざん、DoS攻撃の可能性があり、早急な対策が必要とされている。

【CVE-2024-10153】PHPGurukul boat booking systemに...

PHPGurukul boat booking system 1.0でSQLインジェクションの脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件の複雑さが低く特権も不要なため、悪用のリスクが極めて高い。情報漏洩やデータ改ざん、DoS攻撃の可能性があり、早急な対策が必要とされている。

【CVE-2024-10142】code-projectsのblood bank systemにXSS脆弱性、医療情報システムのセキュリティに警鐘

【CVE-2024-10142】code-projectsのblood bank system...

code-projectsのblood bank system 1.0でクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10142として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類され、攻撃条件の複雑さが低く比較的容易に攻撃が可能とされている。情報の取得や改ざんのリスクがあり、医療情報システムのセキュリティ対策の重要性が改めて認識される結果となった。

【CVE-2024-10142】code-projectsのblood bank system...

code-projectsのblood bank system 1.0でクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10142として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類され、攻撃条件の複雑さが低く比較的容易に攻撃が可能とされている。情報の取得や改ざんのリスクがあり、医療情報システムのセキュリティ対策の重要性が改めて認識される結果となった。

【CVE-2024-10139】pharmacy management systemに深刻な脆弱性、医療データの情報漏洩リスクが浮上

【CVE-2024-10139】pharmacy management systemに深刻な脆...

code-projectsのpharmacy management system 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルに分類され、攻撃条件の複雑さは低く特権も不要。情報漏洩やシステム破壊のリスクが指摘されており、医療機関のデータセキュリティに深刻な影響を及ぼす可能性がある。

【CVE-2024-10139】pharmacy management systemに深刻な脆...

code-projectsのpharmacy management system 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルに分類され、攻撃条件の複雑さは低く特権も不要。情報漏洩やシステム破壊のリスクが指摘されており、医療機関のデータセキュリティに深刻な影響を及ぼす可能性がある。

【CVE-2024-10137】pharmacy management system 1.0でSQLインジェクション脆弱性が発見、緊急な対応が必要に

【CVE-2024-10137】pharmacy management system 1.0で...

code-projectsのpharmacy management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSスコア9.8という高い危険度で評価されており、攻撃条件の複雑さも低く、特権レベルも不要なため、早急な対策が必要とされている。この脆弱性により、情報漏洩やサービス妨害など重大な影響を受ける可能性がある。

【CVE-2024-10137】pharmacy management system 1.0で...

code-projectsのpharmacy management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSスコア9.8という高い危険度で評価されており、攻撃条件の複雑さも低く、特権レベルも不要なため、早急な対策が必要とされている。この脆弱性により、情報漏洩やサービス妨害など重大な影響を受ける可能性がある。

【CVE-2024-10136】pharmacy management system 1.0にSQLインジェクションの脆弱性、医療データの漏洩リスクが深刻に

【CVE-2024-10136】pharmacy management system 1.0に...

code-projectsのpharmacy management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルであり、攻撃条件の複雑さは低く特権も不要。情報漏洩や改ざん、DoS攻撃のリスクがあり、医療データの保護という観点から早急な対策が必要とされている。

【CVE-2024-10136】pharmacy management system 1.0に...

code-projectsのpharmacy management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルであり、攻撃条件の複雑さは低く特権も不要。情報漏洩や改ざん、DoS攻撃のリスクがあり、医療データの保護という観点から早急な対策が必要とされている。

【CVE-2024-10140】code-projectsのpharmacy management systemにSQL インジェクションの脆弱性、患者データ漏洩のリスクに警戒

【CVE-2024-10140】code-projectsのpharmacy manageme...

code-projectsのpharmacy management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急性の高い脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、容易に攻撃が可能な状態となっている。機密性、完全性、可用性すべてに高い影響度があり、患者情報の漏洩やシステムの改ざんなどのリスクが懸念される。

【CVE-2024-10140】code-projectsのpharmacy manageme...

code-projectsのpharmacy management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急性の高い脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、容易に攻撃が可能な状態となっている。機密性、完全性、可用性すべてに高い影響度があり、患者情報の漏洩やシステムの改ざんなどのリスクが懸念される。

【CVE-2024-10138】pharmacy management system 1.0にSQLインジェクションの脆弱性、医療データの漏洩リスクが深刻な問題に

【CVE-2024-10138】pharmacy management system 1.0に...

code-projectsのpharmacy management system 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要な状態で攻撃可能だ。患者情報や処方箋データなどの重要な医療情報が危険にさらされる可能性があり、早急な対策が必要となっている。

【CVE-2024-10138】pharmacy management system 1.0に...

code-projectsのpharmacy management system 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要な状態で攻撃可能だ。患者情報や処方箋データなどの重要な医療情報が危険にさらされる可能性があり、早急な対策が必要となっている。

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...

madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...

madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。

【CVE-2024-10080】wp easy post types 1.4.4にXSS脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-10080】wp easy post types 1.4.4にXSS脆弱性...

New Signatureが開発するWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10080として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-10080】wp easy post types 1.4.4にXSS脆弱性...

New Signatureが開発するWordPress用プラグインwp easy post types 1.4.4およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10080として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-9425】WordPressプラグインadvanced category and custom taxonomy imageにクロスサイトスクリプティングの脆弱性が発見、情報漏洩の

【CVE-2024-9425】WordPressプラグインadvanced category ...

WordPressプラグインadvanced category and custom taxonomy imageにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9425として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。影響を受けるバージョンは1.1.0未満で、開発元からの対策情報の確認が推奨される。

【CVE-2024-9425】WordPressプラグインadvanced category ...

WordPressプラグインadvanced category and custom taxonomy imageにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9425として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。影響を受けるバージョンは1.1.0未満で、開発元からの対策情報の確認が推奨される。

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry 4.1.21にXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...

rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...

rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトスクリプティングの脆弱性、早急な対応が必要に

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトス...

dankedevのWordPress用プラグインelemenda 0.0.2以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4で評価され、攻撃条件の複雑さが低く実行が容易であることが指摘されている。情報の取得や改ざんのリスクが存在するため、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトス...

dankedevのWordPress用プラグインelemenda 0.0.2以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4で評価され、攻撃条件の複雑さが低く実行が容易であることが指摘されている。情報の取得や改ざんのリスクが存在するため、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-9206】WordPress用プラグインmas companies for wp job managerにXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-9206】WordPress用プラグインmas companies for...

madrasthemesが開発するWordPress用プラグインmas companies for wp job managerにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルに分類されるこの脆弱性は、バージョン1.0.14未満に影響を及ぼし、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が推奨される。

【CVE-2024-9206】WordPress用プラグインmas companies for...

madrasthemesが開発するWordPress用プラグインmas companies for wp job managerにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルに分類されるこの脆弱性は、バージョン1.0.14未満に影響を及ぼし、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が推奨される。

【CVE-2024-9364】WordPress用sendgridに認証欠如の脆弱性、情報改ざんのリスクが深刻な問題に

【CVE-2024-9364】WordPress用sendgridに認証欠如の脆弱性、情報改ざ...

Smackcodersのsendgrid 1.4およびそれ以前のバージョンで認証の欠如に関する脆弱性が発見された。CVSSv3での深刻度基本値は4.3で、攻撃条件の複雑さは低く、特権レベルも低い状態での攻撃が可能とされている。情報改ざんのリスクが指摘されており、早急な対策が必要とされている状況だ。

【CVE-2024-9364】WordPress用sendgridに認証欠如の脆弱性、情報改ざ...

Smackcodersのsendgrid 1.4およびそれ以前のバージョンで認証の欠如に関する脆弱性が発見された。CVSSv3での深刻度基本値は4.3で、攻撃条件の複雑さは低く、特権レベルも低い状態での攻撃が可能とされている。情報改ざんのリスクが指摘されており、早急な対策が必要とされている状況だ。

【CVE-2024-49243】WordPress用dynamic elementor addonsに重大な脆弱性、情報漏洩やDoS攻撃のリスクが判明

【CVE-2024-49243】WordPress用dynamic elementor add...

WordPressプラグインdynamic elementor addons 1.0.0に重大な脆弱性が発見された。CVSSスコア8.8と高く評価されており、信頼できない制御領域からの機能組み込みとPHPリモートファイルインクルージョンの問題が確認された。情報漏洩や改ざん、DoS攻撃のリスクがあり、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要とされている。

【CVE-2024-49243】WordPress用dynamic elementor add...

WordPressプラグインdynamic elementor addons 1.0.0に重大な脆弱性が発見された。CVSSスコア8.8と高く評価されており、信頼できない制御領域からの機能組み込みとPHPリモートファイルインクルージョンの問題が確認された。情報漏洩や改ざん、DoS攻撃のリスクがあり、攻撃条件の複雑さが低く特権レベルも低いため、早急な対応が必要とされている。

【CVE-2024-47487】hikcentral professionalにSQLインジェクションの脆弱性、情報漏洩やシステム改ざんのリスクが発生

【CVE-2024-47487】hikcentral professionalにSQLインジェ...

Hangzhou Hikvision Digital Technologyのhikcentral professionalにおいて、SQLインジェクションの脆弱性が発見された。バージョン2.0.0から2.6.1未満が影響を受け、CVSSスコア8.8の重要な脆弱性として評価されている。攻撃者による情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。

【CVE-2024-47487】hikcentral professionalにSQLインジェ...

Hangzhou Hikvision Digital Technologyのhikcentral professionalにおいて、SQLインジェクションの脆弱性が発見された。バージョン2.0.0から2.6.1未満が影響を受け、CVSSスコア8.8の重要な脆弱性として評価されている。攻撃者による情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、情報取得や改ざんのリスクに警告

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、...

Ninja TeamのWordPress用プラグインclick to chatにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-10055として識別され、CVSS v3による深刻度基本値は5.4(警告)。影響を受けるバージョンはclick to chat 2.3.4未満で、情報取得や改ざんのリスクがあるため、早急な対応が必要とされている。

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、...

Ninja TeamのWordPress用プラグインclick to chatにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-10055として識別され、CVSS v3による深刻度基本値は5.4(警告)。影響を受けるバージョンはclick to chat 2.3.4未満で、情報取得や改ざんのリスクがあるため、早急な対応が必要とされている。

【CVE-2024-10071】ESAFENETのcdg 5にSQLインジェクションの脆弱性、情報漏洩やDoSのリスクに警戒

【CVE-2024-10071】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度基本値は8.8と高く、攻撃条件の複雑さは低いとされている。この脆弱性により、情報漏洩や改ざん、サービス運用妨害などのリスクが想定され、早急な対策が必要とされている。

【CVE-2024-10071】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度基本値は8.8と高く、攻撃条件の複雑さは低いとされている。この脆弱性により、情報漏洩や改ざん、サービス運用妨害などのリスクが想定され、早急な対策が必要とされている。

【CVE-2024-10069】ESAFENETのcdg 5にSQLインジェクションの脆弱性、情報漏洩のリスクが深刻に

【CVE-2024-10069】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5において、SQLインジェクションの脆弱性が発見された。CVE-2024-10069として識別されるこの脆弱性は、CVSSv3で8.8という高い深刻度を記録している。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざん、サービス運用妨害などのリスクが懸念される。早急な対策が必要とされる事態となっている。

【CVE-2024-10069】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5において、SQLインジェクションの脆弱性が発見された。CVE-2024-10069として識別されるこの脆弱性は、CVSSv3で8.8という高い深刻度を記録している。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざん、サービス運用妨害などのリスクが懸念される。早急な対策が必要とされる事態となっている。

【CVE-2024-10070】ESAFENETのcdg 5にSQLインジェクションの脆弱性、深刻度8.8の重要な脅威に

【CVE-2024-10070】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5において、深刻度8.8の重要なSQLインジェクションの脆弱性が発見された。攻撃条件の複雑さは低く、特権レベルも低い状態での攻撃が可能であり、情報漏洩やサービス妨害などのリスクが存在する。機密性・完全性・可用性のいずれにも高い影響を及ぼす可能性があり、早急な対策が求められる。

【CVE-2024-10070】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...

ESAFENETのcdg 5において、深刻度8.8の重要なSQLインジェクションの脆弱性が発見された。攻撃条件の複雑さは低く、特権レベルも低い状態での攻撃が可能であり、情報漏洩やサービス妨害などのリスクが存在する。機密性・完全性・可用性のいずれにも高い影響を及ぼす可能性があり、早急な対策が求められる。

【CVE-2024-10024】pharmacy management system 1.0でSQLインジェクションの脆弱性を確認、情報漏洩のリスクが深刻に

【CVE-2024-10024】pharmacy management system 1.0で...

code-projectsのpharmacy management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコア8.8と高い深刻度で評価されており、攻撃条件の複雑さが低く特権レベルも低いことから、情報漏洩や改ざん、サービス停止などのリスクが指摘されている。医療関連データを扱うシステムであることから、早急な対策が求められる状況だ。

【CVE-2024-10024】pharmacy management system 1.0で...

code-projectsのpharmacy management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコア8.8と高い深刻度で評価されており、攻撃条件の複雑さが低く特権レベルも低いことから、情報漏洩や改ざん、サービス停止などのリスクが指摘されている。医療関連データを扱うシステムであることから、早急な対策が求められる状況だ。

HOT TOPICS