Tech Insights
NRIセキュアがUni-ID Libra新バージョンを発表、デジタル庁認証アプリ連携でマイナン...
NRIセキュアテクノロジーズが統合IAMソリューション「Uni-ID Libra」の新バージョン（2.9）を2024年10月末に提供開始。デジタル庁の認証アプリとのAPI連携機能を追加し、マイナンバーカードを利用した安全かつ容易な身元確認・当人認証を実現。OpenID Connect for Identity Assurance準拠で、信頼性の高いユーザ属性情報の提供が可能に。
NRIセキュアがUni-ID Libra新バージョンを発表、デジタル庁認証アプリ連携でマイナン...
NRIセキュアテクノロジーズが統合IAMソリューション「Uni-ID Libra」の新バージョン（2.9）を2024年10月末に提供開始。デジタル庁の認証アプリとのAPI連携機能を追加し、マイナンバーカードを利用した安全かつ容易な身元確認・当人認証を実現。OpenID Connect for Identity Assurance準拠で、信頼性の高いユーザ属性情報の提供が可能に。
SB C&SがWithings製ハイブリッド型スマートウォッチScanWatch Health...
SB C&SがWithings製ハイブリッド型スマートウォッチの最上位モデル「ScanWatch Healthmaster」の販売を開始した。42mmモデルを展開し、9月27日より主要ECサイトで購入可能。臨床精度の健康モニタリング機能とラグジュアリーなデザインを融合させ、心血管健康通知や高度な呼吸インサイト、24時間体温変動追跡などの機能を搭載。30日間のバッテリー寿命も特徴的だ。
SB C&SがWithings製ハイブリッド型スマートウォッチScanWatch Health...
SB C&SがWithings製ハイブリッド型スマートウォッチの最上位モデル「ScanWatch Healthmaster」の販売を開始した。42mmモデルを展開し、9月27日より主要ECサイトで購入可能。臨床精度の健康モニタリング機能とラグジュアリーなデザインを融合させ、心血管健康通知や高度な呼吸インサイト、24時間体温変動追跡などの機能を搭載。30日間のバッテリー寿命も特徴的だ。
日本調剤がオンライン診療サービス「curon」を拡大、医療DXの推進で患者の利便性向上へ
日本調剤株式会社は、株式会社MICINのオンライン診療サービス「curon」の全機能を利用可能にした。オンライン服薬指導、処方箋送信、店頭受取りなどのサービスが拡充され、全国47都道府県で展開。医療DXの推進により、時間や場所にとらわれない良質なヘルスケアサービスの提供を目指している。
日本調剤がオンライン診療サービス「curon」を拡大、医療DXの推進で患者の利便性向上へ
日本調剤株式会社は、株式会社MICINのオンライン診療サービス「curon」の全機能を利用可能にした。オンライン服薬指導、処方箋送信、店頭受取りなどのサービスが拡充され、全国47都道府県で展開。医療DXの推進により、時間や場所にとらわれない良質なヘルスケアサービスの提供を目指している。
アスマークのHumapが総務・人事・経理Weekに出展、バックオフィスDX推進ツールのデモを提供
株式会社アスマークの従業員総活躍サービスHumapが、2024年10月2日～4日開催の『第22回【東京】総務・人事・経理Week [秋]』に出展。在席管理ツール「せきなび」やハラスメント調査「CHeck」などのデモ機を展示し、来場者特典として無料トライアルを提供。バックオフィス業務のDX化を支援するHumapの機能を体験できる機会となる。
アスマークのHumapが総務・人事・経理Weekに出展、バックオフィスDX推進ツールのデモを提供
株式会社アスマークの従業員総活躍サービスHumapが、2024年10月2日～4日開催の『第22回【東京】総務・人事・経理Week [秋]』に出展。在席管理ツール「せきなび」やハラスメント調査「CHeck」などのデモ機を展示し、来場者特典として無料トライアルを提供。バックオフィス業務のDX化を支援するHumapの機能を体験できる機会となる。
三井住友F&LとバイウィルがJ-クレジット活用で連携、環境価値と経済価値の循環を目指す取り組みが加速
三井住友ファイナンス＆リースとバイウィルが顧客紹介契約を締結し、日本の脱炭素・カーボンニュートラル推進に向けた連携を強化。J-クレジットなどの環境価値創出・流通を促進し、全国で環境価値と経済価値の循環を目指す。バイウィルの環境価値サービスとSMFLの顧客ネットワークを活用し、カーボンクレジットを軸とした新たな経済モデルの構築を目指す。
三井住友F&LとバイウィルがJ-クレジット活用で連携、環境価値と経済価値の循環を目指す取り組みが加速
三井住友ファイナンス＆リースとバイウィルが顧客紹介契約を締結し、日本の脱炭素・カーボンニュートラル推進に向けた連携を強化。J-クレジットなどの環境価値創出・流通を促進し、全国で環境価値と経済価値の循環を目指す。バイウィルの環境価値サービスとSMFLの顧客ネットワークを活用し、カーボンクレジットを軸とした新たな経済モデルの構築を目指す。
広島県安芸高田市の農家がフェアトレードJ-クレジットを創出、中干し延長で温室効果ガス削減に貢献
株式会社Rev0が推進する「Fair-Farm Credit」がJ-クレジット制度に登録。水稲栽培の中干し延長によるメタンガス削減がクレジット化され、農家の収益向上と環境保護の両立を目指す。2025年1月頃からクレジット販売開始予定で、農業を通じた新たな環境価値創出モデルとして注目を集めている。
広島県安芸高田市の農家がフェアトレードJ-クレジットを創出、中干し延長で温室効果ガス削減に貢献
株式会社Rev0が推進する「Fair-Farm Credit」がJ-クレジット制度に登録。水稲栽培の中干し延長によるメタンガス削減がクレジット化され、農家の収益向上と環境保護の両立を目指す。2025年1月頃からクレジット販売開始予定で、農業を通じた新たな環境価値創出モデルとして注目を集めている。
Windows 11 2024 UpdateでCopilot+ PC向け新機能が追加、AIパワ...
Microsoftが米国時間10月1日より一般提供を開始したWindows 11 2024 Update（バージョン 24H2）では、Copilot+ PC専用の新機能が追加された。Recall、Click to Do、改善されたWindows検索など、40+ TOPSのNPUを活用した高度なAI機能により、ユーザーの生産性向上が期待される。オフラインでも高速動作する点が特徴だ。
Windows 11 2024 UpdateでCopilot+ PC向け新機能が追加、AIパワ...
Microsoftが米国時間10月1日より一般提供を開始したWindows 11 2024 Update（バージョン 24H2）では、Copilot+ PC専用の新機能が追加された。Recall、Click to Do、改善されたWindows検索など、40+ TOPSのNPUを活用した高度なAI機能により、ユーザーの生産性向上が期待される。オフラインでも高速動作する点が特徴だ。
サンワサプライがUSB 20Gbps Type-Cケーブルを発売、高速データ転送と4K映像出力に対応
サンワサプライが2024年10月2日にUSB 20Gbps Type-Cケーブル「KU-20GCCP6030」を発売。USB4 Gen2×2規格に準拠し、最大20Gbpsの高速データ転送が可能。DisplayPort Alt Modeによる4K映像出力やUSB PD 60Wの電源供給にも対応。3mの長さで離れた機器への接続も容易。USB-IF認証済みで信頼性も高い製品。
サンワサプライがUSB 20Gbps Type-Cケーブルを発売、高速データ転送と4K映像出力に対応
サンワサプライが2024年10月2日にUSB 20Gbps Type-Cケーブル「KU-20GCCP6030」を発売。USB4 Gen2×2規格に準拠し、最大20Gbpsの高速データ転送が可能。DisplayPort Alt Modeによる4K映像出力やUSB PD 60Wの電源供給にも対応。3mの長さで離れた機器への接続も容易。USB-IF認証済みで信頼性も高い製品。
One人事とHENNGE Oneが連携開始、人事システムのセキュリティと利便性が向上
One人事株式会社とHENNGE株式会社が、人事DXシステム「One人事」とクラウドセキュリティサービス「HENNGE One」の連携を開始。シングルサインオンやID・パスワード管理の一元化により業務効率化を実現し、多要素認証によるセキュリティ強化も提供。累計導入社数720社のOne人事と国内シェアNo.1のHENNGE Oneの連携で、安全で効率的な人事管理が可能に。
One人事とHENNGE Oneが連携開始、人事システムのセキュリティと利便性が向上
One人事株式会社とHENNGE株式会社が、人事DXシステム「One人事」とクラウドセキュリティサービス「HENNGE One」の連携を開始。シングルサインオンやID・パスワード管理の一元化により業務効率化を実現し、多要素認証によるセキュリティ強化も提供。累計導入社数720社のOne人事と国内シェアNo.1のHENNGE Oneの連携で、安全で効率的な人事管理が可能に。
【CVE-2024-9320】remsのonline timesheet appにXSS脆弱性...
remsのonline timesheet app 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9320として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、開発者は適切な対策を講じる必要がある。
【CVE-2024-9320】remsのonline timesheet appにXSS脆弱性...
remsのonline timesheet app 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9320として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、開発者は適切な対策を講じる必要がある。
【CVE-2024-9323】mayurikの在庫管理システムにXSS脆弱性、情報漏洩のリスクが浮上
mayurikのフリーでオープンソースな在庫管理システム（バージョン1.0）にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9323として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルとされ、情報の不正取得や改ざんのリスクがある。ユーザーは最新の対策情報を確認し、適切な対応を行うことが推奨される。
【CVE-2024-9323】mayurikの在庫管理システムにXSS脆弱性、情報漏洩のリスクが浮上
mayurikのフリーでオープンソースな在庫管理システム（バージョン1.0）にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9323として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルとされ、情報の不正取得や改ざんのリスクがある。ユーザーは最新の対策情報を確認し、適切な対応を行うことが推奨される。
【CVE-2024-9321】oretnom23のrailway reservation sy...
oretnom23が開発したrailway reservation system 1.0に不特定の脆弱性が発見され、CVE-2024-9321として識別された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低いとされる。不適切なアクセス制御（CWE-284）に分類されるこの脆弱性により、情報漏洩のリスクが指摘されている。開発者およびユーザーは、公開される修正情報に注意を払い、適切な対策を講じる必要がある。
【CVE-2024-9321】oretnom23のrailway reservation sy...
oretnom23が開発したrailway reservation system 1.0に不特定の脆弱性が発見され、CVE-2024-9321として識別された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低いとされる。不適切なアクセス制御（CWE-284）に分類されるこの脆弱性により、情報漏洩のリスクが指摘されている。開発者およびユーザーは、公開される修正情報に注意を払い、適切な対策を講じる必要がある。
【CVE-2024-8704】WordPressプラグインadvanced file mana...
WordPressプラグイン「advanced file manager」にパストラバーサルの脆弱性（CVE-2024-8704）が発見された。CVSS v3深刻度は7.2（重要）で、バージョン5.2.9未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8704】WordPressプラグインadvanced file mana...
WordPressプラグイン「advanced file manager」にパストラバーサルの脆弱性（CVE-2024-8704）が発見された。CVSS v3深刻度は7.2（重要）で、バージョン5.2.9未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
Mattermost Serverに複数の脆弱性、情報取得や改ざんのリスクあり、早急な対策が必要
Mattermost, Inc.のMattermost Serverに不特定の脆弱性が発見された。影響を受けるバージョンは9.5.0から9.11.0まで多岐にわたり、CVSSv3基本値は5.4（警告）。情報取得や改ざんのリスクがあるため、ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。脆弱性はCVE-2024-42406として識別されており、適切なセキュリティ対応が求められる。
Mattermost Serverに複数の脆弱性、情報取得や改ざんのリスクあり、早急な対策が必要
Mattermost, Inc.のMattermost Serverに不特定の脆弱性が発見された。影響を受けるバージョンは9.5.0から9.11.0まで多岐にわたり、CVSSv3基本値は5.4（警告）。情報取得や改ざんのリスクがあるため、ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。脆弱性はCVE-2024-42406として識別されており、適切なセキュリティ対応が求められる。
【CVE-2024-8633】WordPress用Form Makerにクロスサイトスクリプテ...
TenWeb, Inc.のWordPress用プラグインForm Makerにクロスサイトスクリプティング（XSS）の脆弱性が発見された。Form Maker 1.15.28未満のバージョンが影響を受け、CVSSスコアは4.8（警告）。攻撃者による情報取得や改ざんの可能性があり、早急なアップデートが推奨される。CVE-2024-8633として識別されたこの脆弱性は、WordPressサイトのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-8633】WordPress用Form Makerにクロスサイトスクリプテ...
TenWeb, Inc.のWordPress用プラグインForm Makerにクロスサイトスクリプティング（XSS）の脆弱性が発見された。Form Maker 1.15.28未満のバージョンが影響を受け、CVSSスコアは4.8（警告）。攻撃者による情報取得や改ざんの可能性があり、早急なアップデートが推奨される。CVE-2024-8633として識別されたこの脆弱性は、WordPressサイトのセキュリティ対策の重要性を再認識させる契機となっている。
【CVE-2024-9025】WordPress用プラグインsightに認証の欠如の脆弱性、情...
Code Supply Co.のWordPress用プラグイン「sight」にCVE-2024-9025として識別される認証の欠如の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、sight 1.1.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で情報漏洩のリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-9025】WordPress用プラグインsightに認証の欠如の脆弱性、情...
Code Supply Co.のWordPress用プラグイン「sight」にCVE-2024-9025として識別される認証の欠如の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、sight 1.1.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で情報漏洩のリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-8861】ProfileGrid 5.9.3.3未満にXSS脆弱性、Wor...
Metagauss Inc.のWordPress用プラグインProfileGridにおいて、バージョン5.9.3.3未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8861として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行い、セキュリティ対策を実施することが強く推奨される。
【CVE-2024-8861】ProfileGrid 5.9.3.3未満にXSS脆弱性、Wor...
Metagauss Inc.のWordPress用プラグインProfileGridにおいて、バージョン5.9.3.3未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8861として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新バージョンへのアップデートを行い、セキュリティ対策を実施することが強く推奨される。
WordPress用GiveWPに重大な脆弱性、CVE-2024-47315として特定され早急...
WordPress用寄付プラグインGiveWPにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-47315として特定されたこの脆弱性は、GiveWP 3.16.0未満のバージョンに影響し、CVSS基本値8.8の重要度。情報取得、改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。
WordPress用GiveWPに重大な脆弱性、CVE-2024-47315として特定され早急...
WordPress用寄付プラグインGiveWPにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-47315として特定されたこの脆弱性は、GiveWP 3.16.0未満のバージョンに影響し、CVSS基本値8.8の重要度。情報取得、改ざん、DoS状態のリスクがあり、早急なアップデートが推奨される。
【CVE-2024-6590】WordPress用spreadsheet integratio...
javmahのWordPress用プラグイン「spreadsheet integration」にCVE-2024-6590として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3の警告レベルで、バージョン3.7.9以前が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報改ざんのリスクがある。利用者は最新版へのアップデートなど、早急な対策が必要だ。
【CVE-2024-6590】WordPress用spreadsheet integratio...
javmahのWordPress用プラグイン「spreadsheet integration」にCVE-2024-6590として識別される認証欠如の脆弱性が発見された。CVSS v3深刻度基本値4.3の警告レベルで、バージョン3.7.9以前が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報改ざんのリスクがある。利用者は最新版へのアップデートなど、早急な対策が必要だ。
【CVE-2024-6512】Devolutions Serverに不正な認証の脆弱性、情報改...
Devolutions社のDevolutions Serverに不正な認証に関する脆弱性（CVE-2024-6512）が発見された。CVSS v3基本値6.5の警告レベルで、Devolutions Server 2024.3.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性があるため、ユーザーは速やかに公開されたパッチを適用し、適切な対策を講じる必要がある。
【CVE-2024-6512】Devolutions Serverに不正な認証の脆弱性、情報改...
Devolutions社のDevolutions Serverに不正な認証に関する脆弱性（CVE-2024-6512）が発見された。CVSS v3基本値6.5の警告レベルで、Devolutions Server 2024.3.0未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんの可能性があるため、ユーザーは速やかに公開されたパッチを適用し、適切な対策を講じる必要がある。
ウォッチガード・テクノロジーのWindows用single sign-on clientに重大...
ウォッチガード・テクノロジーのWindows用single sign-on client 12.7以前に重大な脆弱性（CVE-2024-6594）が発見された。CVSS v3基本値7.5の「重要」レベルで、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。ユーザーは公式情報を参照し、速やかに対策を実施することが推奨される。
ウォッチガード・テクノロジーのWindows用single sign-on clientに重大...
ウォッチガード・テクノロジーのWindows用single sign-on client 12.7以前に重大な脆弱性（CVE-2024-6594）が発見された。CVSS v3基本値7.5の「重要」レベルで、サービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。ユーザーは公式情報を参照し、速やかに対策を実施することが推奨される。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
【CVE-2024-9317】oretnom23のonline eyewear shopにSQ...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9317）が発見された。CVSSスコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。eコマース業界全体にセキュリティ対策の重要性を再認識させる事態となっている。
【CVE-2024-9317】oretnom23のonline eyewear shopにSQ...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9317）が発見された。CVSSスコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。eコマース業界全体にセキュリティ対策の重要性を再認識させる事態となっている。
oretnom23のemployee and visitor gate pass loggin...
oretnom23が開発したemployee and visitor gate pass logging system 1.0にSQLインジェクションの脆弱性（CVE-2024-9315）が発見された。CVSSv3スコアは8.8（重要）で、情報の不正取得、改ざん、サービス運用妨害の可能性がある。影響を受けるユーザーは早急な対策が求められる。
oretnom23のemployee and visitor gate pass loggin...
oretnom23が開発したemployee and visitor gate pass logging system 1.0にSQLインジェクションの脆弱性（CVE-2024-9315）が発見された。CVSSv3スコアは8.8（重要）で、情報の不正取得、改ざん、サービス運用妨害の可能性がある。影響を受けるユーザーは早急な対策が求められる。
【CVE-2024-9023】WordPress用プラグインwp-webauthnにXSS脆弱...
axtonが開発したWordPress用プラグインwp-webauthnにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9023として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、wp-webauthn 1.3.1以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-9023】WordPress用プラグインwp-webauthnにXSS脆弱...
axtonが開発したWordPress用プラグインwp-webauthnにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9023として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、wp-webauthn 1.3.1以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-9298】railway reservation systemに認証回避の...
oretnom23のrailway reservation system 1.0にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-9298として識別されたこの脆弱性は、CVSS v3基本値4.3の警告レベル。攻撃条件の複雑さは低く、情報取得のリスクがある。適切な対策の実施が推奨されており、オンライン予約システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9298】railway reservation systemに認証回避の...
oretnom23のrailway reservation system 1.0にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-9298として識別されたこの脆弱性は、CVSS v3基本値4.3の警告レベル。攻撃条件の複雑さは低く、情報取得のリスクがある。適切な対策の実施が推奨されており、オンライン予約システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-8715】WordPress用simple ldap loginに深刻な脆...
objectivが開発したWordPress用プラグイン「simple ldap login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.6.1未満が影響を受け、CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8715】WordPress用simple ldap loginに深刻な脆...
objectivが開発したWordPress用プラグイン「simple ldap login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.6.1未満が影響を受け、CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
oretnom23のrailway reservation systemに認証欠如の脆弱性、情...
oretnom23のrailway reservation system 1.0に認証の欠如に関する脆弱性（CVE-2024-9297）が発見された。CVSS v3深刻度基本値は6.3で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。適切な認証メカニズムの実装と定期的なセキュリティ監査が重要となる。
oretnom23のrailway reservation systemに認証欠如の脆弱性、情...
oretnom23のrailway reservation system 1.0に認証の欠如に関する脆弱性（CVE-2024-9297）が発見された。CVSS v3深刻度基本値は6.3で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。適切な認証メカニズムの実装と定期的なセキュリティ監査が重要となる。
WatchGuard認証ゲートウェイに深刻な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイにCVE-2024-6593として識別される重大な脆弱性が発見された。CVSS v3スコア9.1の緊急レベルで、情報の取得や改ざんのリスクがあり、authentication gateway 12.10.2以前のバージョンが影響を受ける。早急なパッチ適用が推奨される。
WatchGuard認証ゲートウェイに深刻な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイにCVE-2024-6593として識別される重大な脆弱性が発見された。CVSS v3スコア9.1の緊急レベルで、情報の取得や改ざんのリスクがあり、authentication gateway 12.10.2以前のバージョンが影響を受ける。早急なパッチ適用が推奨される。
【CVE-2024-47078】meshtasticファームウェアに深刻な認証脆弱性、早急な対...
meshtasticのmeshtasticファームウェアに不正な認証に関する脆弱性（CVE-2024-47078）が発見された。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・DoS状態のリスクがある。影響を受けるバージョンは2.5.1未満で、早急な対策が求められている。IoTデバイスのセキュリティ管理の重要性を再認識させる事態となった。
【CVE-2024-47078】meshtasticファームウェアに深刻な認証脆弱性、早急な対...
meshtasticのmeshtasticファームウェアに不正な認証に関する脆弱性（CVE-2024-47078）が発見された。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・DoS状態のリスクがある。影響を受けるバージョンは2.5.1未満で、早急な対策が求められている。IoTデバイスのセキュリティ管理の重要性を再認識させる事態となった。