Tech Insights

【CVE-2024-51586】WordPress Elementary Addons 2.0.4に格納型XSS脆弱性、中程度の深刻度でユーザー介入が必要

【CVE-2024-51586】WordPress Elementary Addons 2.0...

BRAFTのWordPress用プラグインElementary Addonsにおいて、バージョン2.0.4以前に影響する格納型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、攻撃には特権とユーザーの介入が必要。Webページ生成時の入力の不適切な無害化が原因とされ、開発元は対応を進めている。

【CVE-2024-51586】WordPress Elementary Addons 2.0...

BRAFTのWordPress用プラグインElementary Addonsにおいて、バージョン2.0.4以前に影響する格納型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、攻撃には特権とユーザーの介入が必要。Webページ生成時の入力の不適切な無害化が原因とされ、開発元は対応を進めている。

【CVE-2024-50835】KASHIPARA E-learning Management System 1.0にSQLインジェクションの脆弱性、学生情報管理機能に深刻な影響

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50834】KASHIPARA E-learning Management System Project 1.0にSQLインジェクションの脆弱性が発見、教育機関のデータ漏洩リスクに

【CVE-2024-50834】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者向けページteachers.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-50834として識別されたこの問題は、firstnameとlastnameパラメータを介して攻撃が可能で、CVSSスコアは3.5(Low)と評価された。特権ユーザーによる攻撃リスクが存在し、教育機関の機密情報漏洩につながる可能性があるため、早急な対応が求められている。

【CVE-2024-50834】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者向けページteachers.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-50834として識別されたこの問題は、firstnameとlastnameパラメータを介して攻撃が可能で、CVSSスコアは3.5(Low)と評価された。特権ユーザーによる攻撃リスクが存在し、教育機関の機密情報漏洩につながる可能性があるため、早急な対応が求められている。

【CVE-2024-50833】KASHIPARA E-learning Management System 1.0にSQLインジェクション脆弱性、ログイン認証機能に深刻な問題

【CVE-2024-50833】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System 1.0のlogin.phpにおいて、usernameとpasswordパラメータを介したSQLインジェクションの脆弱性が発見された。CVE-2024-50833として識別されたこの脆弱性は、CVSSスコア3.5(Low)と評価されているものの、自動化された攻撃が可能であり、データベースへの不正アクセスのリスクが存在する。教育系システムのセキュリティ強化が急務となっている。

【CVE-2024-50833】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System 1.0のlogin.phpにおいて、usernameとpasswordパラメータを介したSQLインジェクションの脆弱性が発見された。CVE-2024-50833として識別されたこの脆弱性は、CVSSスコア3.5(Low)と評価されているものの、自動化された攻撃が可能であり、データベースへの不正アクセスのリスクが存在する。教育系システムのセキュリティ強化が急務となっている。

【CVE-2024-50832】kashipara E-learning Management System 1.0にSQL Injection脆弱性、個人情報漏洩のリスクに警戒

【CVE-2024-50832】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0において、admin/edit_class.phpのclass_nameパラメータにSQL Injection脆弱性が発見された。CVE-2024-50832として識別されたこの脆弱性は、CVSSスコア3.5のLowレベルと評価されているが、教育システムにおける個人情報漏洩のリスクが懸念される。攻撃には認証情報とユーザー操作が必要だが、ネットワークを介した攻撃が可能である点に注意が必要だ。

【CVE-2024-50832】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0において、admin/edit_class.phpのclass_nameパラメータにSQL Injection脆弱性が発見された。CVE-2024-50832として識別されたこの脆弱性は、CVSSスコア3.5のLowレベルと評価されているが、教育システムにおける個人情報漏洩のリスクが懸念される。攻撃には認証情報とユーザー操作が必要だが、ネットワークを介した攻撃が可能である点に注意が必要だ。

【CVE-2024-50831】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、管理者ページに深刻な影響

【CVE-2024-50831】kashipara E-learning Management...

MITREは2024年11月14日、kashipara E-learning Management System 1.0の管理者用ページにSQLインジェクションの脆弱性が存在することを報告した。CVE-2024-50831として識別されるこの脆弱性は、usernameとpasswordパラメータを経由して攻撃が可能であり、CVSS v3.1で3.5(低)と評価されている。認証機能のバイパスや機密情報の漏洩が懸念される。

【CVE-2024-50831】kashipara E-learning Management...

MITREは2024年11月14日、kashipara E-learning Management System 1.0の管理者用ページにSQLインジェクションの脆弱性が存在することを報告した。CVE-2024-50831として識別されるこの脆弱性は、usernameとpasswordパラメータを経由して攻撃が可能であり、CVSS v3.1で3.5(低)と評価されている。認証機能のバイパスや機密情報の漏洩が懸念される。

【CVE-2024-50829】kashipara E-learning Management System 1.0にSQL Injection脆弱性、教育現場のセキュリティ対策が急務に

【CVE-2024-50829】kashipara E-learning Management...

kashipara E-learning Management System 1.0の/admin/edit_subject.phpにおいてSQL Injection脆弱性が発見された。unit parameterを介した攻撃が可能で、CVSSスコアは3.5とLOWレベルの評価だが、教育データの保護という観点で重要な問題となっている。CWE-89として分類され、SQLコマンドにおける特殊要素の不適切な無効化が根本的な課題として指摘されている。

【CVE-2024-50829】kashipara E-learning Management...

kashipara E-learning Management System 1.0の/admin/edit_subject.phpにおいてSQL Injection脆弱性が発見された。unit parameterを介した攻撃が可能で、CVSSスコアは3.5とLOWレベルの評価だが、教育データの保護という観点で重要な問題となっている。CWE-89として分類され、SQLコマンドにおける特殊要素の不適切な無効化が根本的な課題として指摘されている。

【CVE-2024-50828】kashipara E-learning Management System 1.0にSQL Injection脆弱性が発見、管理者ページが影響を受ける可能性

【CVE-2024-50828】kashipara E-learning Management...

MITRE Corporationは2024年11月14日、kashipara E-learning Management System Project 1.0の管理者ページに存在するSQL Injection脆弱性(CVE-2024-50828)を公開した。この脆弱性は/admin/edit_department.phpのdパラメータに存在し、CVSSスコア3.5のLowレベルに分類される。攻撃には管理者権限とユーザーの関与が必要となるため、即時の大規模な被害は想定されていない。

【CVE-2024-50828】kashipara E-learning Management...

MITRE Corporationは2024年11月14日、kashipara E-learning Management System Project 1.0の管理者ページに存在するSQL Injection脆弱性(CVE-2024-50828)を公開した。この脆弱性は/admin/edit_department.phpのdパラメータに存在し、CVSSスコア3.5のLowレベルに分類される。攻撃には管理者権限とユーザーの関与が必要となるため、即時の大規模な被害は想定されていない。

【CVE-2024-50826】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策が急務に

【CVE-2024-50826】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0の管理者用ページにSQLインジェクションの脆弱性が発見された。CVE-2024-50826として識別されたこの脆弱性は、titleとcontentパラメータを介して攻撃が可能。CVSSスコアは3.5(Low)だが、教育システムの特性上、個人情報漏洩のリスクが高く、早急な対策が求められている。

【CVE-2024-50826】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0の管理者用ページにSQLインジェクションの脆弱性が発見された。CVE-2024-50826として識別されたこの脆弱性は、titleとcontentパラメータを介して攻撃が可能。CVSSスコアは3.5(Low)だが、教育システムの特性上、個人情報漏洩のリスクが高く、早急な対策が求められている。

【CVE-2024-50824】kashipara E-learning Management System 1.0にSQLインジェクションの脆弱性、教育システムのセキュリティ対策強化が急務に

【CVE-2024-50824】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0のadmin/class.phpにおいて、class_nameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア3.5の低リスクと評価されているが、教育システムにおける個人情報保護の観点から、早急な対策が求められている。特権とユーザーの関与が必要な攻撃条件だが、自動化可能な攻撃手法であることから、継続的なセキュリティ監視が重要となる。

【CVE-2024-50824】kashipara E-learning Management...

kashipara E-learning Management System Project 1.0のadmin/class.phpにおいて、class_nameパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア3.5の低リスクと評価されているが、教育システムにおける個人情報保護の観点から、早急な対策が求められている。特権とユーザーの関与が必要な攻撃条件だが、自動化可能な攻撃手法であることから、継続的なセキュリティ監視が重要となる。

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、SQLインジェクション攻撃のリスクに対応急ぐ

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、...

Ivantiは2024年11月12日、Endpoint Manager製品において深刻な脆弱性【CVE-2024-50327】を特定しセキュリティアップデートをリリースした。この脆弱性は管理者権限を持つ攻撃者によるSQLインジェクション攻撃を可能とし、リモートコード実行のリスクがある。CVSS v3.1で7.2と評価され、早急な対応が推奨されている。

【CVE-2024-50327】Ivanti Endpoint Managerに深刻な脆弱性、...

Ivantiは2024年11月12日、Endpoint Manager製品において深刻な脆弱性【CVE-2024-50327】を特定しセキュリティアップデートをリリースした。この脆弱性は管理者権限を持つ攻撃者によるSQLインジェクション攻撃を可能とし、リモートコード実行のリスクがある。CVSS v3.1で7.2と評価され、早急な対応が推奨されている。

【CVE-2024-50326】Ivanti Endpoint Managerに重大な脆弱性、SQLインジェクションによるリモートコード実行の危険性

【CVE-2024-50326】Ivanti Endpoint Managerに重大な脆弱性、...

IvantiのEndpoint Managerに深刻な脆弱性が発見された。CVE-2024-50326として識別されるこの脆弱性は、SQLインジェクションを利用したリモートコード実行を可能とし、CVSSスコア7.2を記録。管理者権限を持つ攻撃者による悪用のリスクがあり、2024年11月のセキュリティアップデートで修正された。影響を受けるバージョンを使用している組織は早急な対応が推奨される。

【CVE-2024-50326】Ivanti Endpoint Managerに重大な脆弱性、...

IvantiのEndpoint Managerに深刻な脆弱性が発見された。CVE-2024-50326として識別されるこの脆弱性は、SQLインジェクションを利用したリモートコード実行を可能とし、CVSSスコア7.2を記録。管理者権限を持つ攻撃者による悪用のリスクがあり、2024年11月のセキュリティアップデートで修正された。影響を受けるバージョンを使用している組織は早急な対応が推奨される。

【CVE-2024-50321】Ivanti Avalancheに無限ループの脆弱性、認証なしでDoS攻撃が可能に

【CVE-2024-50321】Ivanti Avalancheに無限ループの脆弱性、認証なし...

Ivantiのモバイルデバイス管理ソリューションAvalancheにおいて、無限ループを引き起こす重大な脆弱性が発見された。CVE-2024-50321として識別されるこの脆弱性は、認証されていないリモートの攻撃者によってサービス拒否攻撃が可能となり、CVSSスコア7.5と高い深刻度を示している。バージョン6.4.6未満が影響を受け、セキュリティアップデートの適用が推奨される。

【CVE-2024-50321】Ivanti Avalancheに無限ループの脆弱性、認証なし...

Ivantiのモバイルデバイス管理ソリューションAvalancheにおいて、無限ループを引き起こす重大な脆弱性が発見された。CVE-2024-50321として識別されるこの脆弱性は、認証されていないリモートの攻撃者によってサービス拒否攻撃が可能となり、CVSSスコア7.5と高い深刻度を示している。バージョン6.4.6未満が影響を受け、セキュリティアップデートの適用が推奨される。

【CVE-2024-50320】Ivanti Avalanche 6.4.6未満の無限ループ脆弱性、認証不要なDoS攻撃が可能に

【CVE-2024-50320】Ivanti Avalanche 6.4.6未満の無限ループ脆...

Ivantiは同社のAvalancheにおいて、バージョン6.4.6未満に深刻な脆弱性が存在することを公開した。CVE-2024-50320として識別されるこの脆弱性は、無限ループによってDoS攻撃を引き起こすことが可能で、CVSSスコア7.5のハイリスクと評価されている。攻撃に認証が不要であることから、速やかなアップデートが推奨される。

【CVE-2024-50320】Ivanti Avalanche 6.4.6未満の無限ループ脆...

Ivantiは同社のAvalancheにおいて、バージョン6.4.6未満に深刻な脆弱性が存在することを公開した。CVE-2024-50320として識別されるこの脆弱性は、無限ループによってDoS攻撃を引き起こすことが可能で、CVSSスコア7.5のハイリスクと評価されている。攻撃に認証が不要であることから、速やかなアップデートが推奨される。

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの脆弱性、認証不要のDoS攻撃が可能に

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの...

Ivantiは2024年11月12日、Avalanche製品において無限ループの脆弱性を公開した。CVSSスコア7.5のHigh深刻度で、リモートからの認証不要な攻撃によってサービス運用の妨害が可能となっている。対策としてAvalanche 6.4.6へのアップデートが推奨されており、脆弱性の修正によってサービスの安定性向上が期待される。

【CVE-2024-50319】Ivanti Avalanche 6.4.6未満に無限ループの...

Ivantiは2024年11月12日、Avalanche製品において無限ループの脆弱性を公開した。CVSSスコア7.5のHigh深刻度で、リモートからの認証不要な攻撃によってサービス運用の妨害が可能となっている。対策としてAvalanche 6.4.6へのアップデートが推奨されており、脆弱性の修正によってサービスの安定性向上が期待される。

【CVE-2024-50318】Ivanti Avalanche 6.4.6未満にNull Pointer Dereferenceの脆弱性、認証不要な攻撃でサービス妨害の恐れ

【CVE-2024-50318】Ivanti Avalanche 6.4.6未満にNull P...

IvantiのAvalancheにおいて深刻なNull Pointer Dereferenceの脆弱性が発見された。この脆弱性は認証を必要としない遠隔からの攻撃者によってサービス妨害攻撃が可能となる。CVSSスコアは7.5と高く評価されており、バージョン6.4.6未満のユーザーは速やかなアップデートが推奨される。現時点での悪用は確認されていないものの、技術的な影響は部分的とされている。

【CVE-2024-50318】Ivanti Avalanche 6.4.6未満にNull P...

IvantiのAvalancheにおいて深刻なNull Pointer Dereferenceの脆弱性が発見された。この脆弱性は認証を必要としない遠隔からの攻撃者によってサービス妨害攻撃が可能となる。CVSSスコアは7.5と高く評価されており、バージョン6.4.6未満のユーザーは速やかなアップデートが推奨される。現時点での悪用は確認されていないものの、技術的な影響は部分的とされている。

【CVE-2024-50317】Ivanti Avalanche 6.4.6未満にNULLポインタ参照の脆弱性、認証不要のDoS攻撃が可能に

【CVE-2024-50317】Ivanti Avalanche 6.4.6未満にNULLポイ...

Ivantiは2024年11月12日、Avalanche 6.4.6未満のバージョンにNULLポインタ参照の脆弱性が存在することを公開した。CVSSスコア7.5の深刻な脆弱性であり、未認証の攻撃者による遠隔からのサービス拒否攻撃が可能となる。対策としてAvalanche 6.4.6へのアップデートが推奨されている。

【CVE-2024-50317】Ivanti Avalanche 6.4.6未満にNULLポイ...

Ivantiは2024年11月12日、Avalanche 6.4.6未満のバージョンにNULLポインタ参照の脆弱性が存在することを公開した。CVSSスコア7.5の深刻な脆弱性であり、未認証の攻撃者による遠隔からのサービス拒否攻撃が可能となる。対策としてAvalanche 6.4.6へのアップデートが推奨されている。

【CVE-2024-50143】Linuxカーネルで未初期化値使用の脆弱性を修正、複数バージョンのセキュリティ向上へ

【CVE-2024-50143】Linuxカーネルで未初期化値使用の脆弱性を修正、複数バージョ...

Linuxカーネルの開発チームがudf_get_fileshortadにおける未初期化値使用の脆弱性を修正するパッチをリリース。CVE-2024-50143として識別されるこの問題は、4.19系から6.11系まで広範なバージョンに影響を及ぼしていた。syzkaller reproducer による検証で修正の有効性が確認され、システムの安定性向上に貢献している。

【CVE-2024-50143】Linuxカーネルで未初期化値使用の脆弱性を修正、複数バージョ...

Linuxカーネルの開発チームがudf_get_fileshortadにおける未初期化値使用の脆弱性を修正するパッチをリリース。CVE-2024-50143として識別されるこの問題は、4.19系から6.11系まで広範なバージョンに影響を及ぼしていた。syzkaller reproducer による検証で修正の有効性が確認され、システムの安定性向上に貢献している。

【CVE-2024-49560】Dell SmartFabric OS10 Softwareにコマンドインジェクションの脆弱性、高リスクレベルで緊急対応が必要に

【CVE-2024-49560】Dell SmartFabric OS10 Softwareに...

Dell EMCは2024年11月12日、Dell SmartFabric OS10 Softwareにおける深刻な脆弱性を公表した。CVE-2024-49560として識別されるこの脆弱性は、コマンドインジェクションを可能にする欠陥であり、CVSSスコア7.8の高リスクと評価されている。影響を受けるバージョンは10.5.6.x、10.5.5.x、10.5.4.x、10.5.3.xで、ローカルアクセス権限を持つ攻撃者による悪用の可能性が指摘されている。

【CVE-2024-49560】Dell SmartFabric OS10 Softwareに...

Dell EMCは2024年11月12日、Dell SmartFabric OS10 Softwareにおける深刻な脆弱性を公表した。CVE-2024-49560として識別されるこの脆弱性は、コマンドインジェクションを可能にする欠陥であり、CVSSスコア7.8の高リスクと評価されている。影響を受けるバージョンは10.5.6.x、10.5.5.x、10.5.4.x、10.5.3.xで、ローカルアクセス権限を持つ攻撃者による悪用の可能性が指摘されている。

【CVE-2024-49526】Adobe Animate 24.0.4以前にUse After Free脆弱性、任意コード実行の危険性

【CVE-2024-49526】Adobe Animate 24.0.4以前にUse Afte...

Adobe AnimateのバージョンAnimate 23.0.7および24.0.4以前に深刻なUse After Free脆弱性が発見された。CVSSスコア7.8と高い危険度を示すこの脆弱性は、現在のユーザーコンテキストでの任意のコード実行を可能にする。攻撃には悪意のあるファイルを開く必要があるが、特権レベルを必要とせず攻撃の複雑さも低いため、早急な対応が求められる。

【CVE-2024-49526】Adobe Animate 24.0.4以前にUse Afte...

Adobe AnimateのバージョンAnimate 23.0.7および24.0.4以前に深刻なUse After Free脆弱性が発見された。CVSSスコア7.8と高い危険度を示すこの脆弱性は、現在のユーザーコンテキストでの任意のコード実行を可能にする。攻撃には悪意のあるファイルを開く必要があるが、特権レベルを必要とせず攻撃の複雑さも低いため、早急な対応が求められる。

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見、内部システムへの不正アクセスの危険性が浮上

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見...

Adobe Systems Incorporatedは2024年11月12日、Adobe Commerce 3.2.5以前のバージョンにおいてServer-Side Request Forgery(SSRF)の脆弱性が確認されたことを発表した。CVE-2024-49521として識別されるこの脆弱性は、低権限の攻撃者が内部システムに不正なリクエストを送信できる状態を引き起こしており、セキュリティ機能のバイパスにつながる可能性がある。

【CVE-2024-49521】Adobe Commerce 3.2.5にSSRF脆弱性が発見...

Adobe Systems Incorporatedは2024年11月12日、Adobe Commerce 3.2.5以前のバージョンにおいてServer-Side Request Forgery(SSRF)の脆弱性が確認されたことを発表した。CVE-2024-49521として識別されるこの脆弱性は、低権限の攻撃者が内部システムに不正なリクエストを送信できる状態を引き起こしており、セキュリティ機能のバイパスにつながる可能性がある。

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダーフロー脆弱性、任意コード実行の危険性

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダ...

AdobeはPhotoshop Desktop 24.7.3版と25.11版以前のバージョンにおいて整数アンダーフロー脆弱性を発見し公開した。CVSSスコア7.8のHighレベルと評価されており、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能。特別な権限は不要で攻撃の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-49514】Photoshop Desktop 25.11以前に整数アンダ...

AdobeはPhotoshop Desktop 24.7.3版と25.11版以前のバージョンにおいて整数アンダーフロー脆弱性を発見し公開した。CVSSスコア7.8のHighレベルと評価されており、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能。特別な権限は不要で攻撃の複雑さも低く、早急な対策が必要とされている。

【CVE-2024-49044】Microsoft Visual Studio 2022に特権昇格の脆弱性、複数バージョンで緊急アップデートが必要に

【CVE-2024-49044】Microsoft Visual Studio 2022に特権...

Microsoftは2024年11月12日、Visual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。影響を受けるバージョンは17.6から17.11までの広範囲に及び、CVSSスコアは6.7(MEDIUM)と評価されている。この脆弱性は不適切なアクセス制御に分類され、攻撃者による特権昇格のリスクが指摘されているため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49044】Microsoft Visual Studio 2022に特権...

Microsoftは2024年11月12日、Visual Studio 2022の複数バージョンに特権昇格の脆弱性が存在することを公開した。影響を受けるバージョンは17.6から17.11までの広範囲に及び、CVSSスコアは6.7(MEDIUM)と評価されている。この脆弱性は不適切なアクセス制御に分類され、攻撃者による特権昇格のリスクが指摘されているため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49040】Microsoft Exchange Serverにスプーフィング脆弱性が発見、深刻度7.5の警告発令へ

【CVE-2024-49040】Microsoft Exchange Serverにスプーフィ...

Microsoftは2024年11月12日、Exchange Serverにスプーフィング脆弱性【CVE-2024-49040】が存在することを公表した。Exchange Server 2019 Cumulative Update 13およびUpdate 14、Exchange Server 2016 Cumulative Update 23の各バージョンが影響を受け、CVSS v3.1で深刻度7.5と評価されている。認証なしでシステムに影響を与える可能性があり、早急な対応が求められる事態となっている。

【CVE-2024-49040】Microsoft Exchange Serverにスプーフィ...

Microsoftは2024年11月12日、Exchange Serverにスプーフィング脆弱性【CVE-2024-49040】が存在することを公表した。Exchange Server 2019 Cumulative Update 13およびUpdate 14、Exchange Server 2016 Cumulative Update 23の各バージョンが影響を受け、CVSS v3.1で深刻度7.5と評価されている。認証なしでシステムに影響を与える可能性があり、早急な対応が求められる事態となっている。

【CVE-2024-49033】Microsoft Wordにセキュリティ機能バイパスの脆弱性が発見、複数バージョンのOffice製品に影響

【CVE-2024-49033】Microsoft Wordにセキュリティ機能バイパスの脆弱性...

Microsoftは2024年11月12日、Microsoft Wordにセキュリティ機能バイパスの脆弱性【CVE-2024-49033】を公開した。CVSSスコア7.5を記録し深刻度「HIGH」と評価されており、Office LTSC for Mac 2024やOffice 2019など複数のバージョンに影響を及ぼしている。CWE-20に分類される不適切な入力検証が原因で、早急なパッチ適用が推奨される。

【CVE-2024-49033】Microsoft Wordにセキュリティ機能バイパスの脆弱性...

Microsoftは2024年11月12日、Microsoft Wordにセキュリティ機能バイパスの脆弱性【CVE-2024-49033】を公開した。CVSSスコア7.5を記録し深刻度「HIGH」と評価されており、Office LTSC for Mac 2024やOffice 2019など複数のバージョンに影響を及ぼしている。CWE-20に分類される不適切な入力検証が原因で、早急なパッチ適用が推奨される。

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数のプラットフォームでリモートコード実行の危険性が指摘

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数の...

MicrosoftはExcel製品における重大な脆弱性【CVE-2024-49030】を公開した。Microsoft Office LTSC for Mac 2024やMicrosoft 365 Apps for Enterpriseなど複数のプラットフォームに影響を及ぼすこの脆弱性は、CVSSスコア7.8と高い深刻度を示している。ヒープベースのバッファオーバーフローによって任意のコード実行が可能となる危険性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49030】Microsoft Excel製品に深刻な脆弱性が発見、複数の...

MicrosoftはExcel製品における重大な脆弱性【CVE-2024-49030】を公開した。Microsoft Office LTSC for Mac 2024やMicrosoft 365 Apps for Enterpriseなど複数のプラットフォームに影響を及ぼすこの脆弱性は、CVSSスコア7.8と高い深刻度を示している。ヒープベースのバッファオーバーフローによって任意のコード実行が可能となる危険性があり、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49017】Microsoft SQL Serverに深刻な脆弱性、複数バージョンで早急な対応が必要に

【CVE-2024-49017】Microsoft SQL Serverに深刻な脆弱性、複数バ...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49017】を公開した。この脆弱性はCVSS v3.1で8.8のスコアを記録し、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を及ぼす。認証不要でリモートから攻撃可能な深刻な問題であり、早急なパッチ適用が推奨されている。

【CVE-2024-49017】Microsoft SQL Serverに深刻な脆弱性、複数バ...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49017】を公開した。この脆弱性はCVSS v3.1で8.8のスコアを記録し、SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンに影響を及ぼす。認証不要でリモートから攻撃可能な深刻な問題であり、早急なパッチ適用が推奨されている。

【CVE-2024-49011】Microsoft SQL Serverに深刻な脆弱性、リモートコード実行の危険性が指摘される

【CVE-2024-49011】Microsoft SQL Serverに深刻な脆弱性、リモー...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49011】を公開した。この脆弱性はCVSS v3.1で深刻度8.8(HIGH)と評価され、SQL Server 2016 SP3からSQL Server 2019までの複数バージョンが影響を受ける。特別な権限なしで攻撃が可能であり、早急なセキュリティパッチの適用が推奨されている。

【CVE-2024-49011】Microsoft SQL Serverに深刻な脆弱性、リモー...

MicrosoftはSQL Server Native Clientにおけるリモートコード実行の脆弱性【CVE-2024-49011】を公開した。この脆弱性はCVSS v3.1で深刻度8.8(HIGH)と評価され、SQL Server 2016 SP3からSQL Server 2019までの複数バージョンが影響を受ける。特別な権限なしで攻撃が可能であり、早急なセキュリティパッチの適用が推奨されている。

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによるバッファーオーバーフローのリスクが判明、早急な対応が必要に

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによる...

MicrosoftはSQL Server Native Clientに存在する重大な脆弱性【CVE-2024-49010】を公開した。この脆弱性はCVSSv3.1で8.8のハイリスクと評価され、CWE-122のヒープベースバッファオーバーフローに分類される。SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンが影響を受け、攻撃者によるリモートコード実行のリスクが指摘されている。

【CVE-2024-49010】Microsoft SQL Serverにリモートコードによる...

MicrosoftはSQL Server Native Clientに存在する重大な脆弱性【CVE-2024-49010】を公開した。この脆弱性はCVSSv3.1で8.8のハイリスクと評価され、CWE-122のヒープベースバッファオーバーフローに分類される。SQL Server 2016 Service Pack 3からSQL Server 2019までの複数バージョンが影響を受け、攻撃者によるリモートコード実行のリスクが指摘されている。

【CVE-2024-49008】Microsoft SQL Serverに深刻な遠隔コード実行の脆弱性、複数バージョンのGDRとCUに影響

【CVE-2024-49008】Microsoft SQL Serverに深刻な遠隔コード実行...

MicrosoftはSQL Server Native Clientに遠隔コード実行の脆弱性【CVE-2024-49008】を公開した。この脆弱性はヒープベースのバッファオーバーフローに分類され、CVSSスコア8.8と高い深刻度を示している。影響を受けるバージョンはSQL Server 2016 Service Pack 3からSQL Server 2019までの複数のリリースに及び、早急なパッチ適用が推奨されている。

【CVE-2024-49008】Microsoft SQL Serverに深刻な遠隔コード実行...

MicrosoftはSQL Server Native Clientに遠隔コード実行の脆弱性【CVE-2024-49008】を公開した。この脆弱性はヒープベースのバッファオーバーフローに分類され、CVSSスコア8.8と高い深刻度を示している。影響を受けるバージョンはSQL Server 2016 Service Pack 3からSQL Server 2019までの複数のリリースに及び、早急なパッチ適用が推奨されている。

HOT TOPICS