Tech Insights

【CVE-2024-10807】PHPGurukul Hospital Management System 4.0でXSS脆弱性が発見、医療情報システムのセキュリティに警鐘

【CVE-2024-10807】PHPGurukul Hospital Management ...

PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。

【CVE-2024-10807】PHPGurukul Hospital Management ...

PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。

【CVE-2024-10806】PHPGurukul Hospital Management System 4.0にXSS脆弱性が発見、医療データのセキュリティに懸念

【CVE-2024-10806】PHPGurukul Hospital Management ...

PHPGurukul Hospital Management System 4.0のbetweendates-detailsreports.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.1のこの脆弱性は、fromdateとtodateパラメータの不適切な処理に起因し、リモートからの攻撃が可能だ。既に攻撃コードが公開されており、医療機関のデータセキュリティに対する早急な対応が必要となっている。

【CVE-2024-10806】PHPGurukul Hospital Management ...

PHPGurukul Hospital Management System 4.0のbetweendates-detailsreports.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.1のこの脆弱性は、fromdateとtodateパラメータの不適切な処理に起因し、リモートからの攻撃が可能だ。既に攻撃コードが公開されており、医療機関のデータセキュリティに対する早急な対応が必要となっている。

【CVE-2024-10768】PHPGurukul Online Shopping Portal 2.0にXSS脆弱性、リモート攻撃のリスクが深刻化

【CVE-2024-10768】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面に存在するtwo_tables.phpファイルにクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.3(MEDIUM)と評価されたこの脆弱性は、リモートからの攻撃が可能で既に公開されている。スクリプト引数の操作により、攻撃者は任意のスクリプトを実行可能な状態となっている。

【CVE-2024-10768】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面に存在するtwo_tables.phpファイルにクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.3(MEDIUM)と評価されたこの脆弱性は、リモートからの攻撃が可能で既に公開されている。スクリプト引数の操作により、攻撃者は任意のスクリプトを実行可能な状態となっている。

【CVE-2024-10753】PHPGurukul Online Shopping Portal 2.0にクロスサイトスクリプティングの脆弱性、管理画面での情報漏洩のリスクに警戒

【CVE-2024-10753】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理者用ファイルdom_data_two_headers.phpにクロスサイトスクリプティングの脆弱性が発見された。VulDBによって【CVE-2024-10753】として識別されたこの脆弱性は、CVSS 4.0で5.3(MEDIUM)に分類され、リモートからの攻撃が可能な状態であることが判明。既にエクスプロイトが公開されており、早急な対応が求められている。

【CVE-2024-10753】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理者用ファイルdom_data_two_headers.phpにクロスサイトスクリプティングの脆弱性が発見された。VulDBによって【CVE-2024-10753】として識別されたこの脆弱性は、CVSS 4.0で5.3(MEDIUM)に分類され、リモートからの攻撃が可能な状態であることが判明。既にエクスプロイトが公開されており、早急な対応が求められている。

【CVE-2024-10148】WordPressプラグインAwesome buttons 1.0にXSS脆弱性、コントリビューター権限で任意のスクリプト実行が可能に

【CVE-2024-10148】WordPressプラグインAwesome buttons 1...

WordPressプラグインAwesome buttons 1.0以下の全バージョンにおいて、Stored Cross-Site Scriptingの脆弱性が発見された。btn2ショートコードの入力検証が不十分なため、Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入可能。CVSSスコアは6.4(Medium)で、脆弱性ID【CVE-2024-10148】として2024年10月25日に公開。早急なアップデートが推奨される。

【CVE-2024-10148】WordPressプラグインAwesome buttons 1...

WordPressプラグインAwesome buttons 1.0以下の全バージョンにおいて、Stored Cross-Site Scriptingの脆弱性が発見された。btn2ショートコードの入力検証が不十分なため、Contributor以上の権限を持つ攻撃者が任意のWebスクリプトを注入可能。CVSSスコアは6.4(Medium)で、脆弱性ID【CVE-2024-10148】として2024年10月25日に公開。早急なアップデートが推奨される。

Firefoxの最新版v132.0.1が公開、動画再生とテーマのリセット問題に対処したアップデート

Firefoxの最新版v132.0.1が公開、動画再生とテーマのリセット問題に対処したアップデート

Mozillaが公開したFirefox v132.0.1は、一部のWebサイトで発生していた動画再生の断続的な問題を修正し、ブラウザ再起動時にテーマがデフォルトにリセットされてしまう不具合に対処した。特にFirefox Colorアドオンを使用するユーザーにとって重要な改善となり、カスタマイズ機能の安定性が向上している。

Firefoxの最新版v132.0.1が公開、動画再生とテーマのリセット問題に対処したアップデート

Mozillaが公開したFirefox v132.0.1は、一部のWebサイトで発生していた動画再生の断続的な問題を修正し、ブラウザ再起動時にテーマがデフォルトにリセットされてしまう不具合に対処した。特にFirefox Colorアドオンを使用するユーザーにとって重要な改善となり、カスタマイズ機能の安定性が向上している。

Vivaldi 7.0が公開、UIの刷新とダッシュボード機能の導入でユーザビリティが大幅向上

Vivaldi 7.0が公開、UIの刷新とダッシュボード機能の導入でユーザビリティが大幅向上

ノルウェーのVivaldi Technologiesが8月29日にVivaldi 7.0を公開。タブバーの独立表示や新しいアイコンデザインによるUI刷新、カード型ウィジェットを活用したダッシュボード機能の導入、フィードリーダーの強化、Android/iOSとのリアルタイム同期など、多数の新機能によってユーザビリティが向上している。

Vivaldi 7.0が公開、UIの刷新とダッシュボード機能の導入でユーザビリティが大幅向上

ノルウェーのVivaldi Technologiesが8月29日にVivaldi 7.0を公開。タブバーの独立表示や新しいアイコンデザインによるUI刷新、カード型ウィジェットを活用したダッシュボード機能の導入、フィードリーダーの強化、Android/iOSとのリアルタイム同期など、多数の新機能によってユーザビリティが向上している。

Google ChromeがStableチャネルをアップデート、Windows/Mac/Linux向けに新バージョンを展開しセキュリティ強化を実現

Google ChromeがStableチャネルをアップデート、Windows/Mac/Lin...

米GoogleはGoogle Chromeの安定チャネルをv130.0.6723.116/.117にアップデートし、Windows/Mac/Linux環境に展開を開始した。本アップデートではFamily ExperiencesとSerialにおけるUse after free脆弱性2件が修正され、深刻度「High」の問題に対処。拡張安定チャネルもv130.0.6723.117へと更新される。

Google ChromeがStableチャネルをアップデート、Windows/Mac/Lin...

米GoogleはGoogle Chromeの安定チャネルをv130.0.6723.116/.117にアップデートし、Windows/Mac/Linux環境に展開を開始した。本アップデートではFamily ExperiencesとSerialにおけるUse after free脆弱性2件が修正され、深刻度「High」の問題に対処。拡張安定チャネルもv130.0.6723.117へと更新される。

サンワサプライが小型エルゴマウス3シリーズを発売、手首への負担軽減と静音性を実現

サンワサプライが小型エルゴマウス3シリーズを発売、手首への負担軽減と静音性を実現

サンワサプライは手首への負担を軽減する人間工学デザインを採用した小型エルゴマウスFREEROシリーズ3モデルを発売。Type-C充電対応の約60g軽量設計と全ボタン静音化により、快適な操作性を実現している。Bluetooth接続、コンボタイプ、2.4GHzワイヤレスの3タイプを展開し、ベージュ・ブラック・ブルーの3色からカラーを選択可能だ。

サンワサプライが小型エルゴマウス3シリーズを発売、手首への負担軽減と静音性を実現

サンワサプライは手首への負担を軽減する人間工学デザインを採用した小型エルゴマウスFREEROシリーズ3モデルを発売。Type-C充電対応の約60g軽量設計と全ボタン静音化により、快適な操作性を実現している。Bluetooth接続、コンボタイプ、2.4GHzワイヤレスの3タイプを展開し、ベージュ・ブラック・ブルーの3色からカラーを選択可能だ。

バーチャレクスがinspirX 5.8を提供開始、生成AI連携とWebAuthn対応で顧客対応の効率化とセキュリティ強化を実現

バーチャレクスがinspirX 5.8を提供開始、生成AI連携とWebAuthn対応で顧客対応...

バーチャレクス・コンサルティングは次世代コンタクトセンター統合基盤の第一弾として、CRMソフト「inspirX 5」の最新バージョン5.8を公開した。ChatGPTとの連携による音声認識要約の自動登録やWebAuthnによる二要素認証の実装、カスタマイズ項目の大幅増加など、顧客対応の効率化とセキュリティ強化を実現。BIZTELやPKSHA FAQとの連携も強化され、コンタクトセンター業務の生産性向上が期待できる。

バーチャレクスがinspirX 5.8を提供開始、生成AI連携とWebAuthn対応で顧客対応...

バーチャレクス・コンサルティングは次世代コンタクトセンター統合基盤の第一弾として、CRMソフト「inspirX 5」の最新バージョン5.8を公開した。ChatGPTとの連携による音声認識要約の自動登録やWebAuthnによる二要素認証の実装、カスタマイズ項目の大幅増加など、顧客対応の効率化とセキュリティ強化を実現。BIZTELやPKSHA FAQとの連携も強化され、コンタクトセンター業務の生産性向上が期待できる。

ネットプロテクションズがMODDへatone つど後払いを連携、EC事業者の決済手段が拡充し顧客体験向上へ

ネットプロテクションズがMODDへatone つど後払いを連携、EC事業者の決済手段が拡充し顧...

株式会社ネットプロテクションズは2024年11月6日、SaaS型EC・ファンクラブ運営プラットフォーム「MODD」へ「atone つど後払い」の連携を開始した。SMS認証のみで利用可能な手軽さと、既存のatone 翌月後払いとの組み合わせにより、初回利用者とリピーターの双方のニーズに対応。導入実績のある加盟店では決済選択率が平均23%を記録している。

ネットプロテクションズがMODDへatone つど後払いを連携、EC事業者の決済手段が拡充し顧...

株式会社ネットプロテクションズは2024年11月6日、SaaS型EC・ファンクラブ運営プラットフォーム「MODD」へ「atone つど後払い」の連携を開始した。SMS認証のみで利用可能な手軽さと、既存のatone 翌月後払いとの組み合わせにより、初回利用者とリピーターの双方のニーズに対応。導入実績のある加盟店では決済選択率が平均23%を記録している。

アパレルブランドOJYONがWebAR対応の屋外広告を展開、新たな購買体験の創出へ向けて前進

アパレルブランドOJYONがWebAR対応の屋外広告を展開、新たな購買体験の創出へ向けて前進

株式会社ケシオンが展開する高身長女性向けアパレルブランド「OJYON」が、WebAR技術を活用した屋外広告をZeroBase渋谷で開始。特別映像の視聴でWebクーポンが取得可能で、ECサイトとの連携も実現。従来の2D表現を超えた没入感のある広告体験を提供し、ブランド認知度の向上を目指す。

アパレルブランドOJYONがWebAR対応の屋外広告を展開、新たな購買体験の創出へ向けて前進

株式会社ケシオンが展開する高身長女性向けアパレルブランド「OJYON」が、WebAR技術を活用した屋外広告をZeroBase渋谷で開始。特別映像の視聴でWebクーポンが取得可能で、ECサイトとの連携も実現。従来の2D表現を超えた没入感のある広告体験を提供し、ブランド認知度の向上を目指す。

株式会社VLEAPが東京都スタートアップ協働プロジェクトで江戸時代の計量器をメタバースWEB3Dで体験できるシステムを開発へ

株式会社VLEAPが東京都スタートアップ協働プロジェクトで江戸時代の計量器をメタバースWEB3...

株式会社VLEAPが東京都現場対話型スタートアップ協働プロジェクトに採択され、メタバースWEB3D技術を活用した江戸時代の計量器操作体験システムの開発に着手。従来の平面的な学習方法とは異なり、3Dモデルを組み込んだwebサイトで直感的な理解を促進。計量への認知度向上と教育効果の両立を目指す画期的な取り組みとして注目を集めている。

株式会社VLEAPが東京都スタートアップ協働プロジェクトで江戸時代の計量器をメタバースWEB3...

株式会社VLEAPが東京都現場対話型スタートアップ協働プロジェクトに採択され、メタバースWEB3D技術を活用した江戸時代の計量器操作体験システムの開発に着手。従来の平面的な学習方法とは異なり、3Dモデルを組み込んだwebサイトで直感的な理解を促進。計量への認知度向上と教育効果の両立を目指す画期的な取り組みとして注目を集めている。

【CVE-2024-51076】PHPGurukul Online DJ Booking Management System 1.0にXSS脆弱性、リモート攻撃のリスクが浮上

【CVE-2024-51076】PHPGurukul Online DJ Booking Ma...

PHPGurukul Online DJ Booking Management System 1.0において、/odms/admin/booking-search.phpのsearchdataパラメータにReflected Cross Site Scripting(XSS)の脆弱性が発見された。CVSSスコア6.1のMedium評価で、リモート攻撃者による任意のコード実行が可能となっている。特権は不要だが利用者の関与が必要とされ、影響範囲に変更があるとされている。

【CVE-2024-51076】PHPGurukul Online DJ Booking Ma...

PHPGurukul Online DJ Booking Management System 1.0において、/odms/admin/booking-search.phpのsearchdataパラメータにReflected Cross Site Scripting(XSS)の脆弱性が発見された。CVSSスコア6.1のMedium評価で、リモート攻撃者による任意のコード実行が可能となっている。特権は不要だが利用者の関与が必要とされ、影響範囲に変更があるとされている。

【CVE-2024-49661】WordPressプラグインleenk.Meにクロスサイトスクリプティングの脆弱性、CVSSスコア7.1の高リスク評価に

【CVE-2024-49661】WordPressプラグインleenk.Meにクロスサイトスク...

Patchstack OÜは、WordPressプラグインleenk.Meのバージョン2.16.0以前に存在するリフレクテッドクロスサイトスクリプティング脆弱性を公開した。CVE-2024-49661として識別されるこの脆弱性は、CVSSv3.1で7.1点の高リスクと評価され、不適切な入力検証によってWebページ生成時にXSS攻撃が可能となる問題が指摘されている。特権は不要だが利用者の関与が必要とされ、影響範囲に変更があると評価された。

【CVE-2024-49661】WordPressプラグインleenk.Meにクロスサイトスク...

Patchstack OÜは、WordPressプラグインleenk.Meのバージョン2.16.0以前に存在するリフレクテッドクロスサイトスクリプティング脆弱性を公開した。CVE-2024-49661として識別されるこの脆弱性は、CVSSv3.1で7.1点の高リスクと評価され、不適切な入力検証によってWebページ生成時にXSS攻撃が可能となる問題が指摘されている。特権は不要だが利用者の関与が必要とされ、影響範囲に変更があると評価された。

【CVE-2024-49660】WordPress用プラグインCampus Explorer Widgetにクロスサイトスクリプティングの脆弱性が発見、早急な対応が必要に

【CVE-2024-49660】WordPress用プラグインCampus Explorer ...

WordPress用プラグインCampus Explorer Widgetにおいて、バージョン1.4以前のすべてのバージョンに影響を与える反射型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価されており、攻撃の成功には利用者の操作が必要となるものの、機密性や整合性、可用性に影響を与える可能性があるため、早急な対応が推奨される。

【CVE-2024-49660】WordPress用プラグインCampus Explorer ...

WordPress用プラグインCampus Explorer Widgetにおいて、バージョン1.4以前のすべてのバージョンに影響を与える反射型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価されており、攻撃の成功には利用者の操作が必要となるものの、機密性や整合性、可用性に影響を与える可能性があるため、早急な対応が推奨される。

【CVE-2024-49659】WordPressプラグインCoub1.4にXSS脆弱性が発見、ユーザーデータの漏洩リスクに警戒が必要

【CVE-2024-49659】WordPressプラグインCoub1.4にXSS脆弱性が発見...

Patchstack社がWordPressプラグインCoubにおいてXSS(クロスサイトスクリプティング)の脆弱性を発見し、CVE-2024-49659として公開した。バージョン1.4以前のすべてのバージョンに影響を与えるこの脆弱性は、CVSS v3.1で6.5(中程度)のスコアが付けられており、入力値の不適切な無害化に起因するストアドXSSの問題とされている。

【CVE-2024-49659】WordPressプラグインCoub1.4にXSS脆弱性が発見...

Patchstack社がWordPressプラグインCoubにおいてXSS(クロスサイトスクリプティング)の脆弱性を発見し、CVE-2024-49659として公開した。バージョン1.4以前のすべてのバージョンに影響を与えるこの脆弱性は、CVSS v3.1で6.5(中程度)のスコアが付けられており、入力値の不適切な無害化に起因するストアドXSSの問題とされている。

【CVE-2024-49656】WordPressプラグインDocumentPress 2.1にXSS脆弱性が発見、適切な入力値の無害化処理が必要に

【CVE-2024-49656】WordPressプラグインDocumentPress 2.1...

WordPressプラグインDocumentPressにおいて、Reflected Cross Site Scripting(XSS)の脆弱性が発見された。CVE-2024-49656として識別されたこの脆弱性は、Webページ生成時の入力の不適切な無害化処理に起因しており、バージョン2.1以前のすべてのバージョンが影響を受ける。CVSSスコアは7.1と高く評価され、早急な対応が求められている。

【CVE-2024-49656】WordPressプラグインDocumentPress 2.1...

WordPressプラグインDocumentPressにおいて、Reflected Cross Site Scripting(XSS)の脆弱性が発見された。CVE-2024-49656として識別されたこの脆弱性は、Webページ生成時の入力の不適切な無害化処理に起因しており、バージョン2.1以前のすべてのバージョンが影響を受ける。CVSSスコアは7.1と高く評価され、早急な対応が求められている。

【CVE-2024-10756】PHPGurukul Online Shopping Portal 2.0でXSS脆弱性を確認、ECサイトのセキュリティ対策が急務に

【CVE-2024-10756】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0のhtml_table.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10756として識別されるこの脆弱性は、リモートからの攻撃が可能でCVSS 4.0で5.3点のMEDIUMと評価されている。攻撃コードは既にパブリックに公開されており、早急な対応が必要とされている。

【CVE-2024-10756】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0のhtml_table.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10756として識別されるこの脆弱性は、リモートからの攻撃が可能でCVSS 4.0で5.3点のMEDIUMと評価されている。攻撃コードは既にパブリックに公開されており、早急な対応が必要とされている。

【CVE-2024-10755】PHPGurukul Online Shopping Portal 2.0にクロスサイトスクリプティングの脆弱性、リモート攻撃のリスクに警戒

【CVE-2024-10755】PHPGurukul Online Shopping Port...

VulDBがPHPGurukul Online Shopping Portal 2.0のクロスサイトスクリプティング脆弱性を報告した。empty_table.phpファイルのscriptsパラメータ処理に起因する脆弱性で、リモートからの攻撃が可能となっている。CVSS 4.0でMEDIUMと評価され、既に攻撃手法が公開されているため、早急な対応が求められている。

【CVE-2024-10755】PHPGurukul Online Shopping Port...

VulDBがPHPGurukul Online Shopping Portal 2.0のクロスサイトスクリプティング脆弱性を報告した。empty_table.phpファイルのscriptsパラメータ処理に起因する脆弱性で、リモートからの攻撃が可能となっている。CVSS 4.0でMEDIUMと評価され、既に攻撃手法が公開されているため、早急な対応が求められている。

【CVE-2024-10747】PHPGurukul Online Shopping Portal 2.0にクロスサイトスクリプティングの脆弱性、管理画面での情報改ざんのリスクに警戒

【CVE-2024-10747】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面で使用されるdom_data_th.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-10747】として識別され、scriptsパラメータの不適切な処理に起因する。認証が必要な攻撃だが複雑さは低く、情報改ざんのリスクが指摘されている。CVSSスコアは4.0で評価され、既に一般公開されているため早急な対応が求められる。

【CVE-2024-10747】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0の管理画面で使用されるdom_data_th.phpファイルにクロスサイトスクリプティングの脆弱性が発見された。この脆弱性は【CVE-2024-10747】として識別され、scriptsパラメータの不適切な処理に起因する。認証が必要な攻撃だが複雑さは低く、情報改ざんのリスクが指摘されている。CVSSスコアは4.0で評価され、既に一般公開されているため早急な対応が求められる。

【CVE-2024-10744】PHPGurukul Online Shopping Portal 2.0でクロスサイトスクリプティング脆弱性、リモート攻撃の危険性が浮上

【CVE-2024-10744】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0のcomplex_header_2.phpファイルにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10744として識別されたこの脆弱性は、scriptsパラメータの不適切な処理に起因しており、リモートからの攻撃が可能だ。CVSS 4.0で中程度の5.3を記録し、システムの完全性への影響が懸念される。

【CVE-2024-10744】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0のcomplex_header_2.phpファイルにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10744として識別されたこの脆弱性は、scriptsパラメータの不適切な処理に起因しており、リモートからの攻撃が可能だ。CVSS 4.0で中程度の5.3を記録し、システムの完全性への影響が懸念される。

【CVE-2024-10743】PHPGurukul Online Shopping Portal 2.0でクロスサイトスクリプティング脆弱性が発見、リモート攻撃のリスクに警戒

【CVE-2024-10743】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0において、editable_ajax.phpファイルに関連するクロスサイトスクリプティング脆弱性が発見された。CVE-2024-10743として識別されるこの脆弱性は、リモートからの攻撃が可能で既に攻撃コードが公開されている。CVSSスコアは最大5.3を記録しており、早急なセキュリティ対策が求められている。

【CVE-2024-10743】PHPGurukul Online Shopping Port...

PHPGurukul Online Shopping Portal 2.0において、editable_ajax.phpファイルに関連するクロスサイトスクリプティング脆弱性が発見された。CVE-2024-10743として識別されるこの脆弱性は、リモートからの攻撃が可能で既に攻撃コードが公開されている。CVSSスコアは最大5.3を記録しており、早急なセキュリティ対策が求められている。

【CVE-2024-10701】PHPGurukul Car Rental Portal 1.0でXSS脆弱性を発見、遠隔からの攻撃が可能に

【CVE-2024-10701】PHPGurukul Car Rental Portal 1....

PHPGurukul Car Rental Portal 1.0のsearch.phpファイルにおいて、searchdataパラメータの処理に起因するクロスサイトスクリプティング脆弱性が発見された。CVSS値5.3のMedium評価で、遠隔からの攻撃が可能な状態。攻撃コードも公開されており、早急な対策が必要とされている。

【CVE-2024-10701】PHPGurukul Car Rental Portal 1....

PHPGurukul Car Rental Portal 1.0のsearch.phpファイルにおいて、searchdataパラメータの処理に起因するクロスサイトスクリプティング脆弱性が発見された。CVSS値5.3のMedium評価で、遠隔からの攻撃が可能な状態。攻撃コードも公開されており、早急な対策が必要とされている。

【CVE-2024-10467】Firefox製品群にメモリ安全性の脆弱性、任意のコード実行の危険性により即急な対応が必要に

【CVE-2024-10467】Firefox製品群にメモリ安全性の脆弱性、任意のコード実行の...

MozillaはFirefox 131、Firefox ESR 128.3、およびThunderbird 128.3に存在するメモリ安全性の脆弱性を公開した。CVSSスコア9.8のCriticalな脆弱性であり、攻撃者による任意のコード実行の可能性がある。Firefox 132、Firefox ESR 128.4、Thunderbird 128.4/132へのアップデートで修正され、即座の適用が推奨される。CISAは自動化された攻撃の可能性を指摘している。

【CVE-2024-10467】Firefox製品群にメモリ安全性の脆弱性、任意のコード実行の...

MozillaはFirefox 131、Firefox ESR 128.3、およびThunderbird 128.3に存在するメモリ安全性の脆弱性を公開した。CVSSスコア9.8のCriticalな脆弱性であり、攻撃者による任意のコード実行の可能性がある。Firefox 132、Firefox ESR 128.4、Thunderbird 128.4/132へのアップデートで修正され、即座の適用が推奨される。CISAは自動化された攻撃の可能性を指摘している。

【CVE-2024-10466】MozillaがFirefoxなどの重大な脆弱性を修正、プッシュメッセージによる応答不能の問題に対処

【CVE-2024-10466】MozillaがFirefoxなどの重大な脆弱性を修正、プッシ...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdに影響を与える重大な脆弱性【CVE-2024-10466】を公開した。特別に細工されたプッシュメッセージにより親プロセスがハングアップし、ブラウザが応答不能になる可能性がある。CVSS v3.1で7.5(High)と評価されており、早急なアップデートが推奨される。

【CVE-2024-10466】MozillaがFirefoxなどの重大な脆弱性を修正、プッシ...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdに影響を与える重大な脆弱性【CVE-2024-10466】を公開した。特別に細工されたプッシュメッセージにより親プロセスがハングアップし、ブラウザが応答不能になる可能性がある。CVSS v3.1で7.5(High)と評価されており、早急なアップデートが推奨される。

【CVE-2024-10465】MozillaがFirefox 132とFirefox ESR 128.4の脆弱性を修正、なりすまし攻撃のリスクに対処

【CVE-2024-10465】MozillaがFirefox 132とFirefox ESR...

MozillaはFirefox 132未満とFirefox ESR 128.4未満のバージョンにおいて、クリップボードのペーストボタンがタブ間で残存することによるなりすまし攻撃の可能性がある脆弱性を修正した。この脆弱性はCVSS3.1のスコアが7.5と評価され、特権が不要な状態で攻撃が可能とされている。Punggawa Cybersecurityの研究者によって発見されたこの問題は、すべてのユーザーに対して最新バージョンへのアップデートが推奨されている。

【CVE-2024-10465】MozillaがFirefox 132とFirefox ESR...

MozillaはFirefox 132未満とFirefox ESR 128.4未満のバージョンにおいて、クリップボードのペーストボタンがタブ間で残存することによるなりすまし攻撃の可能性がある脆弱性を修正した。この脆弱性はCVSS3.1のスコアが7.5と評価され、特権が不要な状態で攻撃が可能とされている。Punggawa Cybersecurityの研究者によって発見されたこの問題は、すべてのユーザーに対して最新バージョンへのアップデートが推奨されている。

【CVE-2024-10464】Mozillaブラウザのhistory APIに脆弱性、DoS攻撃のリスクに対応完了

【CVE-2024-10464】Mozillaブラウザのhistory APIに脆弱性、DoS...

MozillaのFirefoxおよびThunderbirdに、history interfaceの属性に対する繰り返しの書き込みによってDoS状態を引き起こす可能性のある脆弱性が発見された。この問題に対し、Firefox 132、Firefox ESR 128.4、Thunderbird 128.4、Thunderbird 132でhistory APIにレート制限を導入することで対策を完了。CVSSスコアは7.5(High)で、攻撃の自動化が可能とされている。

【CVE-2024-10464】Mozillaブラウザのhistory APIに脆弱性、DoS...

MozillaのFirefoxおよびThunderbirdに、history interfaceの属性に対する繰り返しの書き込みによってDoS状態を引き起こす可能性のある脆弱性が発見された。この問題に対し、Firefox 132、Firefox ESR 128.4、Thunderbird 128.4、Thunderbird 132でhistory APIにレート制限を導入することで対策を完了。CVSSスコアは7.5(High)で、攻撃の自動化が可能とされている。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレーム漏洩の脆弱性に対処、複数バージョンのアップデートを実施

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10463】MozillaがFirefoxなどの製品で発見された動画フレー...

Mozillaは2024年10月29日、Firefox、Firefox ESR、Thunderbirdの複数バージョンに影響を与える重大な脆弱性【CVE-2024-10463】を公開した。この脆弱性は特定の状況下でオリジン間での動画フレーム漏洩を引き起こす可能性があり、CVSS評価で7.5(High)という高い深刻度が付与されている。CWE-203に分類されるこの問題に対し、Mozillaは迅速な対応を行い修正版をリリースした。

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプトの偽装が可能に

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプト...

Mozillaは2024年10月29日、Firefox 132未満、Firefox ESR 128.4未満、およびThunderbird 128.4未満と132未満のバージョンに影響を与える重大な脆弱性を公開した。長いURLの切り詰め表示を悪用した権限プロンプトの偽装が可能となる脆弱性で、CVSSスコア7.5(High)と評価される。攻撃の複雑さは低く、特権は不要とされており、早急な修正パッチの適用が推奨されている。

【CVE-2024-10462】Firefox 132以前のURL表示に脆弱性、権限プロンプト...

Mozillaは2024年10月29日、Firefox 132未満、Firefox ESR 128.4未満、およびThunderbird 128.4未満と132未満のバージョンに影響を与える重大な脆弱性を公開した。長いURLの切り詰め表示を悪用した権限プロンプトの偽装が可能となる脆弱性で、CVSSスコア7.5(High)と評価される。攻撃の複雑さは低く、特権は不要とされており、早急な修正パッチの適用が推奨されている。

HOT TOPICS