Tech Insights

【CVE-2024-7269】ConnX ESP HR Managementにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクあり

【CVE-2024-7269】ConnX ESP HR Managementにクロスサイトスク...

ConnXのESP HR Management 6.6未満のバージョンにクロスサイトスクリプティングの脆弱性(CVE-2024-7269)が発見された。CVSSv3深刻度基本値は5.4(警告)で、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかに対策を講じる必要がある。HRMシステムのセキュリティ強化の重要性が再認識される出来事となった。

【CVE-2024-7269】ConnX ESP HR Managementにクロスサイトスク...

ConnXのESP HR Management 6.6未満のバージョンにクロスサイトスクリプティングの脆弱性(CVE-2024-7269)が発見された。CVSSv3深刻度基本値は5.4(警告)で、攻撃条件の複雑さは低い。情報取得や改ざんのリスクがあり、ユーザーは速やかに対策を講じる必要がある。HRMシステムのセキュリティ強化の重要性が再認識される出来事となった。

【CVE-2024-8108】Share This Imageプラグインに脆弱性、WordPressユーザーの迅速な対応が必要

【CVE-2024-8108】Share This Imageプラグインに脆弱性、WordPr...

WordPressプラグイン「Share This Image」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8108として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。バージョン2.02未満が影響を受け、攻撃条件の複雑さが低いため、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となった。

【CVE-2024-8108】Share This Imageプラグインに脆弱性、WordPr...

WordPressプラグイン「Share This Image」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8108として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベル。バージョン2.02未満が影響を受け、攻撃条件の複雑さが低いため、早急なアップデートが推奨される。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させる契機となった。

【CVE-2024-7618】WordPress用PeepSoにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警戒

【CVE-2024-7618】WordPress用PeepSoにクロスサイトスクリプティングの...

WordPress用ソーシャルネットワークプラグインPeepSoにクロスサイトスクリプティング(XSS)の脆弱性が発見された。PeepSo 6.4.6.0未満のバージョンが影響を受け、CVE-2024-7618として識別される。CVSS v3深刻度は4.8(警告)で、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-7618】WordPress用PeepSoにクロスサイトスクリプティングの...

WordPress用ソーシャルネットワークプラグインPeepSoにクロスサイトスクリプティング(XSS)の脆弱性が発見された。PeepSo 6.4.6.0未満のバージョンが影響を受け、CVE-2024-7618として識別される。CVSS v3深刻度は4.8(警告)で、情報取得や改ざんのリスクがある。ユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-31414】Eatonの電力監視システムにXSS脆弱性、version 7.8.600未満に影響

【CVE-2024-31414】Eatonの電力監視システムにXSS脆弱性、version 7...

Eatonの電力監視システム「foreseer electrical power monitoring system」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-31414として識別されるこの脆弱性は、version 7.8.600未満の製品に影響を与え、CVSS v3による深刻度基本値は6.1(警告)とされている。Eatonは対策としてベンダアドバイザリとパッチ情報を公開し、ユーザーに適切な対応を呼びかけている。

【CVE-2024-31414】Eatonの電力監視システムにXSS脆弱性、version 7...

Eatonの電力監視システム「foreseer electrical power monitoring system」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-31414として識別されるこの脆弱性は、version 7.8.600未満の製品に影響を与え、CVSS v3による深刻度基本値は6.1(警告)とされている。Eatonは対策としてベンダアドバイザリとパッチ情報を公開し、ユーザーに適切な対応を呼びかけている。

【CVE-2024-34343】nuxt 3.12.4未満にXSS脆弱性発見、情報取得と改ざんのリスクあり

【CVE-2024-34343】nuxt 3.12.4未満にXSS脆弱性発見、情報取得と改ざん...

nuxt 3.12.4未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-34343として識別されるこの脆弱性は、CVSS v3で6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、開発者は速やかなアップデートが推奨される。Webアプリケーションのセキュリティ対策の重要性が再確認された事例だ。

【CVE-2024-34343】nuxt 3.12.4未満にXSS脆弱性発見、情報取得と改ざん...

nuxt 3.12.4未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-34343として識別されるこの脆弱性は、CVSS v3で6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、開発者は速やかなアップデートが推奨される。Webアプリケーションのセキュリティ対策の重要性が再確認された事例だ。

【CVE-2024-45176】c-mor 5.2401にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告

【CVE-2024-45176】c-mor 5.2401にクロスサイトスクリプティングの脆弱性...

ビデオ監視ソフトウェアc-mor 5.2401にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3による深刻度基本値は6.1(警告)で、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。CVE-2024-45176として識別され、適切な対策の実施が推奨されている。

【CVE-2024-45176】c-mor 5.2401にクロスサイトスクリプティングの脆弱性...

ビデオ監視ソフトウェアc-mor 5.2401にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3による深刻度基本値は6.1(警告)で、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要で利用者の関与が必要。CVE-2024-45176として識別され、適切な対策の実施が推奨されている。

【CVE-2024-6252】SkyCaijiにクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警告

【CVE-2024-6252】SkyCaijiにクロスサイトスクリプティングの脆弱性、情報取得...

SkyCaiji 2.8以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3による深刻度は6.1(警告)で、攻撃条件の複雑さは低い。この脆弱性により、情報取得や改ざんのリスクがあり、適切な対策が必要。CVE-2024-6252として識別され、ユーザーは最新のセキュリティアップデートの適用を推奨される。

【CVE-2024-6252】SkyCaijiにクロスサイトスクリプティングの脆弱性、情報取得...

SkyCaiji 2.8以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3による深刻度は6.1(警告)で、攻撃条件の複雑さは低い。この脆弱性により、情報取得や改ざんのリスクがあり、適切な対策が必要。CVE-2024-6252として識別され、ユーザーは最新のセキュリティアップデートの適用を推奨される。

AR MapsにエクスプローラーKY4機能が追加、ゲーム感覚で観光地を周遊可能に

AR MapsにエクスプローラーKY4機能が追加、ゲーム感覚で観光地を周遊可能に

株式会社palanが運営するデジタル観光マップ「AR Maps」に、新機能「エクスプローラー機能」が2024年9月19日より追加された。WebAR技術を活用し、ゲーム感覚で地域を周遊できる新しい観光体験を提供。自治体や観光協会の課題解決を目指し、持続可能な観光の創出に貢献する。

AR MapsにエクスプローラーKY4機能が追加、ゲーム感覚で観光地を周遊可能に

株式会社palanが運営するデジタル観光マップ「AR Maps」に、新機能「エクスプローラー機能」が2024年9月19日より追加された。WebAR技術を活用し、ゲーム感覚で地域を周遊できる新しい観光体験を提供。自治体や観光協会の課題解決を目指し、持続可能な観光の創出に貢献する。

【CVE-2024-5815】GitHub Enterprise Serverにクロスサイトリクエストフォージェリの脆弱性、複数バージョンに影響

【CVE-2024-5815】GitHub Enterprise Serverにクロスサイトリ...

GitHubは、Enterprise Server 3.9.0から3.13.0のバージョンにクロスサイトリクエストフォージェリの脆弱性が存在することを公開した。CVSSによる深刻度は6.5(警告)で、情報改ざんのリスクがある。対策として最新のセキュリティアップデートの適用が推奨されている。この脆弱性はCVE-2024-5815として識別されており、早急な対応が求められる。

【CVE-2024-5815】GitHub Enterprise Serverにクロスサイトリ...

GitHubは、Enterprise Server 3.9.0から3.13.0のバージョンにクロスサイトリクエストフォージェリの脆弱性が存在することを公開した。CVSSによる深刻度は6.5(警告)で、情報改ざんのリスクがある。対策として最新のセキュリティアップデートの適用が推奨されている。この脆弱性はCVE-2024-5815として識別されており、早急な対応が求められる。

【CVE-2024-43793】Haloにクロスサイトスクリプティングの脆弱性、情報取得や改ざんの危険性あり

【CVE-2024-43793】Haloにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...

Halo 2.19.0未満のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43793として識別されるこの脆弱性は、CVSS v3で6.4の警告レベルと評価されている。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性がある。ユーザーは速やかに最新バージョンへの更新など、適切な対策を講じる必要がある。

【CVE-2024-43793】Haloにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...

Halo 2.19.0未満のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43793として識別されるこの脆弱性は、CVSS v3で6.4の警告レベルと評価されている。攻撃条件の複雑さは低く、情報の取得や改ざんの可能性がある。ユーザーは速やかに最新バージョンへの更新など、適切な対策を講じる必要がある。

【CVE-2024-43324】CleverSoftのWordPress用Clever Addons for Elementorにクロスサイトスクリプティングの脆弱性、バージョン2.2.1未満に影響

【CVE-2024-43324】CleverSoftのWordPress用Clever Add...

CleverSoftが開発したWordPress用プラグイン「Clever Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン2.2.1未満が影響を受け、CVSSスコアは4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressサイト管理者は速やかな対応が求められる。

【CVE-2024-43324】CleverSoftのWordPress用Clever Add...

CleverSoftが開発したWordPress用プラグイン「Clever Addons for Elementor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン2.2.1未満が影響を受け、CVSSスコアは4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressサイト管理者は速やかな対応が求められる。

【CVE-2024-43238】WordPress用wemailにXSS脆弱性、情報漏洩のリスクが浮上

【CVE-2024-43238】WordPress用wemailにXSS脆弱性、情報漏洩のリス...

getwemail社のWordPress用プラグイン「wemail」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43238として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されている。wemail 1.14.6未満のバージョンが影響を受け、情報の取得や改ざんのリスクがあるため、ユーザーは早急な対応が求められる。

【CVE-2024-43238】WordPress用wemailにXSS脆弱性、情報漏洩のリス...

getwemail社のWordPress用プラグイン「wemail」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43238として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されている。wemail 1.14.6未満のバージョンが影響を受け、情報の取得や改ざんのリスクがあるため、ユーザーは早急な対応が求められる。

【CVE-2024-39626】WordPress用pretty simple popup builderにXSS脆弱性、情報漏洩のリスクに

【CVE-2024-39626】WordPress用pretty simple popup b...

5starplugins社のWordPress用プラグイン「pretty simple popup builder」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-39626として識別されるこの問題は、version 1.0.8以前に影響し、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかな対応が求められる。

【CVE-2024-39626】WordPress用pretty simple popup b...

5starplugins社のWordPress用プラグイン「pretty simple popup builder」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-39626として識別されるこの問題は、version 1.0.8以前に影響し、CVSS v3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかな対応が求められる。

【CVE-2024-38521】hush lineにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに注意

【CVE-2024-38521】hush lineにクロスサイトスクリプティングの脆弱性、情報...

hushlineのhush lineにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-38521)が発見された。CVSS基本値6.1の警告レベルで、hush line 0.1.0未満のバージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーは速やかに最新バージョンへのアップデートを検討する必要がある。適切な対策の実施が推奨されている。

【CVE-2024-38521】hush lineにクロスサイトスクリプティングの脆弱性、情報...

hushlineのhush lineにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-38521)が発見された。CVSS基本値6.1の警告レベルで、hush line 0.1.0未満のバージョンが影響を受ける。情報の取得や改ざんのリスクがあり、ユーザーは速やかに最新バージョンへのアップデートを検討する必要がある。適切な対策の実施が推奨されている。

LAPRASがドクセルと連携開始、ITエンジニアのキャリアマッチング機能が強化

LAPRASがドクセルと連携開始、ITエンジニアのキャリアマッチング機能が強化

LAPRAS株式会社がITエンジニア向けキャリアマッチングサービス「LAPRAS」で、スライド共有サービス「ドクセル」との連携を開始。ユーザープロフィールにドクセルアイコンを表示し、ワンクリックでドクセルのユーザーページへ遷移可能に。アウトプットの多様化とキャリアアップ機会の拡大が期待される。

LAPRASがドクセルと連携開始、ITエンジニアのキャリアマッチング機能が強化

LAPRAS株式会社がITエンジニア向けキャリアマッチングサービス「LAPRAS」で、スライド共有サービス「ドクセル」との連携を開始。ユーザープロフィールにドクセルアイコンを表示し、ワンクリックでドクセルのユーザーページへ遷移可能に。アウトプットの多様化とキャリアアップ機会の拡大が期待される。

【CVE-2024-8867】Perfex CRMにXSS脆弱性、顧客情報漏洩のリスクが浮上

【CVE-2024-8867】Perfex CRMにXSS脆弱性、顧客情報漏洩のリスクが浮上

Perfex CRMにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-8867)が発見された。CVSSv3による深刻度は5.4(警告)で、攻撃条件の複雑さは低い。Perfex CRM 3.1.6が影響を受け、情報漏洩や改ざんのリスクがある。利用企業は早急な対策が必要で、ベンダー情報を参照し適切な措置を講じるべきだ。

【CVE-2024-8867】Perfex CRMにXSS脆弱性、顧客情報漏洩のリスクが浮上

Perfex CRMにクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-8867)が発見された。CVSSv3による深刻度は5.4(警告)で、攻撃条件の複雑さは低い。Perfex CRM 3.1.6が影響を受け、情報漏洩や改ざんのリスクがある。利用企業は早急な対策が必要で、ベンダー情報を参照し適切な措置を講じるべきだ。

【CVE-2024-8610】best house rental management systemにXSS脆弱性、情報漏洩のリスクが浮上

【CVE-2024-8610】best house rental management sys...

mayurikが開発したbest house rental management system 1.0にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8610として識別されたこの脆弱性は、CVSS v3で5.4、CVSS v2で4.0の警告レベルと評価され、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、早急な対策が必要とされている。

【CVE-2024-8610】best house rental management sys...

mayurikが開発したbest house rental management system 1.0にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8610として識別されたこの脆弱性は、CVSS v3で5.4、CVSS v2で4.0の警告レベルと評価され、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、早急な対策が必要とされている。

【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLインジェクションとXSSのリスクに対処

【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...

WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション(CVE-2024-42404)とクロスサイトスクリプティング(CVE-2024-45366)の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。

【CVE-2024-42404】Welcart e-Commerceに複数の脆弱性、SQLイン...

WordPress用プラグインWelcart e-Commerceに重大な脆弱性が発見された。SQLインジェクション(CVE-2024-42404)とクロスサイトスクリプティング(CVE-2024-45366)の2種類の脆弱性が確認され、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。開発元は対策版としてWelcart e-Commerce 2.11.2をリリースし、ユーザーに迅速なアップデートを推奨している。

【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSRF脆弱性、情報改ざんのリスクに

【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSR...

imagerecycleのWordPress用プラグイン「imagerecycle pdf & image compression」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-8120として識別され、CVSS基本値4.3の警告レベル。影響を受けるのは3.1.15未満のバージョンで、情報改ざんの可能性がある。ベンダーアドバイザリまたはパッチ情報の確認と適用が推奨される。

【CVE-2024-8120】imagerecycleのWordPress用プラグインにCSR...

imagerecycleのWordPress用プラグイン「imagerecycle pdf & image compression」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が発見された。CVE-2024-8120として識別され、CVSS基本値4.3の警告レベル。影響を受けるのは3.1.15未満のバージョンで、情報改ざんの可能性がある。ベンダーアドバイザリまたはパッチ情報の確認と適用が推奨される。

【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘

nacのプロダクトnacpremiumにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。

【CVE-2024-6920】nacpremiumにXSS脆弱性、情報漏洩のリスクに警鐘

nacのプロダクトnacpremiumにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6920として識別されたこの脆弱性は、CVSS v3基本値6.1の警告レベルと評価されており、2024年8月1日以前のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには早急な対応が求められている。

LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対策が必要に

LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対...

LabVantage Solutions Inc.のlaboratory information management system (LIMS) 2017バージョンにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6370として識別され、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。

LabVantage LIMSにXSS脆弱性、CVE-2024-6370として特定され早急な対...

LabVantage Solutions Inc.のlaboratory information management system (LIMS) 2017バージョンにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6370として識別され、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。

【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セキュリティ更新プログラムの適用が急務に

【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セ...

マイクロソフトがMicrosoft Dynamics 365 (on-premises) version 9.1に存在するクロスサイトスクリプティング(XSS)脆弱性を公表した。CVE-2024-43476として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さは低いとされている。影響を受けるシステムの管理者は、マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用することが強く推奨される。

【CVE-2024-43476】Microsoft Dynamics 365にXSS脆弱性、セ...

マイクロソフトがMicrosoft Dynamics 365 (on-premises) version 9.1に存在するクロスサイトスクリプティング(XSS)脆弱性を公表した。CVE-2024-43476として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、攻撃条件の複雑さは低いとされている。影響を受けるシステムの管理者は、マイクロソフトが提供するセキュリティ更新プログラムを速やかに適用することが強く推奨される。

【CVE-2024-42404】WordPress用プラグインWelcart e-Commerceに複数の脆弱性、最新版へのアップデートが必要に

【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...

Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション(CVE-2024-42404)とXSS(CVE-2024-45366)の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。

【CVE-2024-42404】WordPress用プラグインWelcart e-Commer...

Welcartが提供するWordPress用プラグインWelcart e-Commerceに、SQLインジェクション(CVE-2024-42404)とXSS(CVE-2024-45366)の脆弱性が発見された。影響を受けるのは2.11.2より前のバージョンで、データベース情報の不正取得や改ざん、任意スクリプトの実行などのリスクがある。ユーザーは速やかに最新版2.11.2へのアップデートが推奨される。

【CVE-2024-45682】Millbeck Communications製Proroute H685t-wに複数の脆弱性、コマンドインジェクションとXSSのリスクに注意

【CVE-2024-45682】Millbeck Communications製Prorout...

Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション(CVE-2024-45682)とクロスサイトスクリプティング(CVE-2024-38380)の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。

【CVE-2024-45682】Millbeck Communications製Prorout...

Millbeck Communications製Proroute H685t-wバージョン3.2.334に、コマンドインジェクション(CVE-2024-45682)とクロスサイトスクリプティング(CVE-2024-38380)の脆弱性が発見された。攻撃者による任意のコマンド実行やスクリプト実行のリスクがあり、開発者は修正版v3.2.335を提供。ユーザーは速やかなアップデートが推奨される。

MozillaがFirefox 130.0.1をリリース、UI表示とAVIF画像の問題を修正し安定性を向上

MozillaがFirefox 130.0.1をリリース、UI表示とAVIF画像の問題を修正し...

Mozillaは2024年9月17日、デスクトップ向けFirefox 130.0.1をリリース。SaraikiローカリゼーションのUI表示問題とGCCビルド版でのAVIF画像の黒表示を修正。エンタープライズ向けにFirefox Labs無効化ポリシーを追加し、管理性を強化。ユーザーエクスペリエンスの向上と多言語対応、最新画像フォーマットへの対応を進めている。

MozillaがFirefox 130.0.1をリリース、UI表示とAVIF画像の問題を修正し...

Mozillaは2024年9月17日、デスクトップ向けFirefox 130.0.1をリリース。SaraikiローカリゼーションのUI表示問題とGCCビルド版でのAVIF画像の黒表示を修正。エンタープライズ向けにFirefox Labs無効化ポリシーを追加し、管理性を強化。ユーザーエクスペリエンスの向上と多言語対応、最新画像フォーマットへの対応を進めている。

Chromiumベース「Wolvic」v1.0リリース、視線追跡ナビゲーションや新環境追加でVRブラウジング体験が向上

Chromiumベース「Wolvic」v1.0リリース、視線追跡ナビゲーションや新環境追加でV...

IgaliaがChromiumベースの没入型ブラウザ「Wolvic」v1.0をリリース。視線追跡ナビゲーション、18の新環境追加、最新VRデバイス対応など多数の新機能を搭載。Meta Quest 2/3/ProやPico 4/4Eの最新OSをサポートし、OpenXRの改善によりVRでのウェブ体験を大幅に向上。Chromiumベースで安定性と機能性を両立し、VRブラウジングの新時代を切り開く。

Chromiumベース「Wolvic」v1.0リリース、視線追跡ナビゲーションや新環境追加でV...

IgaliaがChromiumベースの没入型ブラウザ「Wolvic」v1.0をリリース。視線追跡ナビゲーション、18の新環境追加、最新VRデバイス対応など多数の新機能を搭載。Meta Quest 2/3/ProやPico 4/4Eの最新OSをサポートし、OpenXRの改善によりVRでのウェブ体験を大幅に向上。Chromiumベースで安定性と機能性を両立し、VRブラウジングの新時代を切り開く。

Interop 2025プロジェクト提案募集開始、Webプラットフォームの相互運用性向上へ大きな一歩

Interop 2025プロジェクト提案募集開始、Webプラットフォームの相互運用性向上へ大きな一歩

Microsoftが2024年9月17日にInterop 2025プロジェクトの提案募集を開始。Webプラットフォームの相互運用性向上を目指し、開発者からの直接的なフィードバックを募集。CSS NestingやWebSocket HTTPS URL対応など、これまでの成果を踏まえつつ、新たな改善点を模索。開発者コミュニティの意見を反映し、より実用的なWeb技術の進化を目指す。

Interop 2025プロジェクト提案募集開始、Webプラットフォームの相互運用性向上へ大きな一歩

Microsoftが2024年9月17日にInterop 2025プロジェクトの提案募集を開始。Webプラットフォームの相互運用性向上を目指し、開発者からの直接的なフィードバックを募集。CSS NestingやWebSocket HTTPS URL対応など、これまでの成果を踏まえつつ、新たな改善点を模索。開発者コミュニティの意見を反映し、より実用的なWeb技術の進化を目指す。

Googleが新Chrome themesをRising Artists Seriesとして発表、6人のアーティストによる24種類のデザインが登場

Googleが新Chrome themesをRising Artists Seriesとして発...

Googleは2024年9月17日、Chromeブラウザ用の新しいテーマコレクション「Rising Artists Series」を発表した。6人の新進アーティストによる24種類のテーマが提供され、ユーザーは自然とのつながりや創造性、探検心などをテーマにしたデザインからお気に入りを選べる。Chrome Web Storeまたは新しいタブページから簡単に適用可能で、ブラウザの視覚的体験を豊かにする。

Googleが新Chrome themesをRising Artists Seriesとして発...

Googleは2024年9月17日、Chromeブラウザ用の新しいテーマコレクション「Rising Artists Series」を発表した。6人の新進アーティストによる24種類のテーマが提供され、ユーザーは自然とのつながりや創造性、探検心などをテーマにしたデザインからお気に入りを選べる。Chrome Web Storeまたは新しいタブページから簡単に適用可能で、ブラウザの視覚的体験を豊かにする。

macOS Sequoia 15のセキュリティアップデート、多数の脆弱性に対処しユーザーデータの保護を強化

macOS Sequoia 15のセキュリティアップデート、多数の脆弱性に対処しユーザーデータ...

Appleが2024年9月16日にmacOS Sequoia 15のセキュリティアップデートをリリース。Accounts、APFS、AppleGraphicsControl、WebKit、Wi-Fiなど広範なモジュールの脆弱性に対処。ユーザーデータの保護強化とシステムの安定性向上を図る。多数のCVEに対応し、セキュリティコミュニティとの協力を示す重要なアップデート。

macOS Sequoia 15のセキュリティアップデート、多数の脆弱性に対処しユーザーデータ...

Appleが2024年9月16日にmacOS Sequoia 15のセキュリティアップデートをリリース。Accounts、APFS、AppleGraphicsControl、WebKit、Wi-Fiなど広範なモジュールの脆弱性に対処。ユーザーデータの保護強化とシステムの安定性向上を図る。多数のCVEに対応し、セキュリティコミュニティとの協力を示す重要なアップデート。

AppleがtvOS 18のセキュリティアップデートを公開、複数の重要な脆弱性に対処しユーザーのプライバシー保護を強化

AppleがtvOS 18のセキュリティアップデートを公開、複数の重要な脆弱性に対処しユーザー...

Appleが2024年9月16日にtvOS 18のセキュリティアップデートをリリース。Game Center、ImageIO、WebKitなど複数のコンポーネントの脆弱性を修正し、ユーザーデータの保護とシステムの安定性を向上。Apple TV HDとApple TV 4Kの全モデルが対象で、ユニバーサルクロスサイトスクリプティングやWi-Fi接続の問題にも対処。IoTデバイスのセキュリティ強化が今後の課題に。

AppleがtvOS 18のセキュリティアップデートを公開、複数の重要な脆弱性に対処しユーザー...

Appleが2024年9月16日にtvOS 18のセキュリティアップデートをリリース。Game Center、ImageIO、WebKitなど複数のコンポーネントの脆弱性を修正し、ユーザーデータの保護とシステムの安定性を向上。Apple TV HDとApple TV 4Kの全モデルが対象で、ユニバーサルクロスサイトスクリプティングやWi-Fi接続の問題にも対処。IoTデバイスのセキュリティ強化が今後の課題に。

HOT TOPICS