Tech Insights
【CVE-2024-32863】ジョンソンコントロールズのexacqVision Web Se...
ジョンソンコントロールズのexacqVision Web Serviceに、CVSS基本値8.8の重要なクロスサイトリクエストフォージェリ脆弱性が発見された。CVE-2024-32863として識別されるこの脆弱性は、情報漏洩やサービス妨害などの深刻な影響をもたらす可能性がある。影響を受けるバージョン24.03以前のユーザーは、速やかにパッチを適用することが推奨される。
【CVE-2024-32863】ジョンソンコントロールズのexacqVision Web Se...
ジョンソンコントロールズのexacqVision Web Serviceに、CVSS基本値8.8の重要なクロスサイトリクエストフォージェリ脆弱性が発見された。CVE-2024-32863として識別されるこの脆弱性は、情報漏洩やサービス妨害などの深刻な影響をもたらす可能性がある。影響を受けるバージョン24.03以前のユーザーは、速やかにパッチを適用することが推奨される。
【CVE-2024-41333】PHPGurukul製tourism management s...
PHPGurukul社のtourism management system 2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41333として識別されたこの脆弱性は、CVSS v3スコア6.1の警告レベルで、情報の取得や改ざんのリスクがある。早急なパッチ適用と入力値のサニタイズなどの対策が推奨される。観光業界のデジタルセキュリティ強化の必要性が浮き彫りに。
【CVE-2024-41333】PHPGurukul製tourism management s...
PHPGurukul社のtourism management system 2.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41333として識別されたこの脆弱性は、CVSS v3スコア6.1の警告レベルで、情報の取得や改ざんのリスクがある。早急なパッチ適用と入力値のサニタイズなどの対策が推奨される。観光業界のデジタルセキュリティ強化の必要性が浮き彫りに。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-38166】Microsoft Dynamics CRMにXSS脆弱性、セ...
マイクロソフトのDynamics CRM Service Portal Web Resourceに深刻なXSS脆弱性が発見された。CVE-2024-38166として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で悪用の可能性があり、早急なセキュリティパッチの適用が推奨される。CRMシステムのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-38166】Microsoft Dynamics CRMにXSS脆弱性、セ...
マイクロソフトのDynamics CRM Service Portal Web Resourceに深刻なXSS脆弱性が発見された。CVE-2024-38166として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。攻撃条件の複雑さが低く、特権不要で悪用の可能性があり、早急なセキュリティパッチの適用が推奨される。CRMシステムのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-3083】progesのsensor net connectファームウェア...
progesのsensor net connectファームウェアv2にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-3083として識別され、CVSS v3深刻度は8.3（重要）。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-3083】progesのsensor net connectファームウェア...
progesのsensor net connectファームウェアv2にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-3083として識別され、CVSS v3深刻度は8.3（重要）。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-31199】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2 2.24にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-31199として識別されるこの脆弱性は、CVSSv3で6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワーク経由での攻撃が可能で、適切な対策の実施が推奨されている。
【CVE-2024-31199】progesのsensor net connectファームウェ...
progesのsensor net connectファームウェアv2 2.24にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-31199として識別されるこの脆弱性は、CVSSv3で6.1（警告）と評価され、攻撃者による情報取得や改ざんのリスクがある。ネットワーク経由での攻撃が可能で、適切な対策の実施が推奨されている。
【CVE-2024-6996】Google Chromeに競合状態の脆弱性、情報改ざんのリスク...
GoogleはGoogle Chrome 127.0.6533.72未満のバージョンに競合状態の脆弱性（CVE-2024-6996）を発見し公開した。CVSSスコア3.1の比較的低い深刻度だが、情報改ざんの可能性があり、ユーザーは最新版へのアップデートが推奨される。脆弱性はCWE-362に分類され、攻撃条件は複雑だが、セキュリティリスクとして認識されている。
【CVE-2024-6996】Google Chromeに競合状態の脆弱性、情報改ざんのリスク...
GoogleはGoogle Chrome 127.0.6533.72未満のバージョンに競合状態の脆弱性（CVE-2024-6996）を発見し公開した。CVSSスコア3.1の比較的低い深刻度だが、情報改ざんの可能性があり、ユーザーは最新版へのアップデートが推奨される。脆弱性はCWE-362に分類され、攻撃条件は複雑だが、セキュリティリスクとして認識されている。
【CVE-2024-6999】GoogleがChromeの脆弱性を公開、情報改ざんのリスクに対処
GoogleがGoogle ChromeにCVE-2024-6999の脆弱性を公開した。Chrome 127.0.6533.72未満のバージョンに影響し、CVSS v3基本値は4.3の警告レベル。攻撃者によって情報改ざんが行われる可能性があり、最新バージョンへのアップデートが推奨される。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。
【CVE-2024-6999】GoogleがChromeの脆弱性を公開、情報改ざんのリスクに対処
GoogleがGoogle ChromeにCVE-2024-6999の脆弱性を公開した。Chrome 127.0.6533.72未満のバージョンに影響し、CVSS v3基本値は4.3の警告レベル。攻撃者によって情報改ざんが行われる可能性があり、最新バージョンへのアップデートが推奨される。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。
【CVE-2024-7521】Mozilla製品に重大な脆弱性、情報漏洩やDoSのリスクに
Mozilla FoundationはFirefox、Firefox ESR、Thunderbirdに影響を与える重要な脆弱性（CVE-2024-7521）を公開した。CVSS v3基本値8.8の高深刻度で、情報取得、改ざん、DoSの可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-7521】Mozilla製品に重大な脆弱性、情報漏洩やDoSのリスクに
Mozilla FoundationはFirefox、Firefox ESR、Thunderbirdに影響を与える重要な脆弱性（CVE-2024-7521）を公開した。CVSS v3基本値8.8の高深刻度で、情報取得、改ざん、DoSの可能性がある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-7520】Mozilla製品に型の取り違えの脆弱性、情報セキュリティに深刻な影響
Mozilla Firefox、Firefox ESR、Thunderbirdに型の取り違えの脆弱性（CVE-2024-7520）が発見された。CVSS基本値8.8の重要な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンの更新が必要。Mozillaは修正パッチを公開し、ユーザーに迅速な更新を推奨している。
【CVE-2024-7520】Mozilla製品に型の取り違えの脆弱性、情報セキュリティに深刻な影響
Mozilla Firefox、Firefox ESR、Thunderbirdに型の取り違えの脆弱性（CVE-2024-7520）が発見された。CVSS基本値8.8の重要な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンの更新が必要。Mozillaは修正パッチを公開し、ユーザーに迅速な更新を推奨している。
【CVE-2024-7522】Mozilla製品に境界外読み取りの脆弱性、複数の主要製品に影響
Mozilla FoundationがFirefox、Thunderbirdなど複数製品に境界外読み取りの脆弱性（CVE-2024-7522）を公表。CVSSスコア8.8の重要な脆弱性で、情報漏洩やDoSのリスクあり。ユーザーは速やかな最新版へのアップデートを推奨。オープンソース開発におけるセキュリティ対策の重要性が再認識される。
【CVE-2024-7522】Mozilla製品に境界外読み取りの脆弱性、複数の主要製品に影響
Mozilla FoundationがFirefox、Thunderbirdなど複数製品に境界外読み取りの脆弱性（CVE-2024-7522）を公表。CVSSスコア8.8の重要な脆弱性で、情報漏洩やDoSのリスクあり。ユーザーは速やかな最新版へのアップデートを推奨。オープンソース開発におけるセキュリティ対策の重要性が再認識される。
【CVE-2024-41677】Node.js用qwikにXSS脆弱性、CVSS基本値6.1の...
Node.js用qwikにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41677として識別され、CVSS v3基本値6.1の警告レベル。qwik 1.7.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
【CVE-2024-41677】Node.js用qwikにXSS脆弱性、CVSS基本値6.1の...
Node.js用qwikにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41677として識別され、CVSS v3基本値6.1の警告レベル。qwik 1.7.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。開発者はベンダアドバイザリを確認し、最新のセキュリティパッチを適用することが推奨される。
【CVE-2024-7531】Mozilla FirefoxとESRに脆弱性、情報取得のリスク...
Mozilla FoundationがFirefoxとFirefox ESRの脆弱性（CVE-2024-7531）に対するセキュリティアップデートを公開。CVSS基本値6.5の警告レベルで、情報取得のリスクあり。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。影響を受けるバージョンの確認と速やかな更新が推奨される。
【CVE-2024-7531】Mozilla FirefoxとESRに脆弱性、情報取得のリスク...
Mozilla FoundationがFirefoxとFirefox ESRの脆弱性（CVE-2024-7531）に対するセキュリティアップデートを公開。CVSS基本値6.5の警告レベルで、情報取得のリスクあり。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。影響を受けるバージョンの確認と速やかな更新が推奨される。
【CVE-2024-7530】Mozilla Firefoxに解放済みメモリ使用の脆弱性、情報...
Mozilla Foundationは、Firefox 129.0未満のバージョンに影響を与える解放済みメモリ使用の脆弱性（CVE-2024-7530）を公表した。CVSS基本値8.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ユーザーは最新版へのアップデートが強く推奨される。脆弱性はCWE-416に分類され、適切な対策の実施が求められる。
【CVE-2024-7530】Mozilla Firefoxに解放済みメモリ使用の脆弱性、情報...
Mozilla Foundationは、Firefox 129.0未満のバージョンに影響を与える解放済みメモリ使用の脆弱性（CVE-2024-7530）を公表した。CVSS基本値8.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ユーザーは最新版へのアップデートが強く推奨される。脆弱性はCWE-416に分類され、適切な対策の実施が求められる。
Chrome 129がスクロールスナップイベントを導入、ウェブ開発の可能性が拡大
Chrome 129でscrollSnapChangeとscrollSnapChangingイベントが新たに導入された。これらのイベントにより、開発者はスクロールスナップの状態をリアルタイムで把握し、より洗練されたUIフィードバックを提供できるようになった。スナップされた要素の正確な検出や、スクロール中のスナップ変更の予測が可能になり、ウェブアプリケーションの使いやすさが向上する。
Chrome 129がスクロールスナップイベントを導入、ウェブ開発の可能性が拡大
Chrome 129でscrollSnapChangeとscrollSnapChangingイベントが新たに導入された。これらのイベントにより、開発者はスクロールスナップの状態をリアルタイムで把握し、より洗練されたUIフィードバックを提供できるようになった。スナップされた要素の正確な検出や、スクロール中のスナップ変更の予測が可能になり、ウェブアプリケーションの使いやすさが向上する。
【CVE-2024-7550】Google Chromeに型の取り違えによる重大な脆弱性、迅速...
GoogleがGoogle Chromeの重要な脆弱性（CVE-2024-7550）を公表。CVSS v3スコア8.8の型の取り違えに関する問題で、情報漏洩やDoSのリスクがある。Chrome 127.0.6533.99未満が影響を受け、ユーザーは速やかに最新版へのアップデートが推奨される。攻撃条件の複雑さが低く、潜在的な脅威が大きいため、迅速な対応が求められている。
【CVE-2024-7550】Google Chromeに型の取り違えによる重大な脆弱性、迅速...
GoogleがGoogle Chromeの重要な脆弱性（CVE-2024-7550）を公表。CVSS v3スコア8.8の型の取り違えに関する問題で、情報漏洩やDoSのリスクがある。Chrome 127.0.6533.99未満が影響を受け、ユーザーは速やかに最新版へのアップデートが推奨される。攻撃条件の複雑さが低く、潜在的な脅威が大きいため、迅速な対応が求められている。
Mozilla Firefox for iOSに脆弱性、情報改ざんの危険性で対策急ぐ
Mozilla Foundationが、iPhone OS用Mozilla Firefoxの不特定の脆弱性を公表した。CVSS v3基本値6.5の警告レベルで、情報改ざんの可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が想定される。影響を受けるのはFirefox 127.0未満のバージョンで、最新版へのアップデートが推奨されている。ユーザーは公式の対策情報を参照し、適切な対応が求められる。
Mozilla Firefox for iOSに脆弱性、情報改ざんの危険性で対策急ぐ
Mozilla Foundationが、iPhone OS用Mozilla Firefoxの不特定の脆弱性を公表した。CVSS v3基本値6.5の警告レベルで、情報改ざんの可能性がある。攻撃条件の複雑さは低く、ネットワークからの攻撃が想定される。影響を受けるのはFirefox 127.0未満のバージョンで、最新版へのアップデートが推奨されている。ユーザーは公式の対策情報を参照し、適切な対応が求められる。
【CVE-2024-7526】Mozilla製品に重大な脆弱性、情報漏洩のリスクに注意
Mozilla FoundationがFirefox、Firefox ESR、Thunderbirdに影響を与える初期化されていないリソースの使用に関する脆弱性を公表。CVE-2024-7526として識別され、CVSS v3スコアは6.5。情報漏洩のリスクがあり、ユーザーは最新バージョンへの更新が推奨される。攻撃条件の複雑さは低く、迅速な対応が求められる。
【CVE-2024-7526】Mozilla製品に重大な脆弱性、情報漏洩のリスクに注意
Mozilla FoundationがFirefox、Firefox ESR、Thunderbirdに影響を与える初期化されていないリソースの使用に関する脆弱性を公表。CVE-2024-7526として識別され、CVSS v3スコアは6.5。情報漏洩のリスクがあり、ユーザーは最新バージョンへの更新が推奨される。攻撃条件の複雑さは低く、迅速な対応が求められる。
Firefox 129.0.1リリース、DRM動画再生とクラッシュ問題を修正しユーザー体験が向上
Mozillaが2024年8月13日にFirefox 129.0.1をリリース。DRM保護された動画の再生問題を修正し、ビデオファイルのドラッグ時のクラッシュを解決。ブラウザの安定性とユーザーエクスペリエンスが向上。小規模ながら重要な機能改善を含む更新となり、Mozillaのユーザーフィードバックへの迅速な対応を示している。
Firefox 129.0.1リリース、DRM動画再生とクラッシュ問題を修正しユーザー体験が向上
Mozillaが2024年8月13日にFirefox 129.0.1をリリース。DRM保護された動画の再生問題を修正し、ビデオファイルのドラッグ時のクラッシュを解決。ブラウザの安定性とユーザーエクスペリエンスが向上。小規模ながら重要な機能改善を含む更新となり、Mozillaのユーザーフィードバックへの迅速な対応を示している。
ソケッツとインティメート・マージャーがハイブリッドCookie時代の新マーケティングセミナーを開催
株式会社ソケッツと株式会社インティメート・マージャーが、ハイブリッドCookie時代の新しいマーケティング手法に関するセミナーを2024年8月20日に開催する。3rd Party Cookie規制の影響を踏まえ、感性マッチングと個別IDを活用した戦略について解説。プライバシー保護とユーザー体験の両立を目指す新たな広告手法を探る機会となる。
ソケッツとインティメート・マージャーがハイブリッドCookie時代の新マーケティングセミナーを開催
株式会社ソケッツと株式会社インティメート・マージャーが、ハイブリッドCookie時代の新しいマーケティング手法に関するセミナーを2024年8月20日に開催する。3rd Party Cookie規制の影響を踏まえ、感性マッチングと個別IDを活用した戦略について解説。プライバシー保護とユーザー体験の両立を目指す新たな広告手法を探る機会となる。
りそなグループが銀行業界初のデジタル保険基盤「Fusion」を導入、非対面チャネルでの保険販売を強化
りそなホールディングスがリードインクスとソフトバンクと協業し、デジタル保険基盤「Fusion」を導入。銀行業界初の取り組みで、りそなグループアプリで即日加入可能な損害保険の提供を開始。API接続による複数保険会社との連携や、データの統合管理により、顧客体験の向上とニーズに合った商品提案が可能に。非対面チャネルでの保険販売強化を図る。
りそなグループが銀行業界初のデジタル保険基盤「Fusion」を導入、非対面チャネルでの保険販売を強化
りそなホールディングスがリードインクスとソフトバンクと協業し、デジタル保険基盤「Fusion」を導入。銀行業界初の取り組みで、りそなグループアプリで即日加入可能な損害保険の提供を開始。API接続による複数保険会社との連携や、データの統合管理により、顧客体験の向上とニーズに合った商品提案が可能に。非対面チャネルでの保険販売強化を図る。
【CVE-2024-37888】mlewand製CKEditor用open linkプラグイン...
mlewand製CKEditor用open linkプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37888として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、1.0.5未満のバージョンに影響する。ネットワーク経由で攻撃可能で、情報の不正取得や改ざんのリスクがある。早急なパッチ適用が推奨される。
【CVE-2024-37888】mlewand製CKEditor用open linkプラグイン...
mlewand製CKEditor用open linkプラグインにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37888として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、1.0.5未満のバージョンに影響する。ネットワーク経由で攻撃可能で、情報の不正取得や改ざんのリスクがある。早急なパッチ適用が推奨される。
【CVE-2024-36397】vantiva製mediaaccess dga2232ファーム...
vantivaの製品mediaaccess dga2232ファームウェアにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-36397として識別され、CVSS v3深刻度基本値は6.1。影響を受けるバージョンは19.4以上19.4-810未満。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-36397】vantiva製mediaaccess dga2232ファーム...
vantivaの製品mediaaccess dga2232ファームウェアにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-36397として識別され、CVSS v3深刻度基本値は6.1。影響を受けるバージョンは19.4以上19.4-810未満。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは適切な対策を実施することが推奨される。
【CVE-2024-7284】oretnom23のlot reservation manage...
oretnom23のlot reservation management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7284として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の不正取得や改ざんのリスクがある。システム管理者は早急な対策が求められる。
【CVE-2024-7284】oretnom23のlot reservation manage...
oretnom23のlot reservation management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7284として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の不正取得や改ざんのリスクがある。システム管理者は早急な対策が求められる。
【CVE-2024-37348】Absolute Software secure access...
Absolute Softwareのsecure accessにクロスサイトスクリプティング脆弱性（CVE-2024-37348）が発見された。CVSS基本値3.4と影響は限定的だが、高特権での攻撃リスクあり。ユーザーは最新パッチの適用と入力検証の徹底が重要。セキュリティ監視強化と開発プロセス見直しも課題に。
【CVE-2024-37348】Absolute Software secure access...
Absolute Softwareのsecure accessにクロスサイトスクリプティング脆弱性（CVE-2024-37348）が発見された。CVSS基本値3.4と影響は限定的だが、高特権での攻撃リスクあり。ユーザーは最新パッチの適用と入力検証の徹底が重要。セキュリティ監視強化と開発プロセス見直しも課題に。
【CVE-2024-34312】Moodleのvirtual programming labに...
Moodleのvirtual programming lab 4.2.3未満にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34312として識別されたこの脆弱性は、CVSS v3基本値6.1で、攻撃難易度は低い。情報取得や改ざんのリスクがあり、教育機関のセキュリティ管理者にとって重大な懸念事項となっている。ベンダーからのパッチ適用が推奨される。
【CVE-2024-34312】Moodleのvirtual programming labに...
Moodleのvirtual programming lab 4.2.3未満にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-34312として識別されたこの脆弱性は、CVSS v3基本値6.1で、攻撃難易度は低い。情報取得や改ざんのリスクがあり、教育機関のセキュリティ管理者にとって重大な懸念事項となっている。ベンダーからのパッチ適用が推奨される。
【CVE-2024-6930】WordPress用プラグインwpbookingcalendar...
WordPress用プラグインwpbookingcalendarにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6930として識別されるこの脆弱性は、booking calendar 10.2.2未満のバージョンに影響を与え、CVSS v3基本値5.4の警告レベルと評価されている。情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-6930】WordPress用プラグインwpbookingcalendar...
WordPress用プラグインwpbookingcalendarにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-6930として識別されるこの脆弱性は、booking calendar 10.2.2未満のバージョンに影響を与え、CVSS v3基本値5.4の警告レベルと評価されている。情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-6896】AMP for WPプラグインにXSS脆弱性、WordPress...
AMPforWPのWordPress用プラグイン「AMP for WP - Accelerated Mobile Pages」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.97未満が影響を受け、CVSS v3スコアは5.4。情報の取得や改ざんのリスクがあり、利用者は速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-6896】AMP for WPプラグインにXSS脆弱性、WordPress...
AMPforWPのWordPress用プラグイン「AMP for WP - Accelerated Mobile Pages」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.0.97未満が影響を受け、CVSS v3スコアは5.4。情報の取得や改ざんのリスクがあり、利用者は速やかに最新版へのアップデートを行う必要がある。
ニコニコ動画アプリがiOS版とAndroid版で再開、一部機能制限あり
ドワンゴがニコニコ動画アプリのiOS版とAndroid版を2024年8月13日に再開。サイバー攻撃からの復旧作業の一環で、最新版へのアップデートが必要。［フォロー新着］機能は8月下旬リリース予定、プッシュ通知や一部機能に制限あり。レコメンド精度も一時的に低下、段階的な機能回復を進める。
ニコニコ動画アプリがiOS版とAndroid版で再開、一部機能制限あり
ドワンゴがニコニコ動画アプリのiOS版とAndroid版を2024年8月13日に再開。サイバー攻撃からの復旧作業の一環で、最新版へのアップデートが必要。［フォロー新着］機能は8月下旬リリース予定、プッシュ通知や一部機能に制限あり。レコメンド精度も一時的に低下、段階的な機能回復を進める。