Tech Insights

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加速を実現、CUDA-Qプラットフォームで40量子ビットの包括的シミュレーションが可能に

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加...

NVIDIAはGoogle Quantum AIと連携し、CUDA-Qプラットフォームを活用した次世代量子コンピューティングデバイスの設計加速を発表した。1,024個のH100 GPUを搭載したEoSスーパーコンピュータにより、40量子ビットを含むデバイスの包括的シミュレーションが可能となり、従来1週間かかっていた処理が数分で完了するようになった。量子ハードウェアエンジニア向けにプラットフォームを公開し、システム設計の迅速なスケールアップを支援する。

NVIDIAがGoogle Quantum AIと提携し量子コンピューティングデバイスの設計加...

NVIDIAはGoogle Quantum AIと連携し、CUDA-Qプラットフォームを活用した次世代量子コンピューティングデバイスの設計加速を発表した。1,024個のH100 GPUを搭載したEoSスーパーコンピュータにより、40量子ビットを含むデバイスの包括的シミュレーションが可能となり、従来1週間かかっていた処理が数分で完了するようになった。量子ハードウェアエンジニア向けにプラットフォームを公開し、システム設計の迅速なスケールアップを支援する。

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、90Hzディスプレイと高性能プロセッサーを搭載し使い勝手が向上

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、...

NECパーソナルコンピュータが発表したLAVIE Tab T11は、Qualcomm Snapdragon 685プロセッサーと90Hz対応の11.45型ディスプレイを搭載したAndroidタブレットだ。QuadスピーカーとDolby Atmosによる高品質なオーディオ、NFCによる電子決済とマイナンバーカード読取対応、オプションのデジタルペンとキーボード対応など、ビジネスでも活用できる機能を備えている。

NECパーソナルコンピュータが高性能AndroidタブレットLAVIE Tab T11を発表、...

NECパーソナルコンピュータが発表したLAVIE Tab T11は、Qualcomm Snapdragon 685プロセッサーと90Hz対応の11.45型ディスプレイを搭載したAndroidタブレットだ。QuadスピーカーとDolby Atmosによる高品質なオーディオ、NFCによる電子決済とマイナンバーカード読取対応、オプションのデジタルペンとキーボード対応など、ビジネスでも活用できる機能を備えている。

キヤノンMJが金融DX向け本人確認支援ソリューションを提供開始、窓口業務のデジタル化で業務効率とCX向上を実現

キヤノンMJが金融DX向け本人確認支援ソリューションを提供開始、窓口業務のデジタル化で業務効率...

キヤノンマーケティングジャパンは金融機関向けの本人確認支援ソリューションの提供を開始した。個人認証カードリーダー ID-MY2でマイナンバーカードや運転免許証の真正性を確認し、タブレット端末での容貌照合や公的個人認証も活用することで、正確かつ安全な本人確認を実現している。みずほ銀行での運用も開始され、今後は金融機関以外への展開も予定している。

キヤノンMJが金融DX向け本人確認支援ソリューションを提供開始、窓口業務のデジタル化で業務効率...

キヤノンマーケティングジャパンは金融機関向けの本人確認支援ソリューションの提供を開始した。個人認証カードリーダー ID-MY2でマイナンバーカードや運転免許証の真正性を確認し、タブレット端末での容貌照合や公的個人認証も活用することで、正確かつ安全な本人確認を実現している。みずほ銀行での運用も開始され、今後は金融機関以外への展開も予定している。

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位を達成、実アプリケーション処理性能の高さを証明

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位...

富士通株式会社と理化学研究所が共同開発したスーパーコンピュータ「富岳」が、世界ランキングのHPCGとGraph500で10期連続の世界第1位を獲得した。Graph500では世界初となる200TeraTEPS超えを達成し、大規模グラフ解析における圧倒的な性能を示している。また、TOP500では第6位、HPL-MxPでは第4位となり、総合的な高性能を維持している。

スーパーコンピュータ「富岳」が世界ランキングHPCGとGraph500で10期連続の世界第1位...

富士通株式会社と理化学研究所が共同開発したスーパーコンピュータ「富岳」が、世界ランキングのHPCGとGraph500で10期連続の世界第1位を獲得した。Graph500では世界初となる200TeraTEPS超えを達成し、大規模グラフ解析における圧倒的な性能を示している。また、TOP500では第6位、HPL-MxPでは第4位となり、総合的な高性能を維持している。

NTT東日本とNTT西日本が800Gbpsの通信サービスAll-Photonics Connectを提供開始、高速大容量通信の実現へ

NTT東日本とNTT西日本が800Gbpsの通信サービスAll-Photonics Conne...

NTT東日本とNTT西日本は、IOWN構想の実現に向けた商用サービスとして、ユーザー拠点間で世界最高水準となる最大800Gbpsの帯域を保証するAll-Photonics Connectを2024年12月1日より提供開始する。本サービスは高速・大容量、低遅延・ゆらぎゼロの特長に加え、主要都市間の広域接続を実現し、データセンター間ネットワークや遠隔医療など幅広い用途での活用が期待される。

NTT東日本とNTT西日本が800Gbpsの通信サービスAll-Photonics Conne...

NTT東日本とNTT西日本は、IOWN構想の実現に向けた商用サービスとして、ユーザー拠点間で世界最高水準となる最大800Gbpsの帯域を保証するAll-Photonics Connectを2024年12月1日より提供開始する。本サービスは高速・大容量、低遅延・ゆらぎゼロの特長に加え、主要都市間の広域接続を実現し、データセンター間ネットワークや遠隔医療など幅広い用途での活用が期待される。

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設立、社会実装と人材育成を推進へ

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設...

日本マイクロソフトは2024年11月18日、都内にAI研究拠点Microsoft Research Asia-Tokyoを設立した。Embodied AIやSocietal AIなどの重要分野に焦点を当て、先端技術による社会課題の解決を目指す。共同研究プロジェクトやインターンシッププログラムを通じた人材育成にも注力し、日本のAIイノベーション促進を図る方針だ。

日本マイクロソフトがAI研究拠点Microsoft Research Asia-Tokyoを設...

日本マイクロソフトは2024年11月18日、都内にAI研究拠点Microsoft Research Asia-Tokyoを設立した。Embodied AIやSocietal AIなどの重要分野に焦点を当て、先端技術による社会課題の解決を目指す。共同研究プロジェクトやインターンシッププログラムを通じた人材育成にも注力し、日本のAIイノベーション促進を図る方針だ。

【CVE-2024-9477】AirTies Air4443 FirmwareにXSS脆弱性が発見、EOL製品のため対応困難な状況に

【CVE-2024-9477】AirTies Air4443 FirmwareにXSS脆弱性が...

TR-CERTが2024年11月13日にAirTies Air4443 Firmwareの重大な脆弱性を公開した。CVE-2024-9477として識別されたこの問題は、ウェブページ生成時の入力の不適切な無害化処理に起因するXSS脆弱性である。CVSSスコア4.6(MEDIUM)と評価される一方、製品はすでにEOLおよびEOSの状態であり、セキュリティアップデートの提供は期待できない状況となっている。

【CVE-2024-9477】AirTies Air4443 FirmwareにXSS脆弱性が...

TR-CERTが2024年11月13日にAirTies Air4443 Firmwareの重大な脆弱性を公開した。CVE-2024-9477として識別されたこの問題は、ウェブページ生成時の入力の不適切な無害化処理に起因するXSS脆弱性である。CVSSスコア4.6(MEDIUM)と評価される一方、製品はすでにEOLおよびEOSの状態であり、セキュリティアップデートの提供は期待できない状況となっている。

【CVE-2024-8049】Progress SoftwareのTelerik Document Processing Librariesに深刻な脆弱性、リソース枯渇の危険性が判明

【CVE-2024-8049】Progress SoftwareのTelerik Docume...

Progress SoftwareのTelerik Document Processing Librariesにおいて、2024 Q4(バージョン2024.4.1106)より前のバージョンで深刻な脆弱性が発見された。サポートされていない機能を含むドキュメントのインポート時に過剰な処理が発生し、コンピューティングリソースの大量消費によってアプリケーションプロセスが利用不能になる可能性がある。CVSSスコアは6.5で、早急な対応が推奨されている。

【CVE-2024-8049】Progress SoftwareのTelerik Docume...

Progress SoftwareのTelerik Document Processing Librariesにおいて、2024 Q4(バージョン2024.4.1106)より前のバージョンで深刻な脆弱性が発見された。サポートされていない機能を含むドキュメントのインポート時に過剰な処理が発生し、コンピューティングリソースの大量消費によってアプリケーションプロセスが利用不能になる可能性がある。CVSSスコアは6.5で、早急な対応が推奨されている。

【CVE-2024-52357】LIQUID BLOCKS 1.2.0にXSS脆弱性、バージョン1.3.0で修正完了

【CVE-2024-52357】LIQUID BLOCKS 1.2.0にXSS脆弱性、バージョ...

WordPressプラグインLIQUID BLOCKSにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されたこの脆弱性は、特権ユーザーによる永続的なXSS攻撃を可能にする。影響を受けるバージョン1.2.0以前のユーザーは、修正版となるバージョン1.3.0へのアップデートが推奨される。

【CVE-2024-52357】LIQUID BLOCKS 1.2.0にXSS脆弱性、バージョ...

WordPressプラグインLIQUID BLOCKSにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されたこの脆弱性は、特権ユーザーによる永続的なXSS攻撃を可能にする。影響を受けるバージョン1.2.0以前のユーザーは、修正版となるバージョン1.3.0へのアップデートが推奨される。

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラグイン6.1.2にXSS脆弱性、バージョン6.1.3で修正完了

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラ...

Patchstack OÜがWordPress OSM – OpenStreetMapプラグインにおけるXSS脆弱性を発見した。この脆弱性はバージョン6.1.2以前に影響し、CVSS v3.1で中程度(6.5)と評価された。攻撃には特権レベルとユーザーの操作が必要だが、情報漏洩やコンテンツ改ざんのリスクがある。Hyumikaはバージョン6.1.3で脆弱性を修正し、ユーザーに早急なアップデートを推奨している。

【CVE-2024-52355】WordPress OSM – OpenStreetMapプラ...

Patchstack OÜがWordPress OSM – OpenStreetMapプラグインにおけるXSS脆弱性を発見した。この脆弱性はバージョン6.1.2以前に影響し、CVSS v3.1で中程度(6.5)と評価された。攻撃には特権レベルとユーザーの操作が必要だが、情報漏洩やコンテンツ改ざんのリスクがある。Hyumikaはバージョン6.1.3で脆弱性を修正し、ユーザーに早急なアップデートを推奨している。

【CVE-2024-52354】Web Stories Widgets For Elementor 1.1にXSS脆弱性、中程度の深刻度でアップデートが必要に

【CVE-2024-52354】Web Stories Widgets For Element...

Cool PluginsのWordPress用プラグインWeb Stories Widgets For Elementorにおいて、格納型XSSの脆弱性が発見された。CVE-2024-52354として識別されるこの脆弱性は、バージョン1.1以前に影響し、CVSSスコア6.5の中程度の深刻度と評価されている。特権とユーザーの関与が必要だが攻撃の複雑さは低く、バージョン1.1.1へのアップデートで修正される。

【CVE-2024-52354】Web Stories Widgets For Element...

Cool PluginsのWordPress用プラグインWeb Stories Widgets For Elementorにおいて、格納型XSSの脆弱性が発見された。CVE-2024-52354として識別されるこの脆弱性は、バージョン1.1以前に影響し、CVSSスコア6.5の中程度の深刻度と評価されている。特権とユーザーの関与が必要だが攻撃の複雑さは低く、バージョン1.1.1へのアップデートで修正される。

【CVE-2024-52353】Christian Science Bible Lesson Subjects 2.0にXSS脆弱性、DOM操作時の入力処理に問題

【CVE-2024-52353】Christian Science Bible Lesson ...

WordPressプラグインChristian Science Bible Lesson Subjects 2.0以前のバージョンにDOM-Based XSSの脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、クライアントサイドでのDOM操作時に不適切な入力処理が行われる問題が指摘されている。バージョン2.1で修正済みだが、影響を受けるバージョンを使用しているユーザーは速やかなアップデートが推奨される。

【CVE-2024-52353】Christian Science Bible Lesson ...

WordPressプラグインChristian Science Bible Lesson Subjects 2.0以前のバージョンにDOM-Based XSSの脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、クライアントサイドでのDOM操作時に不適切な入力処理が行われる問題が指摘されている。バージョン2.1で修正済みだが、影響を受けるバージョンを使用しているユーザーは速やかなアップデートが推奨される。

【CVE-2024-52300】XWikiのmacro-pdfviewerでXSS脆弱性を発見、深刻度の高い影響範囲で早急な対応が必要

【CVE-2024-52300】XWikiのmacro-pdfviewerでXSS脆弱性を発見...

GitHubのセキュリティアドバイザリにて、XWikiのPDFビューアマクロmacro-pdfviewerにおいてクリティカルなXSS脆弱性が報告された。widthパラメータの不適切なエスケープにより、ページ編集権限を持つユーザーが攻撃可能な状態であることが判明。管理者がアクセスした場合、XWikiインストール全体のセキュリティに重大な影響を及ぼす可能性がある。バージョン2.5.6で修正済み。

【CVE-2024-52300】XWikiのmacro-pdfviewerでXSS脆弱性を発見...

GitHubのセキュリティアドバイザリにて、XWikiのPDFビューアマクロmacro-pdfviewerにおいてクリティカルなXSS脆弱性が報告された。widthパラメータの不適切なエスケープにより、ページ編集権限を持つユーザーが攻撃可能な状態であることが判明。管理者がアクセスした場合、XWikiインストール全体のセキュリティに重大な影響を及ぼす可能性がある。バージョン2.5.6で修正済み。

【CVE-2024-51882】WordPress用Gboy Custom Google Map 1.2にSQLインジェクション脆弱性が発見、早急な対応が必要に

【CVE-2024-51882】WordPress用Gboy Custom Google Ma...

Patchstack OÜがWordPress用プラグインGboy Custom Google Map 1.2以前のバージョンにSQLインジェクション脆弱性が存在することを公開した。CVSSスコア8.5の高リスク脆弱性として評価されており、攻撃に必要な特権レベルは低く設定されている一方で利用者の関与は不要とされている。機密情報漏洩のリスクが高く、早急な対応が推奨されている。

【CVE-2024-51882】WordPress用Gboy Custom Google Ma...

Patchstack OÜがWordPress用プラグインGboy Custom Google Map 1.2以前のバージョンにSQLインジェクション脆弱性が存在することを公開した。CVSSスコア8.5の高リスク脆弱性として評価されており、攻撃に必要な特権レベルは低く設定されている一方で利用者の関与は不要とされている。機密情報漏洩のリスクが高く、早急な対応が推奨されている。

【CVE-2024-51668】MyCurator Content Curation 3.78にXSS脆弱性、アップデートで対策必須に

【CVE-2024-51668】MyCurator Content Curation 3.78...

WordPressプラグインMyCurator Content Curationにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51668として識別されるこの脆弱性は、バージョン3.78以前に影響し、CVSS 3.1で5.9(Medium)と評価されている。Patchstack AllianceのJoshua Chanによって発見され、開発者は対策版となるバージョン3.79をリリースしており、影響を受けるユーザーには早急なアップデートが推奨される。

【CVE-2024-51668】MyCurator Content Curation 3.78...

WordPressプラグインMyCurator Content Curationにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51668として識別されるこの脆弱性は、バージョン3.78以前に影響し、CVSS 3.1で5.9(Medium)と評価されている。Patchstack AllianceのJoshua Chanによって発見され、開発者は対策版となるバージョン3.79をリリースしており、影響を受けるユーザーには早急なアップデートが推奨される。

【CVE-2024-51664】Beds24 Online Bookingプラグインのクロスサイトスクリプティング脆弱性が修正、バージョン2.0.26で対策完了

【CVE-2024-51664】Beds24 Online Bookingプラグインのクロスサ...

WordPressプラグインのBeds24 Online Booking 2.0.25以前のバージョンにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51664として識別されるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されており、認証された攻撃者がWebページ生成時に不適切な入力を行うことで引き起こされる可能性がある。最新バージョン2.0.26で修正済み。

【CVE-2024-51664】Beds24 Online Bookingプラグインのクロスサ...

WordPressプラグインのBeds24 Online Booking 2.0.25以前のバージョンにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51664として識別されるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されており、認証された攻撃者がWebページ生成時に不適切な入力を行うことで引き起こされる可能性がある。最新バージョン2.0.26で修正済み。

【CVE-2024-51663】Bricksable for Bricks Builder 1.6.59にXSS脆弱性、新バージョンで修正完了

【CVE-2024-51663】Bricksable for Bricks Builder 1...

WordPress用プラグインBricksable for Bricks Builderにおいて、バージョン1.6.59以前に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.9のミディアム評価であり、高い特権レベルとユーザーの関与が必要となる。開発元は直ちに対応を行い、バージョン1.6.60で修正を完了。ユーザーには最新版へのアップデートが推奨される。

【CVE-2024-51663】Bricksable for Bricks Builder 1...

WordPress用プラグインBricksable for Bricks Builderにおいて、バージョン1.6.59以前に深刻なクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.9のミディアム評価であり、高い特権レベルとユーザーの関与が必要となる。開発元は直ちに対応を行い、バージョン1.6.60で修正を完了。ユーザーには最新版へのアップデートが推奨される。

【CVE-2024-51599】WordPress用Simple Business Managerに深刻なXSS脆弱性、バージョン4.6.7.4まで影響

【CVE-2024-51599】WordPress用Simple Business Manag...

WordPressプラグインSimple Business Managerにおいて、Webページ生成時の入力値の不適切な無害化処理に起因するクロスサイトスクリプティング脆弱性が発見された。CVE-2024-51599として識別されるこの脆弱性は、バージョン4.6.7.4以前のすべてのバージョンに影響を及ぼす可能性があり、CVSSスコア6.5で中程度の深刻度と評価されている。

【CVE-2024-51599】WordPress用Simple Business Manag...

WordPressプラグインSimple Business Managerにおいて、Webページ生成時の入力値の不適切な無害化処理に起因するクロスサイトスクリプティング脆弱性が発見された。CVE-2024-51599として識別されるこの脆弱性は、バージョン4.6.7.4以前のすべてのバージョンに影響を及ぼす可能性があり、CVSSスコア6.5で中程度の深刻度と評価されている。

【CVE-2024-51598】WordPress Selar.Co Widgetにクロスサイトスクリプティングの脆弱性、バージョン1.2以前のユーザーに影響

【CVE-2024-51598】WordPress Selar.Co Widgetにクロスサイ...

Patchstack OÜが2024年11月9日、WordPress用プラグインSelar.Co Widgetにクロスサイトスクリプティング(XSS)の脆弱性が存在することを公開した。この脆弱性はバージョン1.2以前に影響を与え、CVSSスコア6.5のミディアムリスクと評価されている。DOMベースのXSSとして確認され、Patchstack Allianceのメンバーによって発見された重要な脆弱性情報である。

【CVE-2024-51598】WordPress Selar.Co Widgetにクロスサイ...

Patchstack OÜが2024年11月9日、WordPress用プラグインSelar.Co Widgetにクロスサイトスクリプティング(XSS)の脆弱性が存在することを公開した。この脆弱性はバージョン1.2以前に影響を与え、CVSSスコア6.5のミディアムリスクと評価されている。DOMベースのXSSとして確認され、Patchstack Allianceのメンバーによって発見された重要な脆弱性情報である。

【CVE-2024-51596】WordPress Business Plugin 1.3にXSS脆弱性、早急な対応が必要に

【CVE-2024-51596】WordPress Business Plugin 1.3にX...

Patchstack OÜがWordPress Business Plugin 1.3以前のバージョンにクロスサイトスクリプティング脆弱性を発見した。CVSSスコア6.5のMedium評価で、攻撃者は低権限でネットワークを介して攻撃を実行可能。ユーザー操作を必要とするものの、情報漏洩やシステム改ざんのリスクが存在する。早急なアップデートによる対策が推奨される。

【CVE-2024-51596】WordPress Business Plugin 1.3にX...

Patchstack OÜがWordPress Business Plugin 1.3以前のバージョンにクロスサイトスクリプティング脆弱性を発見した。CVSSスコア6.5のMedium評価で、攻撃者は低権限でネットワークを介して攻撃を実行可能。ユーザー操作を必要とするものの、情報漏洩やシステム改ざんのリスクが存在する。早急なアップデートによる対策が推奨される。

【CVE-2024-51595】WordPress用SKSDEV Toolkitにストアド型XSS脆弱性、バージョン1.0.0以下のユーザーに影響

【CVE-2024-51595】WordPress用SKSDEV Toolkitにストアド型X...

WordPressプラグインのSKSDEV Toolkitにおいて、ストアド型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51595として識別されるこの脆弱性は、CVSS3.1で6.5点と評価され、バージョン1.0.0以下のすべてのバージョンに影響を与える。攻撃には特権とユーザーの操作が必要だが、攻撃の複雑さは低く、早急な対策が推奨される。

【CVE-2024-51595】WordPress用SKSDEV Toolkitにストアド型X...

WordPressプラグインのSKSDEV Toolkitにおいて、ストアド型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-51595として識別されるこの脆弱性は、CVSS3.1で6.5点と評価され、バージョン1.0.0以下のすべてのバージョンに影響を与える。攻撃には特権とユーザーの操作が必要だが、攻撃の複雑さは低く、早急な対策が推奨される。

【CVE-2024-51593】WordPress用プラグインKурс валют UAHにXSS脆弱性、バージョン2.0以前に影響

【CVE-2024-51593】WordPress用プラグインKурс валют UAHにX...

WordPress用プラグインKурс валют UAHにStored XSS脆弱性が発見され、CVE-2024-51593として識別された。この脆弱性はバージョン2.0以前に影響を与え、CVSSスコア6.5と中程度の深刻度と評価されている。Webページ生成時の不適切な入力の無効化が原因で、攻撃者は低い特権レベルでこの脆弱性を悪用できる可能性があるため、早急な対応が求められている。

【CVE-2024-51593】WordPress用プラグインKурс валют UAHにX...

WordPress用プラグインKурс валют UAHにStored XSS脆弱性が発見され、CVE-2024-51593として識別された。この脆弱性はバージョン2.0以前に影響を与え、CVSSスコア6.5と中程度の深刻度と評価されている。Webページ生成時の不適切な入力の無効化が原因で、攻撃者は低い特権レベルでこの脆弱性を悪用できる可能性があるため、早急な対応が求められている。

【CVE-2024-51590】Hoo Addons for Elementor 1.0.6にXSS脆弱性、WordPressサイトのセキュリティリスクに警戒

【CVE-2024-51590】Hoo Addons for Elementor 1.0.6に...

Patchstack OÜはWordPress用プラグインHoo Addons for Elementorのバージョン1.0.6以前に存在するクロスサイトスクリプティング(XSS)の脆弱性を公開した。CVSSスコア6.5のミディアムレベルの脆弱性で、Webページ生成時の入力の不適切な無害化に起因するDOM-Based XSSの問題が確認されている。攻撃者はネットワーク経由でアクセス可能で、低い特権レベルとユーザーの関与が必要とされている。

【CVE-2024-51590】Hoo Addons for Elementor 1.0.6に...

Patchstack OÜはWordPress用プラグインHoo Addons for Elementorのバージョン1.0.6以前に存在するクロスサイトスクリプティング(XSS)の脆弱性を公開した。CVSSスコア6.5のミディアムレベルの脆弱性で、Webページ生成時の入力の不適切な無害化に起因するDOM-Based XSSの問題が確認されている。攻撃者はネットワーク経由でアクセス可能で、低い特権レベルとユーザーの関与が必要とされている。

【CVE-2024-51586】WordPress Elementary Addons 2.0.4に格納型XSS脆弱性、中程度の深刻度でユーザー介入が必要

【CVE-2024-51586】WordPress Elementary Addons 2.0...

BRAFTのWordPress用プラグインElementary Addonsにおいて、バージョン2.0.4以前に影響する格納型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、攻撃には特権とユーザーの介入が必要。Webページ生成時の入力の不適切な無害化が原因とされ、開発元は対応を進めている。

【CVE-2024-51586】WordPress Elementary Addons 2.0...

BRAFTのWordPress用プラグインElementary Addonsにおいて、バージョン2.0.4以前に影響する格納型クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.5の中程度の深刻度で、攻撃には特権とユーザーの介入が必要。Webページ生成時の入力の不適切な無害化が原因とされ、開発元は対応を進めている。

【CVE-2024-51585】WordPress Sales Page Addonに格納型XSS脆弱性が発見、早急なアップデートの適用が推奨

【CVE-2024-51585】WordPress Sales Page Addonに格納型X...

WordPress Sales Page Addon – Elementor & Beaver Builderの1.4.2以前のバージョンにおいて、格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されており、攻撃者は低い特権レベルでネットワークを介した攻撃を実行できる可能性がある。データの機密性や整合性、可用性に対して軽度の影響を及ぼす可能性があるため、早急なアップデートが推奨される。

【CVE-2024-51585】WordPress Sales Page Addonに格納型X...

WordPress Sales Page Addon – Elementor & Beaver Builderの1.4.2以前のバージョンにおいて、格納型クロスサイトスクリプティング脆弱性が発見された。CVSSスコア6.5のミディアムレベルと評価されており、攻撃者は低い特権レベルでネットワークを介した攻撃を実行できる可能性がある。データの機密性や整合性、可用性に対して軽度の影響を及ぼす可能性があるため、早急なアップデートが推奨される。

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

セキュリティ研究者によって新たな重大な脆弱性CVE-2024-51093が発見された。この脆弱性はシステム全体に影響を及ぼす可能性があり、早急な対応が求められている。現在、セキュリティチームによる修正プログラムの開発が進められており、システム管理者には定期的なアップデートの確認と適用が強く推奨されている状況だ。

【CVE-2024-51093】新たな重大な脆弱性が発見、システム全体のセキュリティに影響

セキュリティ研究者によって新たな重大な脆弱性CVE-2024-51093が発見された。この脆弱性はシステム全体に影響を及ぼす可能性があり、早急な対応が求められている。現在、セキュリティチームによる修正プログラムの開発が進められており、システム管理者には定期的なアップデートの確認と適用が強く推奨されている状況だ。

【CVE-2024-50968】Agri-Trading Online Shopping System 1.0に価格操作の脆弱性、カート機能での不正な価格設定が可能に

【CVE-2024-50968】Agri-Trading Online Shopping Sy...

itsourcecode Agri-Trading Online Shopping System 1.0のAdd to Cart機能に深刻なビジネスロジックの脆弱性が発見された。攻撃者はquantパラメータを-0に設定することで合計金額を0円にできる問題が確認されており、早急な対策が必要とされている。MITREは本脆弱性をCVE-2024-50968として公開し、製品の状態を「Information not provided」としている。

【CVE-2024-50968】Agri-Trading Online Shopping Sy...

itsourcecode Agri-Trading Online Shopping System 1.0のAdd to Cart機能に深刻なビジネスロジックの脆弱性が発見された。攻撃者はquantパラメータを-0に設定することで合計金額を0円にできる問題が確認されており、早急な対策が必要とされている。MITREは本脆弱性をCVE-2024-50968として公開し、製品の状態を「Information not provided」としている。

【CVE-2024-50836】KASHIPARA E-learning Management System 1.0に格納型XSS脆弱性が発見、教師情報登録機能に深刻な欠陥

【CVE-2024-50836】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者画面において、教師情報登録機能に重大な脆弱性が発見された。/admin/teachers.phpのfirstnameとlastnameパラメータを介して任意のスクリプトが実行可能な格納型XSSの脆弱性が確認され、CVSSスコア6.1のMEDIUMレベルと評価されている。機密性と完全性への影響は限定的だが、教育システムのセキュリティ対策強化が急務となっている。

【CVE-2024-50836】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者画面において、教師情報登録機能に重大な脆弱性が発見された。/admin/teachers.phpのfirstnameとlastnameパラメータを介して任意のスクリプトが実行可能な格納型XSSの脆弱性が確認され、CVSSスコア6.1のMEDIUMレベルと評価されている。機密性と完全性への影響は限定的だが、教育システムのセキュリティ対策強化が急務となっている。

【CVE-2024-50835】KASHIPARA E-learning Management System 1.0にSQLインジェクションの脆弱性、学生情報管理機能に深刻な影響

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50835】KASHIPARA E-learning Management...

MITRE CorporationはKASHIPARA E-learning Management System 1.0の管理者向け学生編集機能において、SQLインジェクションの脆弱性(CVE-2024-50835)を発見した。この脆弱性は複数のパラメータに影響を及ぼし、CVSS v3.1で3.5(低)と評価されているものの、自動化可能な攻撃手法であることが指摘されている。CWE-89に分類されるこの問題は、教育システムのセキュリティに重大な影響を与える可能性がある。

【CVE-2024-50834】KASHIPARA E-learning Management System Project 1.0にSQLインジェクションの脆弱性が発見、教育機関のデータ漏洩リスクに

【CVE-2024-50834】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者向けページteachers.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-50834として識別されたこの問題は、firstnameとlastnameパラメータを介して攻撃が可能で、CVSSスコアは3.5(Low)と評価された。特権ユーザーによる攻撃リスクが存在し、教育機関の機密情報漏洩につながる可能性があるため、早急な対応が求められている。

【CVE-2024-50834】KASHIPARA E-learning Management...

KASHIPARA E-learning Management System Project 1.0の管理者向けページteachers.phpにSQLインジェクションの脆弱性が発見された。CVE-2024-50834として識別されたこの問題は、firstnameとlastnameパラメータを介して攻撃が可能で、CVSSスコアは3.5(Low)と評価された。特権ユーザーによる攻撃リスクが存在し、教育機関の機密情報漏洩につながる可能性があるため、早急な対応が求められている。

HOT TOPICS