Tech Insights
【CVE-2024-44126】アップル製品で境界外書き込みの脆弱性が発覚、iOS・macOS...
複数のアップル製品において境界外書き込みに関する重大な脆弱性が発見された。この脆弱性はiOS 17.7未満、iPadOS 17.7未満、macOS 14.7未満など複数の製品に影響を与え、CVSSスコアは7.8と高い危険度を示している。攻撃者がローカル環境から容易に攻撃を実行できる特徴があり、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-44126】アップル製品で境界外書き込みの脆弱性が発覚、iOS・macOS...
複数のアップル製品において境界外書き込みに関する重大な脆弱性が発見された。この脆弱性はiOS 17.7未満、iPadOS 17.7未満、macOS 14.7未満など複数の製品に影響を与え、CVSSスコアは7.8と高い危険度を示している。攻撃者がローカル環境から容易に攻撃を実行できる特徴があり、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-44228】アップルのXcodeに深刻な脆弱性、開発環境のセキュリティ対策...
アップルの統合開発環境Xcodeにおいて、CVSS v3による深刻度基本値7.5の重要な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされている。すでにベンダーから正式な対策が公開されており、影響を受けるユーザーは速やかな対応が推奨される。
【CVE-2024-44228】アップルのXcodeに深刻な脆弱性、開発環境のセキュリティ対策...
アップルの統合開発環境Xcodeにおいて、CVSS v3による深刻度基本値7.5の重要な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされている。すでにベンダーから正式な対策が公開されており、影響を受けるユーザーは速やかな対応が推奨される。
【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サー...
アップルの複数製品において古典的バッファオーバーフローの脆弱性が発見され、iOS 17.7.1未満やmacOS 14.7.1未満などが影響を受けることが判明した。CVSS v3による深刻度基本値は5.5で、攻撃元区分はローカル、攻撃条件の複雑さは低く、利用者の関与が必要とされている。この脆弱性によってサービス運用妨害状態に陥る可能性があり、ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サー...
アップルの複数製品において古典的バッファオーバーフローの脆弱性が発見され、iOS 17.7.1未満やmacOS 14.7.1未満などが影響を受けることが判明した。CVSS v3による深刻度基本値は5.5で、攻撃元区分はローカル、攻撃条件の複雑さは低く、利用者の関与が必要とされている。この脆弱性によってサービス運用妨害状態に陥る可能性があり、ユーザーは最新版へのアップデートが推奨される。
マウザーがSTMicroelectronicsのB-CAMS-IMXカメラモジュールの取り扱い...
マウザー・エレクトロニクスはSTMicroelectronicsのB-CAMS-IMX STM32ボード用カメラモジュールの販売を開始した。SonyのIMX335LQNイメージセンサー、VL53L5CX ToFセンサー、ISM330DLC IMUを搭載し、産業オートメーションやロボティクス、セキュリティなど幅広い用途に対応する。高精度なセンシング機能と低消費電力動作により、次世代の産業用途に最適なソリューションを提供する。
マウザーがSTMicroelectronicsのB-CAMS-IMXカメラモジュールの取り扱い...
マウザー・エレクトロニクスはSTMicroelectronicsのB-CAMS-IMX STM32ボード用カメラモジュールの販売を開始した。SonyのIMX335LQNイメージセンサー、VL53L5CX ToFセンサー、ISM330DLC IMUを搭載し、産業オートメーションやロボティクス、セキュリティなど幅広い用途に対応する。高精度なセンシング機能と低消費電力動作により、次世代の産業用途に最適なソリューションを提供する。
株式会社ジェイエムインテグラルが山口県のへき地医療向けオンライン服薬指導等体制構築業務を受託、...
山口県の委託を受けた株式会社ジェイエムインテグラルが、へき地におけるオンライン服薬指導等体制構築業務を開始。県土の約60%をへき地が占める山口県において、郵便局などの既存施設を活用したオンライン服薬指導の導入を支援する。厚生労働省による特例的な制度を活用し、デジタル技術による持続可能な医療体制の確立を目指す取り組みが始動した。
株式会社ジェイエムインテグラルが山口県のへき地医療向けオンライン服薬指導等体制構築業務を受託、...
山口県の委託を受けた株式会社ジェイエムインテグラルが、へき地におけるオンライン服薬指導等体制構築業務を開始。県土の約60%をへき地が占める山口県において、郵便局などの既存施設を活用したオンライン服薬指導の導入を支援する。厚生労働省による特例的な制度を活用し、デジタル技術による持続可能な医療体制の確立を目指す取り組みが始動した。
ブロードリーフのOTRS10とOTRS+AIがJMACのSmart Kart Factoryに...
株式会社ブロードリーフの製造業向け改善ソリューションOTRS10とAIサービスOTRS+AIが、株式会社日本能率協会コンサルティングの体感型ワークショップSmart Kart Factoryに採用された。ペダルカート制作工程でデジタルツールとAIを活用し、生産性向上活動の展開と生産性向上技術IEの習得を目指す。2024年11月と2025年3月に公開実践コースを開催予定で、企業内実践コースも提供される。
ブロードリーフのOTRS10とOTRS+AIがJMACのSmart Kart Factoryに...
株式会社ブロードリーフの製造業向け改善ソリューションOTRS10とAIサービスOTRS+AIが、株式会社日本能率協会コンサルティングの体感型ワークショップSmart Kart Factoryに採用された。ペダルカート制作工程でデジタルツールとAIを活用し、生産性向上活動の展開と生産性向上技術IEの習得を目指す。2024年11月と2025年3月に公開実践コースを開催予定で、企業内実践コースも提供される。
フレクトがSalesforce Data Cloud資格保有者数で国内1位を達成、DX支援とA...
株式会社フレクトがSalesforce認定Data Cloudコンサルタント資格保有者数で国内1位を達成。独自のe-ラーニングシステムと研修会を通じた人材育成により、顧客データの一元管理とAI活用基盤の構築を支援する体制を強化。複数のプロジェクト実績と社内活用事例を持ち、今後のAIを含むプロジェクト推進をさらに強化する方針を示している。
フレクトがSalesforce Data Cloud資格保有者数で国内1位を達成、DX支援とA...
株式会社フレクトがSalesforce認定Data Cloudコンサルタント資格保有者数で国内1位を達成。独自のe-ラーニングシステムと研修会を通じた人材育成により、顧客データの一元管理とAI活用基盤の構築を支援する体制を強化。複数のプロジェクト実績と社内活用事例を持ち、今後のAIを含むプロジェクト推進をさらに強化する方針を示している。
テラスカイ・テクノロジーズのDX人材育成サービスが拡充、AWSとSalesforceの研修コー...
テラスカイ・テクノロジーズが、AWS基礎＋実務演習コース、AWS実務演習コース、Salesforce Developerコース、Account Engagementコースを新設。企業のDX推進とシステム内製化ニーズに応え、包括的な人材育成サービスを展開。2024年3月から開始したSalesforce基礎研修は約150人が修了し、3年間で1,000名以上の受講を目指す。
テラスカイ・テクノロジーズのDX人材育成サービスが拡充、AWSとSalesforceの研修コー...
テラスカイ・テクノロジーズが、AWS基礎＋実務演習コース、AWS実務演習コース、Salesforce Developerコース、Account Engagementコースを新設。企業のDX推進とシステム内製化ニーズに応え、包括的な人材育成サービスを展開。2024年3月から開始したSalesforce基礎研修は約150人が修了し、3年間で1,000名以上の受講を目指す。
NearMeが情報セキュリティマネジメントシステムの認証を取得、AIタクシーシェアサービスの信...
株式会社NearMeが情報セキュリティマネジメントシステムの国際規格ISO/IEC 27001:2022の認証を取得。独自のAIを活用したタクシーシェアサービスを提供するNearMeは、空港送迎型のエアポートシャトルサービスを中心に全国16の空港で展開しており、2019年8月のサービス開始以来85万人以上が利用している。今回の認証取得により、情報セキュリティ管理体制が強化され、より安心・安全なサービス提供が可能になる。
NearMeが情報セキュリティマネジメントシステムの認証を取得、AIタクシーシェアサービスの信...
株式会社NearMeが情報セキュリティマネジメントシステムの国際規格ISO/IEC 27001:2022の認証を取得。独自のAIを活用したタクシーシェアサービスを提供するNearMeは、空港送迎型のエアポートシャトルサービスを中心に全国16の空港で展開しており、2019年8月のサービス開始以来85万人以上が利用している。今回の認証取得により、情報セキュリティ管理体制が強化され、より安心・安全なサービス提供が可能になる。
アクトキューブがMatterport撮影サービスのオプション機能を開始、3D空間へのCG家具設...
株式会社アクトキューブが、正規Matterport Service Partnerとして新たなオプションサービスを開始した。Matterportカメラで撮影した3D空間内にCG家具などを設置できる機能を実装し、不動産物件の紹介シーンでの活用を目指す。独自開発による本サービスは、バーチャルツアーやドールハウス表示などの機能も備えており、物件価値の効果的な訴求を可能にする。
アクトキューブがMatterport撮影サービスのオプション機能を開始、3D空間へのCG家具設...
株式会社アクトキューブが、正規Matterport Service Partnerとして新たなオプションサービスを開始した。Matterportカメラで撮影した3D空間内にCG家具などを設置できる機能を実装し、不動産物件の紹介シーンでの活用を目指す。独自開発による本サービスは、バーチャルツアーやドールハウス表示などの機能も備えており、物件価値の効果的な訴求を可能にする。
IFSが2024年第3四半期決算を発表、産業用AI需要の増加で年間経常収益30%増を達成
IFSは2024年第3四半期の業績を発表し、年間経常収益が前年同期比30%増を記録した。IFS Cloudを導入した企業は71%増加し、クラウド収益も46%増となった。CopperleafとEmpowerMXの買収により戦略的資産管理と航空機メンテナンス分野を強化し、産業用AIのリーダーシップを確立。IFS Cloud 24R2では60以上のAIユースケースを追加し、企業のデジタル変革を加速している。
IFSが2024年第3四半期決算を発表、産業用AI需要の増加で年間経常収益30%増を達成
IFSは2024年第3四半期の業績を発表し、年間経常収益が前年同期比30%増を記録した。IFS Cloudを導入した企業は71%増加し、クラウド収益も46%増となった。CopperleafとEmpowerMXの買収により戦略的資産管理と航空機メンテナンス分野を強化し、産業用AIのリーダーシップを確立。IFS Cloud 24R2では60以上のAIユースケースを追加し、企業のデジタル変革を加速している。
FRONTEOが三菱自動車にKIBIT Seizu Analysisを導入、経済安全保障対策A...
FRONTEOは三菱自動車工業に経済安全保障対策AIソリューション「KIBIT Seizu Analysis」を導入した。サプライチェーン解析、株主支配ネットワーク解析、研究者ネットワーク解析の3つのソリューションを提供し、多様なオープンソースと顧客データを融合したデータドリブンなリスクマネジメントの高度化を実現。独自の自然言語処理技術により、高速かつ高精度な解析が可能となっている。
FRONTEOが三菱自動車にKIBIT Seizu Analysisを導入、経済安全保障対策A...
FRONTEOは三菱自動車工業に経済安全保障対策AIソリューション「KIBIT Seizu Analysis」を導入した。サプライチェーン解析、株主支配ネットワーク解析、研究者ネットワーク解析の3つのソリューションを提供し、多様なオープンソースと顧客データを融合したデータドリブンなリスクマネジメントの高度化を実現。独自の自然言語処理技術により、高速かつ高精度な解析が可能となっている。
FimeがEMV C-8非接触カーネルテストサービスを世界初提供、非接触決済の効率化とセキュリ...
Fimeは2024年10月21日、EMV C-8非接触カーネル仕様に準拠したテストサービスを世界で初めて提供開始した。複数のブランド固有カーネルの実装が不要となり、既存POS端末での動作も可能なため、非接触決済の受け入れが大幅に簡素化される。Ingenicoは初のパートナーとしてAXIUM DX8000で世界初の認証を取得し、業界をリードする成果を上げている。
FimeがEMV C-8非接触カーネルテストサービスを世界初提供、非接触決済の効率化とセキュリ...
Fimeは2024年10月21日、EMV C-8非接触カーネル仕様に準拠したテストサービスを世界で初めて提供開始した。複数のブランド固有カーネルの実装が不要となり、既存POS端末での動作も可能なため、非接触決済の受け入れが大幅に簡素化される。Ingenicoは初のパートナーとしてAXIUM DX8000で世界初の認証を取得し、業界をリードする成果を上げている。
PARAVOXのPCIセカンドステージDAY2でFENNELとRIDDLEがグローバルステージ...
PARAVOXは2024年10月27日にPCIセカンドステージDAY2を開催し、FENNELとRIDDLEが日本代表としてグローバルステージへの出場権を獲得した。12月22日に開催されるグローバルステージでは、総額1,000万円の賞金をかけて世界各地域の強豪プレイヤーと対戦する。αシーズン3では日本をテーマにした新MAP「MIYAKO」も実装され、eスポーツタイトルとしての魅力を高めている。
PARAVOXのPCIセカンドステージDAY2でFENNELとRIDDLEがグローバルステージ...
PARAVOXは2024年10月27日にPCIセカンドステージDAY2を開催し、FENNELとRIDDLEが日本代表としてグローバルステージへの出場権を獲得した。12月22日に開催されるグローバルステージでは、総額1,000万円の賞金をかけて世界各地域の強豪プレイヤーと対戦する。αシーズン3では日本をテーマにした新MAP「MIYAKO」も実装され、eスポーツタイトルとしての魅力を高めている。
【CVE-2024-47029】Androidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告
GoogleのAndroidに境界外読み取りの脆弱性が発見され、CVE-2024-47029として識別された。CVSSv3による深刻度基本値は5.5で警告レベルとなっている。攻撃元区分はローカルで攻撃条件の複雑さは低く、攻撃に必要な特権レベルは低いものの利用者の関与は不要とされている。機密性への影響が高く設定されており、適切なパッチ適用による対策が推奨される。
【CVE-2024-47029】Androidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告
GoogleのAndroidに境界外読み取りの脆弱性が発見され、CVE-2024-47029として識別された。CVSSv3による深刻度基本値は5.5で警告レベルとなっている。攻撃元区分はローカルで攻撃条件の複雑さは低く、攻撃に必要な特権レベルは低いものの利用者の関与は不要とされている。機密性への影響が高く設定されており、適切なパッチ適用による対策が推奨される。
【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...
OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。
【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...
OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。
【CVE-2024-10123】TendaのAC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度は8.8と高く、情報漏洩やDoS攻撃のリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要とされる。
【CVE-2024-10123】TendaのAC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度は8.8と高く、情報漏洩やDoS攻撃のリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要とされる。
【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...
オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。
【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...
オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。
【CVE-2024-10424】Projectworlds社のstudent project ...
Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。
【CVE-2024-10424】Projectworlds社のstudent project ...
Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。
【CVE-2024-10422】attendance and payroll systemにS...
nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。
【CVE-2024-10422】attendance and payroll systemにS...
nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。
【CVE-2024-10420】nurhodelta17のattendance and pay...
nurhodelta17のattendance and payroll system 1.0に、危険なタイプのファイルの無制限アップロードに関する深刻な脆弱性が発見された。CVE-2024-10420として報告されたこの脆弱性は、CVSS v3で9.8という緊急性の高い評価を受けており、攻撃条件も容易なため早急な対策が必要とされている。情報の取得や改ざん、サービス運用妨害などの重大な被害が想定される。
【CVE-2024-10420】nurhodelta17のattendance and pay...
nurhodelta17のattendance and payroll system 1.0に、危険なタイプのファイルの無制限アップロードに関する深刻な脆弱性が発見された。CVE-2024-10420として報告されたこの脆弱性は、CVSS v3で9.8という緊急性の高い評価を受けており、攻撃条件も容易なため早急な対策が必要とされている。情報の取得や改ざん、サービス運用妨害などの重大な被害が想定される。
【CVE-2024-10407】mayurikのpetrol pump management ...
mayurikのpetrol pump management 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSS v3での評価は7.2と高く、攻撃条件も容易であることから早急な対応が必要とされる。本脆弱性では情報漏洩やデータ改ざん、サービス妨害などのリスクが指摘されており、開発者による修正プログラムの適用が推奨される。特権レベルは高いものの利用者の関与は不要とされ、影響範囲に変更がないとの評価も示されている。
【CVE-2024-10407】mayurikのpetrol pump management ...
mayurikのpetrol pump management 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSS v3での評価は7.2と高く、攻撃条件も容易であることから早急な対応が必要とされる。本脆弱性では情報漏洩やデータ改ざん、サービス妨害などのリスクが指摘されており、開発者による修正プログラムの適用が推奨される。特権レベルは高いものの利用者の関与は不要とされ、影響範囲に変更がないとの評価も示されている。
【CVE-2024-10421】attendance and payroll system 1...
nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、認証なしでリモートから攻撃可能な状態となっている。この脆弱性により、システムからの情報漏洩やデータ改ざん、さらにはサービス運用妨害の可能性も指摘されており、早急な対策が必要とされている。
【CVE-2024-10421】attendance and payroll system 1...
nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、認証なしでリモートから攻撃可能な状態となっている。この脆弱性により、システムからの情報漏洩やデータ改ざん、さらにはサービス運用妨害の可能性も指摘されており、早急な対策が必要とされている。
【CVE-2024-10418】blood bank management systemに深刻...
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、特権レベルや利用者の関与なしで攻撃が可能である点が特に問題視されている。機密性、完全性、可用性のすべてに高い影響があり、医療データの漏洩やシステムの改ざんなど、重大な被害が想定されている。
【CVE-2024-10418】blood bank management systemに深刻...
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、特権レベルや利用者の関与なしで攻撃が可能である点が特に問題視されている。機密性、完全性、可用性のすべてに高い影響があり、医療データの漏洩やシステムの改ざんなど、重大な被害が想定されている。
【CVE-2024-10409】blood bank management systemにSQ...
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10409として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、患者情報などの機密データが危険にさらされる可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。
【CVE-2024-10409】blood bank management systemにSQ...
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10409として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、患者情報などの機密データが危険にさらされる可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。
【CVE-2024-10416】blood bank management system 1....
fabianrosのblood bank management system 1.0に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは8.8で重要と評価されており、攻撃条件の複雑さが低く特権レベルも低いため、医療情報の漏洩やシステムの改ざん、サービス妨害などのリスクが指摘されている。医療システムの重要性を考慮すると、早急な対策が求められる状況だ。
【CVE-2024-10416】blood bank management system 1....
fabianrosのblood bank management system 1.0に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは8.8で重要と評価されており、攻撃条件の複雑さが低く特権レベルも低いため、医療情報の漏洩やシステムの改ざん、サービス妨害などのリスクが指摘されている。医療システムの重要性を考慮すると、早急な対策が求められる状況だ。
【CVE-2024-10413】online hotel reservation system...
janobeのonline hotel reservation system 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-10413として識別されたこの脆弱性は、CVSSv3スコア9.8と極めて高い深刻度を示しており、情報漏洩やシステム破壊のリスクが指摘されている。攻撃条件の複雑さも低く、早急な対策が求められる。
【CVE-2024-10413】online hotel reservation system...
janobeのonline hotel reservation system 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-10413として識別されたこの脆弱性は、CVSSv3スコア9.8と極めて高い深刻度を示しており、情報漏洩やシステム破壊のリスクが指摘されている。攻撃条件の複雑さも低く、早急な対策が求められる。
【CVE-2024-9593】WordPress用time clockにコードインジェクション...
WPPlugin LLCのWordPress用プラグインtime clockにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSS v3で基本値8.3の重要度であり、特権レベルや利用者の関与を必要としない点で危険性が高い。time clock 1.1.4以前および1.2.2以前のバージョンが影響を受け、情報の取得や改ざん、サービス運用妨害の可能性がある。
【CVE-2024-9593】WordPress用time clockにコードインジェクション...
WPPlugin LLCのWordPress用プラグインtime clockにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSS v3で基本値8.3の重要度であり、特権レベルや利用者の関与を必要としない点で危険性が高い。time clock 1.1.4以前および1.2.2以前のバージョンが影響を受け、情報の取得や改ざん、サービス運用妨害の可能性がある。
【CVE-2024-8916】sukiwp製suki sites importの脆弱性が判明、...
WordPressテーマsukiwpのsuki sites importプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8916として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く、特権レベルが低い状態でも攻撃が可能とされている。影響を受けるバージョンは1.2.1以前で、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-8916】sukiwp製suki sites importの脆弱性が判明、...
WordPressテーマsukiwpのsuki sites importプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8916として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く、特権レベルが低い状態でも攻撃が可能とされている。影響を受けるバージョンは1.2.1以前で、情報の取得や改ざんのリスクが指摘されている。
【CVE-2024-8740】WordPress用getresponse forms 2.5....
Fatcat AppsのWordPress用プラグインgetresponse forms 2.5.6およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベル不要で攻撃可能という深刻な問題がある。攻撃者による情報窃取や改ざんのリスクがあり、早急な対策が必要とされている。
【CVE-2024-8740】WordPress用getresponse forms 2.5....
Fatcat AppsのWordPress用プラグインgetresponse forms 2.5.6およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベル不要で攻撃可能という深刻な問題がある。攻撃者による情報窃取や改ざんのリスクがあり、早急な対策が必要とされている。