Tech Insights
Linux Kernelに過度な反復の脆弱性CVE-2024-42071が発見、DoS攻撃のリ...
Linux Kernelに深刻度5.5の脆弱性CVE-2024-42071が発見された。この過度な反復の脆弱性は、Linux Kernel 6.9未満および6.9.1-6.9.7に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは修正パッチを公開しており、ユーザーは速やかな対策が求められる。攻撃は低複雑性でローカルから実行可能だが、今後より深刻な問題に発展する可能性も指摘されている。
Linux Kernelに過度な反復の脆弱性CVE-2024-42071が発見、DoS攻撃のリ...
Linux Kernelに深刻度5.5の脆弱性CVE-2024-42071が発見された。この過度な反復の脆弱性は、Linux Kernel 6.9未満および6.9.1-6.9.7に影響し、サービス運用妨害（DoS）状態を引き起こす可能性がある。ベンダーは修正パッチを公開しており、ユーザーは速やかな対策が求められる。攻撃は低複雑性でローカルから実行可能だが、今後より深刻な問題に発展する可能性も指摘されている。
IBM Security Access Managerに脆弱性、CVE-2024-35137と...
IBMのIBM Security Access Managerにおいて、脆弱なパスワードの要求に関する脆弱性（CVE-2024-35137）が発見された。CVSS v3基本値6.2の警告レベルで、バージョン10.0.0.0から10.0.7.1が影響を受ける。情報取得の可能性があり、IBMは公式の対策を公開。ユーザーは速やかな対応が求められる。
IBM Security Access Managerに脆弱性、CVE-2024-35137と...
IBMのIBM Security Access Managerにおいて、脆弱なパスワードの要求に関する脆弱性（CVE-2024-35137）が発見された。CVSS v3基本値6.2の警告レベルで、バージョン10.0.0.0から10.0.7.1が影響を受ける。情報取得の可能性があり、IBMは公式の対策を公開。ユーザーは速やかな対応が求められる。
HTTPステータスコードの「204 No Content」とは？意味をわかりやすく簡単に解説
HTTPステータスコードの「204 No Content」の意味をわかりやすく簡単に解説しています。「HTTPステータスコードの「204 No Content」」とは？と検索している方は、ぜひこの記事を参考にしてください。
HTTPステータスコードの「204 No Content」とは？意味をわかりやすく簡単に解説
HTTPステータスコードの「204 No Content」の意味をわかりやすく簡単に解説しています。「HTTPステータスコードの「204 No Content」」とは？と検索している方は、ぜひこの記事を参考にしてください。
BoxとSlackがAI機能連携を強化、Slack上でBox AIの無制限クエリが可能に
BoxとSlackが2024年8月1日、AIを活用した連携強化を発表した。Slack上でのBox AIの無制限クエリ利用、ダイナミックなファイルプレビュー、ワークフロー自動化の改善などが実現。企業のコンテンツにセキュアなAIを導入し、組織の働き方変革を支援する。Boxの権限管理に基づくセキュリティも確保され、企業のデジタルワークスペースにおける生産性向上とコラボレーション促進が期待される。
BoxとSlackがAI機能連携を強化、Slack上でBox AIの無制限クエリが可能に
BoxとSlackが2024年8月1日、AIを活用した連携強化を発表した。Slack上でのBox AIの無制限クエリ利用、ダイナミックなファイルプレビュー、ワークフロー自動化の改善などが実現。企業のコンテンツにセキュアなAIを導入し、組織の働き方変革を支援する。Boxの権限管理に基づくセキュリティも確保され、企業のデジタルワークスペースにおける生産性向上とコラボレーション促進が期待される。
jkevのrecord management systemにCVE-2024-6904のSQL...
jkevのrecord management system 1.0にCVE-2024-6904として特定された深刻なSQL脆弱性が発見された。CVSSv3スコア8.8の重要度で、リモートからの攻撃が容易で特別な条件を必要としない。機密性、完全性、可用性すべてに高い影響があり、情報漏洩、データ改ざん、DoS攻撃のリスクがある。対策としてパッチ適用、監視強化、アクセス制御見直しが推奨される。
jkevのrecord management systemにCVE-2024-6904のSQL...
jkevのrecord management system 1.0にCVE-2024-6904として特定された深刻なSQL脆弱性が発見された。CVSSv3スコア8.8の重要度で、リモートからの攻撃が容易で特別な条件を必要としない。機密性、完全性、可用性すべてに高い影響があり、情報漏洩、データ改ざん、DoS攻撃のリスクがある。対策としてパッチ適用、監視強化、アクセス制御見直しが推奨される。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42075としてCVS...
Linux Kernelにて解放済みメモリ使用に関する脆弱性CVE-2024-42075が発見された。CVSS v3で深刻度5.5の警告レベルと評価され、Linux Kernel 6.9未満および6.9.1-6.9.8未満のバージョンが影響を受ける。主な影響はDoS状態の可能性だが、Kernel.orgから正式なパッチが公開されている。システム管理者は速やかに対策を講じる必要がある。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-42075としてCVS...
Linux Kernelにて解放済みメモリ使用に関する脆弱性CVE-2024-42075が発見された。CVSS v3で深刻度5.5の警告レベルと評価され、Linux Kernel 6.9未満および6.9.1-6.9.8未満のバージョンが影響を受ける。主な影響はDoS状態の可能性だが、Kernel.orgから正式なパッチが公開されている。システム管理者は速やかに対策を講じる必要がある。
One人事とGMOトラスト・ログインがSAML認証連携を開始、人事データのセキュリティと利便性が向上
One人事株式会社とGMOグローバルサイン株式会社は、2024年7月31日にOne人事とGMOトラスト・ログインのSAML認証連携を開始した。この連携により、One人事内の人事データを情報漏洩や不正アクセスから守り、外出先でもセキュアにアクセスできるようになる。人事業務の多様性と膨大なデータ管理の課題に対応し、ワンストップでの人事DXシステムとセキュアなアクセスを実現する。
One人事とGMOトラスト・ログインがSAML認証連携を開始、人事データのセキュリティと利便性が向上
One人事株式会社とGMOグローバルサイン株式会社は、2024年7月31日にOne人事とGMOトラスト・ログインのSAML認証連携を開始した。この連携により、One人事内の人事データを情報漏洩や不正アクセスから守り、外出先でもセキュアにアクセスできるようになる。人事業務の多様性と膨大なデータ管理の課題に対応し、ワンストップでの人事DXシステムとセキュアなアクセスを実現する。
uipress liteにSQLインジェクションの脆弱性、WordPress環境のセキュリティ...
WordPress用プラグイン「uipress lite」にSQLインジェクションの脆弱性（CVE-2024-38788）が発見された。CVSS v3基本値7.2の重要度で、uipress lite 3.4.07未満のバージョンが影響を受ける。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。WordPress環境のセキュリティ強化と継続的な監視の重要性が再認識された。
uipress liteにSQLインジェクションの脆弱性、WordPress環境のセキュリティ...
WordPress用プラグイン「uipress lite」にSQLインジェクションの脆弱性（CVE-2024-38788）が発見された。CVSS v3基本値7.2の重要度で、uipress lite 3.4.07未満のバージョンが影響を受ける。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。WordPress環境のセキュリティ強化と継続的な監視の重要性が再認識された。
RSUPPORTが公開したリモートワーク実態調査、安全な接続ツールへの高い需要が明らかに
RSUPPORT株式会社が実施したリモートワークに関する実態調査結果が公開された。約7割がDX化が進む環境で働き、83.3%が安全な接続ツールを求めていることが判明。56.2%が会社からセキュリティ条件を提示され、49.5%が端末制限を受けている。調査結果は、リモートワークにおけるセキュリティ対策の重要性と、使いやすく安全なツールへの高い需要を示している。
RSUPPORTが公開したリモートワーク実態調査、安全な接続ツールへの高い需要が明らかに
RSUPPORT株式会社が実施したリモートワークに関する実態調査結果が公開された。約7割がDX化が進む環境で働き、83.3%が安全な接続ツールを求めていることが判明。56.2%が会社からセキュリティ条件を提示され、49.5%が端末制限を受けている。調査結果は、リモートワークにおけるセキュリティ対策の重要性と、使いやすく安全なツールへの高い需要を示している。
ミニストップがAI活用レジレス店舗実証を開始、ウォークスルー型店舗の商用化をめざす4社連携プロ...
ミニストップ、NTT東日本、テルウェル東日本、セキュアの4社が連携し、AIを活用したレジレス店舗「ウォークスルー型店舗」の実証実験を2024年7月29日から開始した。顧客利便性の高い購買体験と運営効率化を実現し、準職域店舗への事業領域拡大を目指す。スマートア（SMARTORE）ウォークスルータイプを採用し、500 SKUまでの商品拡大と実店舗展開ノウハウの確立を目標としている。
ミニストップがAI活用レジレス店舗実証を開始、ウォークスルー型店舗の商用化をめざす4社連携プロ...
ミニストップ、NTT東日本、テルウェル東日本、セキュアの4社が連携し、AIを活用したレジレス店舗「ウォークスルー型店舗」の実証実験を2024年7月29日から開始した。顧客利便性の高い購買体験と運営効率化を実現し、準職域店舗への事業領域拡大を目指す。スマートア（SMARTORE）ウォークスルータイプを採用し、500 SKUまでの商品拡大と実店舗展開ノウハウの確立を目標としている。
Tendaのo3ファームウェアに境界外書き込みの脆弱性、CVSSスコア8.8の高リスク問題が発覚
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアバージョン1.0.0.10(2478)に深刻な境界外書き込みの脆弱性が発見された。CVSSスコア8.8の高リスク問題であり、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。脆弱性はCVE-2024-6963として登録され、ユーザーには適切な対策の実施が求められている。この問題はIoTデバイスのセキュリティ課題を浮き彫りにしている。
Tendaのo3ファームウェアに境界外書き込みの脆弱性、CVSSスコア8.8の高リスク問題が発覚
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアバージョン1.0.0.10(2478)に深刻な境界外書き込みの脆弱性が発見された。CVSSスコア8.8の高リスク問題であり、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。脆弱性はCVE-2024-6963として登録され、ユーザーには適切な対策の実施が求められている。この問題はIoTデバイスのセキュリティ課題を浮き彫りにしている。
AppleがtvOS 17.6のセキュリティアップデートを公開、複数の重大な脆弱性に対処してA...
AppleがApple TV HDとApple TV 4Kの全モデルを対象にtvOS 17.6のセキュリティアップデートを公開した。このアップデートでは、AppleMobileFileIntegrity、CoreGraphics、dyld、Family Sharing、ImageIO、Kernel、WebKitなど複数のコンポーネントにおける重大な脆弱性が修正され、システムの安全性が大幅に向上している。特に、プライバシー設定のバイパスやポインタ認証のバイパス、位置情報の漏洩などの問題に対処している。
AppleがtvOS 17.6のセキュリティアップデートを公開、複数の重大な脆弱性に対処してA...
AppleがApple TV HDとApple TV 4Kの全モデルを対象にtvOS 17.6のセキュリティアップデートを公開した。このアップデートでは、AppleMobileFileIntegrity、CoreGraphics、dyld、Family Sharing、ImageIO、Kernel、WebKitなど複数のコンポーネントにおける重大な脆弱性が修正され、システムの安全性が大幅に向上している。特に、プライバシー設定のバイパスやポインタ認証のバイパス、位置情報の漏洩などの問題に対処している。
AppleがiOS 16.7.9とiPadOS 16.7.9をリリース、複数の重要なセキュリテ...
AppleがiOS 16.7.9とiPadOS 16.7.9のセキュリティアップデートをリリースした。iPhone 8からiPhone X、iPad第5世代などの特定モデルが対象で、CoreGraphics、ImageIO、Kernel、Siri、WebKitなど多岐にわたるコンポーネントの脆弱性を修正。Hidden Photos Albumへの認証なしアクセスやSafariのブラウジングヒストリー漏洩の問題にも対処し、ユーザーのプライバシー保護を強化している。
AppleがiOS 16.7.9とiPadOS 16.7.9をリリース、複数の重要なセキュリテ...
AppleがiOS 16.7.9とiPadOS 16.7.9のセキュリティアップデートをリリースした。iPhone 8からiPhone X、iPad第5世代などの特定モデルが対象で、CoreGraphics、ImageIO、Kernel、Siri、WebKitなど多岐にわたるコンポーネントの脆弱性を修正。Hidden Photos Albumへの認証なしアクセスやSafariのブラウジングヒストリー漏洩の問題にも対処し、ユーザーのプライバシー保護を強化している。
TOTOLINKのa6000rファームウェアにコマンドインジェクションの脆弱性、緊急度の高いC...
TOTOLINKのa6000rファームウェアバージョン1.0.1-b20201211.2000にコマンドインジェクションの脆弱性が発見された。CVE-2024-41319として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、攻撃者による任意のコマンド実行を可能にする。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
TOTOLINKのa6000rファームウェアにコマンドインジェクションの脆弱性、緊急度の高いC...
TOTOLINKのa6000rファームウェアバージョン1.0.1-b20201211.2000にコマンドインジェクションの脆弱性が発見された。CVE-2024-41319として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、攻撃者による任意のコマンド実行を可能にする。情報漏洩、データ改ざん、サービス妨害などのリスクがあり、早急なセキュリティアップデートの適用が推奨される。
アルバネットワークス社のedgeconnect sd-wan orchestratorにOSコ...
アルバネットワークス社のedgeconnect sd-wan orchestratorにOSコマンドインジェクションの脆弱性（CVE-2024-41136）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは9.1.0から9.1.11、9.2.0から9.2.9など。ユーザーは速やかにベンダーの提供するパッチを適用し、セキュリティ対策を強化すべきだ。
アルバネットワークス社のedgeconnect sd-wan orchestratorにOSコ...
アルバネットワークス社のedgeconnect sd-wan orchestratorにOSコマンドインジェクションの脆弱性（CVE-2024-41136）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは9.1.0から9.1.11、9.2.0から9.2.9など。ユーザーは速やかにベンダーの提供するパッチを適用し、セキュリティ対策を強化すべきだ。
kube-loggingのlogging-operator4.6.0に深刻な脆弱性、不適切なデ...
kube-loggingのlogging-operator 4.6.0に不適切なデフォルトパーミッションに関する脆弱性が発見された。CVE-2024-36541として公開されたこの脆弱性は、CVSS v3基本値8.8（重要）と評価され、攻撃者による情報取得、改ざん、DoS状態を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さも低いため、早急な対策が求められる。
kube-loggingのlogging-operator4.6.0に深刻な脆弱性、不適切なデ...
kube-loggingのlogging-operator 4.6.0に不適切なデフォルトパーミッションに関する脆弱性が発見された。CVE-2024-36541として公開されたこの脆弱性は、CVSS v3基本値8.8（重要）と評価され、攻撃者による情報取得、改ざん、DoS状態を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さも低いため、早急な対策が求められる。
Elementor Proに深刻なXSS脆弱性、WordPressサイトのセキュリティリスクが浮上
WordPressプラグイン「Elementor Pro」に深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、3.21.3未満のバージョンが影響を受ける。攻撃者によるリモートからの容易な悪用が可能で、情報漏洩やサイト改ざんのリスクがある。管理者は早急な更新とセキュリティ対策の実施が求められる。
Elementor Proに深刻なXSS脆弱性、WordPressサイトのセキュリティリスクが浮上
WordPressプラグイン「Elementor Pro」に深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS v3基本値6.1の警告レベルで、3.21.3未満のバージョンが影響を受ける。攻撃者によるリモートからの容易な悪用が可能で、情報漏洩やサイト改ざんのリスクがある。管理者は早急な更新とセキュリティ対策の実施が求められる。
WordPressプラグインElementor Header & Footer Builder...
Brainstorm Force社のWordPress用プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-33933）が発見された。CVSS v3深刻度基本値5.4の警告レベルで、バージョン1.6.36未満に影響。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな更新が推奨される。WordPressサイトのセキュリティ対策の重要性が再認識される事態となった。
WordPressプラグインElementor Header & Footer Builder...
Brainstorm Force社のWordPress用プラグイン「Elementor Header & Footer Builder」にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-33933）が発見された。CVSS v3深刻度基本値5.4の警告レベルで、バージョン1.6.36未満に影響。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな更新が推奨される。WordPressサイトのセキュリティ対策の重要性が再認識される事態となった。
librechat 0.7.3以前にパストラバーサル脆弱性、CVE-2024-41704として...
librechatの0.7.3以前のバージョンにパストラバーサル脆弱性が発見された。CVE-2024-41704として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。攻撃の条件が容易で影響が広範囲なため、速やかなバージョン0.7.4へのアップデートが推奨される。
librechat 0.7.3以前にパストラバーサル脆弱性、CVE-2024-41704として...
librechatの0.7.3以前のバージョンにパストラバーサル脆弱性が発見された。CVE-2024-41704として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。攻撃の条件が容易で影響が広範囲なため、速やかなバージョン0.7.4へのアップデートが推奨される。
campcodes社のsupplier management systemにSQLインジェクシ...
campcodes社のsupplier management system 1.0にSQLインジェクションの脆弱性（CVE-2024-41551）が発見された。CVSS v3による深刻度基本値は9.8で緊急レベル。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、特権や利用者の関与は不要。管理者は速やかにセキュリティパッチの適用を検討すべきだ。
campcodes社のsupplier management systemにSQLインジェクシ...
campcodes社のsupplier management system 1.0にSQLインジェクションの脆弱性（CVE-2024-41551）が発見された。CVSS v3による深刻度基本値は9.8で緊急レベル。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、特権や利用者の関与は不要。管理者は速やかにセキュリティパッチの適用を検討すべきだ。
WordPress用CopySafe Web Protectionにクロスサイトスクリプティン...
ArtistScopeのWordPress用プラグイン「CopySafe Web Protection」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38781として識別され、CVSS v3スコアは6.1（警告）。バージョン4.0未満が影響を受け、情報漏洩や改ざんのリスクがある。管理者は最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ強化が求められる。
WordPress用CopySafe Web Protectionにクロスサイトスクリプティン...
ArtistScopeのWordPress用プラグイン「CopySafe Web Protection」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38781として識別され、CVSS v3スコアは6.1（警告）。バージョン4.0未満が影響を受け、情報漏洩や改ざんのリスクがある。管理者は最新版へのアップデートを推奨。WordPressエコシステム全体のセキュリティ強化が求められる。
WordPress用bbpress notifyにXSS脆弱性、情報漏洩と改ざんのリスクに警鐘
WordPressプラグイン「bbpress notify」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37485として識別され、CVSS評価6.1の警告レベル。バージョン2.18.4未満が影響を受け、情報漏洩やデータ改ざんのリスクがある。usestrict社は最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。
WordPress用bbpress notifyにXSS脆弱性、情報漏洩と改ざんのリスクに警鐘
WordPressプラグイン「bbpress notify」にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-37485として識別され、CVSS評価6.1の警告レベル。バージョン2.18.4未満が影響を受け、情報漏洩やデータ改ざんのリスクがある。usestrict社は最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ強化の必要性を浮き彫りにした。
tagDiv製WordPress用Newspaper12.6.6未満にXSS脆弱性、情報取得や...
tagDiv社が開発したWordPress用テーマ「Newspaper」の12.6.6未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコアは4.8で中程度の深刻度とされ、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかに最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
tagDiv製WordPress用Newspaper12.6.6未満にXSS脆弱性、情報取得や...
tagDiv社が開発したWordPress用テーマ「Newspaper」の12.6.6未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSSスコアは4.8で中程度の深刻度とされ、攻撃者による情報取得や改ざんのリスクがある。管理者は速やかに最新バージョンへのアップデートなど、適切な対策を講じる必要がある。
WordPress用pz frontend managerにCSRF脆弱性、情報漏洩やDoSの...
projectzealousが開発したWordPress用プラグイン「pz frontend manager」にCSRF脆弱性（CVE-2024-6244）が発見された。CVSS v3による深刻度は8.8（重要）で、バージョン1.0.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにアップデートを行い、ベンダー情報を確認して対策を実施すべきである。
WordPress用pz frontend managerにCSRF脆弱性、情報漏洩やDoSの...
projectzealousが開発したWordPress用プラグイン「pz frontend manager」にCSRF脆弱性（CVE-2024-6244）が発見された。CVSS v3による深刻度は8.8（重要）で、バージョン1.0.6未満が影響を受ける。攻撃者による情報取得、改ざん、DoS状態の引き起こしが可能。ユーザーは速やかにアップデートを行い、ベンダー情報を確認して対策を実施すべきである。
Schneider ElectricのSpaceLogic製品にTOCTOU脆弱性、情報漏洩や...
Schneider ElectricのSpaceLogic AS-BおよびAS-Pファームウェアにおいて、TOCTOU競合状態の脆弱性（CVE-2024-5558）が発見された。CVSS v3スコア6.4の警告レベルで、ファームウェア6.0.1未満が影響を受ける。情報取得、改ざん、DoS状態を引き起こす可能性があり、ベンダーはパッチ情報を公開している。産業用制御システムのセキュリティ強化が急務となっている。
Schneider ElectricのSpaceLogic製品にTOCTOU脆弱性、情報漏洩や...
Schneider ElectricのSpaceLogic AS-BおよびAS-Pファームウェアにおいて、TOCTOU競合状態の脆弱性（CVE-2024-5558）が発見された。CVSS v3スコア6.4の警告レベルで、ファームウェア6.0.1未満が影響を受ける。情報取得、改ざん、DoS状態を引き起こす可能性があり、ベンダーはパッチ情報を公開している。産業用制御システムのセキュリティ強化が急務となっている。
Progress Software社のtelerik reportingに深刻な脆弱性、CVS...
Progress Software Corporationのtelerik reportingに、クラスまたはコードを選択する外部から制御された入力の使用に関する重大な脆弱性（CVE-2024-6096）が発見された。CVSSスコア9.8の緊急度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるバージョンは18.1.24.709未満で、ベンダーは対策を公開している。ユーザーは速やかなパッチ適用が推奨される。
Progress Software社のtelerik reportingに深刻な脆弱性、CVS...
Progress Software Corporationのtelerik reportingに、クラスまたはコードを選択する外部から制御された入力の使用に関する重大な脆弱性（CVE-2024-6096）が発見された。CVSSスコア9.8の緊急度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるバージョンは18.1.24.709未満で、ベンダーは対策を公開している。ユーザーは速やかなパッチ適用が推奨される。
StylemixThemes製MasterStudy LMSにCVSS基本値8.8の重大な脆弱...
WordPressプラグインMasterStudy LMS 3.3.24未満に重大な脆弱性が発見された。CVSS v3基本値8.8と評価され、ネットワーク経由で低権限・低複雑性の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、機密性・完全性・可用性に高い影響。早急な最新版へのアップデートが推奨される。WordPressサイト管理者は要注意。
StylemixThemes製MasterStudy LMSにCVSS基本値8.8の重大な脆弱...
WordPressプラグインMasterStudy LMS 3.3.24未満に重大な脆弱性が発見された。CVSS v3基本値8.8と評価され、ネットワーク経由で低権限・低複雑性の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、機密性・完全性・可用性に高い影響。早急な最新版へのアップデートが推奨される。WordPressサイト管理者は要注意。
shutturのecommerce-laravel-bootstrapに重大な脆弱性、信頼でき...
ecommerce-laravel-bootstrapに信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-7067として特定され、CVSSv3スコアは8.8（重要）。2024年7月3日より前のバージョンが影響を受け、情報漏洩やDoS攻撃のリスクがある。開発者は早急にパッチ適用などの対策を講じる必要がある。
shutturのecommerce-laravel-bootstrapに重大な脆弱性、信頼でき...
ecommerce-laravel-bootstrapに信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-7067として特定され、CVSSv3スコアは8.8（重要）。2024年7月3日より前のバージョンが影響を受け、情報漏洩やDoS攻撃のリスクがある。開発者は早急にパッチ適用などの対策を講じる必要がある。
tailoring management systemにSQLインジェクションの脆弱性、CVE...
tailoring management system projectが開発したtailoring management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7081として公開されたこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で攻撃可能で、特権不要かつ利用者関与不要なため、早急な対策が求められる。
tailoring management systemにSQLインジェクションの脆弱性、CVE...
tailoring management system projectが開発したtailoring management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7081として公開されたこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。ネットワーク経由で攻撃可能で、特権不要かつ利用者関与不要なため、早急な対策が求められる。
Red Hat OpenShift Container Platformに認証欠如の脆弱性、C...
レッドハットがRed Hat OpenShift Container Platform 3.11および4.0に重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-7079）を公表した。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、低い特権レベルで攻撃可能。機密性への影響が高いため、早急な対応が推奨される。ベンダアドバイザリまたはパッチ情報が公開されている。
Red Hat OpenShift Container Platformに認証欠如の脆弱性、C...
レッドハットがRed Hat OpenShift Container Platform 3.11および4.0に重要な機能に対する認証の欠如に関する脆弱性（CVE-2024-7079）を公表した。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、低い特権レベルで攻撃可能。機密性への影響が高いため、早急な対応が推奨される。ベンダアドバイザリまたはパッチ情報が公開されている。