Tech Insights
【CVE-2024-10293】zzcms 2023にファイルアップロードの脆弱性、情報漏洩や...
zzcms 2023において危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3スコア9.8の緊急レベルと評価され、攻撃に特権や利用者の関与が不要という点で深刻度が高い。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対策が必要とされている。
【CVE-2024-10293】zzcms 2023にファイルアップロードの脆弱性、情報漏洩や...
zzcms 2023において危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3スコア9.8の緊急レベルと評価され、攻撃に特権や利用者の関与が不要という点で深刻度が高い。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対策が必要とされている。
【CVE-2021-4451】WordPress用ninjafirewall 4.3.3に深刻...
nintechnetのWordPress用プラグインninjafirewall 4.3.3およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVSSスコア7.2と評価される重要な脆弱性で、攻撃条件の複雑さは低く、情報漏洩やサービス妨害などのリスクが存在する。早急な対策が必要とされており、ベンダーからパッチ情報が提供されている。
【CVE-2021-4451】WordPress用ninjafirewall 4.3.3に深刻...
nintechnetのWordPress用プラグインninjafirewall 4.3.3およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVSSスコア7.2と評価される重要な脆弱性で、攻撃条件の複雑さは低く、情報漏洩やサービス妨害などのリスクが存在する。早急な対策が必要とされており、ベンダーからパッチ情報が提供されている。
【CVE-2022-4972】WPChillのDownload Monitor 4.7.51に...
WPChillのWordPress用プラグインDownload Monitor 4.7.51およびそれ以前のバージョンに認証の欠如による脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として分類され、攻撃条件の複雑さが低く特権レベルも不要なため、早急な対応が求められる。機密性への影響が高いことから、重要な情報が漏洩するリスクが存在する。
【CVE-2022-4972】WPChillのDownload Monitor 4.7.51に...
WPChillのWordPress用プラグインDownload Monitor 4.7.51およびそれ以前のバージョンに認証の欠如による脆弱性が発見された。CVSSスコア7.5の重要な脆弱性として分類され、攻撃条件の複雑さが低く特権レベルも不要なため、早急な対応が求められる。機密性への影響が高いことから、重要な情報が漏洩するリスクが存在する。
【CVE-2024-26272】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8と高い深刻度で、情報取得や改ざん、サービス妨害などのリスクがある。影響を受けるバージョンはDigital Experience Platform 7.3/7.4/2023およびLiferay Portal 7.3.2-7.3.7/7.4.0-7.4.3.108未満で、ベンダーから提供されるパッチでの対応が必要となっている。
【CVE-2024-26272】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8と高い深刻度で、情報取得や改ざん、サービス妨害などのリスクがある。影響を受けるバージョンはDigital Experience Platform 7.3/7.4/2023およびLiferay Portal 7.3.2-7.3.7/7.4.0-7.4.3.108未満で、ベンダーから提供されるパッチでの対応が必要となっている。
【CVE-2024-34665】サムスンのAndroid 12.0で境界外書き込みの脆弱性を確...
サムスンのAndroid 12.0において境界外書き込みに関する重要な脆弱性が発見された。CVSSスコア8.8と高い深刻度を示すこの脆弱性は、攻撃条件の複雑さが低く特権レベルも不要とされており、情報漏洩やシステム障害などのリスクが指摘されている。ベンダアドバイザリとパッチ情報が公開され、ユーザーには早急な対策が推奨されている。
【CVE-2024-34665】サムスンのAndroid 12.0で境界外書き込みの脆弱性を確...
サムスンのAndroid 12.0において境界外書き込みに関する重要な脆弱性が発見された。CVSSスコア8.8と高い深刻度を示すこの脆弱性は、攻撃条件の複雑さが低く特権レベルも不要とされており、情報漏洩やシステム障害などのリスクが指摘されている。ベンダアドバイザリとパッチ情報が公開され、ユーザーには早急な対策が推奨されている。
【CVE-2024-48964】snyk cli 1.1294.0未満にコードインジェクション...
snyk cliにコードインジェクションの脆弱性【CVE-2024-48964】が発見され、CVSS v3による深刻度基本値は8.8と高く評価された。攻撃条件の複雑さは低く特権レベルも不要とされており、機密性・完全性・可用性への影響が高いことから早急な対応が必要。snyk cli 1.1294.0未満のバージョンを使用している場合は速やかなアップデートが推奨される。
【CVE-2024-48964】snyk cli 1.1294.0未満にコードインジェクション...
snyk cliにコードインジェクションの脆弱性【CVE-2024-48964】が発見され、CVSS v3による深刻度基本値は8.8と高く評価された。攻撃条件の複雑さは低く特権レベルも不要とされており、機密性・完全性・可用性への影響が高いことから早急な対応が必要。snyk cli 1.1294.0未満のバージョンを使用している場合は速やかなアップデートが推奨される。
【CVE-2024-44137】macOSに情報漏洩の脆弱性、アップルがセキュリティアップデー...
アップルのmacOSにおいて、物理的なアクセスにより情報漏洩が発生する可能性のある脆弱性が発見された。CVSSスコア4.6の警告レベルで、macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満が影響を受ける。攻撃には特権レベルや利用者の関与が不要であり、アップルは早急なセキュリティアップデートの適用を推奨している。
【CVE-2024-44137】macOSに情報漏洩の脆弱性、アップルがセキュリティアップデー...
アップルのmacOSにおいて、物理的なアクセスにより情報漏洩が発生する可能性のある脆弱性が発見された。CVSSスコア4.6の警告レベルで、macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満が影響を受ける。攻撃には特権レベルや利用者の関与が不要であり、アップルは早急なセキュリティアップデートの適用を推奨している。
【CVE-2024-44122】macOS 13.7.1未満と14.7.1未満に重大な脆弱性、...
アップルのmacOSに深刻な脆弱性が発見された。影響を受けるバージョンはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満で、CVSS v3による深刻度基本値は8.8と重要度が高い。この脆弱性により情報漏洩や改ざん、サービス運用妨害のリスクがあり、アップルは正式な対策としてセキュリティアップデートを公開している。
【CVE-2024-44122】macOS 13.7.1未満と14.7.1未満に重大な脆弱性、...
アップルのmacOSに深刻な脆弱性が発見された。影響を受けるバージョンはmacOS 13.7.1未満およびmacOS 14.0以上14.7.1未満で、CVSS v3による深刻度基本値は8.8と重要度が高い。この脆弱性により情報漏洩や改ざん、サービス運用妨害のリスクがあり、アップルは正式な対策としてセキュリティアップデートを公開している。
【CVE-2024-40867】アップルのiPadOSとiOSに深刻な脆弱性、情報漏洩とDoS...
アップルのiPadOSとiOSにおいて、CVSSスコア9.6という緊急度の高い脆弱性が発見された。この脆弱性は攻撃条件の複雑さが低く、特権レベルも不要であることから、情報の取得や改ざん、サービス運用妨害などの重大な被害につながる可能性がある。iOS 18.1未満およびiPadOS 18.1未満のバージョンが影響を受けるため、早急なアップデートが推奨される。
【CVE-2024-40867】アップルのiPadOSとiOSに深刻な脆弱性、情報漏洩とDoS...
アップルのiPadOSとiOSにおいて、CVSSスコア9.6という緊急度の高い脆弱性が発見された。この脆弱性は攻撃条件の複雑さが低く、特権レベルも不要であることから、情報の取得や改ざん、サービス運用妨害などの重大な被害につながる可能性がある。iOS 18.1未満およびiPadOS 18.1未満のバージョンが影響を受けるため、早急なアップデートが推奨される。
【CVE-2024-21284】Oracle Banking Liquidity Manage...
オラクルはOracle Banking Liquidity Management 14.5.0.12.0における重要な脆弱性情報を公開した。CVSSスコア7.1と評価された本脆弱性では、情報漏洩や改ざん、サービス運用妨害などのリスクが存在する。攻撃条件は複雑だが特権レベルが低く、機密性・完全性・可用性への影響が高いため注意が必要だ。Critical Patch Updateによる対策が提供されており、速やかな適用が推奨される。
【CVE-2024-21284】Oracle Banking Liquidity Manage...
オラクルはOracle Banking Liquidity Management 14.5.0.12.0における重要な脆弱性情報を公開した。CVSSスコア7.1と評価された本脆弱性では、情報漏洩や改ざん、サービス運用妨害などのリスクが存在する。攻撃条件は複雑だが特権レベルが低く、機密性・完全性・可用性への影響が高いため注意が必要だ。Critical Patch Updateによる対策が提供されており、速やかな適用が推奨される。
【CVE-2024-49997】Linux Kernelに重要情報削除の脆弱性が発見、複数バー...
Linux KernelのLantiq ETOPドライバーにおいて、保存または転送前の重要な情報の削除に関する脆弱性が発見された。CVSS v3による深刻度基本値は7.5と高く評価されており、Linux Kernel 3.0から6.12までの複数バージョンに影響を与えている。攻撃条件の複雑さは低く、特権レベルも不要とされているため、早急な対応が必要だ。Kernel.orgのgitリポジトリでは既に修正パッチが公開されている。
【CVE-2024-49997】Linux Kernelに重要情報削除の脆弱性が発見、複数バー...
Linux KernelのLantiq ETOPドライバーにおいて、保存または転送前の重要な情報の削除に関する脆弱性が発見された。CVSS v3による深刻度基本値は7.5と高く評価されており、Linux Kernel 3.0から6.12までの複数バージョンに影響を与えている。攻撃条件の複雑さは低く、特権レベルも不要とされているため、早急な対応が必要だ。Kernel.orgのgitリポジトリでは既に修正パッチが公開されている。
【CVE-2024-49983】Linux Kernelに二重解放の脆弱性、情報漏洩やサービス...
Linux Kernelの複数バージョンにおいて二重解放に関する重要な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く利用者の関与も不要とされ、システムの機密性や完全性、可用性に重大な影響を及ぼす可能性がある。ベンダーからは正式な対策が公開されており、早急な対応が推奨されている。
【CVE-2024-49983】Linux Kernelに二重解放の脆弱性、情報漏洩やサービス...
Linux Kernelの複数バージョンにおいて二重解放に関する重要な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く利用者の関与も不要とされ、システムの機密性や完全性、可用性に重大な影響を及ぼす可能性がある。ベンダーからは正式な対策が公開されており、早急な対応が推奨されている。
元警察庁セキュリティ専門官が医療機関向け勉強会で講演、サイバーセキュリティの現状と対策を解説
集中出版株式会社が主催する「日本の医療の未来を考える会」第83回勉強会が2024年11月27日に開催される。元警察庁セキュリティ専門官で現NEC最高セキュリティ責任者の中谷昇氏が、国際的なサイバー犯罪の傾向と手口、病院での具体的な対策事例、病院トップのリスクマネジメントの心得などについて講演を行う予定だ。医療機関経営者・幹部向けの重要な情報共有の場となる。
元警察庁セキュリティ専門官が医療機関向け勉強会で講演、サイバーセキュリティの現状と対策を解説
集中出版株式会社が主催する「日本の医療の未来を考える会」第83回勉強会が2024年11月27日に開催される。元警察庁セキュリティ専門官で現NEC最高セキュリティ責任者の中谷昇氏が、国際的なサイバー犯罪の傾向と手口、病院での具体的な対策事例、病院トップのリスクマネジメントの心得などについて講演を行う予定だ。医療機関経営者・幹部向けの重要な情報共有の場となる。
【CVE-2024-50486】WordPressのflutter api 1.0.5に認証欠...
acnooのWordPress用flutter api 1.0.5およびそれ以前のバージョンに重要な認証欠如の脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃に特権や利用者関与が不要なため容易に実行可能。情報漏洩、改ざん、DoS攻撃のリスクがあり、機密性・完全性・可用性すべてに高い影響。CWE-288とCWE-306に分類され、早急な対策が必要とされている。
【CVE-2024-50486】WordPressのflutter api 1.0.5に認証欠...
acnooのWordPress用flutter api 1.0.5およびそれ以前のバージョンに重要な認証欠如の脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃に特権や利用者関与が不要なため容易に実行可能。情報漏洩、改ざん、DoS攻撃のリスクがあり、機密性・完全性・可用性すべてに高い影響。CWE-288とCWE-306に分類され、早急な対策が必要とされている。
【CVE-2024-50578】JetBrainsのYouTrackにクロスサイトスクリプティ...
JetBrainsのYouTrack 2024.3.47707未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4を記録するこの脆弱性は、情報の取得や改ざんのリスクをもたらす可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。
【CVE-2024-50578】JetBrainsのYouTrackにクロスサイトスクリプティ...
JetBrainsのYouTrack 2024.3.47707未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4を記録するこの脆弱性は、情報の取得や改ざんのリスクをもたらす可能性がある。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるバージョンのユーザーは速やかなアップデートが推奨される。
【CVE-2024-50463】WordPress用Sunshine Photo Cartにオ...
WordPressのプラグインSunshine Photo Cart 3.2.11未満にオープンリダイレクトの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要となる。この脆弱性が悪用された場合、情報の取得や改ざんのリスクがあり、早急な対策が推奨される。特にEコマース機能を持つプラグインのため、顧客情報保護の観点から注意が必要だ。
【CVE-2024-50463】WordPress用Sunshine Photo Cartにオ...
WordPressのプラグインSunshine Photo Cart 3.2.11未満にオープンリダイレクトの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要となる。この脆弱性が悪用された場合、情報の取得や改ざんのリスクがあり、早急な対策が推奨される。特にEコマース機能を持つプラグインのため、顧客情報保護の観点から注意が必要だ。
【CVE-2024-50416】WPCleverのWooCommerceプラグインに重大な脆弱...
WPCleverのWordPress用プラグイン「wpc shop as a customer for woocommerce」において、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3による深刻度基本値は8.8と高く、情報漏洩や改ざん、サービス運用妨害などのリスクが存在する。CVE-2024-50416として識別されたこの脆弱性は、攻撃条件の複雑さが低く、早急な対策が必要とされている。
【CVE-2024-50416】WPCleverのWooCommerceプラグインに重大な脆弱...
WPCleverのWordPress用プラグイン「wpc shop as a customer for woocommerce」において、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3による深刻度基本値は8.8と高く、情報漏洩や改ざん、サービス運用妨害などのリスクが存在する。CVE-2024-50416として識別されたこの脆弱性は、攻撃条件の複雑さが低く、早急な対策が必要とされている。
【CVE-2024-50577】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrains社のYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、YouTrack 2024.3.47707未満のバージョンが影響を受ける。攻撃条件の複雑さが低く特権レベルも低いため、情報取得や改ざんのリスクが指摘されている。JetBrains社は対策パッチを公開しており、影響を受けるバージョンのユーザーに速やかな更新を推奨している。
【CVE-2024-50577】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrains社のYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、YouTrack 2024.3.47707未満のバージョンが影響を受ける。攻撃条件の複雑さが低く特権レベルも低いため、情報取得や改ざんのリスクが指摘されている。JetBrains社は対策パッチを公開しており、影響を受けるバージョンのユーザーに速やかな更新を推奨している。
【CVE-2024-50450】WordPressプラグインの深刻な脆弱性が発覚、情報漏洩やシ...
PluginUs.NetのWordPressプラグイン「wordpress meta data and taxonomies filter」にコードインジェクションの脆弱性が発見された。CVSSスコア9.8と緊急性が高く、バージョン1.3.3.5未満が影響を受ける。特権レベルや利用者の関与が不要で攻撃が容易なため、情報漏洩やシステム改ざん、サービス妨害などのリスクが懸念される。
【CVE-2024-50450】WordPressプラグインの深刻な脆弱性が発覚、情報漏洩やシ...
PluginUs.NetのWordPressプラグイン「wordpress meta data and taxonomies filter」にコードインジェクションの脆弱性が発見された。CVSSスコア9.8と緊急性が高く、バージョン1.3.3.5未満が影響を受ける。特権レベルや利用者の関与が不要で攻撃が容易なため、情報漏洩やシステム改ざん、サービス妨害などのリスクが懸念される。
【CVE-2024-50408】WordPressプラグインnamaste! lmsに重大な脆...
Kiboko LabsのWordPress用プラグインnamaste! lmsにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-50408として識別されるこの脆弱性は、CVSS基本値8.8と評価される重要な問題で、情報の取得や改ざん、サービス運用妨害などのリスクがある。影響を受けるのはnamaste! lms 2.6.4未満のバージョンとなっている。
【CVE-2024-50408】WordPressプラグインnamaste! lmsに重大な脆...
Kiboko LabsのWordPress用プラグインnamaste! lmsにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVE-2024-50408として識別されるこの脆弱性は、CVSS基本値8.8と評価される重要な問題で、情報の取得や改ざん、サービス運用妨害などのリスクがある。影響を受けるのはnamaste! lms 2.6.4未満のバージョンとなっている。
【CVE-2024-50580】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrainsのプロジェクト管理ツールYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSSスコアは5.4と警告レベルに位置付けられている。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクが懸念される。ベンダーからの対策情報に基づく早急な対応が推奨される。
【CVE-2024-50580】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrainsのプロジェクト管理ツールYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSSスコアは5.4と警告レベルに位置付けられている。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクが懸念される。ベンダーからの対策情報に基づく早急な対応が推奨される。
【CVE-2024-50579】JetBrains YouTrackにXSS脆弱性、情報漏洩と...
JetBrainsのプロジェクト管理ツールYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。影響を受けるバージョンはYouTrack 2024.3.47707未満で、CVSSv3による深刻度基本値は6.1と評価されている。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティパッチの適用が推奨される。機密性と完全性への影響が確認されており、情報漏洩と改ざんのリスクが存在する。
【CVE-2024-50579】JetBrains YouTrackにXSS脆弱性、情報漏洩と...
JetBrainsのプロジェクト管理ツールYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。影響を受けるバージョンはYouTrack 2024.3.47707未満で、CVSSv3による深刻度基本値は6.1と評価されている。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティパッチの適用が推奨される。機密性と完全性への影響が確認されており、情報漏洩と改ざんのリスクが存在する。
【CVE-2024-50582】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrainsのYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSS v3基本値は5.4と警告レベルに分類されている。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能だが、利用者の関与が必要とされる。情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-50582】JetBrains YouTrackでクロスサイトスクリプティ...
JetBrainsのYouTrackにおいて、クロスサイトスクリプティングの脆弱性が発見された。YouTrack 2024.3.47707未満のバージョンが影響を受け、CVSS v3基本値は5.4と警告レベルに分類されている。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能だが、利用者の関与が必要とされる。情報の取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-50573】JetBrains Hub 2024.3.47707未満に認証...
JetBrains社の開発者向け統合開発環境Hub 2024.3.47707未満のバージョンにおいて、認証の欠如に関する脆弱性が発見された。CVE-2024-50573として識別されるこの脆弱性は、CVSSスコア5.4の警告レベルに分類され、攻撃条件の複雑さが低く設定されているため、比較的容易に攻撃が可能な状態となっている。情報の取得や改ざんのリスクがあり、早急な対応が推奨される。
【CVE-2024-50573】JetBrains Hub 2024.3.47707未満に認証...
JetBrains社の開発者向け統合開発環境Hub 2024.3.47707未満のバージョンにおいて、認証の欠如に関する脆弱性が発見された。CVE-2024-50573として識別されるこの脆弱性は、CVSSスコア5.4の警告レベルに分類され、攻撃条件の複雑さが低く設定されているため、比較的容易に攻撃が可能な状態となっている。情報の取得や改ざんのリスクがあり、早急な対応が推奨される。
【CVE-2024-50442】Royal Elementor Addonsに深刻な脆弱性、情...
WordPressプラグインのRoyal Elementor Addons and Templatesにおいて、XML外部エンティティの参照制限が不適切な脆弱性が発見された。CVSSスコア7.2と高い深刻度を示し、情報漏洩やシステム改ざん、DoS状態などのリスクが指摘されている。影響を受けるバージョンは1.3.981未満であり、早急なアップデートが推奨される。
【CVE-2024-50442】Royal Elementor Addonsに深刻な脆弱性、情...
WordPressプラグインのRoyal Elementor Addons and Templatesにおいて、XML外部エンティティの参照制限が不適切な脆弱性が発見された。CVSSスコア7.2と高い深刻度を示し、情報漏洩やシステム改ざん、DoS状態などのリスクが指摘されている。影響を受けるバージョンは1.3.981未満であり、早急なアップデートが推奨される。
【CVE-2024-44289】macOSに深刻な脆弱性、情報取得のリスクで早急な対応が必要に
アップルのmacOSに重要度の高い脆弱性が発見された。CVSSスコア7.5の深刻度で、macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンが影響を受ける。攻撃元区分がネットワークで攻撃条件の複雑さが低く、特権レベルと利用者の関与が不要なため、情報取得の可能性が高い状況となっている。
【CVE-2024-44289】macOSに深刻な脆弱性、情報取得のリスクで早急な対応が必要に
アップルのmacOSに重要度の高い脆弱性が発見された。CVSSスコア7.5の深刻度で、macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のバージョンが影響を受ける。攻撃元区分がネットワークで攻撃条件の複雑さが低く、特権レベルと利用者の関与が不要なため、情報取得の可能性が高い状況となっている。
【CVE-2024-40851】アップルのiPadOSとiOSに脆弱性が発見、情報漏洩のリスク...
アップルのiPadOSおよびiOS 18.1未満のバージョンに脆弱性が発見された。CVE-2024-40851として識別されるこの脆弱性は、物理的なアクセスによる攻撃が可能で、攻撃条件の複雑さは低いとされている。CVSSによる深刻度基本値は2.4と評価され、情報漏洩のリスクが指摘されているため、早急なアップデートが推奨される。
【CVE-2024-40851】アップルのiPadOSとiOSに脆弱性が発見、情報漏洩のリスク...
アップルのiPadOSおよびiOS 18.1未満のバージョンに脆弱性が発見された。CVE-2024-40851として識別されるこの脆弱性は、物理的なアクセスによる攻撃が可能で、攻撃条件の複雑さは低いとされている。CVSSによる深刻度基本値は2.4と評価され、情報漏洩のリスクが指摘されているため、早急なアップデートが推奨される。
【CVE-2024-44156】macOSに重大な脆弱性が発見、情報漏洩と改ざんのリスクに対応急ぐ
Appleは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンに深刻な脆弱性が存在することを公表した。CVSS v3による深刻度は7.1と高く評価され、情報の取得や改ざんのリスクが指摘されている。Appleは対策としてSecurity Updates 121568と121570をリリースしており、ユーザーは速やかな適用が推奨される。
【CVE-2024-44156】macOSに重大な脆弱性が発見、情報漏洩と改ざんのリスクに対応急ぐ
Appleは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満のバージョンに深刻な脆弱性が存在することを公表した。CVSS v3による深刻度は7.1と高く評価され、情報の取得や改ざんのリスクが指摘されている。Appleは対策としてSecurity Updates 121568と121570をリリースしており、ユーザーは速やかな適用が推奨される。
【CVE-2024-10423】Projectworlds student project a...
Projectworlds社のstudent project allocation system 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10423として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録しており、特権レベルや利用者の関与なしでネットワークから攻撃可能な状態となっている。機密情報の漏洩やシステムの可用性に重大な影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2024-10423】Projectworlds student project a...
Projectworlds社のstudent project allocation system 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10423として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録しており、特権レベルや利用者の関与なしでネットワークから攻撃可能な状態となっている。機密情報の漏洩やシステムの可用性に重大な影響を及ぼす可能性があり、早急な対応が求められている。
【CVE-2024-10417】blood bank management system 1....
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は8.8と重要レベルに分類され、攻撃条件も複雑ではないため早急な対応が必要とされている。この脆弱性により、患者データや献血者情報の漏洩、システムの改ざん、サービス運用妨害などのリスクが指摘されており、医療機関のセキュリティ対策の重要性が改めて認識される事態となっている。
【CVE-2024-10417】blood bank management system 1....
fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は8.8と重要レベルに分類され、攻撃条件も複雑ではないため早急な対応が必要とされている。この脆弱性により、患者データや献血者情報の漏洩、システムの改ざん、サービス運用妨害などのリスクが指摘されており、医療機関のセキュリティ対策の重要性が改めて認識される事態となっている。