Tech Insights
【CVE-2024-49606】dotsquaresのWordPress用プラグインgoogl...
dotsquaresのWordPress用プラグインgoogle map locations 1.0およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が確認された。CVSSスコア6.1の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。機密性と完全性への影響が指摘されており、情報漏洩や改ざんのリスクが懸念される状況だ。
【CVE-2024-49606】dotsquaresのWordPress用プラグインgoogl...
dotsquaresのWordPress用プラグインgoogle map locations 1.0およびそれ以前のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が確認された。CVSSスコア6.1の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。機密性と完全性への影響が指摘されており、情報漏洩や改ざんのリスクが懸念される状況だ。
【CVE-2024-49328】wp rest api fnsに認証欠如の脆弱性が発見、情報漏...
WordPressプラグインのwp rest api fns 1.0.0およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルに分類され、特権レベルや利用者の関与なしで攻撃が可能。情報取得や改ざん、DoS状態のリスクがあり、早急な対策が必要とされている。
【CVE-2024-49328】wp rest api fnsに認証欠如の脆弱性が発見、情報漏...
WordPressプラグインのwp rest api fns 1.0.0およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルに分類され、特権レベルや利用者の関与なしで攻撃が可能。情報取得や改ざん、DoS状態のリスクがあり、早急な対策が必要とされている。
【CVE-2024-10134】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...
ESAFENETのcdg 5においてSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度基本値8.8と評価される重要な問題であり、攻撃条件の複雑さが低く利用者の関与が不要とされている。機密性や完全性、可用性のすべてにおいて高レベルの影響が想定されており、情報の取得や改ざん、サービス運用妨害のリスクが指摘されている。
【CVE-2024-10134】ESAFENETのcdg 5にSQLインジェクションの脆弱性、...
ESAFENETのcdg 5においてSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度基本値8.8と評価される重要な問題であり、攻撃条件の複雑さが低く利用者の関与が不要とされている。機密性や完全性、可用性のすべてにおいて高レベルの影響が想定されており、情報の取得や改ざん、サービス運用妨害のリスクが指摘されている。
【CVE-2024-9452】WordPressプラグインbranding 1.0にXSS脆弱...
WordPressプラグインbranding 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。【CVE-2024-9452】として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低い状態で攻撃が可能であり、情報漏洩や改ざんのリスクが存在する。NVDによるCVSSスコアは5.4で、早急な対策が推奨されている。
【CVE-2024-9452】WordPressプラグインbranding 1.0にXSS脆弱...
WordPressプラグインbranding 1.0およびそれ以前のバージョンにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。【CVE-2024-9452】として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低い状態で攻撃が可能であり、情報漏洩や改ざんのリスクが存在する。NVDによるCVSSスコアは5.4で、早急な対策が推奨されている。
【CVE-2024-47240】デルのsecure connect gateway 5.24....
デルのsecure connect gateway 5.24.00.14において、不適切なデフォルトパーミッションに関する脆弱性が発見された。CVSSスコアは6.3で警告レベルとされ、攻撃条件の複雑さは低く特権レベルも低いため、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。ベンダーからのパッチ適用など、早急な対策が推奨される。
【CVE-2024-47240】デルのsecure connect gateway 5.24....
デルのsecure connect gateway 5.24.00.14において、不適切なデフォルトパーミッションに関する脆弱性が発見された。CVSSスコアは6.3で警告レベルとされ、攻撃条件の複雑さは低く特権レベルも低いため、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。ベンダーからのパッチ適用など、早急な対策が推奨される。
【CVE-2024-43300】movie database 1.0.11にクロスサイトスクリ...
heimkino-praxisのWordPressプラグインmovie database 1.0.11およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3による深刻度は4.8で、攻撃には高い特権レベルと利用者の関与が必要とされるものの、情報の取得や改ざんのリスクが指摘されている。対策として、ベンダ情報および参考情報の確認が推奨される。
【CVE-2024-43300】movie database 1.0.11にクロスサイトスクリ...
heimkino-praxisのWordPressプラグインmovie database 1.0.11およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSS v3による深刻度は4.8で、攻撃には高い特権レベルと利用者の関与が必要とされるものの、情報の取得や改ざんのリスクが指摘されている。対策として、ベンダ情報および参考情報の確認が推奨される。
【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-10130】Tenda AC8ファームウェアにバッファオーバーフロー脆弱性...
Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSSv3スコア8.8の重要度で、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩やDoS攻撃のリスクが高い。CWE-121に分類される本脆弱性は、システムのセキュリティに重大な影響を与える可能性があり、早急な対応が求められている。
【CVE-2024-47575】FortiManagerに重大な認証の欠如の脆弱性、緊急のアッ...
フォーティネットのFortiManagerおよびFortiManager Cloudにおいて、重要な機能に対する認証の欠如に関する深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件が単純かつ特権も不要なため、早急な対応が必要とされる。影響を受けるバージョンは6.2.0から7.6.0まで広範に及び、情報漏洩やサービス妨害などのリスクが指摘されている。
【CVE-2024-47575】FortiManagerに重大な認証の欠如の脆弱性、緊急のアッ...
フォーティネットのFortiManagerおよびFortiManager Cloudにおいて、重要な機能に対する認証の欠如に関する深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件が単純かつ特権も不要なため、早急な対応が必要とされる。影響を受けるバージョンは6.2.0から7.6.0まで広範に及び、情報漏洩やサービス妨害などのリスクが指摘されている。
【CVE-2024-50036】Linux Kernelに重大な脆弱性が発見、情報漏洩やDoS...
Linux Kernelの広範なバージョン（3.10.50から6.11.4未満）に深刻度7.0の重要な脆弱性が発見された。CVSSスコアによる評価では、攻撃条件の複雑さは高いものの、攻撃に必要な特権レベルは低く、利用者の関与も不要とされている。情報漏洩、システムの改ざん、サービス運用妨害などのリスクが指摘されており、Kernel.orgから提供される修正パッチの早急な適用が推奨される。
【CVE-2024-50036】Linux Kernelに重大な脆弱性が発見、情報漏洩やDoS...
Linux Kernelの広範なバージョン（3.10.50から6.11.4未満）に深刻度7.0の重要な脆弱性が発見された。CVSSスコアによる評価では、攻撃条件の複雑さは高いものの、攻撃に必要な特権レベルは低く、利用者の関与も不要とされている。情報漏洩、システムの改ざん、サービス運用妨害などのリスクが指摘されており、Kernel.orgから提供される修正パッチの早急な適用が推奨される。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-50030】Linux Kernelで解放済みメモリ使用の脆弱性が発見、情...
Linux Kernelにおいて解放済みメモリの使用に関する重大な脆弱性が発見された。この脆弱性はCVSS v3で7.8という高い深刻度を示し、Linux Kernel 6.8以上6.11.4未満および6.12に影響を及ぼす。攻撃者は低い特権レベルで攻撃を実行可能で、情報取得や改ざん、DoS状態などのリスクが存在する。ベンダーからは正式な対策パッチが提供されている。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-49986】Linux Kernelに深刻な脆弱性、解放済みメモリ使用の問...
LinuxのLinux Kernelにおいて、解放済みメモリの使用に関する重要な脆弱性が発見された。CVSS v3による深刻度基本値は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害のリスクが存在する。影響を受けるバージョンはLinux Kernel 5.17から6.12まで広範囲に及び、早急な対策が必要とされている。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-50029】Linux Kernel 6.1以上に発見された解放済みメモリ...
Linux Kernelに重大な脆弱性が発見され、CVSSスコア7.8の評価を受けた。影響を受けるバージョンはLinux Kernel 6.1以上6.6.57未満、6.7以上6.11.4未満、および6.12で、攻撃者による情報取得や改ざん、サービス運用妨害のリスクがある。開発チームは既に修正パッチを公開しており、システム管理者には早急なアップデートが推奨される。
【CVE-2024-49982】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見され、CVE-2024-49982として識別された。CVSS v3で基本値7.8の重要度を持つこの脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクをもたらす。Linux Kernel 5.10.214から6.11.3未満の複数バージョンが影響を受け、早急な対策が必要とされている。
【CVE-2024-49982】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見され、CVE-2024-49982として識別された。CVSS v3で基本値7.8の重要度を持つこの脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクをもたらす。Linux Kernel 5.10.214から6.11.3未満の複数バージョンが影響を受け、早急な対策が必要とされている。
【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...
Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。
【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...
Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。
【CVE-2024-49975】Linux Kernelにメモリ解放の脆弱性が発見、システム運...
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性が発見され、CVE-2024-49975として識別された。この脆弱性は3.5以上の複数のバージョンに影響を与え、NVDによってCVSS v3の基本値5.5と評価されている。攻撃条件の複雑さが低く、システムの可用性に重大な影響を及ぼす可能性があるため、早急な対応が必要だ。
【CVE-2024-49975】Linux Kernelにメモリ解放の脆弱性が発見、システム運...
Linux Kernelに有効期限後のメモリ解放の欠如に関する脆弱性が発見され、CVE-2024-49975として識別された。この脆弱性は3.5以上の複数のバージョンに影響を与え、NVDによってCVSS v3の基本値5.5と評価されている。攻撃条件の複雑さが低く、システムの可用性に重大な影響を及ぼす可能性があるため、早急な対応が必要だ。
【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...
Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。
【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...
Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。
【CVE-2024-49874】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
Linux KernelのLinux Kernel 6.4以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満のバージョンに、解放済みメモリの使用に関する脆弱性が発見された。svc_i3c_masterドライバにおけるレース条件に起因する問題で、攻撃者により情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性がある。CVSS v3による深刻度基本値は7.0と評価されており、ベンダより正式な対策パッチが公開されている。
【CVE-2024-49874】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
Linux KernelのLinux Kernel 6.4以上6.6.55未満、6.7以上6.10.14未満、6.11以上6.11.3未満のバージョンに、解放済みメモリの使用に関する脆弱性が発見された。svc_i3c_masterドライバにおけるレース条件に起因する問題で、攻撃者により情報漏洩や改ざん、サービス運用妨害などの被害が発生する可能性がある。CVSS v3による深刻度基本値は7.0と評価されており、ベンダより正式な対策パッチが公開されている。
【CVE-2024-47682】Linux Kernel 5.19-6.11.2に境界条件判定...
Linux Kernelの複数バージョンに境界条件判定の脆弱性が発見された。CVE-2024-47682として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録している。影響を受けるバージョンは5.19から6.11.2未満と広範囲に及び、情報漏洩や改ざん、DoS攻撃のリスクが指摘されている。ベンダーからは修正パッチが提供され、早急な対応が推奨されている。
【CVE-2024-47682】Linux Kernel 5.19-6.11.2に境界条件判定...
Linux Kernelの複数バージョンに境界条件判定の脆弱性が発見された。CVE-2024-47682として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録している。影響を受けるバージョンは5.19から6.11.2未満と広範囲に及び、情報漏洩や改ざん、DoS攻撃のリスクが指摘されている。ベンダーからは修正パッチが提供され、早急な対応が推奨されている。
【CVE-2024-47748】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelの5.9から6.11.2未満のバージョンにおいて、解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の深刻度で、攻撃者による情報取得、改ざん、DoS状態のリスクが指摘されている。vhost_vdpaコンポーネントのirqバイパスプロデューサートークンの不適切な割り当てが原因であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-47748】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelの5.9から6.11.2未満のバージョンにおいて、解放済みメモリの使用に関する重大な脆弱性が発見された。CVSSスコア7.8の深刻度で、攻撃者による情報取得、改ざん、DoS状態のリスクが指摘されている。vhost_vdpaコンポーネントのirqバイパスプロデューサートークンの不適切な割り当てが原因であり、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-49854】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
LinuxのLinux Kernelにおいて、解放済みメモリ使用に関する重要な脆弱性が発見された。CVSSv3スコア7.8と高い深刻度を示す本脆弱性は、情報取得や改ざん、サービス運用妨害などのリスクをもたらす。影響を受けるバージョンは5.10.227から6.11.2の広範囲に及び、Kernel.orgのgitリポジトリを通じて正式な対策が提供されている。
【CVE-2024-49854】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...
LinuxのLinux Kernelにおいて、解放済みメモリ使用に関する重要な脆弱性が発見された。CVSSv3スコア7.8と高い深刻度を示す本脆弱性は、情報取得や改ざん、サービス運用妨害などのリスクをもたらす。影響を受けるバージョンは5.10.227から6.11.2の広範囲に及び、Kernel.orgのgitリポジトリを通じて正式な対策が提供されている。
【CVE-2024-44099】Androidの不正認証脆弱性が発覚、情報取得のリスクが浮上
Googleが公開したAndroidの脆弱性情報によると、不正な認証に関する新たな脆弱性が発見された。CVE-2024-44099として識別されるこの脆弱性は、CVSSv3による深刻度基本値が5.5と評価され、機密性への影響が高いとされている。攻撃条件の複雑さは低く、利用者の関与も不要であることから、早急な対策が求められている。
【CVE-2024-44099】Androidの不正認証脆弱性が発覚、情報取得のリスクが浮上
Googleが公開したAndroidの脆弱性情報によると、不正な認証に関する新たな脆弱性が発見された。CVE-2024-44099として識別されるこの脆弱性は、CVSSv3による深刻度基本値が5.5と評価され、機密性への影響が高いとされている。攻撃条件の複雑さは低く、利用者の関与も不要であることから、早急な対策が求められている。
【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要
Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション（CWE-276）に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。
【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要
Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション（CWE-276）に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。
【CVE-2024-47026】GoogleのAndroidに境界外読み取りの脆弱性、機密情報...
GoogleのAndroidにおいて境界外読み取りの脆弱性（CVE-2024-47026）が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。機密性への影響が高く評価されており、情報漏洩のリスクが存在する。Googleは既にベンダーアドバイザリとパッチ情報を公開しており、ユーザーへの早急な対応を呼びかけている。
【CVE-2024-47026】GoogleのAndroidに境界外読み取りの脆弱性、機密情報...
GoogleのAndroidにおいて境界外読み取りの脆弱性（CVE-2024-47026）が発見された。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。機密性への影響が高く評価されており、情報漏洩のリスクが存在する。Googleは既にベンダーアドバイザリとパッチ情報を公開しており、ユーザーへの早急な対応を呼びかけている。
【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...
GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...
GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-47022】Androidに深刻な脆弱性が発見、情報漏洩の危険性が明らかに
Googleが2024年10月1日にAndroidの重大な脆弱性を公表した。CVE-2024-47022として識別されるこの脆弱性は、CVSS基本値7.5と高い重要度を示している。攻撃条件が容易で特権も不要という特徴があり、機密情報漏洩のリスクが指摘されている。Android 2024-10-05未満のバージョンが影響を受けるため、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-47022】Androidに深刻な脆弱性が発見、情報漏洩の危険性が明らかに
Googleが2024年10月1日にAndroidの重大な脆弱性を公表した。CVE-2024-47022として識別されるこの脆弱性は、CVSS基本値7.5と高い重要度を示している。攻撃条件が容易で特権も不要という特徴があり、機密情報漏洩のリスクが指摘されている。Android 2024-10-05未満のバージョンが影響を受けるため、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-10335】sadatのgarbage collection manage...
sadatのgarbage collection management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルに分類され、攻撃に特権レベルや利用者の関与が不要なことから、情報漏洩や改ざん、サービス停止などのリスクが深刻化している。システム管理者は早急な対策が必要となる。
【CVE-2024-10335】sadatのgarbage collection manage...
sadatのgarbage collection management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルに分類され、攻撃に特権レベルや利用者の関与が不要なことから、情報漏洩や改ざん、サービス停止などのリスクが深刻化している。システム管理者は早急な対策が必要となる。
【CVE-2024-10336】clothes recommendation systemにS...
clothes recommendation system projectは、clothes recommendation system 1.0においてSQL インジェクションの脆弱性を発見した。CVSSスコア9.8の緊急レベルに分類されるこの脆弱性は、特別な権限や複雑な手順を必要とせず、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。早急な対策が求められる事態となっている。
【CVE-2024-10336】clothes recommendation systemにS...
clothes recommendation system projectは、clothes recommendation system 1.0においてSQL インジェクションの脆弱性を発見した。CVSSスコア9.8の緊急レベルに分類されるこの脆弱性は、特別な権限や複雑な手順を必要とせず、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。早急な対策が求められる事態となっている。
【CVE-2024-9927】WP Overnightのwoocommerce order p...
WP OvernightのWordPress用プラグインwoocommerce order proposal 2.0.6未満において、重大な認証の脆弱性が発見された。CVSSスコア7.2の重要度で、情報漏洩やDoS攻撃のリスクが指摘されている。不適切な認証（CWE-287）に分類されるこの脆弱性への対策として、最新バージョンへのアップデートが推奨される。
【CVE-2024-9927】WP Overnightのwoocommerce order p...
WP OvernightのWordPress用プラグインwoocommerce order proposal 2.0.6未満において、重大な認証の脆弱性が発見された。CVSSスコア7.2の重要度で、情報漏洩やDoS攻撃のリスクが指摘されている。不適切な認証（CWE-287）に分類されるこの脆弱性への対策として、最新バージョンへのアップデートが推奨される。
【CVE-2024-9583】WordPress用プラグインrss aggregator 4....
RebelCode LtdのWordPress用プラグインrss aggregator 4.23.13未満のバージョンに認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルに分類されるこの脆弱性では、攻撃条件の複雑さが低く特権レベルも低いため、攻撃者による悪用のリスクが懸念される。影響として情報取得や改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-9583】WordPress用プラグインrss aggregator 4....
RebelCode LtdのWordPress用プラグインrss aggregator 4.23.13未満のバージョンに認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルに分類されるこの脆弱性では、攻撃条件の複雑さが低く特権レベルも低いため、攻撃者による悪用のリスクが懸念される。影響として情報取得や改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-49928】Linux Kernel6.10.14および6.11.3未満に...
Linux KernelのWiFiドライバrtw89に境界外読み取りの脆弱性が発見された。CVSSスコア7.1の重要度で、Linux Kernel 6.10.14未満および6.11-6.11.3未満のバージョンが影響を受ける。攻撃者はローカルから低い特権で攻撃を実行でき、情報漏洩やDoS状態を引き起こす可能性がある。ベンダーから正式な修正パッチが公開されており、早急な対応が推奨される。
【CVE-2024-49928】Linux Kernel6.10.14および6.11.3未満に...
Linux KernelのWiFiドライバrtw89に境界外読み取りの脆弱性が発見された。CVSSスコア7.1の重要度で、Linux Kernel 6.10.14未満および6.11-6.11.3未満のバージョンが影響を受ける。攻撃者はローカルから低い特権で攻撃を実行でき、情報漏洩やDoS状態を引き起こす可能性がある。ベンダーから正式な修正パッチが公開されており、早急な対応が推奨される。