Tech Insights
【CVE-2024-50018】Linux Kernelに整数オーバーフロー脆弱性、サービス運...
Linux Kernelにおいて整数オーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-50018】として識別され、Linux Kernel 6.10.14未満およびLinux Kernel 6.11以上6.11.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、サービス運用妨害（DoS）状態が引き起こされる可能性があり、早急な対策が必要となっている。
【CVE-2024-50018】Linux Kernelに整数オーバーフロー脆弱性、サービス運...
Linux Kernelにおいて整数オーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-50018】として識別され、Linux Kernel 6.10.14未満およびLinux Kernel 6.11以上6.11.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、サービス運用妨害（DoS）状態が引き起こされる可能性があり、早急な対策が必要となっている。
【CVE-2024-47675】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見された。CVE-2024-47675として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録。Linux Kernel 6.6から6.11.2未満の複数バージョンが影響を受け、情報漏洩やシステムの改ざん、サービス妨害などのリスクがある。ベンダーからは正式な修正パッチが提供されており、早急な対応が推奨される。
【CVE-2024-47675】Linux Kernelに解放済みメモリ使用の脆弱性、複数バー...
Linux Kernelにおいて解放済みメモリの使用に関する重要な脆弱性が発見された。CVE-2024-47675として識別されるこの脆弱性は、CVSS v3で7.8という高い深刻度を記録。Linux Kernel 6.6から6.11.2未満の複数バージョンが影響を受け、情報漏洩やシステムの改ざん、サービス妨害などのリスクがある。ベンダーからは正式な修正パッチが提供されており、早急な対応が推奨される。
【CVE-2024-49900】Linux Kernelに初期化されていないリソース使用の脆弱...
Linux Kernelの複数バージョンに影響を与える初期化されていないリソース使用の脆弱性が発見された。CVSS v3による深刻度は7.1と高く評価されており、情報漏洩やサービス運用妨害のリスクが指摘されている。攻撃条件の複雑さが低く特権レベルも低いため、早急な対策パッチの適用が推奨される。
【CVE-2024-49900】Linux Kernelに初期化されていないリソース使用の脆弱...
Linux Kernelの複数バージョンに影響を与える初期化されていないリソース使用の脆弱性が発見された。CVSS v3による深刻度は7.1と高く評価されており、情報漏洩やサービス運用妨害のリスクが指摘されている。攻撃条件の複雑さが低く特権レベルも低いため、早急な対策パッチの適用が推奨される。
【CVE-2024-49883】Linux Kernelに深刻な脆弱性、情報漏洩やDoS攻撃の...
Linux Kernelの3.18以上6.11.3未満のバージョンにおいて、解放済みメモリの使用に関する重大な脆弱性が発見された。CVSS v3による深刻度は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。ベンダーからは正式な対策が公開されており、早急な対応が推奨される。
【CVE-2024-49883】Linux Kernelに深刻な脆弱性、情報漏洩やDoS攻撃の...
Linux Kernelの3.18以上6.11.3未満のバージョンにおいて、解放済みメモリの使用に関する重大な脆弱性が発見された。CVSS v3による深刻度は7.8と高く評価されており、情報の取得や改ざん、サービス運用妨害などのリスクが指摘されている。ベンダーからは正式な対策が公開されており、早急な対応が推奨される。
【CVE-2024-49884】Linux Kernelに解放済みメモリの使用に関する脆弱性、...
Linuxの開発コミュニティは、Linux Kernelのext4ファイルシステムにおいて解放済みメモリの使用に関する深刻な脆弱性を発見した。CVE-2024-49884として識別されるこの脆弱性は、CVSS v3による深刻度基本値が7.8と高く評価されており、Linux Kernel 3.18から6.11.3未満の幅広いバージョンに影響を与える可能性がある。攻撃が成功した場合、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-49884】Linux Kernelに解放済みメモリの使用に関する脆弱性、...
Linuxの開発コミュニティは、Linux Kernelのext4ファイルシステムにおいて解放済みメモリの使用に関する深刻な脆弱性を発見した。CVE-2024-49884として識別されるこの脆弱性は、CVSS v3による深刻度基本値が7.8と高く評価されており、Linux Kernel 3.18から6.11.3未満の幅広いバージョンに影響を与える可能性がある。攻撃が成功した場合、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-47711】Linux Kernelで発見された解放済みメモリ使用の脆弱性...
Linux Kernelの6.9.8以上6.11.2未満のバージョンで解放済みメモリ使用に関する重要な脆弱性が発見された。CVE-2024-47711として識別されるこの脆弱性は、CVSS v3基本値7.8と高い危険性を示しており、情報漏洩や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対応が求められる。
【CVE-2024-47711】Linux Kernelで発見された解放済みメモリ使用の脆弱性...
Linux Kernelの6.9.8以上6.11.2未満のバージョンで解放済みメモリ使用に関する重要な脆弱性が発見された。CVE-2024-47711として識別されるこの脆弱性は、CVSS v3基本値7.8と高い危険性を示しており、情報漏洩や改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対応が求められる。
【CVE-2024-49865】Linux Kernelに解放済みメモリの使用に関する重大な脆...
LinuxはLinux Kernelにおける解放済みメモリの使用に関する重要な脆弱性を公開した。CVSSスコア7.8と評価される本脆弱性は、Linux Kernel 6.8以上6.11.3未満および6.12に影響し、攻撃成功時には情報漏洩やシステム改ざん、サービス運用妨害などの被害が想定される。ベンダーからは正式な対策が提供されており、早急な対応が推奨されている。
【CVE-2024-49865】Linux Kernelに解放済みメモリの使用に関する重大な脆...
LinuxはLinux Kernelにおける解放済みメモリの使用に関する重要な脆弱性を公開した。CVSSスコア7.8と評価される本脆弱性は、Linux Kernel 6.8以上6.11.3未満および6.12に影響し、攻撃成功時には情報漏洩やシステム改ざん、サービス運用妨害などの被害が想定される。ベンダーからは正式な対策が提供されており、早急な対応が推奨されている。
【CVE-2024-47719】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
Linux Kernelにおいて、境界外書き込みに関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、Linux Kernel 6.2以上の複数バージョンに影響を及ぼし、情報漏洩やDoS攻撃のリスクが指摘されている。ベンダーからは正式なパッチが提供され、iommufdにおけるiova割り当て時のALIGN()のオーバーフロー対策が実装された。
【CVE-2024-47719】Linux Kernelに境界外書き込みの脆弱性、複数バージョ...
Linux Kernelにおいて、境界外書き込みに関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、Linux Kernel 6.2以上の複数バージョンに影響を及ぼし、情報漏洩やDoS攻撃のリスクが指摘されている。ベンダーからは正式なパッチが提供され、iommufdにおけるiova割り当て時のALIGN()のオーバーフロー対策が実装された。
【CVE-2024-50035】Linux Kernelに初期化されていないリソースの脆弱性、...
Linux Kernelで初期化されていないリソースの使用に関する重要な脆弱性が発見された。CVSSスコア7.1の本脆弱性は、Linux Kernel 2.6.12から最新版まで影響を与えており、情報漏洩やDoS攻撃のリスクが存在する。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能なため、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-50035】Linux Kernelに初期化されていないリソースの脆弱性、...
Linux Kernelで初期化されていないリソースの使用に関する重要な脆弱性が発見された。CVSSスコア7.1の本脆弱性は、Linux Kernel 2.6.12から最新版まで影響を与えており、情報漏洩やDoS攻撃のリスクが存在する。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能なため、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-10161】PHPGurukul boat booking system ...
PHPGurukulのboat booking system 1.0において、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVE-2024-10161として識別されるこの脆弱性は、CVSS v3で8.8という高いスコアを記録。攻撃条件の複雑さが低く、情報漏洩や改ざん、DoS状態などのリスクが指摘されている。セキュリティ専門家は早急な対策を推奨している。
【CVE-2024-10161】PHPGurukul boat booking system ...
PHPGurukulのboat booking system 1.0において、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVE-2024-10161として識別されるこの脆弱性は、CVSS v3で8.8という高いスコアを記録。攻撃条件の複雑さが低く、情報漏洩や改ざん、DoS状態などのリスクが指摘されている。セキュリティ専門家は早急な対策を推奨している。
【CVE-2024-10167】codezipsのsales management syste...
codezipsのsales management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSスコア9.8という極めて高い深刻度が示すように、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされる。この脆弱性により、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される状況だ。
【CVE-2024-10167】codezipsのsales management syste...
codezipsのsales management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSスコア9.8という極めて高い深刻度が示すように、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされる。この脆弱性により、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される状況だ。
【CVE-2024-49236】WordPress用プラグインcrazy call to ac...
WordPress用プラグインcrazy call to action box 1.05以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4と評価されており、攻撃には低い特権レベルと利用者の関与が必要。この脆弱性が悪用された場合、情報の窃取や改ざんのリスクがあるため、早急な対策が推奨されている。
【CVE-2024-49236】WordPress用プラグインcrazy call to ac...
WordPress用プラグインcrazy call to action box 1.05以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4と評価されており、攻撃には低い特権レベルと利用者の関与が必要。この脆弱性が悪用された場合、情報の窃取や改ざんのリスクがあるため、早急な対策が推奨されている。
【CVE-2024-45271】MB CONNECT LINEのmbnet.miniファームウ...
MB CONNECT LINE社のmbnet.miniファームウェアとhelmholz社のrex 100ファームウェアにおいて、バージョン2.3.1未満に重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性では、攻撃者による情報取得、改ざん、サービス運用妨害など、深刻な影響が懸念される。特に攻撃条件の複雑さが低く、早急な対策が必要とされている。
【CVE-2024-45271】MB CONNECT LINEのmbnet.miniファームウ...
MB CONNECT LINE社のmbnet.miniファームウェアとhelmholz社のrex 100ファームウェアにおいて、バージョン2.3.1未満に重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性では、攻撃者による情報取得、改ざん、サービス運用妨害など、深刻な影響が懸念される。特に攻撃条件の複雑さが低く、早急な対策が必要とされている。
【CVE-2024-4189】Jenkins用Application Automation T...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。
【CVE-2024-4189】Jenkins用Application Automation T...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。
【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...
マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。
【CVE-2024-49624】WordPress用advanced advertising ...
smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。
【CVE-2024-49624】WordPress用advanced advertising ...
smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。
【CVE-2024-49621】WordPress用apa register newslett...
WordPressプラグインのapa register newsletter form 1.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要とされている。
【CVE-2024-49621】WordPress用apa register newslett...
WordPressプラグインのapa register newsletter form 1.0.0以前のバージョンにおいて、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さは低く、特権レベルも不要だが利用者の関与が必要とされている。
【CVE-2024-49608】WordPressプラグインgerryworks post b...
gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。
【CVE-2024-49608】WordPressプラグインgerryworks post b...
gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。
【CVE-2024-49330】WordPressプラグインnice backgrounds ...
brx8rが開発したWordPress用プラグインnice backgrounds 1.0において危険なタイプのファイルの無制限アップロードが可能な脆弱性が発見された。この脆弱性はCVE-2024-49330として識別され、CVSS v3による深刻度基本値は9.8と緊急レベルに分類されている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められている。
【CVE-2024-49330】WordPressプラグインnice backgrounds ...
brx8rが開発したWordPress用プラグインnice backgrounds 1.0において危険なタイプのファイルの無制限アップロードが可能な脆弱性が発見された。この脆弱性はCVE-2024-49330として識別され、CVSS v3による深刻度基本値は9.8と緊急レベルに分類されている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、早急な対応が求められている。
【CVE-2024-49329】WordPressプラグインwp rest api fnsに深...
WordPressプラグインwp rest api fns 1.0.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49329として識別されるこの脆弱性は、CVSS基本値9.8と極めて深刻度が高く、特権レベルや利用者の関与なしで攻撃が可能。情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-49329】WordPressプラグインwp rest api fnsに深...
WordPressプラグインwp rest api fns 1.0.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-49329として識別されるこの脆弱性は、CVSS基本値9.8と極めて深刻度が高く、特権レベルや利用者の関与なしで攻撃が可能。情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。
【CVE-2024-38814】VMware HCX 4.8.0-4.10.0にSQLインジェ...
VMwareは同社製品VMware HCX 4.8.0から4.10.0において、SQLインジェクションの脆弱性が発見されたことを公開した。CVSSスコアは8.8と高い深刻度を示しており、攻撃者による情報の取得や改ざん、サービス運用妨害などのリスクがある。脆弱性は【CVE-2024-38814】として識別されており、VMwareは正式な対策を公開している。
【CVE-2024-38814】VMware HCX 4.8.0-4.10.0にSQLインジェ...
VMwareは同社製品VMware HCX 4.8.0から4.10.0において、SQLインジェクションの脆弱性が発見されたことを公開した。CVSSスコアは8.8と高い深刻度を示しており、攻撃者による情報の取得や改ざん、サービス運用妨害などのリスクがある。脆弱性は【CVE-2024-38814】として識別されており、VMwareは正式な対策を公開している。
【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...
properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。
【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...
properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。
【CVE-2024-49209】archerirmのarcherに不正認証の脆弱性、情報改ざん...
archerirmは2024年10月22日、archerの2024.03以上2024.09未満のバージョンにおいて不正な認証に関する脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は4.3で警告レベルとされているが、攻撃条件の複雑さは低く、ネットワークからの攻撃が可能であることから、情報改ざんのリスクが指摘されている。早急なパッチ適用による対策が推奨される。
【CVE-2024-49209】archerirmのarcherに不正認証の脆弱性、情報改ざん...
archerirmは2024年10月22日、archerの2024.03以上2024.09未満のバージョンにおいて不正な認証に関する脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は4.3で警告レベルとされているが、攻撃条件の複雑さは低く、ネットワークからの攻撃が可能であることから、情報改ざんのリスクが指摘されている。早急なパッチ適用による対策が推奨される。
【CVE-2024-48925】Umbraco CMS 14.0.0-14.3.0にアクセス制...
Umbraco CMSのバージョン14.0.0から14.3.0未満において、アクセス制御と不正認証に関する脆弱性が発見された。CVSSスコア6.5で評価され、攻撃条件の複雑さは低く利用者の関与も不要とされている。機密性への影響が高く評価される一方で、完全性と可用性への影響は確認されていない。ベンダーより公開されているアドバイザリやパッチ情報の確認が推奨される。
【CVE-2024-48925】Umbraco CMS 14.0.0-14.3.0にアクセス制...
Umbraco CMSのバージョン14.0.0から14.3.0未満において、アクセス制御と不正認証に関する脆弱性が発見された。CVSSスコア6.5で評価され、攻撃条件の複雑さは低く利用者の関与も不要とされている。機密性への影響が高く評価される一方で、完全性と可用性への影響は確認されていない。ベンダーより公開されているアドバイザリやパッチ情報の確認が推奨される。
【CVE-2024-48707】Collabtive 3.1にXSS脆弱性が発見、情報漏洩と改...
Open DynamicsのCollabtive 3.1にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-48707として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類される。攻撃条件の複雑さは低いものの利用者の関与が必要で、情報の取得や改ざんのリスクが存在する。適切なセキュリティパッチの適用が推奨される。
【CVE-2024-48707】Collabtive 3.1にXSS脆弱性が発見、情報漏洩と改...
Open DynamicsのCollabtive 3.1にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-48707として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類される。攻撃条件の複雑さは低いものの利用者の関与が必要で、情報の取得や改ざんのリスクが存在する。適切なセキュリティパッチの適用が推奨される。
【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...
tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。
【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...
tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。
【CVE-2024-30157】MiCollab 9.7.1.110にSQLインジェクションの...
Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア7.2の重要な脆弱性として評価されており、攻撃が成功した場合、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される。システム管理者は公開されたベンダアドバイザリを確認し、速やかな対策が求められている。
【CVE-2024-30157】MiCollab 9.7.1.110にSQLインジェクションの...
Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア7.2の重要な脆弱性として評価されており、攻撃が成功した場合、情報漏洩やデータ改ざん、サービス運用妨害などの被害が想定される。システム管理者は公開されたベンダアドバイザリを確認し、速やかな対策が求められている。
【CVE-2024-10003】WordPressプラグインrover idxに認証欠如の脆弱...
WordPressプラグインのrover idxにおいて認証の欠如に関する脆弱性が発見された。この脆弱性はCVE-2024-10003として識別され、CVSS v3による深刻度基本値は6.3（警告）と評価されている。rover idx 3.0.0.2905未満のバージョンが影響を受け、情報の不正取得や改ざん、DoS状態などのリスクが指摘されている。CWEでは認証の欠如（CWE-862）に分類され、早急な対策が推奨される。
【CVE-2024-10003】WordPressプラグインrover idxに認証欠如の脆弱...
WordPressプラグインのrover idxにおいて認証の欠如に関する脆弱性が発見された。この脆弱性はCVE-2024-10003として識別され、CVSS v3による深刻度基本値は6.3（警告）と評価されている。rover idx 3.0.0.2905未満のバージョンが影響を受け、情報の不正取得や改ざん、DoS状態などのリスクが指摘されている。CWEでは認証の欠如（CWE-862）に分類され、早急な対策が推奨される。
【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...
トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。
【CVE-2024-45334】トレンドマイクロのantivirus oneに重大な脆弱性、情...
トレンドマイクロのmacOS用セキュリティソフトウェアantivirus oneにおいて、CVSS v3基本値7.8の重要な脆弱性が発見された。攻撃条件の複雑さが低く、特権レベルも低いため、情報の取得や改ざん、サービス運用妨害のリスクがある。影響を受けるバージョンはantivirus one 3.10.6未満で、ユーザーには早急なアップデートが推奨されている。
【CVE-2024-40493】keith-cullenのfreecoap 1.0でNULLポ...
keith-cullenが開発するfreecoap 1.0において、NULLポインタデリファレンスに関する深刻な脆弱性が発見された。CVSSv3による評価では基本値9.8と緊急性の高い脆弱性として位置付けられており、攻撃に特権レベルや利用者の関与が不要であることから、情報漏洩やDoS攻撃などのリスクが指摘されている。早急な対策が求められる状況だ。
【CVE-2024-40493】keith-cullenのfreecoap 1.0でNULLポ...
keith-cullenが開発するfreecoap 1.0において、NULLポインタデリファレンスに関する深刻な脆弱性が発見された。CVSSv3による評価では基本値9.8と緊急性の高い脆弱性として位置付けられており、攻撃に特権レベルや利用者の関与が不要であることから、情報漏洩やDoS攻撃などのリスクが指摘されている。早急な対策が求められる状況だ。