Tech Insights
【CVE-2024-8481】WordPress用special text boxesにコード...
WordPress用プラグインspecial text boxes 6.2.2以前にコードインジェクション脆弱性が発見された。CVE-2024-8481として識別されるこの脆弱性は、CVSS v3基本値7.3で重要度は「重要」とされている。攻撃者により情報取得、改ざん、DoS状態を引き起こされる可能性があり、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-8481】WordPress用special text boxesにコード...
WordPress用プラグインspecial text boxes 6.2.2以前にコードインジェクション脆弱性が発見された。CVE-2024-8481として識別されるこの脆弱性は、CVSS v3基本値7.3で重要度は「重要」とされている。攻撃者により情報取得、改ざん、DoS状態を引き起こされる可能性があり、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-8275】stellarwpのthe events calendarにSQ...
stellarwpのWordPress用プラグインthe events calendarにSQLインジェクションの脆弱性（CVE-2024-8275）が発見された。CVSS v3基本値9.8の緊急度で、the events calendar 6.6.4.1未満が影響を受ける。情報漏洩やサイト改ざんのリスクがあり、早急なアップデートが推奨される。WordPress管理者はセキュリティ対策の見直しが必要だ。
【CVE-2024-8275】stellarwpのthe events calendarにSQ...
stellarwpのWordPress用プラグインthe events calendarにSQLインジェクションの脆弱性（CVE-2024-8275）が発見された。CVSS v3基本値9.8の緊急度で、the events calendar 6.6.4.1未満が影響を受ける。情報漏洩やサイト改ざんのリスクがあり、早急なアップデートが推奨される。WordPress管理者はセキュリティ対策の見直しが必要だ。
【CVE-2024-6517】WordPress用contact form 7 math ca...
dotsquares社のWordPress用プラグイン「contact form 7 math captcha」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.0.1以前が影響を受け、CVE-2024-6517として識別される。CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。ユーザーは速やかな対策が必要だ。
【CVE-2024-6517】WordPress用contact form 7 math ca...
dotsquares社のWordPress用プラグイン「contact form 7 math captcha」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.0.1以前が影響を受け、CVE-2024-6517として識別される。CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。ユーザーは速やかな対策が必要だ。
【CVE-2023-52949】Synology社のactive backup for bus...
Synology Inc.のactive backup for business agentに重要な機能に対する認証の欠如に関する脆弱性（CVE-2023-52949）が発見された。CVSS基本値5.5の「警告」レベルで、機密性への影響が高いとされる。version 2.7.0-3221未満が影響を受け、情報漏洩のリスクがある。ユーザーは公開された対策情報を確認し、適切な対応が求められる。
【CVE-2023-52949】Synology社のactive backup for bus...
Synology Inc.のactive backup for business agentに重要な機能に対する認証の欠如に関する脆弱性（CVE-2023-52949）が発見された。CVSS基本値5.5の「警告」レベルで、機密性への影響が高いとされる。version 2.7.0-3221未満が影響を受け、情報漏洩のリスクがある。ユーザーは公開された対策情報を確認し、適切な対応が求められる。
【CVE-2024-6510】AVG Internet Securityに深刻な脆弱性、情報漏...
AVG Technologies社のWindows用AVG Internet Security 24.1未満に、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性は、攻撃者による特権昇格、情報漏洩、サービス運用妨害（DoS）を引き起こす可能性があり、早急なアップデートが推奨される。セキュリティソフトウェア自体の脆弱性が明らかになったことで、業界全体のセキュリティ強化の必要性が再認識された。
【CVE-2024-6510】AVG Internet Securityに深刻な脆弱性、情報漏...
AVG Technologies社のWindows用AVG Internet Security 24.1未満に、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性は、攻撃者による特権昇格、情報漏洩、サービス運用妨害（DoS）を引き起こす可能性があり、早急なアップデートが推奨される。セキュリティソフトウェア自体の脆弱性が明らかになったことで、業界全体のセキュリティ強化の必要性が再認識された。
【CVE-2024-7772】jupiter x coreに危険なファイルアップロードの脆弱性...
WordPressプラグインjupiter x coreに深刻な脆弱性が発見された。CVE-2024-7772として識別されるこの脆弱性は、危険なタイプのファイルの無制限アップロードを可能にし、CVSS v3で9.8（緊急）と評価されている。影響を受けるバージョン4.6.6未満のユーザーは早急な対策が必要だ。情報漏洩やサイト改ざんのリスクが高まっている。
【CVE-2024-7772】jupiter x coreに危険なファイルアップロードの脆弱性...
WordPressプラグインjupiter x coreに深刻な脆弱性が発見された。CVE-2024-7772として識別されるこの脆弱性は、危険なタイプのファイルの無制限アップロードを可能にし、CVSS v3で9.8（緊急）と評価されている。影響を受けるバージョン4.6.6未満のユーザーは早急な対策が必要だ。情報漏洩やサイト改ざんのリスクが高まっている。
CUPSに複数の重大な脆弱性が発見、印刷システムのセキュリティに警鐘
CUPSに任意のコード実行やコマンド実行につながる複数の脆弱性が公表された。cups-browsed、libcupsfilters、libppd、cups-filtersの各パッケージに影響し、CVE-2024-47176、CVE-2024-47076、CVE-2024-47175、CVE-2024-47177の4つの脆弱性が指摘されている。対策として、cups-browsedサービスの無効化が推奨され、各Linuxディストリビュータからの修正パッケージの配布が予定されている。
CUPSに複数の重大な脆弱性が発見、印刷システムのセキュリティに警鐘
CUPSに任意のコード実行やコマンド実行につながる複数の脆弱性が公表された。cups-browsed、libcupsfilters、libppd、cups-filtersの各パッケージに影響し、CVE-2024-47176、CVE-2024-47076、CVE-2024-47175、CVE-2024-47177の4つの脆弱性が指摘されている。対策として、cups-browsedサービスの無効化が推奨され、各Linuxディストリビュータからの修正パッケージの配布が予定されている。
Fleekdriveが10月にセミナー・ウェビナーを開催、Salesforce連携とセキュアな...
株式会社Fleekdriveが2024年10月に企業のファイル共有・管理や帳票作成・管理の課題解決をテーマにしたセミナーとウェビナーの開催を発表した。Salesforceとの情報連携による業務効率化やセキュアなファイル共有に関する内容が中心となっている。AppExchange ONLINE Summitへの出展も予定されており、最新のデータ管理ソリューションが紹介される。
Fleekdriveが10月にセミナー・ウェビナーを開催、Salesforce連携とセキュアな...
株式会社Fleekdriveが2024年10月に企業のファイル共有・管理や帳票作成・管理の課題解決をテーマにしたセミナーとウェビナーの開催を発表した。Salesforceとの情報連携による業務効率化やセキュアなファイル共有に関する内容が中心となっている。AppExchange ONLINE Summitへの出展も予定されており、最新のデータ管理ソリューションが紹介される。
のぞみ株式会社がAssetView CLOUDを導入、医療情報システムのガイドライン対応とセキ...
在宅医療分野のコンサルティング企業、のぞみ株式会社がハンモック社の統合型IT運用管理ソリューション「AssetView CLOUD」を導入。医療分野の情報システムにおけるガイドライン第6.0版への対応強化とクラウド環境でのエンドポイントセキュリティ強化を実現。個人情報漏洩対策や効率的なIT資産管理、一括ポリシー適用などの機能により、業務効率化とセキュリティ強化の両立を図る。
のぞみ株式会社がAssetView CLOUDを導入、医療情報システムのガイドライン対応とセキ...
在宅医療分野のコンサルティング企業、のぞみ株式会社がハンモック社の統合型IT運用管理ソリューション「AssetView CLOUD」を導入。医療分野の情報システムにおけるガイドライン第6.0版への対応強化とクラウド環境でのエンドポイントセキュリティ強化を実現。個人情報漏洩対策や効率的なIT資産管理、一括ポリシー適用などの機能により、業務効率化とセキュリティ強化の両立を図る。
【CVE-2024-9320】remsのonline timesheet appにXSS脆弱性...
remsのonline timesheet app 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9320として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、開発者は適切な対策を講じる必要がある。
【CVE-2024-9320】remsのonline timesheet appにXSS脆弱性...
remsのonline timesheet app 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9320として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、開発者は適切な対策を講じる必要がある。
【CVE-2024-9323】mayurikの在庫管理システムにXSS脆弱性、情報漏洩のリスクが浮上
mayurikのフリーでオープンソースな在庫管理システム（バージョン1.0）にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9323として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルとされ、情報の不正取得や改ざんのリスクがある。ユーザーは最新の対策情報を確認し、適切な対応を行うことが推奨される。
【CVE-2024-9323】mayurikの在庫管理システムにXSS脆弱性、情報漏洩のリスクが浮上
mayurikのフリーでオープンソースな在庫管理システム（バージョン1.0）にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9323として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルとされ、情報の不正取得や改ざんのリスクがある。ユーザーは最新の対策情報を確認し、適切な対応を行うことが推奨される。
【CVE-2024-9321】oretnom23のrailway reservation sy...
oretnom23が開発したrailway reservation system 1.0に不特定の脆弱性が発見され、CVE-2024-9321として識別された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低いとされる。不適切なアクセス制御（CWE-284）に分類されるこの脆弱性により、情報漏洩のリスクが指摘されている。開発者およびユーザーは、公開される修正情報に注意を払い、適切な対策を講じる必要がある。
【CVE-2024-9321】oretnom23のrailway reservation sy...
oretnom23が開発したrailway reservation system 1.0に不特定の脆弱性が発見され、CVE-2024-9321として識別された。CVSSv3による深刻度は5.3（警告）で、攻撃条件の複雑さは低いとされる。不適切なアクセス制御（CWE-284）に分類されるこの脆弱性により、情報漏洩のリスクが指摘されている。開発者およびユーザーは、公開される修正情報に注意を払い、適切な対策を講じる必要がある。
【CVE-2024-47292】HuaweiのEMUIとHarmonyOSにパストラバーサルの...
HuaweiのEMUIおよびHarmonyOSにパストラバーサルの脆弱性（CVE-2024-47292）が発見された。EMUI 12.0.0から14.0.0、HarmonyOS 2.0.0から4.2.0までの広範なバージョンが影響を受け、CVSS深刻度は5.5（警告）と評価されている。ローカルからの攻撃が可能で、情報漏洩のリスクがあるため、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-47292】HuaweiのEMUIとHarmonyOSにパストラバーサルの...
HuaweiのEMUIおよびHarmonyOSにパストラバーサルの脆弱性（CVE-2024-47292）が発見された。EMUI 12.0.0から14.0.0、HarmonyOS 2.0.0から4.2.0までの広範なバージョンが影響を受け、CVSS深刻度は5.5（警告）と評価されている。ローカルからの攻撃が可能で、情報漏洩のリスクがあるため、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-8704】WordPressプラグインadvanced file mana...
WordPressプラグイン「advanced file manager」にパストラバーサルの脆弱性（CVE-2024-8704）が発見された。CVSS v3深刻度は7.2（重要）で、バージョン5.2.9未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8704】WordPressプラグインadvanced file mana...
WordPressプラグイン「advanced file manager」にパストラバーサルの脆弱性（CVE-2024-8704）が発見された。CVSS v3深刻度は7.2（重要）で、バージョン5.2.9未満が影響を受ける。情報漏洩やシステム改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-9115】WordPressプラグインcommon tools for s...
chetanvaghelaが開発したWordPress用プラグイン「common tools for site」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.0.2以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報の不正取得や改ざんのリスクがあり、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-9115】WordPressプラグインcommon tools for s...
chetanvaghelaが開発したWordPress用プラグイン「common tools for site」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.0.2以前に影響し、CVSS v3基本値は5.4（警告）。攻撃者による情報の不正取得や改ざんのリスクがあり、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-9025】WordPress用プラグインsightに認証の欠如の脆弱性、情...
Code Supply Co.のWordPress用プラグイン「sight」にCVE-2024-9025として識別される認証の欠如の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、sight 1.1.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で情報漏洩のリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-9025】WordPress用プラグインsightに認証の欠如の脆弱性、情...
Code Supply Co.のWordPress用プラグイン「sight」にCVE-2024-9025として識別される認証の欠如の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、sight 1.1.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で情報漏洩のリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-9173】WordPressプラグイン「gf custom style」に...
WordPressプラグイン「gf custom style」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9173として識別されるこの脆弱性は、バージョン2.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対策が求められている。
【CVE-2024-9173】WordPressプラグイン「gf custom style」に...
WordPressプラグイン「gf custom style」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9173として識別されるこの脆弱性は、バージョン2.0以前に影響し、CVSS v3基本値5.4の警告レベル。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対策が求められている。
Grafana Labs alloyに重大な脆弱性、CVE-2024-8975として特定され早...
Grafana Labs のalloyに引用されない検索パスまたは要素に関する脆弱性が発見された。CVE-2024-8975として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、alloy 1.3.3未満および1.4.0に影響する。情報漏洩やシステム改ざん、DoS状態のリスクがあり、ユーザーには速やかな対策が求められている。
Grafana Labs alloyに重大な脆弱性、CVE-2024-8975として特定され早...
Grafana Labs のalloyに引用されない検索パスまたは要素に関する脆弱性が発見された。CVE-2024-8975として識別されるこの脆弱性は、CVSS v3で7.8（重要）と評価され、alloy 1.3.3未満および1.4.0に影響する。情報漏洩やシステム改ざん、DoS状態のリスクがあり、ユーザーには速やかな対策が求められている。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
【CVE-2024-9319】remsのonline timesheet appにSQLインジ...
remsのonline timesheet app 1.0にSQLインジェクションの脆弱性（CVE-2024-9319）が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性により、攻撃者は機密情報の取得、データの改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いとされている。早急な対策が必要。
【CVE-2024-8353】WordPress用GiveWPに重大な脆弱性、信頼できないデー...
WordPress用の寄付プラグインGiveWPに、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3基本値9.8（緊急）と評価されるこの脆弱性は、GiveWP 3.16.2未満のバージョンに影響を与え、情報漏洩やサービス妨害などのリスクをもたらす。早急なアップデートが推奨される。
【CVE-2024-8353】WordPress用GiveWPに重大な脆弱性、信頼できないデー...
WordPress用の寄付プラグインGiveWPに、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS v3基本値9.8（緊急）と評価されるこの脆弱性は、GiveWP 3.16.2未満のバージョンに影響を与え、情報漏洩やサービス妨害などのリスクをもたらす。早急なアップデートが推奨される。
【CVE-2024-9317】oretnom23のonline eyewear shopにSQ...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9317）が発見された。CVSSスコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。eコマース業界全体にセキュリティ対策の重要性を再認識させる事態となっている。
【CVE-2024-9317】oretnom23のonline eyewear shopにSQ...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9317）が発見された。CVSSスコア8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。eコマース業界全体にセキュリティ対策の重要性を再認識させる事態となっている。
oretnom23のemployee and visitor gate pass loggin...
oretnom23が開発したemployee and visitor gate pass logging system 1.0にSQLインジェクションの脆弱性（CVE-2024-9315）が発見された。CVSSv3スコアは8.8（重要）で、情報の不正取得、改ざん、サービス運用妨害の可能性がある。影響を受けるユーザーは早急な対策が求められる。
oretnom23のemployee and visitor gate pass loggin...
oretnom23が開発したemployee and visitor gate pass logging system 1.0にSQLインジェクションの脆弱性（CVE-2024-9315）が発見された。CVSSv3スコアは8.8（重要）で、情報の不正取得、改ざん、サービス運用妨害の可能性がある。影響を受けるユーザーは早急な対策が求められる。
【CVE-2024-9298】railway reservation systemに認証回避の...
oretnom23のrailway reservation system 1.0にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-9298として識別されたこの脆弱性は、CVSS v3基本値4.3の警告レベル。攻撃条件の複雑さは低く、情報取得のリスクがある。適切な対策の実施が推奨されており、オンライン予約システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9298】railway reservation systemに認証回避の...
oretnom23のrailway reservation system 1.0にユーザ制御の鍵による認証回避の脆弱性が発見された。CVE-2024-9298として識別されたこの脆弱性は、CVSS v3基本値4.3の警告レベル。攻撃条件の複雑さは低く、情報取得のリスクがある。適切な対策の実施が推奨されており、オンライン予約システムのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-8715】WordPress用simple ldap loginに深刻な脆...
objectivが開発したWordPress用プラグイン「simple ldap login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.6.1未満が影響を受け、CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8715】WordPress用simple ldap loginに深刻な脆...
objectivが開発したWordPress用プラグイン「simple ldap login」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.6.1未満が影響を受け、CVSSスコアは6.1で警告レベル。情報の取得や改ざんのリスクがあり、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
oretnom23のrailway reservation systemに認証欠如の脆弱性、情...
oretnom23のrailway reservation system 1.0に認証の欠如に関する脆弱性（CVE-2024-9297）が発見された。CVSS v3深刻度基本値は6.3で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。適切な認証メカニズムの実装と定期的なセキュリティ監査が重要となる。
oretnom23のrailway reservation systemに認証欠如の脆弱性、情...
oretnom23のrailway reservation system 1.0に認証の欠如に関する脆弱性（CVE-2024-9297）が発見された。CVSS v3深刻度基本値は6.3で、攻撃者による情報取得、改ざん、DoS攻撃のリスクがある。適切な認証メカニズムの実装と定期的なセキュリティ監査が重要となる。
【CVE-2024-22892】OpenSlidesに暗号強度の脆弱性、情報漏洩のリスクで早急...
OpenSlides 4.0.15に暗号強度に関する重大な脆弱性（CVE-2024-22892）が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さが低く、特権不要で実行可能。機密性への高い影響が懸念され、情報漏洩のリスクがある。ユーザーは速やかに最新の情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-22892】OpenSlidesに暗号強度の脆弱性、情報漏洩のリスクで早急...
OpenSlides 4.0.15に暗号強度に関する重大な脆弱性（CVE-2024-22892）が発見された。CVSS v3深刻度は7.5（重要）で、攻撃条件の複雑さが低く、特権不要で実行可能。機密性への高い影響が懸念され、情報漏洩のリスクがある。ユーザーは速やかに最新の情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-8996】Grafana AgentにCVSSスコア7.8の重大な脆弱性、...
Grafana LabsはGrafana Agentに存在する引用されない検索パスまたは要素に関する重要な脆弱性CVE-2024-8996を公開した。CVSSスコア7.8の高リスク脆弱性で、Grafana Agent 0.43.2未満のバージョンが影響を受ける。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、管理者は速やかにパッチを適用する必要がある。
【CVE-2024-8996】Grafana AgentにCVSSスコア7.8の重大な脆弱性、...
Grafana LabsはGrafana Agentに存在する引用されない検索パスまたは要素に関する重要な脆弱性CVE-2024-8996を公開した。CVSSスコア7.8の高リスク脆弱性で、Grafana Agent 0.43.2未満のバージョンが影響を受ける。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、管理者は速やかにパッチを適用する必要がある。
WatchGuard認証ゲートウェイに深刻な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイにCVE-2024-6593として識別される重大な脆弱性が発見された。CVSS v3スコア9.1の緊急レベルで、情報の取得や改ざんのリスクがあり、authentication gateway 12.10.2以前のバージョンが影響を受ける。早急なパッチ適用が推奨される。
WatchGuard認証ゲートウェイに深刻な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイにCVE-2024-6593として識別される重大な脆弱性が発見された。CVSS v3スコア9.1の緊急レベルで、情報の取得や改ざんのリスクがあり、authentication gateway 12.10.2以前のバージョンが影響を受ける。早急なパッチ適用が推奨される。
【CVE-2024-47078】meshtasticファームウェアに深刻な認証脆弱性、早急な対...
meshtasticのmeshtasticファームウェアに不正な認証に関する脆弱性（CVE-2024-47078）が発見された。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・DoS状態のリスクがある。影響を受けるバージョンは2.5.1未満で、早急な対策が求められている。IoTデバイスのセキュリティ管理の重要性を再認識させる事態となった。
【CVE-2024-47078】meshtasticファームウェアに深刻な認証脆弱性、早急な対...
meshtasticのmeshtasticファームウェアに不正な認証に関する脆弱性（CVE-2024-47078）が発見された。CVSS基本値9.8の緊急レベルで、情報取得・改ざん・DoS状態のリスクがある。影響を受けるバージョンは2.5.1未満で、早急な対策が求められている。IoTデバイスのセキュリティ管理の重要性を再認識させる事態となった。
【CVE-2024-41445】ihedvallのmdf libraryに境界外書き込みの脆弱...
ihedvallが開発したmdf library 2.1に境界外書き込みの脆弱性（CVE-2024-41445）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。特権不要だが利用者の関与が必要。情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。セキュリティ研究者らがライブラリの安全性再評価を呼びかけている。
【CVE-2024-41445】ihedvallのmdf libraryに境界外書き込みの脆弱...
ihedvallが開発したmdf library 2.1に境界外書き込みの脆弱性（CVE-2024-41445）が発見された。CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。特権不要だが利用者の関与が必要。情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。セキュリティ研究者らがライブラリの安全性再評価を呼びかけている。