Tech Insights
【CVE-2024-47082】strawberryrocksのstrawberryに深刻な脆...
strawberryrocksのstrawberry 0.243.0未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-47082として識別されるこの脆弱性は、CVSS v3で8.0（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは最新版への更新など、速やかな対策が求められる。
【CVE-2024-47082】strawberryrocksのstrawberryに深刻な脆...
strawberryrocksのstrawberry 0.243.0未満にクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-47082として識別されるこの脆弱性は、CVSS v3で8.0（重要）と評価され、情報漏洩やサービス妨害のリスクがある。ユーザーは最新版への更新など、速やかな対策が求められる。
【CVE-2024-43423】DoverFuelingSolutionsのProGauge ...
DoverFuelingSolutionsのProGauge MAGLiNK LXおよびLX4 Consoleファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-43423として識別されるこの脆弱性は、CVSS基本値9.8の緊急度で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
【CVE-2024-43423】DoverFuelingSolutionsのProGauge ...
DoverFuelingSolutionsのProGauge MAGLiNK LXおよびLX4 Consoleファームウェアにハードコードされた認証情報の使用に関する脆弱性が発見された。CVE-2024-43423として識別されるこの脆弱性は、CVSS基本値9.8の緊急度で、情報取得、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに対策を講じる必要がある。
ウォッチガード・テクノロジーの認証製品に重大な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイとシングルサインオンクライアントに不正な認証に関する脆弱性（CVE-2024-6592）が発見された。CVSSv3基本値9.1（緊急）と評価され、情報の不正取得や改ざんのリスクがある。影響を受ける製品バージョンが特定され、ベンダーは対策パッチを公開。ユーザーには迅速な対応が求められる。
ウォッチガード・テクノロジーの認証製品に重大な脆弱性、情報漏洩のリスクが浮上
ウォッチガード・テクノロジーの認証ゲートウェイとシングルサインオンクライアントに不正な認証に関する脆弱性（CVE-2024-6592）が発見された。CVSSv3基本値9.1（緊急）と評価され、情報の不正取得や改ざんのリスクがある。影響を受ける製品バージョンが特定され、ベンダーは対策パッチを公開。ユーザーには迅速な対応が求められる。
【CVE-2024-7679】Telerikのui for wpfにコマンドインジェクションの...
Telerikのui for wpfに深刻なコマンドインジェクションの脆弱性（CVE-2024-7679）が発見された。CVSSスコア7.8の重要な脆弱性とされ、情報漏洩やシステム破壊の危険性がある。影響を受けるバージョンはui for wpf 2024.3.924未満で、早急なアップデートが推奨される。セキュリティ対策の重要性が再認識される事例となった。
【CVE-2024-7679】Telerikのui for wpfにコマンドインジェクションの...
Telerikのui for wpfに深刻なコマンドインジェクションの脆弱性（CVE-2024-7679）が発見された。CVSSスコア7.8の重要な脆弱性とされ、情報漏洩やシステム破壊の危険性がある。影響を受けるバージョンはui for wpf 2024.3.924未満で、早急なアップデートが推奨される。セキュリティ対策の重要性が再認識される事例となった。
【CVE-2024-23972】ソニーxav-ax5500ファームウェアに古典的バッファオーバ...
ソニー株式会社のカーオーディオ製品xav-ax5500ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-23972）が発見された。CVSS v3深刻度は6.8（警告）で、情報の不正取得、改ざん、サービス運用妨害（DoS）のリスクがある。ソニーは対策情報を公開しており、ユーザーは速やかな対応が求められる。
【CVE-2024-23972】ソニーxav-ax5500ファームウェアに古典的バッファオーバ...
ソニー株式会社のカーオーディオ製品xav-ax5500ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-23972）が発見された。CVSS v3深刻度は6.8（警告）で、情報の不正取得、改ざん、サービス運用妨害（DoS）のリスクがある。ソニーは対策情報を公開しており、ユーザーは速やかな対応が求められる。
【CVE-2024-8888】Circutor社q-smtファームウェアにセッション期限の脆弱...
Circutor社のq-smtファームウェア1.0.4にセッション期限に関する脆弱性が発見された。CVE-2024-8888として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、攻撃条件の複雑さが低く、特権不要で利用者関与も不要。機密性への影響が高く、早急な対策が必要。CWEでは不適切なセッション期限（CWE-613）に分類されている。
【CVE-2024-8888】Circutor社q-smtファームウェアにセッション期限の脆弱...
Circutor社のq-smtファームウェア1.0.4にセッション期限に関する脆弱性が発見された。CVE-2024-8888として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、攻撃条件の複雑さが低く、特権不要で利用者関与も不要。機密性への影響が高く、早急な対策が必要。CWEでは不適切なセッション期限（CWE-613）に分類されている。
【CVE-2024-8890】Circutorのq-smtファームウェアに重大な脆弱性、情報漏...
Circutorのq-smtファームウェア1.0.4に重大な脆弱性（CVE-2024-8890）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められる。産業用機器のセキュリティ管理の重要性が改めて浮き彫りとなった。
【CVE-2024-8890】Circutorのq-smtファームウェアに重大な脆弱性、情報漏...
Circutorのq-smtファームウェア1.0.4に重大な脆弱性（CVE-2024-8890）が発見された。CVSS v3基本値8.8（重要）と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、早急な対策が求められる。産業用機器のセキュリティ管理の重要性が改めて浮き彫りとなった。
【CVE-2024-8957】ptzopticsファームウェアにOSコマンドインジェクションの...
ptzopticsのpt30x-sdiおよびpt30x-ndi-xx-g2ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-8957）が発見された。CVSS深刻度9.8の緊急レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは6.3.40未満で、早急なアップデートが推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。
【CVE-2024-8957】ptzopticsファームウェアにOSコマンドインジェクションの...
ptzopticsのpt30x-sdiおよびpt30x-ndi-xx-g2ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-8957）が発見された。CVSS深刻度9.8の緊急レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは6.3.40未満で、早急なアップデートが推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。
【CVE-2024-8956】ptzopticsファームウェアに認証の脆弱性、情報漏洩のリスクが浮上
ptzopticsのpt30x-sdiおよびpt30x-ndi-xx-g2ファームウェアに認証の脆弱性（CVE-2024-8956）が発見された。CVSSv3基本値9.1の緊急レベルで、情報取得や改ざんのリスクがある。影響を受けるバージョンは6.3.40未満。ネットワークからの攻撃が可能で、特権不要。早急なファームウェアアップデートなど適切な対策が求められる。
【CVE-2024-8956】ptzopticsファームウェアに認証の脆弱性、情報漏洩のリスクが浮上
ptzopticsのpt30x-sdiおよびpt30x-ndi-xx-g2ファームウェアに認証の脆弱性（CVE-2024-8956）が発見された。CVSSv3基本値9.1の緊急レベルで、情報取得や改ざんのリスクがある。影響を受けるバージョンは6.3.40未満。ネットワークからの攻撃が可能で、特権不要。早急なファームウェアアップデートなど適切な対策が求められる。
Apache DruidにCVE-2024-45537脆弱性、情報取得のリスクで迅速な対応が必要に
Apache Software FoundationがApache Druidの脆弱性CVE-2024-45537を公開。バージョン30.0.1未満が影響を受け、CVSS v3基本値は6.5。ネットワークからの攻撃が可能で、情報取得のリスクがある。ユーザーは速やかにパッチ適用などの対策を実施すべき。オープンソースソフトウェアのセキュリティ管理の重要性が再認識される事態となった。
Apache DruidにCVE-2024-45537脆弱性、情報取得のリスクで迅速な対応が必要に
Apache Software FoundationがApache Druidの脆弱性CVE-2024-45537を公開。バージョン30.0.1未満が影響を受け、CVSS v3基本値は6.5。ネットワークからの攻撃が可能で、情報取得のリスクがある。ユーザーは速やかにパッチ適用などの対策を実施すべき。オープンソースソフトウェアのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-6596】Endress製品に深刻な脆弱性、複数の製品でコードインジェクシ...
Endress社の複数製品にコードインジェクションの脆弱性が発見された。Echo Curve Viewer、FieldCare SFE500 Package、Field Xpert SMT79ファームウェアなどが影響を受け、CVSSスコアは9.8（緊急）と評価された。この脆弱性により、情報漏洩、データ改ざん、サービス運用妨害（DoS）の可能性があり、早急な対策が必要とされている。
【CVE-2024-6596】Endress製品に深刻な脆弱性、複数の製品でコードインジェクシ...
Endress社の複数製品にコードインジェクションの脆弱性が発見された。Echo Curve Viewer、FieldCare SFE500 Package、Field Xpert SMT79ファームウェアなどが影響を受け、CVSSスコアは9.8（緊急）と評価された。この脆弱性により、情報漏洩、データ改ざん、サービス運用妨害（DoS）の可能性があり、早急な対策が必要とされている。
projectdiscoveryのnucleiにOSコマンドインジェクションの脆弱性が発見、早...
projectdiscoveryが開発するGo言語用ツールnucleiにOSコマンドインジェクションの脆弱性（CVE-2024-43405）が発見された。影響を受けるバージョンは3.0.0から3.3.2未満で、CVSSv3による深刻度基本値は7.8（重要）と評価されている。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
projectdiscoveryのnucleiにOSコマンドインジェクションの脆弱性が発見、早...
projectdiscoveryが開発するGo言語用ツールnucleiにOSコマンドインジェクションの脆弱性（CVE-2024-43405）が発見された。影響を受けるバージョンは3.0.0から3.3.2未満で、CVSSv3による深刻度基本値は7.8（重要）と評価されている。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-45302】RestSharpにインジェクションの脆弱性が発見、広範囲のバ...
RestSharpにおいて、CVE-2024-45302として識別される重大なインジェクションの脆弱性が発見された。影響を受けるバージョンは107.0.0から112.0.0未満で、CVSS v3による深刻度は7.8（重要）と評価されている。この脆弱性により、情報の不正取得、改ざん、およびサービス運用妨害（DoS）が可能となる恐れがあり、早急な対応が求められる。
【CVE-2024-45302】RestSharpにインジェクションの脆弱性が発見、広範囲のバ...
RestSharpにおいて、CVE-2024-45302として識別される重大なインジェクションの脆弱性が発見された。影響を受けるバージョンは107.0.0から112.0.0未満で、CVSS v3による深刻度は7.8（重要）と評価されている。この脆弱性により、情報の不正取得、改ざん、およびサービス運用妨害（DoS）が可能となる恐れがあり、早急な対応が求められる。
【CVE-2024-42473】OpenFGAに重大な認証脆弱性、CVSSスコア9.8の緊急対...
OpenFGAの1.5.7および1.5.8バージョンに深刻な認証脆弱性が発見された。CVE-2024-42473として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、特権不要かつユーザー関与なしで悪用可能なため、早急な対策が求められる。
【CVE-2024-42473】OpenFGAに重大な認証脆弱性、CVSSスコア9.8の緊急対...
OpenFGAの1.5.7および1.5.8バージョンに深刻な認証脆弱性が発見された。CVE-2024-42473として識別されるこの脆弱性は、CVSSスコア9.8の緊急度で、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、特権不要かつユーザー関与なしで悪用可能なため、早急な対策が求められる。
【CVE-2024-7151】Tendaのo3ファームウェアに深刻な脆弱性、境界外書き込みによ...
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアに境界外書き込みの脆弱性（CVE-2024-7151）が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やシステム制御喪失のリスクがある。影響を受けるバージョンはo3ファームウェア1.0.0.10(2478)。ネットワーク経由で容易に攻撃可能なため、早急な対策が必要だ。
【CVE-2024-7151】Tendaのo3ファームウェアに深刻な脆弱性、境界外書き込みによ...
Shenzhen Tenda Technology Co.,Ltd.のo3ファームウェアに境界外書き込みの脆弱性（CVE-2024-7151）が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やシステム制御喪失のリスクがある。影響を受けるバージョンはo3ファームウェア1.0.0.10(2478)。ネットワーク経由で容易に攻撃可能なため、早急な対策が必要だ。
Linux Kernelに初期化されていないリソース使用の脆弱性、CVE-2024-42272...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-42272）が発見された。CVSS v3深刻度基本値5.5の警告レベルで、複数のバージョンが影響を受ける。DoS状態を引き起こす可能性があり、ベンダーから公開された修正パッチの適用が推奨される。システム管理者は速やかな対応が求められる。
Linux Kernelに初期化されていないリソース使用の脆弱性、CVE-2024-42272...
Linux Kernelに初期化されていないリソースの使用に関する脆弱性（CVE-2024-42272）が発見された。CVSS v3深刻度基本値5.5の警告レベルで、複数のバージョンが影響を受ける。DoS状態を引き起こす可能性があり、ベンダーから公開された修正パッチの適用が推奨される。システム管理者は速やかな対応が求められる。
【CVE-2024-41813】txtdotにサーバサイドリクエストフォージェリの脆弱性、情報...
txtdotのバージョン1.4.0から1.6.1未満に、サーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-41813として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受けている。攻撃者により情報が取得される可能性があり、早急なパッチ適用などの対策が求められる。ユーザーは公開されたベンダアドバイザリを確認し、適切な対応を取ることが推奨される。
【CVE-2024-41813】txtdotにサーバサイドリクエストフォージェリの脆弱性、情報...
txtdotのバージョン1.4.0から1.6.1未満に、サーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-41813として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受けている。攻撃者により情報が取得される可能性があり、早急なパッチ適用などの対策が求められる。ユーザーは公開されたベンダアドバイザリを確認し、適切な対応を取ることが推奨される。
【CVE-2024-7114】tianchoy blogにSQLインジェクション脆弱性、情報漏...
tianchoy blogのバージョン1.8.8以前にSQLインジェクションの脆弱性が発見された。CVE-2024-7114として識別されるこの脆弱性は、CVSSv3で8.8（重要）と評価され、情報の不正取得、改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いため、早急な対策が求められる。
【CVE-2024-7114】tianchoy blogにSQLインジェクション脆弱性、情報漏...
tianchoy blogのバージョン1.8.8以前にSQLインジェクションの脆弱性が発見された。CVE-2024-7114として識別されるこの脆弱性は、CVSSv3で8.8（重要）と評価され、情報の不正取得、改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低いため、早急な対策が求められる。
【CVE-2024-41672】duckdbに重大な脆弱性、情報漏洩のリスクに早急な対応が必要
duckdb 1.1.0未満のバージョンに不特定の脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、情報漏洩のリスクがある。攻撃元区分はネットワークで、攻撃条件の複雑さは低い。CWEでは情報漏えい（CWE-200）と情報不足（CWE-noinfo）に分類。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が求められる。
【CVE-2024-41672】duckdbに重大な脆弱性、情報漏洩のリスクに早急な対応が必要
duckdb 1.1.0未満のバージョンに不特定の脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、情報漏洩のリスクがある。攻撃元区分はネットワークで、攻撃条件の複雑さは低い。CWEでは情報漏えい（CWE-200）と情報不足（CWE-noinfo）に分類。ユーザーは公開されたパッチ情報を確認し、早急な対策実施が求められる。
ミツイワが生成AI搭載セキュアチャット「MAKOTO」を提供開始、企業内データの安全活用とDX...
ミツイワ株式会社が2024年10月1日、企業内データを安全に活用できる生成AI搭載セキュアチャットサービス「MAKOTO」の提供を開始した。SaaS型月額サービスで簡単に導入でき、Azure OpenAI Service上で稼働し高セキュリティを実現。RAG技術により企業固有の情報を活用した高精度な回答が可能で、DX推進と業務効率化を支援する。
ミツイワが生成AI搭載セキュアチャット「MAKOTO」を提供開始、企業内データの安全活用とDX...
ミツイワ株式会社が2024年10月1日、企業内データを安全に活用できる生成AI搭載セキュアチャットサービス「MAKOTO」の提供を開始した。SaaS型月額サービスで簡単に導入でき、Azure OpenAI Service上で稼働し高セキュリティを実現。RAG技術により企業固有の情報を活用した高精度な回答が可能で、DX推進と業務効率化を支援する。
SecureworksがID関連リスク対策ソリューションTaegis IDRを発表、90秒未満...
セキュアワークス株式会社は2024年10月1日、新しいID関連リスク対策ソリューション「Secureworks Taegis IDR」を発表した。高度なAIと機械学習を活用し、90秒未満でID関連リスクを検出。Microsoft Entra ID環境のスキャンやダークウェブ監視など包括的な機能を提供し、IDベースの攻撃からの保護を強化する。
SecureworksがID関連リスク対策ソリューションTaegis IDRを発表、90秒未満...
セキュアワークス株式会社は2024年10月1日、新しいID関連リスク対策ソリューション「Secureworks Taegis IDR」を発表した。高度なAIと機械学習を活用し、90秒未満でID関連リスクを検出。Microsoft Entra ID環境のスキャンやダークウェブ監視など包括的な機能を提供し、IDベースの攻撃からの保護を強化する。
ユーキャンが情報セキュリティマネジメント合格指導講座を新規開講、3ヵ月で基礎知識習得可能に
株式会社ユーキャンが2024年10月1日より『情報セキュリティマネジメント合格指導講座』の受付を開始。3ヵ月で情報セキュリティの基礎知識を習得可能で、IT以外の職種にも適している。スマホ学習や模擬試験など充実のコンテンツで、受講料は一括23,000円または分割1,980円×12回。現代のビジネス環境で重要性を増す情報セキュリティスキルの効率的な習得を支援する。
ユーキャンが情報セキュリティマネジメント合格指導講座を新規開講、3ヵ月で基礎知識習得可能に
株式会社ユーキャンが2024年10月1日より『情報セキュリティマネジメント合格指導講座』の受付を開始。3ヵ月で情報セキュリティの基礎知識を習得可能で、IT以外の職種にも適している。スマホ学習や模擬試験など充実のコンテンツで、受講料は一括23,000円または分割1,980円×12回。現代のビジネス環境で重要性を増す情報セキュリティスキルの効率的な習得を支援する。
ハイエレコンがRFID備品管理システム『タグ衛門』をバックオフィスDXPO福岡'24に出展、新...
ハイエレコンが10月29日から30日にマリンメッセ福岡で開催されるバックオフィスDXPO福岡'24にRFID備品管理システム『タグ衛門』を出展する。新機能のロケーション管理により、備品の保管場所の正確な把握と管理が可能になり、学校や複数倉庫を持つ施設での管理効率が大幅に向上する。製造業や官公庁などでの導入実績も多く、効率的な備品管理ソリューションとして注目を集めている。
ハイエレコンがRFID備品管理システム『タグ衛門』をバックオフィスDXPO福岡'24に出展、新...
ハイエレコンが10月29日から30日にマリンメッセ福岡で開催されるバックオフィスDXPO福岡'24にRFID備品管理システム『タグ衛門』を出展する。新機能のロケーション管理により、備品の保管場所の正確な把握と管理が可能になり、学校や複数倉庫を持つ施設での管理効率が大幅に向上する。製造業や官公庁などでの導入実績も多く、効率的な備品管理ソリューションとして注目を集めている。
FRONTEOのKIBIT EyeがAIを活用し三菱電機の機密情報漏洩リスク管理を強化、データ...
FRONTEOの特化型AI「KIBIT」を搭載したKIBIT Eyeが三菱電機に導入された。このAIソリューションはメールやチャットなどのコミュニケーションデータを解析し、機密情報漏洩リスクの早期発見や不正の予見を支援する。三菱電機は経済安全保障やリスクマネジメント体制の強化を進めており、KIBIT Eyeの導入によってさらなるコンプライアンスの高度化が期待される。
FRONTEOのKIBIT EyeがAIを活用し三菱電機の機密情報漏洩リスク管理を強化、データ...
FRONTEOの特化型AI「KIBIT」を搭載したKIBIT Eyeが三菱電機に導入された。このAIソリューションはメールやチャットなどのコミュニケーションデータを解析し、機密情報漏洩リスクの早期発見や不正の予見を支援する。三菱電機は経済安全保障やリスクマネジメント体制の強化を進めており、KIBIT Eyeの導入によってさらなるコンプライアンスの高度化が期待される。
WizがSmyb引越し手続きの電話コンシェルジュサービスを開始、ライフライン手続きの負担軽減に貢献
株式会社Wizが『Smyb引越し手続き』と連携し、電話コンシェルジュサービスを2024年10月1日に開始。引越しに伴う電気・ガス・インターネット回線などのライフライン手続きをまとめて電話サポート。オンライン苦手な方や未対応エリアの住民も安心して利用可能に。自治体への届け出とライフライン手続きのワンストップサービスで、引越し準備の負担を大幅に軽減。
WizがSmyb引越し手続きの電話コンシェルジュサービスを開始、ライフライン手続きの負担軽減に貢献
株式会社Wizが『Smyb引越し手続き』と連携し、電話コンシェルジュサービスを2024年10月1日に開始。引越しに伴う電気・ガス・インターネット回線などのライフライン手続きをまとめて電話サポート。オンライン苦手な方や未対応エリアの住民も安心して利用可能に。自治体への届け出とライフライン手続きのワンストップサービスで、引越し準備の負担を大幅に軽減。
【CVE-2024-41725】DoverFuelingSolutionsのProgauge ...
DoverFuelingSolutionsのProgauge MagLink LX/LX4 Consoleファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41725として識別されるこの脆弱性は、CVSS v3スコア6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。影響を受けるバージョンのユーザーは早急な対策が必要だ。
【CVE-2024-41725】DoverFuelingSolutionsのProgauge ...
DoverFuelingSolutionsのProgauge MagLink LX/LX4 Consoleファームウェアにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41725として識別されるこの脆弱性は、CVSS v3スコア6.1の警告レベルで、情報の不正取得や改ざんのリスクがある。影響を受けるバージョンのユーザーは早急な対策が必要だ。
anwpのWordPress用football leaguesにクロスサイトスクリプティングの...
anwpのWordPress用プラグインfootball leaguesにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8917として識別されるこの脆弱性は、バージョン0.16.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
anwpのWordPress用football leaguesにクロスサイトスクリプティングの...
anwpのWordPress用プラグインfootball leaguesにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8917として識別されるこの脆弱性は、バージョン0.16.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃者による情報取得や改ざんのリスクがあり、早急なアップデートが推奨される。
WordPress用プラグインwp category dropdownにXSS脆弱性、情報漏洩...
gcsdesignが開発したWordPress用プラグイン「wp category dropdown」のバージョン1.8以前にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-8103として識別されるこの脆弱性は、攻撃者による情報取得や改ざんのリスクがある。CVSS基本評価値は5.4で、適切な対策の実施が推奨されている。
WordPress用プラグインwp category dropdownにXSS脆弱性、情報漏洩...
gcsdesignが開発したWordPress用プラグイン「wp category dropdown」のバージョン1.8以前にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-8103として識別されるこの脆弱性は、攻撃者による情報取得や改ざんのリスクがある。CVSS基本評価値は5.4で、適切な対策の実施が推奨されている。
【CVE-2024-8877】riello-upsのnetman 204ファームウェアにSQL...
riello-upsのnetman 204ファームウェアにSQLインジェクションの脆弱性（CVE-2024-8877）が発見された。CVSS v3基本値9.8の緊急度で、情報取得、改ざん、DoSのリスクがある。netman 204ファームウェア4.05以前が影響を受け、ベンダーは対策情報を公開。産業用システムのセキュリティ強化の重要性が再認識される。
【CVE-2024-8877】riello-upsのnetman 204ファームウェアにSQL...
riello-upsのnetman 204ファームウェアにSQLインジェクションの脆弱性（CVE-2024-8877）が発見された。CVSS v3基本値9.8の緊急度で、情報取得、改ざん、DoSのリスクがある。netman 204ファームウェア4.05以前が影響を受け、ベンダーは対策情報を公開。産業用システムのセキュリティ強化の重要性が再認識される。
【CVE-2024-8941】scriptcase 9.4.019にパストラバーサルの脆弱性、...
scriptcase 9.4.019にパストラバーサルの脆弱性（CVE-2024-8941）が発見された。CVSS v3基本値5.3の警告レベルで、情報取得の可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。対策としてセキュリティアップデートの適用が推奨される。開発者はユーザー入力の検証強化とファイルアクセス権限の適切な設定が重要。
【CVE-2024-8941】scriptcase 9.4.019にパストラバーサルの脆弱性、...
scriptcase 9.4.019にパストラバーサルの脆弱性（CVE-2024-8941）が発見された。CVSS v3基本値5.3の警告レベルで、情報取得の可能性がある。攻撃条件の複雑さは低く、特権不要で利用者関与も不要。対策としてセキュリティアップデートの適用が推奨される。開発者はユーザー入力の検証強化とファイルアクセス権限の適切な設定が重要。