Tech Insights
【CVE-2024-8919】WordPress用confetti fall animatio...
WordPress用プラグイン「confetti fall animation」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8919として識別されるこの脆弱性は、バージョン1.3.0以前に影響し、CVSS v3基本値5.4の警告レベル。情報漏洩や改ざんのリスクがあるため、プラグイン利用者は最新版への更新など早急な対応が必要。
【CVE-2024-8919】WordPress用confetti fall animatio...
WordPress用プラグイン「confetti fall animation」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8919として識別されるこの脆弱性は、バージョン1.3.0以前に影響し、CVSS v3基本値5.4の警告レベル。情報漏洩や改ざんのリスクがあるため、プラグイン利用者は最新版への更新など早急な対応が必要。
【CVE-2024-47066】lobehubのlobe chatにサーバサイドリクエストフォ...
lobehubのlobe chatにサーバサイドリクエストフォージェリの重大な脆弱性（CVE-2024-47066）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩やサービス妨害の可能性がある。lobe chat 1.19.3未満のバージョンが影響を受けるため、ユーザーは速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-47066】lobehubのlobe chatにサーバサイドリクエストフォ...
lobehubのlobe chatにサーバサイドリクエストフォージェリの重大な脆弱性（CVE-2024-47066）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩やサービス妨害の可能性がある。lobe chat 1.19.3未満のバージョンが影響を受けるため、ユーザーは速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-43201】planet fitness workoutsに証明書検証の脆...
planetfitnessのアプリ「planet fitness workouts」に証明書検証の脆弱性（CVE-2024-43201）が発見された。CVSS v3基本値5.9の警告レベルで、9.8.12未満のバージョンが影響を受ける。機密性への影響が高く、ユーザー情報漏洩のリスクがある。適切な対策の実施が急務だ。
【CVE-2024-43201】planet fitness workoutsに証明書検証の脆...
planetfitnessのアプリ「planet fitness workouts」に証明書検証の脆弱性（CVE-2024-43201）が発見された。CVSS v3基本値5.9の警告レベルで、9.8.12未満のバージョンが影響を受ける。機密性への影響が高く、ユーザー情報漏洩のリスクがある。適切な対策の実施が急務だ。
【CVE-2024-47222】myofficeのmy office sdkに深刻な脆弱性、サ...
myofficeのmy office sdkにサーバサイドのリクエストフォージェリの脆弱性が発見された。バージョン2.2.2から2.8.0が影響を受け、CVSSスコア9.8の緊急レベル。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-47222として識別され、適切なパッチ適用が推奨される。
【CVE-2024-47222】myofficeのmy office sdkに深刻な脆弱性、サ...
myofficeのmy office sdkにサーバサイドのリクエストフォージェリの脆弱性が発見された。バージョン2.2.2から2.8.0が影響を受け、CVSSスコア9.8の緊急レベル。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。CVE-2024-47222として識別され、適切なパッチ適用が推奨される。
IBM Storage Defenderに証明書検証の脆弱性、情報漏洩のリスクに警鐘
IBMのIBM Storage Defenderにおいて証明書検証に関する脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン2.0.0から2.0.8未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。IBMは正式な対策を公開しており、ユーザーには速やかな対応が求められている。
IBM Storage Defenderに証明書検証の脆弱性、情報漏洩のリスクに警鐘
IBMのIBM Storage Defenderにおいて証明書検証に関する脆弱性が発見された。CVSSスコア6.5の警告レベルで、バージョン2.0.0から2.0.8未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。IBMは正式な対策を公開しており、ユーザーには速やかな対応が求められている。
【CVE-2024-8606】Check MKに不正な認証の脆弱性、深刻度8.8で早急な対応が必要
Check MKの2.3.0および2.2.0バージョンに不正な認証に関する脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、攻撃条件の複雑さは低い。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急なパッチ適用が推奨される。CVE-2024-8606として識別されるこの脆弱性に対し、システム管理者は迅速な対応が求められている。
【CVE-2024-8606】Check MKに不正な認証の脆弱性、深刻度8.8で早急な対応が必要
Check MKの2.3.0および2.2.0バージョンに不正な認証に関する脆弱性が発見された。CVSS v3による深刻度基本値は8.8（重要）で、攻撃条件の複雑さは低い。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急なパッチ適用が推奨される。CVE-2024-8606として識別されるこの脆弱性に対し、システム管理者は迅速な対応が求められている。
【CVE-2024-45862】kastleのアクセス制御システムに重大な脆弱性、情報漏洩のリ...
kastleのアクセス制御システムファームウェアに重要情報の平文保存に関する脆弱性（CVE-2024-45862）が発見された。CVSS v3スコア7.5（重要）と評価され、2024年5月1日より前のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、悪用リスクが高い。機密性への影響が大きく、適切な対策が急務である。
【CVE-2024-45862】kastleのアクセス制御システムに重大な脆弱性、情報漏洩のリ...
kastleのアクセス制御システムファームウェアに重要情報の平文保存に関する脆弱性（CVE-2024-45862）が発見された。CVSS v3スコア7.5（重要）と評価され、2024年5月1日より前のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、悪用リスクが高い。機密性への影響が大きく、適切な対策が急務である。
【CVE-2024-43025】rwsのmultitransにクロスサイトスクリプティングの脆...
rwsのmultitransに重大なクロスサイトスクリプティング脆弱性が発見された。CVSS v3深刻度6.1で、multitrans 7.0.23324.2以前のバージョンが影響を受ける。情報漏洩や改ざんのリスクがあり、ユーザーは速やかな対策が必要。rwsは適切な対応を呼びかけている。CVE-2024-43025として識別され、セキュリティコミュニティの注目を集めている。
【CVE-2024-43025】rwsのmultitransにクロスサイトスクリプティングの脆...
rwsのmultitransに重大なクロスサイトスクリプティング脆弱性が発見された。CVSS v3深刻度6.1で、multitrans 7.0.23324.2以前のバージョンが影響を受ける。情報漏洩や改ざんのリスクがあり、ユーザーは速やかな対策が必要。rwsは適切な対応を呼びかけている。CVE-2024-43025として識別され、セキュリティコミュニティの注目を集めている。
【CVE-2024-8796】Devise-Two-Factorにエントロピー不足の脆弱性、情...
Tinfoil Security, Inc.のDevise-Two-Factorにエントロピー不足の脆弱性（CVE-2024-8796）が発見された。CVSS基本値5.3で、バージョン4.0.0以上6.0.0未満と1.0.0が影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-8796】Devise-Two-Factorにエントロピー不足の脆弱性、情...
Tinfoil Security, Inc.のDevise-Two-Factorにエントロピー不足の脆弱性（CVE-2024-8796）が発見された。CVSS基本値5.3で、バージョン4.0.0以上6.0.0未満と1.0.0が影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、ユーザーは速やかに対策を講じる必要がある。
アップルのXcodeに重大な脆弱性、CVSS基本値7.8の高リスク問題でバージョン16.0未満に影響
アップルの統合開発環境Xcodeに、CVSS基本値7.8の重大な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。攻撃条件が比較的容易であることから、開発者の迅速な対応が求められる。アップルは正式な対策を公開しており、ベンダ情報を参照した適切な対応が推奨されている。
アップルのXcodeに重大な脆弱性、CVSS基本値7.8の高リスク問題でバージョン16.0未満に影響
アップルの統合開発環境Xcodeに、CVSS基本値7.8の重大な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。攻撃条件が比較的容易であることから、開発者の迅速な対応が求められる。アップルは正式な対策を公開しており、ベンダ情報を参照した適切な対応が推奨されている。
【CVE-2024-7818】WordPress用misiek photo albumにクロス...
WordPress用プラグイン「misiek photo album」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-7818として識別されるこの問題は、バージョン1.4.3以前に影響を与え、CVSS v3深刻度基本値は6.1。情報の取得や改ざんのリスクがあり、早急な対策が求められる。ウェブサイト管理者は最新の情報を確認し、適切なセキュリティ対策を実施することが重要だ。
【CVE-2024-7818】WordPress用misiek photo albumにクロス...
WordPress用プラグイン「misiek photo album」にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-7818として識別されるこの問題は、バージョン1.4.3以前に影響を与え、CVSS v3深刻度基本値は6.1。情報の取得や改ざんのリスクがあり、早急な対策が求められる。ウェブサイト管理者は最新の情報を確認し、適切なセキュリティ対策を実施することが重要だ。
【CVE-2024-6800】GitHub Enterprise Serverにデジタル署名検...
GitHubはEnterprise Serverにおけるデジタル署名の検証に関する深刻な脆弱性（CVE-2024-6800）を公開した。CVSS v3スコア9.8の緊急レベルで、Enterprise Server 3.10.0から3.13.3未満のバージョンが影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6800】GitHub Enterprise Serverにデジタル署名検...
GitHubはEnterprise Serverにおけるデジタル署名の検証に関する深刻な脆弱性（CVE-2024-6800）を公開した。CVSS v3スコア9.8の緊急レベルで、Enterprise Server 3.10.0から3.13.3未満のバージョンが影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-42487】ciliumに解釈の競合による脆弱性、情報取得のリスクに警戒
ciliumに解釈の競合に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、cilium 1.15.0-1.15.7および1.16.0が影響を受ける。攻撃者が低い特権レベルで情報を取得できる可能性があり、ユーザーは最新のセキュリティパッチの適用が推奨される。【CVE-2024-42487】として識別されたこの脆弱性への迅速な対応が求められる。
【CVE-2024-42487】ciliumに解釈の競合による脆弱性、情報取得のリスクに警戒
ciliumに解釈の競合に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、cilium 1.15.0-1.15.7および1.16.0が影響を受ける。攻撃者が低い特権レベルで情報を取得できる可能性があり、ユーザーは最新のセキュリティパッチの適用が推奨される。【CVE-2024-42487】として識別されたこの脆弱性への迅速な対応が求められる。
【CVE-2024-3930】Perforce Software akana apiに重大な脆...
Perforce Software akana apiにXML外部エンティティの脆弱性（CVE-2024-3930）が発見された。CVSS v3基本値9.8の緊急性の高い脆弱性で、情報漏洩やサービス妨害の可能性がある。akana api 2024.1.0未満のバージョンが影響を受け、早急なパッチ適用が推奨される。API開発におけるセキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-3930】Perforce Software akana apiに重大な脆...
Perforce Software akana apiにXML外部エンティティの脆弱性（CVE-2024-3930）が発見された。CVSS v3基本値9.8の緊急性の高い脆弱性で、情報漏洩やサービス妨害の可能性がある。akana api 2024.1.0未満のバージョンが影響を受け、早急なパッチ適用が推奨される。API開発におけるセキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-41812】txtdotにサーバサイドリクエストフォージェリの脆弱性が発見...
txtdotに重大な脆弱性（CVE-2024-41812）が発見された。サーバサイドリクエストフォージェリの脆弱性により、攻撃者による情報取得のリスクが高まっている。影響を受けるバージョンはtxtdot 1.7.0未満で、CVSS v3による深刻度は7.5（重要）とされている。ユーザーは速やかに最新版へのアップデートを行い、セキュリティ対策を講じることが推奨される。
【CVE-2024-41812】txtdotにサーバサイドリクエストフォージェリの脆弱性が発見...
txtdotに重大な脆弱性（CVE-2024-41812）が発見された。サーバサイドリクエストフォージェリの脆弱性により、攻撃者による情報取得のリスクが高まっている。影響を受けるバージョンはtxtdot 1.7.0未満で、CVSS v3による深刻度は7.5（重要）とされている。ユーザーは速やかに最新版へのアップデートを行い、セキュリティ対策を講じることが推奨される。
【CVE-2024-37985】Windows 11に情報公開の脆弱性、マイクロソフトが対策を...
マイクロソフトはWindows 11のカーネルに存在する脆弱性CVE-2024-37985を公開した。この問題はARM64ベースシステムに影響し、攻撃者による情報の不正公開を可能にする。NVDの評価では深刻度基本値5.6（警告）とされ、マイクロソフトは正式な対策を提供している。ユーザーはセキュリティ更新プログラムガイドを参照し、適切な対策を実施することが推奨される。
【CVE-2024-37985】Windows 11に情報公開の脆弱性、マイクロソフトが対策を...
マイクロソフトはWindows 11のカーネルに存在する脆弱性CVE-2024-37985を公開した。この問題はARM64ベースシステムに影響し、攻撃者による情報の不正公開を可能にする。NVDの評価では深刻度基本値5.6（警告）とされ、マイクロソフトは正式な対策を提供している。ユーザーはセキュリティ更新プログラムガイドを参照し、適切な対策を実施することが推奨される。
Linux Kernelに重大な脆弱性CVE-2024-43842、配列インデックス検証の不備...
Linux Kernelに深刻な脆弱性CVE-2024-43842が発見された。この脆弱性は配列インデックスの不適切な検証に起因し、情報漏洩やサービス妨害（DoS）のリスクがある。CVSS基本値は7.8（重要）で、Linux Kernel 5.16から6.10.3未満の広範なバージョンに影響。ベンダーから正式な修正パッチが公開されており、速やかな適用が推奨される。
Linux Kernelに重大な脆弱性CVE-2024-43842、配列インデックス検証の不備...
Linux Kernelに深刻な脆弱性CVE-2024-43842が発見された。この脆弱性は配列インデックスの不適切な検証に起因し、情報漏洩やサービス妨害（DoS）のリスクがある。CVSS基本値は7.8（重要）で、Linux Kernel 5.16から6.10.3未満の広範なバージョンに影響。ベンダーから正式な修正パッチが公開されており、速やかな適用が推奨される。
ハンモックがAssetView Cloud＋新バージョンをリリース、外部システム連携やSaaS...
株式会社ハンモックが2024年9月30日に統合型IT運用管理「AssetView Cloud＋」の新バージョンをリリース。外部システムとのデータ自動連携、管理対象SaaSの追加、ダッシュボード表示項目の追加など3点の主要機能を強化。情報システムのセキュリティ強化や業務効率化、他部門でのデータ活用を促進し、企業のIT資産管理を総合的に改善する。
ハンモックがAssetView Cloud＋新バージョンをリリース、外部システム連携やSaaS...
株式会社ハンモックが2024年9月30日に統合型IT運用管理「AssetView Cloud＋」の新バージョンをリリース。外部システムとのデータ自動連携、管理対象SaaSの追加、ダッシュボード表示項目の追加など3点の主要機能を強化。情報システムのセキュリティ強化や業務効率化、他部門でのデータ活用を促進し、企業のIT資産管理を総合的に改善する。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-9090】mayurikのモダンローン管理システムにSQL注入の脆弱性、緊...
mayurikのmodern loan management system 1.0にSQL注入の脆弱性（CVE-2024-9090）が発見された。CVSS v3深刻度9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。ネットワーク経由で容易に攻撃可能であり、特権不要で利用者関与も不要。システム管理者は早急なセキュリティ対策の実施が求められる。
【CVE-2024-9090】mayurikのモダンローン管理システムにSQL注入の脆弱性、緊...
mayurikのmodern loan management system 1.0にSQL注入の脆弱性（CVE-2024-9090）が発見された。CVSS v3深刻度9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。ネットワーク経由で容易に攻撃可能であり、特権不要で利用者関与も不要。システム管理者は早急なセキュリティ対策の実施が求められる。
【CVE-2024-46985】DataEase 2.10.1未満にXML外部エンティティ脆弱...
DataEase 2.10.1未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-46985）が発見された。CVSS v3基本値7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-46985】DataEase 2.10.1未満にXML外部エンティティ脆弱...
DataEase 2.10.1未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-46985）が発見された。CVSS v3基本値7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-0004】Pure Storage Purity//FAにコードインジェク...
Pure Storage社のPurity//FAに深刻なコードインジェクションの脆弱性（CVE-2024-0004）が発見された。CVSS v3深刻度7.2（重要）で、Purity//FA 5.0.0から6.5.0まで広範囲に影響。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。エンタープライズストレージのセキュリティ強化が急務となっている。
【CVE-2024-0004】Pure Storage Purity//FAにコードインジェク...
Pure Storage社のPurity//FAに深刻なコードインジェクションの脆弱性（CVE-2024-0004）が発見された。CVSS v3深刻度7.2（重要）で、Purity//FA 5.0.0から6.5.0まで広範囲に影響。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。エンタープライズストレージのセキュリティ強化が急務となっている。
【CVE-2024-9077】gitappのdingfanzuにXSS脆弱性、情報漏洩や改ざん...
gitappのdingfanzuに存在するクロスサイトスクリプティング（XSS）脆弱性が報告された。CVE-2024-9077として識別されるこの脆弱性は、2024年1月31日以前のバージョンに影響を与える。CVSS v3での深刻度基本値は5.4、CVSS v2では4.0と警告レベルとなっている。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対応が求められる。
【CVE-2024-9077】gitappのdingfanzuにXSS脆弱性、情報漏洩や改ざん...
gitappのdingfanzuに存在するクロスサイトスクリプティング（XSS）脆弱性が報告された。CVE-2024-9077として識別されるこの脆弱性は、2024年1月31日以前のバージョンに影響を与える。CVSS v3での深刻度基本値は5.4、CVSS v2では4.0と警告レベルとなっている。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対応が求められる。
【CVE-2024-40703】IBM Cognos Analyticsに認証情報保護の脆弱性...
IBMはCognos AnalyticsとCognos Analytics Reportsに認証情報の不十分な保護に関する脆弱性（CVE-2024-40703）を公開した。CVSS v3基本値5.5で、複数バージョンが影響を受ける。情報漏洩のリスクがあり、ユーザーは公式の対策ドキュメントを参照し、速やかな対応が求められる。
【CVE-2024-40703】IBM Cognos Analyticsに認証情報保護の脆弱性...
IBMはCognos AnalyticsとCognos Analytics Reportsに認証情報の不十分な保護に関する脆弱性（CVE-2024-40703）を公開した。CVSS v3基本値5.5で、複数バージョンが影響を受ける。情報漏洩のリスクがあり、ユーザーは公式の対策ドキュメントを参照し、速やかな対応が求められる。
【CVE-2024-6785】Moxa Inc.のmxview oneに重大な脆弱性、重要情報...
Moxa Inc.のmxview oneおよびmxview one central managerに重要な情報の平文保存に関する脆弱性（CVE-2024-6785）が発見された。CVSS v3深刻度は7.1（重要）で、攻撃者による情報取得や改ざんのリスクがある。影響を受けるバージョンはmxview one 1.4.1未満およびmxview one central manager 1.0.0。ユーザーは至急、ベンダーの提供する対策を実施すべきだ。
【CVE-2024-6785】Moxa Inc.のmxview oneに重大な脆弱性、重要情報...
Moxa Inc.のmxview oneおよびmxview one central managerに重要な情報の平文保存に関する脆弱性（CVE-2024-6785）が発見された。CVSS v3深刻度は7.1（重要）で、攻撃者による情報取得や改ざんのリスクがある。影響を受けるバージョンはmxview one 1.4.1未満およびmxview one central manager 1.0.0。ユーザーは至急、ベンダーの提供する対策を実施すべきだ。
【CVE-2024-9038】codezips online shopping portal脆...
codezips社のonline shopping portal 1.0に危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要。ECサイトのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9038】codezips online shopping portal脆...
codezips社のonline shopping portal 1.0に危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要。ECサイトのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9040】code-projectsのblood bank managem...
code-projectsが開発したblood bank management system 1.0に重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9040として識別されたこの脆弱性は、CVSS v3スコア5.5の警告レベルとされ、攻撃条件の複雑さは低く、特権レベルも低いことが指摘されている。医療情報の保護が求められる現代において、このような脆弱性の存在は重大な問題となり得る。
【CVE-2024-9040】code-projectsのblood bank managem...
code-projectsが開発したblood bank management system 1.0に重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9040として識別されたこの脆弱性は、CVSS v3スコア5.5の警告レベルとされ、攻撃条件の複雑さは低く、特権レベルも低いことが指摘されている。医療情報の保護が求められる現代において、このような脆弱性の存在は重大な問題となり得る。
【CVE-2024-47050】Mauticにクロスサイトスクリプティングの脆弱性、情報漏洩の...
Acquia Inc.のMauticにクロスサイトスクリプティングの脆弱性（CVE-2024-47050）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは2.6.0から4.4.13未満および5.0.0から5.1.1未満。情報の取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用すべきだ。攻撃条件の複雑さが低く、広範囲に影響する可能性がある。
【CVE-2024-47050】Mauticにクロスサイトスクリプティングの脆弱性、情報漏洩の...
Acquia Inc.のMauticにクロスサイトスクリプティングの脆弱性（CVE-2024-47050）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは2.6.0から4.4.13未満および5.0.0から5.1.1未満。情報の取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用すべきだ。攻撃条件の複雑さが低く、広範囲に影響する可能性がある。
【CVE-2024-47049】czim file-handlingにパストラバーサルの脆弱性...
czimのfile-handlingにパストラバーサルとサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-47049として識別され、CVSS v3深刻度は8.2（重要）。影響を受けるバージョンはfile-handling 1.5.0未満と2.0.0-2.3.0未満。情報の不正取得や改ざんのリスクがあり、早急な対策が必要だ。
【CVE-2024-47049】czim file-handlingにパストラバーサルの脆弱性...
czimのfile-handlingにパストラバーサルとサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-47049として識別され、CVSS v3深刻度は8.2（重要）。影響を受けるバージョンはfile-handling 1.5.0未満と2.0.0-2.3.0未満。情報の不正取得や改ざんのリスクがあり、早急な対策が必要だ。
【CVE-2024-5170】WordPress用logo manager for enama...
wp-masterが開発したWordPress用プラグイン「logo manager for enamad」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5170として識別されるこの脆弱性は、バージョン0.7.1以前に影響し、CVSS v3基本値4.8の警告レベルと評価されている。攻撃条件の複雑さは低いが、高い特権レベルが必要とされる。ユーザーは最新の情報を確認し、適切な対策を講じることが推奨される。
【CVE-2024-5170】WordPress用logo manager for enama...
wp-masterが開発したWordPress用プラグイン「logo manager for enamad」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-5170として識別されるこの脆弱性は、バージョン0.7.1以前に影響し、CVSS v3基本値4.8の警告レベルと評価されている。攻撃条件の複雑さは低いが、高い特権レベルが必要とされる。ユーザーは最新の情報を確認し、適切な対策を講じることが推奨される。