Tech Insights
Progress Software Corporationのtelerik report se...
Progress Software Corporationのtelerik report serverにクラスまたはコードを選択する外部から制御された入力の使用に関する脆弱性が発見された。CVSS v3基本値7.2で「重要」と評価されるこの脆弱性は、情報の取得、改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。影響を受けるのはtelerik report server 10.2.24.924未満のバージョンで、早急な対策が求められている。
Progress Software Corporationのtelerik report se...
Progress Software Corporationのtelerik report serverにクラスまたはコードを選択する外部から制御された入力の使用に関する脆弱性が発見された。CVSS v3基本値7.2で「重要」と評価されるこの脆弱性は、情報の取得、改ざん、サービス運用妨害（DoS）を引き起こす可能性がある。影響を受けるのはtelerik report server 10.2.24.924未満のバージョンで、早急な対策が求められている。
【CVE-2024-7293】Progress Software社のtelerik repor...
Progress Software Corporationのtelerik reportingに脆弱なパスワード要求の脆弱性（CVE-2024-7293）が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンは10.2.24.806未満で、迅速なアップデートが推奨される。この事例は、基本的なセキュリティ機能における脆弱性対策の重要性を再認識させる契機となった。
【CVE-2024-7293】Progress Software社のtelerik repor...
Progress Software Corporationのtelerik reportingに脆弱なパスワード要求の脆弱性（CVE-2024-7293）が発見された。CVSS v3基本値8.8の重要度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンは10.2.24.806未満で、迅速なアップデートが推奨される。この事例は、基本的なセキュリティ機能における脆弱性対策の重要性を再認識させる契機となった。
【CVE-2024-38036】EsriのPortal for ArcGISにクロスサイトスク...
EsriのPortal for ArcGISにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38036として識別されるこの脆弱性は、バージョン10.7.1、10.8.1、10.9.1に影響を与える。CVSS v3基本値は5.4で、情報の不正取得や改ざんのリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
【CVE-2024-38036】EsriのPortal for ArcGISにクロスサイトスク...
EsriのPortal for ArcGISにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-38036として識別されるこの脆弱性は、バージョン10.7.1、10.8.1、10.9.1に影響を与える。CVSS v3基本値は5.4で、情報の不正取得や改ざんのリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが推奨される。
Progress Software Corporationのtelerik reporting...
Progress Software Corporationのtelerik reportingに不特定の脆弱性が発見された。CVE-2024-7294として識別されるこの脆弱性は、CVSS v3で6.5の深刻度評価を受け、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはtelerik reporting 10.2.24.806未満で、早急なパッチ適用が推奨される。
Progress Software Corporationのtelerik reporting...
Progress Software Corporationのtelerik reportingに不特定の脆弱性が発見された。CVE-2024-7294として識別されるこの脆弱性は、CVSS v3で6.5の深刻度評価を受け、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンはtelerik reporting 10.2.24.806未満で、早急なパッチ適用が推奨される。
Check MKに重大な情報漏えいの脆弱性、CVSSスコア7.5の重要度で早急な対応が必要に
Check MKの2.0.0以上2.1.0未満のバージョンに情報漏えいの脆弱性が発見された。CVSSスコア7.5で重要度は「重要」と評価されている。攻撃条件の複雑さが低く、特権も不要なため、早急なパッチ適用が推奨される。CVE-2024-6747として識別されており、適切な対策の実施が求められる。
Check MKに重大な情報漏えいの脆弱性、CVSSスコア7.5の重要度で早急な対応が必要に
Check MKの2.0.0以上2.1.0未満のバージョンに情報漏えいの脆弱性が発見された。CVSSスコア7.5で重要度は「重要」と評価されている。攻撃条件の複雑さが低く、特権も不要なため、早急なパッチ適用が推奨される。CVE-2024-6747として識別されており、適切な対策の実施が求められる。
【CVE-2024-48949】Node.js用ellipticにデジタル署名検証の脆弱性、緊...
Node.js用ellipticライブラリにデジタル署名の検証に関する深刻な脆弱性（CVE-2024-48949）が発見された。CVSS v3基本値9.1（緊急）と評価され、elliptic 6.5.6未満のバージョンが影響を受ける。ネットワークからの攻撃が容易で、情報漏洩や改ざんのリスクが高い。早急なアップデートと対策が必要。
【CVE-2024-48949】Node.js用ellipticにデジタル署名検証の脆弱性、緊...
Node.js用ellipticライブラリにデジタル署名の検証に関する深刻な脆弱性（CVE-2024-48949）が発見された。CVSS v3基本値9.1（緊急）と評価され、elliptic 6.5.6未満のバージョンが影響を受ける。ネットワークからの攻撃が容易で、情報漏洩や改ざんのリスクが高い。早急なアップデートと対策が必要。
【CVE-2024-46307】sparkshop1.1.6以前に脆弱性、情報改ざんのリスクで...
sparkshop 1.1.6およびそれ以前のバージョンに不特定の脆弱性が発見された。CVSS v3基本値7.5で「重要」と評価され、完全性への影響が高く情報改ざんの可能性がある。CVE-2024-46307として識別されたこの脆弱性は、攻撃条件の複雑さが低く特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-46307】sparkshop1.1.6以前に脆弱性、情報改ざんのリスクで...
sparkshop 1.1.6およびそれ以前のバージョンに不特定の脆弱性が発見された。CVSS v3基本値7.5で「重要」と評価され、完全性への影響が高く情報改ざんの可能性がある。CVE-2024-46307として識別されたこの脆弱性は、攻撃条件の複雑さが低く特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-38037】EsriのPortal for ArcGISにオープンリダイレ...
EsriのGISソフトウェアPortal for ArcGISにおいて、オープンリダイレクトの脆弱性（CVE-2024-38037）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは10.9.1と11.0。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは早急な対策が必要。Esriは対策情報を公開しており、適切な対応が求められる。
【CVE-2024-38037】EsriのPortal for ArcGISにオープンリダイレ...
EsriのGISソフトウェアPortal for ArcGISにおいて、オープンリダイレクトの脆弱性（CVE-2024-38037）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは10.9.1と11.0。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは早急な対策が必要。Esriは対策情報を公開しており、適切な対応が求められる。
【CVE-2024-9796】WordPress用wp-advanced-searchにSQL...
WordPress用プラグインwp-advanced-searchに深刻なSQL注入の脆弱性（CVE-2024-9796）が発見された。CVSS v3基本値9.8（緊急）と評価され、wp-advanced-search 3.3.9.2未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態の可能性があり、早急な対策が求められる。WordPress管理者は最新版へのアップデートなど、適切な対応を取る必要がある。
【CVE-2024-9796】WordPress用wp-advanced-searchにSQL...
WordPress用プラグインwp-advanced-searchに深刻なSQL注入の脆弱性（CVE-2024-9796）が発見された。CVSS v3基本値9.8（緊急）と評価され、wp-advanced-search 3.3.9.2未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態の可能性があり、早急な対策が求められる。WordPress管理者は最新版へのアップデートなど、適切な対応を取る必要がある。
WordPress用プラグインnotification for telegramに認証の欠如に...
WordPress用プラグイン「notification for telegram」にCVE-2024-9685として識別される脆弱性が発見された。認証の欠如により情報改ざんのリスクがあり、CVSS v3深刻度は4.3（警告）。影響を受けるバージョンは3.3.2未満で、開発元はパッチ情報を公開。ユーザーには最新版へのアップデートが推奨される。
WordPress用プラグインnotification for telegramに認証の欠如に...
WordPress用プラグイン「notification for telegram」にCVE-2024-9685として識別される脆弱性が発見された。認証の欠如により情報改ざんのリスクがあり、CVSS v3深刻度は4.3（警告）。影響を受けるバージョンは3.3.2未満で、開発元はパッチ情報を公開。ユーザーには最新版へのアップデートが推奨される。
【CVE-2024-9581】WordPress用プラグインshortcodes anywhe...
happyplugins社のWordPress用プラグイン「shortcodes anywhere」にコードインジェクションの脆弱性（CVE-2024-9581）が発見された。CVSS v3基本値7.3（重要）と評価され、version 1.0.1以前に影響。情報取得、改ざん、DoS状態のリスクがあり、ユーザーは早急な対策が必要。WordPress生態系全体でのセキュリティ強化が求められる。
【CVE-2024-9581】WordPress用プラグインshortcodes anywhe...
happyplugins社のWordPress用プラグイン「shortcodes anywhere」にコードインジェクションの脆弱性（CVE-2024-9581）が発見された。CVSS v3基本値7.3（重要）と評価され、version 1.0.1以前に影響。情報取得、改ざん、DoS状態のリスクがあり、ユーザーは早急な対策が必要。WordPress生態系全体でのセキュリティ強化が求められる。
Palo Alto Networks Expeditionに重大な脆弱性、CVE-2024-9...
Palo Alto Networks社のExpeditionに重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9466として識別されるこの問題は、CVSS v3で6.5の警告レベルとされ、Expedition 1.2.0から1.2.96未満のバージョンに影響。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。
Palo Alto Networks Expeditionに重大な脆弱性、CVE-2024-9...
Palo Alto Networks社のExpeditionに重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9466として識別されるこの問題は、CVSS v3で6.5の警告レベルとされ、Expedition 1.2.0から1.2.96未満のバージョンに影響。攻撃条件の複雑さが低く、特権レベルも低いため、早急なパッチ適用が推奨される。
【CVE-2024-9457】cssjockeyのWordPress用wp builderにク...
cssjockeyが開発したWordPress用プラグイン「wp builder 3.0.7」以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9457として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで攻撃可能だ。影響を受けるシステムの管理者は早急な対策が必要となる。
【CVE-2024-9457】cssjockeyのWordPress用wp builderにク...
cssjockeyが開発したWordPress用プラグイン「wp builder 3.0.7」以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9457として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで攻撃可能だ。影響を受けるシステムの管理者は早急な対策が必要となる。
【CVE-2024-45469】シーメンスTecnomatix Plant Simulatio...
シーメンス社のTecnomatix Plant Simulationに境界外書き込みの脆弱性（CVE-2024-45469）が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに最新情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-45469】シーメンスTecnomatix Plant Simulatio...
シーメンス社のTecnomatix Plant Simulationに境界外書き込みの脆弱性（CVE-2024-45469）が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報漏洩、データ改ざん、DoS攻撃のリスクがある。影響を受けるバージョンのユーザーは速やかに最新情報を確認し、適切な対策を実施することが強く推奨される。
【CVE-2024-9810】jkevのrecord management systemにXS...
jkevのrecord management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9810として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価され、攻撃者による情報取得や改ざんのリスクがある。ユーザーは公式の対策情報を確認し、適切な措置を講じる必要がある。
【CVE-2024-9810】jkevのrecord management systemにXS...
jkevのrecord management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9810として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価され、攻撃者による情報取得や改ざんのリスクがある。ユーザーは公式の対策情報を確認し、適切な措置を講じる必要がある。
【CVE-2024-9808】online eyewear shopにSQLインジェクションの...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9808として識別されるこの脆弱性は、CVSS v3基本値6.5の警告レベルで、機密情報漏洩のリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。eコマース業界全体でのセキュリティ強化が求められる。
【CVE-2024-9808】online eyewear shopにSQLインジェクションの...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9808として識別されるこの脆弱性は、CVSS v3基本値6.5の警告レベルで、機密情報漏洩のリスクがある。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。eコマース業界全体でのセキュリティ強化が求められる。
【CVE-2024-9805】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9805として識別されるこの問題は、CVSS v3基本値5.4の警告レベルで評価されている。攻撃条件の複雑さが低く、ネットワークからの攻撃が可能なため、医療データのセキュリティに関する懸念が高まっている。システム管理者は速やかな対策が求められる。
【CVE-2024-9805】code-projectsのblood bank systemに...
code-projectsが開発したblood bank system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-9805として識別されるこの問題は、CVSS v3基本値5.4の警告レベルで評価されている。攻撃条件の複雑さが低く、ネットワークからの攻撃が可能なため、医療データのセキュリティに関する懸念が高まっている。システム管理者は速やかな対策が求められる。
【CVE-2024-9794】codezipsのオンラインショッピングポータルに危険な脆弱性、...
codezipsのonline shopping portal 1.0に、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性（CVE-2024-9794）が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報の不正取得、改ざん、DoS攻撃のリスクがある。ユーザーには迅速な対策が求められている。
【CVE-2024-9794】codezipsのオンラインショッピングポータルに危険な脆弱性、...
codezipsのonline shopping portal 1.0に、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性（CVE-2024-9794）が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報の不正取得、改ざん、DoS攻撃のリスクがある。ユーザーには迅速な対策が求められている。
【CVE-2024-9518】WordPress用プラグインuserplusに深刻な脆弱性、緊...
wpuserplusが開発したWordPress用プラグインuserplusに、CVSS v3基本値9.8の緊急レベルの脆弱性が発見された。userplus 2.0以前のバージョンが影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。攻撃条件が簡単で特権不要なため、早急なセキュリティパッチの適用が強く推奨される。
【CVE-2024-9518】WordPress用プラグインuserplusに深刻な脆弱性、緊...
wpuserplusが開発したWordPress用プラグインuserplusに、CVSS v3基本値9.8の緊急レベルの脆弱性が発見された。userplus 2.0以前のバージョンが影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。攻撃条件が簡単で特権不要なため、早急なセキュリティパッチの適用が強く推奨される。
【CVE-2024-8014】Progress Software社のtelerik repor...
Progress Software Corporationのtelerik reportingに、クラスやコードを選択する外部からの入力に関する重大な脆弱性が発見された。CVE-2024-8014として識別されたこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やサービス停止などのリスクがある。影響を受けるバージョンのユーザーは、速やかに公開された対策を実施することが強く推奨される。
【CVE-2024-8014】Progress Software社のtelerik repor...
Progress Software Corporationのtelerik reportingに、クラスやコードを選択する外部からの入力に関する重大な脆弱性が発見された。CVE-2024-8014として識別されたこの脆弱性は、CVSS v3で8.8（重要）と評価され、情報漏洩やサービス停止などのリスクがある。影響を受けるバージョンのユーザーは、速やかに公開された対策を実施することが強く推奨される。
【CVE-2024-45463】シーメンスのTecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45463）が発見された。CVSSスコア7.8の重要な脆弱性として評価され、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2302.0016未満および2303.0000以上2404.0005未満。ユーザーには速やかなパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-45463】シーメンスのTecnomatix Plant Simulati...
シーメンス社のTecnomatix Plant Simulationに境界外読み取りの脆弱性（CVE-2024-45463）が発見された。CVSSスコア7.8の重要な脆弱性として評価され、情報漏洩やサービス妨害の可能性がある。影響を受けるバージョンは2302.0016未満および2303.0000以上2404.0005未満。ユーザーには速やかなパッチ適用が推奨される。産業用制御システムのセキュリティ強化の重要性が再認識される事態となっている。
【CVE-2024-9471】Palo Alto NetworksのPAN-OSに脆弱性、複数...
Palo Alto NetworksはPAN-OSの複数バージョンに影響を与える脆弱性CVE-2024-9471を公開した。CVSS v3深刻度4.7の警告レベルで、情報漏洩やDoSのリスクがある。影響を受けるバージョンは9.0.0から11.0.3未満の特定範囲で、ユーザーには速やかなパッチ適用が推奨される。この事態はネットワークセキュリティ製品の継続的な監視と更新の重要性を再認識させた。
【CVE-2024-9471】Palo Alto NetworksのPAN-OSに脆弱性、複数...
Palo Alto NetworksはPAN-OSの複数バージョンに影響を与える脆弱性CVE-2024-9471を公開した。CVSS v3深刻度4.7の警告レベルで、情報漏洩やDoSのリスクがある。影響を受けるバージョンは9.0.0から11.0.3未満の特定範囲で、ユーザーには速やかなパッチ適用が推奨される。この事態はネットワークセキュリティ製品の継続的な監視と更新の重要性を再認識させた。
【CVE-2024-9463】Palo Alto NetworksのExpeditionに深刻...
Palo Alto NetworksのExpeditionにOSコマンドインジェクションの脆弱性（CVE-2024-9463）が発見された。CVSS v3スコア7.5の重要度で、Expedition 1.2.0から1.2.96未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。機密性への影響が高く、早急な対策が求められる。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が推奨される。
【CVE-2024-9463】Palo Alto NetworksのExpeditionに深刻...
Palo Alto NetworksのExpeditionにOSコマンドインジェクションの脆弱性（CVE-2024-9463）が発見された。CVSS v3スコア7.5の重要度で、Expedition 1.2.0から1.2.96未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権不要で利用者の関与も不要。機密性への影響が高く、早急な対策が求められる。ベンダーは対策情報を公開しており、ユーザーは速やかな対応が推奨される。
【CVE-2024-9811】code-projectsのrestaurant reserva...
code-projectsのrestaurant reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-9811）が発見された。CVSSv3による深刻度基本値は9.8（緊急）と高く、情報の不正取得、改ざん、DoS攻撃の可能性がある。攻撃に特権や利用者関与が不要なため、早急な対策が求められる。適切なバリデーションやパラメータ化クエリの使用など、セキュリティ強化が急務だ。
【CVE-2024-9811】code-projectsのrestaurant reserva...
code-projectsのrestaurant reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-9811）が発見された。CVSSv3による深刻度基本値は9.8（緊急）と高く、情報の不正取得、改ざん、DoS攻撃の可能性がある。攻撃に特権や利用者関与が不要なため、早急な対策が求められる。適切なバリデーションやパラメータ化クエリの使用など、セキュリティ強化が急務だ。
oretnom23のonline eyewear shopにおけるSQLインジェクション脆弱性...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9809）が発見された。CVSS v3による深刻度基本値は6.5（警告）で、攻撃条件の複雑さは低い。機密情報の漏洩や不正アクセスのリスクがあり、早急な対策が求められる。開発者はセキュアコーディングの徹底や定期的な脆弱性診断の実施が重要だ。
oretnom23のonline eyewear shopにおけるSQLインジェクション脆弱性...
oretnom23が開発したonline eyewear shop 1.0にSQLインジェクションの脆弱性（CVE-2024-9809）が発見された。CVSS v3による深刻度基本値は6.5（警告）で、攻撃条件の複雑さは低い。機密情報の漏洩や不正アクセスのリスクがあり、早急な対策が求められる。開発者はセキュアコーディングの徹底や定期的な脆弱性診断の実施が重要だ。
【CVE-2024-9520】wpuserplusのWordPress用userplusに認証...
wpuserplusのWordPress用userplus 2.0およびそれ以前のバージョンに認証の欠如に関する脆弱性（CVE-2024-9520）が発見された。CVSS v3による深刻度基本値は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性により情報改ざんやサービス運用妨害（DoS）状態にされる可能性があり、早急な対策が求められる。WordPressユーザーは最新の情報に注意を払い、適切なセキュリティ対策を講じることが重要だ。
【CVE-2024-9520】wpuserplusのWordPress用userplusに認証...
wpuserplusのWordPress用userplus 2.0およびそれ以前のバージョンに認証の欠如に関する脆弱性（CVE-2024-9520）が発見された。CVSS v3による深刻度基本値は5.4（警告）で、攻撃条件の複雑さは低い。この脆弱性により情報改ざんやサービス運用妨害（DoS）状態にされる可能性があり、早急な対策が求められる。WordPressユーザーは最新の情報に注意を払い、適切なセキュリティ対策を講じることが重要だ。
【CVE-2024-9519】wpuserplusのWordPress用userplusに重大...
wpuserplusのWordPress用userplusに深刻な脆弱性が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、userplus 2.0以前のバージョンに影響し、情報漏洩や改ざん、DoS攻撃のリスクがある。CVE-2024-9519として識別され、早急な対策が求められている。WordPressユーザーは参考情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-9519】wpuserplusのWordPress用userplusに重大...
wpuserplusのWordPress用userplusに深刻な脆弱性が発見された。CVSS v3で7.2（重要）と評価されるこの脆弱性は、userplus 2.0以前のバージョンに影響し、情報漏洩や改ざん、DoS攻撃のリスクがある。CVE-2024-9519として識別され、早急な対策が求められている。WordPressユーザーは参考情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-9974】online eyewear shopにSQLインジェクション脆...
oretnom23のonline eyewear shop 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9974として識別され、CVSSv3深刻度基本値は9.8（緊急）と非常に高い。この脆弱性により、攻撃者は不正に情報を取得、データを改ざん、さらにサービス運用妨害（DoS）状態を引き起こす可能性がある。迅速なセキュリティパッチの適用が急務となっている。
【CVE-2024-9974】online eyewear shopにSQLインジェクション脆...
oretnom23のonline eyewear shop 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-9974として識別され、CVSSv3深刻度基本値は9.8（緊急）と非常に高い。この脆弱性により、攻撃者は不正に情報を取得、データを改ざん、さらにサービス運用妨害（DoS）状態を引き起こす可能性がある。迅速なセキュリティパッチの適用が急務となっている。
【CVE-2024-46446】mecha-cmsのmechaにパストラバーサル脆弱性、深刻度...
mecha-cmsのmechaバージョン3.0.0にパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と評価されており、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は、ベンダー情報を参照し、早急に適切な対策を実施することが求められている。
【CVE-2024-46446】mecha-cmsのmechaにパストラバーサル脆弱性、深刻度...
mecha-cmsのmechaバージョン3.0.0にパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）と評価されており、攻撃者による情報取得、改ざん、DoS攻撃の可能性がある。影響を受けるシステムの管理者は、ベンダー情報を参照し、早急に適切な対策を実施することが求められている。
【CVE-2024-45932】webkul社のkrayin crm 1.3.0にXSS脆弱性...
webkul社のCRMシステム「krayin crm」バージョン1.3.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45932として識別されるこの脆弱性は、CVSS v3基本値4.8の警告レベルに分類される。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは適切な対策を講じる必要がある。
【CVE-2024-45932】webkul社のkrayin crm 1.3.0にXSS脆弱性...
webkul社のCRMシステム「krayin crm」バージョン1.3.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45932として識別されるこの脆弱性は、CVSS v3基本値4.8の警告レベルに分類される。攻撃条件の複雑さは低いが、高い特権レベルが必要。ユーザーは適切な対策を講じる必要がある。