Tech Insights
大阪ガスネットワークがAIカメラでガス管パトロール、神姫バス路線で運用開始し保安品質向上へ
大阪ガスネットワークが神姫バスの路線バスを活用し、AIカメラによるガス管パトロール業務の運用を開始。工事現場を自動認識するAI技術により、連絡なし他工事の発見数が約4倍に増加。生産性と保安品質の向上を実現し、社会インフラの安全性確保に貢献する新たな取り組みとして注目される。
大阪ガスネットワークがAIカメラでガス管パトロール、神姫バス路線で運用開始し保安品質向上へ
大阪ガスネットワークが神姫バスの路線バスを活用し、AIカメラによるガス管パトロール業務の運用を開始。工事現場を自動認識するAI技術により、連絡なし他工事の発見数が約4倍に増加。生産性と保安品質の向上を実現し、社会インフラの安全性確保に貢献する新たな取り組みとして注目される。
インフォステラがJX Awards2024選考委員特別賞を受賞、宇宙産業におけるイノベーション...
株式会社インフォステラの代表倉原直美が、新経済連盟主催のJX Awards2024で選考委員特別賞を受賞。宇宙領域での革新的ソリューションとグローバルな事業展開が評価された。GSaaSプロバイダーとしてStellarStationを提供し、衛星ビジネスの創出を支援。10月9日のJX Live! 2024イベントで表彰式を実施予定。
インフォステラがJX Awards2024選考委員特別賞を受賞、宇宙産業におけるイノベーション...
株式会社インフォステラの代表倉原直美が、新経済連盟主催のJX Awards2024で選考委員特別賞を受賞。宇宙領域での革新的ソリューションとグローバルな事業展開が評価された。GSaaSプロバイダーとしてStellarStationを提供し、衛星ビジネスの創出を支援。10月9日のJX Live! 2024イベントで表彰式を実施予定。
WILLTEXとMILESEUMが戦略的パートナーシップを締結、電子レンジバックWILLCOO...
株式会社WILLTEXとMILESEUM株式会社が戦略的パートナーシップを締結し、電子レンジバック「WILLCOOK」などの先端機能製品開発と共同事業協力を推進する。MILESEUMのグローバルネットワークを活用し、ファッション、アウトドア、老人ケアなど多様な産業分野で市場開拓を目指す。ベイ・ドンチョル氏がWILLTEXの首席エグゼクティブアドバイザーに就任し、海外進出を強化する方針だ。
WILLTEXとMILESEUMが戦略的パートナーシップを締結、電子レンジバックWILLCOO...
株式会社WILLTEXとMILESEUM株式会社が戦略的パートナーシップを締結し、電子レンジバック「WILLCOOK」などの先端機能製品開発と共同事業協力を推進する。MILESEUMのグローバルネットワークを活用し、ファッション、アウトドア、老人ケアなど多様な産業分野で市場開拓を目指す。ベイ・ドンチョル氏がWILLTEXの首席エグゼクティブアドバイザーに就任し、海外進出を強化する方針だ。
シーエスコミュニケーションがエッジAI・防犯サービスを発表、0.2秒で人を検知し盗難・侵入を未...
株式会社シーエスコミュニケーションは、エッジAI技術を活用した「エッジAI・防犯サービス」を2024年9月9日に発表した。立入禁止区域やサーバールームなどのセキュリティ強化が必要なエリアに人が侵入した際、最短0.2秒で検知しアラートを発信。複数の一般的なWebカメラをAIカメラとして動作させる仕組みにより、低コストでの導入・運用を実現している。
シーエスコミュニケーションがエッジAI・防犯サービスを発表、0.2秒で人を検知し盗難・侵入を未...
株式会社シーエスコミュニケーションは、エッジAI技術を活用した「エッジAI・防犯サービス」を2024年9月9日に発表した。立入禁止区域やサーバールームなどのセキュリティ強化が必要なエリアに人が侵入した際、最短0.2秒で検知しアラートを発信。複数の一般的なWebカメラをAIカメラとして動作させる仕組みにより、低コストでの導入・運用を実現している。
AzitがAI配車プラットフォーム「DeliveryX」をリリース、物流・SCM領域のDXを推進
株式会社AzitがAIを活用した物流・SCM領域のDXを手掛けるサービス「DeliveryX」を2024年9月9日にリリースした。マーケットプレイス、AI自動配車、AI配送管理などの機能を提供し、短期間での配送生産性向上を実現する。Monoful Venture PartnersとLogistics Innovation Fundから資金調達も実施。物流業界の変革を牽引する存在として期待される。
AzitがAI配車プラットフォーム「DeliveryX」をリリース、物流・SCM領域のDXを推進
株式会社AzitがAIを活用した物流・SCM領域のDXを手掛けるサービス「DeliveryX」を2024年9月9日にリリースした。マーケットプレイス、AI自動配車、AI配送管理などの機能を提供し、短期間での配送生産性向上を実現する。Monoful Venture PartnersとLogistics Innovation Fundから資金調達も実施。物流業界の変革を牽引する存在として期待される。
KADOKAWAアプリが一部機能を復旧、レシート投稿とマイル取得が再開
KADOKAWAがキャンペーンアプリ『KADOKAWAアプリ』の一部機能を2024年9月9日に復旧した。レシート投稿とマイル取得が再開され、6月1日から9月11日までの購入分は10月31日まで投稿可能。システム障害への対応策として、マイル補填の検討や特別投稿期間の設定が行われている。アプリの最新版へのアップデートが必要。
KADOKAWAアプリが一部機能を復旧、レシート投稿とマイル取得が再開
KADOKAWAがキャンペーンアプリ『KADOKAWAアプリ』の一部機能を2024年9月9日に復旧した。レシート投稿とマイル取得が再開され、6月1日から9月11日までの購入分は10月31日まで投稿可能。システム障害への対応策として、マイル補填の検討や特別投稿期間の設定が行われている。アプリの最新版へのアップデートが必要。
【CVE-2024-8385】Mozilla FirefoxとESRに緊急の脆弱性、型の取り違...
Mozilla FoundationがFirefoxおよびFirefox ESRの型の取り違えに関する緊急脆弱性（CVE-2024-8385）を公表。CVSS基本値9.8の最高レベルの深刻度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンはFirefox 130.0未満、Firefox ESR 128.2未満。ユーザーは速やかに最新版へのアップデートが必要。
【CVE-2024-8385】Mozilla FirefoxとESRに緊急の脆弱性、型の取り違...
Mozilla FoundationがFirefoxおよびFirefox ESRの型の取り違えに関する緊急脆弱性（CVE-2024-8385）を公表。CVSS基本値9.8の最高レベルの深刻度で、情報漏洩やDoSのリスクがある。影響を受けるバージョンはFirefox 130.0未満、Firefox ESR 128.2未満。ユーザーは速やかに最新版へのアップデートが必要。
【CVE-2024-8388】Mozilla Firefoxに不特定の脆弱性、情報改ざんのリス...
Mozilla FoundationがWebブラウザ「Mozilla Firefox」の130.0未満のバージョンに存在する不特定の脆弱性を公表した。CVSSスコア5.3で警告レベル、攻撃条件の複雑さは低く、情報改ざんのリスクがある。ユーザーはセキュリティアドバイザリMFSA2024-39を参照し、適切な対策を実施することが推奨される。
【CVE-2024-8388】Mozilla Firefoxに不特定の脆弱性、情報改ざんのリス...
Mozilla FoundationがWebブラウザ「Mozilla Firefox」の130.0未満のバージョンに存在する不特定の脆弱性を公表した。CVSSスコア5.3で警告レベル、攻撃条件の複雑さは低く、情報改ざんのリスクがある。ユーザーはセキュリティアドバイザリMFSA2024-39を参照し、適切な対策を実施することが推奨される。
【CVE-2024-45097】IBMのAspera Faspexに解釈の競合の脆弱性、重要度...
IBMのIBM Aspera Faspexに解釈の競合に関する脆弱性が発見された。CVSS v3基本値7.1の重要な脆弱性で、IBM Aspera Faspex 5.0.0以上5.0.10未満が影響を受ける。攻撃条件の複雑さが低く、利用者の関与が不要なため、迅速な対応が求められる。IBMは正式な対策を公開しており、ユーザーは適切な対策を実施する必要がある。
【CVE-2024-45097】IBMのAspera Faspexに解釈の競合の脆弱性、重要度...
IBMのIBM Aspera Faspexに解釈の競合に関する脆弱性が発見された。CVSS v3基本値7.1の重要な脆弱性で、IBM Aspera Faspex 5.0.0以上5.0.10未満が影響を受ける。攻撃条件の複雑さが低く、利用者の関与が不要なため、迅速な対応が求められる。IBMは正式な対策を公開しており、ユーザーは適切な対策を実施する必要がある。
【CVE-2024-45075】IBMのwebmethods integrationに重大な脆...
IBMのwebmethods integration 10.15に重要な脆弱性（CVE-2024-45075）が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、早急な対策が必要。IBMは正式な対策を公開しており、ユーザーは速やかに適用することが推奨される。
【CVE-2024-45075】IBMのwebmethods integrationに重大な脆...
IBMのwebmethods integration 10.15に重要な脆弱性（CVE-2024-45075）が発見された。CVSS v3スコア8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS攻撃の可能性がある。攻撃条件の複雑さが低く、早急な対策が必要。IBMは正式な対策を公開しており、ユーザーは速やかに適用することが推奨される。
【CVE-2024-5011】Progress Software WhatsUp Goldに重...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、リソース枯渇による重大な脆弱性（CVE-2024-5011）が発見された。CVSS v3スコア7.5の本脆弱性は、攻撃条件が容易で特権不要、DoS攻撃を引き起こす可能性がある。WhatsUp Gold 23.1.3未満のユーザーは早急なアップデートが推奨される。
【CVE-2024-5011】Progress Software WhatsUp Goldに重...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、リソース枯渇による重大な脆弱性（CVE-2024-5011）が発見された。CVSS v3スコア7.5の本脆弱性は、攻撃条件が容易で特権不要、DoS攻撃を引き起こす可能性がある。WhatsUp Gold 23.1.3未満のユーザーは早急なアップデートが推奨される。
【CVE-2024-4884】Progress Software CorporationのWh...
Progress Software CorporationのWhatsUp Goldに深刻なコマンドインジェクションの脆弱性（CVE-2024-4884）が発見された。CVSS v3基本値9.8の緊急度で、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。ネットワーク管理者は速やかに対策を講じる必要がある。
【CVE-2024-4884】Progress Software CorporationのWh...
Progress Software CorporationのWhatsUp Goldに深刻なコマンドインジェクションの脆弱性（CVE-2024-4884）が発見された。CVSS v3基本値9.8の緊急度で、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、早急なパッチ適用が推奨される。ネットワーク管理者は速やかに対策を講じる必要がある。
【CVE-2024-44797】Gazelle projectがクロスサイトスクリプティングの...
Gazelle projectは、Gazelleにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-44797）を公開した。影響を受けるのはGazelle 2016-11-08未満のバージョンで、CVSS v3による深刻度基本値は6.1（警告）。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し、速やかに適切な対策を実施する必要がある。
【CVE-2024-44797】Gazelle projectがクロスサイトスクリプティングの...
Gazelle projectは、Gazelleにおけるクロスサイトスクリプティングの脆弱性（CVE-2024-44797）を公開した。影響を受けるのはGazelle 2016-11-08未満のバージョンで、CVSS v3による深刻度基本値は6.1（警告）。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは参考情報を確認し、速やかに適切な対策を実施する必要がある。
【CVE-2024-43250】bitappsのWordPress用bit formに不正な認...
bitappsのWordPress用プラグインbit formに不正な認証に関する脆弱性（CVE-2024-43250）が発見された。CVSS基本値6.5の警告レベルで、完全性への影響が高く情報改ざんのリスクがある。bit form 2.6.4以前のバージョンが影響を受け、ユーザーには速やかなアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる機会となっている。
【CVE-2024-43250】bitappsのWordPress用bit formに不正な認...
bitappsのWordPress用プラグインbit formに不正な認証に関する脆弱性（CVE-2024-43250）が発見された。CVSS基本値6.5の警告レベルで、完全性への影響が高く情報改ざんのリスクがある。bit form 2.6.4以前のバージョンが影響を受け、ユーザーには速やかなアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる機会となっている。
【CVE-2024-41572】learning with texts 2.0.3にXSS脆弱...
lang-learn-guyが開発したlearning with texts 2.0.3にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41572として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の取得や改ざんのリスクがある。教育支援ツールのセキュリティ強化の重要性が再認識され、対策が急務となっている。
【CVE-2024-41572】learning with texts 2.0.3にXSS脆弱...
lang-learn-guyが開発したlearning with texts 2.0.3にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-41572として識別されるこの脆弱性は、CVSS v3で6.1（警告）と評価され、情報の取得や改ざんのリスクがある。教育支援ツールのセキュリティ強化の重要性が再認識され、対策が急務となっている。
【CVE-2024-37898】XWikiに認証欠如の脆弱性、情報改ざんのリスクに警鐘
XWikiの複数バージョンで認証欠如の脆弱性（CVE-2024-37898）が発見された。CWE-862に分類されるこの脆弱性は、低特権での情報改ざんを可能にし、CVSS基本値4.3と評価。影響範囲はXWiki 13.10.4から15.10.6の特定バージョン。ベンダーは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-37898】XWikiに認証欠如の脆弱性、情報改ざんのリスクに警鐘
XWikiの複数バージョンで認証欠如の脆弱性（CVE-2024-37898）が発見された。CWE-862に分類されるこの脆弱性は、低特権での情報改ざんを可能にし、CVSS基本値4.3と評価。影響範囲はXWiki 13.10.4から15.10.6の特定バージョン。ベンダーは対策パッチを公開し、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-45098】IBMのAspera Faspexに重大な脆弱性、情報漏洩と改...
IBMのファイル転送ソリューションAspera Faspexに深刻な脆弱性が発見された。CVE-2024-45098として識別されるこの脆弱性は、CVSS v3で8.1の重要度評価を受け、バージョン5.0.0から5.0.10未満に影響する。攻撃条件が容易で利用者の関与不要なため、情報漏洩や改ざんのリスクが高く、早急な対策が必要とされている。
【CVE-2024-45098】IBMのAspera Faspexに重大な脆弱性、情報漏洩と改...
IBMのファイル転送ソリューションAspera Faspexに深刻な脆弱性が発見された。CVE-2024-45098として識別されるこの脆弱性は、CVSS v3で8.1の重要度評価を受け、バージョン5.0.0から5.0.10未満に影響する。攻撃条件が容易で利用者の関与不要なため、情報漏洩や改ざんのリスクが高く、早急な対策が必要とされている。
【CVE-2024-45076】IBMのwebmethods integrationに危険なフ...
IBMのwebmethods integration 10.15に、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性（CVE-2024-45076）が発見された。CVSS v3基本値9.9の緊急レベルで、情報漏洩やDoS攻撃のリスクがあり、早急な対策が求められる。IBMは公式な対策を公開しており、ユーザーは速やかに適用すべきだ。
【CVE-2024-45076】IBMのwebmethods integrationに危険なフ...
IBMのwebmethods integration 10.15に、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性（CVE-2024-45076）が発見された。CVSS v3基本値9.9の緊急レベルで、情報漏洩やDoS攻撃のリスクがあり、早急な対策が求められる。IBMは公式な対策を公開しており、ユーザーは速やかに適用すべきだ。
【CVE-2024-38321】IBM Business Automation Workflo...
IBMのIBM Business Automation Workflowにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-38321）が発見された。CVSS深刻度は6.5（警告）で、影響を受けるバージョンは19.0.0.1から23.0.2まで。攻撃者は低い特権レベルで情報を取得できる可能性があり、組織のデータセキュリティに重大な脅威をもたらす恐れがある。IBMは正式な対策を公開しており、ユーザーに速やかな対応を求めている。
【CVE-2024-38321】IBM Business Automation Workflo...
IBMのIBM Business Automation Workflowにおいて、ログファイルからの情報漏えいに関する脆弱性（CVE-2024-38321）が発見された。CVSS深刻度は6.5（警告）で、影響を受けるバージョンは19.0.0.1から23.0.2まで。攻撃者は低い特権レベルで情報を取得できる可能性があり、組織のデータセキュリティに重大な脅威をもたらす恐れがある。IBMは正式な対策を公開しており、ユーザーに速やかな対応を求めている。
【CVE-2024-43240】WordPress用ultimate membership p...
wpindeedが開発したWordPress用プラグイン「ultimate membership pro」にCVE-2024-43240として識別される深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、バージョン12.6以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が求められる。ネットワークからの攻撃が可能で、特権不要など攻撃のハードルが低い点に注意が必要だ。
【CVE-2024-43240】WordPress用ultimate membership p...
wpindeedが開発したWordPress用プラグイン「ultimate membership pro」にCVE-2024-43240として識別される深刻な脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、バージョン12.6以前が影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、早急な対策が求められる。ネットワークからの攻撃が可能で、特権不要など攻撃のハードルが低い点に注意が必要だ。
【CVE-2024-37495】mediavine WordPress用createにXSS脆...
mediavineのWordPress用プラグインcreateにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37495として識別されたこの脆弱性は、create 1.9.8未満のバージョンに影響を与え、CVSS v3基本値5.4の警告レベルとされている。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには最新版へのアップデートなど適切な対策が求められる。
【CVE-2024-37495】mediavine WordPress用createにXSS脆...
mediavineのWordPress用プラグインcreateにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37495として識別されたこの脆弱性は、create 1.9.8未満のバージョンに影響を与え、CVSS v3基本値5.4の警告レベルとされている。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには最新版へのアップデートなど適切な対策が求められる。
【CVE-2024-38430】matrix-globalservicesのtafnitにクロ...
matrix-globalservicesのtafnit 8.4.202未満にクロスサイトスクリプティングの脆弱性（CVE-2024-38430）が発見された。CVSS v3基本値は6.1（警告）で、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、利用者の関与が必要。適切なバージョンへのアップデートなど、迅速な対応が求められる。
【CVE-2024-38430】matrix-globalservicesのtafnitにクロ...
matrix-globalservicesのtafnit 8.4.202未満にクロスサイトスクリプティングの脆弱性（CVE-2024-38430）が発見された。CVSS v3基本値は6.1（警告）で、情報の取得や改ざんのリスクがある。攻撃条件の複雑さは低く、利用者の関与が必要。適切なバージョンへのアップデートなど、迅速な対応が求められる。
【CVE-2024-43248】WordPress用bit formにパストラバーサルの脆弱性...
WordPress用プラグインbit formにパストラバーサルの脆弱性（CVE-2024-43248）が発見された。CVSS基本値9.1の緊急レベルで、bit form 2.6.4以前のバージョンが影響を受ける。攻撃者による情報改ざんやDoS状態のリスクがあり、管理者は速やかな対策が求められる。脆弱性の特徴と対応策、今後のWordPressセキュリティについて詳しく解説する。
【CVE-2024-43248】WordPress用bit formにパストラバーサルの脆弱性...
WordPress用プラグインbit formにパストラバーサルの脆弱性（CVE-2024-43248）が発見された。CVSS基本値9.1の緊急レベルで、bit form 2.6.4以前のバージョンが影響を受ける。攻撃者による情報改ざんやDoS状態のリスクがあり、管理者は速やかな対策が求められる。脆弱性の特徴と対応策、今後のWordPressセキュリティについて詳しく解説する。
【CVE-2024-37521】WordPress用zbenchにXSS脆弱性、情報漏洩のリス...
WordPress用テーマzbenchにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37521として識別され、CVSS v3深刻度基本値は5.4（警告）。zbench 1.4.2以前のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。管理者は早急な対策が必要だ。
【CVE-2024-37521】WordPress用zbenchにXSS脆弱性、情報漏洩のリス...
WordPress用テーマzbenchにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37521として識別され、CVSS v3深刻度基本値は5.4（警告）。zbench 1.4.2以前のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。管理者は早急な対策が必要だ。
【CVE-2024-44727】angeljudesuarezのevent managemen...
angeljudesuarezが開発したevent management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-44727として識別されるこの脆弱性は、CVSSスコア9.8の「緊急」レベル。攻撃者による情報の不正取得、データ改ざん、DoS攻撃の可能性があり、早急な対策が求められている。
【CVE-2024-44727】angeljudesuarezのevent managemen...
angeljudesuarezが開発したevent management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-44727として識別されるこの脆弱性は、CVSSスコア9.8の「緊急」レベル。攻撃者による情報の不正取得、データ改ざん、DoS攻撃の可能性があり、早急な対策が求められている。
【CVE-2024-44919】SeaCMS 12.9にクロスサイトスクリプティングの脆弱性、...
SeaCMS projectは、SeaCMS 12.9にクロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-44919として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-44919】SeaCMS 12.9にクロスサイトスクリプティングの脆弱性、...
SeaCMS projectは、SeaCMS 12.9にクロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-44919として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価されている。攻撃者による情報の取得や改ざんのリスクがあり、ユーザーは速やかな対策が求められる。
【CVE-2024-7380】infinitumformのWordPress用geo cont...
infinitumformのWordPress用geo controller 8.6.9以前のバージョンに認証の欠如の脆弱性が発見された。CVSSv3基本値4.3の警告レベルで、攻撃条件の複雑さが低く、利用者の関与なしに情報改ざんの可能性がある。CVE-2024-7380として公開されており、適切な対策が推奨される。
【CVE-2024-7380】infinitumformのWordPress用geo cont...
infinitumformのWordPress用geo controller 8.6.9以前のバージョンに認証の欠如の脆弱性が発見された。CVSSv3基本値4.3の警告レベルで、攻撃条件の複雑さが低く、利用者の関与なしに情報改ざんの可能性がある。CVE-2024-7380として公開されており、適切な対策が推奨される。
【CVE-2024-5991】wolfSSLに重大な脆弱性、IoTデバイスのセキュリティリスクが上昇
wolfSSL Inc.のSSL/TLSライブラリwolfSSLに境界外読み取りの脆弱性が発見された。CVE-2024-5991として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受け、wolfSSL 5.7.0以前のバージョンに影響する。ネットワーク経由で攻撃可能であり、DoS状態を引き起こす危険性が高いため、早急なパッチ適用が推奨される。
【CVE-2024-5991】wolfSSLに重大な脆弱性、IoTデバイスのセキュリティリスクが上昇
wolfSSL Inc.のSSL/TLSライブラリwolfSSLに境界外読み取りの脆弱性が発見された。CVE-2024-5991として識別されるこの脆弱性は、CVSS v3で7.5の重要度評価を受け、wolfSSL 5.7.0以前のバージョンに影響する。ネットワーク経由で攻撃可能であり、DoS状態を引き起こす危険性が高いため、早急なパッチ適用が推奨される。
【CVE-2024-5008】Progress Software社のWhatsUp Goldに...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性（CVE-2024-5008）が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、WhatsUp Gold 23.1.3未満のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。迅速なパッチ適用が強く推奨される。
【CVE-2024-5008】Progress Software社のWhatsUp Goldに...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性（CVE-2024-5008）が発見された。CVSS v3基本値8.8の「重要」と評価されるこの脆弱性は、WhatsUp Gold 23.1.3未満のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。迅速なパッチ適用が強く推奨される。
Progress Software社のWhatsUp Goldに深刻な脆弱性、CVE-2024...
Progress Software社のネットワーク監視ツールWhatsUp Goldに、CVE-2024-4883として識別される深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルと評価され、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報の取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。攻撃条件が容易で特権不要なため、潜在的脅威が高い。
Progress Software社のWhatsUp Goldに深刻な脆弱性、CVE-2024...
Progress Software社のネットワーク監視ツールWhatsUp Goldに、CVE-2024-4883として識別される深刻な脆弱性が発見された。CVSSスコア9.8の緊急レベルと評価され、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。情報の取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。攻撃条件が容易で特権不要なため、潜在的脅威が高い。