Tech Insights
【CVE-2024-42005】DjangoにSQLインジェクションの脆弱性、緊急性の高いアッ...
Django Software FoundationのWebフレームワーク「Django」にSQLインジェクションの脆弱性（CVE-2024-42005）が発見された。CVSS v3基本値9.8の緊急レベルで、Django 4.2と5.0の特定バージョンが影響を受ける。情報漏洩やサービス妨害の危険性があり、早急なアップデートが推奨されている。セキュリティコミュニティに衝撃を与えた本件は、Webアプリケーション開発におけるセキュリティの重要性を再認識させた。
【CVE-2024-42005】DjangoにSQLインジェクションの脆弱性、緊急性の高いアッ...
Django Software FoundationのWebフレームワーク「Django」にSQLインジェクションの脆弱性（CVE-2024-42005）が発見された。CVSS v3基本値9.8の緊急レベルで、Django 4.2と5.0の特定バージョンが影響を受ける。情報漏洩やサービス妨害の危険性があり、早急なアップデートが推奨されている。セキュリティコミュニティに衝撃を与えた本件は、Webアプリケーション開発におけるセキュリティの重要性を再認識させた。
【CVE-2024-42062】Apache CloudStackに深刻な脆弱性、情報漏洩やD...
Apache CloudStackの深刻な脆弱性CVE-2024-42062が発見された。不適切なデフォルトパーミッションにより、情報漏洩、改ざん、DoS攻撃のリスクがある。CVSS v3基本値は7.2（重要）で、影響を受けるバージョンは4.10.0.0から4.18.2.3未満、4.19.0.0から4.19.1.1未満。早急なパッチ適用が推奨される。
【CVE-2024-42062】Apache CloudStackに深刻な脆弱性、情報漏洩やD...
Apache CloudStackの深刻な脆弱性CVE-2024-42062が発見された。不適切なデフォルトパーミッションにより、情報漏洩、改ざん、DoS攻撃のリスクがある。CVSS v3基本値は7.2（重要）で、影響を受けるバージョンは4.10.0.0から4.18.2.3未満、4.19.0.0から4.19.1.1未満。早急なパッチ適用が推奨される。
【CVE-2024-40722】tcb servisignに境界外書き込みの脆弱性、サービス運...
Changing Information Technology社のWindows用ソフトウェア「tcb servisign」に境界外書き込みの脆弱性（CVE-2024-40722）が発見された。CVSS v3基本値4.3の警告レベルで、バージョン1.0.24.0318未満が影響を受ける。ネットワークからの攻撃が可能で、最悪の場合サービス運用妨害（DoS）状態に陥る可能性がある。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-40722】tcb servisignに境界外書き込みの脆弱性、サービス運...
Changing Information Technology社のWindows用ソフトウェア「tcb servisign」に境界外書き込みの脆弱性（CVE-2024-40722）が発見された。CVSS v3基本値4.3の警告レベルで、バージョン1.0.24.0318未満が影響を受ける。ネットワークからの攻撃が可能で、最悪の場合サービス運用妨害（DoS）状態に陥る可能性がある。ユーザーは速やかに対策を実施すべきだ。
【CVE-2024-40723】Windows用hwatai servisignに境界外書き込...
Changing Information TechnologyのWindows用アプリケーションhwatai servisignに境界外書き込みの脆弱性が発見された。CVE-2024-40723として識別されるこの脆弱性は、CVSSスコア4.3で評価され、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンは1.0.24.0219未満であり、ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-40723】Windows用hwatai servisignに境界外書き込...
Changing Information TechnologyのWindows用アプリケーションhwatai servisignに境界外書き込みの脆弱性が発見された。CVE-2024-40723として識別されるこの脆弱性は、CVSSスコア4.3で評価され、サービス運用妨害（DoS）状態を引き起こす可能性がある。影響を受けるバージョンは1.0.24.0219未満であり、ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-40719】Windows用tcb servisignに暗号強度の脆弱性、...
Changing Information TechnologyのWindows用ソフトウェアtcb servisignに暗号強度の脆弱性が発見された。CVE-2024-40719として識別され、CVSS基本値6.5の警告レベル。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。情報漏洩のリスクが高く、早急な対策が必要とされている。
【CVE-2024-40719】Windows用tcb servisignに暗号強度の脆弱性、...
Changing Information TechnologyのWindows用ソフトウェアtcb servisignに暗号強度の脆弱性が発見された。CVE-2024-40719として識別され、CVSS基本値6.5の警告レベル。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。情報漏洩のリスクが高く、早急な対策が必要とされている。
【CVE-2023-7249】OpenTextのdirectory servicesに深刻な脆...
OpenTextのdirectory servicesにパストラバーサルの脆弱性が発見された。CVE-2023-7249として識別されるこの脆弱性は、CVSS v3深刻度基本値9.8（緊急）と評価され、バージョン16.4.2以上24.1未満に影響。攻撃条件の複雑さが低く、特権も不要なため、情報漏洩やDoS状態などのリスクがあり、早急な対策が求められる。
【CVE-2023-7249】OpenTextのdirectory servicesに深刻な脆...
OpenTextのdirectory servicesにパストラバーサルの脆弱性が発見された。CVE-2023-7249として識別されるこの脆弱性は、CVSS v3深刻度基本値9.8（緊急）と評価され、バージョン16.4.2以上24.1未満に影響。攻撃条件の複雑さが低く、特権も不要なため、情報漏洩やDoS状態などのリスクがあり、早急な対策が求められる。
【CVE-2024-28739】Kohaにコマンドインジェクションの脆弱性、図書館システムのセ...
オープンソースの図書館管理システムKohaに重大な脆弱性が発見された。コマンドインジェクションを可能にするこの脆弱性は、CVSS v3基本値7.2で「重要」と評価されている。Koha 23.05.00以前のバージョンが影響を受け、情報漏洩やシステム破壊のリスクがある。図書館や関連組織は早急な対策が求められる。
【CVE-2024-28739】Kohaにコマンドインジェクションの脆弱性、図書館システムのセ...
オープンソースの図書館管理システムKohaに重大な脆弱性が発見された。コマンドインジェクションを可能にするこの脆弱性は、CVSS v3基本値7.2で「重要」と評価されている。Koha 23.05.00以前のバージョンが影響を受け、情報漏洩やシステム破壊のリスクがある。図書館や関連組織は早急な対策が求められる。
福岡県半導体・デジタル産業振興会議、最先端実装技術をテーマにセミナー開催、インテル鈴木会長らが登壇
福岡県半導体・デジタル産業振興会議が2024年8月20日に講演会・交流会を開催。インテル株式会社鈴木国正会長と福岡半導体リスキリングセンター黒田忠広センター長が半導体の最先端実装技術をテーマに講演。約400社の半導体関連企業が集積する福岡県の強みを活かし、産業の更なる成長と集積を目指す取り組みを紹介。企業間交流や最新技術情報の共有を促進。
福岡県半導体・デジタル産業振興会議、最先端実装技術をテーマにセミナー開催、インテル鈴木会長らが登壇
福岡県半導体・デジタル産業振興会議が2024年8月20日に講演会・交流会を開催。インテル株式会社鈴木国正会長と福岡半導体リスキリングセンター黒田忠広センター長が半導体の最先端実装技術をテーマに講演。約400社の半導体関連企業が集積する福岡県の強みを活かし、産業の更なる成長と集積を目指す取り組みを紹介。企業間交流や最新技術情報の共有を促進。
Ubieが東京都医療機関デジタル化推進セミナーに出展、生成AIサービスを紹介
Ubie株式会社が2024年8月29日開催の東京都医療機関デジタル化推進セミナーに出展し、ユビーメディカルナビ生成AIなどのサービスを紹介する。医療DXに関する国の取組や各社のデジタル技術紹介が行われ、Ubieは第2部でブースを出展。医療機関向けAIサービスによる業務効率化と品質向上が期待される。
Ubieが東京都医療機関デジタル化推進セミナーに出展、生成AIサービスを紹介
Ubie株式会社が2024年8月29日開催の東京都医療機関デジタル化推進セミナーに出展し、ユビーメディカルナビ生成AIなどのサービスを紹介する。医療DXに関する国の取組や各社のデジタル技術紹介が行われ、Ubieは第2部でブースを出展。医療機関向けAIサービスによる業務効率化と品質向上が期待される。
沖縄美ら海水族館でVirtual Ocean Project開催、バーチャル海中散歩で海洋教育を促進
沖縄美ら海水族館で2024年8月19日から25日まで開催されるVirtual Ocean Project企画「海中の大冒険！"海"を学ぶ探検ツアー」。バーチャルキャラクター「ブッチくん」と海中散歩を楽しみながら、海洋生態や環境問題について学べる。8月22日には入院中の子どもたちも参加可能な特別イベントも予定されている。
沖縄美ら海水族館でVirtual Ocean Project開催、バーチャル海中散歩で海洋教育を促進
沖縄美ら海水族館で2024年8月19日から25日まで開催されるVirtual Ocean Project企画「海中の大冒険！"海"を学ぶ探検ツアー」。バーチャルキャラクター「ブッチくん」と海中散歩を楽しみながら、海洋生態や環境問題について学べる。8月22日には入院中の子どもたちも参加可能な特別イベントも予定されている。
ジールがSTORYAIに動画分析と自然言語分析機能を追加、AIコンテンツ分析の新時代へ
ジールがAI感情分析SaaS「STORYAI」に動画分析と自然言語分析機能を追加。300MBまでの動画分析やネットワーク分析、DTWなどの新機能により、コンテンツ分析の範囲が大幅に拡大。生成AIを活用した文章作成と分析の統合も実現し、より効率的なコンテンツ制作と分析が可能に。スマートフォン対応でUXも改善。
ジールがSTORYAIに動画分析と自然言語分析機能を追加、AIコンテンツ分析の新時代へ
ジールがAI感情分析SaaS「STORYAI」に動画分析と自然言語分析機能を追加。300MBまでの動画分析やネットワーク分析、DTWなどの新機能により、コンテンツ分析の範囲が大幅に拡大。生成AIを活用した文章作成と分析の統合も実現し、より効率的なコンテンツ制作と分析が可能に。スマートフォン対応でUXも改善。
ソラコムがLTE USBドングル「UD-USC1」を提供開始、Windows・macOS対応で...
ソラコムは2024年8月16日、Windows・macOS対応のLTE USBドングル「UD-USC1」をSORACOM IoTストアで提供開始。USBポート搭載機器のIoT化を実現し、産業用PCやデジタルサイネージなどの遠隔監視・制御に対応。SORACOM IoT SIMと組み合わせることで、クラウド連携や遠隔アクセス、閉域網接続などのサービスを利用可能。IoT活用の促進とビジネスイノベーションへの貢献を目指す。
ソラコムがLTE USBドングル「UD-USC1」を提供開始、Windows・macOS対応で...
ソラコムは2024年8月16日、Windows・macOS対応のLTE USBドングル「UD-USC1」をSORACOM IoTストアで提供開始。USBポート搭載機器のIoT化を実現し、産業用PCやデジタルサイネージなどの遠隔監視・制御に対応。SORACOM IoT SIMと組み合わせることで、クラウド連携や遠隔アクセス、閉域網接続などのサービスを利用可能。IoT活用の促進とビジネスイノベーションへの貢献を目指す。
宮城つながり応援が公式テーマソングを発表、SAMURAI APARTMENTと小畑実織がコラボ...
ファーストイノベーションとNext Relationが展開する官民連携の地方創生WEBキャンペーン「宮城つながり応援」が、SAMURAI APARTMENTと小畑実織によるコラボユニット「SAMURAI APARTMENT loves MIORI」の公式テーマソング「君がいる世界には」を発表。宮城の四季や伝統文化を表現した楽曲で、地域の魅力を全国に発信する。SNSやイベントを通じた3段階のプロジェクトで、宮城の持続可能な地域づくりを目指す。
宮城つながり応援が公式テーマソングを発表、SAMURAI APARTMENTと小畑実織がコラボ...
ファーストイノベーションとNext Relationが展開する官民連携の地方創生WEBキャンペーン「宮城つながり応援」が、SAMURAI APARTMENTと小畑実織によるコラボユニット「SAMURAI APARTMENT loves MIORI」の公式テーマソング「君がいる世界には」を発表。宮城の四季や伝統文化を表現した楽曲で、地域の魅力を全国に発信する。SNSやイベントを通じた3段階のプロジェクトで、宮城の持続可能な地域づくりを目指す。
【CVE-2024-34688】SAPのnetweaver application serve...
SAPのnetweaver application server javaに重大な脆弱性（CVE-2024-34688）が発見された。CVSS v3基本値7.5の重要度で、DoS攻撃のリスクがある。netweaver application server java mmr server 7.5が影響を受け、攻撃条件の複雑さは低い。ユーザーは速やかにパッチを適用するなど、適切な対策を講じる必要がある。
【CVE-2024-34688】SAPのnetweaver application serve...
SAPのnetweaver application server javaに重大な脆弱性（CVE-2024-34688）が発見された。CVSS v3基本値7.5の重要度で、DoS攻撃のリスクがある。netweaver application server java mmr server 7.5が影響を受け、攻撃条件の複雑さは低い。ユーザーは速やかにパッチを適用するなど、適切な対策を講じる必要がある。
【CVE-2024-34684】SAP Business Objects BIプラットフォーム...
SAPは、SAP Business Objects Business Intelligenceプラットフォームに不特定の脆弱性が存在すると発表した。CVE-2024-34684として識別されるこの脆弱性は、CVSS v3基本値6.0の警告レベルで、影響を受けるバージョンは420、430、440。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を実施すべきだ。
【CVE-2024-34684】SAP Business Objects BIプラットフォーム...
SAPは、SAP Business Objects Business Intelligenceプラットフォームに不特定の脆弱性が存在すると発表した。CVE-2024-34684として識別されるこの脆弱性は、CVSS v3基本値6.0の警告レベルで、影響を受けるバージョンは420、430、440。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を実施すべきだ。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-3938】dotCMSにXSS脆弱性、複数バージョンに影響
dotCMSに深刻なクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-3938として識別されたこの脆弱性は、複数のバージョンに影響を与え、情報漏洩やデータ改ざんのリスクがある。CVSSスコアは6.1で、早急なパッチ適用が推奨される。ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-33001】SAP Netweaver Application Serve...
SAPがSAP Netweaver Application Server ABAPの脆弱性（CVE-2024-33001）を公開。CVSS v3基本値6.5の警告レベルで、DoS攻撃のリスクあり。影響を受けるバージョンは740、2008 1 710、st-pi 2008 1 700。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。エンタープライズシステムのセキュリティ対策強化が急務。
【CVE-2024-33001】SAP Netweaver Application Serve...
SAPがSAP Netweaver Application Server ABAPの脆弱性（CVE-2024-33001）を公開。CVSS v3基本値6.5の警告レベルで、DoS攻撃のリスクあり。影響を受けるバージョンは740、2008 1 710、st-pi 2008 1 700。攻撃条件の複雑さは低く、早急なパッチ適用が推奨される。エンタープライズシステムのセキュリティ対策強化が急務。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-21550】steve-communityのsteveにXSS脆弱性が発見...
steve-communityのsteveにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-21550として識別されたこの脆弱性は、steve 3.5.1以前、3.6.0、3.7.0のバージョンに影響を与える。CVSS v3スコアは6.1（警告）で、情報の不正取得や改ざんのリスクがある。ユーザーは公式パッチの適用を急ぐべきだ。
【CVE-2024-35161】Apache Traffic Serverに重大な脆弱性、HT...
Apache Software FoundationがApache Traffic Serverの重大な脆弱性（CVE-2024-35161）を公開。HTTPリクエストスマグリングのリスクがあり、CVSSスコアは7.5（重要）。影響を受けるバージョンは8.0.0-8.1.11未満と9.0.0-9.2.5未満。情報改ざんの可能性があるため、早急なアップデートが推奨される。
【CVE-2024-35161】Apache Traffic Serverに重大な脆弱性、HT...
Apache Software FoundationがApache Traffic Serverの重大な脆弱性（CVE-2024-35161）を公開。HTTPリクエストスマグリングのリスクがあり、CVSSスコアは7.5（重要）。影響を受けるバージョンは8.0.0-8.1.11未満と9.0.0-9.2.5未満。情報改ざんの可能性があるため、早急なアップデートが推奨される。
【CVE-2024-35296】Apache Traffic Serverに重大な脆弱性、情報...
Apache Software FoundationはApache Traffic Serverの脆弱性CVE-2024-35296を公開した。CVSS v3基本値8.2の重要度で、バージョン8.0.0-8.1.10と9.0.0-9.2.4に影響。攻撃条件が容易で、情報改ざんやDoS状態の可能性があり、ユーザーは速やかな対策が必要。セキュリティ意識の向上と迅速なパッチ適用が重要となる。
【CVE-2024-35296】Apache Traffic Serverに重大な脆弱性、情報...
Apache Software FoundationはApache Traffic Serverの脆弱性CVE-2024-35296を公開した。CVSS v3基本値8.2の重要度で、バージョン8.0.0-8.1.10と9.0.0-9.2.4に影響。攻撃条件が容易で、情報改ざんやDoS状態の可能性があり、ユーザーは速やかな対策が必要。セキュリティ意識の向上と迅速なパッチ適用が重要となる。
【CVE-2024-34788】Ivantiのendpoint manager mobileに...
Ivantiのendpoint manager mobile 12.1.0.1未満に認証に関する脆弱性が発見された。CVE-2024-34788として識別されるこの脆弱性は、CVSS v3スコア6.5の警告レベル。攻撃者により重要情報が取得される可能性があり、早急なパッチ適用が推奨される。エンドポイント管理のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-34788】Ivantiのendpoint manager mobileに...
Ivantiのendpoint manager mobile 12.1.0.1未満に認証に関する脆弱性が発見された。CVE-2024-34788として識別されるこの脆弱性は、CVSS v3スコア6.5の警告レベル。攻撃者により重要情報が取得される可能性があり、早急なパッチ適用が推奨される。エンドポイント管理のセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-7311】fabianrosのonline bus reservation...
fabianrosのonline bus reservation site 1.0にSQLインジェクションの脆弱性（CVE-2024-7311）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、データ改ざん、DoS状態のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。早急なセキュリティ対策の実施が推奨される。
【CVE-2024-7311】fabianrosのonline bus reservation...
fabianrosのonline bus reservation site 1.0にSQLインジェクションの脆弱性（CVE-2024-7311）が発見された。CVSS v3深刻度は9.8（緊急）で、情報取得、データ改ざん、DoS状態のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さは低い。早急なセキュリティ対策の実施が推奨される。
【CVE-2024-6917】veribaseのorder managementにOS命令注入...
veribaseのorder managementシステムにおいて、深刻なOSコマンドインジェクションの脆弱性（CVE-2024-6917）が発見された。CVSS v3基本値9.8の緊急レベルで、version 4.010.2未満が影響を受ける。攻撃者は特権不要でネットワーク経由での攻撃が可能であり、情報漏洩やシステム障害のリスクがある。早急なアップデートが推奨される。
【CVE-2024-6917】veribaseのorder managementにOS命令注入...
veribaseのorder managementシステムにおいて、深刻なOSコマンドインジェクションの脆弱性（CVE-2024-6917）が発見された。CVSS v3基本値9.8の緊急レベルで、version 4.010.2未満が影響を受ける。攻撃者は特権不要でネットワーク経由での攻撃が可能であり、情報漏洩やシステム障害のリスクがある。早急なアップデートが推奨される。
【CVE-2024-7348】PostgreSQLにTOCTOU競合状態の脆弱性、情報取得やD...
PostgreSQL.orgがPostgreSQLのTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性を公開。CVE-2024-7348として識別され、CVSS v3基本値7.5の重要度。PostgreSQL 12.0から16.4未満が影響を受け、情報取得、改ざん、DoS状態のリスクあり。ユーザーは速やかにパッチ適用が必要。
【CVE-2024-7348】PostgreSQLにTOCTOU競合状態の脆弱性、情報取得やD...
PostgreSQL.orgがPostgreSQLのTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性を公開。CVE-2024-7348として識別され、CVSS v3基本値7.5の重要度。PostgreSQL 12.0から16.4未満が影響を受け、情報取得、改ざん、DoS状態のリスクあり。ユーザーは速やかにパッチ適用が必要。
【CVE-2024-7658】ProjectSendに認証回避の脆弱性、ユーザ制御の鍵が影響受ける
projectsend.orgのProjectSendにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-7658）が発見された。CVSS v3による深刻度は5.3（警告）で、ProjectSend r1720未満のバージョンが影響を受ける。攻撃者が認証をバイパスし、不正アクセスする可能性があるため、早急なアップデートが推奨される。
【CVE-2024-7658】ProjectSendに認証回避の脆弱性、ユーザ制御の鍵が影響受ける
projectsend.orgのProjectSendにおいて、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-7658）が発見された。CVSS v3による深刻度は5.3（警告）で、ProjectSend r1720未満のバージョンが影響を受ける。攻撃者が認証をバイパスし、不正アクセスする可能性があるため、早急なアップデートが推奨される。
FreeBSDに深刻な脆弱性、広範囲のバージョンに影響
FreeBSDに深刻な脆弱性（CVE-2024-6760）が発見され、CVSS v3基本値7.5の重要度で評価された。FreeBSD 13.0未満から14.1までの広範囲のバージョンが影響を受け、主に情報漏洩のリスクが指摘されている。ネットワークを介した攻撃が可能で、迅速なパッチ適用が推奨される。
FreeBSDに深刻な脆弱性、広範囲のバージョンに影響
FreeBSDに深刻な脆弱性（CVE-2024-6760）が発見され、CVSS v3基本値7.5の重要度で評価された。FreeBSD 13.0未満から14.1までの広範囲のバージョンが影響を受け、主に情報漏洩のリスクが指摘されている。ネットワークを介した攻撃が可能で、迅速なパッチ適用が推奨される。
【CVE-2024-22278】Linux FoundationのHarborに脆弱性、情報改...
Linux FoundationのコンテナレジストリHarborにCVE-2024-22278として識別される脆弱性が発見された。CVSS基本値4.3の警告レベルで、Harbor 2.9.5未満と2.10.0-2.10.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんのリスクがあるため、ユーザーは速やかな対策が求められる。
【CVE-2024-22278】Linux FoundationのHarborに脆弱性、情報改...
Linux FoundationのコンテナレジストリHarborにCVE-2024-22278として識別される脆弱性が発見された。CVSS基本値4.3の警告レベルで、Harbor 2.9.5未満と2.10.0-2.10.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報改ざんのリスクがあるため、ユーザーは速やかな対策が求められる。
FreeBSDにパストラバーサル脆弱性、CVE-2024-6759として公開され早急な対応が必要に
FreeBSDに深刻度5.3のパストラバーサル脆弱性（CVE-2024-6759）が発見された。FreeBSD 13.0未満、13.1-13.3未満、13.3、14.0、14.1に影響し、ネットワーク経由での攻撃が可能。情報漏洩のリスクがあり、ユーザーは公式のセキュリティアドバイザリを確認し、速やかにパッチを適用することが推奨される。オープンソースOSのセキュリティ管理の重要性が再認識される事態となった。
FreeBSDにパストラバーサル脆弱性、CVE-2024-6759として公開され早急な対応が必要に
FreeBSDに深刻度5.3のパストラバーサル脆弱性（CVE-2024-6759）が発見された。FreeBSD 13.0未満、13.1-13.3未満、13.3、14.0、14.1に影響し、ネットワーク経由での攻撃が可能。情報漏洩のリスクがあり、ユーザーは公式のセキュリティアドバイザリを確認し、速やかにパッチを適用することが推奨される。オープンソースOSのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-38206】Microsoft Copilot Studioに情報公開の脆...
マイクロソフトはMicrosoft Copilot Studioに情報を公開される脆弱性（CVE-2024-38206）を発見し、対策を公開した。CVSS v3深刻度は6.5で、攻撃条件の複雑さは低い。サーバサイドのリクエストフォージェリ（CWE-918）に分類され、ユーザーはセキュリティ更新プログラムの適用が推奨される。AIツールのセキュリティ重要性が再認識される事態となった。
【CVE-2024-38206】Microsoft Copilot Studioに情報公開の脆...
マイクロソフトはMicrosoft Copilot Studioに情報を公開される脆弱性（CVE-2024-38206）を発見し、対策を公開した。CVSS v3深刻度は6.5で、攻撃条件の複雑さは低い。サーバサイドのリクエストフォージェリ（CWE-918）に分類され、ユーザーはセキュリティ更新プログラムの適用が推奨される。AIツールのセキュリティ重要性が再認識される事態となった。
【CVE-2024-30163】Invision Communityに深刻なSQL インジェク...
Invision Community の invisioncommunity 4.4.0 から 4.7.16 未満のバージョンに、CVSS v3 基本値 9.8（緊急）の SQL インジェクション脆弱性が発見された。この脆弱性（CVE-2024-30163）により、攻撃者は特権なしで情報取得、改ざん、DoS 攻撃を実行可能。管理者は速やかに最新バージョンへのアップデートを行い、セキュリティ対策を強化する必要がある。
【CVE-2024-30163】Invision Communityに深刻なSQL インジェク...
Invision Community の invisioncommunity 4.4.0 から 4.7.16 未満のバージョンに、CVSS v3 基本値 9.8（緊急）の SQL インジェクション脆弱性が発見された。この脆弱性（CVE-2024-30163）により、攻撃者は特権なしで情報取得、改ざん、DoS 攻撃を実行可能。管理者は速やかに最新バージョンへのアップデートを行い、セキュリティ対策を強化する必要がある。