Tech Insights
デジタル・ナレッジが「すらたん英検®コース」を拡充、模擬試験が全6回分に増加し学習効果向上へ
株式会社デジタル・ナレッジが学習塾向けデジタル英語教材「すらたん英検®コース」を拡充。従来の4回分から全6回分に増やし、最新の出題傾向に対応した模擬試験を追加。月額2,750円で最大100名まで利用可能で、マルチデバイス対応により時間や場所を選ばず学習できる。無料トライアルも提供中。
デジタル・ナレッジが「すらたん英検®コース」を拡充、模擬試験が全6回分に増加し学習効果向上へ
株式会社デジタル・ナレッジが学習塾向けデジタル英語教材「すらたん英検®コース」を拡充。従来の4回分から全6回分に増やし、最新の出題傾向に対応した模擬試験を追加。月額2,750円で最大100名まで利用可能で、マルチデバイス対応により時間や場所を選ばず学習できる。無料トライアルも提供中。
アイ・シー・ネットがグローバルフェスタJAPAN2024に初出展、開発コンサルタントの認知度向...
株式会社学研ホールディングスのグループ会社アイ・シー・ネットが、2024年9月28日・29日開催のグローバルフェスタJAPAN2024に初出展。国際協力お仕事ハウツーBOOKの無料配布やキャリア相談を実施し、開発コンサルタントという職業の認知度向上と国際協力の担い手増加を目指す。ビジネスとして社会課題解決に取り組む新たな国際協力の形を提示。
アイ・シー・ネットがグローバルフェスタJAPAN2024に初出展、開発コンサルタントの認知度向...
株式会社学研ホールディングスのグループ会社アイ・シー・ネットが、2024年9月28日・29日開催のグローバルフェスタJAPAN2024に初出展。国際協力お仕事ハウツーBOOKの無料配布やキャリア相談を実施し、開発コンサルタントという職業の認知度向上と国際協力の担い手増加を目指す。ビジネスとして社会課題解決に取り組む新たな国際協力の形を提示。
ケア記録AIアプリFonLogが厚労省フォーマットに対応、介護タイムスタディの効率化を実現
AUTOCAREが開発したケア記録AIアプリFonLogが、2024年度介護報酬改定で新設された生産性向上推進体制加算のタイムスタディ調査に対応。スマートフォンアプリで簡単に業務時間を記録し、自動集計が可能になり、介護現場の生産性向上に貢献。AIによる行動予測機能も搭載し、将来的な業務最適化の可能性も秘めている。
ケア記録AIアプリFonLogが厚労省フォーマットに対応、介護タイムスタディの効率化を実現
AUTOCAREが開発したケア記録AIアプリFonLogが、2024年度介護報酬改定で新設された生産性向上推進体制加算のタイムスタディ調査に対応。スマートフォンアプリで簡単に業務時間を記録し、自動集計が可能になり、介護現場の生産性向上に貢献。AIによる行動予測機能も搭載し、将来的な業務最適化の可能性も秘めている。
システムアイが定年を70歳に延長、IT人材不足と2025年の崖に対応
横浜のIT企業システムアイが、2024年9月より定年を65歳から70歳に引き上げる決定を発表した。深刻なIT人材不足と2025年の崖への対策として、シニア層の知識と経験を活用。過去4年間で40名以上のシニアを採用し、最高齢63歳の社員が活躍中。多様な働き方支援と年齢に関係なく能力を発揮できる職場環境の実現を目指す。
システムアイが定年を70歳に延長、IT人材不足と2025年の崖に対応
横浜のIT企業システムアイが、2024年9月より定年を65歳から70歳に引き上げる決定を発表した。深刻なIT人材不足と2025年の崖への対策として、シニア層の知識と経験を活用。過去4年間で40名以上のシニアを採用し、最高齢63歳の社員が活躍中。多様な働き方支援と年齢に関係なく能力を発揮できる職場環境の実現を目指す。
株式会社グッドワークスが東京DXカレッジを開始、IT人材不足解消に向けた研修サービスを提供
株式会社グッドワークスが2024年9月より『東京DXカレッジ』を開始。プログラミング未経験者を最短1ヵ月で即戦力エンジニアに育成する研修サービスを一般法人・学校法人向けに提供。LPICやJava開発など多様なコースを用意し、深刻なIT人材不足の解消を目指す。開講記念で20%OFFキャンペーンも実施。
株式会社グッドワークスが東京DXカレッジを開始、IT人材不足解消に向けた研修サービスを提供
株式会社グッドワークスが2024年9月より『東京DXカレッジ』を開始。プログラミング未経験者を最短1ヵ月で即戦力エンジニアに育成する研修サービスを一般法人・学校法人向けに提供。LPICやJava開発など多様なコースを用意し、深刻なIT人材不足の解消を目指す。開講記念で20%OFFキャンペーンも実施。
IFSJがDX検定TM対策教材の認定を開始、AKKODiSの「DX検定対策講座」を認定しDXリ...
一般社団法人日本イノベーション融合学会（IFSJ）がDX検定TM対策教材の認定を開始。AKKODiSコンサルティング株式会社の「DX検定対策講座」を認定し、eラーニング形式でDXリテラシーの習得を支援。個人向け基本プランは5,000円（税別）で提供され、DX人材の早期育成を目指す。
IFSJがDX検定TM対策教材の認定を開始、AKKODiSの「DX検定対策講座」を認定しDXリ...
一般社団法人日本イノベーション融合学会（IFSJ）がDX検定TM対策教材の認定を開始。AKKODiSコンサルティング株式会社の「DX検定対策講座」を認定し、eラーニング形式でDXリテラシーの習得を支援。個人向け基本プランは5,000円（税別）で提供され、DX人材の早期育成を目指す。
パルシステム群馬がSDGs学習会を開催、中学生の持続可能な社会への意識向上を目指す
パルシステム群馬が2024年9月13日に伊勢崎市立四ツ葉学園中等教育学校でSDGs学習会を開催。1年生129人を対象に、SDGsの基本的な考え方や生協の事業事例を紹介。目標12「つくる責任つかう責任」に焦点を当て、エシカル消費の概念も伝える。持続可能な社会の担い手育成を目指す取り組みとして注目される。
パルシステム群馬がSDGs学習会を開催、中学生の持続可能な社会への意識向上を目指す
パルシステム群馬が2024年9月13日に伊勢崎市立四ツ葉学園中等教育学校でSDGs学習会を開催。1年生129人を対象に、SDGsの基本的な考え方や生協の事業事例を紹介。目標12「つくる責任つかう責任」に焦点を当て、エシカル消費の概念も伝える。持続可能な社会の担い手育成を目指す取り組みとして注目される。
レジリアとデロイト トーマツがサプライチェーンリスク管理で協業、企業の強靭化に貢献へ
株式会社Resilireとデロイト トーマツ コンサルティングが、サプライチェーンリスクマネジメント強化のためのアライアンスを締結。Resilireソリューションの技術とデロイト トーマツのコンサルティング経験を融合し、日本企業のサプライチェーン強靭化を支援。災害、地政学、ESGなど多様なリスクに対応し、企業の長期的成長を促進する体制を構築。
レジリアとデロイト トーマツがサプライチェーンリスク管理で協業、企業の強靭化に貢献へ
株式会社Resilireとデロイト トーマツ コンサルティングが、サプライチェーンリスクマネジメント強化のためのアライアンスを締結。Resilireソリューションの技術とデロイト トーマツのコンサルティング経験を融合し、日本企業のサプライチェーン強靭化を支援。災害、地政学、ESGなど多様なリスクに対応し、企業の長期的成長を促進する体制を構築。
リクルートが新潟県長岡市と連携協定を締結、Airワーク 採用管理で地元企業の雇用促進と地域活性...
リクルートが新潟県長岡市、長岡商工会議所、長岡地域商工会連合と雇用促進と地域活性化に向けた人口定着に関する協定を締結。Airワーク 採用管理を活用し、地元企業の採用ホームページ開設を支援。地域内の仕事情報の充実と求人募集情報の発信力強化を通じて、雇用促進と地域活性化を目指す取り組みを展開。
リクルートが新潟県長岡市と連携協定を締結、Airワーク 採用管理で地元企業の雇用促進と地域活性...
リクルートが新潟県長岡市、長岡商工会議所、長岡地域商工会連合と雇用促進と地域活性化に向けた人口定着に関する協定を締結。Airワーク 採用管理を活用し、地元企業の採用ホームページ開設を支援。地域内の仕事情報の充実と求人募集情報の発信力強化を通じて、雇用促進と地域活性化を目指す取り組みを展開。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-3035】GitLabに認証回避の脆弱性、複数バージョンに影響し情報漏洩の...
GitLab.orgがGitLabのユーザ制御鍵による認証回避の脆弱性を公表。CVSSv3深刻度8.1で、GitLab 8.12.0から17.2.2未満の複数バージョンに影響。情報取得や改ざんのリスクあり。CVE-2024-3035として識別され、CWE-639に分類。ユーザーは早急なセキュリティアップデートが必要。
【CVE-2024-3035】GitLabに認証回避の脆弱性、複数バージョンに影響し情報漏洩の...
GitLab.orgがGitLabのユーザ制御鍵による認証回避の脆弱性を公表。CVSSv3深刻度8.1で、GitLab 8.12.0から17.2.2未満の複数バージョンに影響。情報取得や改ざんのリスクあり。CVE-2024-3035として識別され、CWE-639に分類。ユーザーは早急なセキュリティアップデートが必要。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-34636】サムスンのemailに脆弱性が発見、情報漏洩のリスクに警鐘
サムスン社のemailアプリケーションでCVE-2024-34636として識別される脆弱性が発見された。email 6.1.94.2未満のバージョンが影響を受け、CVSSv3基本値5.5の警告レベル。攻撃者による情報取得の可能性があり、特に機密性への影響が高いとされる。ユーザーはベンダ提供のパッチ適用など、適切な対策を実施することが強く推奨されている。
【CVE-2024-34636】サムスンのemailに脆弱性が発見、情報漏洩のリスクに警鐘
サムスン社のemailアプリケーションでCVE-2024-34636として識別される脆弱性が発見された。email 6.1.94.2未満のバージョンが影響を受け、CVSSv3基本値5.5の警告レベル。攻撃者による情報取得の可能性があり、特に機密性への影響が高いとされる。ユーザーはベンダ提供のパッチ適用など、適切な対策を実施することが強く推奨されている。
【CVE-2024-39880】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.0.0.5に境界外書き込みの脆弱性（CVE-2024-39880）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、特権不要で攻撃可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。産業用制御システムのセキュリティ強化が急務となっている。
【CVE-2024-39880】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.0.0.5に境界外書き込みの脆弱性（CVE-2024-39880）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、特権不要で攻撃可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。産業用制御システムのセキュリティ強化が急務となっている。
【CVE-2024-5866】delineaのprivileged access servic...
delineaのprivileged access serviceにパストラバーサルの脆弱性（CVE-2024-5866）が発見された。影響を受けるのはバージョン22.3以前だ。CVSS v3深刻度は4.3で、攻撃条件の複雑さは低い。この脆弱性により情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。特権アクセス管理の重要性が再認識される契機となるだろう。
【CVE-2024-5866】delineaのprivileged access servic...
delineaのprivileged access serviceにパストラバーサルの脆弱性（CVE-2024-5866）が発見された。影響を受けるのはバージョン22.3以前だ。CVSS v3深刻度は4.3で、攻撃条件の複雑さは低い。この脆弱性により情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。特権アクセス管理の重要性が再認識される契機となるだろう。
【CVE-2024-42467】openHAB web interfaceに重大な脆弱性、即時...
openHABのweb interfaceにCVSS v3で10.0（緊急）と評価される重大な脆弱性が発見された。CVE-2024-42467として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoS攻撃のリスクがあり、openhab web interface 4.2.1未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。
【CVE-2024-42467】openHAB web interfaceに重大な脆弱性、即時...
openHABのweb interfaceにCVSS v3で10.0（緊急）と評価される重大な脆弱性が発見された。CVE-2024-42467として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoS攻撃のリスクがあり、openhab web interface 4.2.1未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。
【CVE-2024-42465】upkeeper manager5.1.10の深刻な脆弱性、情...
upkeeperのupkeeper manager 5.1.10およびそれ以前のバージョンに、過度な認証試行の不適切な制限に関する重大な脆弱性が発見された。CVE-2024-42465として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベル。情報漏洩、改ざん、DoS攻撃のリスクが高まっており、早急なパッチ適用が推奨される。
【CVE-2024-42465】upkeeper manager5.1.10の深刻な脆弱性、情...
upkeeperのupkeeper manager 5.1.10およびそれ以前のバージョンに、過度な認証試行の不適切な制限に関する重大な脆弱性が発見された。CVE-2024-42465として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベル。情報漏洩、改ざん、DoS攻撃のリスクが高まっており、早急なパッチ適用が推奨される。
【CVE-2024-42366】vrcxにクロスサイトスクリプティングの脆弱性、緊急アップデー...
vrcx-teamのvrcxにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値9.0の緊急レベルで、2024.03.23未満のバージョンが影響を受ける。情報の取得、改ざん、サービス運用妨害の可能性があり、速やかなアップデートが推奨される。CVE-2024-42366として識別され、ベンダーは対策情報を公開している。
【CVE-2024-42366】vrcxにクロスサイトスクリプティングの脆弱性、緊急アップデー...
vrcx-teamのvrcxにクロスサイトスクリプティングの脆弱性が発見された。CVSS v3基本値9.0の緊急レベルで、2024.03.23未満のバージョンが影響を受ける。情報の取得、改ざん、サービス運用妨害の可能性があり、速やかなアップデートが推奨される。CVE-2024-42366として識別され、ベンダーは対策情報を公開している。
【CVE-2024-8228】Shenzhen Tenda Technology社のo5ファー...
Shenzhen Tenda Technology Co.,Ltd.のo5ファームウェアに境界外書き込みの脆弱性（CVE-2024-8228）が発見された。CVSSv3基本値9.8の緊急レベルで、情報の取得・改ざん、DoS状態を引き起こす可能性がある。ネットワーク経由で攻撃可能で、特別な権限なしに悪用できるため、早急な対策が求められている。
【CVE-2024-8228】Shenzhen Tenda Technology社のo5ファー...
Shenzhen Tenda Technology Co.,Ltd.のo5ファームウェアに境界外書き込みの脆弱性（CVE-2024-8228）が発見された。CVSSv3基本値9.8の緊急レベルで、情報の取得・改ざん、DoS状態を引き起こす可能性がある。ネットワーク経由で攻撃可能で、特別な権限なしに悪用できるため、早急な対策が求められている。
【CVE-2024-8218】fabianrosのonline quiz siteにSQLイン...
fabianrosが開発したonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8218として識別されたこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩やシステム改ざんのリスクが高い。早急な対策が求められる。
【CVE-2024-8218】fabianrosのonline quiz siteにSQLイン...
fabianrosが開発したonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8218として識別されたこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩やシステム改ざんのリスクが高い。早急な対策が求められる。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37509】makecommerce for woocommerceにXS...
makecommerceのWordPress用プラグインmakecommerce for woocommerceにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37509として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。バージョン3.5.2未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-37509】makecommerce for woocommerceにXS...
makecommerceのWordPress用プラグインmakecommerce for woocommerceにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37509として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。バージョン3.5.2未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-36068】Rubrikのcloud data managementに重大...
Rubrik社のcloud data management製品にCVE-2024-36068として識別される重大な脆弱性が発見された。CVSS基本値8.8の高い深刻度を持ち、情報漏洩、データ改ざん、サービス妨害のリスクがある。影響を受けるバージョンは8.1.3未満、9.0.0-9.0.3未満、9.1.0-9.1.2未満。ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-36068】Rubrikのcloud data managementに重大...
Rubrik社のcloud data management製品にCVE-2024-36068として識別される重大な脆弱性が発見された。CVSS基本値8.8の高い深刻度を持ち、情報漏洩、データ改ざん、サービス妨害のリスクがある。影響を受けるバージョンは8.1.3未満、9.0.0-9.0.3未満、9.1.0-9.1.2未満。ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-42338】CyberArk Softwareのidentityに情報漏え...
CyberArk Software Ltd.のidentity製品に情報漏えいの脆弱性が発見された。CVE-2024-42338として識別されるこの脆弱性は、CVSSスコア4.3の警告レベル。攻撃条件の複雑さが低く、特別な権限なしで攻撃可能。ユーザーは提供される対策を迅速に適用し、情報セキュリティを確保することが重要。
【CVE-2024-42338】CyberArk Softwareのidentityに情報漏え...
CyberArk Software Ltd.のidentity製品に情報漏えいの脆弱性が発見された。CVE-2024-42338として識別されるこの脆弱性は、CVSSスコア4.3の警告レベル。攻撃条件の複雑さが低く、特別な権限なしで攻撃可能。ユーザーは提供される対策を迅速に適用し、情報セキュリティを確保することが重要。
【CVE-2024-39713】Rocket.Chatにサーバサイドリクエストフォージェリの脆...
Rocket.Chatにサーバサイドのリクエストフォージェリ脆弱性（CVE-2024-39713）が発見された。CVSS v3で8.6（重要）と評価され、Rocket.Chat 6.10.1未満のバージョンが影響を受ける。攻撃者は特権なしでネットワーク経由で攻撃を実行し、情報を取得できる可能性がある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
【CVE-2024-39713】Rocket.Chatにサーバサイドリクエストフォージェリの脆...
Rocket.Chatにサーバサイドのリクエストフォージェリ脆弱性（CVE-2024-39713）が発見された。CVSS v3で8.6（重要）と評価され、Rocket.Chat 6.10.1未満のバージョンが影響を受ける。攻撃者は特権なしでネットワーク経由で攻撃を実行し、情報を取得できる可能性がある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。
【CVE-2024-37958】meks smart author widgetにXSS脆弱性...
MeksのWordPress用プラグイン「meks smart author widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37958として識別されるこの脆弱性は、バージョン1.1.5未満に影響を与え、CVSSスコア5.4と評価されている。情報の取得や改ざんのリスクがあり、WordPress管理者は最新版へのアップデートが推奨される。
【CVE-2024-37958】meks smart author widgetにXSS脆弱性...
MeksのWordPress用プラグイン「meks smart author widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37958として識別されるこの脆弱性は、バージョン1.1.5未満に影響を与え、CVSSスコア5.4と評価されている。情報の取得や改ざんのリスクがあり、WordPress管理者は最新版へのアップデートが推奨される。
【CVE-2024-35679】WordPress用GiveWPにXSS脆弱性、情報漏洩のリス...
WordPress用寄付プラグインGiveWPにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35679として識別されたこの脆弱性は、GiveWP 3.12.1未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあるため、管理者は速やかにアップデートを行う必要がある。
【CVE-2024-35679】WordPress用GiveWPにXSS脆弱性、情報漏洩のリス...
WordPress用寄付プラグインGiveWPにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35679として識別されたこの脆弱性は、GiveWP 3.12.1未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあるため、管理者は速やかにアップデートを行う必要がある。
【CVE-2024-34195】TOTOLINK A3002Rファームウェアに深刻な脆弱性、境...
TOTOLINKのA3002Rファームウェア（バージョン1.1.1-b20200824）に境界外書き込みの脆弱性が発見された。CVE-2024-34195として識別されるこの問題は、CVSS v3基本値9.8の緊急レベル。攻撃条件が容易で、情報漏洩やDoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-34195】TOTOLINK A3002Rファームウェアに深刻な脆弱性、境...
TOTOLINKのA3002Rファームウェア（バージョン1.1.1-b20200824）に境界外書き込みの脆弱性が発見された。CVE-2024-34195として識別されるこの問題は、CVSS v3基本値9.8の緊急レベル。攻撃条件が容易で、情報漏洩やDoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-44761】gzequanのeq enterprise managemen...
gzequanのeq enterprise management systemにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、バージョン2.0.0未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、早急な対策が求められる。情報漏洩やシステム改ざんのリスクがあり、最新版へのアップデートが推奨される。
【CVE-2024-44761】gzequanのeq enterprise managemen...
gzequanのeq enterprise management systemにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、バージョン2.0.0未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、早急な対策が求められる。情報漏洩やシステム改ざんのリスクがあり、最新版へのアップデートが推奨される。