Tech Insights

【CVE-2024-9209】WordPress用wp search analyticsプラグインにXSS脆弱性、1.4.11未満のバージョンが影響

【CVE-2024-9209】WordPress用wp search analyticsプラグ...

cornelraiuが開発したWordPress用プラグイン「wp search analytics」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9209として識別されるこの脆弱性は、バージョン1.4.11未満に影響を与え、CVSSv3基本値6.1の警告レベルに分類される。攻撃者によるネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは速やかな更新が推奨される。

【CVE-2024-9209】WordPress用wp search analyticsプラグ...

cornelraiuが開発したWordPress用プラグイン「wp search analytics」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9209として識別されるこの脆弱性は、バージョン1.4.11未満に影響を与え、CVSSv3基本値6.1の警告レベルに分類される。攻撃者によるネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。ユーザーは速やかな更新が推奨される。

【CVE-2024-9329】Eclipse FoundationのGlassFishにオープンリダイレクトの脆弱性、バージョン7.0.17未満に影響

【CVE-2024-9329】Eclipse FoundationのGlassFishにオープ...

Eclipse FoundationのGlassFishにオープンリダイレクトの脆弱性(CVE-2024-9329)が発見された。GlassFish 7.0.17未満のバージョンが影響を受け、CVSS v3基本値は6.1。情報の取得や改ざんのリスクがあり、適切なパッチ適用が推奨される。CWEではオープンリダイレクト(CWE-601)とパラメータの不適切な処理(CWE-233)に分類されている。

【CVE-2024-9329】Eclipse FoundationのGlassFishにオープ...

Eclipse FoundationのGlassFishにオープンリダイレクトの脆弱性(CVE-2024-9329)が発見された。GlassFish 7.0.17未満のバージョンが影響を受け、CVSS v3基本値は6.1。情報の取得や改ざんのリスクがあり、適切なパッチ適用が推奨される。CWEではオープンリダイレクト(CWE-601)とパラメータの不適切な処理(CWE-233)に分類されている。

【CVE-2024-20436】シスコシステムズのCisco IOS XEにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクに

【CVE-2024-20436】シスコシステムズのCisco IOS XEにNULLポインタデ...

シスコシステムズはCisco IOS XEにNULLポインタデリファレンスの脆弱性(CVE-2024-20436)を公開した。CVSS v3スコア7.5の重要な脆弱性で、Cisco IOS XE 3.9.0asから3.11.3sまでの広範囲のバージョンが影響を受ける。ネットワーク経由で攻撃可能であり、特別な権限なしにサービス運用妨害(DoS)状態を引き起こす可能性がある。ユーザーは最新版へのアップデートを推奨されている。

【CVE-2024-20436】シスコシステムズのCisco IOS XEにNULLポインタデ...

シスコシステムズはCisco IOS XEにNULLポインタデリファレンスの脆弱性(CVE-2024-20436)を公開した。CVSS v3スコア7.5の重要な脆弱性で、Cisco IOS XE 3.9.0asから3.11.3sまでの広範囲のバージョンが影響を受ける。ネットワーク経由で攻撃可能であり、特別な権限なしにサービス運用妨害(DoS)状態を引き起こす可能性がある。ユーザーは最新版へのアップデートを推奨されている。

【CVE-2024-5561】Code Atlantic製WordPress用プラグインpopup makerにXSS脆弱性、早急な対応が必要

【CVE-2024-5561】Code Atlantic製WordPress用プラグインpop...

Code AtlanticのWordPress用プラグイン「popup maker」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-5561として識別されるこの脆弱性は、CVSS v3で4.8の警告レベル。popup maker 1.19.1未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。

【CVE-2024-5561】Code Atlantic製WordPress用プラグインpop...

Code AtlanticのWordPress用プラグイン「popup maker」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-5561として識別されるこの脆弱性は、CVSS v3で4.8の警告レベル。popup maker 1.19.1未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版への更新など、適切な対策を講じる必要がある。

【CVE-2024-6722】WordPress用chatbot support aiにXSS脆弱性、バージョン1.0.2以前に影響

【CVE-2024-6722】WordPress用chatbot support aiにXSS...

mansurahamed開発のWordPress用プラグイン「chatbot support ai」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン1.0.2以前が影響を受け、CVSS基本値は4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPress関連のセキュリティ対策強化の必要性が再認識された。

【CVE-2024-6722】WordPress用chatbot support aiにXSS...

mansurahamed開発のWordPress用プラグイン「chatbot support ai」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン1.0.2以前が影響を受け、CVSS基本値は4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPress関連のセキュリティ対策強化の必要性が再認識された。

【CVE-2024-46842】Linux Kernelに解放済みメモリ使用の脆弱性、DoS攻撃のリスクが浮上

【CVE-2024-46842】Linux Kernelに解放済みメモリ使用の脆弱性、DoS攻...

Linux Kernelに解放済みメモリ使用の脆弱性(CVE-2024-46842)が発見された。影響を受けるのはLinux Kernel 6.10.10未満のバージョンで、攻撃者によるDoS攻撃のリスクがある。CVSS基本値は5.5(警告)で、ベンダーは正式な対策パッチを公開している。ユーザーは速やかにパッチを適用し、システムのセキュリティを確保することが推奨される。

【CVE-2024-46842】Linux Kernelに解放済みメモリ使用の脆弱性、DoS攻...

Linux Kernelに解放済みメモリ使用の脆弱性(CVE-2024-46842)が発見された。影響を受けるのはLinux Kernel 6.10.10未満のバージョンで、攻撃者によるDoS攻撃のリスクがある。CVSS基本値は5.5(警告)で、ベンダーは正式な対策パッチを公開している。ユーザーは速やかにパッチを適用し、システムのセキュリティを確保することが推奨される。

【CVE-2024-46802】Linux KernelにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクに

【CVE-2024-46802】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux KernelにNULLポインタデリファレンスの脆弱性(CVE-2024-46802)が発見された。影響範囲は Linux Kernel 6.1.109未満など複数のバージョンに及び、サービス運用妨害(DoS)状態になる可能性がある。CVSS v3基本値は5.5(警告)で、ベンダーから正式な修正パッチが提供されている。システム管理者は速やかな対応が求められる。

【CVE-2024-46802】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux KernelにNULLポインタデリファレンスの脆弱性(CVE-2024-46802)が発見された。影響範囲は Linux Kernel 6.1.109未満など複数のバージョンに及び、サービス運用妨害(DoS)状態になる可能性がある。CVSS v3基本値は5.5(警告)で、ベンダーから正式な修正パッチが提供されている。システム管理者は速やかな対応が求められる。

【CVE-2024-30470】YITHEMESのWooCommerceプラグインに認証の欠如による重大な脆弱性、早急な対応が必要

【CVE-2024-30470】YITHEMESのWooCommerceプラグインに認証の欠如...

YITHEMESのWordPress用プラグイン「woocommerce account funds」に認証の欠如による脆弱性(CVE-2024-30470)が発見された。CVSS v3深刻度は8.8(重要)で、情報漏洩やDoS攻撃のリスクがある。バージョン1.34.0未満が影響を受け、早急なアップデートが推奨される。eコマース業界に広範な影響を与える可能性がある重大な脆弱性だ。

【CVE-2024-30470】YITHEMESのWooCommerceプラグインに認証の欠如...

YITHEMESのWordPress用プラグイン「woocommerce account funds」に認証の欠如による脆弱性(CVE-2024-30470)が発見された。CVSS v3深刻度は8.8(重要)で、情報漏洩やDoS攻撃のリスクがある。バージョン1.34.0未満が影響を受け、早急なアップデートが推奨される。eコマース業界に広範な影響を与える可能性がある重大な脆弱性だ。

DOJがGoogleに広範な変更を要求、検索データ共有や事業分割の可能性でプライバシーとイノベーションへの影響が懸念される

DOJがGoogleに広範な変更を要求、検索データ共有や事業分割の可能性でプライバシーとイノベ...

米国司法省(DOJ)がGoogleの検索配信に関する訴訟で広範な変更を要求。検索データの競合他社との共有やChromeとAndroidの分離などが検討され、ユーザーのプライバシー、セキュリティ、イノベーションへの影響が懸念されている。DOJの提案は検索配信契約を超えた幅広い議題を含み、デジタル市場の競争と技術革新のバランスが問われる。

DOJがGoogleに広範な変更を要求、検索データ共有や事業分割の可能性でプライバシーとイノベ...

米国司法省(DOJ)がGoogleの検索配信に関する訴訟で広範な変更を要求。検索データの競合他社との共有やChromeとAndroidの分離などが検討され、ユーザーのプライバシー、セキュリティ、イノベーションへの影響が懸念されている。DOJの提案は検索配信契約を超えた幅広い議題を含み、デジタル市場の競争と技術革新のバランスが問われる。

GoogleがChrome安定版を更新、高リスクな脆弱性に対処しセキュリティを強化

GoogleがChrome安定版を更新、高リスクな脆弱性に対処しセキュリティを強化

米GoogleがChrome安定版をアップデート。Windows/Mac向けv129.0.6668.100/.101、Linux向けv129.0.6668.100を展開中。V8エンジンの高リスクな型混同脆弱性2件を含む3つのセキュリティ修正を実施。外部研究者の貢献に55,000ドルの報奨金。自動更新の確認と最新版への更新が重要。

GoogleがChrome安定版を更新、高リスクな脆弱性に対処しセキュリティを強化

米GoogleがChrome安定版をアップデート。Windows/Mac向けv129.0.6668.100/.101、Linux向けv129.0.6668.100を展開中。V8エンジンの高リスクな型混同脆弱性2件を含む3つのセキュリティ修正を実施。外部研究者の貢献に55,000ドルの報奨金。自動更新の確認と最新版への更新が重要。

【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスクに警戒必要

【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...

VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。

【CVE-2024-8282】WordPress用IbtanaにXSS脆弱性、情報漏洩のリスク...

VowelWebが開発したWordPress用プラグインIbtana 1.2.4.5未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3基本値5.4で、攻撃条件の複雑さは低いとされる。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチ適用などの対策を講じる必要がある。

【CVE-2024-9241】contempo社のWordPress用プラグインpdf image generatorにXSS脆弱性、早急な対応が必要

【CVE-2024-9241】contempo社のWordPress用プラグインpdf ima...

contempo社のWordPress用プラグイン「pdf image generator」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSSスコア6.1の警告レベルで、バージョン1.5.6以前が影響を受ける。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。管理者は速やかに対策情報を確認し、適切な対応を行うことが強く推奨される。

【CVE-2024-9241】contempo社のWordPress用プラグインpdf ima...

contempo社のWordPress用プラグイン「pdf image generator」にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVSSスコア6.1の警告レベルで、バージョン1.5.6以前が影響を受ける。ネットワークからの攻撃が可能で、情報の取得や改ざんのリスクがある。管理者は速やかに対策情報を確認し、適切な対応を行うことが強く推奨される。

【CVE-2024-9228】WordPressプラグインloggedinにXSS脆弱性、情報取得・改ざんのリスクあり

【CVE-2024-9228】WordPressプラグインloggedinにXSS脆弱性、情報...

Duck DevのWordPress用プラグイン「loggedin」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9228として識別され、CVSS基本値6.1の警告レベル。loggedin 1.3.2未満のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートなど適切な対策を講じることが重要だ。

【CVE-2024-9228】WordPressプラグインloggedinにXSS脆弱性、情報...

Duck DevのWordPress用プラグイン「loggedin」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-9228として識別され、CVSS基本値6.1の警告レベル。loggedin 1.3.2未満のバージョンが影響を受け、情報の不正取得や改ざんのリスクがある。WordPress管理者は速やかに最新版へのアップデートなど適切な対策を講じることが重要だ。

【CVE-2024-9224】kau-boysのWordPress用hello worldにパストラバーサルの脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...

kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性(CVE-2024-9224)が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。

【CVE-2024-9224】kau-boysのWordPress用hello worldにパ...

kau-boysが開発したWordPress用プラグイン「hello world」にパストラバーサル脆弱性(CVE-2024-9224)が発見された。CVSS v3基本値6.5の警告レベルで、バージョン2.2.0未満が影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩のリスクが高い。ユーザーは最新版へのアップデートなど、早急な対策が求められる。

【CVE-2024-8793】Store Exporter for WooCommerceにクロスサイトスクリプティングの脆弱性、ECサイトの情報漏洩リスクに警鐘

【CVE-2024-8793】Store Exporter for WooCommerceにク...

Visser LabsのWordPress用プラグイン「Store Exporter for WooCommerce」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.7.2.1以前が影響を受け、CVSSv3基本値は6.1(警告)。情報漏洩や改ざんのリスクがあり、早急な対策が必要。CVE-2024-8793として識別され、ECサイト運営者に注意を促している。

【CVE-2024-8793】Store Exporter for WooCommerceにク...

Visser LabsのWordPress用プラグイン「Store Exporter for WooCommerce」にクロスサイトスクリプティングの脆弱性が発見された。バージョン2.7.2.1以前が影響を受け、CVSSv3基本値は6.1(警告)。情報漏洩や改ざんのリスクがあり、早急な対策が必要。CVE-2024-8793として識別され、ECサイト運営者に注意を促している。

【CVE-2024-8799】WordPress用custom bannersプラグインにXSS脆弱性、早急な対応が必要

【CVE-2024-8799】WordPress用custom bannersプラグインにXS...

Gold Pluginsが開発したWordPress用プラグイン「custom banners」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン3.3以前が影響を受け、CVSS基本値は6.1(警告)。情報の取得や改ざんのリスクがあり、早急な対応が求められている。WordPressユーザーは使用プラグインのバージョン確認とアップデートが重要だ。

【CVE-2024-8799】WordPress用custom bannersプラグインにXS...

Gold Pluginsが開発したWordPress用プラグイン「custom banners」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン3.3以前が影響を受け、CVSS基本値は6.1(警告)。情報の取得や改ざんのリスクがあり、早急な対応が求められている。WordPressユーザーは使用プラグインのバージョン確認とアップデートが重要だ。

【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロスサイトスクリプティングの脆弱性、最新版へのアップデートが必要に

【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...

TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8(警告)と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。

【CVE-2024-8283】TenWeb, Inc.のWordPress用Sliderにクロ...

TenWeb, Inc.のWordPress用プラグイン「Slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-8283として識別されるこの問題は、CVSS v3で4.8(警告)と評価されている。Slider 1.2.59未満が影響を受け、情報の取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を実施することが推奨されている。

【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、情報漏洩や改ざんのリスクに警鐘

【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...

kvf-admin projectのkvf-adminにクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。

【CVE-2024-9291】kvf-adminにクロスサイトスクリプティングの脆弱性が発見、...

kvf-admin projectのkvf-adminにクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-9291として識別され、CVSS v3基本値5.4、v2基本値4.0の警告レベル。2022年2月12日以前のバージョンが影響を受け、情報漏洩や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。

gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上

gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上

gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。

gotenna proに暗号の脆弱性が発見、情報漏洩とDoSのリスクが浮上

gotenna社のgotenna proに暗号の脆弱なPRNG使用の脆弱性が発見された。CVE-2024-47126として識別され、CVSS v3基本値8.8の重要度。影響範囲はgotenna pro 1.6.1以前と2.0.3未満。情報取得、データ改ざん、DoS状態のリスクあり。ユーザーは速やかな対策が必要。IoT機器のセキュリティ強化の重要性が再認識される事態となった。

【CVE-2024-6926】WordPress用プラグインviral signupにSQL注入の脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-6926】WordPress用プラグインviral signupにSQL注...

Wow-CompanyのWordPress用プラグインviral signupにSQL注入の脆弱性(CVE-2024-6926)が発見された。CVSS v3基本値9.8(緊急)と評価され、version 2.1以前が影響を受ける。情報取得、改ざん、DoS状態の可能性があり、適切な対策の実施が急務である。WordPressユーザーはプラグインのセキュリティに注意を払う必要がある。

【CVE-2024-6926】WordPress用プラグインviral signupにSQL注...

Wow-CompanyのWordPress用プラグインviral signupにSQL注入の脆弱性(CVE-2024-6926)が発見された。CVSS v3基本値9.8(緊急)と評価され、version 2.1以前が影響を受ける。情報取得、改ざん、DoS状態の可能性があり、適切な対策の実施が急務である。WordPressユーザーはプラグインのセキュリティに注意を払う必要がある。

【CVE-2024-7786】WordPress用sensei lmsに脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-7786】WordPress用sensei lmsに脆弱性、情報漏洩のリス...

Automattic Inc.のWordPress用プラグイン「sensei lms」にCVE-2024-7786として識別される脆弱性が発見された。深刻度5.3の本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要。sensei lms 4.24.2未満のバージョンが影響を受け、情報漏洩のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。

【CVE-2024-7786】WordPress用sensei lmsに脆弱性、情報漏洩のリス...

Automattic Inc.のWordPress用プラグイン「sensei lms」にCVE-2024-7786として識別される脆弱性が発見された。深刻度5.3の本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要。sensei lms 4.24.2未満のバージョンが影響を受け、情報漏洩のリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。

【CVE-2024-6927】WordPress用viral signupにXSS脆弱性、セキュリティ対策の重要性が浮き彫りに

【CVE-2024-6927】WordPress用viral signupにXSS脆弱性、セキ...

Wow-CompanyのWordPress用プラグインviral signupにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6927として識別されるこの脆弱性は、バージョン2.1以前に影響し、CVSS基本値は4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressユーザーはセキュリティ対策の重要性を再認識する必要がある。

【CVE-2024-6927】WordPress用viral signupにXSS脆弱性、セキ...

Wow-CompanyのWordPress用プラグインviral signupにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6927として識別されるこの脆弱性は、バージョン2.1以前に影響し、CVSS基本値は4.8。情報の不正取得や改ざんのリスクがあり、最新版へのアップデートが推奨される。WordPressユーザーはセキュリティ対策の重要性を再認識する必要がある。

【CVE-2024-30485】WordPressプラグインfinaleに深刻な認証の欠如脆弱性、早急な対応が必要

【CVE-2024-30485】WordPressプラグインfinaleに深刻な認証の欠如脆弱...

xlplugins社のWordPressプラグイン「finale」にCVSS v3基本値8.8の重大な脆弱性が発見された。version 2.18.1未満が影響を受け、認証の欠如により情報漏洩やシステム改ざん、DoS攻撃のリスクがある。管理者は早急にアップデートや代替策の実施が求められる。本記事では脆弱性の詳細と対策について解説する。

【CVE-2024-30485】WordPressプラグインfinaleに深刻な認証の欠如脆弱...

xlplugins社のWordPressプラグイン「finale」にCVSS v3基本値8.8の重大な脆弱性が発見された。version 2.18.1未満が影響を受け、認証の欠如により情報漏洩やシステム改ざん、DoS攻撃のリスクがある。管理者は早急にアップデートや代替策の実施が求められる。本記事では脆弱性の詳細と対策について解説する。

CanonicalがCharmed PostgreSQLを一般提供開始、エンタープライズデータベース管理の効率化と長期サポートを実現

CanonicalがCharmed PostgreSQLを一般提供開始、エンタープライズデータ...

Canonicalは2024年10月7日、エンタープライズ向けPostgreSQLソリューション「Charmed PostgreSQL」の一般提供を開始した。最長10年のセキュリティメンテナンス、高度な自動化機能、マルチクラウド対応などの特徴を持ち、企業のデータベース管理を効率化。PostgreSQLとその主要拡張機能のサポートを含み、予測可能な価格モデルで提供される。

CanonicalがCharmed PostgreSQLを一般提供開始、エンタープライズデータ...

Canonicalは2024年10月7日、エンタープライズ向けPostgreSQLソリューション「Charmed PostgreSQL」の一般提供を開始した。最長10年のセキュリティメンテナンス、高度な自動化機能、マルチクラウド対応などの特徴を持ち、企業のデータベース管理を効率化。PostgreSQLとその主要拡張機能のサポートを含み、予測可能な価格モデルで提供される。

【CVE-2024-8189】WordPress用プラグインwp multitaskingにXSS脆弱性、情報取得・改ざんのリスクあり

【CVE-2024-8189】WordPress用プラグインwp multitaskingにX...

ngothangが開発したWordPress用プラグイン「wp multitasking」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは0.1.17以前で、CVSSv3基本値は4.8(警告)と評価されている。この脆弱性により情報の取得や改ざんが行われる可能性があるため、ベンダーが公開するパッチ情報を参照し、適切な対応を実施することが推奨される。

【CVE-2024-8189】WordPress用プラグインwp multitaskingにX...

ngothangが開発したWordPress用プラグイン「wp multitasking」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは0.1.17以前で、CVSSv3基本値は4.8(警告)と評価されている。この脆弱性により情報の取得や改ざんが行われる可能性があるため、ベンダーが公開するパッチ情報を参照し、適切な対応を実施することが推奨される。

【CVE-2024-7714】WordPressプラグインchatgpt assistantに重大な脆弱性、情報改ざんのリスクあり

【CVE-2024-7714】WordPressプラグインchatgpt assistantに...

AYS Pro Pluginsが開発したWordPress用プラグイン「chatgpt assistant」の2.1.0未満のバージョンに重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、情報改ざんの可能性がある。ネットワークからの攻撃が容易で、特権不要。ユーザーは最新版へのアップデートなど、早急な対策が必要。CVE-2024-7714として識別されている。

【CVE-2024-7714】WordPressプラグインchatgpt assistantに...

AYS Pro Pluginsが開発したWordPress用プラグイン「chatgpt assistant」の2.1.0未満のバージョンに重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、情報改ざんの可能性がある。ネットワークからの攻撃が容易で、特権不要。ユーザーは最新版へのアップデートなど、早急な対策が必要。CVE-2024-7714として識別されている。

【CVE-2024-9293】skyselangのyyladminにSQLインジェクションの脆弱性、データベースの不正操作のリスクに

【CVE-2024-9293】skyselangのyyladminにSQLインジェクションの脆...

skyselangのyyladmin 3.0以前のバージョンにSQLインジェクションの脆弱性が発見された。CVE-2024-9293として識別されるこの脆弱性は、CVSSv3で8.8(重要)と評価され、攻撃者によるデータベースの不正操作やDoS攻撃のリスクがある。影響を受けるシステムの管理者は早急なセキュリティパッチの適用が推奨される。

【CVE-2024-9293】skyselangのyyladminにSQLインジェクションの脆...

skyselangのyyladmin 3.0以前のバージョンにSQLインジェクションの脆弱性が発見された。CVE-2024-9293として識別されるこの脆弱性は、CVSSv3で8.8(重要)と評価され、攻撃者によるデータベースの不正操作やDoS攻撃のリスクがある。影響を受けるシステムの管理者は早急なセキュリティパッチの適用が推奨される。

【CVE-2024-8668】WooLentorプラグインにXSS脆弱性、WordPress管理者は早急なアップデートが必要

【CVE-2024-8668】WooLentorプラグインにXSS脆弱性、WordPress管...

HasThemes社のWordPress用プラグイン「WooLentor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン2.9.8未満が影響を受け、CVSS基本値は5.4と評価。情報漏洩やサイト改ざんのリスクがあり、管理者は最新版へのアップデートなど、早急な対策が求められる。

【CVE-2024-8668】WooLentorプラグインにXSS脆弱性、WordPress管...

HasThemes社のWordPress用プラグイン「WooLentor」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン2.9.8未満が影響を受け、CVSS基本値は5.4と評価。情報漏洩やサイト改ざんのリスクがあり、管理者は最新版へのアップデートなど、早急な対策が求められる。

【CVE-2024-45803】wireui にクロスサイトスクリプティングの脆弱性が発見、早急な対応が必要に

【CVE-2024-45803】wireui にクロスサイトスクリプティングの脆弱性が発見、早...

wireui において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-45803として識別され、CVSS v3による深刻度は6.1(警告)と評価されている。wireui 1.19.3未満および2.0.0以上2.1.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーはベンダーのアドバイザリを確認し、適切な対策を講じることが求められる。

【CVE-2024-45803】wireui にクロスサイトスクリプティングの脆弱性が発見、早...

wireui において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-45803として識別され、CVSS v3による深刻度は6.1(警告)と評価されている。wireui 1.19.3未満および2.0.0以上2.1.3未満のバージョンが影響を受け、情報の取得や改ざんのリスクがある。ユーザーはベンダーのアドバイザリを確認し、適切な対策を講じることが求められる。

【CVE-2024-7918】WordPress用pocket widgetにXSS脆弱性、バージョン0.1.3以前に影響

【CVE-2024-7918】WordPress用pocket widgetにXSS脆弱性、バ...

ronvalstarが開発したWordPress用pocket widgetにクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン0.1.3以前が影響を受け、CVSSv3基本値は4.8(警告)と評価。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が必要。CVE-2024-7918として識別され、適切なセキュリティ対策の実施が推奨される。

【CVE-2024-7918】WordPress用pocket widgetにXSS脆弱性、バ...

ronvalstarが開発したWordPress用pocket widgetにクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン0.1.3以前が影響を受け、CVSSv3基本値は4.8(警告)と評価。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは速やかな対策が必要。CVE-2024-7918として識別され、適切なセキュリティ対策の実施が推奨される。

HOT TOPICS