Tech Insights
JiteraがAIチャット機能を搭載した開発プラットフォームを公開、リバースエンジニアリングの...
株式会社Jiteraが2024年10月30日、AIチャット機能を搭載した開発AIエージェントJiteraを公開した。プロジェクトマネージャーやエンジニアなど4つのエージェントを選択可能で、既存プロジェクトの解析から設計書の自動生成まで開発全般をサポート。COBOLやJavaなど基本的な言語に対応し、VSCodeプラグインとしても利用できる。システム開発の効率化を実現するプラットフォームとして注目を集めている。
JiteraがAIチャット機能を搭載した開発プラットフォームを公開、リバースエンジニアリングの...
株式会社Jiteraが2024年10月30日、AIチャット機能を搭載した開発AIエージェントJiteraを公開した。プロジェクトマネージャーやエンジニアなど4つのエージェントを選択可能で、既存プロジェクトの解析から設計書の自動生成まで開発全般をサポート。COBOLやJavaなど基本的な言語に対応し、VSCodeプラグインとしても利用できる。システム開発の効率化を実現するプラットフォームとして注目を集めている。
ロカオプがアンケートのAI自動翻訳機能をリリース、インバウンド集客の効率化とクチコミ促進を実現
株式会社ロカオプが店舗運営ツール「ロカオプ」において、AIによる自動翻訳機能をリリースした。日本語、英語、中国語、韓国語の4カ国語に対応し、インバウンド顧客の声を正確に把握することが可能になった。管理画面から簡単に設定でき、語学に精通したスタッフが不在でも効率的なインバウンド対策を実施できる。アンケートの多言語化により、クチコミ投稿の促進も期待できる。
ロカオプがアンケートのAI自動翻訳機能をリリース、インバウンド集客の効率化とクチコミ促進を実現
株式会社ロカオプが店舗運営ツール「ロカオプ」において、AIによる自動翻訳機能をリリースした。日本語、英語、中国語、韓国語の4カ国語に対応し、インバウンド顧客の声を正確に把握することが可能になった。管理画面から簡単に設定でき、語学に精通したスタッフが不在でも効率的なインバウンド対策を実施できる。アンケートの多言語化により、クチコミ投稿の促進も期待できる。
データ・アプリケーションがACMS ApexとRACCOONの機能要望キャンペーンを開始、ユー...
データ・アプリケーションは、ITreviewを通じてACMS ApexとRACCOONの機能要望を募集するキャンペーンを2024年10月31日から開始した。要望が多い機能から順に実装を検討し、採用された要望は詳細なヒアリングを経て製品に実装される。キャンペーンは2025年1月31日まで実施され、レビュー投稿者全員にAmazonギフト券1,000円分が進呈される。
データ・アプリケーションがACMS ApexとRACCOONの機能要望キャンペーンを開始、ユー...
データ・アプリケーションは、ITreviewを通じてACMS ApexとRACCOONの機能要望を募集するキャンペーンを2024年10月31日から開始した。要望が多い機能から順に実装を検討し、採用された要望は詳細なヒアリングを経て製品に実装される。キャンペーンは2025年1月31日まで実施され、レビュー投稿者全員にAmazonギフト券1,000円分が進呈される。
ダッソー・システムズがSOLIDWORKS 2025を発表、3DEXPERIENCEプラットフ...
ダッソー・システムズが3D設計および製品開発アプリケーション「SOLIDWORKS 2025」の提供開始を発表した。新バージョンでは3DEXPERIENCEプラットフォームとの統合が強化され、コラボレーション機能が大幅に向上している。部品やアセンブリ、図面などのワークフローが効率化され、ユーザー間での協業がより円滑になるだろう。2024年11月15日より提供開始となる。
ダッソー・システムズがSOLIDWORKS 2025を発表、3DEXPERIENCEプラットフ...
ダッソー・システムズが3D設計および製品開発アプリケーション「SOLIDWORKS 2025」の提供開始を発表した。新バージョンでは3DEXPERIENCEプラットフォームとの統合が強化され、コラボレーション機能が大幅に向上している。部品やアセンブリ、図面などのワークフローが効率化され、ユーザー間での協業がより円滑になるだろう。2024年11月15日より提供開始となる。
ベリサーブがテスト管理ツールQualityForwardオンプレミス版を提供開始、開発現場のセ...
株式会社ベリサーブは2024年11月1日より、テスト管理ツールQualityForwardのオンプレミス版の提供を開始する。Dockerコンテナをベースにした新しいオンプレミス版は、環境準備や更新が容易になり、機密情報や個人情報を含むテストケースを扱う企業でも安心して導入が可能だ。テスト結果のリアルタイム集計やバグ管理システムとの連携機能など、クラウド版と同一の機能を備えている。
ベリサーブがテスト管理ツールQualityForwardオンプレミス版を提供開始、開発現場のセ...
株式会社ベリサーブは2024年11月1日より、テスト管理ツールQualityForwardのオンプレミス版の提供を開始する。Dockerコンテナをベースにした新しいオンプレミス版は、環境準備や更新が容易になり、機密情報や個人情報を含むテストケースを扱う企業でも安心して導入が可能だ。テスト結果のリアルタイム集計やバグ管理システムとの連携機能など、クラウド版と同一の機能を備えている。
Wovn TechnologiesがAIRVISAを導入、外国籍従業員のビザ申請手続きがオンラ...
株式会社AIRVISAは、Wovn Technologies社に外国籍従業員ビザ管理・申請クラウドソフト「AIRVISA」を導入した。AIRVISAの導入により、従業員はスマートフォンやパソコンからビザ申請を完了し、在留カードを自宅で受け取ることが可能になった。専門家のレビューやチャットサポートも利用可能で、専門的な知識がない従業員でも簡単にビザ申請を行えるようになっている。
Wovn TechnologiesがAIRVISAを導入、外国籍従業員のビザ申請手続きがオンラ...
株式会社AIRVISAは、Wovn Technologies社に外国籍従業員ビザ管理・申請クラウドソフト「AIRVISA」を導入した。AIRVISAの導入により、従業員はスマートフォンやパソコンからビザ申請を完了し、在留カードを自宅で受け取ることが可能になった。専門家のレビューやチャットサポートも利用可能で、専門的な知識がない従業員でも簡単にビザ申請を行えるようになっている。
エフ・コードのKaiUがITreview Grid Award 2024 FallでWeb接客...
エフ・コードが提供するWeb接客ツール「KaiU」が、ITreview Grid Award 2024 FallにてWeb接客ツール部門のLeader賞を受賞した。認知度と顧客満足度の両面で高い評価を獲得し、初の受賞となる。東証グロース上場企業のエフ・コードは、CX向上SaaSの提供やDX戦略支援を展開しており、今回の受賞でKaiUの市場価値が一層高まることが期待される。
エフ・コードのKaiUがITreview Grid Award 2024 FallでWeb接客...
エフ・コードが提供するWeb接客ツール「KaiU」が、ITreview Grid Award 2024 FallにてWeb接客ツール部門のLeader賞を受賞した。認知度と顧客満足度の両面で高い評価を獲得し、初の受賞となる。東証グロース上場企業のエフ・コードは、CX向上SaaSの提供やDX戦略支援を展開しており、今回の受賞でKaiUの市場価値が一層高まることが期待される。
住信SBIネット銀行が法務OS「GVA」を導入、法務部門と事業部門の業務効率が大幅に向上
GVA TECH株式会社が開発した法務OS「GVA」が住信SBIネット銀行に導入された。ステータス管理の自動化やリアルタイムでの進捗確認機能により、法務部門の業務効率が向上。さらにデイリーレポート機能による事業部門との連携強化も実現し、全社的な業務改善に貢献している。AI法務アシスタントなど4つのモジュールで構成される統合的な法務支援システムとして注目を集めている。
住信SBIネット銀行が法務OS「GVA」を導入、法務部門と事業部門の業務効率が大幅に向上
GVA TECH株式会社が開発した法務OS「GVA」が住信SBIネット銀行に導入された。ステータス管理の自動化やリアルタイムでの進捗確認機能により、法務部門の業務効率が向上。さらにデイリーレポート機能による事業部門との連携強化も実現し、全社的な業務改善に貢献している。AI法務アシスタントなど4つのモジュールで構成される統合的な法務支援システムとして注目を集めている。
Windows 11 バージョン 24H2のKB5044384でタスク マネージャーの表示不具...
Microsoftは2024年10月30日、Windows 11 バージョン 24H2向けの非セキュリティプレビュー更新プログラムKB5044384で発生しているタスク マネージャーの表示不具合について公表した。プロセス画面で種類でグループ化を有効にした際、実際のプロセス数に関係なく0と表示される問題が確認されており、現在解決に向けた調査が進められている。この不具合はクライアント環境のみで発生する。
Windows 11 バージョン 24H2のKB5044384でタスク マネージャーの表示不具...
Microsoftは2024年10月30日、Windows 11 バージョン 24H2向けの非セキュリティプレビュー更新プログラムKB5044384で発生しているタスク マネージャーの表示不具合について公表した。プロセス画面で種類でグループ化を有効にした際、実際のプロセス数に関係なく0と表示される問題が確認されており、現在解決に向けた調査が進められている。この不具合はクライアント環境のみで発生する。
東京エレクトロン デバイスがHashiCorpの技術認定資格を国内初取得、クラウドソリューショ...
東京エレクトロン デバイスがHashiCorp社の「Systems Integrator Competency Program」において「Infrastructure Competency」を日本国内で初めて取得した。この認定によりクラウドソリューションとエンタープライズソフトウェアの専門知識が証明され、Terraformなどの製品との連携強化によってマルチクラウド環境の効率的な運用管理とガバナンス強化が実現可能になる。
東京エレクトロン デバイスがHashiCorpの技術認定資格を国内初取得、クラウドソリューショ...
東京エレクトロン デバイスがHashiCorp社の「Systems Integrator Competency Program」において「Infrastructure Competency」を日本国内で初めて取得した。この認定によりクラウドソリューションとエンタープライズソフトウェアの専門知識が証明され、Terraformなどの製品との連携強化によってマルチクラウド環境の効率的な運用管理とガバナンス強化が実現可能になる。
RecustomerがFindy Team+ Award 2024で組織賞を受賞、7名の少数精...
Recustomer株式会社は2024年10月31日、約450社20,000チームの中からFindy Team+ Award 2024の「Organization Award / Small Division」を受賞。スクラム開発とFindy Team+を活用した開発プロセス改善の取り組みが評価された。CTOの眞鍋氏のもと、タスクマネジメントの強化とアーキテクチャのフルリプレースを実現し、高い開発生産性を証明した。
RecustomerがFindy Team+ Award 2024で組織賞を受賞、7名の少数精...
Recustomer株式会社は2024年10月31日、約450社20,000チームの中からFindy Team+ Award 2024の「Organization Award / Small Division」を受賞。スクラム開発とFindy Team+を活用した開発プロセス改善の取り組みが評価された。CTOの眞鍋氏のもと、タスクマネジメントの強化とアーキテクチャのフルリプレースを実現し、高い開発生産性を証明した。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-10456】Delta Electronics製InfraSuite De...
Delta Electronics社のInfraSuite Device Masterにおいて、信頼できないデータのデシリアライゼーションの脆弱性が発見された。この脆弱性により、認証前に任意の.NETオブジェクトをデシリアライズされ、Device-Gateway上でコードを実行される可能性がある。開発者は対策版となるバージョン1.0.13を提供しており、ユーザーへの速やかなアップデートを推奨している。
【CVE-2024-10456】Delta Electronics製InfraSuite De...
Delta Electronics社のInfraSuite Device Masterにおいて、信頼できないデータのデシリアライゼーションの脆弱性が発見された。この脆弱性により、認証前に任意の.NETオブジェクトをデシリアライズされ、Device-Gateway上でコードを実行される可能性がある。開発者は対策版となるバージョン1.0.13を提供しており、ユーザーへの速やかなアップデートを推奨している。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。
【CVE-2024-49265】Booking projectのbanner creator ...
Booking projectのWordPress用banner creator 1.4.6およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。情報の取得や改ざんのリスクがあり、早急な対応が必要とされている。
【CVE-2024-49265】Booking projectのbanner creator ...
Booking projectのWordPress用banner creator 1.4.6およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。情報の取得や改ざんのリスクがあり、早急な対応が必要とされている。
【CVE-2024-49268】WordPress用disconnectedにクロスサイトスク...
sunburntkamelが開発したWordPress用テーマdisconnectedのバージョン1.3.0以前において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録し、特権レベルが不要という点で攻撃の敷居が低く、情報の取得や改ざんのリスクが存在する。この脆弱性は【CVE-2024-49268】として識別され、CWEによりクロスサイトスクリプティング（CWE-79）に分類されている。
【CVE-2024-49268】WordPress用disconnectedにクロスサイトスク...
sunburntkamelが開発したWordPress用テーマdisconnectedのバージョン1.3.0以前において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録し、特権レベルが不要という点で攻撃の敷居が低く、情報の取得や改ざんのリスクが存在する。この脆弱性は【CVE-2024-49268】として識別され、CWEによりクロスサイトスクリプティング（CWE-79）に分類されている。
【CVE-2024-10291】zzcms 2023にSQLインジェクションの脆弱性、緊急度の...
コンテンツ管理システムzzcms 2023にSQLインジェクションの脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃者は特権や認証なしで攻撃可能。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。JVNが2024年10月23日に公開し、CVE-2024-10291として識別されている。
【CVE-2024-10291】zzcms 2023にSQLインジェクションの脆弱性、緊急度の...
コンテンツ管理システムzzcms 2023にSQLインジェクションの脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃者は特権や認証なしで攻撃可能。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。JVNが2024年10月23日に公開し、CVE-2024-10291として識別されている。
【CVE-2024-10350】hospital management systemにSQLイ...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要で攻撃が容易な点が特徴だ。医療記録などの機密情報が漏洩するリスクがあり、早急な対策が必要となっている。
【CVE-2024-10350】hospital management systemにSQLイ...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要で攻撃が容易な点が特徴だ。医療記録などの機密情報が漏洩するリスクがあり、早急な対策が必要となっている。
【CVE-2024-10430】codezipsのpet shop management sy...
codezipsのpet shop management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10430として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録している。攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、情報漏洩やサービス妨害などのリスクが懸念される。早急な対策が求められる事態となっている。
【CVE-2024-10430】codezipsのpet shop management sy...
codezipsのpet shop management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10430として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録している。攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、情報漏洩やサービス妨害などのリスクが懸念される。早急な対策が求められる事態となっている。
【CVE-2024-47064】cvatにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...
computer vision annotation toolの2.16.0から2.19.0未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。エラーメッセージ用Webページ内のスクリプトの不適切な無害化が原因で、情報取得や改ざんのリスクが指摘されている。NVDによる評価では深刻度基本値が6.1となっており、早急な対策が求められている。
【CVE-2024-47064】cvatにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...
computer vision annotation toolの2.16.0から2.19.0未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。エラーメッセージ用Webページ内のスクリプトの不適切な無害化が原因で、情報取得や改ざんのリスクが指摘されている。NVDによる評価では深刻度基本値が6.1となっており、早急な対策が求められている。
【CVE-2024-10355】mayurikのpetrol pump managementに...
mayurikのpetrol pump management 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3の深刻度基本値は4.9で警告レベルとなっており、攻撃条件の複雑さは低いとされている。攻撃者は特権レベルは必要だが利用者の関与なしに情報を取得できる可能性があり、機密性への影響が高いと評価されている。
【CVE-2024-10355】mayurikのpetrol pump managementに...
mayurikのpetrol pump management 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3の深刻度基本値は4.9で警告レベルとなっており、攻撃条件の複雑さは低いとされている。攻撃者は特権レベルは必要だが利用者の関与なしに情報を取得できる可能性があり、機密性への影響が高いと評価されている。
【CVE-2024-50028】Linux Kernel 5.9-6.11.4に脆弱性、サービ...
Linux Kernelの5.9以上6.11.4未満のバージョンにおいて重大な脆弱性が発見された。CVSSスコア5.5の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも低いため、早急な対策が必要とされている。ベンダーからは正式な修正パッチが公開されており、Kernel.org git repositoriesにてthermal: coreに関する修正が実施されている。
【CVE-2024-50028】Linux Kernel 5.9-6.11.4に脆弱性、サービ...
Linux Kernelの5.9以上6.11.4未満のバージョンにおいて重大な脆弱性が発見された。CVSSスコア5.5の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも低いため、早急な対策が必要とされている。ベンダーからは正式な修正パッチが公開されており、Kernel.org git repositoriesにてthermal: coreに関する修正が実施されている。
【CVE-2024-50020】Linux Kernelに新たな脆弱性、DoS攻撃のリスクで早...
Linux Kernelの複数バージョン（6.7.10以上6.8未満、6.8以上6.11.4未満、6.12）において、重要な脆弱性が発見された。CVE-2024-50020として識別されるこの問題は、サービス運用妨害（DoS）状態を引き起こす可能性があり、特に可用性への影響が高いとされている。Kernel.orgのgitリポジトリでは既に修正パッチが提供されており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-50020】Linux Kernelに新たな脆弱性、DoS攻撃のリスクで早...
Linux Kernelの複数バージョン（6.7.10以上6.8未満、6.8以上6.11.4未満、6.12）において、重要な脆弱性が発見された。CVE-2024-50020として識別されるこの問題は、サービス運用妨害（DoS）状態を引き起こす可能性があり、特に可用性への影響が高いとされている。Kernel.orgのgitリポジトリでは既に修正パッチが提供されており、システム管理者による迅速な対応が推奨されている。
【CVE-2024-50000】Linux KernelにNULLポインタデリファレンスの脆弱...
Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンは5.15から6.12の範囲で、CVSS v3による深刻度は5.5。攻撃者による悪用でサービス運用妨害状態に陥る可能性があり、Kernel.orgからの修正パッチ適用が推奨される。mlx5e_tir_builder_allocの関数における脆弱性への対応が急務となっている。
【CVE-2024-50000】Linux KernelにNULLポインタデリファレンスの脆弱...
Linux Kernelの複数バージョンにNULLポインタデリファレンスの脆弱性が発見された。影響を受けるバージョンは5.15から6.12の範囲で、CVSS v3による深刻度は5.5。攻撃者による悪用でサービス運用妨害状態に陥る可能性があり、Kernel.orgからの修正パッチ適用が推奨される。mlx5e_tir_builder_allocの関数における脆弱性への対応が急務となっている。
【CVE-2024-10427】pet shop management systemにSQLイ...
codezipsのpet shop management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3での深刻度は9.8と緊急レベルで、特別な権限や認証なしで攻撃が可能な状態となっている。情報の取得や改ざん、サービス運用妨害などのリスクがあり、早急な対策が必要とされている。特にデータベースへの不正アクセスによる情報漏洩の可能性が高く、システム管理者は至急セキュリティパッチの適用を検討すべき状況だ。
【CVE-2024-10427】pet shop management systemにSQLイ...
codezipsのpet shop management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3での深刻度は9.8と緊急レベルで、特別な権限や認証なしで攻撃が可能な状態となっている。情報の取得や改ざん、サービス運用妨害などのリスクがあり、早急な対策が必要とされている。特にデータベースへの不正アクセスによる情報漏洩の可能性が高く、システム管理者は至急セキュリティパッチの適用を検討すべき状況だ。
【CVE-2021-4449】WordPress用zoomsoundsに危険な脆弱性、無制限フ...
digitalzoomstudioのWordPress用プラグインzoomsounds 5.96以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2021-4449として識別されるこの脆弱性は、CVSS基本値9.8という最も深刻なレベルで評価されており、情報の取得や改ざん、サービス運用妨害などの重大な影響をもたらす可能性がある。
【CVE-2021-4449】WordPress用zoomsoundsに危険な脆弱性、無制限フ...
digitalzoomstudioのWordPress用プラグインzoomsounds 5.96以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2021-4449として識別されるこの脆弱性は、CVSS基本値9.8という最も深刻なレベルで評価されており、情報の取得や改ざん、サービス運用妨害などの重大な影響をもたらす可能性がある。
【CVE-2024-10033】レッドハット製品にクロスサイトスクリプティングの脆弱性、情報取...
レッドハット社の複数製品に深刻な脆弱性が発見された。Ansible Automation Platform 2.5やansible developer 1.2、ansible inside 1.3に影響を及ぼすこの脆弱性は、CVSS v3で6.1の評価を受けている。攻撃条件の複雑さが低く特権も不要という特徴があり、情報漏洩やデータ改ざんのリスクが存在するため、早急な対策が推奨される。
【CVE-2024-10033】レッドハット製品にクロスサイトスクリプティングの脆弱性、情報取...
レッドハット社の複数製品に深刻な脆弱性が発見された。Ansible Automation Platform 2.5やansible developer 1.2、ansible inside 1.3に影響を及ぼすこの脆弱性は、CVSS v3で6.1の評価を受けている。攻撃条件の複雑さが低く特権も不要という特徴があり、情報漏洩やデータ改ざんのリスクが存在するため、早急な対策が推奨される。
【CVE-2021-4451】WordPress用ninjafirewall 4.3.3に深刻...
nintechnetのWordPress用プラグインninjafirewall 4.3.3およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVSSスコア7.2と評価される重要な脆弱性で、攻撃条件の複雑さは低く、情報漏洩やサービス妨害などのリスクが存在する。早急な対策が必要とされており、ベンダーからパッチ情報が提供されている。
【CVE-2021-4451】WordPress用ninjafirewall 4.3.3に深刻...
nintechnetのWordPress用プラグインninjafirewall 4.3.3およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションに関する脆弱性が発見された。CVSSスコア7.2と評価される重要な脆弱性で、攻撃条件の複雑さは低く、情報漏洩やサービス妨害などのリスクが存在する。早急な対策が必要とされており、ベンダーからパッチ情報が提供されている。
【CVE-2024-26272】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8と高い深刻度で、情報取得や改ざん、サービス妨害などのリスクがある。影響を受けるバージョンはDigital Experience Platform 7.3/7.4/2023およびLiferay Portal 7.3.2-7.3.7/7.4.0-7.4.3.108未満で、ベンダーから提供されるパッチでの対応が必要となっている。
【CVE-2024-26272】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにクロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8と高い深刻度で、情報取得や改ざん、サービス妨害などのリスクがある。影響を受けるバージョンはDigital Experience Platform 7.3/7.4/2023およびLiferay Portal 7.3.2-7.3.7/7.4.0-7.4.3.108未満で、ベンダーから提供されるパッチでの対応が必要となっている。
【CVE-2024-49999】Linux Kernel 6.8-6.12に深刻な脆弱性、サー...
LinuxはLinux Kernel 6.8以上6.10.14未満、6.11以上6.11.3未満、6.12に影響を及ぼす脆弱性を公開した。CVSSスコア5.5の警告レベルで評価されており、攻撃元区分がローカル、攻撃条件の複雑さが低く、特権レベルも低いことから、早急な対応が必要とされている。既にKernel.orgにてパッチが提供されており、システム管理者はベンダ情報を参照し適切な対策を実施することが推奨される。
【CVE-2024-49999】Linux Kernel 6.8-6.12に深刻な脆弱性、サー...
LinuxはLinux Kernel 6.8以上6.10.14未満、6.11以上6.11.3未満、6.12に影響を及ぼす脆弱性を公開した。CVSSスコア5.5の警告レベルで評価されており、攻撃元区分がローカル、攻撃条件の複雑さが低く、特権レベルも低いことから、早急な対応が必要とされている。既にKernel.orgにてパッチが提供されており、システム管理者はベンダ情報を参照し適切な対策を実施することが推奨される。