Tech Insights
株式会社コミクスのkyozonが11件のSaaSツールを追加、マーケティングから人材育成まで幅...
株式会社コミクスが運営するSaaS・ITサービス比較サイト『kyozon』に、2024年9月から10月にかけて11件の新規SaaSツールが追加された。WRITINGFORCEやGMOリサーチ&AIの海外調査など、マーケティング支援から人材育成まで幅広い分野のツールが登録され、企業のビジネス課題解決を強力にサポートする体制が整備された。
株式会社コミクスのkyozonが11件のSaaSツールを追加、マーケティングから人材育成まで幅...
株式会社コミクスが運営するSaaS・ITサービス比較サイト『kyozon』に、2024年9月から10月にかけて11件の新規SaaSツールが追加された。WRITINGFORCEやGMOリサーチ&AIの海外調査など、マーケティング支援から人材育成まで幅広い分野のツールが登録され、企業のビジネス課題解決を強力にサポートする体制が整備された。
【CVE-2024-48904】トレンドマイクロCloud Edgeに深刻な脆弱性、コマンドイ...
トレンドマイクロ株式会社のCloud Edgeにおいて、コマンドインジェクションによる任意のコマンド実行が可能となる脆弱性が発見された。Cloud Edge 5.6SP1、5.6SP2、Cloud Edge 7.0が影響を受け、アプライアンス上での不正なコマンド実行のリスクがある。対策として5.6.3228と7.0.1081がリリースされ、契約パートナーを通じた早急なアップデートが推奨される。
【CVE-2024-48904】トレンドマイクロCloud Edgeに深刻な脆弱性、コマンドイ...
トレンドマイクロ株式会社のCloud Edgeにおいて、コマンドインジェクションによる任意のコマンド実行が可能となる脆弱性が発見された。Cloud Edge 5.6SP1、5.6SP2、Cloud Edge 7.0が影響を受け、アプライアンス上での不正なコマンド実行のリスクがある。対策として5.6.3228と7.0.1081がリリースされ、契約パートナーを通じた早急なアップデートが推奨される。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2023-46344】Solar-Log Base 15にクロスサイトスクリプティン...
Solar-LogのBase 15 Firmware 6.0.1 Build 161において、クロスサイトスクリプティング（CWE-79）の脆弱性が発見された。CVE-2023-46344として識別されるこの脆弱性により、アクセス制御の回避や不正アクセスのリスクが指摘されている。Solar-Logは対策としてバージョン6.2.0-170を提供しており、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-10456】Delta Electronics製InfraSuite De...
Delta Electronics社のInfraSuite Device Masterにおいて、信頼できないデータのデシリアライゼーションの脆弱性が発見された。この脆弱性により、認証前に任意の.NETオブジェクトをデシリアライズされ、Device-Gateway上でコードを実行される可能性がある。開発者は対策版となるバージョン1.0.13を提供しており、ユーザーへの速やかなアップデートを推奨している。
【CVE-2024-10456】Delta Electronics製InfraSuite De...
Delta Electronics社のInfraSuite Device Masterにおいて、信頼できないデータのデシリアライゼーションの脆弱性が発見された。この脆弱性により、認証前に任意の.NETオブジェクトをデシリアライズされ、Device-Gateway上でコードを実行される可能性がある。開発者は対策版となるバージョン1.0.13を提供しており、ユーザーへの速やかなアップデートを推奨している。
【CVE-2024-47903】シーメンスのintermeshファームウェアに緊急の脆弱性、情...
シーメンスのintermesh 7177 hybrid 2.0 subscriberおよびintermesh 7707 fire subscriberファームウェアに深刻な脆弱性が発見された。CVSSスコア9.1の緊急性の高い脆弱性で、情報改ざんやDoS攻撃のリスクがある。特権レベルや利用者の関与が不要で攻撃条件の複雑さも低いため、早急な対策が必要となる。影響を受けるバージョンは8.2.12未満および7.2.12未満。
【CVE-2024-47903】シーメンスのintermeshファームウェアに緊急の脆弱性、情...
シーメンスのintermesh 7177 hybrid 2.0 subscriberおよびintermesh 7707 fire subscriberファームウェアに深刻な脆弱性が発見された。CVSSスコア9.1の緊急性の高い脆弱性で、情報改ざんやDoS攻撃のリスクがある。特権レベルや利用者の関与が不要で攻撃条件の複雑さも低いため、早急な対策が必要となる。影響を受けるバージョンは8.2.12未満および7.2.12未満。
【CVE-2024-47904】シーメンスのintermeshファームウェアに深刻な脆弱性、情...
シーメンスのintermesh 7177 hybrid 2.0 subscriberおよびintermesh 7707 fire subscriberファームウェアに重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性では、低い特権レベルで容易に攻撃が可能であり、情報漏洩や改ざん、DoS攻撃のリスクが存在する。対象となる製品のアップデートによる早急な対策が推奨される。
【CVE-2024-47904】シーメンスのintermeshファームウェアに深刻な脆弱性、情...
シーメンスのintermesh 7177 hybrid 2.0 subscriberおよびintermesh 7707 fire subscriberファームウェアに重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性では、低い特権レベルで容易に攻撃が可能であり、情報漏洩や改ざん、DoS攻撃のリスクが存在する。対象となる製品のアップデートによる早急な対策が推奨される。
【CVE-2024-48119】Vtiger CRM 8.2.0でクロスサイトスクリプティング...
VtigerのCRM製品バージョン8.2.0において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-48119として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも低いことから、情報の取得や改ざんのリスクが指摘されている。早急な対策が推奨される。
【CVE-2024-48119】Vtiger CRM 8.2.0でクロスサイトスクリプティング...
VtigerのCRM製品バージョン8.2.0において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-48119として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも低いことから、情報の取得や改ざんのリスクが指摘されている。早急な対策が推奨される。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。
【CVE-2024-49210】archerirmのarcherに深刻な脆弱性、クロスサイトス...
archerirmのarcherにクロスサイトスクリプティングの脆弱性が発見され、CVE-2024-49210として識別された。CVSSスコア6.1の警告レベルで、影響を受けるバージョンはarcher 6.3.0.0から2024.09未満。攻撃条件の複雑さは低く、特権レベルも不要とされており、情報の取得や改ざんのリスクが指摘されている。ベンダーは対策としてパッチ情報を提供しており、速やかな対応が推奨されている。
【CVE-2024-49265】Booking projectのbanner creator ...
Booking projectのWordPress用banner creator 1.4.6およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。情報の取得や改ざんのリスクがあり、早急な対応が必要とされている。
【CVE-2024-49265】Booking projectのbanner creator ...
Booking projectのWordPress用banner creator 1.4.6およびそれ以前のバージョンに、クロスサイトスクリプティングの脆弱性が存在することが判明した。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能。情報の取得や改ざんのリスクがあり、早急な対応が必要とされている。
【CVE-2024-49268】WordPress用disconnectedにクロスサイトスク...
sunburntkamelが開発したWordPress用テーマdisconnectedのバージョン1.3.0以前において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録し、特権レベルが不要という点で攻撃の敷居が低く、情報の取得や改ざんのリスクが存在する。この脆弱性は【CVE-2024-49268】として識別され、CWEによりクロスサイトスクリプティング（CWE-79）に分類されている。
【CVE-2024-49268】WordPress用disconnectedにクロスサイトスク...
sunburntkamelが開発したWordPress用テーマdisconnectedのバージョン1.3.0以前において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録し、特権レベルが不要という点で攻撃の敷居が低く、情報の取得や改ざんのリスクが存在する。この脆弱性は【CVE-2024-49268】として識別され、CWEによりクロスサイトスクリプティング（CWE-79）に分類されている。
【CVE-2024-10120】riskengine radarに危険なファイルアップロードの...
riskengineのradar 1.0.8以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルで、攻撃に特権や利用者の関与が不要なため、情報漏洩やシステム改ざん、サービス妨害などのリスクが高い状態となっている。
【CVE-2024-10120】riskengine radarに危険なファイルアップロードの...
riskengineのradar 1.0.8以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVSS v3による深刻度は9.8と緊急レベルで、攻撃に特権や利用者の関与が不要なため、情報漏洩やシステム改ざん、サービス妨害などのリスクが高い状態となっている。
【CVE-2024-10234】レッドハット製品にクロスサイトスクリプティングの脆弱性、情報取...
レッドハットのbuild of keycloak およびJBoss Enterprise Application Platform 8.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア7.3の重要度で、攻撃条件の複雑さが低く、情報取得や改ざんのリスクがある。ベンダーは既にパッチ情報を公開しており、早急な対策が求められている。
【CVE-2024-10234】レッドハット製品にクロスサイトスクリプティングの脆弱性、情報取...
レッドハットのbuild of keycloak およびJBoss Enterprise Application Platform 8.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア7.3の重要度で、攻撃条件の複雑さが低く、情報取得や改ざんのリスクがある。ベンダーは既にパッチ情報を公開しており、早急な対策が求められている。
【CVE-2024-10291】zzcms 2023にSQLインジェクションの脆弱性、緊急度の...
コンテンツ管理システムzzcms 2023にSQLインジェクションの脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃者は特権や認証なしで攻撃可能。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。JVNが2024年10月23日に公開し、CVE-2024-10291として識別されている。
【CVE-2024-10291】zzcms 2023にSQLインジェクションの脆弱性、緊急度の...
コンテンツ管理システムzzcms 2023にSQLインジェクションの脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃者は特権や認証なしで攻撃可能。情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。JVNが2024年10月23日に公開し、CVE-2024-10291として識別されている。
【CVE-2024-10350】hospital management systemにSQLイ...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要で攻撃が容易な点が特徴だ。医療記録などの機密情報が漏洩するリスクがあり、早急な対策が必要となっている。
【CVE-2024-10350】hospital management systemにSQLイ...
fabianrosのhospital management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3基本値9.8の緊急性の高い脆弱性であり、特権レベルや利用者の関与が不要で攻撃が容易な点が特徴だ。医療記録などの機密情報が漏洩するリスクがあり、早急な対策が必要となっている。
【CVE-2024-10369】codezips sales management syste...
codezipsのsales management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者は特権なしで情報の取得や改ざん、DoS攻撃を実行可能。機密性、完全性、可用性すべてに高い影響度を示しており、システム管理者には迅速な対応が求められている。
【CVE-2024-10369】codezips sales management syste...
codezipsのsales management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者は特権なしで情報の取得や改ざん、DoS攻撃を実行可能。機密性、完全性、可用性すべてに高い影響度を示しており、システム管理者には迅速な対応が求められている。
【CVE-2024-10430】codezipsのpet shop management sy...
codezipsのpet shop management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10430として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録している。攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、情報漏洩やサービス妨害などのリスクが懸念される。早急な対策が求められる事態となっている。
【CVE-2024-10430】codezipsのpet shop management sy...
codezipsのpet shop management system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVE-2024-10430として識別されるこの脆弱性は、CVSSv3で9.8という極めて高いスコアを記録している。攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、情報漏洩やサービス妨害などのリスクが懸念される。早急な対策が求められる事態となっている。
【CVE-2024-26271】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性として評価され、影響を受けるバージョンはDigital Experience Platform 7.3、7.4、2023およびLiferay Portal 7.4.3.75以上7.4.3.112未満。情報取得、改ざん、サービス運用妨害のリスクがあり、早急な対策が必要。
【CVE-2024-26271】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびPortalにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性として評価され、影響を受けるバージョンはDigital Experience Platform 7.3、7.4、2023およびLiferay Portal 7.4.3.75以上7.4.3.112未満。情報取得、改ざん、サービス運用妨害のリスクがあり、早急な対策が必要。
【CVE-2024-26273】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびLiferay Portalにおいて、重大なクロスサイトリクエストフォージェリの脆弱性が発見された。CVSS v3での評価は8.8と高く、攻撃条件も容易であることから早急な対応が求められている。影響を受けるバージョンはDigital Experience Platform 7.3、7.4、2023、およびLiferay Portal 7.4.0以上7.4.3.104未満となっている。
【CVE-2024-26273】Liferay Digital Experience Plat...
LiferayのDigital Experience PlatformおよびLiferay Portalにおいて、重大なクロスサイトリクエストフォージェリの脆弱性が発見された。CVSS v3での評価は8.8と高く、攻撃条件も容易であることから早急な対応が求められている。影響を受けるバージョンはDigital Experience Platform 7.3、7.4、2023、およびLiferay Portal 7.4.0以上7.4.3.104未満となっている。
【CVE-2024-47064】cvatにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...
computer vision annotation toolの2.16.0から2.19.0未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。エラーメッセージ用Webページ内のスクリプトの不適切な無害化が原因で、情報取得や改ざんのリスクが指摘されている。NVDによる評価では深刻度基本値が6.1となっており、早急な対策が求められている。
【CVE-2024-47064】cvatにクロスサイトスクリプティングの脆弱性、情報取得や改ざ...
computer vision annotation toolの2.16.0から2.19.0未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。エラーメッセージ用Webページ内のスクリプトの不適切な無害化が原因で、情報取得や改ざんのリスクが指摘されている。NVDによる評価では深刻度基本値が6.1となっており、早急な対策が求められている。
【CVE-2024-47878】OpenRefine 3.8.3未満にクロスサイトスクリプティ...
OpenRefineの3.8.3未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1で警告レベルと評価されており、攻撃条件の複雑さは低く、特権レベルは不要だが利用者の関与が必要。情報の取得や改ざんの可能性があり、早急なパッチ適用が推奨される。
【CVE-2024-47878】OpenRefine 3.8.3未満にクロスサイトスクリプティ...
OpenRefineの3.8.3未満のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1で警告レベルと評価されており、攻撃条件の複雑さは低く、特権レベルは不要だが利用者の関与が必要。情報の取得や改ざんの可能性があり、早急なパッチ適用が推奨される。
【CVE-2024-7825】Windows用secureanywhere web shiel...
ウェブルート株式会社のWindows用secureanywhere web shieldにおいて、型の取り違えに関する重大な脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃条件が容易なため早急な対応が必要とされる。影響を受けるバージョンは2.1.2.3未満で、情報漏洩やサービス停止などのリスクがある。ベンダーからのパッチ適用が推奨されている。
【CVE-2024-7825】Windows用secureanywhere web shiel...
ウェブルート株式会社のWindows用secureanywhere web shieldにおいて、型の取り違えに関する重大な脆弱性が発見された。CVSS v3での深刻度は9.8と最高レベルで、攻撃条件が容易なため早急な対応が必要とされる。影響を受けるバージョンは2.1.2.3未満で、情報漏洩やサービス停止などのリスクがある。ベンダーからのパッチ適用が推奨されている。
【CVE-2024-9540】WordPress用Sina Extension for Ele...
WordPressのプラグインSina Extension for Elementor 3.5.7およびそれ以前のバージョンで情報漏えいの脆弱性が発見された。CVSSスコア4.3の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため容易に攻撃される可能性がある。早急なアップデートによる対策が推奨されており、情報漏えいのリスクを最小限に抑えるための対応が必要となっている。
【CVE-2024-9540】WordPress用Sina Extension for Ele...
WordPressのプラグインSina Extension for Elementor 3.5.7およびそれ以前のバージョンで情報漏えいの脆弱性が発見された。CVSSスコア4.3の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため容易に攻撃される可能性がある。早急なアップデートによる対策が推奨されており、情報漏えいのリスクを最小限に抑えるための対応が必要となっている。
【CVE-2024-34666】サムスンのAndroid 12.0で境界外書き込みの脆弱性、情...
サムスンのAndroid 12.0において境界外書き込みの重大な脆弱性が発見された。CVE-2024-34666として識別されるこの脆弱性は、CVSS基本値8.8の重要度で評価され、情報の取得や改ざん、DoS攻撃などのリスクが指摘されている。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-34666】サムスンのAndroid 12.0で境界外書き込みの脆弱性、情...
サムスンのAndroid 12.0において境界外書き込みの重大な脆弱性が発見された。CVE-2024-34666として識別されるこの脆弱性は、CVSS基本値8.8の重要度で評価され、情報の取得や改ざん、DoS攻撃などのリスクが指摘されている。攻撃条件の複雑さが低く特権も不要なため、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-34667】サムスンのAndroid 12.0で境界外書き込みの脆弱性、情...
サムスンのAndroid 12.0において境界外書き込みの脆弱性が発見された。CVSSスコア8.8と評価される重要な脆弱性で、攻撃条件の複雑さは低く特権レベルも不要。情報漏洩やサービス妨害の可能性があり、早急な対策が必要。ベンダーからパッチ情報が公開され、ユーザーには速やかな適用が推奨される。
【CVE-2024-34667】サムスンのAndroid 12.0で境界外書き込みの脆弱性、情...
サムスンのAndroid 12.0において境界外書き込みの脆弱性が発見された。CVSSスコア8.8と評価される重要な脆弱性で、攻撃条件の複雑さは低く特権レベルも不要。情報漏洩やサービス妨害の可能性があり、早急な対策が必要。ベンダーからパッチ情報が公開され、ユーザーには速やかな適用が推奨される。
【CVE-2024-47172】computer vision annotation tool...
computer vision annotation toolに不正な認証に関する重大な脆弱性が発見された。CVE-2024-47172として識別されるこの脆弱性は、version 2.19.1未満に影響を与え、CVSSスコア5.4の警告レベルとなっている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なバージョンアップによる対策が推奨される。
【CVE-2024-47172】computer vision annotation tool...
computer vision annotation toolに不正な認証に関する重大な脆弱性が発見された。CVE-2024-47172として識別されるこの脆弱性は、version 2.19.1未満に影響を与え、CVSSスコア5.4の警告レベルとなっている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なバージョンアップによる対策が推奨される。
【CVE-2024-10337】clothes recommendation system 1...
clothes recommendation systemのバージョン1.0において、重大なSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度基本値7.2の重要な脆弱性として評価されており、攻撃条件の複雑さは低く、機密性や完全性、可用性への影響は高いとされている。この脆弱性により、情報漏洩やデータ改ざん、DoS攻撃のリスクが存在する。
【CVE-2024-10337】clothes recommendation system 1...
clothes recommendation systemのバージョン1.0において、重大なSQLインジェクションの脆弱性が発見された。CVSS v3で深刻度基本値7.2の重要な脆弱性として評価されており、攻撃条件の複雑さは低く、機密性や完全性、可用性への影響は高いとされている。この脆弱性により、情報漏洩やデータ改ざん、DoS攻撃のリスクが存在する。
【CVE-2024-10370】codezipsのsales management syste...
codezipsのsales management system 1.0でSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、特権や認証なしでの攻撃が可能。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急な対応が必要。脆弱性は【CVE-2024-10370】として識別され、CWE-89に分類される重大な問題として認識されている。
【CVE-2024-10370】codezipsのsales management syste...
codezipsのsales management system 1.0でSQLインジェクションの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、特権や認証なしでの攻撃が可能。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急な対応が必要。脆弱性は【CVE-2024-10370】として識別され、CWE-89に分類される重大な問題として認識されている。
【CVE-2024-10426】pet shop management system 1.0に...
codezipsのpet shop management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃に特別な権限や認証が不要なため、情報漏洩や改ざん、サービス妨害などのリスクが懸念される。早急なセキュリティパッチの適用と対策が求められる状況だ。
【CVE-2024-10426】pet shop management system 1.0に...
codezipsのpet shop management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃に特別な権限や認証が不要なため、情報漏洩や改ざん、サービス妨害などのリスクが懸念される。早急なセキュリティパッチの適用と対策が求められる状況だ。
【CVE-2024-10371】razormistのpayroll management sy...
razormistのpayroll management system 1.0において、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、情報漏洩やデータ改ざん、システム停止などのリスクが懸念される。早急なセキュリティ対策の実施が推奨されている。
【CVE-2024-10371】razormistのpayroll management sy...
razormistのpayroll management system 1.0において、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、情報漏洩やデータ改ざん、システム停止などのリスクが懸念される。早急なセキュリティ対策の実施が推奨されている。
【CVE-2024-34668】サムスンのAndroid 12.0で境界外書き込みの重大な脆弱...
サムスンのAndroid 12.0において、境界外書き込みに関する重要な脆弱性【CVE-2024-34668】が発見された。CVSSスコア8.8と高く評価されており、攻撃条件の複雑さが低く特権レベルも不要なため、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受けるシステムの管理者は、公開されたベンダアドバイザリとパッチ情報を確認し、早急な対応が求められている。
【CVE-2024-34668】サムスンのAndroid 12.0で境界外書き込みの重大な脆弱...
サムスンのAndroid 12.0において、境界外書き込みに関する重要な脆弱性【CVE-2024-34668】が発見された。CVSSスコア8.8と高く評価されており、攻撃条件の複雑さが低く特権レベルも不要なため、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。影響を受けるシステムの管理者は、公開されたベンダアドバイザリとパッチ情報を確認し、早急な対応が求められている。