Tech Insights
【CVE-2024-7453】FastAdmin 1.5.0.20240328にXSS脆弱性、...
FastAdmin 1.5.0.20240328にクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-7453として識別された。CVSS v3スコアは4.8（警告）で、攻撃条件の複雑さは低い。情報の不正取得や改ざんのリスクがあり、早急なセキュリティ対策が求められている。ユーザーは最新のアップデートの適用を検討すべきだ。
【CVE-2024-7453】FastAdmin 1.5.0.20240328にXSS脆弱性、...
FastAdmin 1.5.0.20240328にクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-7453として識別された。CVSS v3スコアは4.8（警告）で、攻撃条件の複雑さは低い。情報の不正取得や改ざんのリスクがあり、早急なセキュリティ対策が求められている。ユーザーは最新のアップデートの適用を検討すべきだ。
【CVE-2024-7900】tpmecms 1.3.3.2にクロスサイトスクリプティングの脆...
tpmecms 1.3.3.2にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3で4.8、CVSS v2で3.3の深刻度評価。攻撃条件の複雑さは低いが、高い特権レベルが必要。情報取得や改ざんのリスクがあり、ユーザーは迅速な対策が求められる。National Vulnerability Database (NVD)やGitHubの関連文書を参照し、適切な対策を実施することが推奨される。
【CVE-2024-7900】tpmecms 1.3.3.2にクロスサイトスクリプティングの脆...
tpmecms 1.3.3.2にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3で4.8、CVSS v2で3.3の深刻度評価。攻撃条件の複雑さは低いが、高い特権レベルが必要。情報取得や改ざんのリスクがあり、ユーザーは迅速な対策が求められる。National Vulnerability Database (NVD)やGitHubの関連文書を参照し、適切な対策を実施することが推奨される。
【CVE-2024-7924】zzcms2023にパストラバーサルの脆弱性、情報取得のリスクに...
zzcms 2023にパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、攻撃条件の複雑さは低く、特権レベルや利用者の関与も不要。情報取得のリスクがあり、機密性への影響が高いため、早急な対策が必要。CVE-2024-7924として識別されており、最新の情報確認と適切なセキュリティパッチの適用が推奨される。
【CVE-2024-7924】zzcms2023にパストラバーサルの脆弱性、情報取得のリスクに...
zzcms 2023にパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、攻撃条件の複雑さは低く、特権レベルや利用者の関与も不要。情報取得のリスクがあり、機密性への影響が高いため、早急な対策が必要。CVE-2024-7924として識別されており、最新の情報確認と適切なセキュリティパッチの適用が推奨される。
【CVE-2024-6183】ez-suiteのez-partner 5にXSS脆弱性、情報取...
ez-suiteのez-partner 5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6183として識別されるこの脆弱性は、CVSS v3で深刻度6.1（警告）と評価されている。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。ez-suiteユーザーは早急なパッチ適用を検討すべきだ。
【CVE-2024-6183】ez-suiteのez-partner 5にXSS脆弱性、情報取...
ez-suiteのez-partner 5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6183として識別されるこの脆弱性は、CVSS v3で深刻度6.1（警告）と評価されている。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。ez-suiteユーザーは早急なパッチ適用を検討すべきだ。
【CVE-2024-5914】Palo Alto Networks cortex xsoar ...
Palo Alto Networksの製品cortex xsoar commonscriptsにコマンドインジェクションの脆弱性が発見された。CVE-2024-5914として識別されるこの脆弱性は、CVSS基本値9.8の緊急度で、情報取得、改ざん、サービス妨害のリスクがある。影響を受けるバージョンは1.12.33未満で、早急な対策が求められている。
【CVE-2024-5914】Palo Alto Networks cortex xsoar ...
Palo Alto Networksの製品cortex xsoar commonscriptsにコマンドインジェクションの脆弱性が発見された。CVE-2024-5914として識別されるこの脆弱性は、CVSS基本値9.8の緊急度で、情報取得、改ざん、サービス妨害のリスクがある。影響を受けるバージョンは1.12.33未満で、早急な対策が求められている。
【CVE-2024-3593】WordPress用ubermenuにCSRF脆弱性、情報改ざん...
SevenSparkが開発したWordPress用プラグイン「ubermenu」にCSRF脆弱性が発見された。CVE-2024-3593として識別され、CVSS v3基本値は5.4。影響を受けるバージョンは3.8.4未満で、情報改ざんやDoS攻撃のリスクがある。サイト管理者は最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
【CVE-2024-3593】WordPress用ubermenuにCSRF脆弱性、情報改ざん...
SevenSparkが開発したWordPress用プラグイン「ubermenu」にCSRF脆弱性が発見された。CVE-2024-3593として識別され、CVSS v3基本値は5.4。影響を受けるバージョンは3.8.4未満で、情報改ざんやDoS攻撃のリスクがある。サイト管理者は最新版へのアップデートなど、適切な対策を実施することが強く推奨される。
【CVE-2024-41727】F5 Networks製品に重大な脆弱性、DoS攻撃のリスクが浮上
F5 NetworksのBIG-IP APM、AFM、WAFなど複数製品に重要な脆弱性（CVE-2024-41727）が発見された。CVSS v3基本値7.5の本脆弱性は、リソースの無制限割り当てによりDoS攻撃を引き起こす可能性がある。影響を受ける製品の早急なパッチ適用が推奨される。
【CVE-2024-41727】F5 Networks製品に重大な脆弱性、DoS攻撃のリスクが浮上
F5 NetworksのBIG-IP APM、AFM、WAFなど複数製品に重要な脆弱性（CVE-2024-41727）が発見された。CVSS v3基本値7.5の本脆弱性は、リソースの無制限割り当てによりDoS攻撃を引き起こす可能性がある。影響を受ける製品の早急なパッチ適用が推奨される。
【CVE-2024-6405】WordPress用floating social button...
varniinfotechが開発したWordPress用プラグイン「floating social buttons」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-6405として識別されるこの脆弱性は、floating social buttons 1.5以前のバージョンに影響し、CVSS v3深刻度基本値は5.4（警告）とされている。情報の取得や改ざんのリスクがあるため、ユーザーは適切な対策を講じる必要がある。
【CVE-2024-6405】WordPress用floating social button...
varniinfotechが開発したWordPress用プラグイン「floating social buttons」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-6405として識別されるこの脆弱性は、floating social buttons 1.5以前のバージョンに影響し、CVSS v3深刻度基本値は5.4（警告）とされている。情報の取得や改ざんのリスクがあるため、ユーザーは適切な対策を講じる必要がある。
【CVE-2024-5062】zenmlにクロスサイトスクリプティングの脆弱性が発見、バージョ...
機械学習オーケストレーションツールzenmlにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.58.0未満が影響を受け、CVSS v3深刻度は6.1（警告）と評価されている。情報取得や改ざんのリスクがあり、最新バージョンへのアップデートが推奨される。CVE-2024-5062として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-5062】zenmlにクロスサイトスクリプティングの脆弱性が発見、バージョ...
機械学習オーケストレーションツールzenmlにクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン0.58.0未満が影響を受け、CVSS v3深刻度は6.1（警告）と評価されている。情報取得や改ざんのリスクがあり、最新バージョンへのアップデートが推奨される。CVE-2024-5062として識別されたこの脆弱性への対策は急務だ。
【CVE-2024-7792】remsのtask progress trackerにSQL注入...
remsのtask progress tracker 1.0にSQL注入の脆弱性（CVE-2024-7792）が発見された。CVSS v3で8.8（重要）と評価され、情報漏洩やシステム障害のリスクがある。ネットワーク経由で容易に攻撃可能で、早急なセキュリティパッチの適用が求められる。開発者はより堅牢なセキュリティ対策の実装が必要だ。
【CVE-2024-7792】remsのtask progress trackerにSQL注入...
remsのtask progress tracker 1.0にSQL注入の脆弱性（CVE-2024-7792）が発見された。CVSS v3で8.8（重要）と評価され、情報漏洩やシステム障害のリスクがある。ネットワーク経由で容易に攻撃可能で、早急なセキュリティパッチの適用が求められる。開発者はより堅牢なセキュリティ対策の実装が必要だ。
【CVE-2024-6578】AimStack AimにXSS脆弱性、機械学習ツールのセキュリ...
AimStack Aimの3.19.3以前のバージョンにXSS脆弱性が発見された。CVE-2024-6578として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の不正取得や改ざんのリスクがある。機械学習プロジェクト管理ツールのセキュリティ強化の重要性が再認識され、ユーザーには迅速なアップデートが推奨されている。
【CVE-2024-6578】AimStack AimにXSS脆弱性、機械学習ツールのセキュリ...
AimStack Aimの3.19.3以前のバージョンにXSS脆弱性が発見された。CVE-2024-6578として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の不正取得や改ざんのリスクがある。機械学習プロジェクト管理ツールのセキュリティ強化の重要性が再認識され、ユーザーには迅速なアップデートが推奨されている。
【CVE-2024-37542】WpDevArtのWordPress用Galleryに認証欠如...
WpDevArtのWordPress用プラグインGalleryに認証の欠如に関する脆弱性（CVE-2024-37542）が発見された。CVSS v3深刻度6.3の警告レベルで、Gallery 2.0.3以前のバージョンが影響を受ける。情報取得、改ざん、DoSのリスクがあり、早急な対策が求められる。
【CVE-2024-37542】WpDevArtのWordPress用Galleryに認証欠如...
WpDevArtのWordPress用プラグインGalleryに認証の欠如に関する脆弱性（CVE-2024-37542）が発見された。CVSS v3深刻度6.3の警告レベルで、Gallery 2.0.3以前のバージョンが影響を受ける。情報取得、改ざん、DoSのリスクがあり、早急な対策が求められる。
【CVE-2024-7916】insurance management systemにXSS脆...
insurance management system projectのinsurance management system 1.0にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7916として識別され、CVSS v3深刻度基本値5.4の警告レベル。情報取得や改ざんのリスクがあり、適切な対策が求められる。保険管理システムのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-7916】insurance management systemにXSS脆...
insurance management system projectのinsurance management system 1.0にクロスサイトスクリプティング脆弱性が発見された。CVE-2024-7916として識別され、CVSS v3深刻度基本値5.4の警告レベル。情報取得や改ざんのリスクがあり、適切な対策が求められる。保険管理システムのセキュリティ強化の重要性が再認識される事態となった。
【CVE-2024-7592】Python 3.12.5および3.13.0に深刻な正規表現脆弱...
Python Software Foundationは、Python 3.12.5以前および3.13.0に影響を与える重要な脆弱性CVE-2024-7592を公開した。この脆弱性は非効率的な正規表現の複雑さに関連し、CVSSv3深刻度7.5と評価されている。攻撃条件の複雑さが低く、サービス運用妨害（DoS）のリスクがあるため、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-7592】Python 3.12.5および3.13.0に深刻な正規表現脆弱...
Python Software Foundationは、Python 3.12.5以前および3.13.0に影響を与える重要な脆弱性CVE-2024-7592を公開した。この脆弱性は非効率的な正規表現の複雑さに関連し、CVSSv3深刻度7.5と評価されている。攻撃条件の複雑さが低く、サービス運用妨害（DoS）のリスクがあるため、ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-38887】horizoncloudのcatereaseにOS コマンドイ...
horizoncloudのcaterease（バージョン16.0.1.1663から24.0.1.2405）にOS コマンドインジェクションの脆弱性が発見された。CVSS v3深刻度基本値は9.8（緊急）で、攻撃条件の複雑さが低く特権も不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が求められる。
【CVE-2024-38887】horizoncloudのcatereaseにOS コマンドイ...
horizoncloudのcaterease（バージョン16.0.1.1663から24.0.1.2405）にOS コマンドインジェクションの脆弱性が発見された。CVSS v3深刻度基本値は9.8（緊急）で、攻撃条件の複雑さが低く特権も不要。情報取得、改ざん、DoSのリスクがあり、早急な対策が求められる。
【CVE-2024-32927】GoogleのAndroidに解放済みメモリ使用の脆弱性、情報...
GoogleのAndroidにCVE-2024-32927として識別される重大な脆弱性が発見された。CVSSスコア7.8の高リスク評価で、情報取得、改ざん、DoS攻撃の可能性がある。攻撃条件が容易で利用者関与不要のため、早急なセキュリティアップデートが推奨される。CWE-416に分類されるこの脆弱性は、Androidのセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-32927】GoogleのAndroidに解放済みメモリ使用の脆弱性、情報...
GoogleのAndroidにCVE-2024-32927として識別される重大な脆弱性が発見された。CVSSスコア7.8の高リスク評価で、情報取得、改ざん、DoS攻撃の可能性がある。攻撃条件が容易で利用者関与不要のため、早急なセキュリティアップデートが推奨される。CWE-416に分類されるこの脆弱性は、Androidのセキュリティに深刻な影響を与える可能性がある。
【CVE-2024-6373】kevinwongのonline food ordering s...
kevinwongのonline food ordering system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-6373として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-6373】kevinwongのonline food ordering s...
kevinwongのonline food ordering system 1.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-6373として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-6163】Check MKに認証回避の脆弱性が発見、スプーフィング攻撃のリ...
Check MKのバージョン2.0.0以前および2.1.0にスプーフィングによる認証回避の脆弱性CVE-2024-6163が発見された。CVSS v3基本値5.3の警告レベルで、ネットワーク経由の攻撃が可能。特権不要で利用者関与も不要なため、早急な対策が求められる。ベンダー情報を参照し適切なパッチ適用を推奨。
【CVE-2024-6163】Check MKに認証回避の脆弱性が発見、スプーフィング攻撃のリ...
Check MKのバージョン2.0.0以前および2.1.0にスプーフィングによる認証回避の脆弱性CVE-2024-6163が発見された。CVSS v3基本値5.3の警告レベルで、ネットワーク経由の攻撃が可能。特権不要で利用者関与も不要なため、早急な対策が求められる。ベンダー情報を参照し適切なパッチ適用を推奨。
【CVE-2024-5805】Progress Software CorporationのMo...
Progress Software CorporationのMoveIt Gateway 2024.0に重大な認証の脆弱性（CVE-2024-5805）が発見された。CVSS v3深刻度は9.1（緊急）で、情報の取得や改ざんのリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが強く推奨される。この脆弱性は不適切な認証に分類され、早急な対応が求められている。
【CVE-2024-5805】Progress Software CorporationのMo...
Progress Software CorporationのMoveIt Gateway 2024.0に重大な認証の脆弱性（CVE-2024-5805）が発見された。CVSS v3深刻度は9.1（緊急）で、情報の取得や改ざんのリスクがある。ユーザーは速やかにベンダーの提供する対策を実施することが強く推奨される。この脆弱性は不適切な認証に分類され、早急な対応が求められている。
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-23729】heytapのAndroid用ブラウザにXSS脆弱性、情報取得...
heytapのAndroid用インターネットブラウザにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-23729として識別され、CVSS v3基本値6.1の警告レベル。情報取得・改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど対策が必要。
【CVE-2024-23729】heytapのAndroid用ブラウザにXSS脆弱性、情報取得...
heytapのAndroid用インターネットブラウザにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-23729として識別され、CVSS v3基本値6.1の警告レベル。情報取得・改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど対策が必要。
【CVE-2024-7925】zzcms 2023に重大な脆弱性、情報漏洩のリスクが浮上し早急...
zzcms 2023にCVE-2024-7925として識別される重大な脆弱性が発見された。CVSS v3で7.5（重要）と評価されるこの脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。情報漏洩のリスクが高まっており、ユーザーは早急なセキュリティ対策の実施が求められる。
【CVE-2024-7925】zzcms 2023に重大な脆弱性、情報漏洩のリスクが浮上し早急...
zzcms 2023にCVE-2024-7925として識別される重大な脆弱性が発見された。CVSS v3で7.5（重要）と評価されるこの脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。情報漏洩のリスクが高まっており、ユーザーは早急なセキュリティ対策の実施が求められる。
【CVE-2024-7901】scada-lts 2.7.8にクロスサイトスクリプティングの脆...
JVNがscada-lts 2.7.8におけるクロスサイトスクリプティングの脆弱性（CVE-2024-7901）を公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんのリスクがあり、適切な対策が必要。National Vulnerability Database (NVD)でも詳細情報が公開されている。
【CVE-2024-7901】scada-lts 2.7.8にクロスサイトスクリプティングの脆...
JVNがscada-lts 2.7.8におけるクロスサイトスクリプティングの脆弱性（CVE-2024-7901）を公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんのリスクがあり、適切な対策が必要。National Vulnerability Database (NVD)でも詳細情報が公開されている。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-37107】wishlist member xに重大な脆弱性、WordPr...
WordPressプラグインwishlist member xにCVE-2024-37107として識別される重大な脆弱性が発見された。CVSS v3深刻度8.8の高スコアで、情報漏洩やDoSのリスクあり。3.26.7以前のバージョンが影響を受け、管理者には迅速な対策が求められる。プラグイン開発のセキュリティ強化の必要性も浮き彫りに。
【CVE-2024-37107】wishlist member xに重大な脆弱性、WordPr...
WordPressプラグインwishlist member xにCVE-2024-37107として識別される重大な脆弱性が発見された。CVSS v3深刻度8.8の高スコアで、情報漏洩やDoSのリスクあり。3.26.7以前のバージョンが影響を受け、管理者には迅速な対策が求められる。プラグイン開発のセキュリティ強化の必要性も浮き彫りに。
【CVE-2024-27120】celsiusbeneluxのcomfortkeyにパストラバ...
celsiusbeneluxのcomfortkeyにパストラバーサルの脆弱性が発見され、CVE-2024-27120として識別された。CVSS v3による深刻度基本値は7.5（重要）で、comfortkey 24.1.2未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-27120】celsiusbeneluxのcomfortkeyにパストラバ...
celsiusbeneluxのcomfortkeyにパストラバーサルの脆弱性が発見され、CVE-2024-27120として識別された。CVSS v3による深刻度基本値は7.5（重要）で、comfortkey 24.1.2未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-6371】janobeのpool of bethesda online r...
janobeのpool of bethesda online reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-6371）が発見された。CVSS v3スコア9.8の緊急レベルで、認証なしでのリモート攻撃が可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められている。
【CVE-2024-6371】janobeのpool of bethesda online r...
janobeのpool of bethesda online reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-6371）が発見された。CVSS v3スコア9.8の緊急レベルで、認証なしでのリモート攻撃が可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められている。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-27882】アップルのmacOSに不特定の脆弱性、情報取得や改ざんのリスク...
アップルはmacOSに存在する不特定の脆弱性（CVE-2024-27882）を公開した。影響を受けるバージョンはmacOS 12.7.6未満、13.0-13.6.8未満、14.0-14.6未満。CVSSv3深刻度は4.4（警告）で、情報取得や改ざんの可能性がある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照して適切な対策を実施することが推奨される。
【CVE-2024-27882】アップルのmacOSに不特定の脆弱性、情報取得や改ざんのリスク...
アップルはmacOSに存在する不特定の脆弱性（CVE-2024-27882）を公開した。影響を受けるバージョンはmacOS 12.7.6未満、13.0-13.6.8未満、14.0-14.6未満。CVSSv3深刻度は4.4（警告）で、情報取得や改ざんの可能性がある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照して適切な対策を実施することが推奨される。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。