Tech Insights
WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...
Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。
WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...
Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...
WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。
WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...
WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。
WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...
WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。
WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...
WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。
WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘
themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。
WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘
themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。
Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...
マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。
Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...
マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上
マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。
Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...
マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。
Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...
マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Oracle Financial Services Revenue Management an...
Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。
Oracle Financial Services Revenue Management an...
Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。
wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり
gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。
wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり
gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。
Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...
Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。
Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...
Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。
LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...
Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。
LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...
Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。
TendaのAC18ファームウェアに深刻な脆弱性、緊急レベルのCVSSスコア9.8を記録
TendaのAC18ファームウェア15.03.3.10に境界外書き込みの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者はネットワーク経由で容易に侵入可能。機密性、完全性、可用性に高レベルの影響を与える恐れがあり、早急なアップデートが必要。IoT機器のセキュリティ管理の重要性を再認識させる事例となっている。
TendaのAC18ファームウェアに深刻な脆弱性、緊急レベルのCVSSスコア9.8を記録
TendaのAC18ファームウェア15.03.3.10に境界外書き込みの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者はネットワーク経由で容易に侵入可能。機密性、完全性、可用性に高レベルの影響を与える恐れがあり、早急なアップデートが必要。IoT機器のセキュリティ管理の重要性を再認識させる事例となっている。
WordPress用Brizy - Page Builderに危険な脆弱性、無制限ファイルアッ...
WordPressプラグインBrizy - Page Builderに重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、危険なファイルの無制限アップロードを可能にする。バージョン2.4.45未満が影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかなアップデートと対策が必要。
WordPress用Brizy - Page Builderに危険な脆弱性、無制限ファイルアッ...
WordPressプラグインBrizy - Page Builderに重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、危険なファイルの無制限アップロードを可能にする。バージョン2.4.45未満が影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかなアップデートと対策が必要。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に
Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。
Apache streampark にコマンドインジェクションの脆弱性、バージョン2.0.0か...
Apache Software Foundation の streampark にコマンドインジェクションの脆弱性が発見された。影響を受けるバージョンは2.0.0から2.1.4未満で、CVSS v3 による深刻度基本値は4.7。情報取得、改ざん、DoS状態の可能性があり、適切な対策が求められる。CVE-2024-29737として報告されている。
Apache streampark にコマンドインジェクションの脆弱性、バージョン2.0.0か...
Apache Software Foundation の streampark にコマンドインジェクションの脆弱性が発見された。影響を受けるバージョンは2.0.0から2.1.4未満で、CVSS v3 による深刻度基本値は4.7。情報取得、改ざん、DoS状態の可能性があり、適切な対策が求められる。CVE-2024-29737として報告されている。
ManageEngine DDI Centralに危険な脆弱性、ファイルの無制限アップロードで...
Zoho CorporationのManageEngine DDI Centralに危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まる。バージョン4002未満が影響を受け、早急なパッチ適用が推奨される。ネットワーク管理ツールのセキュリティ強化の重要性が再認識される事態となった。
ManageEngine DDI Centralに危険な脆弱性、ファイルの無制限アップロードで...
Zoho CorporationのManageEngine DDI Centralに危険なタイプのファイルの無制限アップロードを可能にする脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まる。バージョン4002未満が影響を受け、早急なパッチ適用が推奨される。ネットワーク管理ツールのセキュリティ強化の重要性が再認識される事態となった。
GitLabに非効率な正規表現の複雑さの脆弱性、CVE-2024-1495としてDoSのリスクが判明
GitLab.orgのGitLabに非効率的な正規表現の複雑さに関する脆弱性CVE-2024-1495が発見された。CVSS v3深刻度基本値6.5で、GitLab 13.1から17.0.2未満の広範囲のバージョンに影響。サービス運用妨害（DoS）の可能性があり、早急なセキュリティ更新が推奨される。
GitLabに非効率な正規表現の複雑さの脆弱性、CVE-2024-1495としてDoSのリスクが判明
GitLab.orgのGitLabに非効率的な正規表現の複雑さに関する脆弱性CVE-2024-1495が発見された。CVSS v3深刻度基本値6.5で、GitLab 13.1から17.0.2未満の広範囲のバージョンに影響。サービス運用妨害（DoS）の可能性があり、早急なセキュリティ更新が推奨される。
Schneider Electric製EcoStruxure IT Gatewayに深刻な脆弱...
Schneider Electric社のEcoStruxure IT Gatewayにハードコードされた認証情報の使用による脆弱性が発見された。CVSSスコア7.8の重要度で、バージョン1.21.0未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、産業用制御システムのセキュリティ管理の重要性が再認識される結果となった。
Schneider Electric製EcoStruxure IT Gatewayに深刻な脆弱...
Schneider Electric社のEcoStruxure IT Gatewayにハードコードされた認証情報の使用による脆弱性が発見された。CVSSスコア7.8の重要度で、バージョン1.21.0未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、産業用制御システムのセキュリティ管理の重要性が再認識される結果となった。
Apache AirflowにCVE-2024-39877の脆弱性、コードインジェクション攻撃...
Apache Software Foundationが開発するApache Airflowに深刻な脆弱性CVE-2024-39877が発見された。この脆弱性はコードインジェクション攻撃を可能にし、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは2.4.0から2.9.3未満であり、早急なセキュリティパッチの適用が推奨される。
Apache AirflowにCVE-2024-39877の脆弱性、コードインジェクション攻撃...
Apache Software Foundationが開発するApache Airflowに深刻な脆弱性CVE-2024-39877が発見された。この脆弱性はコードインジェクション攻撃を可能にし、情報漏洩や改ざん、DoS攻撃のリスクをもたらす。影響を受けるバージョンは2.4.0から2.9.3未満であり、早急なセキュリティパッチの適用が推奨される。
Apache AirflowにXSS脆弱性、CVE-2024-39863として報告され情報漏洩...
Apache Software FoundationのApache Airflowに、クロスサイトスクリプティング（XSS）の脆弱性CVE-2024-39863が発見された。CVSS v3基本値5.4の警告レベルで、Apache Airflow 2.9.3未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかなアップデートが推奨される。
Apache AirflowにXSS脆弱性、CVE-2024-39863として報告され情報漏洩...
Apache Software FoundationのApache Airflowに、クロスサイトスクリプティング（XSS）の脆弱性CVE-2024-39863が発見された。CVSS v3基本値5.4の警告レベルで、Apache Airflow 2.9.3未満のバージョンが影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかなアップデートが推奨される。
Nextcloud Serverに深刻な脆弱性、パーミッション管理の不備で情報漏洩のリスクが浮上
Nextcloud ServerにCVE-2024-37882として識別される重大な脆弱性が発見された。パーミッションの不適切な保持に関するこの脆弱性は、CVSS v3基本値8.1の高い危険度を持ち、広範囲のバージョンに影響を及ぼす。攻撃者による不正なアクセス権限の維持や機密情報の取得、改ざんのリスクが指摘されている。
Nextcloud Serverに深刻な脆弱性、パーミッション管理の不備で情報漏洩のリスクが浮上
Nextcloud ServerにCVE-2024-37882として識別される重大な脆弱性が発見された。パーミッションの不適切な保持に関するこの脆弱性は、CVSS v3基本値8.1の高い危険度を持ち、広範囲のバージョンに影響を及ぼす。攻撃者による不正なアクセス権限の維持や機密情報の取得、改ざんのリスクが指摘されている。
Craft CMSにSQLインジェクションの脆弱性、CVSS基本値9.8の緊急レベルで対策が必要
Craft CMS 3.7.31未満のバージョンに深刻なSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、情報取得、改ざん、サービス運用妨害の可能性がある。ネットワークからの攻撃が可能で、特権や利用者の関与不要。早急なアップデートと対策が求められる。
Craft CMSにSQLインジェクションの脆弱性、CVSS基本値9.8の緊急レベルで対策が必要
Craft CMS 3.7.31未満のバージョンに深刻なSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、情報取得、改ざん、サービス運用妨害の可能性がある。ネットワークからの攻撃が可能で、特権や利用者の関与不要。早急なアップデートと対策が求められる。
health care hospital management systemにSQL注入の脆弱...
health care hospital management system projectのバージョン1.0にSQL注入の脆弱性（CVE-2024-37802）が発見された。CVSSv3基本値8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、サービス妨害の可能性がある。医療データのセキュリティリスクが高まり、早急な対策が求められている。
health care hospital management systemにSQL注入の脆弱...
health care hospital management system projectのバージョン1.0にSQL注入の脆弱性（CVE-2024-37802）が発見された。CVSSv3基本値8.8の重大な脆弱性で、攻撃者による情報取得、改ざん、サービス妨害の可能性がある。医療データのセキュリティリスクが高まり、早急な対策が求められている。
summernoteにXSS脆弱性CVE-2024-37629、情報漏洩や改ざんのリスクに警戒
オープンソースWYSIWYGエディタsummernote 0.8.18にクロスサイトスクリプティング脆弱性CVE-2024-37629が発見された。CVSS v3深刻度6.1で、ネットワークから攻撃可能。情報取得や改ざんのリスクがあり、早急な対策が必要。Webサイト管理者やアプリ開発者は最新版へのアップデートを検討すべきだ。
summernoteにXSS脆弱性CVE-2024-37629、情報漏洩や改ざんのリスクに警戒
オープンソースWYSIWYGエディタsummernote 0.8.18にクロスサイトスクリプティング脆弱性CVE-2024-37629が発見された。CVSS v3深刻度6.1で、ネットワークから攻撃可能。情報取得や改ざんのリスクがあり、早急な対策が必要。Webサイト管理者やアプリ開発者は最新版へのアップデートを検討すべきだ。
zhimengzhelのibarn 1.5にXSS脆弱性、情報漏洩のリスクあり警告レベルのCV...
zhimengzhelが開発したWebアプリケーションibarn 1.5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は6.1で警告レベル。ネットワークを介した攻撃が可能で、攻撃の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められる。
zhimengzhelのibarn 1.5にXSS脆弱性、情報漏洩のリスクあり警告レベルのCV...
zhimengzhelが開発したWebアプリケーションibarn 1.5にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は6.1で警告レベル。ネットワークを介した攻撃が可能で、攻撃の複雑さは低い。ユーザー情報の取得や改ざんのリスクがあり、早急な対策が求められる。
RockOAにクロスサイトスクリプティングの脆弱性、CVE-2024-37624として公開
RockOAにクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-37624として公開された。CVSSv3による評価で基本値6.1の中程度の深刻度を示し、RockOA 2.6.3が影響を受ける。ネットワークからの攻撃が可能で、ユーザーの関与が必要。情報の取得や改ざんのリスクがあり、早急なセキュリティ対策が求められる。
RockOAにクロスサイトスクリプティングの脆弱性、CVE-2024-37624として公開
RockOAにクロスサイトスクリプティング（XSS）の脆弱性が発見され、CVE-2024-37624として公開された。CVSSv3による評価で基本値6.1の中程度の深刻度を示し、RockOA 2.6.3が影響を受ける。ネットワークからの攻撃が可能で、ユーザーの関与が必要。情報の取得や改ざんのリスクがあり、早急なセキュリティ対策が求められる。