Tech Insights
Linux Kernelに深刻な脆弱性CVE-2024-41009、DoS攻撃のリスクが浮上
Linux Kernelにおいて、制限またはスロットリング無しのリソース割り当てに関する脆弱性CVE-2024-41009が発見された。CVSS v3深刻度基本値5.5の警告レベルで、Linux Kernel 5.8以上の特定バージョンが影響を受ける。サービス運用妨害（DoS）状態を引き起こす可能性があり、早急な対策が求められている。
Linux Kernelに深刻な脆弱性CVE-2024-41009、DoS攻撃のリスクが浮上
Linux Kernelにおいて、制限またはスロットリング無しのリソース割り当てに関する脆弱性CVE-2024-41009が発見された。CVSS v3深刻度基本値5.5の警告レベルで、Linux Kernel 5.8以上の特定バージョンが影響を受ける。サービス運用妨害（DoS）状態を引き起こす可能性があり、早急な対策が求められている。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-41010としてDoS...
Linux KernelにCVE-2024-41010として報告された解放済みメモリ使用の脆弱性が発見された。CVSS基本値5.5で、Linux Kernel 6.6以上6.6.41未満と6.7以上6.9.10未満のバージョンが影響を受ける。DoS攻撃のリスクがあり、ベンダーから正式な対策が公開されているため、早急なアップデートが推奨される。
Linux Kernelに解放済みメモリ使用の脆弱性、CVE-2024-41010としてDoS...
Linux KernelにCVE-2024-41010として報告された解放済みメモリ使用の脆弱性が発見された。CVSS基本値5.5で、Linux Kernel 6.6以上6.6.41未満と6.7以上6.9.10未満のバージョンが影響を受ける。DoS攻撃のリスクがあり、ベンダーから正式な対策が公開されているため、早急なアップデートが推奨される。
Microsoft Dynamics 365にCVE-2024-30061の脆弱性、情報漏えい...
マイクロソフトのMicrosoft Dynamics 365 (on-premises) version 9.1に重大な脆弱性CVE-2024-30061が発見された。CVSS基本値7.3の「重要」と評価されるこの脆弱性は、攻撃条件の複雑さが低く、機密性と完全性への影響が高いとされる。企業は早急なセキュリティ対策の実施が求められる状況だ。
Microsoft Dynamics 365にCVE-2024-30061の脆弱性、情報漏えい...
マイクロソフトのMicrosoft Dynamics 365 (on-premises) version 9.1に重大な脆弱性CVE-2024-30061が発見された。CVSS基本値7.3の「重要」と評価されるこの脆弱性は、攻撃条件の複雑さが低く、機密性と完全性への影響が高いとされる。企業は早急なセキュリティ対策の実施が求められる状況だ。
マイクロソフトのWindows Remote Access Connection Manage...
マイクロソフトの複数のWindows製品において、Windows Remote Access Connection Managerに情報公開の脆弱性（CVE-2024-30071）が発見された。Windows 10やWindows Serverの複数バージョンに影響し、CVSSスコアは4.7で「警告」レベル。マイクロソフトは正式な対策パッチをリリースしており、ユーザーは速やかな適用が推奨される。
マイクロソフトのWindows Remote Access Connection Manage...
マイクロソフトの複数のWindows製品において、Windows Remote Access Connection Managerに情報公開の脆弱性（CVE-2024-30071）が発見された。Windows 10やWindows Serverの複数バージョンに影響し、CVSSスコアは4.7で「警告」レベル。マイクロソフトは正式な対策パッチをリリースしており、ユーザーは速やかな適用が推奨される。
Google Chromeに不特定の脆弱性、情報漏洩やDoSのリスクで更新が急務に
Google Chromeに深刻度6.3の不特定脆弱性が発見された。Chrome 120.0.6099.62未満のバージョンが影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。Googleは正式な対策を公開し、ユーザーに速やかな更新を呼びかけている。この事態はブラウザセキュリティの重要性を再認識させ、業界全体のセキュリティ強化につながる可能性がある。
Google Chromeに不特定の脆弱性、情報漏洩やDoSのリスクで更新が急務に
Google Chromeに深刻度6.3の不特定脆弱性が発見された。Chrome 120.0.6099.62未満のバージョンが影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。Googleは正式な対策を公開し、ユーザーに速やかな更新を呼びかけている。この事態はブラウザセキュリティの重要性を再認識させ、業界全体のセキュリティ強化につながる可能性がある。
GoogleのChrome117.0.5938.62未満に境界外書き込みの脆弱性、情報漏洩やD...
GoogleのGoogle Chromeに境界外書き込みに関する重大な脆弱性（CVE-2024-3176）が発見された。CVSS v3基本値8.8の「重要」レベルで、Chrome 117.0.5938.62未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態の可能性があり、ユーザーは最新版へのアップデートなど適切な対策が必要。この事例はブラウザセキュリティの重要性を再認識させる契機となった。
GoogleのChrome117.0.5938.62未満に境界外書き込みの脆弱性、情報漏洩やD...
GoogleのGoogle Chromeに境界外書き込みに関する重大な脆弱性（CVE-2024-3176）が発見された。CVSS v3基本値8.8の「重要」レベルで、Chrome 117.0.5938.62未満のバージョンが影響を受ける。情報取得、改ざん、DoS状態の可能性があり、ユーザーは最新版へのアップデートなど適切な対策が必要。この事例はブラウザセキュリティの重要性を再認識させる契機となった。
MySQLのThread Pooling脆弱性が判明、DoS攻撃のリスクで企業データベースに警鐘
Oracle MySQL Server 8.4.0以前のバージョンにServer: Thread Poolingの脆弱性（CVE-2024-21176）が発見された。CVSS v3基本値5.3の警告レベルで、リモート認証ユーザーによるDoS攻撃のリスクがある。企業のデータベース運用に影響を与える可能性があり、早急なパッチ適用が推奨される。
MySQLのThread Pooling脆弱性が判明、DoS攻撃のリスクで企業データベースに警鐘
Oracle MySQL Server 8.4.0以前のバージョンにServer: Thread Poolingの脆弱性（CVE-2024-21176）が発見された。CVSS v3基本値5.3の警告レベルで、リモート認証ユーザーによるDoS攻撃のリスクがある。企業のデータベース運用に影響を与える可能性があり、早急なパッチ適用が推奨される。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
Oracle MySQLに深刻な脆弱性、MySQL Clusterの複数バージョンがDoS攻撃...
Oracle MySQLのMySQL Clusterに重大な脆弱性が発見された。CVSS v3基本値6.5の警告レベルで、リモート認証ユーザーによるDoS攻撃が可能となる恐れがある。MySQL 8.0.37以前、8.4.0以前、MySQL Cluster 7.5.34以前、7.6.30以前、8.0.37以前、8.4.0以前の複数バージョンが影響を受ける。ベンダーは正式な対策を公開しており、ユーザーは速やかな対応が求められている。
Oracle PeopleSoft Enterprise PeopleToolsにPortal...
Oracle PeopleSoft Enterprise PeopleToolsのPortal機能に深刻度6.1の脆弱性CVE-2024-21178が発見された。PeopleTools 8.59、8.60、8.61に影響し、リモートからの攻撃により情報取得や改ざんの可能性がある。Oracleは正式な対策を公開しており、ユーザー企業は迅速なセキュリティパッチの適用が求められる。
Oracle PeopleSoft Enterprise PeopleToolsにPortal...
Oracle PeopleSoft Enterprise PeopleToolsのPortal機能に深刻度6.1の脆弱性CVE-2024-21178が発見された。PeopleTools 8.59、8.60、8.61に影響し、リモートからの攻撃により情報取得や改ざんの可能性がある。Oracleは正式な対策を公開しており、ユーザー企業は迅速なセキュリティパッチの適用が求められる。
マイクロソフトの.NETとVisual Studioに深刻な脆弱性、DoS攻撃のリスクが浮上
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性（CVE-2024-30105）が発見された。この脆弱性はサービス運用妨害（DoS）攻撃を可能にし、CVSS v3で7.5（重要）と評価されている。影響を受ける製品には.NET 8.0やVisual Studio 2022の複数バージョンが含まれ、早急なセキュリティ更新プログラムの適用が推奨されている。
マイクロソフトの.NETとVisual Studioに深刻な脆弱性、DoS攻撃のリスクが浮上
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性（CVE-2024-30105）が発見された。この脆弱性はサービス運用妨害（DoS）攻撃を可能にし、CVSS v3で7.5（重要）と評価されている。影響を受ける製品には.NET 8.0やVisual Studio 2022の複数バージョンが含まれ、早急なセキュリティ更新プログラムの適用が推奨されている。
三菱電機MELIPC MI5122-VWに重大な脆弱性、CVE-2024-3904としてCVS...
三菱電機のMELIPC MI5122-VWにおいて、スマートデバイス通信ゲートウェイのインストール先フォルダに不適切なアクセス許可設定が存在する脆弱性が発見された。CVE-2024-3904として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受け、一般ユーザー権限での悪意のあるプログラム実行の危険性が指摘されている。影響を受けるバージョンの確認とセキュリティパッチの適用が推奨される。
三菱電機MELIPC MI5122-VWに重大な脆弱性、CVE-2024-3904としてCVS...
三菱電機のMELIPC MI5122-VWにおいて、スマートデバイス通信ゲートウェイのインストール先フォルダに不適切なアクセス許可設定が存在する脆弱性が発見された。CVE-2024-3904として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受け、一般ユーザー権限での悪意のあるプログラム実行の危険性が指摘されている。影響を受けるバージョンの確認とセキュリティパッチの適用が推奨される。
Adobe Creative Cloud Desktop Applicationに重大な脆弱性...
Adobe Creative Cloud Desktop Application 6.2.0.554未満に制御されていない検索パスの要素に関する脆弱性が発見された。CVSS v3基本値7.1の重要度で、情報改ざんやDoS状態を引き起こす可能性がある。ユーザーは速やかに最新バージョンへのアップデートが推奨される。クリエイティブ業界全体にセキュリティ意識の向上が求められる。
Adobe Creative Cloud Desktop Applicationに重大な脆弱性...
Adobe Creative Cloud Desktop Application 6.2.0.554未満に制御されていない検索パスの要素に関する脆弱性が発見された。CVSS v3基本値7.1の重要度で、情報改ざんやDoS状態を引き起こす可能性がある。ユーザーは速やかに最新バージョンへのアップデートが推奨される。クリエイティブ業界全体にセキュリティ意識の向上が求められる。
Adobe Substance 3D Stagerに境界外書き込みの脆弱性、CVE-2024-...
アドビのAdobe Substance 3D Stagerに境界外書き込みの脆弱性（CVE-2024-34115）が発見された。CVSS v3基本値7.8の高リスクで、情報漏洩やシステム改ざんのおそれがある。アドビは正式な対策を公開し、ユーザーに迅速な更新を推奨。3Dモデリング業界全体でのセキュリティ意識向上が求められる。
Adobe Substance 3D Stagerに境界外書き込みの脆弱性、CVE-2024-...
アドビのAdobe Substance 3D Stagerに境界外書き込みの脆弱性（CVE-2024-34115）が発見された。CVSS v3基本値7.8の高リスクで、情報漏洩やシステム改ざんのおそれがある。アドビは正式な対策を公開し、ユーザーに迅速な更新を推奨。3Dモデリング業界全体でのセキュリティ意識向上が求められる。
Adobe ColdFusion2021と2023に暗号強度の脆弱性、情報取得のリスクが浮上
Adobe ColdFusion 2021と2023に暗号強度に関する脆弱性が発見された。CVSSv3による深刻度は5.5（警告）で、攻撃者が特定条件下で情報を不正取得する可能性がある。機密性への影響は高いが、完全性と可用性への影響はなし。アドビは対策を公開しており、ユーザーは速やかな対応が推奨される。CWE-326（不適切な暗号強度）に分類されるこの問題は、Webアプリケーション開発のセキュリティ重要性を再認識させる事例となった。
Adobe ColdFusion2021と2023に暗号強度の脆弱性、情報取得のリスクが浮上
Adobe ColdFusion 2021と2023に暗号強度に関する脆弱性が発見された。CVSSv3による深刻度は5.5（警告）で、攻撃者が特定条件下で情報を不正取得する可能性がある。機密性への影響は高いが、完全性と可用性への影響はなし。アドビは対策を公開しており、ユーザーは速やかな対応が推奨される。CWE-326（不適切な暗号強度）に分類されるこの問題は、Webアプリケーション開発のセキュリティ重要性を再認識させる事例となった。
Google Chromeに重大な脆弱性CVE-2024-3173が発見、情報漏洩やDoSのリスクに
Google Chromeに深刻な脆弱性CVE-2024-3173が発見された。CVSS v3による深刻度基本値は8.8（重要）で、Chrome 120.0.6099.62未満のバージョンが影響を受ける。この脆弱性により、情報の取得、改ざん、DoS状態が引き起こされる可能性がある。Googleは正式な対策を公開しており、ユーザーには最新バージョンへのアップデートが強く推奨される。
Google Chromeに重大な脆弱性CVE-2024-3173が発見、情報漏洩やDoSのリスクに
Google Chromeに深刻な脆弱性CVE-2024-3173が発見された。CVSS v3による深刻度基本値は8.8（重要）で、Chrome 120.0.6099.62未満のバージョンが影響を受ける。この脆弱性により、情報の取得、改ざん、DoS状態が引き起こされる可能性がある。Googleは正式な対策を公開しており、ユーザーには最新バージョンへのアップデートが強く推奨される。
Electronv30.3.0リリース、DownloadItem機能強化やセキュリティ改善でア...
Electron v30.3.0がリリースされ、DownloadItemにgetCurrentBytesPerSecond()などの新メソッドが追加された。オフスクリーンレンダリングのクラッシュ問題修正やmacOSでの権限処理改善など、セキュリティと安定性が向上。Node.jsも20.15.1にアップデートされ、開発者とユーザー双方にメリットをもたらす更新となった。
Electronv30.3.0リリース、DownloadItem機能強化やセキュリティ改善でア...
Electron v30.3.0がリリースされ、DownloadItemにgetCurrentBytesPerSecond()などの新メソッドが追加された。オフスクリーンレンダリングのクラッシュ問題修正やmacOSでの権限処理改善など、セキュリティと安定性が向上。Node.jsも20.15.1にアップデートされ、開発者とユーザー双方にメリットをもたらす更新となった。
日本ディープラーニング協会が2024年第5回G検定の受験申込開始、DX推進パスポートと連携しD...
日本ディープラーニング協会は2024年第5回G検定の受験申込を開始した。試験は9月7日に実施され、ディープラーニングの事業活用知識を問う。合格者にはDX推進パスポートのデジタルバッジが発行され、ITパスポート試験やDS検定リテラシーレベルと合わせてDXスキルの可視化が可能。DX人材の育成と評価に貢献し、日本の産業競争力向上を目指す。
日本ディープラーニング協会が2024年第5回G検定の受験申込開始、DX推進パスポートと連携しD...
日本ディープラーニング協会は2024年第5回G検定の受験申込を開始した。試験は9月7日に実施され、ディープラーニングの事業活用知識を問う。合格者にはDX推進パスポートのデジタルバッジが発行され、ITパスポート試験やDS検定リテラシーレベルと合わせてDXスキルの可視化が可能。DX人材の育成と評価に貢献し、日本の産業競争力向上を目指す。
世界初のAI溺水検知システム「AQUAGUARD」が始動、プールの安全管理に革命をもたらす可能性
有限会社パシフィックネットワークが開発した世界初の溺水予防検知AIシステム「AQUAGUARD」が、鹿児島市の原田学園スイミングスクールで本格始動した。プールサイドに設置されたカメラとAI技術を駆使し、溺れの危険を即座に検知して監視員に通知する画期的なシステムだ。人的監視の限界を克服し、プールの安全性向上に大きな期待が寄せられている。
世界初のAI溺水検知システム「AQUAGUARD」が始動、プールの安全管理に革命をもたらす可能性
有限会社パシフィックネットワークが開発した世界初の溺水予防検知AIシステム「AQUAGUARD」が、鹿児島市の原田学園スイミングスクールで本格始動した。プールサイドに設置されたカメラとAI技術を駆使し、溺れの危険を即座に検知して監視員に通知する画期的なシステムだ。人的監視の限界を克服し、プールの安全性向上に大きな期待が寄せられている。
CrowdStrikeのアップデートで世界のITシステムに障害発生、マイクロソフトが対応に尽力
CrowdStrikeのソフトウェアアップデートにより、世界中のITシステムに影響が出た。マイクロソフトはCrowdStrikeや他の関係者と連携し、850万台のWindows端末に影響を与えた問題に対応。顧客サポートや技術的ガイダンスの提供、クラウドプロバイダーとの情報共有など、業界全体で対策に取り組んでいる。
CrowdStrikeのアップデートで世界のITシステムに障害発生、マイクロソフトが対応に尽力
CrowdStrikeのソフトウェアアップデートにより、世界中のITシステムに影響が出た。マイクロソフトはCrowdStrikeや他の関係者と連携し、850万台のWindows端末に影響を与えた問題に対応。顧客サポートや技術的ガイダンスの提供、クラウドプロバイダーとの情報共有など、業界全体で対策に取り組んでいる。
ベネッセが生成AI調査結果を発表、小学生の23%が認知し保護者の66%が利用に肯定的
ベネッセコーポレーションが小学生と保護者を対象に実施した生成AIに関する調査結果が公開された。小学生の23%、保護者の53%が生成AIを認知しており、利用に肯定的な保護者は66%に増加。教育現場での生成AI活用に向けた取り組みが続く中、保護者の意識変化が明らかとなった。
ベネッセが生成AI調査結果を発表、小学生の23%が認知し保護者の66%が利用に肯定的
ベネッセコーポレーションが小学生と保護者を対象に実施した生成AIに関する調査結果が公開された。小学生の23%、保護者の53%が生成AIを認知しており、利用に肯定的な保護者は66%に増加。教育現場での生成AI活用に向けた取り組みが続く中、保護者の意識変化が明らかとなった。
UKABUが二要素認証機能をリリース、トーク支援ツールのセキュリティが向上
株式会社UKABUのAI搭載トーク支援ツール「UKABU」に二要素認証機能が追加された。IDとパスワードの入力後、メールで送信される認証コードを入力する仕組みにより、不正ログインのリスクを大幅に低減。ISO27001取得企業としてのさらなるセキュリティ強化策として注目される。
UKABUが二要素認証機能をリリース、トーク支援ツールのセキュリティが向上
株式会社UKABUのAI搭載トーク支援ツール「UKABU」に二要素認証機能が追加された。IDとパスワードの入力後、メールで送信される認証コードを入力する仕組みにより、不正ログインのリスクを大幅に低減。ISO27001取得企業としてのさらなるセキュリティ強化策として注目される。
AI Works、「Web検索」「リンク解析」機能追加でAI精度が大幅向上、企業のDX推進に貢献
株式会社デジライズの企業向けChatGPT「AI Works」に革新的な「Web検索」および「リンク解析」機能が追加された。最新のGPT-4o miniも利用可能になり、AIの回答精度が飛躍的に向上。企業のデジタルトランスフォーメーション(DX)を強力に推進し、業務効率化やイノベーション創出に貢献すると期待される。
AI Works、「Web検索」「リンク解析」機能追加でAI精度が大幅向上、企業のDX推進に貢献
株式会社デジライズの企業向けChatGPT「AI Works」に革新的な「Web検索」および「リンク解析」機能が追加された。最新のGPT-4o miniも利用可能になり、AIの回答精度が飛躍的に向上。企業のデジタルトランスフォーメーション(DX)を強力に推進し、業務効率化やイノベーション創出に貢献すると期待される。
LinuxカーネルにCVE-2024-41007脆弱性、DoS攻撃のリスクでセキュリティ対策が急務に
LinuxカーネルのCVE-2024-41007脆弱性が発見され、4.19から6.9.10未満のバージョンに影響。DoS攻撃のリスクがあり、ベンダーから正式パッチが公開。システム管理者は迅速な対応が必要。脆弱性の影響範囲が広く、Linuxベースのインフラ全体のセキュリティ強化が課題となっている。
LinuxカーネルにCVE-2024-41007脆弱性、DoS攻撃のリスクでセキュリティ対策が急務に
LinuxカーネルのCVE-2024-41007脆弱性が発見され、4.19から6.9.10未満のバージョンに影響。DoS攻撃のリスクがあり、ベンダーから正式パッチが公開。システム管理者は迅速な対応が必要。脆弱性の影響範囲が広く、Linuxベースのインフラ全体のセキュリティ強化が課題となっている。
student study center desk management systemにXSS...
student study center desk management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は4.1（警告）レベル。攻撃条件の複雑さが低く、特権レベルも低いため、学生の個人情報や成績データが漏洩するリスクがある。教育機関はセキュリティ対策の強化と、ユーザーへの啓発が急務となっている。
student study center desk management systemにXSS...
student study center desk management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3による深刻度は4.1（警告）レベル。攻撃条件の複雑さが低く、特権レベルも低いため、学生の個人情報や成績データが漏洩するリスクがある。教育機関はセキュリティ対策の強化と、ユーザーへの啓発が急務となっている。
document management system projectにSQLインジェクションの...
document management system projectのdocument management system 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、情報漏洩、データ改ざん、サービス妨害のリスクがある。攻撃条件が容易なため、早急な対策が求められる。CVE-2024-6803として報告されている。
document management system projectにSQLインジェクションの...
document management system projectのdocument management system 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、情報漏洩、データ改ざん、サービス妨害のリスクがある。攻撃条件が容易なため、早急な対策が求められる。CVE-2024-6803として報告されている。
computer laboratory management systemにSQLインジェクシ...
computer laboratory management systemにSQLインジェクションの脆弱性が発見された。CVSS v3深刻度9.8の緊急レベルで、情報漏洩や改ざん、サービス停止のリスクがある。教育機関や研究施設のセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
computer laboratory management systemにSQLインジェクシ...
computer laboratory management systemにSQLインジェクションの脆弱性が発見された。CVSS v3深刻度9.8の緊急レベルで、情報漏洩や改ざん、サービス停止のリスクがある。教育機関や研究施設のセキュリティに深刻な影響を与える可能性があり、早急な対策が求められる。
online student management systemに深刻な脆弱性、無制限ファイル...
online student management system projectのonline student management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする深刻な脆弱性（CVE-2024-6801）が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まっている。教育機関のデータセキュリティに警鐘を鳴らす事態となっている。
online student management systemに深刻な脆弱性、無制限ファイル...
online student management system projectのonline student management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする深刻な脆弱性（CVE-2024-6801）が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まっている。教育機関のデータセキュリティに警鐘を鳴らす事態となっている。
WordPressプラグインdokan proにSQL インジェクションの脆弱性、深刻度9.8...
WordPressプラグインdokan proに深刻なSQL インジェクションの脆弱性が発見された。CVE-2024-3922として識別されたこの脆弱性は、CVSS v3で9.8の緊急レベルに分類され、dokan pro plugin 3.11.0未満のバージョンに影響を与える。攻撃者は権限なしで情報取得、改ざん、DoS攻撃を行う可能性があり、早急な対策が求められている。
WordPressプラグインdokan proにSQL インジェクションの脆弱性、深刻度9.8...
WordPressプラグインdokan proに深刻なSQL インジェクションの脆弱性が発見された。CVE-2024-3922として識別されたこの脆弱性は、CVSS v3で9.8の緊急レベルに分類され、dokan pro plugin 3.11.0未満のバージョンに影響を与える。攻撃者は権限なしで情報取得、改ざん、DoS攻撃を行う可能性があり、早急な対策が求められている。
マイクロソフトWindowsのセキュアブートに重大な脆弱性、CVE-2024-28899で対策...
マイクロソフトのWindows 10、11、Serverに重大なセキュアブート脆弱性（CVE-2024-28899）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、攻撃者がセキュリティ機能を回避可能。影響範囲が広く、機密性、完全性、可用性に高い影響。マイクロソフトは対策パッチを公開し、速やかな適用を推奨している。
マイクロソフトWindowsのセキュアブートに重大な脆弱性、CVE-2024-28899で対策...
マイクロソフトのWindows 10、11、Serverに重大なセキュアブート脆弱性（CVE-2024-28899）が発見された。CVSS v3基本値8.8の高リスク脆弱性で、攻撃者がセキュリティ機能を回避可能。影響範囲が広く、機密性、完全性、可用性に高い影響。マイクロソフトは対策パッチを公開し、速やかな適用を推奨している。
WordPressプラグインに深刻な脆弱性、クロスサイトスクリプティング攻撃のリスクが浮上
Brainstorm Force社のWordPress用プラグイン「ultimate addons for wpbakery page builder」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、バージョン3.19.20.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、早急な対策が求められている。
WordPressプラグインに深刻な脆弱性、クロスサイトスクリプティング攻撃のリスクが浮上
Brainstorm Force社のWordPress用プラグイン「ultimate addons for wpbakery page builder」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度は5.4（警告）で、バージョン3.19.20.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、早急な対策が求められている。