Tech Insights

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティアップデートで対応へ

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-44155】アップルの主要製品に複数の脆弱性、情報改ざんのリスクに対し正式な対策を実施

【CVE-2024-44155】アップルの主要製品に複数の脆弱性、情報改ざんのリスクに対し正式...

アップルは2024年10月30日、Safari 18.0未満やiOS 17.7.1未満などの主要製品に脆弱性が存在することを公表した。CVSSスコア6.5の中程度の深刻度であり、攻撃条件の複雑さは低く特権も不要とされている。情報改ざんのリスクに対し、アップルは正式な対策としてセキュリティアップデートを公開しており、ユーザーへの速やかな適用を推奨している。

【CVE-2024-44155】アップルの主要製品に複数の脆弱性、情報改ざんのリスクに対し正式...

アップルは2024年10月30日、Safari 18.0未満やiOS 17.7.1未満などの主要製品に脆弱性が存在することを公表した。CVSSスコア6.5の中程度の深刻度であり、攻撃条件の複雑さは低く特権も不要とされている。情報改ざんのリスクに対し、アップルは正式な対策としてセキュリティアップデートを公開しており、ユーザーへの速やかな適用を推奨している。

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

アップルのmacOSに存在する不特定の脆弱性が発見され、CVSSスコア5.5の警告レベルと評価された。macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のシステムが影響を受け、ローカルからの攻撃により機密情報が取得される可能性がある。アップルは正式な対策を公開しており、影響を受けるバージョンのユーザーには早急な対応が推奨される。

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

アップルのmacOSに存在する不特定の脆弱性が発見され、CVSSスコア5.5の警告レベルと評価された。macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のシステムが影響を受け、ローカルからの攻撃により機密情報が取得される可能性がある。アップルは正式な対策を公開しており、影響を受けるバージョンのユーザーには早急な対応が推奨される。

【CVE-2024-47029】Androidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告

【CVE-2024-47029】Androidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告

GoogleのAndroidに境界外読み取りの脆弱性が発見され、CVE-2024-47029として識別された。CVSSv3による深刻度基本値は5.5で警告レベルとなっている。攻撃元区分はローカルで攻撃条件の複雑さは低く、攻撃に必要な特権レベルは低いものの利用者の関与は不要とされている。機密性への影響が高く設定されており、適切なパッチ適用による対策が推奨される。

【CVE-2024-47029】Androidに境界外読み取りの脆弱性、機密情報漏洩のリスクに警告

GoogleのAndroidに境界外読み取りの脆弱性が発見され、CVE-2024-47029として識別された。CVSSv3による深刻度基本値は5.5で警告レベルとなっている。攻撃元区分はローカルで攻撃条件の複雑さは低く、攻撃に必要な特権レベルは低いものの利用者の関与は不要とされている。機密性への影響が高く設定されており、適切なパッチ適用による対策が推奨される。

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクションの脆弱性、情報漏洩のリスクが深刻化

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...

OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...

OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-10123】TendaのAC8ファームウェアにバッファオーバーフロー脆弱性、情報漏洩とDoS攻撃のリスクが深刻化

【CVE-2024-10123】TendaのAC8ファームウェアにバッファオーバーフロー脆弱性...

Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度は8.8と高く、情報漏洩やDoS攻撃のリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要とされる。

【CVE-2024-10123】TendaのAC8ファームウェアにバッファオーバーフロー脆弱性...

Shenzhen Tenda Technology Co.,Ltd.のAC8ファームウェア16.03.34.06にスタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度は8.8と高く、情報漏洩やDoS攻撃のリスクが指摘されている。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要とされる。

【CVE-2024-21280】Oracle E-Business Suite 12.2.5-12.2.13に重大な脆弱性、機密情報漏洩と改ざんのリスクが発生

【CVE-2024-21280】Oracle E-Business Suite 12.2.5-...

Oracle E-Business Suite 12.2.5から12.2.13のOracle Service ContractsにおけるAuthoringの処理に重大な脆弱性が発見された。CVSSv3による深刻度基本値は8.1と高く、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。早急な対策パッチの適用が推奨される。

【CVE-2024-21280】Oracle E-Business Suite 12.2.5-...

Oracle E-Business Suite 12.2.5から12.2.13のOracle Service ContractsにおけるAuthoringの処理に重大な脆弱性が発見された。CVSSv3による深刻度基本値は8.1と高く、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。早急な対策パッチの適用が推奨される。

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-12.2.13にDevice Integration脆弱性、情報漏洩と改ざんのリスクに対応急ぐ

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-12.2.13に重大な脆弱性、情報漏洩とデータ改ざんのリスクに警戒

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13において、Oracle Incentive CompensationのCompensation Planに関する重大な脆弱性を確認した。CVSSスコア8.1の高リスク脆弱性として分類され、リモート認証されたユーザによる情報の不正取得や改ざんのリスクが指摘されている。オラクルは2024年10月のCritical Patch Updateで対策パッチを公開しており、影響を受ける可能性のあるユーザーに対して早急な対応を推奨している。

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13において、Oracle Incentive CompensationのCompensation Planに関する重大な脆弱性を確認した。CVSSスコア8.1の高リスク脆弱性として分類され、リモート認証されたユーザによる情報の不正取得や改ざんのリスクが指摘されている。オラクルは2024年10月のCritical Patch Updateで対策パッチを公開しており、影響を受ける可能性のあるユーザーに対して早急な対応を推奨している。

【CVE-2024-10424】Projectworlds社のstudent project allocation systemに緊急レベルのSQLインジェクション脆弱性が発見

【CVE-2024-10424】Projectworlds社のstudent project ...

Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。

【CVE-2024-10424】Projectworlds社のstudent project ...

Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。

【CVE-2024-10422】attendance and payroll systemにSQLインジェクション脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-10422】attendance and payroll systemにS...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。

【CVE-2024-10422】attendance and payroll systemにS...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。

【CVE-2024-10411】janobeのonline hotel reservation systemにSQLインジェクションの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-10411】janobeのonline hotel reservation...

janobeのonline hotel reservation system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10411として識別されるこの脆弱性は、CVSSv3スコア7.2と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要とされている。

【CVE-2024-10411】janobeのonline hotel reservation...

janobeのonline hotel reservation system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10411として識別されるこの脆弱性は、CVSSv3スコア7.2と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要とされている。

【CVE-2024-10420】nurhodelta17のattendance and payroll systemに無制限アップロードの脆弱性、緊急の対応が必要に

【CVE-2024-10420】nurhodelta17のattendance and pay...

nurhodelta17のattendance and payroll system 1.0に、危険なタイプのファイルの無制限アップロードに関する深刻な脆弱性が発見された。CVE-2024-10420として報告されたこの脆弱性は、CVSS v3で9.8という緊急性の高い評価を受けており、攻撃条件も容易なため早急な対策が必要とされている。情報の取得や改ざん、サービス運用妨害などの重大な被害が想定される。

【CVE-2024-10420】nurhodelta17のattendance and pay...

nurhodelta17のattendance and payroll system 1.0に、危険なタイプのファイルの無制限アップロードに関する深刻な脆弱性が発見された。CVE-2024-10420として報告されたこの脆弱性は、CVSS v3で9.8という緊急性の高い評価を受けており、攻撃条件も容易なため早急な対策が必要とされている。情報の取得や改ざん、サービス運用妨害などの重大な被害が想定される。

【CVE-2024-10407】mayurikのpetrol pump management 1.0にSQLインジェクションの脆弱性、重大な情報漏洩のリスクに

【CVE-2024-10407】mayurikのpetrol pump management ...

mayurikのpetrol pump management 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSS v3での評価は7.2と高く、攻撃条件も容易であることから早急な対応が必要とされる。本脆弱性では情報漏洩やデータ改ざん、サービス妨害などのリスクが指摘されており、開発者による修正プログラムの適用が推奨される。特権レベルは高いものの利用者の関与は不要とされ、影響範囲に変更がないとの評価も示されている。

【CVE-2024-10407】mayurikのpetrol pump management ...

mayurikのpetrol pump management 1.0において深刻なSQLインジェクションの脆弱性が発見された。CVSS v3での評価は7.2と高く、攻撃条件も容易であることから早急な対応が必要とされる。本脆弱性では情報漏洩やデータ改ざん、サービス妨害などのリスクが指摘されており、開発者による修正プログラムの適用が推奨される。特権レベルは高いものの利用者の関与は不要とされ、影響範囲に変更がないとの評価も示されている。

【CVE-2024-10421】attendance and payroll system 1.0にSQLインジェクションの脆弱性が発見、情報漏洩のリスクが深刻化

【CVE-2024-10421】attendance and payroll system 1...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、認証なしでリモートから攻撃可能な状態となっている。この脆弱性により、システムからの情報漏洩やデータ改ざん、さらにはサービス運用妨害の可能性も指摘されており、早急な対策が必要とされている。

【CVE-2024-10421】attendance and payroll system 1...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、認証なしでリモートから攻撃可能な状態となっている。この脆弱性により、システムからの情報漏洩やデータ改ざん、さらにはサービス運用妨害の可能性も指摘されており、早急な対策が必要とされている。

【CVE-2024-10418】blood bank management systemに深刻な脆弱性、医療データの漏洩リスクが浮上

【CVE-2024-10418】blood bank management systemに深刻...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、特権レベルや利用者の関与なしで攻撃が可能である点が特に問題視されている。機密性、完全性、可用性のすべてに高い影響があり、医療データの漏洩やシステムの改ざんなど、重大な被害が想定されている。

【CVE-2024-10418】blood bank management systemに深刻...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と極めて高く、特権レベルや利用者の関与なしで攻撃が可能である点が特に問題視されている。機密性、完全性、可用性のすべてに高い影響があり、医療データの漏洩やシステムの改ざんなど、重大な被害が想定されている。

【CVE-2024-10409】blood bank management systemにSQLインジェクションの脆弱性が発見、医療データの安全性に警鐘

【CVE-2024-10409】blood bank management systemにSQ...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10409として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、患者情報などの機密データが危険にさらされる可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。

【CVE-2024-10409】blood bank management systemにSQ...

fabianrosのblood bank management system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10409として識別されるこの脆弱性は、CVSSスコア8.8と高い深刻度を示しており、患者情報などの機密データが危険にさらされる可能性がある。攻撃条件の複雑さが低く、特別な権限も不要なため、早急な対策が求められている。

【CVE-2024-10416】blood bank management system 1.0にSQL脆弱性、重要な医療情報漏洩のリスクが発生

【CVE-2024-10416】blood bank management system 1....

fabianrosのblood bank management system 1.0に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは8.8で重要と評価されており、攻撃条件の複雑さが低く特権レベルも低いため、医療情報の漏洩やシステムの改ざん、サービス妨害などのリスクが指摘されている。医療システムの重要性を考慮すると、早急な対策が求められる状況だ。

【CVE-2024-10416】blood bank management system 1....

fabianrosのblood bank management system 1.0に深刻なSQLインジェクションの脆弱性が発見された。CVSSv3スコアは8.8で重要と評価されており、攻撃条件の複雑さが低く特権レベルも低いため、医療情報の漏洩やシステムの改ざん、サービス妨害などのリスクが指摘されている。医療システムの重要性を考慮すると、早急な対策が求められる状況だ。

【CVE-2024-10413】online hotel reservation system 1.0にファイルアップロードの危険な脆弱性、早急な対応が必要に

【CVE-2024-10413】online hotel reservation system...

janobeのonline hotel reservation system 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-10413として識別されたこの脆弱性は、CVSSv3スコア9.8と極めて高い深刻度を示しており、情報漏洩やシステム破壊のリスクが指摘されている。攻撃条件の複雑さも低く、早急な対策が求められる。

【CVE-2024-10413】online hotel reservation system...

janobeのonline hotel reservation system 1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVE-2024-10413として識別されたこの脆弱性は、CVSSv3スコア9.8と極めて高い深刻度を示しており、情報漏洩やシステム破壊のリスクが指摘されている。攻撃条件の複雑さも低く、早急な対策が求められる。

【CVE-2024-8916】sukiwp製suki sites importの脆弱性が判明、情報取得と改ざんの危険性に警告

【CVE-2024-8916】sukiwp製suki sites importの脆弱性が判明、...

WordPressテーマsukiwpのsuki sites importプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8916として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く、特権レベルが低い状態でも攻撃が可能とされている。影響を受けるバージョンは1.2.1以前で、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-8916】sukiwp製suki sites importの脆弱性が判明、...

WordPressテーマsukiwpのsuki sites importプラグインにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-8916として識別されるこの脆弱性は、CVSS基本値5.4の警告レベルに分類され、攻撃条件の複雑さが低く、特権レベルが低い状態でも攻撃が可能とされている。影響を受けるバージョンは1.2.1以前で、情報の取得や改ざんのリスクが指摘されている。

【CVE-2024-9350】dpd baltic shipping 1.2.83にクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに注意

【CVE-2024-9350】dpd baltic shipping 1.2.83にクロスサイ...

dpdのdpd baltic shipping 1.2.83およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに分類され、攻撃条件の複雑さは低く、特権レベルは不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-9350】dpd baltic shipping 1.2.83にクロスサイ...

dpdのdpd baltic shipping 1.2.83およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに分類され、攻撃条件の複雑さは低く、特権レベルは不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-8740】WordPress用getresponse forms 2.5.6に脆弱性、情報漏洩と改ざんのリスクが浮上

【CVE-2024-8740】WordPress用getresponse forms 2.5....

Fatcat AppsのWordPress用プラグインgetresponse forms 2.5.6およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベル不要で攻撃可能という深刻な問題がある。攻撃者による情報窃取や改ざんのリスクがあり、早急な対策が必要とされている。

【CVE-2024-8740】WordPress用getresponse forms 2.5....

Fatcat AppsのWordPress用プラグインgetresponse forms 2.5.6およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権レベル不要で攻撃可能という深刻な問題がある。攻撃者による情報窃取や改ざんのリスクがあり、早急な対策が必要とされている。

【CVE-2024-42508】HPE Oneview 9.20.00未満に脆弱性、情報漏えいのリスクで早急な対応が必要に

【CVE-2024-42508】HPE Oneview 9.20.00未満に脆弱性、情報漏えい...

ヒューレット・パッカード・エンタープライズは、HPE Oneview 9.20.00未満のバージョンに存在する脆弱性【CVE-2024-42508】に関する情報を公開した。CVSSスコア5.5で評価されるこの脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏えいのリスクが高い状態となっている。対策としてHPE Security Bulletinが公開されており、影響を受けるシステムの早急なアップデートが推奨される。

【CVE-2024-42508】HPE Oneview 9.20.00未満に脆弱性、情報漏えい...

ヒューレット・パッカード・エンタープライズは、HPE Oneview 9.20.00未満のバージョンに存在する脆弱性【CVE-2024-42508】に関する情報を公開した。CVSSスコア5.5で評価されるこの脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏えいのリスクが高い状態となっている。対策としてHPE Security Bulletinが公開されており、影響を受けるシステムの早急なアップデートが推奨される。

【CVE-2024-10073】informatik.hu-berlinのflairにコードインジェクション脆弱性が発覚、情報漏洩やDoSのリスクに警戒

【CVE-2024-10073】informatik.hu-berlinのflairにコードイ...

informatik.hu-berlinのflairバージョン0.14.0において、コードインジェクションの脆弱性が発見された。CVSSv3の深刻度は7.5と高く評価され、情報の取得や改ざん、サービス運用妨害などの被害が想定される。攻撃条件は複雑だが特権レベルは不要とされており、早急な対策が求められる状況だ。

【CVE-2024-10073】informatik.hu-berlinのflairにコードイ...

informatik.hu-berlinのflairバージョン0.14.0において、コードインジェクションの脆弱性が発見された。CVSSv3の深刻度は7.5と高く評価され、情報の取得や改ざん、サービス運用妨害などの被害が想定される。攻撃条件は複雑だが特権レベルは不要とされており、早急な対策が求められる状況だ。

【CVE-2024-49288】VillaThemeのWooCommerceプラグインでXSS脆弱性を確認、情報漏洩のリスクに警戒

【CVE-2024-49288】VillaThemeのWooCommerceプラグインでXSS...

VillaThemeのWordPress用プラグインwoocommerce email template customizerにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは1.2.5以前で、CVSSスコアは4.8(警告)と評価されている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-49288】VillaThemeのWooCommerceプラグインでXSS...

VillaThemeのWordPress用プラグインwoocommerce email template customizerにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。影響を受けるバージョンは1.2.5以前で、CVSSスコアは4.8(警告)と評価されている。攻撃には高い特権レベルが必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトのMicrosoft Edge Chromium 130.0.2849.46未満において、重要度の高い脆弱性が発見された。CVSSスコア8.3と評価される本脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクがあり、ヒープベースのバッファオーバーフロー(CWE-122)に分類される。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開している。

【CVE-2024-43579】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトのMicrosoft Edge Chromium 130.0.2849.46未満において、重要度の高い脆弱性が発見された。CVSSスコア8.3と評価される本脆弱性は、情報の取得や改ざん、サービス運用妨害などのリスクがあり、ヒープベースのバッファオーバーフロー(CWE-122)に分類される。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開している。

【CVE-2024-43587】Microsoft Edge Chromiumに深刻な脆弱性、情報漏洩やDoSのリスクに早急な対応が必要

【CVE-2024-43587】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトはMicrosoft Edge Chromiumにおける重大な脆弱性を公表し、セキュリティ更新プログラムを提供した。CVSS基本値8.1の高リスク脆弱性で、バージョン130.0.2849.46未満が影響を受ける。ヒープベースのバッファオーバーフローにより、情報取得、改ざん、サービス運用妨害のリスクがあり、早急な更新が推奨される。

【CVE-2024-43587】Microsoft Edge Chromiumに深刻な脆弱性、...

マイクロソフトはMicrosoft Edge Chromiumにおける重大な脆弱性を公表し、セキュリティ更新プログラムを提供した。CVSS基本値8.1の高リスク脆弱性で、バージョン130.0.2849.46未満が影響を受ける。ヒープベースのバッファオーバーフローにより、情報取得、改ざん、サービス運用妨害のリスクがあり、早急な更新が推奨される。

【CVE-2024-21194】MySQLの複数バージョンに脆弱性、サービス運用妨害のリスクが発生

【CVE-2024-21194】MySQLの複数バージョンに脆弱性、サービス運用妨害のリスクが発生

オラクルはMySQL 8.0.39以前、8.4.2以前、9.0.1以前のバージョンに存在する不特定の脆弱性を公表した。CVSSスコア4.9を記録するこの脆弱性は、攻撃が成功した場合にサービス運用妨害状態に陥る可能性がある。攻撃条件の複雑さは低く、特に可用性への影響が高いとされており、早急な対策パッチの適用が推奨されている。

【CVE-2024-21194】MySQLの複数バージョンに脆弱性、サービス運用妨害のリスクが発生

オラクルはMySQL 8.0.39以前、8.4.2以前、9.0.1以前のバージョンに存在する不特定の脆弱性を公表した。CVSSスコア4.9を記録するこの脆弱性は、攻撃が成功した場合にサービス運用妨害状態に陥る可能性がある。攻撃条件の複雑さは低く、特に可用性への影響が高いとされており、早急な対策パッチの適用が推奨されている。

【CVE-2024-49863】Linux Kernelに発見されたNULLポインタデリファレンスの脆弱性、サービス運用妨害のリスクに警告

【CVE-2024-49863】Linux Kernelに発見されたNULLポインタデリファレ...

Linux Kernelの複数バージョンにおいて、NULLポインタデリファレンスに関する重要な脆弱性が発見された。この脆弱性はCVSS v3で基本値5.5の警告レベルと評価され、攻撃条件の複雑さが低く、特権レベルも低いため、システムのサービス運用妨害状態を引き起こす可能性がある。影響を受けるバージョンは4.20から6.12まで広範囲にわたるため、早急な対策が求められている。

【CVE-2024-49863】Linux Kernelに発見されたNULLポインタデリファレ...

Linux Kernelの複数バージョンにおいて、NULLポインタデリファレンスに関する重要な脆弱性が発見された。この脆弱性はCVSS v3で基本値5.5の警告レベルと評価され、攻撃条件の複雑さが低く、特権レベルも低いため、システムのサービス運用妨害状態を引き起こす可能性がある。影響を受けるバージョンは4.20から6.12まで広範囲にわたるため、早急な対策が求められている。

【CVE-2024-50043】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩やDoS攻撃のリスクに注意

【CVE-2024-50043】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...

Linux KernelにおいてCVE-2024-50043として識別される重要な脆弱性が発見された。Linux Kernel 6.9以上6.11.4未満のバージョンに影響を与え、CVSSスコアは7.8と高い深刻度を示している。攻撃元区分がローカルで攻撃条件の複雑さが低く、情報漏洩やDoS攻撃のリスクがあるため、ベンダーが提供する修正パッチの適用が推奨される。

【CVE-2024-50043】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...

Linux KernelにおいてCVE-2024-50043として識別される重要な脆弱性が発見された。Linux Kernel 6.9以上6.11.4未満のバージョンに影響を与え、CVSSスコアは7.8と高い深刻度を示している。攻撃元区分がローカルで攻撃条件の複雑さが低く、情報漏洩やDoS攻撃のリスクがあるため、ベンダーが提供する修正パッチの適用が推奨される。

HOT TOPICS