Tech Insights

IT企業の事業継続計画策定状況が判明、8割が策定済みまたは予定も運用課題が浮き彫りに

IT企業の事業継続計画策定状況が判明、8割が策定済みまたは予定も運用課題が浮き彫りに

NSSスマートコンサルティングによるIT企業の事業継続計画に関する調査で、約8割の企業が策定済みまたは予定していることが判明した。主な対策項目として緊急時の指揮命令系統整備が42.0%と最多を占め、一方で知識不足や従業員教育といった運用面での課題も明らかになった。実効性のある事業継続計画の運用には、外部の専門的なサポートが重要になってくるだろう。

IT企業の事業継続計画策定状況が判明、8割が策定済みまたは予定も運用課題が浮き彫りに

NSSスマートコンサルティングによるIT企業の事業継続計画に関する調査で、約8割の企業が策定済みまたは予定していることが判明した。主な対策項目として緊急時の指揮命令系統整備が42.0%と最多を占め、一方で知識不足や従業員教育といった運用面での課題も明らかになった。実効性のある事業継続計画の運用には、外部の専門的なサポートが重要になってくるだろう。

北野病院がMRガイド下集束超音波治療で200症例を達成、近畿地方初の実績で治療効果の拡大に貢献

北野病院がMRガイド下集束超音波治療で200症例を達成、近畿地方初の実績で治療効果の拡大に貢献

医学研究所北野病院が本態性振戦やパーキンソン病の薬が効きにくい「ふるえ」に対する新しい治療法MRガイド下集束超音波治療で、近畿地方初となる200症例を達成した。2021年3月の導入以来、全国のMRgFUS治療の約12%を占める実績を積み重ね、頭蓋骨密度比0.4未満の患者でも治療効果が得られることを実証。より多くの患者への治療適用拡大に向けた研究開発を進めている。

北野病院がMRガイド下集束超音波治療で200症例を達成、近畿地方初の実績で治療効果の拡大に貢献

医学研究所北野病院が本態性振戦やパーキンソン病の薬が効きにくい「ふるえ」に対する新しい治療法MRガイド下集束超音波治療で、近畿地方初となる200症例を達成した。2021年3月の導入以来、全国のMRgFUS治療の約12%を占める実績を積み重ね、頭蓋骨密度比0.4未満の患者でも治療効果が得られることを実証。より多くの患者への治療適用拡大に向けた研究開発を進めている。

【CVE-2024-50307】Chatworkデスクトップ版アプリに危険な機能使用の脆弱性、外部サイトアクセスによる任意コード実行のリスクに対応急ぐ

【CVE-2024-50307】Chatworkデスクトップ版アプリに危険な機能使用の脆弱性、...

株式会社kubellのChatworkデスクトップ版アプリ(Windows)にCWE-676に分類される潜在的に危険な機能使用の脆弱性が発見された。バージョン2.9.2未満が影響を受け、細工されたリンクを介して外部サイトから任意のファイルをダウンロードされ実行される可能性がある。CVSS v3基本値5.5の評価で、対策として最新版へのアップデートが推奨されている。

【CVE-2024-50307】Chatworkデスクトップ版アプリに危険な機能使用の脆弱性、...

株式会社kubellのChatworkデスクトップ版アプリ(Windows)にCWE-676に分類される潜在的に危険な機能使用の脆弱性が発見された。バージョン2.9.2未満が影響を受け、細工されたリンクを介して外部サイトから任意のファイルをダウンロードされ実行される可能性がある。CVSS v3基本値5.5の評価で、対策として最新版へのアップデートが推奨されている。

MicrosoftがAzure DevOps OAuthアプリの新規登録を終了、2026年までに完全廃止へ向けセキュリティ機能を強化

MicrosoftがAzure DevOps OAuthアプリの新規登録を終了、2026年まで...

2025年2月3日よりAzure DevOps OAuthアプリの新規登録が終了することが発表された。既存アプリは2026年の完全廃止まで利用可能で、この移行期間中にマルチプルクライアントシークレットやシークレットローテーションAPIなどのセキュリティ機能が追加される。開発者にはMicrosoft Entraプラットフォームへの移行が推奨されており、Azure DevOps REST APIは両方のトークンに対応している。

MicrosoftがAzure DevOps OAuthアプリの新規登録を終了、2026年まで...

2025年2月3日よりAzure DevOps OAuthアプリの新規登録が終了することが発表された。既存アプリは2026年の完全廃止まで利用可能で、この移行期間中にマルチプルクライアントシークレットやシークレットローテーションAPIなどのセキュリティ機能が追加される。開発者にはMicrosoft Entraプラットフォームへの移行が推奨されており、Azure DevOps REST APIは両方のトークンに対応している。

GoogleがGmailのPolishショートカット機能を拡張、AIを活用した文章最適化機能が向上へ

GoogleがGmailのPolishショートカット機能を拡張、AIを活用した文章最適化機能が向上へ

GoogleはGmailの文章作成支援機能を強化し、Web版とモバイル版の両方でPolishショートカットを拡張。12文字以上の下書きに対してAIによる文章最適化が可能になり、特にモバイル版では形式化や詳細化などの調整も可能。Gemini BusinessやEnterprise add-onなどのユーザーが対象で、より効率的なメールコミュニケーションを実現。

GoogleがGmailのPolishショートカット機能を拡張、AIを活用した文章最適化機能が向上へ

GoogleはGmailの文章作成支援機能を強化し、Web版とモバイル版の両方でPolishショートカットを拡張。12文字以上の下書きに対してAIによる文章最適化が可能になり、特にモバイル版では形式化や詳細化などの調整も可能。Gemini BusinessやEnterprise add-onなどのユーザーが対象で、より効率的なメールコミュニケーションを実現。

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機能を強化

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機...

米AppleがiOS 18.1とiPadOS 18.1をリリースし、通話録音機能やカメラ機能の強化、AirPodsのヒアリング補助機能など、複数の新機能を追加した。iPhone 16シリーズではTrue Depthカメラの切り替えが改善され、iPhone 15 ProとPro Maxでは空間写真の撮影が可能になった。また、セキュリティ関連では28件の脆弱性が修正されている。

AppleがiOS 18.1とiPadOS 18.1をリリース、通話録音機能とヒアリング補助機...

米AppleがiOS 18.1とiPadOS 18.1をリリースし、通話録音機能やカメラ機能の強化、AirPodsのヒアリング補助機能など、複数の新機能を追加した。iPhone 16シリーズではTrue Depthカメラの切り替えが改善され、iPhone 15 ProとPro Maxでは空間写真の撮影が可能になった。また、セキュリティ関連では28件の脆弱性が修正されている。

NTTと早稲田大学が世界初のインジェクション攻撃対策技術を開発、文字列操作の誤り修正で安全性が向上

NTTと早稲田大学が世界初のインジェクション攻撃対策技術を開発、文字列操作の誤り修正で安全性が向上

NTTと早稲田大学は2024年10月28日、インジェクション攻撃による被害を防ぐための画期的な技術を発表した。ソフトウェアの文字列操作の誤りを修正する世界初の技術により、専門知識を持たない開発者でも開発段階での修正が可能になり、情報漏えいやサービス停止のリスクを大幅に低減。コスト削減と安全なサービスの実現に貢献する。

NTTと早稲田大学が世界初のインジェクション攻撃対策技術を開発、文字列操作の誤り修正で安全性が向上

NTTと早稲田大学は2024年10月28日、インジェクション攻撃による被害を防ぐための画期的な技術を発表した。ソフトウェアの文字列操作の誤りを修正する世界初の技術により、専門知識を持たない開発者でも開発段階での修正が可能になり、情報漏えいやサービス停止のリスクを大幅に低減。コスト削減と安全なサービスの実現に貢献する。

キヤノンITSがマイグレーション用オンライン基盤ソフトウェアを提供開始、メインフレームからオープン環境への移行を促進

キヤノンITSがマイグレーション用オンライン基盤ソフトウェアを提供開始、メインフレームからオー...

キヤノンITソリューションズが自社開発したマイグレーション用オンライン基盤ソフトウェアの提供を2024年10月28日より開始。IBM、NEC、富士通のメインフレームのオンライン制御機能を代替するプラットフォームとして、保守サポートを含むサブスクリプション形式で提供される。高額な運用コストの課題解決と、オープンプラットフォームの活用によるコスト削減を実現する。

キヤノンITSがマイグレーション用オンライン基盤ソフトウェアを提供開始、メインフレームからオー...

キヤノンITソリューションズが自社開発したマイグレーション用オンライン基盤ソフトウェアの提供を2024年10月28日より開始。IBM、NEC、富士通のメインフレームのオンライン制御機能を代替するプラットフォームとして、保守サポートを含むサブスクリプション形式で提供される。高額な運用コストの課題解決と、オープンプラットフォームの活用によるコスト削減を実現する。

日立が秋田県の河川水位24時間リアルタイム予測システムを受注、2025年春から太平川の洪水予測システムが本格稼働へ

日立が秋田県の河川水位24時間リアルタイム予測システムを受注、2025年春から太平川の洪水予測...

日立製作所が秋田県から河川水位予測システムを受注し、2025年春からの運用開始を予定している。このシステムは河川や地形のデータと気象データをリアルタイムに分析し、6時間先までの水位と洪水を予測する。太平川と旭川の水位データを活用し、樋門操作や排水機場の稼働シミュレーションも可能となる画期的なシステムだ。

日立が秋田県の河川水位24時間リアルタイム予測システムを受注、2025年春から太平川の洪水予測...

日立製作所が秋田県から河川水位予測システムを受注し、2025年春からの運用開始を予定している。このシステムは河川や地形のデータと気象データをリアルタイムに分析し、6時間先までの水位と洪水を予測する。太平川と旭川の水位データを活用し、樋門操作や排水機場の稼働シミュレーションも可能となる画期的なシステムだ。

JAXAがH3ロケット4号機による防衛衛星打上げを延期、天候不良により新たな打上げ日程は未定に

JAXAがH3ロケット4号機による防衛衛星打上げを延期、天候不良により新たな打上げ日程は未定に

JAXAは2024年10月30日に予定していたH3ロケット4号機によるXバンド防衛通信衛星「きらめき3号」の打上げを天候不良により延期した。種子島宇宙センター近辺では10月30日から11月2日頃まで風雨が強まる予報が出ており、新たな打上げ日程は現時点で未定となっている。当初は10月20日に予定されていた打上げだが、H-IIAロケット49号機の影響や第2段エンジンのトラブルにより、既に複数回の延期を経験している。

JAXAがH3ロケット4号機による防衛衛星打上げを延期、天候不良により新たな打上げ日程は未定に

JAXAは2024年10月30日に予定していたH3ロケット4号機によるXバンド防衛通信衛星「きらめき3号」の打上げを天候不良により延期した。種子島宇宙センター近辺では10月30日から11月2日頃まで風雨が強まる予報が出ており、新たな打上げ日程は現時点で未定となっている。当初は10月20日に予定されていた打上げだが、H-IIAロケット49号機の影響や第2段エンジンのトラブルにより、既に複数回の延期を経験している。

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆弱性、商用ルーターでの実装発見で深刻度が上昇

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆...

WiFi Allianceが提供する開発支援ツールWi-Fi Test Suiteにおいて、コマンドインジェクションの脆弱性が発見された。本来は開発環境での使用を想定した製品であるが、商用ルーターArcadyan FMIMG51AX000Jでの実装が確認され、認証されていない攻撃者による管理者権限でのコマンド実行が可能となる深刻な問題として報告されている。対策としてバージョン9.0以上への更新が推奨される。

【CVE-2024-41992】Wi-Fi Test Suiteにコマンドインジェクションの脆...

WiFi Allianceが提供する開発支援ツールWi-Fi Test Suiteにおいて、コマンドインジェクションの脆弱性が発見された。本来は開発環境での使用を想定した製品であるが、商用ルーターArcadyan FMIMG51AX000Jでの実装が確認され、認証されていない攻撃者による管理者権限でのコマンド実行が可能となる深刻な問題として報告されている。対策としてバージョン9.0以上への更新が推奨される。

【CVE-2024-47034】Androidに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-47034】Androidに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘

Googleは2024年10月1日、Androidにおける境界外読み取りの脆弱性【CVE-2024-47034】を公開した。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低いため、攻撃者による悪用のリスクが懸念される。情報取得される可能性があり、早急な対策が必要とされている。

【CVE-2024-47034】Androidに境界外読み取りの脆弱性、情報漏洩のリスクに警鐘

Googleは2024年10月1日、Androidにおける境界外読み取りの脆弱性【CVE-2024-47034】を公開した。CVSSスコア5.5の警告レベルに分類されるこの脆弱性は、攻撃条件の複雑さが低く、特権レベルも低いため、攻撃者による悪用のリスクが懸念される。情報取得される可能性があり、早急な対策が必要とされている。

【CVE-2024-47028】Androidに整数オーバーフローの脆弱性、情報取得のリスクで警告レベルに

【CVE-2024-47028】Androidに整数オーバーフローの脆弱性、情報取得のリスクで...

Googleは2024年10月25日、Androidにおける整数オーバーフローの脆弱性を公開した。CVE-2024-47028として識別されるこの脆弱性は、CVSS v3で4.4の警告レベルと評価されている。攻撃には高い特権レベルが必要だが、機密情報の取得リスクがあるため、パッチによる対策が推奨される。境界外読み取りと整数オーバーフローの脆弱性タイプに分類されている。

【CVE-2024-47028】Androidに整数オーバーフローの脆弱性、情報取得のリスクで...

Googleは2024年10月25日、Androidにおける整数オーバーフローの脆弱性を公開した。CVE-2024-47028として識別されるこの脆弱性は、CVSS v3で4.4の警告レベルと評価されている。攻撃には高い特権レベルが必要だが、機密情報の取得リスクがあるため、パッチによる対策が推奨される。境界外読み取りと整数オーバーフローの脆弱性タイプに分類されている。

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対...

Googleは2024年10月1日、Androidの重要な脆弱性【CVE-2024-47020】を公開した。CVSSスコア7.5と評価される本脆弱性は、特権や利用者の関与なしで攻撃が可能であり、機密情報の漏洩リスクが指摘されている。2024年10月5日より前のバージョンが影響を受けるため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47020】Androidの深刻な脆弱性が発見、情報漏洩のリスクに早急な対...

Googleは2024年10月1日、Androidの重要な脆弱性【CVE-2024-47020】を公開した。CVSSスコア7.5と評価される本脆弱性は、特権や利用者の関与なしで攻撃が可能であり、機密情報の漏洩リスクが指摘されている。2024年10月5日より前のバージョンが影響を受けるため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47019】GoogleのAndroidに境界外読み取りの脆弱性、情報漏洩のリスクに警告

【CVE-2024-47019】GoogleのAndroidに境界外読み取りの脆弱性、情報漏洩...

GoogleはAndroidOSにおける境界外読み取りの脆弱性【CVE-2024-47019】を公開した。CVSSv3による深刻度は5.5で警告レベル。攻撃者がローカル環境から低い特権レベルで実行可能で、利用者の関与は不要。機密性への影響が高く、情報漏洩のリスクが懸念される。Googleは対策パッチを公開し、ユーザーへの速やかな適用を推奨している。

【CVE-2024-47019】GoogleのAndroidに境界外読み取りの脆弱性、情報漏洩...

GoogleはAndroidOSにおける境界外読み取りの脆弱性【CVE-2024-47019】を公開した。CVSSv3による深刻度は5.5で警告レベル。攻撃者がローカル環境から低い特権レベルで実行可能で、利用者の関与は不要。機密性への影響が高く、情報漏洩のリスクが懸念される。Googleは対策パッチを公開し、ユーザーへの速やかな適用を推奨している。

【CVE-2024-44101】GoogleがAndroidのNULLポインタデリファレンス脆弱性を公開、DoS攻撃のリスクに早急な対応が必要

【CVE-2024-44101】GoogleがAndroidのNULLポインタデリファレンス脆...

GoogleはAndroidにおいてNULLポインタデリファレンスに関する重要な脆弱性を発見し公開した。CVSSスコア7.5の重要度で、攻撃条件が容易であることから早急な対応が必要とされる。この脆弱性はCVE-2024-44101として識別され、攻撃が成功した場合にはDoS状態に陥る可能性があり、システムの安定性に重大な影響を及ぼす可能性がある。

【CVE-2024-44101】GoogleがAndroidのNULLポインタデリファレンス脆...

GoogleはAndroidにおいてNULLポインタデリファレンスに関する重要な脆弱性を発見し公開した。CVSSスコア7.5の重要度で、攻撃条件が容易であることから早急な対応が必要とされる。この脆弱性はCVE-2024-44101として識別され、攻撃が成功した場合にはDoS状態に陥る可能性があり、システムの安定性に重大な影響を及ぼす可能性がある。

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...

GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47017】GoogleのAndroidで発見された解放済みメモリ使用の脆...

GoogleのAndroidにおいて、解放済みメモリ使用に関する重大な脆弱性が発見された。CVSSスコア7.8と評価される本脆弱性は、攻撃条件の複雑さが低く特権レベルも低いため、情報漏洩やシステム改ざん、サービス運用妨害などの深刻な被害をもたらす可能性がある。Googleは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリスクに警戒必要

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリ...

Googleが公開したAndroidの脆弱性CVE-2024-47027は、CVSS基本値7.8の重要度で、低い特権レベルでの攻撃が可能となる。パス・トラバーサルの脆弱性により、情報取得や改ざん、サービス運用妨害のリスクがあり、すべてのAndroidユーザーに対してセキュリティパッチの適用が推奨される。攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対策が必要だ。

【CVE-2024-47027】Androidで重大な脆弱性が発見、情報漏洩とサービス妨害のリ...

Googleが公開したAndroidの脆弱性CVE-2024-47027は、CVSS基本値7.8の重要度で、低い特権レベルでの攻撃が可能となる。パス・トラバーサルの脆弱性により、情報取得や改ざん、サービス運用妨害のリスクがあり、すべてのAndroidユーザーに対してセキュリティパッチの適用が推奨される。攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対策が必要だ。

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報漏洩のリスクに早急な対応が必要に

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...

GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性(CVE-2024-47021)を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。

【CVE-2024-47021】GoogleがAndroidの境界外読み取り脆弱性を公開、情報...

GoogleはAndroidシステムにおいて、境界外読み取りに関する重要な脆弱性(CVE-2024-47021)を発見し公開した。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権レベルや利用者の関与も不要とされており、機密情報漏洩のリスクが指摘されている。Googleは対策としてセキュリティパッチを提供しており、ユーザーへの展開を進めている。

【CVE-2024-48926】Umbraco CMSにセッション期限の脆弱性、情報改ざんのリスクに対応が必要

【CVE-2024-48926】Umbraco CMSにセッション期限の脆弱性、情報改ざんのリ...

Umbraco CMSにセッション期限に関する脆弱性が発見された。CVE-2024-48926として識別されるこの脆弱性は、Umbraco CMS 8.0から13.5.2未満のバージョンに影響を与える。CVSSスコアは3.1と評価され、攻撃条件は複雑だが情報改ざんのリスクがあるため、管理者はベンダーが提供するパッチでの対策実施が推奨される。

【CVE-2024-48926】Umbraco CMSにセッション期限の脆弱性、情報改ざんのリ...

Umbraco CMSにセッション期限に関する脆弱性が発見された。CVE-2024-48926として識別されるこの脆弱性は、Umbraco CMS 8.0から13.5.2未満のバージョンに影響を与える。CVSSスコアは3.1と評価され、攻撃条件は複雑だが情報改ざんのリスクがあるため、管理者はベンダーが提供するパッチでの対策実施が推奨される。

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改ざんのリスクに対する対策が必要に

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改...

Open DynamicsのCollabtive 3.1においてクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は【CVE-2024-48708】として識別され、CVSS v3による深刻度基本値は5.4(警告)に分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報の取得や改ざんのリスクが存在する。影響を受ける可能性のあるユーザーは、適切な対策の実施が推奨される。

【CVE-2024-48708】Collabtive 3.1にXSS脆弱性が発見、情報取得や改...

Open DynamicsのCollabtive 3.1においてクロスサイトスクリプティング(XSS)の脆弱性が発見された。この脆弱性は【CVE-2024-48708】として識別され、CVSS v3による深刻度基本値は5.4(警告)に分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報の取得や改ざんのリスクが存在する。影響を受ける可能性のあるユーザーは、適切な対策の実施が推奨される。

【CVE-2024-48415】Loan Management System 1.0にXSS脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-48415】Loan Management System 1.0にXSS脆...

Loan Management System projectのLoan Management System 1.0において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.0の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。この脆弱性により情報漏洩や改ざんのリスクが指摘されており、早急な対策が求められる事態となっている。

【CVE-2024-48415】Loan Management System 1.0にXSS脆...

Loan Management System projectのLoan Management System 1.0において、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア5.0の警告レベルで、攻撃条件の複雑さは低く特権も不要とされている。この脆弱性により情報漏洩や改ざんのリスクが指摘されており、早急な対策が求められる事態となっている。

【CVE-2024-35308】Pandora FMSにパストラバーサルの脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-35308】Pandora FMSにパストラバーサルの脆弱性、情報漏洩やD...

Artica Soluciones Tecnologicas社のPandora FMSバージョン700から777.3未満においてパストラバーサルの脆弱性が発見された。CVSSスコア8.8と評価される重大な脆弱性で、情報漏洩やシステム改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、早急な対策が求められている。

【CVE-2024-35308】Pandora FMSにパストラバーサルの脆弱性、情報漏洩やD...

Artica Soluciones Tecnologicas社のPandora FMSバージョン700から777.3未満においてパストラバーサルの脆弱性が発見された。CVSSスコア8.8と評価される重大な脆弱性で、情報漏洩やシステム改ざん、サービス運用妨害などのリスクがある。攻撃条件の複雑さは低く、早急な対策が求められている。

【CVE-2024-30160】Mitel Networks CorporationのMiCollabにクロスサイトスクリプティングの脆弱性が発見、情報取得や改ざんのリスクに警戒

【CVE-2024-30160】Mitel Networks CorporationのMiCo...

Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-30160として識別されるこの脆弱性は、CVSS基本値4.8の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、早急な対策が推奨される。

【CVE-2024-30160】Mitel Networks CorporationのMiCo...

Mitel Networks CorporationのMiCollab 9.7.1.110およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-30160として識別されるこの脆弱性は、CVSS基本値4.8の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、早急な対策が推奨される。

【CVE-2024-10199】pharmacy management 1.0にクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-10199】pharmacy management 1.0にクロスサイトス...

code-projectsのpharmacy management 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3スコアは4.8で警告レベルに分類され、攻撃条件の複雑さは低いものの高レベルの特権が必要。機密性と完全性への影響があり、情報の取得や改ざんのリスクが存在するため、適切な対策の実施が推奨されている。

【CVE-2024-10199】pharmacy management 1.0にクロスサイトス...

code-projectsのpharmacy management 1.0においてクロスサイトスクリプティングの脆弱性が発見された。CVSSv3スコアは4.8で警告レベルに分類され、攻撃条件の複雑さは低いものの高レベルの特権が必要。機密性と完全性への影響があり、情報の取得や改ざんのリスクが存在するため、適切な対策の実施が推奨されている。

【CVE-2024-10198】code-projectsのpharmacy management 1.0にクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警告

【CVE-2024-10198】code-projectsのpharmacy manageme...

code-projectsのpharmacy management 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアはバージョン3で4.8(警告)、バージョン2で3.3(注意)と評価され、攻撃者による情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、ネットワーク経由での攻撃が可能だが、高い特権レベルが必要とされている点が特徴だ。

【CVE-2024-10198】code-projectsのpharmacy manageme...

code-projectsのpharmacy management 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアはバージョン3で4.8(警告)、バージョン2で3.3(注意)と評価され、攻撃者による情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、ネットワーク経由での攻撃が可能だが、高い特権レベルが必要とされている点が特徴だ。

【CVE-2024-10163】sentiment based movie rating systemにSQL脆弱性、情報漏洩とDoSのリスクに警戒

【CVE-2024-10163】sentiment based movie rating sy...

oretnom23が開発したsentiment based movie rating system 1.0において、深刻なSQL脆弱性が発見され、CVE-2024-10163として識別された。CVSSv3での深刻度基本値は9.8と緊急性が高く、攻撃条件の複雑さは低いため早急な対応が必要だ。この脆弱性によって情報漏洩や改ざん、DoS状態などのリスクが指摘されている。

【CVE-2024-10163】sentiment based movie rating sy...

oretnom23が開発したsentiment based movie rating system 1.0において、深刻なSQL脆弱性が発見され、CVE-2024-10163として識別された。CVSSv3での深刻度基本値は9.8と緊急性が高く、攻撃条件の複雑さは低いため早急な対応が必要だ。この脆弱性によって情報漏洩や改ざん、DoS状態などのリスクが指摘されている。

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆弱性、情報漏洩やサービス妨害のリスクに

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆...

whiletrueのmost and least read posts widgetにクロスサイトリクエストフォージェリの脆弱性が発見され、CVSS v3で8.8の重要度と評価された。バージョン2.5.19未満に影響し、情報取得や改ざん、サービス運用妨害の可能性があり、特権レベル不要で攻撃条件の複雑さも低いため、早急な対策が必要とされている。

【CVE-2024-49628】whiletrueのWordPress用Widgetに深刻な脆...

whiletrueのmost and least read posts widgetにクロスサイトリクエストフォージェリの脆弱性が発見され、CVSS v3で8.8の重要度と評価された。バージョン2.5.19未満に影響し、情報取得や改ざん、サービス運用妨害の可能性があり、特権レベル不要で攻撃条件の複雑さも低いため、早急な対策が必要とされている。

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急な対策が必要に

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急...

WordPressプラグイン開発者nyasroが提供するrate own postにおいて、深刻度の高いSQLインジェクションの脆弱性が発見された。CVSSスコア8.8と評価される本脆弱性は、攻撃条件の複雑さが低く、情報漏洩やサービス運用妨害などのリスクが指摘されている。rate own post 1.0およびそれ以前のバージョンが影響を受けており、早急な対策が推奨される。

【CVE-2024-49616】rate own postにSQLインジェクション脆弱性、早急...

WordPressプラグイン開発者nyasroが提供するrate own postにおいて、深刻度の高いSQLインジェクションの脆弱性が発見された。CVSSスコア8.8と評価される本脆弱性は、攻撃条件の複雑さが低く、情報漏洩やサービス運用妨害などのリスクが指摘されている。rate own post 1.0およびそれ以前のバージョンが影響を受けており、早急な対策が推奨される。

【CVE-2024-49614】sermonaudio widgetsにSQLインジェクションの脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-49614】sermonaudio widgetsにSQLインジェクション...

WordPressプラグインsermonaudio widgetsにSQLインジェクションの脆弱性が発見された。バージョン1.9.3以前が影響を受け、CVSSスコアは8.8と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩や改ざん、DoS攻撃のリスクがあるため、早急な対策が必要とされている。

【CVE-2024-49614】sermonaudio widgetsにSQLインジェクション...

WordPressプラグインsermonaudio widgetsにSQLインジェクションの脆弱性が発見された。バージョン1.9.3以前が影響を受け、CVSSスコアは8.8と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩や改ざん、DoS攻撃のリスクがあるため、早急な対策が必要とされている。

HOT TOPICS