Tech Insights

【CVE-2024-42420】シャープと東芝テック製複合機に複数の脆弱性、認証機構の迂回やクロスサイトスクリプティングの危険性が明らかに

【CVE-2024-42420】シャープと東芝テック製複合機に複数の脆弱性、認証機構の迂回やク...

シャープおよび東芝テック製の複合機において、認証処理の不備やクロスサイトスクリプティングなど複数の深刻な脆弱性が発見された。最も深刻な脆弱性はCVE-2024-47406で、認証機構の迂回が可能となっている。対策として、ファームウェアのアップデートやネットワーク保護、パスワード管理の徹底が推奨されている。企業の情報セキュリティに重大な影響を及ぼす可能性があり、早急な対応が必要だ。

【CVE-2024-42420】シャープと東芝テック製複合機に複数の脆弱性、認証機構の迂回やク...

シャープおよび東芝テック製の複合機において、認証処理の不備やクロスサイトスクリプティングなど複数の深刻な脆弱性が発見された。最も深刻な脆弱性はCVE-2024-47406で、認証機構の迂回が可能となっている。対策として、ファームウェアのアップデートやネットワーク保護、パスワード管理の徹底が推奨されている。企業の情報セキュリティに重大な影響を及ぼす可能性があり、早急な対応が必要だ。

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定の包括的な管理が可能に

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...

GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。

GoogleがWorkspace用Policy APIをオープンベータで公開、セキュリティ設定...

GoogleはWorkspaceの設定管理を効率化するPolicy APIをオープンベータ版として公開した。スーパー管理者向けに提供されるPolicy APIは、サービスレベル設定やDLPルールなどの構成情報にプログラムでアクセスすることを可能にする。認証制御やChat、Drive、Gmailなど多岐にわたる設定の一元管理を実現し、将来的には設定の作成や更新機能も追加される予定だ。

【CVE-2024-47686】Linux Kernelに境界条件判定の脆弱性、情報漏洩とDoSのリスクが発覚

【CVE-2024-47686】Linux Kernelに境界条件判定の脆弱性、情報漏洩とDo...

Linux KernelのLinux Kernelにおいて境界条件判定に関する重大な脆弱性が発見された。Linux Kernel 5.16以上の複数バージョンに影響を及ぼし、CVSS v3基本値は7.1と評価されている。この脆弱性により情報漏洩やサービス運用妨害のリスクが存在するため、Kernel.orgが提供する修正パッチの適用が推奨される。

【CVE-2024-47686】Linux Kernelに境界条件判定の脆弱性、情報漏洩とDo...

Linux KernelのLinux Kernelにおいて境界条件判定に関する重大な脆弱性が発見された。Linux Kernel 5.16以上の複数バージョンに影響を及ぼし、CVSS v3基本値は7.1と評価されている。この脆弱性により情報漏洩やサービス運用妨害のリスクが存在するため、Kernel.orgが提供する修正パッチの適用が推奨される。

【CVE-2024-47727】Linux Kernelに例外的な状態のチェックの脆弱性、情報漏洩やDoSのリスクに警戒

【CVE-2024-47727】Linux Kernelに例外的な状態のチェックの脆弱性、情報...

Linux Kernelの広範なバージョンに影響を及ぼす重要な脆弱性が発見された。CVE-2024-47727として識別されるこの脆弱性は、例外的な状態のチェックに関する問題で、CVSSスコア7.8と評価されている。攻撃者は低い特権レベルで情報取得や改ざん、DoS攻撃を実行可能であり、早急な対応が求められる。

【CVE-2024-47727】Linux Kernelに例外的な状態のチェックの脆弱性、情報...

Linux Kernelの広範なバージョンに影響を及ぼす重要な脆弱性が発見された。CVE-2024-47727として識別されるこの脆弱性は、例外的な状態のチェックに関する問題で、CVSSスコア7.8と評価されている。攻撃者は低い特権レベルで情報取得や改ざん、DoS攻撃を実行可能であり、早急な対応が求められる。

【CVE-2024-47734】Linux Kernelに新たな脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-47734】Linux Kernelに新たな脆弱性、情報漏洩のリスクで早急...

LinuxのLinux Kernelに重大な脆弱性が発見され、CVE-2024-47734として識別された。CVSS v3による深刻度は5.5で警告レベルとされており、Linux Kernel 5.15から6.11.2未満の広範なバージョンに影響を及ぼす。ローカルからの攻撃により情報漏洩のリスクが存在し、攻撃条件の複雑さは低く設定されている。ベンダーからは正式な対策パッチが公開され、早急な対応が推奨される。

【CVE-2024-47734】Linux Kernelに新たな脆弱性、情報漏洩のリスクで早急...

LinuxのLinux Kernelに重大な脆弱性が発見され、CVE-2024-47734として識別された。CVSS v3による深刻度は5.5で警告レベルとされており、Linux Kernel 5.15から6.11.2未満の広範なバージョンに影響を及ぼす。ローカルからの攻撃により情報漏洩のリスクが存在し、攻撃条件の複雑さは低く設定されている。ベンダーからは正式な対策パッチが公開され、早急な対応が推奨される。

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情報取得や改ざんのリスクに警戒

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情...

フォーティネットのFortiAnalyzerおよびFortiAnalyzer Cloudに不特定の脆弱性が発見された。CVSS基本値7.2で重要度は「重要」に分類されており、情報取得や改ざん、サービス運用妨害のリスクが指摘されている。FortiAnalyzer 7.2.2から7.2.5、7.4.0から7.4.3、FortiAnalyzer Cloud 7.2.2から7.2.6、7.4.1から7.4.3が影響を受けるため、早急な対応が推奨される。

【CVE-2024-45330】FortiAnalyzer7.2および7.4に深刻な脆弱性、情...

フォーティネットのFortiAnalyzerおよびFortiAnalyzer Cloudに不特定の脆弱性が発見された。CVSS基本値7.2で重要度は「重要」に分類されており、情報取得や改ざん、サービス運用妨害のリスクが指摘されている。FortiAnalyzer 7.2.2から7.2.5、7.4.0から7.4.3、FortiAnalyzer Cloud 7.2.2から7.2.6、7.4.1から7.4.3が影響を受けるため、早急な対応が推奨される。

【CVE-2024-47737】Linux Kernelに重大な脆弱性、NULLポインタデリファレンスの問題でDoS攻撃のリスクが浮上

【CVE-2024-47737】Linux Kernelに重大な脆弱性、NULLポインタデリフ...

Linux Kernelの広範なバージョン(3.16から6.11.2未満)においてNULLポインタデリファレンスに関する重大な脆弱性が発見された。CVSSスコア5.5の警告レベルで、低い特権レベルでのローカル攻撃が可能となっており、システムのサービス運用妨害状態を引き起こす可能性がある。Kernel.orgのgitリポジトリを通じて修正パッチが提供されており、早急な対応が推奨されている。

【CVE-2024-47737】Linux Kernelに重大な脆弱性、NULLポインタデリフ...

Linux Kernelの広範なバージョン(3.16から6.11.2未満)においてNULLポインタデリファレンスに関する重大な脆弱性が発見された。CVSSスコア5.5の警告レベルで、低い特権レベルでのローカル攻撃が可能となっており、システムのサービス運用妨害状態を引き起こす可能性がある。Kernel.orgのgitリポジトリを通じて修正パッチが提供されており、早急な対応が推奨されている。

【CVE-2024-47750】Linux Kernelで解放済みメモリ使用の脆弱性が発見、複数バージョンで深刻な影響のおそれ

【CVE-2024-47750】Linux Kernelで解放済みメモリ使用の脆弱性が発見、複...

Linux KernelのRDMA/hnsコンポーネントで発見された解放済みメモリ使用の脆弱性は、Linux Kernel 5.18から6.11.2未満の広範なバージョンに影響を与える。CVSS v3基本値7.8の重要な脆弱性であり、低い特権レベルで容易に攻撃が可能。情報漏洩やサービス運用妨害のリスクがあるため、システム管理者は早急なパッチ適用が推奨される。

【CVE-2024-47750】Linux Kernelで解放済みメモリ使用の脆弱性が発見、複...

Linux KernelのRDMA/hnsコンポーネントで発見された解放済みメモリ使用の脆弱性は、Linux Kernel 5.18から6.11.2未満の広範なバージョンに影響を与える。CVSS v3基本値7.8の重要な脆弱性であり、低い特権レベルで容易に攻撃が可能。情報漏洩やサービス運用妨害のリスクがあるため、システム管理者は早急なパッチ適用が推奨される。

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如が発見、情報漏洩のリスクが浮上

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...

Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...

Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。

【CVE-2024-47701】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩とDoSのリスクに警戒

【CVE-2024-47701】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...

Linux KernelにおいてCVE-2024-47701として識別される解放済みメモリ使用の脆弱性が発見された。CVSS v3の基本値が7.8と評価され、Linux Kernel 3.8以上の広範なバージョンに影響を及ぼす。攻撃に必要な特権レベルは低く、情報漏洩やサービス運用妨害のリスクがある。Kernel.orgは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47701】Linux Kernelに解放済みメモリ使用の脆弱性、情報漏洩...

Linux KernelにおいてCVE-2024-47701として識別される解放済みメモリ使用の脆弱性が発見された。CVSS v3の基本値が7.8と評価され、Linux Kernel 3.8以上の広範なバージョンに影響を及ぼす。攻撃に必要な特権レベルは低く、情報漏洩やサービス運用妨害のリスクがある。Kernel.orgは修正パッチを公開しており、早急な対応が推奨される。

【CVE-2024-47735】Linux Kernelでリソースロックの脆弱性が発見、複数バージョンで対策パッチの適用が必要に

【CVE-2024-47735】Linux Kernelでリソースロックの脆弱性が発見、複数バ...

Linux Kernelにおいて、リソースのロックに関する重大な脆弱性が発見された。この脆弱性はLinux Kernel 4.9以上から6.11.2未満の広範なバージョンに影響を与えており、CVSS v3による深刻度基本値は5.5を記録している。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があるため、ベンダーが提供する正式パッチの適用が推奨されている。

【CVE-2024-47735】Linux Kernelでリソースロックの脆弱性が発見、複数バ...

Linux Kernelにおいて、リソースのロックに関する重大な脆弱性が発見された。この脆弱性はLinux Kernel 4.9以上から6.11.2未満の広範なバージョンに影響を与えており、CVSS v3による深刻度基本値は5.5を記録している。攻撃が成功した場合、サービス運用妨害状態に陥る可能性があるため、ベンダーが提供する正式パッチの適用が推奨されている。

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見、DoS攻撃のリスクに警戒

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見...

Linux Kernelに不完全なクリーンアップに関する脆弱性が発見され、CVE-2024-49851として識別された。この脆弱性は、Linux Kernel 4.12以降の複数バージョンに影響を与え、攻撃者によってサービス運用妨害状態を引き起こされる可能性がある。ベンダーからは正式な対策パッチが公開されており、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見...

Linux Kernelに不完全なクリーンアップに関する脆弱性が発見され、CVE-2024-49851として識別された。この脆弱性は、Linux Kernel 4.12以降の複数バージョンに影響を与え、攻撃者によってサービス運用妨害状態を引き起こされる可能性がある。ベンダーからは正式な対策パッチが公開されており、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-47699】Linux KernelにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクが深刻化

【CVE-2024-47699】Linux KernelにNULLポインタデリファレンスの脆弱...

LinuxのLinux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。Linux Kernel 2.6.30から6.11.2未満の広範なバージョンが影響を受け、攻撃者による意図的なDoS攻撃のリスクが存在する。CVSSスコアは5.5を示し、攻撃条件の複雑さは低く、早急なパッチ適用による対策が必要とされている。

【CVE-2024-47699】Linux KernelにNULLポインタデリファレンスの脆弱...

LinuxのLinux Kernelにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。Linux Kernel 2.6.30から6.11.2未満の広範なバージョンが影響を受け、攻撃者による意図的なDoS攻撃のリスクが存在する。CVSSスコアは5.5を示し、攻撃条件の複雑さは低く、早急なパッチ適用による対策が必要とされている。

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サービス運用妨害のリスクに警告

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サー...

Linux Kernelにおいて不完全なクリーンアップに関する脆弱性【CVE-2024-47728】が発見された。この脆弱性はLinux Kernel 5.2から6.11.2未満の広範なバージョンに影響を及ぼし、CVSS v3による深刻度基本値は5.5で警告レベルとされている。攻撃が成功するとサービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策パッチが公開されている。

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サー...

Linux Kernelにおいて不完全なクリーンアップに関する脆弱性【CVE-2024-47728】が発見された。この脆弱性はLinux Kernel 5.2から6.11.2未満の広範なバージョンに影響を及ぼし、CVSS v3による深刻度基本値は5.5で警告レベルとされている。攻撃が成功するとサービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策パッチが公開されている。

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数バージョンで深刻な影響の恐れ

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数...

Linux Kernelの広範なバージョンでパストラバーサル脆弱性が発見され、情報漏洩やシステム改ざんのリスクが指摘されている。CVSSスコア7.8の重要度で評価される本脆弱性は、ローカル環境からの攻撃が可能で利用者の関与も不要とされており、早急な対策が求められる。ベンダーからは正式なパッチが公開され、firmware_loaderの修正による対策が提供されている。

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数...

Linux Kernelの広範なバージョンでパストラバーサル脆弱性が発見され、情報漏洩やシステム改ざんのリスクが指摘されている。CVSSスコア7.8の重要度で評価される本脆弱性は、ローカル環境からの攻撃が可能で利用者の関与も不要とされており、早急な対策が求められる。ベンダーからは正式なパッチが公開され、firmware_loaderの修正による対策が提供されている。

【CVE-2024-21242】Oracle Database Server 19.3-23.5に脆弱性、DoS攻撃のリスクで早急な対応が必要に

【CVE-2024-21242】Oracle Database Server 19.3-23....

オラクルはOracle Database Server 19.3から23.5までの複数バージョンに影響を及ぼす脆弱性を公開した。CVE-2024-21242として識別されるこの脆弱性は、リモートで認証されたユーザーによってサービス運用妨害攻撃が実行される可能性がある。CVSS v3による深刻度基本値は3.5で、完全性や機密性への影響は確認されていないものの、可用性への影響が指摘されている。

【CVE-2024-21242】Oracle Database Server 19.3-23....

オラクルはOracle Database Server 19.3から23.5までの複数バージョンに影響を及ぼす脆弱性を公開した。CVE-2024-21242として識別されるこの脆弱性は、リモートで認証されたユーザーによってサービス運用妨害攻撃が実行される可能性がある。CVSS v3による深刻度基本値は3.5で、完全性や機密性への影響は確認されていないものの、可用性への影響が指摘されている。

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響が危惧される状況に

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響...

Linux Kernelにおいて重大な脆弱性【CVE-2024-49861】が発見された。CVSS v3深刻度基本値7.1と評価されており、Linux Kernel 5.2以上の複数バージョンが影響を受ける。完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクがある。ベンダーから正式な修正パッチが提供されており、早急な対応が推奨される。

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響...

Linux Kernelにおいて重大な脆弱性【CVE-2024-49861】が発見された。CVSS v3深刻度基本値7.1と評価されており、Linux Kernel 5.2以上の複数バージョンが影響を受ける。完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクがある。ベンダーから正式な修正パッチが提供されており、早急な対応が推奨される。

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏洩やシステム改ざんのリスクが深刻化

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏...

teamplusのAndroid用アプリケーションteam+ pro 13.5.0から14.0.0未満のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア9.8と評価される緊急性の高い脆弱性であり、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。特権レベルや利用者の関与が不要なため、早急な対応が求められている。

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏...

teamplusのAndroid用アプリケーションteam+ pro 13.5.0から14.0.0未満のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア9.8と評価される緊急性の高い脆弱性であり、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。特権レベルや利用者の関与が不要なため、早急な対応が求められている。

【CVE-2024-49622】WordPress用apa banner slider 1.0.0にクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-49622】WordPress用apa banner slider 1.0...

WordPressプラグインのapa banner slider 1.0.0およびそれ以前のバージョンにクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49622として識別されるこの脆弱性は、CVSS v3で深刻度基本値8.8の重要度であり、情報の取得、改ざん、DoS状態などのリスクがある。利用者は早急な対策実施が推奨される。

【CVE-2024-49622】WordPress用apa banner slider 1.0...

WordPressプラグインのapa banner slider 1.0.0およびそれ以前のバージョンにクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49622として識別されるこの脆弱性は、CVSS v3で深刻度基本値8.8の重要度であり、情報の取得、改ざん、DoS状態などのリスクがある。利用者は早急な対策実施が推奨される。

【CVE-2024-49610】WordPressプラグインphotokit1.0に深刻な脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-49610】WordPressプラグインphotokit1.0に深刻な脆弱...

jackzhuが開発したWordPressプラグインphotokit1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やシステム破壊のリスクが高い状態となっている。早急な対策が求められる事態だ。

【CVE-2024-49610】WordPressプラグインphotokit1.0に深刻な脆弱...

jackzhuが開発したWordPressプラグインphotokit1.0において、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やシステム破壊のリスクが高い状態となっている。早急な対策が求められる事態だ。

【CVE-2024-49324】WordPress用sovratec case managementに危険なファイルアップロードの脆弱性、緊急レベルの対応が必要に

【CVE-2024-49324】WordPress用sovratec case managem...

sovratecのWordPress用プラグインsovratec case management 1.0.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSスコア9.8という緊急レベルの深刻度で、特権不要かつ利用者関与不要で攻撃可能。情報漏洩やサービス妨害などのリスクがあり、早急な対策が必要となっている。

【CVE-2024-49324】WordPress用sovratec case managem...

sovratecのWordPress用プラグインsovratec case management 1.0.0に危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSスコア9.8という緊急レベルの深刻度で、特権不要かつ利用者関与不要で攻撃可能。情報漏洩やサービス妨害などのリスクがあり、早急な対策が必要となっている。

【CVE-2024-47328】WordPressプラグインfunnelkit automationsにSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-47328】WordPressプラグインfunnelkit automat...

WordPressプラグインfunnelkit automations 3.2.0未満にSQLインジェクションの脆弱性が発見された。CVE-2024-47328として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受けており、情報漏洩やシステム破壊のリスクがある。攻撃条件の複雑さは低く設定されているため、影響を受けるユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-47328】WordPressプラグインfunnelkit automat...

WordPressプラグインfunnelkit automations 3.2.0未満にSQLインジェクションの脆弱性が発見された。CVE-2024-47328として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受けており、情報漏洩やシステム破壊のリスクがある。攻撃条件の複雑さは低く設定されているため、影響を受けるユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-47325】ThemeIsle multiple page generatorにSQLインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-47325】ThemeIsle multiple page generat...

ThemeIsleのWordPress用プラグインmultiple page generatorにSQLインジェクションの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件も容易であることから深刻な影響が懸念される。特に攻撃に必要な特権レベルが低く利用者の関与も不要なため、情報漏洩やサービス妨害など重大な被害につながる可能性が高い。影響を受けるバージョンは3.4.8未満であり、早急なアップデートが推奨される。

【CVE-2024-47325】ThemeIsle multiple page generat...

ThemeIsleのWordPress用プラグインmultiple page generatorにSQLインジェクションの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件も容易であることから深刻な影響が懸念される。特に攻撃に必要な特権レベルが低く利用者の関与も不要なため、情報漏洩やサービス妨害など重大な被害につながる可能性が高い。影響を受けるバージョンは3.4.8未満であり、早急なアップデートが推奨される。

【CVE-2024-10201】wellchooseのadministrative management systemにファイルアップロードの脆弱性、情報漏洩のリスクが発生

【CVE-2024-10201】wellchooseのadministrative manag...

wellchooseのadministrative management systemに危険なファイルの無制限アップロードを許可する脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く設定されている。この脆弱性により、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが発生する可能性がある。早急な対策が求められる事態となっている。

【CVE-2024-10201】wellchooseのadministrative manag...

wellchooseのadministrative management systemに危険なファイルの無制限アップロードを許可する脆弱性が発見された。CVSSスコア8.8の重要度で、攻撃条件の複雑さは低く設定されている。この脆弱性により、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが発生する可能性がある。早急な対策が求められる事態となっている。

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩やDoS攻撃のリスクに警戒必要

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesにおいて、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.3と高い危険度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす。cyber files 9.0未満のバージョンが影響を受けるため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesにおいて、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.3と高い危険度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす。cyber files 9.0未満のバージョンが影響を受けるため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesに不適切なデフォルトパーミッションの脆弱性が発見された。CVSS v3スコアは7.8と高く、cyber files 9.0未満の全バージョンが影響を受ける。攻撃条件は比較的容易で、情報漏洩や改ざん、サービス運用妨害などの被害が想定される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesに不適切なデフォルトパーミッションの脆弱性が発見された。CVSS v3スコアは7.8と高く、cyber files 9.0未満の全バージョンが影響を受ける。攻撃条件は比較的容易で、情報漏洩や改ざん、サービス運用妨害などの被害が想定される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-49625】WordPress用sitebuilder dynamic componentsに深刻な脆弱性、情報漏洩やシステム改ざんのリスクが発生

【CVE-2024-49625】WordPress用sitebuilder dynamic c...

brandonclarkが開発したWordPress用プラグインsitebuilder dynamic components 1.0およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS基本値9.8という緊急性の高い評価となっており、特権レベルや利用者の関与が不要な点から、早急な対策が必要とされている。

【CVE-2024-49625】WordPress用sitebuilder dynamic c...

brandonclarkが開発したWordPress用プラグインsitebuilder dynamic components 1.0およびそれ以前のバージョンにおいて、信頼できないデータのデシリアライゼーションに関する重大な脆弱性が発見された。CVSS基本値9.8という緊急性の高い評価となっており、特権レベルや利用者の関与が不要な点から、早急な対策が必要とされている。

【CVE-2024-49612】WordPress用sw contact formにSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクに警戒

【CVE-2024-49612】WordPress用sw contact formにSQLイン...

infotuts社が開発したWordPress用プラグイン「sw contact form 1.0」にSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報漏洩やサービス妨害のリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。この脆弱性は【CVE-2024-49612】として識別され、CWEではSQLインジェクション(CWE-89)に分類されている。

【CVE-2024-49612】WordPress用sw contact formにSQLイン...

infotuts社が開発したWordPress用プラグイン「sw contact form 1.0」にSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報漏洩やサービス妨害のリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が必要だ。この脆弱性は【CVE-2024-49612】として識別され、CWEではSQLインジェクション(CWE-89)に分類されている。

【CVE-2024-49327】WordPress用woostagram connectに危険な脆弱性、無制限ファイルアップロードによる情報漏洩のリスクが深刻に

【CVE-2024-49327】WordPress用woostagram connectに危険...

asepbagjapriandanaが開発したWordPress用プラグインwoostagram connect 1.0.2およびそれ以前のバージョンにおいて、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSスコア9.8の緊急性が高い脆弱性であり、攻撃条件も容易なため、情報漏洩や改ざん、サービス妨害などのリスクが非常に高い状況となっている。

【CVE-2024-49327】WordPress用woostagram connectに危険...

asepbagjapriandanaが開発したWordPress用プラグインwoostagram connect 1.0.2およびそれ以前のバージョンにおいて、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSSスコア9.8の緊急性が高い脆弱性であり、攻撃条件も容易なため、情報漏洩や改ざん、サービス妨害などのリスクが非常に高い状況となっている。

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報...

SangomaのAsteriskおよびcertified asteriskにパストラバーサル脆弱性が発見された。CVSSスコア7.8の重要な脆弱性として評価され、Asterisk 18.20.0以前、19.0.0から20.5.0、21.0.0のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要となっている。

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報...

SangomaのAsteriskおよびcertified asteriskにパストラバーサル脆弱性が発見された。CVSSスコア7.8の重要な脆弱性として評価され、Asterisk 18.20.0以前、19.0.0から20.5.0、21.0.0のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要となっている。

HOT TOPICS