Tech Insights
manaableが「こども家庭ソーシャルワーカー認定資格」の管理システムに選定、資格取得プロセ...
manaable株式会社の研修DXプラットフォーム「manaable」が「こども家庭ソーシャルワーカー認定資格」の管理システムとして選定された。複雑な条件管理や多岐にわたる情報収集、申込から修了証発行までの一連のプロセスを統合管理する機能が評価され、資格取得プロセスの効率化と専門性向上への貢献が期待される。
manaableが「こども家庭ソーシャルワーカー認定資格」の管理システムに選定、資格取得プロセ...
manaable株式会社の研修DXプラットフォーム「manaable」が「こども家庭ソーシャルワーカー認定資格」の管理システムとして選定された。複雑な条件管理や多岐にわたる情報収集、申込から修了証発行までの一連のプロセスを統合管理する機能が評価され、資格取得プロセスの効率化と専門性向上への貢献が期待される。
ヴァレオジャパンが女子中高生向けリコチャレ2024を開催、自動運転技術やAI体験で理工系の魅力...
ヴァレオジャパンが8月28日につくばテクノセンターで女子中高生向け理工系体験イベント「リコチャレ2024」を開催する。自動緊急ブレーキやAIによるジェスチャー認識など先端技術の実演と、女性エンジニアとの交流を通じて、理工系分野の魅力を伝え、将来のキャリア選択の幅を広げることを目的としている。DEIBの推進と技術革新への貢献が期待される。
ヴァレオジャパンが女子中高生向けリコチャレ2024を開催、自動運転技術やAI体験で理工系の魅力...
ヴァレオジャパンが8月28日につくばテクノセンターで女子中高生向け理工系体験イベント「リコチャレ2024」を開催する。自動緊急ブレーキやAIによるジェスチャー認識など先端技術の実演と、女性エンジニアとの交流を通じて、理工系分野の魅力を伝え、将来のキャリア選択の幅を広げることを目的としている。DEIBの推進と技術革新への貢献が期待される。
【CVE-2024-37182】Mattermost Desktopに脆弱性、情報取得・改ざん...
Mattermost, Inc.がMattermost Desktop 5.7.0以前のバージョンに存在する不特定の脆弱性（CVE-2024-37182）を公開。CVSSv3基本値6.1（警告）と評価され、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。ベンダーは対策情報を提供しており、ユーザーは速やかな対応が求められる。
【CVE-2024-37182】Mattermost Desktopに脆弱性、情報取得・改ざん...
Mattermost, Inc.がMattermost Desktop 5.7.0以前のバージョンに存在する不特定の脆弱性（CVE-2024-37182）を公開。CVSSv3基本値6.1（警告）と評価され、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、特権不要だが利用者の関与が必要。ベンダーは対策情報を提供しており、ユーザーは速やかな対応が求められる。
【CVE-2024-37889】myfinancesに認証回避の脆弱性、ユーザー情報漏洩のリス...
treywwが開発した金融管理アプリmyfinancesに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-37889）が発見された。CVSS基本値6.5の警告レベルで、バージョン0.4.6未満が影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、最新版へのアップデートが推奨される。金融アプリのセキュリティ設計の重要性を再認識させる事例となった。
【CVE-2024-37889】myfinancesに認証回避の脆弱性、ユーザー情報漏洩のリス...
treywwが開発した金融管理アプリmyfinancesに、ユーザ制御の鍵による認証回避の脆弱性（CVE-2024-37889）が発見された。CVSS基本値6.5の警告レベルで、バージョン0.4.6未満が影響を受ける。機密性への影響が高く、情報漏洩のリスクがあるため、最新版へのアップデートが推奨される。金融アプリのセキュリティ設計の重要性を再認識させる事例となった。
【CVE-2024-7170】TOTOLINKのA3000RUファームウェアに深刻な脆弱性、ハ...
TOTOLINKのA3000RUファームウェアにハードコードされた認証情報使用の脆弱性が発見された。CVE-2024-7170として識別され、CVSS v3深刻度基本値は8.8（重要）。攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。ファームウェア5.9c.5185 b20201128が影響を受ける。
【CVE-2024-7170】TOTOLINKのA3000RUファームウェアに深刻な脆弱性、ハ...
TOTOLINKのA3000RUファームウェアにハードコードされた認証情報使用の脆弱性が発見された。CVE-2024-7170として識別され、CVSS v3深刻度基本値は8.8（重要）。攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoSのリスクがあり、早急な対策が必要。ファームウェア5.9c.5185 b20201128が影響を受ける。
【CVE-2024-7171】TOTOLINK a3600rファームウェアにOS コマンドイン...
TOTOLINK a3600rファームウェアにOS コマンドインジェクションの脆弱性が発見された。CVE-2024-7171として識別され、CVSS v3で8.8の重要度評価。影響を受けるバージョンは4.1.2cu.5182 b20201102で、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で低い特権レベルから攻撃可能で、早急な対策が必要。
【CVE-2024-7171】TOTOLINK a3600rファームウェアにOS コマンドイン...
TOTOLINK a3600rファームウェアにOS コマンドインジェクションの脆弱性が発見された。CVE-2024-7171として識別され、CVSS v3で8.8の重要度評価。影響を受けるバージョンは4.1.2cu.5182 b20201102で、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で低い特権レベルから攻撃可能で、早急な対策が必要。
【CVE-2024-7159】TOTOLINKのa3600rファームウェアにハードコードされた...
TOTOLINKのa3600rルーターファームウェアにハードコードされたパスワードの脆弱性（CVE-2024-7159）が発見された。CVSSv3スコア8.8の重大な脆弱性で、情報漏洩やDoS攻撃のリスクがある。影響を受けるバージョンは4.1.2cu.5182 b20201102。ユーザーは最新のセキュリティパッチの適用を推奨される。ネットワーク機器のセキュリティ設計の重要性が再認識される事態となった。
【CVE-2024-7159】TOTOLINKのa3600rファームウェアにハードコードされた...
TOTOLINKのa3600rルーターファームウェアにハードコードされたパスワードの脆弱性（CVE-2024-7159）が発見された。CVSSv3スコア8.8の重大な脆弱性で、情報漏洩やDoS攻撃のリスクがある。影響を受けるバージョンは4.1.2cu.5182 b20201102。ユーザーは最新のセキュリティパッチの適用を推奨される。ネットワーク機器のセキュリティ設計の重要性が再認識される事態となった。
【CVE-2024-7156】TOTOLINKのa3700rファームウェアに重大な脆弱性、情報...
TOTOLINKのa3700rルーターファームウェア（バージョン9.1.2u.5822 b20200513）に重要な脆弱性が発見された。CVE-2024-7156として識別されたこの脆弱性は、CVSSv3で7.5（重要）と評価され、ネットワーク経由での攻撃が可能で攻撃条件の複雑さも低い。特権不要で利用者の関与も不要なため、迅速な対策が求められる。
【CVE-2024-7156】TOTOLINKのa3700rファームウェアに重大な脆弱性、情報...
TOTOLINKのa3700rルーターファームウェア（バージョン9.1.2u.5822 b20200513）に重要な脆弱性が発見された。CVE-2024-7156として識別されたこの脆弱性は、CVSSv3で7.5（重要）と評価され、ネットワーク経由での攻撃が可能で攻撃条件の複雑さも低い。特権不要で利用者の関与も不要なため、迅速な対策が求められる。
【CVE-2024-7158】TOTOLINKのA3100Rファームウェアにコマンドインジェク...
TOTOLINKのA3100Rファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-7158として識別されるこの問題は、CVSS v3で8.8（重要）と評価され、情報漏洩やシステム改ざんのリスクがある。ネットワーク経由で攻撃可能で複雑さも低いため、早急な対策が必要。ファームウェアの更新やネットワークセキュリティの強化が推奨される。
【CVE-2024-7158】TOTOLINKのA3100Rファームウェアにコマンドインジェク...
TOTOLINKのA3100Rファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-7158として識別されるこの問題は、CVSS v3で8.8（重要）と評価され、情報漏洩やシステム改ざんのリスクがある。ネットワーク経由で攻撃可能で複雑さも低いため、早急な対策が必要。ファームウェアの更新やネットワークセキュリティの強化が推奨される。
【CVE-2024-7157】TOTOLINK A3100Rファームウェアに古典的バッファオー...
TOTOLINK A3100Rファームウェアにおいて、CVE-2024-7157として識別される古典的バッファオーバーフローの脆弱性が発見された。CVSS v3スコア8.8の重大な脆弱性であり、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で容易に攻撃可能なため、早急な対策が必要だ。ユーザーはベンダー情報を確認し、最新のセキュリティパッチを適用すべきである。
【CVE-2024-7157】TOTOLINK A3100Rファームウェアに古典的バッファオー...
TOTOLINK A3100Rファームウェアにおいて、CVE-2024-7157として識別される古典的バッファオーバーフローの脆弱性が発見された。CVSS v3スコア8.8の重大な脆弱性であり、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で容易に攻撃可能なため、早急な対策が必要だ。ユーザーはベンダー情報を確認し、最新のセキュリティパッチを適用すべきである。
【CVE-2024-7154】TOTOLINKのa3700rファームウェアに重大な認証欠如の脆...
TOTOLINKのa3700rファームウェアバージョン9.1.2u.5822 b20200513に重要な機能に対する認証の欠如に関する脆弱性が発見された。CVE-2024-7154として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、攻撃者による情報改ざんのリスクが指摘されている。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-7154】TOTOLINKのa3700rファームウェアに重大な認証欠如の脆...
TOTOLINKのa3700rファームウェアバージョン9.1.2u.5822 b20200513に重要な機能に対する認証の欠如に関する脆弱性が発見された。CVE-2024-7154として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、攻撃者による情報改ざんのリスクが指摘されている。ユーザーは早急に対策を講じる必要がある。
【CVE-2024-7160】TOTOLINKのa3700rファームウェアにコマンドインジェク...
TOTOLINKのa3700rファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-7160として識別されるこの脆弱性は、CVSSv3で8.8（重要）と評価されている。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩やシステムの不正操作のリスクがある。ファームウェアの更新や適切な設定など、迅速な対応が求められる。
【CVE-2024-7160】TOTOLINKのa3700rファームウェアにコマンドインジェク...
TOTOLINKのa3700rファームウェアにコマンドインジェクションの脆弱性が発見された。CVE-2024-7160として識別されるこの脆弱性は、CVSSv3で8.8（重要）と評価されている。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩やシステムの不正操作のリスクがある。ファームウェアの更新や適切な設定など、迅速な対応が求められる。
【CVE-2024-7277】alton management systemに危険なファイルア...
itsourcecodeのalton management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-7277）が発見された。CVSSv3で7.2（重要）と評価されるこの脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。開発者はセキュアコーディングの重要性を再認識し、適切な対策を講じる必要がある。
【CVE-2024-7277】alton management systemに危険なファイルア...
itsourcecodeのalton management system 1.0に、危険なタイプのファイルの無制限アップロードを可能にする脆弱性（CVE-2024-7277）が発見された。CVSSv3で7.2（重要）と評価されるこの脆弱性は、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。開発者はセキュアコーディングの重要性を再認識し、適切な対策を講じる必要がある。
【CVE-2024-7284】oretnom23のlot reservation manage...
oretnom23のlot reservation management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7284として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の不正取得や改ざんのリスクがある。システム管理者は早急な対策が求められる。
【CVE-2024-7284】oretnom23のlot reservation manage...
oretnom23のlot reservation management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-7284として識別されるこの脆弱性は、CVSS v3で5.4（警告）と評価され、情報の不正取得や改ざんのリスクがある。システム管理者は早急な対策が求められる。
【CVE-2024-7332】TOTOLINKのcp450ファームウェアに深刻な脆弱性、緊急対...
TOTOLINKのcp450ファームウェアにハードコードされた認証情報の使用による重大な脆弱性が発見された。CVSS v3で9.8の緊急レベルと評価されたこの脆弱性（CVE-2024-7332）は、ネットワークを通じた攻撃が容易で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョン4.1.0cu.747 b20191224の使用者は早急な対策が求められる。
【CVE-2024-7332】TOTOLINKのcp450ファームウェアに深刻な脆弱性、緊急対...
TOTOLINKのcp450ファームウェアにハードコードされた認証情報の使用による重大な脆弱性が発見された。CVSS v3で9.8の緊急レベルと評価されたこの脆弱性（CVE-2024-7332）は、ネットワークを通じた攻撃が容易で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョン4.1.0cu.747 b20191224の使用者は早急な対策が求められる。
【CVE-2024-7333】TOTOLINKのn350rtファームウェアに深刻な脆弱性、早急...
TOTOLINKのn350rtファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7333）が発見された。CVSS v3で8.8の深刻度を持ち、情報漏洩、改ざん、DoSのリスクがある。対象バージョンは9.3.5u.6139 b20201216で、ネットワーク経由での攻撃が可能なため、早急なパッチ適用が推奨される。
【CVE-2024-7333】TOTOLINKのn350rtファームウェアに深刻な脆弱性、早急...
TOTOLINKのn350rtファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7333）が発見された。CVSS v3で8.8の深刻度を持ち、情報漏洩、改ざん、DoSのリスクがある。対象バージョンは9.3.5u.6139 b20201216で、ネットワーク経由での攻撃が可能なため、早急なパッチ適用が推奨される。
【CVE-2024-37346】Absolute Software secure access...
Absolute Softwareのsecure accessに不特定の脆弱性（CVE-2024-37346）が発見された。CVSS v3基本値4.9の警告レベルで、secure access 13.06未満が影響を受ける。攻撃条件の複雑さが低く、サービス運用妨害（DoS）の可能性があり、早急なパッチ適用が推奨される。
【CVE-2024-37346】Absolute Software secure access...
Absolute Softwareのsecure accessに不特定の脆弱性（CVE-2024-37346）が発見された。CVSS v3基本値4.9の警告レベルで、secure access 13.06未満が影響を受ける。攻撃条件の複雑さが低く、サービス運用妨害（DoS）の可能性があり、早急なパッチ適用が推奨される。
【CVE-2024-6065】bakery online ordering system 1....
janobeのbakery online ordering system 1.0にSQLインジェクションの脆弱性（CVE-2024-6065）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能なため、早急なパッチ適用が求められる。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-6065】bakery online ordering system 1....
janobeのbakery online ordering system 1.0にSQLインジェクションの脆弱性（CVE-2024-6065）が発見された。CVSSスコア9.8の緊急レベルで、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワーク経由で容易に攻撃可能なため、早急なパッチ適用が求められる。Webアプリケーションセキュリティの重要性を再認識させる事例となった。
【CVE-2024-6706】openwebui脆弱性発見、クロスサイトスクリプティングのリス...
openwebui の open webui にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3深刻度基本値6.1で警告レベル。攻撃条件の複雑さは低いが利用者の関与が必要。情報取得や改ざんのリスクあり。CVE-2024-6706として識別され、適切な対策が求められる。影響を受けるバージョンはopen webui 0.1.105。
【CVE-2024-6706】openwebui脆弱性発見、クロスサイトスクリプティングのリス...
openwebui の open webui にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3深刻度基本値6.1で警告レベル。攻撃条件の複雑さは低いが利用者の関与が必要。情報取得や改ざんのリスクあり。CVE-2024-6706として識別され、適切な対策が求められる。影響を受けるバージョンはopen webui 0.1.105。
【CVE-2024-6707】openwebuiにパストラバーサルの脆弱性、深刻度8.8で早急...
openwebuiのopen webuiにパストラバーサルの脆弱性（CVE-2024-6707）が発見された。CVSS v3による深刻度基本値は8.8（重要）で、影響を受けるバージョンはopen webui 0.1.105。ネットワーク経由で攻撃可能で、情報取得、データ改ざん、DoSの危険性があり、早急な対策が求められる。
【CVE-2024-6707】openwebuiにパストラバーサルの脆弱性、深刻度8.8で早急...
openwebuiのopen webuiにパストラバーサルの脆弱性（CVE-2024-6707）が発見された。CVSS v3による深刻度基本値は8.8（重要）で、影響を受けるバージョンはopen webui 0.1.105。ネットワーク経由で攻撃可能で、情報取得、データ改ざん、DoSの危険性があり、早急な対策が求められる。
【CVE-2024-6652】Gym Management SystemにSQLインジェクショ...
Gym Management System 1.0にSQLインジェクションの脆弱性（CVE-2024-6652）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、機密性・完全性・可用性に高い影響がある。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6652】Gym Management SystemにSQLインジェクショ...
Gym Management System 1.0にSQLインジェクションの脆弱性（CVE-2024-6652）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、機密性・完全性・可用性に高い影響がある。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6893】Linux用journyxに重大な脆弱性、情報漏洩のリスクで早急...
Linux用journyxにXML外部エンティティの脆弱性（CVE-2024-6893）が発見された。CVSSスコア7.5の重要度で、ネットワーク経由の攻撃が容易に行える可能性がある。影響を受けるのはjournyx 11.5.4で、情報漏洩のリスクがあるため、早急なセキュリティ対策が求められている。ベンダー情報を参照し、適切な対応を実施することが推奨される。
【CVE-2024-6893】Linux用journyxに重大な脆弱性、情報漏洩のリスクで早急...
Linux用journyxにXML外部エンティティの脆弱性（CVE-2024-6893）が発見された。CVSSスコア7.5の重要度で、ネットワーク経由の攻撃が容易に行える可能性がある。影響を受けるのはjournyx 11.5.4で、情報漏洩のリスクがあるため、早急なセキュリティ対策が求められている。ベンダー情報を参照し、適切な対応を実施することが推奨される。
【CVE-2024-6890】Linux用journyx 11.5.4に重大な認証情報脆弱性、...
Linux用journyx 11.5.4にハードコードされた認証情報の使用に関する重大な脆弱性（CVE-2024-6890）が発見された。CVSS v3基本値8.8の重要度で、情報取得、改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。ベンダー情報を参照し、適切な対策を実施することが強く推奨される。
【CVE-2024-6890】Linux用journyx 11.5.4に重大な認証情報脆弱性、...
Linux用journyx 11.5.4にハードコードされた認証情報の使用に関する重大な脆弱性（CVE-2024-6890）が発見された。CVSS v3基本値8.8の重要度で、情報取得、改ざん、DoS攻撃のリスクがある。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要だ。ベンダー情報を参照し、適切な対策を実施することが強く推奨される。
【CVE-2024-36572】allproのformmanager data handler...
allproのformmanager data handler 0.7.4にオブジェクトプロトタイプ属性の不適切な制御に関する脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、情報漏洩やサービス妨害の危険性がある。ネットワーク経由で容易に攻撃可能なため、使用者は直ちに最新版へのアップデートなど適切な対策を講じる必要がある。
【CVE-2024-36572】allproのformmanager data handler...
allproのformmanager data handler 0.7.4にオブジェクトプロトタイプ属性の不適切な制御に関する脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、情報漏洩やサービス妨害の危険性がある。ネットワーク経由で容易に攻撃可能なため、使用者は直ちに最新版へのアップデートなど適切な対策を講じる必要がある。
【CVE-2024-36597】Projectworlds社のlife insurance m...
Projectworlds社のlife insurance management system version 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-36597として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの容易な攻撃が可能で、早急な対策が求められている。
【CVE-2024-36597】Projectworlds社のlife insurance m...
Projectworlds社のlife insurance management system version 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-36597として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受け、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの容易な攻撃が可能で、早急な対策が求められている。
【CVE-2024-6110】magbanua beach resort online res...
janobe社のmagbanua beach resort online reservation system version 1.0に、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVE-2024-6110として識別されるこの脆弱性は、CVSS v3で9.8という緊急レベルのスコアが付けられており、情報漏洩やシステム改ざんのリスクが高い。早急なセキュリティパッチの適用が求められる。
【CVE-2024-6110】magbanua beach resort online res...
janobe社のmagbanua beach resort online reservation system version 1.0に、危険なタイプのファイルの無制限アップロードに関する重大な脆弱性が発見された。CVE-2024-6110として識別されるこの脆弱性は、CVSS v3で9.8という緊急レベルのスコアが付けられており、情報漏洩やシステム改ざんのリスクが高い。早急なセキュリティパッチの適用が求められる。
【CVE-2024-6084】janobe社のpool of bethesda online ...
janobe社のpool of bethesda online reservation system 1.0に、危険なタイプのファイルの無制限アップロードを許す重大な脆弱性（CVE-2024-6084）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-6084】janobe社のpool of bethesda online ...
janobe社のpool of bethesda online reservation system 1.0に、危険なタイプのファイルの無制限アップロードを許す重大な脆弱性（CVE-2024-6084）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。早急なセキュリティパッチの適用が推奨される。
【CVE-2024-6067】music class enrollment systemにSQ...
oretnom23が開発したmusic class enrollment system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6067として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩や改ざん、DoSのリスクがある。ネットワーク経由で容易に攻撃可能で、早急な対策が必要とされている。
【CVE-2024-6067】music class enrollment systemにSQ...
oretnom23が開発したmusic class enrollment system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6067として識別されるこの脆弱性は、CVSS v3で9.8（緊急）と評価され、情報漏洩や改ざん、DoSのリスクがある。ネットワーク経由で容易に攻撃可能で、早急な対策が必要とされている。
【CVE-2024-6066】best house rental management sys...
mayurikのbest house rental management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6066として識別され、CVSSv3で9.8（緊急）と評価されている。攻撃難易度が低く、特権不要で遠隔攻撃が可能なため、情報取得、改ざん、DoSのリスクがある。早急な対策が求められる。
【CVE-2024-6066】best house rental management sys...
mayurikのbest house rental management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6066として識別され、CVSSv3で9.8（緊急）と評価されている。攻撃難易度が低く、特権不要で遠隔攻撃が可能なため、情報取得、改ざん、DoSのリスクがある。早急な対策が求められる。
【CVE-2024-7367】simple realtime quiz systemにCSRF...
oretnom23が開発したsimple realtime quiz system version 1.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7367として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度が高い問題。情報の取得・改ざんやDoS状態を引き起こす可能性があり、早急な対策が求められている。
【CVE-2024-7367】simple realtime quiz systemにCSRF...
oretnom23が開発したsimple realtime quiz system version 1.0にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7367として識別されるこの脆弱性は、CVSS v3基本値8.8の重要度が高い問題。情報の取得・改ざんやDoS状態を引き起こす可能性があり、早急な対策が求められている。