Tech Insights
アロバがArobaView Edge Gatewayをリリース、多様なカメラのクラウド接続と統...
アロバが2024年9月2日にArobaView Edge Gateway（AVEG）をリリースした。AVEGは多様なメーカーのカメラに対応し、既存のカメラシステムをクラウドベースの最新技術へとシームレスに移行させる。アナログカメラにも対応し、高度なセキュリティ機能や安定した録画機能を提供。監視カメラシステムの進化と効率化に貢献する。
アロバがArobaView Edge Gatewayをリリース、多様なカメラのクラウド接続と統...
アロバが2024年9月2日にArobaView Edge Gateway（AVEG）をリリースした。AVEGは多様なメーカーのカメラに対応し、既存のカメラシステムをクラウドベースの最新技術へとシームレスに移行させる。アナログカメラにも対応し、高度なセキュリティ機能や安定した録画機能を提供。監視カメラシステムの進化と効率化に貢献する。
PWANが電子多言語防災ガイドブックをリリース、ホテルWi-Fiで外国人観光客の災害時サポートを強化
株式会社PWANが2024年9月2日、ホテルのWi-Fiキャプティブポータルを通じて提供する電子多言語防災ガイドブックをリリース。日本語、英語、中国語（簡体字・繁体字）、韓国語に対応し、避難マニュアルや緊急連絡先情報を提供。大阪市や関西地域のホテルと連携し、訪日外国人の安全確保と不安軽減を図る。
PWANが電子多言語防災ガイドブックをリリース、ホテルWi-Fiで外国人観光客の災害時サポートを強化
株式会社PWANが2024年9月2日、ホテルのWi-Fiキャプティブポータルを通じて提供する電子多言語防災ガイドブックをリリース。日本語、英語、中国語（簡体字・繁体字）、韓国語に対応し、避難マニュアルや緊急連絡先情報を提供。大阪市や関西地域のホテルと連携し、訪日外国人の安全確保と不安軽減を図る。
JALふるさと納税サイトで「JALの旅先納税」開始、即時利用可能な電子商品券がもらえる新サービス
JAL、ギフティ、JALUXが共同で「JALの旅先納税」サービスを開始。寄附者は返礼品として電子商品券「e街ギフト®」を即時受け取り、寄附先自治体で利用可能。JALマイル獲得やマイルでの寄附も可能となり、旅行前後だけでなく旅中もふるさと納税を楽しめる。地域経済活性化とSDGs達成に向けた新たな取り組みとして注目される。
JALふるさと納税サイトで「JALの旅先納税」開始、即時利用可能な電子商品券がもらえる新サービス
JAL、ギフティ、JALUXが共同で「JALの旅先納税」サービスを開始。寄附者は返礼品として電子商品券「e街ギフト®」を即時受け取り、寄附先自治体で利用可能。JALマイル獲得やマイルでの寄附も可能となり、旅行前後だけでなく旅中もふるさと納税を楽しめる。地域経済活性化とSDGs達成に向けた新たな取り組みとして注目される。
【CVE-2024-35698】YITHEMESのWordPressプラグインにXSS脆弱性、...
YITHEMESのWordPress用プラグイン「yith woocommerce tab manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.35.1未満が影響を受け、CVSSv3基本評価値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が推奨される。WordPressプラグインのセキュリティ対策の重要性が再認識される事態となった。
【CVE-2024-35698】YITHEMESのWordPressプラグインにXSS脆弱性、...
YITHEMESのWordPress用プラグイン「yith woocommerce tab manager」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.35.1未満が影響を受け、CVSSv3基本評価値は4.8。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新バージョンへの更新が推奨される。WordPressプラグインのセキュリティ対策の重要性が再認識される事態となった。
レアールパスコベーカリーズがBtoBプラットフォームを採用、受発注と規格書管理の効率化を実現
株式会社レアールパスコベーカリーズがインフォマートの「BtoBプラットフォーム 受発注」「BtoBプラットフォーム 規格書」を採用。ペーパーレス化とデータベース管理の推進により、業務効率化とコスト削減を実現。食品業界のデジタル化と安全性向上に貢献する。
レアールパスコベーカリーズがBtoBプラットフォームを採用、受発注と規格書管理の効率化を実現
株式会社レアールパスコベーカリーズがインフォマートの「BtoBプラットフォーム 受発注」「BtoBプラットフォーム 規格書」を採用。ペーパーレス化とデータベース管理の推進により、業務効率化とコスト削減を実現。食品業界のデジタル化と安全性向上に貢献する。
キヤノンがPIXUSシリーズ新製品3機種を発表、多様な印刷ニーズに対応する機能を搭載し9月中旬...
キヤノンが家庭用インクジェットプリンターPIXUSシリーズの新製品として、A4多機能モデル「XK130」「TS8830」「TS3730」を発表。ハイブリッドインクシステムによる高画質印刷、操作性向上のためのチルト式パネルやSwitch UI、特大容量タンク搭載モデルなど、多様な印刷ニーズに対応する機能を備え、2024年9月中旬より発売される。
キヤノンがPIXUSシリーズ新製品3機種を発表、多様な印刷ニーズに対応する機能を搭載し9月中旬...
キヤノンが家庭用インクジェットプリンターPIXUSシリーズの新製品として、A4多機能モデル「XK130」「TS8830」「TS3730」を発表。ハイブリッドインクシステムによる高画質印刷、操作性向上のためのチルト式パネルやSwitch UI、特大容量タンク搭載モデルなど、多様な印刷ニーズに対応する機能を備え、2024年9月中旬より発売される。
コパ・コーポレーションが多機能ポータブルクリーナーV11Sを発表、15000paの超強力吸引力...
株式会社コパ・コーポレーションが2024年9月2日に発表した多機能ポータブルクリーナーV11S。15000paの超強力吸引力、ブロアー機能、高照度ライト、非常用赤色ストロボを搭載。コンパクトながら高性能で、家庭やアウトドアなど様々なシーンで活躍。真空サイクロン技術採用で、タブレットや硬貨も吸引可能な強力クリーナーだ。
コパ・コーポレーションが多機能ポータブルクリーナーV11Sを発表、15000paの超強力吸引力...
株式会社コパ・コーポレーションが2024年9月2日に発表した多機能ポータブルクリーナーV11S。15000paの超強力吸引力、ブロアー機能、高照度ライト、非常用赤色ストロボを搭載。コンパクトながら高性能で、家庭やアウトドアなど様々なシーンで活躍。真空サイクロン技術採用で、タブレットや硬貨も吸引可能な強力クリーナーだ。
ケア記録AIアプリFonLogが厚労省フォーマットに対応、介護タイムスタディの効率化を実現
AUTOCAREが開発したケア記録AIアプリFonLogが、2024年度介護報酬改定で新設された生産性向上推進体制加算のタイムスタディ調査に対応。スマートフォンアプリで簡単に業務時間を記録し、自動集計が可能になり、介護現場の生産性向上に貢献。AIによる行動予測機能も搭載し、将来的な業務最適化の可能性も秘めている。
ケア記録AIアプリFonLogが厚労省フォーマットに対応、介護タイムスタディの効率化を実現
AUTOCAREが開発したケア記録AIアプリFonLogが、2024年度介護報酬改定で新設された生産性向上推進体制加算のタイムスタディ調査に対応。スマートフォンアプリで簡単に業務時間を記録し、自動集計が可能になり、介護現場の生産性向上に貢献。AIによる行動予測機能も搭載し、将来的な業務最適化の可能性も秘めている。
システムアイが定年を70歳に延長、IT人材不足と2025年の崖に対応
横浜のIT企業システムアイが、2024年9月より定年を65歳から70歳に引き上げる決定を発表した。深刻なIT人材不足と2025年の崖への対策として、シニア層の知識と経験を活用。過去4年間で40名以上のシニアを採用し、最高齢63歳の社員が活躍中。多様な働き方支援と年齢に関係なく能力を発揮できる職場環境の実現を目指す。
システムアイが定年を70歳に延長、IT人材不足と2025年の崖に対応
横浜のIT企業システムアイが、2024年9月より定年を65歳から70歳に引き上げる決定を発表した。深刻なIT人材不足と2025年の崖への対策として、シニア層の知識と経験を活用。過去4年間で40名以上のシニアを採用し、最高齢63歳の社員が活躍中。多様な働き方支援と年齢に関係なく能力を発揮できる職場環境の実現を目指す。
株式会社グッドワークスが東京DXカレッジを開始、IT人材不足解消に向けた研修サービスを提供
株式会社グッドワークスが2024年9月より『東京DXカレッジ』を開始。プログラミング未経験者を最短1ヵ月で即戦力エンジニアに育成する研修サービスを一般法人・学校法人向けに提供。LPICやJava開発など多様なコースを用意し、深刻なIT人材不足の解消を目指す。開講記念で20%OFFキャンペーンも実施。
株式会社グッドワークスが東京DXカレッジを開始、IT人材不足解消に向けた研修サービスを提供
株式会社グッドワークスが2024年9月より『東京DXカレッジ』を開始。プログラミング未経験者を最短1ヵ月で即戦力エンジニアに育成する研修サービスを一般法人・学校法人向けに提供。LPICやJava開発など多様なコースを用意し、深刻なIT人材不足の解消を目指す。開講記念で20%OFFキャンペーンも実施。
パルシステム群馬がSDGs学習会を開催、中学生の持続可能な社会への意識向上を目指す
パルシステム群馬が2024年9月13日に伊勢崎市立四ツ葉学園中等教育学校でSDGs学習会を開催。1年生129人を対象に、SDGsの基本的な考え方や生協の事業事例を紹介。目標12「つくる責任つかう責任」に焦点を当て、エシカル消費の概念も伝える。持続可能な社会の担い手育成を目指す取り組みとして注目される。
パルシステム群馬がSDGs学習会を開催、中学生の持続可能な社会への意識向上を目指す
パルシステム群馬が2024年9月13日に伊勢崎市立四ツ葉学園中等教育学校でSDGs学習会を開催。1年生129人を対象に、SDGsの基本的な考え方や生協の事業事例を紹介。目標12「つくる責任つかう責任」に焦点を当て、エシカル消費の概念も伝える。持続可能な社会の担い手育成を目指す取り組みとして注目される。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-35701】WordPress用PropertyHiveにXSS脆弱性、情...
WordPressプラグインPropertyHiveにクロスサイトスクリプティング（XSS）脆弱性が発見された。CVSS基本値5.4の警告レベルで、PropertyHive 2.0.14未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報取得や改ざんのリスクがある。ユーザーは最新版へのアップデートが推奨される。
【CVE-2024-3035】GitLabに認証回避の脆弱性、複数バージョンに影響し情報漏洩の...
GitLab.orgがGitLabのユーザ制御鍵による認証回避の脆弱性を公表。CVSSv3深刻度8.1で、GitLab 8.12.0から17.2.2未満の複数バージョンに影響。情報取得や改ざんのリスクあり。CVE-2024-3035として識別され、CWE-639に分類。ユーザーは早急なセキュリティアップデートが必要。
【CVE-2024-3035】GitLabに認証回避の脆弱性、複数バージョンに影響し情報漏洩の...
GitLab.orgがGitLabのユーザ制御鍵による認証回避の脆弱性を公表。CVSSv3深刻度8.1で、GitLab 8.12.0から17.2.2未満の複数バージョンに影響。情報取得や改ざんのリスクあり。CVE-2024-3035として識別され、CWE-639に分類。ユーザーは早急なセキュリティアップデートが必要。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37455】WordPress用Ultimate Addons for E...
Brainstorm ForceのWordPress用プラグイン「Ultimate Addons for Elementor」に深刻な脆弱性が発見された。CVSS v3基本値8.8の高リスクで、情報取得、改ざん、DoS状態のリスクがある。バージョン1.36.32未満が影響を受け、最新版へのアップデートが推奨される。CVE-2024-37455として識別されるこの脆弱性は、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-37419】WordPress用cowidgetsにパストラバーサルの脆弱...
codelessが開発したWordPress用プラグインcowidgetsにパストラバーサルの脆弱性が発見された。CVSS v3基本値8.8の重要度で、情報漏洩、改ざん、DoSのリスクがある。影響を受けるのはcowidgets 1.2.0未満のバージョン。ユーザーは速やかに最新版へのアップデートなど、適切な対策を実施することが推奨される。
【CVE-2024-34636】サムスンのemailに脆弱性が発見、情報漏洩のリスクに警鐘
サムスン社のemailアプリケーションでCVE-2024-34636として識別される脆弱性が発見された。email 6.1.94.2未満のバージョンが影響を受け、CVSSv3基本値5.5の警告レベル。攻撃者による情報取得の可能性があり、特に機密性への影響が高いとされる。ユーザーはベンダ提供のパッチ適用など、適切な対策を実施することが強く推奨されている。
【CVE-2024-34636】サムスンのemailに脆弱性が発見、情報漏洩のリスクに警鐘
サムスン社のemailアプリケーションでCVE-2024-34636として識別される脆弱性が発見された。email 6.1.94.2未満のバージョンが影響を受け、CVSSv3基本値5.5の警告レベル。攻撃者による情報取得の可能性があり、特に機密性への影響が高いとされる。ユーザーはベンダ提供のパッチ適用など、適切な対策を実施することが強く推奨されている。
【CVE-2024-39880】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.0.0.5に境界外書き込みの脆弱性（CVE-2024-39880）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、特権不要で攻撃可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。産業用制御システムのセキュリティ強化が急務となっている。
【CVE-2024-39880】Delta Electronics社のcncsoft-g2に境...
Delta Electronics社のcncsoft-g2 2.0.0.5に境界外書き込みの脆弱性（CVE-2024-39880）が発見された。CVSS v3基本値8.8の重要度で、攻撃条件の複雑さが低く、特権不要で攻撃可能。情報漏洩、改ざん、DoSのリスクがあり、早急な対策が必要。産業用制御システムのセキュリティ強化が急務となっている。
【CVE-2024-5866】delineaのprivileged access servic...
delineaのprivileged access serviceにパストラバーサルの脆弱性（CVE-2024-5866）が発見された。影響を受けるのはバージョン22.3以前だ。CVSS v3深刻度は4.3で、攻撃条件の複雑さは低い。この脆弱性により情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。特権アクセス管理の重要性が再認識される契機となるだろう。
【CVE-2024-5866】delineaのprivileged access servic...
delineaのprivileged access serviceにパストラバーサルの脆弱性（CVE-2024-5866）が発見された。影響を受けるのはバージョン22.3以前だ。CVSS v3深刻度は4.3で、攻撃条件の複雑さは低い。この脆弱性により情報漏洩のリスクがあり、ユーザーは速やかな対策が求められる。特権アクセス管理の重要性が再認識される契機となるだろう。
【CVE-2024-42467】openHAB web interfaceに重大な脆弱性、即時...
openHABのweb interfaceにCVSS v3で10.0（緊急）と評価される重大な脆弱性が発見された。CVE-2024-42467として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoS攻撃のリスクがあり、openhab web interface 4.2.1未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。
【CVE-2024-42467】openHAB web interfaceに重大な脆弱性、即時...
openHABのweb interfaceにCVSS v3で10.0（緊急）と評価される重大な脆弱性が発見された。CVE-2024-42467として識別されるこの脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得、改ざん、DoS攻撃のリスクがあり、openhab web interface 4.2.1未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を講じる必要がある。
【CVE-2024-42465】upkeeper manager5.1.10の深刻な脆弱性、情...
upkeeperのupkeeper manager 5.1.10およびそれ以前のバージョンに、過度な認証試行の不適切な制限に関する重大な脆弱性が発見された。CVE-2024-42465として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベル。情報漏洩、改ざん、DoS攻撃のリスクが高まっており、早急なパッチ適用が推奨される。
【CVE-2024-42465】upkeeper manager5.1.10の深刻な脆弱性、情...
upkeeperのupkeeper manager 5.1.10およびそれ以前のバージョンに、過度な認証試行の不適切な制限に関する重大な脆弱性が発見された。CVE-2024-42465として識別されるこの脆弱性は、CVSS v3基本値9.8の緊急レベル。情報漏洩、改ざん、DoS攻撃のリスクが高まっており、早急なパッチ適用が推奨される。
【CVE-2024-8228】Shenzhen Tenda Technology社のo5ファー...
Shenzhen Tenda Technology Co.,Ltd.のo5ファームウェアに境界外書き込みの脆弱性（CVE-2024-8228）が発見された。CVSSv3基本値9.8の緊急レベルで、情報の取得・改ざん、DoS状態を引き起こす可能性がある。ネットワーク経由で攻撃可能で、特別な権限なしに悪用できるため、早急な対策が求められている。
【CVE-2024-8228】Shenzhen Tenda Technology社のo5ファー...
Shenzhen Tenda Technology Co.,Ltd.のo5ファームウェアに境界外書き込みの脆弱性（CVE-2024-8228）が発見された。CVSSv3基本値9.8の緊急レベルで、情報の取得・改ざん、DoS状態を引き起こす可能性がある。ネットワーク経由で攻撃可能で、特別な権限なしに悪用できるため、早急な対策が求められている。
【CVE-2024-8218】fabianrosのonline quiz siteにSQLイン...
fabianrosが開発したonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8218として識別されたこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩やシステム改ざんのリスクが高い。早急な対策が求められる。
【CVE-2024-8218】fabianrosのonline quiz siteにSQLイン...
fabianrosが開発したonline quiz site 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8218として識別されたこの脆弱性は、CVSS v3基本値9.8の緊急レベルに分類される。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、情報漏洩やシステム改ざんのリスクが高い。早急な対策が求められる。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37537】WordPressプラグインws contact formにX...
WordPressプラグイン「ws contact form」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37537として識別されるこの脆弱性は、バージョン1.3.8未満に影響を与え、CVSS v3基本値5.4と評価されている。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあるため、早急なアップデートが推奨される。
【CVE-2024-37509】makecommerce for woocommerceにXS...
makecommerceのWordPress用プラグインmakecommerce for woocommerceにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37509として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。バージョン3.5.2未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-37509】makecommerce for woocommerceにXS...
makecommerceのWordPress用プラグインmakecommerce for woocommerceにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37509として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベル。バージョン3.5.2未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは最新版へのアップデートなど、適切な対策を講じる必要がある。
【CVE-2024-36068】Rubrikのcloud data managementに重大...
Rubrik社のcloud data management製品にCVE-2024-36068として識別される重大な脆弱性が発見された。CVSS基本値8.8の高い深刻度を持ち、情報漏洩、データ改ざん、サービス妨害のリスクがある。影響を受けるバージョンは8.1.3未満、9.0.0-9.0.3未満、9.1.0-9.1.2未満。ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-36068】Rubrikのcloud data managementに重大...
Rubrik社のcloud data management製品にCVE-2024-36068として識別される重大な脆弱性が発見された。CVSS基本値8.8の高い深刻度を持ち、情報漏洩、データ改ざん、サービス妨害のリスクがある。影響を受けるバージョンは8.1.3未満、9.0.0-9.0.3未満、9.1.0-9.1.2未満。ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-37958】meks smart author widgetにXSS脆弱性...
MeksのWordPress用プラグイン「meks smart author widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37958として識別されるこの脆弱性は、バージョン1.1.5未満に影響を与え、CVSSスコア5.4と評価されている。情報の取得や改ざんのリスクがあり、WordPress管理者は最新版へのアップデートが推奨される。
【CVE-2024-37958】meks smart author widgetにXSS脆弱性...
MeksのWordPress用プラグイン「meks smart author widget」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-37958として識別されるこの脆弱性は、バージョン1.1.5未満に影響を与え、CVSSスコア5.4と評価されている。情報の取得や改ざんのリスクがあり、WordPress管理者は最新版へのアップデートが推奨される。
【CVE-2024-35679】WordPress用GiveWPにXSS脆弱性、情報漏洩のリス...
WordPress用寄付プラグインGiveWPにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35679として識別されたこの脆弱性は、GiveWP 3.12.1未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあるため、管理者は速やかにアップデートを行う必要がある。
【CVE-2024-35679】WordPress用GiveWPにXSS脆弱性、情報漏洩のリス...
WordPress用寄付プラグインGiveWPにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35679として識別されたこの脆弱性は、GiveWP 3.12.1未満のバージョンに影響し、CVSS v3基本値6.1の警告レベル。攻撃者による情報取得や改ざんのリスクがあるため、管理者は速やかにアップデートを行う必要がある。
【CVE-2024-34195】TOTOLINK A3002Rファームウェアに深刻な脆弱性、境...
TOTOLINKのA3002Rファームウェア（バージョン1.1.1-b20200824）に境界外書き込みの脆弱性が発見された。CVE-2024-34195として識別されるこの問題は、CVSS v3基本値9.8の緊急レベル。攻撃条件が容易で、情報漏洩やDoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-34195】TOTOLINK A3002Rファームウェアに深刻な脆弱性、境...
TOTOLINKのA3002Rファームウェア（バージョン1.1.1-b20200824）に境界外書き込みの脆弱性が発見された。CVE-2024-34195として識別されるこの問題は、CVSS v3基本値9.8の緊急レベル。攻撃条件が容易で、情報漏洩やDoS攻撃のリスクがある。ユーザーは速やかに対策を講じる必要がある。
【CVE-2024-44761】gzequanのeq enterprise managemen...
gzequanのeq enterprise management systemにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、バージョン2.0.0未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、早急な対策が求められる。情報漏洩やシステム改ざんのリスクがあり、最新版へのアップデートが推奨される。
【CVE-2024-44761】gzequanのeq enterprise managemen...
gzequanのeq enterprise management systemにパストラバーサルの脆弱性が発見された。CVSS v3による深刻度基本値は9.8（緊急）で、バージョン2.0.0未満が影響を受ける。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、早急な対策が求められる。情報漏洩やシステム改ざんのリスクがあり、最新版へのアップデートが推奨される。
【CVE-2024-43960】pagebuilderaddonsのWordPress用プラグ...
pagebuilderaddonsのWordPress用プラグイン「web and woocommerce addons for wpbakery builder」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.4.6以前が影響を受け、CVSS v3基本値は4.8。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかな対策が求められる。
【CVE-2024-43960】pagebuilderaddonsのWordPress用プラグ...
pagebuilderaddonsのWordPress用プラグイン「web and woocommerce addons for wpbakery builder」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.4.6以前が影響を受け、CVSS v3基本値は4.8。攻撃者による情報取得や改ざんの可能性があり、ユーザーは速やかな対策が求められる。