Tech Insights
WordPress用プラグインamenにXSS脆弱性、情報取得や改ざんのリスクが浮上
WordPressプラグインamenにクロスサイトスクリプティング脆弱性が発見され、CVE-2024-3992として報告された。CVSS v3で4.8（警告）と評価され、amen 3.3.1以前のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、管理者は適切な対策を実施することが推奨される。
WordPress用プラグインamenにXSS脆弱性、情報取得や改ざんのリスクが浮上
WordPressプラグインamenにクロスサイトスクリプティング脆弱性が発見され、CVE-2024-3992として報告された。CVSS v3で4.8（警告）と評価され、amen 3.3.1以前のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、管理者は適切な対策を実施することが推奨される。
tagDiv composerの脆弱性がWordPressサイトのセキュリティを脅かす、早急な...
WordPress用プラグインtagdiv composerに重大な脆弱性（CVE-2024-3813）が発見された。CVSS基本値8.8の「重要」と評価され、情報漏洩やDoS攻撃のリスクがある。tagdiv composer 4.9未満のバージョンが影響を受け、管理者は速やかに最新版への更新が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させている。
tagDiv composerの脆弱性がWordPressサイトのセキュリティを脅かす、早急な...
WordPress用プラグインtagdiv composerに重大な脆弱性（CVE-2024-3813）が発見された。CVSS基本値8.8の「重要」と評価され、情報漏洩やDoS攻撃のリスクがある。tagdiv composer 4.9未満のバージョンが影響を受け、管理者は速やかに最新版への更新が推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させている。
Open eClass 3.15以前にクロスサイトスクリプティングの脆弱性、情報取得や改ざんの...
Open eClass projectは、Open eClass 3.15およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が存在することを公表した。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんの可能性があり、適切な対策が求められる。CVE-2024-33253として登録され、NVDでも情報が公開されている。
Open eClass 3.15以前にクロスサイトスクリプティングの脆弱性、情報取得や改ざんの...
Open eClass projectは、Open eClass 3.15およびそれ以前のバージョンにクロスサイトスクリプティングの脆弱性が存在することを公表した。CVSS v3による深刻度は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんの可能性があり、適切な対策が求められる。CVE-2024-33253として登録され、NVDでも情報が公開されている。
WP Event ManagerにXSS脆弱性、WordPress用プラグインのセキュリティリ...
WordPress用プラグインWP Event Managerにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン3.1.44未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
WP Event ManagerにXSS脆弱性、WordPress用プラグインのセキュリティリ...
WordPress用プラグインWP Event Managerにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン3.1.44未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、ユーザーは最新版へのアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
wpengineのWordPress用genesis blocksにXSS脆弱性、情報漏洩のリ...
wpengineのWordPress用プラグイン「genesis blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3563として識別され、CVSS v3基本値5.4の警告レベル。バージョン3.1.4未満が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートが必要。WordPressセキュリティ強化の重要性が再認識される。
wpengineのWordPress用genesis blocksにXSS脆弱性、情報漏洩のリ...
wpengineのWordPress用プラグイン「genesis blocks」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-3563として識別され、CVSS v3基本値5.4の警告レベル。バージョン3.1.4未満が影響を受け、情報漏洩や改ざんのリスクがある。ユーザーは最新版へのアップデートが必要。WordPressセキュリティ強化の重要性が再認識される。
MiKaのWordPress用OSM-OpenStreetMapにXSS脆弱性、情報漏洩のリス...
MiKaが開発したWordPress用プラグイン「OSM - OpenStreetMap」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.2以前が影響を受け、CVSSスコアは5.4。攻撃者により情報取得や改ざんの可能性があり、早急な対策が必要。CVE-2024-3603として公開されている本脆弱性に、WordPress管理者は注意を払うべきだ。
MiKaのWordPress用OSM-OpenStreetMapにXSS脆弱性、情報漏洩のリス...
MiKaが開発したWordPress用プラグイン「OSM - OpenStreetMap」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン6.0.2以前が影響を受け、CVSSスコアは5.4。攻撃者により情報取得や改ざんの可能性があり、早急な対策が必要。CVE-2024-3603として公開されている本脆弱性に、WordPress管理者は注意を払うべきだ。
WordPress用wemailプラグインに認証の欠如の脆弱性、情報改ざんのリスクが浮上
weDevs社が開発したWordPress用プラグインwemailに、認証の欠如に関する脆弱性（CVE-2024-34822）が発見された。CVSS v3基本値5.3で警告レベル、wemail 1.14.3未満のバージョンが影響を受け、情報改ざんのリスクがある。ユーザーは最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させる。
WordPress用wemailプラグインに認証の欠如の脆弱性、情報改ざんのリスクが浮上
weDevs社が開発したWordPress用プラグインwemailに、認証の欠如に関する脆弱性（CVE-2024-34822）が発見された。CVSS v3基本値5.3で警告レベル、wemail 1.14.3未満のバージョンが影響を受け、情報改ざんのリスクがある。ユーザーは最新版へのアップデートを推奨。この事例はWordPressエコシステムのセキュリティ管理の重要性を再認識させる。
WooCommerce Wishlistに認証欠如の脆弱性、情報改ざんのリスクが浮上
moreconvert社のWordPress用プラグインWooCommerce Wishlistにおいて、認証の欠如に関する脆弱性（CVE-2024-34819）が発見された。バージョン1.7.3未満が影響を受け、CVSS v3深刻度は5.3。この脆弱性により情報改ざんのリスクがあり、管理者は速やかな最新版へのアップデートが推奨される。eコマース分野のセキュリティ強化の重要性が再認識された。
WooCommerce Wishlistに認証欠如の脆弱性、情報改ざんのリスクが浮上
moreconvert社のWordPress用プラグインWooCommerce Wishlistにおいて、認証の欠如に関する脆弱性（CVE-2024-34819）が発見された。バージョン1.7.3未満が影響を受け、CVSS v3深刻度は5.3。この脆弱性により情報改ざんのリスクがあり、管理者は速やかな最新版へのアップデートが推奨される。eコマース分野のセキュリティ強化の重要性が再認識された。
WordPress用Cantoプラグインに深刻な脆弱性、情報漏洩やDoSのリスクが急上昇
Canto Inc.のWordPress用プラグイン「Canto」にCVSS基本値9.8の緊急レベルの脆弱性が発見された。Canto 3.0.9未満のバージョンが影響を受け、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で攻撃可能で、特権不要かつユーザー関与不要という危険な特徴を持つ。早急なアップデートが推奨される。
WordPress用Cantoプラグインに深刻な脆弱性、情報漏洩やDoSのリスクが急上昇
Canto Inc.のWordPress用プラグイン「Canto」にCVSS基本値9.8の緊急レベルの脆弱性が発見された。Canto 3.0.9未満のバージョンが影響を受け、情報漏洩、改ざん、DoSのリスクがある。ネットワーク経由で攻撃可能で、特権不要かつユーザー関与不要という危険な特徴を持つ。早急なアップデートが推奨される。
Acronis Cloud Managerに脆弱性、不適切なデフォルトパーミッションでデータ漏...
Acronis International GmbHのWindows用Cloud Managerに、不適切なデフォルトパーミッションによる脆弱性（CVE-2024-34012）が発見された。CVSS基本値4.4の警告レベルで、バージョン6.2.24135.272未満が影響を受ける。情報漏洩やデータ改ざんのリスクがあり、最新版へのアップデートが推奨される。セキュリティ対策の重要性が改めて浮き彫りになった。
Acronis Cloud Managerに脆弱性、不適切なデフォルトパーミッションでデータ漏...
Acronis International GmbHのWindows用Cloud Managerに、不適切なデフォルトパーミッションによる脆弱性（CVE-2024-34012）が発見された。CVSS基本値4.4の警告レベルで、バージョン6.2.24135.272未満が影響を受ける。情報漏洩やデータ改ざんのリスクがあり、最新版へのアップデートが推奨される。セキュリティ対策の重要性が改めて浮き彫りになった。
WordPressプラグインelementskitにXSS脆弱性、バージョン3.6.3未満に影響
Wpmet社のWordPressプラグインelementskitにクロスサイトスクリプティング脆弱性（CVE-2024-5263）が発見された。CVSS基本値5.4の警告レベルで、バージョン3.6.3未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかな更新が推奨される。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにしている。
WordPressプラグインelementskitにXSS脆弱性、バージョン3.6.3未満に影響
Wpmet社のWordPressプラグインelementskitにクロスサイトスクリプティング脆弱性（CVE-2024-5263）が発見された。CVSS基本値5.4の警告レベルで、バージョン3.6.3未満が影響を受ける。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかな更新が推奨される。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにしている。
Palo Alto NetworksがCortex XDR agentの脆弱性（CVE-202...
Palo Alto Networksは2024年6月12日、Cortex XDR agentの脆弱性（CVE-2024-5905）を公開した。CVSS v3で深刻度4.4と評価されるこの脆弱性は、複数バージョンに影響し、情報改ざんやDoS攻撃のリスクがある。ローカルからの低特権での攻撃が可能で、ユーザーには迅速なパッチ適用が推奨される。セキュリティ製品の脆弱性管理の重要性を再認識させる事例となった。
Palo Alto NetworksがCortex XDR agentの脆弱性（CVE-202...
Palo Alto Networksは2024年6月12日、Cortex XDR agentの脆弱性（CVE-2024-5905）を公開した。CVSS v3で深刻度4.4と評価されるこの脆弱性は、複数バージョンに影響し、情報改ざんやDoS攻撃のリスクがある。ローカルからの低特権での攻撃が可能で、ユーザーには迅速なパッチ適用が推奨される。セキュリティ製品の脆弱性管理の重要性を再認識させる事例となった。
Mattermost Desktopに不特定の脆弱性、CVE-2024-36287として公開さ...
Mattermost, Inc.はMattermost Desktop 5.7.0以前のバージョンに不特定の脆弱性が存在することを公開した。CVE-2024-36287として識別されるこの脆弱性は、CVSS v3基本値3.3（注意）と評価され、情報取得のリスクがある。ローカルからの攻撃が可能で、攻撃条件の複雑さは低いとされており、ユーザーは公開されたパッチ情報を参照し、適切な対策を実施する必要がある。
Mattermost Desktopに不特定の脆弱性、CVE-2024-36287として公開さ...
Mattermost, Inc.はMattermost Desktop 5.7.0以前のバージョンに不特定の脆弱性が存在することを公開した。CVE-2024-36287として識別されるこの脆弱性は、CVSS v3基本値3.3（注意）と評価され、情報取得のリスクがある。ローカルからの攻撃が可能で、攻撃条件の複雑さは低いとされており、ユーザーは公開されたパッチ情報を参照し、適切な対策を実施する必要がある。
Verint VerbaのWorkforce Optimizationに重大な脆弱性、情報漏洩...
Verint社のWorkforce Optimization製品Verint Verbaに、危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS状態を引き起こす可能性がある。Workforce Optimization 15.2.1030未満のバージョンが影響を受け、ユーザーは速やかな対策が必要だ。
Verint VerbaのWorkforce Optimizationに重大な脆弱性、情報漏洩...
Verint社のWorkforce Optimization製品Verint Verbaに、危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、情報漏洩、改ざん、DoS状態を引き起こす可能性がある。Workforce Optimization 15.2.1030未満のバージョンが影響を受け、ユーザーは速やかな対策が必要だ。
KibanaにCVE-2024-23442の脆弱性、オープンリダイレクト攻撃のリスクに警鐘
Elasticsearch B.V.のKibanaにオープンリダイレクトの脆弱性（CVE-2024-23442）が発見された。CVSS v3スコア6.1の警告レベルで、Kibana 7.17.22未満および8.0.0-8.14.0未満のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、速やかなセキュリティアップデートの適用が推奨される。この脆弱性はデータ分析ツールの信頼性に影響を与え、広範囲にわたる潜在的影響が懸念される。
KibanaにCVE-2024-23442の脆弱性、オープンリダイレクト攻撃のリスクに警鐘
Elasticsearch B.V.のKibanaにオープンリダイレクトの脆弱性（CVE-2024-23442）が発見された。CVSS v3スコア6.1の警告レベルで、Kibana 7.17.22未満および8.0.0-8.14.0未満のバージョンが影響を受ける。情報取得や改ざんのリスクがあり、速やかなセキュリティアップデートの適用が推奨される。この脆弱性はデータ分析ツールの信頼性に影響を与え、広範囲にわたる潜在的影響が懸念される。
ZscalerのmacOS用クライアントに深刻な脆弱性、OSコマンドインジェクションのリスクが浮上
Zscaler Inc.のmacOS用Zscaler Client Connector 4.2未満にOSコマンドインジェクションの脆弱性（CVE-2024-23483）が発見された。CVSS基本値9.8の緊急脆弱性で、情報の不正取得、改ざん、DoS状態のリスクがある。ユーザーは速やかに最新版へのアップデートを行い、セキュリティパッチを適用することが推奨される。
ZscalerのmacOS用クライアントに深刻な脆弱性、OSコマンドインジェクションのリスクが浮上
Zscaler Inc.のmacOS用Zscaler Client Connector 4.2未満にOSコマンドインジェクションの脆弱性（CVE-2024-23483）が発見された。CVSS基本値9.8の緊急脆弱性で、情報の不正取得、改ざん、DoS状態のリスクがある。ユーザーは速やかに最新版へのアップデートを行い、セキュリティパッチを適用することが推奨される。
WordPress用Happyformsに認証欠如の脆弱性、情報改ざんのリスクに注意
WordPress用プラグインHappyformsにCVE-2024-23521として特定された認証欠如の脆弱性が発見された。CVSS基本値5.3の警告レベルで、Happyforms 1.25.11未満のバージョンが影響を受ける。情報改ざんの可能性があり、ユーザーは速やかな更新が必要。WordPress開発者コミュニティにはセキュリティ強化が求められる。
WordPress用Happyformsに認証欠如の脆弱性、情報改ざんのリスクに注意
WordPress用プラグインHappyformsにCVE-2024-23521として特定された認証欠如の脆弱性が発見された。CVSS基本値5.3の警告レベルで、Happyforms 1.25.11未満のバージョンが影響を受ける。情報改ざんの可能性があり、ユーザーは速やかな更新が必要。WordPress開発者コミュニティにはセキュリティ強化が求められる。
Zscaler Client Connector 4.2.1未満に脆弱性、情報改ざんのリスクで...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.1未満に脆弱性が発見された。CVSSスコア4.9の中程度の深刻度だが、情報改ざんのリスクがある。ネットワーク経由での攻撃が可能で、高特権レベルを要する。影響を受ける可能性のあるユーザーは速やかに最新バージョンへのアップデートが推奨される。CVE-2024-23464として追跡されている本脆弱性への対応が急務だ。
Zscaler Client Connector 4.2.1未満に脆弱性、情報改ざんのリスクで...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.1未満に脆弱性が発見された。CVSSスコア4.9の中程度の深刻度だが、情報改ざんのリスクがある。ネットワーク経由での攻撃が可能で、高特権レベルを要する。影響を受ける可能性のあるユーザーは速やかに最新バージョンへのアップデートが推奨される。CVE-2024-23464として追跡されている本脆弱性への対応が急務だ。
Zscaler Client Connectorにデジタル署名検証の脆弱性、macOS版のセキ...
Zscaler Inc.のmacOS用Zscaler Client Connectorにデジタル署名の検証に関する重大な脆弱性（CVE-2024-23460）が発見された。CVSS v3で7.8の深刻度評価を受け、バージョン4.2未満が影響を受ける。情報漏洩、改ざん、DoSの危険があり、ユーザーは速やかに最新版へのアップデートが推奨される。この事例はセキュリティ製品の検証プロセスの重要性を再認識させる契機となっている。
Zscaler Client Connectorにデジタル署名検証の脆弱性、macOS版のセキ...
Zscaler Inc.のmacOS用Zscaler Client Connectorにデジタル署名の検証に関する重大な脆弱性（CVE-2024-23460）が発見された。CVSS v3で7.8の深刻度評価を受け、バージョン4.2未満が影響を受ける。情報漏洩、改ざん、DoSの危険があり、ユーザーは速やかに最新版へのアップデートが推奨される。この事例はセキュリティ製品の検証プロセスの重要性を再認識させる契機となっている。
Zscaler Client Connectorに同一生成元ポリシー違反の脆弱性、情報漏洩のリ...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.0.190未満に、同一生成元ポリシー違反の脆弱性が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ローカルからの攻撃が可能で、条件の複雑さは低い。影響を受ける可能性のあるユーザーは、ベンダーの提供する対策を速やかに実施することが推奨される。
Zscaler Client Connectorに同一生成元ポリシー違反の脆弱性、情報漏洩のリ...
Zscaler Inc.のWindows用Zscaler Client Connector 4.2.0.190未満に、同一生成元ポリシー違反の脆弱性が発見された。CVSS v3深刻度7.8の重要な脆弱性で、情報取得、改ざん、DoSのリスクがある。ローカルからの攻撃が可能で、条件の複雑さは低い。影響を受ける可能性のあるユーザーは、ベンダーの提供する対策を速やかに実施することが推奨される。
FastLabelが点群アノテーション機能を大幅改善、AI開発の効率化に貢献
FastLabel株式会社が2024年6~7月の製品アップデートを発表。点群アノテーション機能の大幅改善により、大規模データの処理性能が向上。ランダム承認やアノテーションごとの承認機能も追加され、レビュー作業の柔軟性が向上。多角形アノテーションの強化やYOLO形式出力など、多様な機能追加によりAI開発プロセス全体の効率化を実現。
FastLabelが点群アノテーション機能を大幅改善、AI開発の効率化に貢献
FastLabel株式会社が2024年6~7月の製品アップデートを発表。点群アノテーション機能の大幅改善により、大規模データの処理性能が向上。ランダム承認やアノテーションごとの承認機能も追加され、レビュー作業の柔軟性が向上。多角形アノテーションの強化やYOLO形式出力など、多様な機能追加によりAI開発プロセス全体の効率化を実現。
アドバンテックがWindows 11 IoT Enterprise LTSC 2024を採用、...
アドバンテックが2024年8月8日、エッジコンピューティングプラットフォームに「Windows 11 IoT Enterprise LTSC 2024」を追加。10年間の長期サポートと高度なセキュリティ機能を提供し、産業用アプリケーションの信頼性を向上。Advantech Power Suiteとの統合により、OSのカスタマイズと管理が効率化。幅広い製品ラインナップでサポートし、多様な産業分野での活用が期待される。
アドバンテックがWindows 11 IoT Enterprise LTSC 2024を採用、...
アドバンテックが2024年8月8日、エッジコンピューティングプラットフォームに「Windows 11 IoT Enterprise LTSC 2024」を追加。10年間の長期サポートと高度なセキュリティ機能を提供し、産業用アプリケーションの信頼性を向上。Advantech Power Suiteとの統合により、OSのカスタマイズと管理が効率化。幅広い製品ラインナップでサポートし、多様な産業分野での活用が期待される。
LibYAMLに深刻な境界外書き込み脆弱性、情報漏洩やDoSのリスクが顕在化
Kirill SimonovのLibYAML 0.2.5に境界外書き込みの脆弱性（CVE-2024-35326）が発見された。CVSS v3深刻度基本値9.8（緊急）で、ネットワーク経由の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、早急な対策が必要。YAMLを使用するアプリケーションの開発者とユーザーは注意が必要だ。
LibYAMLに深刻な境界外書き込み脆弱性、情報漏洩やDoSのリスクが顕在化
Kirill SimonovのLibYAML 0.2.5に境界外書き込みの脆弱性（CVE-2024-35326）が発見された。CVSS v3深刻度基本値9.8（緊急）で、ネットワーク経由の攻撃が可能。情報漏洩、改ざん、DoS状態のリスクがあり、早急な対策が必要。YAMLを使用するアプリケーションの開発者とユーザーは注意が必要だ。
BroadcomのFabric Operating Systemに情報漏えいの脆弱性、複数バー...
BroadcomのFabric Operating Systemにログファイルからの情報漏えいに関する脆弱性CVE-2024-29954が発見された。CVSS v3基本値5.5で、複数バージョンに影響。ローカルからの攻撃が可能で、低い特権レベルでも悪用の恐れがある。管理者は速やかにセキュリティパッチを適用し、ログ管理を見直す必要がある。ネットワーク機器のセキュリティ管理の重要性を再認識させる事例となっている。
BroadcomのFabric Operating Systemに情報漏えいの脆弱性、複数バー...
BroadcomのFabric Operating Systemにログファイルからの情報漏えいに関する脆弱性CVE-2024-29954が発見された。CVSS v3基本値5.5で、複数バージョンに影響。ローカルからの攻撃が可能で、低い特権レベルでも悪用の恐れがある。管理者は速やかにセキュリティパッチを適用し、ログ管理を見直す必要がある。ネットワーク機器のセキュリティ管理の重要性を再認識させる事例となっている。
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性、CVE-2...
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性が発見され、CVE-2024-7175として特定された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかにセキュリティパッチを適用し、IoT機器のセキュリティ管理の重要性が再認識された。
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性、CVE-2...
TOTOLINKのa3600rファームウェアにOSコマンドインジェクションの脆弱性が発見され、CVE-2024-7175として特定された。CVSSスコア8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ユーザーは速やかにセキュリティパッチを適用し、IoT機器のセキュリティ管理の重要性が再認識された。
デルのsecure connect gatewayにSQLインジェクションの脆弱性、情報漏洩や...
デルのsecure connect gateway（バージョン5.18.00.20から5.22.00.18）にSQLインジェクションの脆弱性（CVE-2024-29168）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。デルは対策パッチを公開しており、影響を受ける可能性のあるユーザーは早急な対応が求められる。
デルのsecure connect gatewayにSQLインジェクションの脆弱性、情報漏洩や...
デルのsecure connect gateway（バージョン5.18.00.20から5.22.00.18）にSQLインジェクションの脆弱性（CVE-2024-29168）が発見された。CVSS v3スコア8.8（重要）と評価され、情報漏洩、データ改ざん、DoS攻撃のリスクがある。デルは対策パッチを公開しており、影響を受ける可能性のあるユーザーは早急な対応が求められる。
SAPのnetweaver application server javaに脆弱性、情報取得の...
SAPのnetweaver application server java gp-core 7.5に不特定の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、攻撃条件の複雑さは低い。情報取得の可能性があり、早急な対策が必要。CVE-2024-28164として識別され、SAPからパッチ情報が公開されている。システム管理者は速やかに適切な対策を実施すべきだ。
SAPのnetweaver application server javaに脆弱性、情報取得の...
SAPのnetweaver application server java gp-core 7.5に不特定の脆弱性が発見された。CVSS v3基本値5.3の警告レベルで、攻撃条件の複雑さは低い。情報取得の可能性があり、早急な対策が必要。CVE-2024-28164として識別され、SAPからパッチ情報が公開されている。システム管理者は速やかに適切な対策を実施すべきだ。
シーメンスのsinec traffic analyzer 1.2未満に脆弱性、HTTPSセッシ...
シーメンス社のsinec traffic analyzer 1.2未満に、HTTPSセッション内のCookieにSecure属性が設定されていない脆弱性（CVE-2024-35211）が発見された。CVSS v3スコア6.5の警告レベルで、情報漏洩のリスクがある。ユーザーはベンダーの公開するパッチやアドバイザリを確認し、適切な対策を実施する必要がある。
シーメンスのsinec traffic analyzer 1.2未満に脆弱性、HTTPSセッシ...
シーメンス社のsinec traffic analyzer 1.2未満に、HTTPSセッション内のCookieにSecure属性が設定されていない脆弱性（CVE-2024-35211）が発見された。CVSS v3スコア6.5の警告レベルで、情報漏洩のリスクがある。ユーザーはベンダーの公開するパッチやアドバイザリを確認し、適切な対策を実施する必要がある。
woostifyのWordPressプラグインに認証の欠如による脆弱性、情報改ざんのリスクに警告
woostifyのWordPress用プラグイン「boostify header footer builder for elementor」に認証の欠如による脆弱性が発見された。CVSS v3基本値4.3の警告レベルで、バージョン1.3.6未満が影響を受ける。攻撃者による情報改ざんの可能性があり、ユーザーには最新版へのアップデートなど早急な対応が求められている。
woostifyのWordPressプラグインに認証の欠如による脆弱性、情報改ざんのリスクに警告
woostifyのWordPress用プラグイン「boostify header footer builder for elementor」に認証の欠如による脆弱性が発見された。CVSS v3基本値4.3の警告レベルで、バージョン1.3.6未満が影響を受ける。攻撃者による情報改ざんの可能性があり、ユーザーには最新版へのアップデートなど早急な対応が求められている。
Dorsett Controls製InfoScanに複数の脆弱性、情報漏えいのリスクが明らかに
Dorsett Controls製InfoScanのバージョン1.32、1.33、1.35に複数の脆弱性が発見された。CVE-2024-42493、CVE-2024-39287による情報漏えい、CVE-2024-42408によるパストラバーサルの脆弱性が確認され、機密情報やAPIキーの露出リスクがある。開発元はバージョン1.38以降へのアップデートを強く推奨している。
Dorsett Controls製InfoScanに複数の脆弱性、情報漏えいのリスクが明らかに
Dorsett Controls製InfoScanのバージョン1.32、1.33、1.35に複数の脆弱性が発見された。CVE-2024-42493、CVE-2024-39287による情報漏えい、CVE-2024-42408によるパストラバーサルの脆弱性が確認され、機密情報やAPIキーの露出リスクがある。開発元はバージョン1.38以降へのアップデートを強く推奨している。