Tech Insights

【CVE-2024-50026】Linux Kernelに深刻な脆弱性、複数バージョンでサービス運用妨害のリスク

【CVE-2024-50026】Linux Kernelに深刻な脆弱性、複数バージョンでサービ...

Linux KernelのSCSIドライバにおいて重大な脆弱性が発見された。CVE-2024-50026として識別されるこの脆弱性は、バージョン5.18から6.12に影響し、CVSS v3での深刻度は5.5となっている。ローカルからの攻撃で低い特権レベルでも悪用可能であり、サービス運用妨害のリスクがある。ベンダーからは正式なパッチが提供され、早急な対応が推奨される。

【CVE-2024-50026】Linux Kernelに深刻な脆弱性、複数バージョンでサービ...

Linux KernelのSCSIドライバにおいて重大な脆弱性が発見された。CVE-2024-50026として識別されるこの脆弱性は、バージョン5.18から6.12に影響し、CVSS v3での深刻度は5.5となっている。ローカルからの攻撃で低い特権レベルでも悪用可能であり、サービス運用妨害のリスクがある。ベンダーからは正式なパッチが提供され、早急な対応が推奨される。

【CVE-2024-49942】Linux Kernelに深刻な脆弱性、NULLポインタデリファレンスによるDoS攻撃のリスクが浮上

【CVE-2024-49942】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...

Linux Kernel 6.8以上の複数バージョンにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は攻撃者によるDoS攻撃を可能にし、システムの可用性に深刻な影響を及ぼす可能性がある。開発チームは既に修正パッチをリリースしており、システム管理者による迅速なアップデートが推奨される。

【CVE-2024-49942】Linux Kernelに深刻な脆弱性、NULLポインタデリフ...

Linux Kernel 6.8以上の複数バージョンにおいて、NULLポインタデリファレンスに関する重大な脆弱性が発見された。この脆弱性は攻撃者によるDoS攻撃を可能にし、システムの可用性に深刻な影響を及ぼす可能性がある。開発チームは既に修正パッチをリリースしており、システム管理者による迅速なアップデートが推奨される。

【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆弱性が発見、情報漏洩やDoSのリスクに警戒

【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...

Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。

【CVE-2024-49869】Linux Kernel 6.11にバッファオーバーフローの脆...

Linux Kernel 6.11から6.11.3未満のバージョンにおいて、古典的バッファオーバーフローの脆弱性が発見された。CVSSスコアは7.8と高く、攻撃条件の複雑さは低いため、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。ベンダーからは修正パッチが提供されており、早急なアップデートが推奨されている。

【CVE-2024-49868】Linux KernelにNULLポインタデリファレンスの脆弱性、複数バージョンで深刻な影響の可能性

【CVE-2024-49868】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelの複数バージョンにおいて、NULLポインタデリファレンスに関する脆弱性が発見された。この脆弱性は【CVE-2024-49868】として識別され、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。影響を受けるバージョンは5.10.227未満から6.11.3未満まで広範囲に及び、サービス運用妨害の可能性が指摘されている。

【CVE-2024-49868】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelの複数バージョンにおいて、NULLポインタデリファレンスに関する脆弱性が発見された。この脆弱性は【CVE-2024-49868】として識別され、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。影響を受けるバージョンは5.10.227未満から6.11.3未満まで広範囲に及び、サービス運用妨害の可能性が指摘されている。

【CVE-2024-49870】Linux KernelでDoS攻撃の可能性、メモリ解放の脆弱性が発見され修正パッチの適用が必要に

【CVE-2024-49870】Linux KernelでDoS攻撃の可能性、メモリ解放の脆弱...

Linux Kernelに深刻な脆弱性が発見され、バージョン5.17から6.12までの広範なシステムに影響を与える可能性が指摘されている。CVSSスコア5.5を記録したこの脆弱性は、メモリの解放に関する問題を含んでおり、DoS攻撃のリスクが存在する。開発チームは既に修正パッチを提供しており、システム管理者による早急な対応が推奨される。

【CVE-2024-49870】Linux KernelでDoS攻撃の可能性、メモリ解放の脆弱...

Linux Kernelに深刻な脆弱性が発見され、バージョン5.17から6.12までの広範なシステムに影響を与える可能性が指摘されている。CVSSスコア5.5を記録したこの脆弱性は、メモリの解放に関する問題を含んでおり、DoS攻撃のリスクが存在する。開発チームは既に修正パッチを提供しており、システム管理者による早急な対応が推奨される。

【CVE-2024-49873】Linux Kernel 6.11-6.11.3未満でNULLポインタ脆弱性、DoS攻撃のリスクに警鐘

【CVE-2024-49873】Linux Kernel 6.11-6.11.3未満でNULL...

Linux KernelにNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-49873として識別された。この脆弱性はLinux Kernel 6.11以上6.11.3未満のバージョンに影響を与え、攻撃者によるサービス運用妨害(DoS)状態を引き起こす可能性がある。ベンダからは正式な対策パッチが公開されており、システム管理者による早急な対応が推奨される。

【CVE-2024-49873】Linux Kernel 6.11-6.11.3未満でNULL...

Linux KernelにNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-49873として識別された。この脆弱性はLinux Kernel 6.11以上6.11.3未満のバージョンに影響を与え、攻撃者によるサービス運用妨害(DoS)状態を引き起こす可能性がある。ベンダからは正式な対策パッチが公開されており、システム管理者による早急な対応が推奨される。

【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリスクで緊急対応が必要に

【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...

Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。

【CVE-2024-47685】Linux Kernelに深刻な脆弱性、情報漏洩とDoSのリス...

Linux KernelにおいてCVSS v3で深刻度9.1の重大な脆弱性が発見された。この脆弱性は初期化されていないリソースの使用に関する問題で、Linux Kernel 3.18から6.11.2未満の広範なバージョンに影響がある。攻撃者による情報漏洩やサービス運用妨害のリスクがあり、ベンダーから提供される正式な対策パッチの適用が推奨されている。

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション(CWE-276)に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。

【CVE-2024-44100】Androidに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

Googleは2024年10月5日未満のAndroidバージョンに影響を及ぼす重大な脆弱性【CVE-2024-44100】を発表した。CWEによる脆弱性タイプは不適切なデフォルトパーミッション(CWE-276)に分類され、CVSS v3による深刻度基本値は7.5と高く評価されている。特に攻撃に必要な特権レベルや利用者の関与が不要であり、ネットワークを介した攻撃による情報漏洩のリスクが指摘されている。

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで迅速な対応が必要に

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...

GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47025】GoogleのAndroidに認証の脆弱性、情報取得のリスクで...

GoogleのAndroidにおいて、不正な認証に関する重大な脆弱性が発見された。CVE-2024-47025として識別されるこの脆弱性は、CVSS基本値5.5の警告レベルで、攻撃条件の複雑さが低く利用者の関与も不要という特徴を持つ。機密性への影響が高いため、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-47022】Androidに深刻な脆弱性が発見、情報漏洩の危険性が明らかに

【CVE-2024-47022】Androidに深刻な脆弱性が発見、情報漏洩の危険性が明らかに

Googleが2024年10月1日にAndroidの重大な脆弱性を公表した。CVE-2024-47022として識別されるこの脆弱性は、CVSS基本値7.5と高い重要度を示している。攻撃条件が容易で特権も不要という特徴があり、機密情報漏洩のリスクが指摘されている。Android 2024-10-05未満のバージョンが影響を受けるため、ユーザーには速やかなアップデートが推奨される。

【CVE-2024-47022】Androidに深刻な脆弱性が発見、情報漏洩の危険性が明らかに

Googleが2024年10月1日にAndroidの重大な脆弱性を公表した。CVE-2024-47022として識別されるこの脆弱性は、CVSS基本値7.5と高い重要度を示している。攻撃条件が容易で特権も不要という特徴があり、機密情報漏洩のリスクが指摘されている。Android 2024-10-05未満のバージョンが影響を受けるため、ユーザーには速やかなアップデートが推奨される。

【CVE-2024-10335】sadatのgarbage collection management systemにSQLインジェクションの脆弱性、情報漏洩のリスクが深刻に

【CVE-2024-10335】sadatのgarbage collection manage...

sadatのgarbage collection management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルに分類され、攻撃に特権レベルや利用者の関与が不要なことから、情報漏洩や改ざん、サービス停止などのリスクが深刻化している。システム管理者は早急な対策が必要となる。

【CVE-2024-10335】sadatのgarbage collection manage...

sadatのgarbage collection management system 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3スコアは9.8と緊急レベルに分類され、攻撃に特権レベルや利用者の関与が不要なことから、情報漏洩や改ざん、サービス停止などのリスクが深刻化している。システム管理者は早急な対策が必要となる。

【CVE-2024-9927】WP Overnightのwoocommerce order proposalに重大な認証の脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-9927】WP Overnightのwoocommerce order p...

WP OvernightのWordPress用プラグインwoocommerce order proposal 2.0.6未満において、重大な認証の脆弱性が発見された。CVSSスコア7.2の重要度で、情報漏洩やDoS攻撃のリスクが指摘されている。不適切な認証(CWE-287)に分類されるこの脆弱性への対策として、最新バージョンへのアップデートが推奨される。

【CVE-2024-9927】WP Overnightのwoocommerce order p...

WP OvernightのWordPress用プラグインwoocommerce order proposal 2.0.6未満において、重大な認証の脆弱性が発見された。CVSSスコア7.2の重要度で、情報漏洩やDoS攻撃のリスクが指摘されている。不適切な認証(CWE-287)に分類されるこの脆弱性への対策として、最新バージョンへのアップデートが推奨される。

【CVE-2024-9583】WordPress用プラグインrss aggregator 4.23.13未満に認証欠如の脆弱性、情報取得や改ざんのリスクに警戒

【CVE-2024-9583】WordPress用プラグインrss aggregator 4....

RebelCode LtdのWordPress用プラグインrss aggregator 4.23.13未満のバージョンに認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルに分類されるこの脆弱性では、攻撃条件の複雑さが低く特権レベルも低いため、攻撃者による悪用のリスクが懸念される。影響として情報取得や改ざんの可能性があり、早急な対策が求められている。

【CVE-2024-9583】WordPress用プラグインrss aggregator 4....

RebelCode LtdのWordPress用プラグインrss aggregator 4.23.13未満のバージョンに認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルに分類されるこの脆弱性では、攻撃条件の複雑さが低く特権レベルも低いため、攻撃者による悪用のリスクが懸念される。影響として情報取得や改ざんの可能性があり、早急な対策が求められている。

【CVE-2024-50018】Linux Kernelに整数オーバーフロー脆弱性、サービス運用妨害のリスクに早急な対応が必要

【CVE-2024-50018】Linux Kernelに整数オーバーフロー脆弱性、サービス運...

Linux Kernelにおいて整数オーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-50018】として識別され、Linux Kernel 6.10.14未満およびLinux Kernel 6.11以上6.11.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、サービス運用妨害(DoS)状態が引き起こされる可能性があり、早急な対策が必要となっている。

【CVE-2024-50018】Linux Kernelに整数オーバーフロー脆弱性、サービス運...

Linux Kernelにおいて整数オーバーフローの脆弱性が発見された。この脆弱性は【CVE-2024-50018】として識別され、Linux Kernel 6.10.14未満およびLinux Kernel 6.11以上6.11.3未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、サービス運用妨害(DoS)状態が引き起こされる可能性があり、早急な対策が必要となっている。

【CVE-2024-49884】Linux Kernelに解放済みメモリの使用に関する脆弱性、情報漏洩やサービス妨害のリスクに

【CVE-2024-49884】Linux Kernelに解放済みメモリの使用に関する脆弱性、...

Linuxの開発コミュニティは、Linux Kernelのext4ファイルシステムにおいて解放済みメモリの使用に関する深刻な脆弱性を発見した。CVE-2024-49884として識別されるこの脆弱性は、CVSS v3による深刻度基本値が7.8と高く評価されており、Linux Kernel 3.18から6.11.3未満の幅広いバージョンに影響を与える可能性がある。攻撃が成功した場合、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。

【CVE-2024-49884】Linux Kernelに解放済みメモリの使用に関する脆弱性、...

Linuxの開発コミュニティは、Linux Kernelのext4ファイルシステムにおいて解放済みメモリの使用に関する深刻な脆弱性を発見した。CVE-2024-49884として識別されるこの脆弱性は、CVSS v3による深刻度基本値が7.8と高く評価されており、Linux Kernel 3.18から6.11.3未満の幅広いバージョンに影響を与える可能性がある。攻撃が成功した場合、情報漏洩や改ざん、サービス運用妨害などのリスクが指摘されている。

【CVE-2024-49881】Linux Kernelで新たな脆弱性が発見、DoS攻撃のリスクに警鐘

【CVE-2024-49881】Linux Kernelで新たな脆弱性が発見、DoS攻撃のリス...

Linux KernelにおけるNULLポインタデリファレンスの脆弱性【CVE-2024-49881】が発見され、3.18以上6.11.3未満のバージョンに影響を与えることが判明した。CVSSスコア5.5の警告レベルで、攻撃者によるサービス運用妨害の可能性が指摘されている。Kernel.orgは修正パッチを提供し、システム管理者による迅速な対応を推奨している。

【CVE-2024-49881】Linux Kernelで新たな脆弱性が発見、DoS攻撃のリス...

Linux KernelにおけるNULLポインタデリファレンスの脆弱性【CVE-2024-49881】が発見され、3.18以上6.11.3未満のバージョンに影響を与えることが判明した。CVSSスコア5.5の警告レベルで、攻撃者によるサービス運用妨害の可能性が指摘されている。Kernel.orgは修正パッチを提供し、システム管理者による迅速な対応を推奨している。

【CVE-2024-47707】Linux KernelのNULLポインタデリファレンス脆弱性、複数バージョンに影響

【CVE-2024-47707】Linux KernelのNULLポインタデリファレンス脆弱性...

Linux Kernelに重大なNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-47707として識別された。この脆弱性は深刻度5.5に分類され、rt6_uncached_list_flush_dev()関数におけるIPv6の実装に関連している。Linux Kernel 4.3から6.11.2未満の広範なバージョンに影響を与え、システムのサービス運用妨害を引き起こす可能性がある。開発チームは既に修正パッチを提供しており、早急な対応が推奨される。

【CVE-2024-47707】Linux KernelのNULLポインタデリファレンス脆弱性...

Linux Kernelに重大なNULLポインタデリファレンスの脆弱性が発見され、CVE-2024-47707として識別された。この脆弱性は深刻度5.5に分類され、rt6_uncached_list_flush_dev()関数におけるIPv6の実装に関連している。Linux Kernel 4.3から6.11.2未満の広範なバージョンに影響を与え、システムのサービス運用妨害を引き起こす可能性がある。開発チームは既に修正パッチを提供しており、早急な対応が推奨される。

【CVE-2024-47690】Linux Kernelに新たな脆弱性が発見、サービス運用妨害のリスクが浮上

【CVE-2024-47690】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...

Linux KernelにおいてCVE-2024-47690として識別される新たな脆弱性が発見された。この脆弱性はCVSS v3による深刻度基本値が5.5であり、Linux Kernel 4.1以上の複数バージョンに影響を及ぼす。攻撃者がローカルから特権レベルの低い状態で攻撃を実行可能で、サービス運用妨害状態を引き起こす可能性がある。ベンダーからは正式な対策が公開されている。

【CVE-2024-47690】Linux Kernelに新たな脆弱性が発見、サービス運用妨害...

Linux KernelにおいてCVE-2024-47690として識別される新たな脆弱性が発見された。この脆弱性はCVSS v3による深刻度基本値が5.5であり、Linux Kernel 4.1以上の複数バージョンに影響を及ぼす。攻撃者がローカルから特権レベルの低い状態で攻撃を実行可能で、サービス運用妨害状態を引き起こす可能性がある。ベンダーからは正式な対策が公開されている。

【CVE-2024-49236】WordPress用プラグインcrazy call to action boxにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警戒

【CVE-2024-49236】WordPress用プラグインcrazy call to ac...

WordPress用プラグインcrazy call to action box 1.05以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4と評価されており、攻撃には低い特権レベルと利用者の関与が必要。この脆弱性が悪用された場合、情報の窃取や改ざんのリスクがあるため、早急な対策が推奨されている。

【CVE-2024-49236】WordPress用プラグインcrazy call to ac...

WordPress用プラグインcrazy call to action box 1.05以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4と評価されており、攻撃には低い特権レベルと利用者の関与が必要。この脆弱性が悪用された場合、情報の窃取や改ざんのリスクがあるため、早急な対策が推奨されている。

【CVE-2024-45271】MB CONNECT LINEのmbnet.miniファームウェアに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-45271】MB CONNECT LINEのmbnet.miniファームウ...

MB CONNECT LINE社のmbnet.miniファームウェアとhelmholz社のrex 100ファームウェアにおいて、バージョン2.3.1未満に重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性では、攻撃者による情報取得、改ざん、サービス運用妨害など、深刻な影響が懸念される。特に攻撃条件の複雑さが低く、早急な対策が必要とされている。

【CVE-2024-45271】MB CONNECT LINEのmbnet.miniファームウ...

MB CONNECT LINE社のmbnet.miniファームウェアとhelmholz社のrex 100ファームウェアにおいて、バージョン2.3.1未満に重大な脆弱性が発見された。CVSSスコア7.8の本脆弱性では、攻撃者による情報取得、改ざん、サービス運用妨害など、深刻な影響が懸念される。特に攻撃条件の複雑さが低く、早急な対策が必要とされている。

【CVE-2024-4189】Jenkins用Application Automation Toolsに深刻な脆弱性、情報漏洩やサービス妨害のリスクが発生

【CVE-2024-4189】Jenkins用Application Automation T...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。

【CVE-2024-4189】Jenkins用Application Automation T...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0およびそれ以前のバージョンにXML外部エンティティの脆弱性が発見された。CVSSスコア8.0の重要な脆弱性として評価され、情報取得や改ざん、サービス運用妨害のリスクが存在する。ネットワーク経由での攻撃が可能で、適切なパッチの適用が推奨される。

【CVE-2024-4184】マイクロフォーカス社のApplication Automation Toolsに重大な脆弱性、情報漏洩のリスクに警戒

【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-4184】マイクロフォーカス社のApplication Automatio...

マイクロフォーカス株式会社のJenkins用Application Automation Tools 24.1.0以前のバージョンにおいて、XML外部エンティティの脆弱性が発見された。CVSS v3で8.0と評価される重大な脆弱性であり、情報漏洩やサービス運用妨害などのリスクが存在する。早急なセキュリティアップデートの適用が推奨されている。

【CVE-2024-49631】WordPressプラグインeasy addons for elementor 1.3.0以前にクロスサイトスクリプティングの脆弱性が発見

【CVE-2024-49631】WordPressプラグインeasy addons for e...

WordPressプラグインeasy addons for elementor 1.3.0以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49631として識別されるこの脆弱性は、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが存在する。CVSS基本値は5.4で、機密性と完全性への影響は低いものの、適切な対策が必要とされている。

【CVE-2024-49631】WordPressプラグインeasy addons for e...

WordPressプラグインeasy addons for elementor 1.3.0以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49631として識別されるこの脆弱性は、攻撃条件の複雑さが低く、情報の取得や改ざんのリスクが存在する。CVSS基本値は5.4で、機密性と完全性への影響は低いものの、適切な対策が必要とされている。

【CVE-2024-49624】WordPress用advanced advertising systemに深刻な脆弱性、情報漏洩やサービス妨害のリスクが浮上

【CVE-2024-49624】WordPress用advanced advertising ...

smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。

【CVE-2024-49624】WordPress用advanced advertising ...

smartdevthが開発したWordPress用プラグインadvanced advertising system 1.3.1およびそれ以前のバージョンに、信頼できないデータのデシリアライゼーションの脆弱性が発見された。CVSSv3による深刻度基本値は9.8と非常に高く、情報の取得や改ざん、サービス運用妨害などの重大な影響が想定される。特権レベルや利用者の関与が不要であることから、早急な対策が必要とされている。

【CVE-2024-49608】WordPressプラグインgerryworks post by mailに重大な脆弱性が発見、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-49608】WordPressプラグインgerryworks post b...

gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。

【CVE-2024-49608】WordPressプラグインgerryworks post b...

gerryntabuhasheによって、WordPress用プラグインgerryworks post by mail 1.0に重大な脆弱性が発見された。CVSSスコア8.8の重要度で評価されており、不適切な権限設定により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが指摘されている。攻撃条件の複雑さは低く、利用者の関与も不要とされているため、早急な対策が求められる状況だ。

【CVE-2024-10289】localserver 1.0.9にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクに警戒

【CVE-2024-10289】localserver 1.0.9にクロスサイトスクリプティン...

ujangrohidinのlocalserver 1.0.9において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10289として識別されるこの脆弱性は、CVSS v3による深刻度基本値が6.1と評価されており、情報の取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも不要とされているため、早急な対策が求められる。

【CVE-2024-10289】localserver 1.0.9にクロスサイトスクリプティン...

ujangrohidinのlocalserver 1.0.9において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10289として識別されるこの脆弱性は、CVSS v3による深刻度基本値が6.1と評価されており、情報の取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも不要とされているため、早急な対策が求められる。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-9947】WordPressプラグインprofilepressに認証の脆弱...

properfraction社のWordPressプラグインprofilepressのバージョン4.11.2未満に、深刻な認証の脆弱性が発見された。CVSSスコア9.8と緊急度が高く、攻撃条件の複雑さが低いため早急な対応が必要とされる。本脆弱性により情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在するため、最新バージョンへのアップデートを推奨する。

【CVE-2024-8852】ServMaskのall-in-one wp migration 7.87未満で情報漏えいの脆弱性が発見、早急な対応が必要に

【CVE-2024-8852】ServMaskのall-in-one wp migration...

ServMask社のWordPress用プラグインall-in-one wp migrationにおいて、バージョン7.87未満に影響を及ぼす情報漏えいの脆弱性が発見された。CVE-2024-8852として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも不要とされている。早急なアップデートによる対策が推奨される。

【CVE-2024-8852】ServMaskのall-in-one wp migration...

ServMask社のWordPress用プラグインall-in-one wp migrationにおいて、バージョン7.87未満に影響を及ぼす情報漏えいの脆弱性が発見された。CVE-2024-8852として識別されるこの脆弱性は、CVSS v3基本値5.3の警告レベルに分類され、攻撃条件の複雑さが低く特権レベルも不要とされている。早急なアップデートによる対策が推奨される。

【CVE-2024-48925】Umbraco CMS 14.0.0-14.3.0にアクセス制御の脆弱性、情報漏洩のリスクで対応急ぐ

【CVE-2024-48925】Umbraco CMS 14.0.0-14.3.0にアクセス制...

Umbraco CMSのバージョン14.0.0から14.3.0未満において、アクセス制御と不正認証に関する脆弱性が発見された。CVSSスコア6.5で評価され、攻撃条件の複雑さは低く利用者の関与も不要とされている。機密性への影響が高く評価される一方で、完全性と可用性への影響は確認されていない。ベンダーより公開されているアドバイザリやパッチ情報の確認が推奨される。

【CVE-2024-48925】Umbraco CMS 14.0.0-14.3.0にアクセス制...

Umbraco CMSのバージョン14.0.0から14.3.0未満において、アクセス制御と不正認証に関する脆弱性が発見された。CVSSスコア6.5で評価され、攻撃条件の複雑さは低く利用者の関与も不要とされている。機密性への影響が高く評価される一方で、完全性と可用性への影響は確認されていない。ベンダーより公開されているアドバイザリやパッチ情報の確認が推奨される。

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティングの脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...

tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング(CWE-79)の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。

【CVE-2024-48652】CAMALEON CMS 2.7.5にクロスサイトスクリプティ...

tuzitioのCAMALEON CMS 2.7.5において、クロスサイトスクリプティング(CWE-79)の脆弱性が発見された。CVSS v3による深刻度基本値は4.8で、高い特権レベルと利用者の関与が必要とされる。攻撃が成功した場合、情報の取得や改ざんが可能となる危険性が指摘されており、システム管理者には早急な対策が求められている。

HOT TOPICS