Tech Insights

【CVE-2024-49613】WordPressプラグインsimple code insert shortcodeにSQLインジェクションの脆弱性、情報漏洩のリスクに警戒必要

【CVE-2024-49613】WordPressプラグインsimple code inser...

lodelgeraldoのWordPress用プラグインsimple code insert shortcode 1.0およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるシステムの管理者は速やかな対応が推奨される。

【CVE-2024-49613】WordPressプラグインsimple code inser...

lodelgeraldoのWordPress用プラグインsimple code insert shortcode 1.0およびそれ以前のバージョンにSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要な脆弱性で、情報取得や改ざん、サービス運用妨害の可能性があり、早急な対策が必要とされている。攻撃条件の複雑さは低く、特権レベルも低いため、影響を受けるシステムの管理者は速やかな対応が推奨される。

【CVE-2024-49627】wordpress image seoに重大な脆弱性、情報漏洩やDoS攻撃のリスクが深刻化

【CVE-2024-49627】wordpress image seoに重大な脆弱性、情報漏洩...

noorspluginのWordPress用プラグインwordpress image seo 1.1.4において、クロスサイトリクエストフォージェリの重大な脆弱性が発見された。CVSSスコア8.8と高い深刻度を示すこの脆弱性では、攻撃に特権が不要で条件も複雑でないため、情報漏洩やシステムの改ざん、DoS攻撃などのリスクが指摘されている。管理者は早急な対策が必要となる。

【CVE-2024-49627】wordpress image seoに重大な脆弱性、情報漏洩...

noorspluginのWordPress用プラグインwordpress image seo 1.1.4において、クロスサイトリクエストフォージェリの重大な脆弱性が発見された。CVSSスコア8.8と高い深刻度を示すこの脆弱性では、攻撃に特権が不要で条件も複雑でないため、情報漏洩やシステムの改ざん、DoS攻撃などのリスクが指摘されている。管理者は早急な対策が必要となる。

【CVE-2024-49618】WordPress用mytweetlinks 1.1.1にSQLインジェクション脆弱性、情報漏洩のリスクに警戒

【CVE-2024-49618】WordPress用mytweetlinks 1.1.1にSQ...

jordanlyallが開発したWordPress用プラグインmytweetlinks 1.1.1以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。ネットワーク経由での攻撃が可能で、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要となっている。

【CVE-2024-49618】WordPress用mytweetlinks 1.1.1にSQ...

jordanlyallが開発したWordPress用プラグインmytweetlinks 1.1.1以前のバージョンにおいて、重大なSQLインジェクションの脆弱性が発見された。CVSSスコア8.8の重要度で、情報取得や改ざん、DoS攻撃のリスクがある。ネットワーク経由での攻撃が可能で、攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が必要となっている。

【CVE-2024-49275】WordPress用プラグインideapushにCSRF脆弱性、早急な対策が必要な状況に

【CVE-2024-49275】WordPress用プラグインideapushにCSRF脆弱性...

northernbeacheswebsitesのWordPress用プラグインideapushにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49275として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが存在する。影響を受けるバージョンはideapush 8.71未満で、最新バージョンへのアップデートによる対策が推奨されている。

【CVE-2024-49275】WordPress用プラグインideapushにCSRF脆弱性...

northernbeacheswebsitesのWordPress用プラグインideapushにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49275として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度が評価されており、情報漏洩やサービス妨害などのリスクが存在する。影響を受けるバージョンはideapush 8.71未満で、最新バージョンへのアップデートによる対策が推奨されている。

【CVE-2024-10173】didiglobalのddmqに不正認証の脆弱性、情報漏洩のリスクで早急な対策が必要に

【CVE-2024-10173】didiglobalのddmqに不正認証の脆弱性、情報漏洩のリ...

didiglobalのddmqに重大な不正認証の脆弱性が発見され、CVE-2024-10173として識別された。CVSSv3による深刻度は7.5と重要レベルに分類され、攻撃条件の複雑さが低く特権も不要なため、攻撃者による悪用リスクが高い。特に機密性への影響が大きく、情報漏洩の可能性があるため、早急な対策が求められている。

【CVE-2024-10173】didiglobalのddmqに不正認証の脆弱性、情報漏洩のリ...

didiglobalのddmqに重大な不正認証の脆弱性が発見され、CVE-2024-10173として識別された。CVSSv3による深刻度は7.5と重要レベルに分類され、攻撃条件の複雑さが低く特権も不要なため、攻撃者による悪用リスクが高い。特に機密性への影響が大きく、情報漏洩の可能性があるため、早急な対策が求められている。

【CVE-2024-49629】Android Bubbles WordPress用プラグインに脆弱性、クロスサイトリクエストフォージェリの危険性が浮上

【CVE-2024-49629】Android Bubbles WordPress用プラグイン...

Android BubblesのWordPress用endless posts navigation 2.2.8未満のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49629として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルに分類され、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要だが、利用者の関与が必要とされている。

【CVE-2024-49629】Android Bubbles WordPress用プラグイン...

Android BubblesのWordPress用endless posts navigation 2.2.8未満のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49629として識別されるこの脆弱性は、CVSS v3基本値6.1の警告レベルに分類され、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要だが、利用者の関与が必要とされている。

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱性、WordPressサイトのセキュリティリスクが深刻化

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱...

WordPress用プラグインcartbountyにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、cartbounty 8.2.1未満のバージョンが影響を受ける。攻撃者は認証不要で情報取得や改ざん、サービス妨害が可能となるため、早急な対策が求められている。

【CVE-2024-47634】cartbountyにクロスサイトリクエストフォージェリの脆弱...

WordPress用プラグインcartbountyにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、cartbounty 8.2.1未満のバージョンが影響を受ける。攻撃者は認証不要で情報取得や改ざん、サービス妨害が可能となるため、早急な対策が求められている。

【CVE-2024-10142】code-projectsのblood bank systemにXSS脆弱性、医療情報システムのセキュリティに警鐘

【CVE-2024-10142】code-projectsのblood bank system...

code-projectsのblood bank system 1.0でクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10142として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類され、攻撃条件の複雑さが低く比較的容易に攻撃が可能とされている。情報の取得や改ざんのリスクがあり、医療情報システムのセキュリティ対策の重要性が改めて認識される結果となった。

【CVE-2024-10142】code-projectsのblood bank system...

code-projectsのblood bank system 1.0でクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10142として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルに分類され、攻撃条件の複雑さが低く比較的容易に攻撃が可能とされている。情報の取得や改ざんのリスクがあり、医療情報システムのセキュリティ対策の重要性が改めて認識される結果となった。

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、情報漏洩と改ざんのリスクに警告

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...

madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。

【CVE-2024-49233】WordPress用mas elementorにXSS脆弱性、...

madrasthemesのWordPress用プラグインmas elementor 1.1.7未満にクロスサイトスクリプティングの脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低く、情報の取得や改ざんのリスクが存在する。特権レベルは低いものの利用者の関与が必要とされており、早急なバージョンアップデートによる対策が推奨されている。

【CVE-2024-9425】WordPressプラグインadvanced category and custom taxonomy imageにクロスサイトスクリプティングの脆弱性が発見、情報漏洩の

【CVE-2024-9425】WordPressプラグインadvanced category ...

WordPressプラグインadvanced category and custom taxonomy imageにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9425として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。影響を受けるバージョンは1.1.0未満で、開発元からの対策情報の確認が推奨される。

【CVE-2024-9425】WordPressプラグインadvanced category ...

WordPressプラグインadvanced category and custom taxonomy imageにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9425として識別されるこの脆弱性は、CVSS v3で5.4の警告レベルと評価されており、情報の取得や改ざんのリスクが指摘されている。影響を受けるバージョンは1.1.0未満で、開発元からの対策情報の確認が推奨される。

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry 4.1.21にXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...

rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。

【CVE-2024-9382】rocketthemeのWordPressプラグインgantry...

rocketthemeのWordPressプラグインgantry 4.1.21およびそれ以前のバージョンにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSスコア6.1の警告レベルで、特権不要かつ攻撃条件の複雑さが低いため、情報漏洩や改ざんのリスクが指摘されている。早急な対策が推奨される。

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトスクリプティングの脆弱性、早急な対応が必要に

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトス...

dankedevのWordPress用プラグインelemenda 0.0.2以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4で評価され、攻撃条件の複雑さが低く実行が容易であることが指摘されている。情報の取得や改ざんのリスクが存在するため、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-9373】WordPress用elemenda 0.0.2にクロスサイトス...

dankedevのWordPress用プラグインelemenda 0.0.2以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4で評価され、攻撃条件の複雑さが低く実行が容易であることが指摘されている。情報の取得や改ざんのリスクが存在するため、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-9206】WordPress用プラグインmas companies for wp job managerにXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-9206】WordPress用プラグインmas companies for...

madrasthemesが開発するWordPress用プラグインmas companies for wp job managerにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルに分類されるこの脆弱性は、バージョン1.0.14未満に影響を及ぼし、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が推奨される。

【CVE-2024-9206】WordPress用プラグインmas companies for...

madrasthemesが開発するWordPress用プラグインmas companies for wp job managerにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルに分類されるこの脆弱性は、バージョン1.0.14未満に影響を及ぼし、情報の取得や改ざんのリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が推奨される。

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、情報取得や改ざんのリスクに警告

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、...

Ninja TeamのWordPress用プラグインclick to chatにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-10055として識別され、CVSS v3による深刻度基本値は5.4(警告)。影響を受けるバージョンはclick to chat 2.3.4未満で、情報取得や改ざんのリスクがあるため、早急な対応が必要とされている。

【CVE-2024-10055】WordPress用click to chatにXSS脆弱性、...

Ninja TeamのWordPress用プラグインclick to chatにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-10055として識別され、CVSS v3による深刻度基本値は5.4(警告)。影響を受けるバージョンはclick to chat 2.3.4未満で、情報取得や改ざんのリスクがあるため、早急な対応が必要とされている。

【CVE-2024-7993】オートデスクRevit 2024-2025に境界外書き込みの脆弱性、情報取得やDoS攻撃のリスクも

【CVE-2024-7993】オートデスクRevit 2024-2025に境界外書き込みの脆弱...

オートデスク株式会社のRevitに重大な脆弱性が発見された。CVE-2024-7993として識別されるこの脆弱性は、Revit 2024の2024.2.2未満およびRevit 2025の2025.3未満のバージョンに影響を与える。CVSSスコア7.8と評価され、情報取得、改ざん、DoS攻撃のリスクがある。ベンダーはアドバイザリとパッチ情報を公開し、ユーザーに迅速な対応を呼びかけている。

【CVE-2024-7993】オートデスクRevit 2024-2025に境界外書き込みの脆弱...

オートデスク株式会社のRevitに重大な脆弱性が発見された。CVE-2024-7993として識別されるこの脆弱性は、Revit 2024の2024.2.2未満およびRevit 2025の2025.3未満のバージョンに影響を与える。CVSSスコア7.8と評価され、情報取得、改ざん、DoS攻撃のリスクがある。ベンダーはアドバイザリとパッチ情報を公開し、ユーザーに迅速な対応を呼びかけている。

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application Automation Toolsに脆弱性、情報取得のリスクに要注意

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application A...

マイクロフォーカス株式会社のJenkins用Application Automation Toolsに不特定の脆弱性が発見された。CVE-2024-4692として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し、情報取得のリスクをもたらす可能性がある。CVSS v3による深刻度は2.4(注意)と評価され、Application Automation Tools 24.1.0未満のバージョンが影響を受ける。

【CVE-2024-4692】マイクロフォーカス社のJenkins用Application A...

マイクロフォーカス株式会社のJenkins用Application Automation Toolsに不特定の脆弱性が発見された。CVE-2024-4692として識別されるこの脆弱性は、不十分なパーミッションの処理に起因し、情報取得のリスクをもたらす可能性がある。CVSS v3による深刻度は2.4(注意)と評価され、Application Automation Tools 24.1.0未満のバージョンが影響を受ける。

【CVE-2023-7289】WordPress用Paytium 4.4.0未満に認証欠如の脆弱性、情報改ざんのリスクに早急な対応が必要

【CVE-2023-7289】WordPress用Paytium 4.4.0未満に認証欠如の脆...

WordPressプラグインのPaytiumにおいて認証の欠如に関する重大な脆弱性が発見された。影響を受けるバージョンはPaytium 4.4.0未満で、CVSSスコアは4.3と警告レベルに分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報改ざんのリスクが存在する。開発元はすでに対策版をリリースしており、早急なアップデートによる対応が推奨されている。

【CVE-2023-7289】WordPress用Paytium 4.4.0未満に認証欠如の脆...

WordPressプラグインのPaytiumにおいて認証の欠如に関する重大な脆弱性が発見された。影響を受けるバージョンはPaytium 4.4.0未満で、CVSSスコアは4.3と警告レベルに分類されている。攻撃条件の複雑さは低く、特権レベルも低いため、情報改ざんのリスクが存在する。開発元はすでに対策版をリリースしており、早急なアップデートによる対応が推奨されている。

【CVE-2024-47188】suricata 7.0.7未満にDoS攻撃の脆弱性、暗号アルゴリズムの実装に問題

【CVE-2024-47188】suricata 7.0.7未満にDoS攻撃の脆弱性、暗号アル...

oisfは2024年10月16日、suricata 7.0.7未満のバージョンに暗号アルゴリズムの使用に関する脆弱性が存在することを公開した。CVSSv3による深刻度基本値は7.5と重要度が高く、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。本脆弱性が悪用された場合、対象システムがサービス運用妨害(DoS)状態に陥る可能性があり、早急な対応が求められる。

【CVE-2024-47188】suricata 7.0.7未満にDoS攻撃の脆弱性、暗号アル...

oisfは2024年10月16日、suricata 7.0.7未満のバージョンに暗号アルゴリズムの使用に関する脆弱性が存在することを公開した。CVSSv3による深刻度基本値は7.5と重要度が高く、攻撃元区分はネットワーク、攻撃条件の複雑さは低い。本脆弱性が悪用された場合、対象システムがサービス運用妨害(DoS)状態に陥る可能性があり、早急な対応が求められる。

【CVE-2024-20460】シスコシステムズのCisco ATAファームウェアに脆弱性、情報取得や改ざんのリスクが発生

【CVE-2024-20460】シスコシステムズのCisco ATAファームウェアに脆弱性、情...

シスコシステムズのCisco ATA 191/192ファームウェアに複数の脆弱性が発見された。CVSSスコア6.1を記録し、攻撃条件の複雑さは低いとされている。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、情報取得や改ざんのリスクが指摘されている。シスコシステムズは正式な対策パッチを公開し、詳細な対応方法を提供している。

【CVE-2024-20460】シスコシステムズのCisco ATAファームウェアに脆弱性、情...

シスコシステムズのCisco ATA 191/192ファームウェアに複数の脆弱性が発見された。CVSSスコア6.1を記録し、攻撃条件の複雑さは低いとされている。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、情報取得や改ざんのリスクが指摘されている。シスコシステムズは正式な対策パッチを公開し、詳細な対応方法を提供している。

【CVE-2024-20458】シスコシステムズがCisco ATA 191/192ファームウェアの重大な脆弱性を公開、情報改ざんとDoS攻撃のリスクに

【CVE-2024-20458】シスコシステムズがCisco ATA 191/192ファームウ...

シスコシステムズはCisco ATA 191およびATA 192ファームウェアにおけるOSコマンドインジェクションの脆弱性を公開した。CVSSスコア8.2と評価される重要な脆弱性で、特権不要でネットワークからの攻撃が可能。影響を受けるバージョンはCisco ATA 191ファームウェア12.0.2未満および11.2.5未満、Cisco ATA 192ファームウェア11.2.5未満で、情報改ざんやDoS攻撃のリスクがある。

【CVE-2024-20458】シスコシステムズがCisco ATA 191/192ファームウ...

シスコシステムズはCisco ATA 191およびATA 192ファームウェアにおけるOSコマンドインジェクションの脆弱性を公開した。CVSSスコア8.2と評価される重要な脆弱性で、特権不要でネットワークからの攻撃が可能。影響を受けるバージョンはCisco ATA 191ファームウェア12.0.2未満および11.2.5未満、Cisco ATA 192ファームウェア11.2.5未満で、情報改ざんやDoS攻撃のリスクがある。

【CVE-2024-20463】Cisco ATA 191/192ファームウェアに脆弱性、認証回避とDoS攻撃のリスクに警戒

【CVE-2024-20463】Cisco ATA 191/192ファームウェアに脆弱性、認証...

シスコシステムズのCisco ATA 191/192ファームウェアに深刻な脆弱性が発見された。CVSSスコア7.1の重要な脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、悪用リスクが高い。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、情報改ざんやDoS攻撃の可能性がある。

【CVE-2024-20463】Cisco ATA 191/192ファームウェアに脆弱性、認証...

シスコシステムズのCisco ATA 191/192ファームウェアに深刻な脆弱性が発見された。CVSSスコア7.1の重要な脆弱性であり、攻撃条件の複雑さが低く特権も不要なため、悪用リスクが高い。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、情報改ざんやDoS攻撃の可能性がある。

【CVE-2024-20420】シスコシステムズのCisco ATA 191/192ファームウェアに重大な脆弱性、情報漏洩やDoS攻撃のリスクに警戒

【CVE-2024-20420】シスコシステムズのCisco ATA 191/192ファームウ...

シスコシステムズのCisco ATA 191/192ファームウェアに深刻な脆弱性が発見された。CVE-2024-20420として識別されたこの脆弱性は、CVSS v3で8.8の重要度評価を受けており、情報の取得や改ざん、サービス運用妨害などのリスクがある。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、早急な対策が必要となっている。

【CVE-2024-20420】シスコシステムズのCisco ATA 191/192ファームウ...

シスコシステムズのCisco ATA 191/192ファームウェアに深刻な脆弱性が発見された。CVE-2024-20420として識別されたこの脆弱性は、CVSS v3で8.8の重要度評価を受けており、情報の取得や改ざん、サービス運用妨害などのリスクがある。影響を受けるバージョンはATA 191ファームウェア12.0.2未満および11.2.5未満、ATA 192ファームウェア11.2.5未満で、早急な対策が必要となっている。

【CVE-2024-20462】シスコシステムズのCisco ATA 191/192ファームウェアに認証情報保護の脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-20462】シスコシステムズのCisco ATA 191/192ファームウ...

シスコシステムズのCisco ATA 191/192ファームウェアにおいて、認証情報の不十分な保護に関する脆弱性が発見された。CVSS v3による深刻度基本値は5.5で、影響を受けるバージョンはCisco ATA 191ファームウェア12.0.2未満およびCisco ATA 191/192ファームウェア11.2.5未満。攻撃者による情報取得のリスクがあり、早急な対策が必要とされている。

【CVE-2024-20462】シスコシステムズのCisco ATA 191/192ファームウ...

シスコシステムズのCisco ATA 191/192ファームウェアにおいて、認証情報の不十分な保護に関する脆弱性が発見された。CVSS v3による深刻度基本値は5.5で、影響を受けるバージョンはCisco ATA 191ファームウェア12.0.2未満およびCisco ATA 191/192ファームウェア11.2.5未満。攻撃者による情報取得のリスクがあり、早急な対策が必要とされている。

【CVE-2024-45274】MB CONNECT LINEのmbnet.miniファームウェアに認証欠如の脆弱性、情報漏洩やDoS攻撃のリスクが深刻に

【CVE-2024-45274】MB CONNECT LINEのmbnet.miniファームウ...

MB CONNECT LINEのmbnet.miniファームウェア2.3.1未満において、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件の複雑さは低く特権も不要。情報漏洩やDoS攻撃のリスクがあり、helmholzのrex 100ファームウェアも同様の影響を受けるため、早急なアップデートが推奨される。

【CVE-2024-45274】MB CONNECT LINEのmbnet.miniファームウ...

MB CONNECT LINEのmbnet.miniファームウェア2.3.1未満において、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃条件の複雑さは低く特権も不要。情報漏洩やDoS攻撃のリスクがあり、helmholzのrex 100ファームウェアも同様の影響を受けるため、早急なアップデートが推奨される。

【CVE-2024-21233】Oracle Database Coreに完全性への影響が確認された脆弱性、複数バージョンでパッチ適用が必要に

【CVE-2024-21233】Oracle Database Coreに完全性への影響が確認...

Oracle Database ServerのOracle Database Coreに完全性に影響のある脆弱性が発見された。この脆弱性はOracle Database 19.3から19.24、21.3から21.15、23.4から23.5のバージョンに影響を与え、CVSS v3での深刻度基本値は4.3と評価されている。攻撃条件の複雑さは低く、リモート認証されたユーザによる情報改ざんのリスクが存在するため、早急なパッチ適用が推奨される。

【CVE-2024-21233】Oracle Database Coreに完全性への影響が確認...

Oracle Database ServerのOracle Database Coreに完全性に影響のある脆弱性が発見された。この脆弱性はOracle Database 19.3から19.24、21.3から21.15、23.4から23.5のバージョンに影響を与え、CVSS v3での深刻度基本値は4.3と評価されている。攻撃条件の複雑さは低く、リモート認証されたユーザによる情報改ざんのリスクが存在するため、早急なパッチ適用が推奨される。

【CVE-2024-21268】Oracle E-Business Suite 12.2に重大な脆弱性、情報漏洩とデータ改ざんのリスクに警戒

【CVE-2024-21268】Oracle E-Business Suite 12.2に重大...

Oracle E-Business Suite 12.2.11から12.2.13において、Oracle Applications ManagerのDiagnosticsに関する処理の不備による重大な脆弱性が発見された。CVSSスコア8.1と高い値を示し、認証済みユーザーによる情報取得やデータ改ざんのリスクが指摘されている。オラクル社は正式な対策パッチを公開しており、影響を受ける組織への早急な対応を呼びかけている。

【CVE-2024-21268】Oracle E-Business Suite 12.2に重大...

Oracle E-Business Suite 12.2.11から12.2.13において、Oracle Applications ManagerのDiagnosticsに関する処理の不備による重大な脆弱性が発見された。CVSSスコア8.1と高い値を示し、認証済みユーザーによる情報取得やデータ改ざんのリスクが指摘されている。オラクル社は正式な対策パッチを公開しており、影響を受ける組織への早急な対応を呼びかけている。

【CVE-2024-21266】Oracle E-Business Suite 12.2.3-12.2.13に深刻な脆弱性、情報漏洩と改ざんのリスクが発生

【CVE-2024-21266】Oracle E-Business Suite 12.2.3-...

オラクルは2024年10月15日、Oracle E-Business Suite 12.2.3から12.2.13のOracle Advanced PricingにおけるPrice List処理に重大な脆弱性があることを公表した。CVSSスコア8.1の重要度で【CVE-2024-21266】として識別されたこの脆弱性は、リモート認証ユーザーによる情報取得や改ざんを可能にする恐れがある。Oracle Critical Patch Update Advisory - October 2024で正式な対策が公開されている。

【CVE-2024-21266】Oracle E-Business Suite 12.2.3-...

オラクルは2024年10月15日、Oracle E-Business Suite 12.2.3から12.2.13のOracle Advanced PricingにおけるPrice List処理に重大な脆弱性があることを公表した。CVSSスコア8.1の重要度で【CVE-2024-21266】として識別されたこの脆弱性は、リモート認証ユーザーによる情報取得や改ざんを可能にする恐れがある。Oracle Critical Patch Update Advisory - October 2024で正式な対策が公開されている。

【CVE-2024-21267】Oracle E-Business Suite 12.2に深刻な脆弱性、情報漏洩と改ざんのリスクに早急な対応が必要

【CVE-2024-21267】Oracle E-Business Suite 12.2に深刻...

Oracle E-Business Suite 12.2.12から12.2.13のCost Planningに重大な脆弱性が発見された。CVSSスコア8.1の高い深刻度で評価され、機密性と完全性に深刻な影響を及ぼす可能性がある。リモート認証されたユーザによる情報の取得や改ざんのリスクが存在するため、Critical Patch Updateによる早急な対策が推奨される。

【CVE-2024-21267】Oracle E-Business Suite 12.2に深刻...

Oracle E-Business Suite 12.2.12から12.2.13のCost Planningに重大な脆弱性が発見された。CVSSスコア8.1の高い深刻度で評価され、機密性と完全性に深刻な影響を及ぼす可能性がある。リモート認証されたユーザによる情報の取得や改ざんのリスクが存在するため、Critical Patch Updateによる早急な対策が推奨される。

【CVE-2024-21279】Oracle E-Business Suite 12.2のAuctions機能に重大な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-21279】Oracle E-Business Suite 12.2のAu...

Oracle E-Business Suite 12.2.3から12.2.13において、Oracle Sourcingの認証機能に重大な脆弱性が発見された。CVSS v3による深刻度基本値は8.1と高く、リモート認証されたユーザーによる情報取得や改ざんのリスクがある。オラクルは2024年10月のCritical Patch Updateで対策を公開しており、影響を受けるバージョンを使用している組織は早急な対応が求められる。

【CVE-2024-21279】Oracle E-Business Suite 12.2のAu...

Oracle E-Business Suite 12.2.3から12.2.13において、Oracle Sourcingの認証機能に重大な脆弱性が発見された。CVSS v3による深刻度基本値は8.1と高く、リモート認証されたユーザーによる情報取得や改ざんのリスクがある。オラクルは2024年10月のCritical Patch Updateで対策を公開しており、影響を受けるバージョンを使用している組織は早急な対応が求められる。

【CVE-2024-21271】Oracle E-Business Suite 12.2.3-12.2.13に重大な脆弱性、Field Service Engineer Portalでの情報漏洩のリス

【CVE-2024-21271】Oracle E-Business Suite 12.2.3-...

Oracleは2024年10月のCritical Patch Updateで、Oracle E-Business Suite 12.2.3から12.2.13のOracle Field Serviceに重大な脆弱性が存在することを公開した。Field Service Engineer Portalの処理に不備があり、不正な認証によって情報漏洩や改ざんのリスクが発生。CVSS基本値8.1の深刻度で、早急な対応が必要とされている。

【CVE-2024-21271】Oracle E-Business Suite 12.2.3-...

Oracleは2024年10月のCritical Patch Updateで、Oracle E-Business Suite 12.2.3から12.2.13のOracle Field Serviceに重大な脆弱性が存在することを公開した。Field Service Engineer Portalの処理に不備があり、不正な認証によって情報漏洩や改ざんのリスクが発生。CVSS基本値8.1の深刻度で、早急な対応が必要とされている。

HOT TOPICS