Tech Insights

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如が発見、情報漏洩のリスクが浮上

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...

Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。

【CVE-2024-21234】Oracle WebLogic Serverに深刻な認証の欠如...

Oracle WebLogic Server 12.2.1.4.0および14.1.1.0.0において、Coreに関する処理の不備による重要な脆弱性が発見された。CVSSスコア7.5と評価された本脆弱性は、攻撃条件の複雑さが低く、特権レベルも不要であることから、リモートからの攻撃による情報漏洩のリスクが指摘されている。ベンダーからの修正プログラムの適用が推奨される。

【CVE-2024-21214】Oracle PeopleSoft Enterprise PeopleToolsに深刻な脆弱性、情報漏洩と改ざんのリスクに早急な対応が必要に

【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...

Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。

【CVE-2024-21214】Oracle PeopleSoft Enterprise Pe...

Oracle社のPeopleSoft Enterprise PeopleToolsにおいて、Queryに関する処理に重大な脆弱性が発見された。CVE-2024-21214として識別されるこの問題は、CVSS v3で8.1という高い深刻度を記録。PeopleTools 8.59から8.61までの複数バージョンに影響し、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。ベンダーからの対策が公開され、早急な対応が求められる。

【CVE-2024-21191】Oracle Fusion MiddlewareのFMW Control Plugin脆弱性が発覚、情報漏洩と改ざんのリスクに警戒

【CVE-2024-21191】Oracle Fusion MiddlewareのFMW Co...

Oracle Fusion MiddlewareのOracle Enterprise Manager Fusion Middleware Control 12.2.1.4.0において、FMW Control Pluginに関する重要な脆弱性が発見された。CVE-2024-21191として識別されたこの脆弱性は、CVSS v3基本値7.6の重要度で、リモート認証ユーザーによる情報取得と改ざんのリスクがある。オラクルは正式な対策としてCritical Patch Updateを公開している。

【CVE-2024-21191】Oracle Fusion MiddlewareのFMW Co...

Oracle Fusion MiddlewareのOracle Enterprise Manager Fusion Middleware Control 12.2.1.4.0において、FMW Control Pluginに関する重要な脆弱性が発見された。CVE-2024-21191として識別されたこの脆弱性は、CVSS v3基本値7.6の重要度で、リモート認証ユーザーによる情報取得と改ざんのリスクがある。オラクルは正式な対策としてCritical Patch Updateを公開している。

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見、DoS攻撃のリスクに警戒

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見...

Linux Kernelに不完全なクリーンアップに関する脆弱性が発見され、CVE-2024-49851として識別された。この脆弱性は、Linux Kernel 4.12以降の複数バージョンに影響を与え、攻撃者によってサービス運用妨害状態を引き起こされる可能性がある。ベンダーからは正式な対策パッチが公開されており、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-49851】Linux Kernelに不完全なクリーンアップの脆弱性が発見...

Linux Kernelに不完全なクリーンアップに関する脆弱性が発見され、CVE-2024-49851として識別された。この脆弱性は、Linux Kernel 4.12以降の複数バージョンに影響を与え、攻撃者によってサービス運用妨害状態を引き起こされる可能性がある。ベンダーからは正式な対策パッチが公開されており、影響を受けるバージョンのユーザーは早急な対応が推奨される。

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サービス運用妨害のリスクに警告

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サー...

Linux Kernelにおいて不完全なクリーンアップに関する脆弱性【CVE-2024-47728】が発見された。この脆弱性はLinux Kernel 5.2から6.11.2未満の広範なバージョンに影響を及ぼし、CVSS v3による深刻度基本値は5.5で警告レベルとされている。攻撃が成功するとサービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策パッチが公開されている。

【CVE-2024-47728】Linux Kernelに不完全なクリーンアップの脆弱性、サー...

Linux Kernelにおいて不完全なクリーンアップに関する脆弱性【CVE-2024-47728】が発見された。この脆弱性はLinux Kernel 5.2から6.11.2未満の広範なバージョンに影響を及ぼし、CVSS v3による深刻度基本値は5.5で警告レベルとされている。攻撃が成功するとサービス運用妨害状態に陥る可能性があり、ベンダーからは正式な対策パッチが公開されている。

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数バージョンで深刻な影響の恐れ

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数...

Linux Kernelの広範なバージョンでパストラバーサル脆弱性が発見され、情報漏洩やシステム改ざんのリスクが指摘されている。CVSSスコア7.8の重要度で評価される本脆弱性は、ローカル環境からの攻撃が可能で利用者の関与も不要とされており、早急な対策が求められる。ベンダーからは正式なパッチが公開され、firmware_loaderの修正による対策が提供されている。

【CVE-2024-47742】Linux Kernelでパストラバーサルの脆弱性が発見、複数...

Linux Kernelの広範なバージョンでパストラバーサル脆弱性が発見され、情報漏洩やシステム改ざんのリスクが指摘されている。CVSSスコア7.8の重要度で評価される本脆弱性は、ローカル環境からの攻撃が可能で利用者の関与も不要とされており、早急な対策が求められる。ベンダーからは正式なパッチが公開され、firmware_loaderの修正による対策が提供されている。

【CVE-2024-21242】Oracle Database Server 19.3-23.5に脆弱性、DoS攻撃のリスクで早急な対応が必要に

【CVE-2024-21242】Oracle Database Server 19.3-23....

オラクルはOracle Database Server 19.3から23.5までの複数バージョンに影響を及ぼす脆弱性を公開した。CVE-2024-21242として識別されるこの脆弱性は、リモートで認証されたユーザーによってサービス運用妨害攻撃が実行される可能性がある。CVSS v3による深刻度基本値は3.5で、完全性や機密性への影響は確認されていないものの、可用性への影響が指摘されている。

【CVE-2024-21242】Oracle Database Server 19.3-23....

オラクルはOracle Database Server 19.3から23.5までの複数バージョンに影響を及ぼす脆弱性を公開した。CVE-2024-21242として識別されるこの脆弱性は、リモートで認証されたユーザーによってサービス運用妨害攻撃が実行される可能性がある。CVSS v3による深刻度基本値は3.5で、完全性や機密性への影響は確認されていないものの、可用性への影響が指摘されている。

【CVE-2024-21278】Oracle E-Business Suite 12.2.3-12.2.13に重大な認証の脆弱性、公共部門のシステムセキュリティに影響

【CVE-2024-21278】Oracle E-Business Suite 12.2.3-...

オラクルは、Oracle E-Business Suite 12.2.3から12.2.13のOracle Contract Lifecycle Management for Public SectorにおけるAward Processesに重大な脆弱性が存在することを公開した。CVSSスコア8.1の本脆弱性は、リモート認証ユーザーによる情報取得や改ざんのリスクを含み、特に公共部門のシステムセキュリティに大きな影響を与える可能性がある。

【CVE-2024-21278】Oracle E-Business Suite 12.2.3-...

オラクルは、Oracle E-Business Suite 12.2.3から12.2.13のOracle Contract Lifecycle Management for Public SectorにおけるAward Processesに重大な脆弱性が存在することを公開した。CVSSスコア8.1の本脆弱性は、リモート認証ユーザーによる情報取得や改ざんのリスクを含み、特に公共部門のシステムセキュリティに大きな影響を与える可能性がある。

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響が危惧される状況に

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響...

Linux Kernelにおいて重大な脆弱性【CVE-2024-49861】が発見された。CVSS v3深刻度基本値7.1と評価されており、Linux Kernel 5.2以上の複数バージョンが影響を受ける。完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクがある。ベンダーから正式な修正パッチが提供されており、早急な対応が推奨される。

【CVE-2024-49861】Linux Kernelに深刻な脆弱性、完全性と可用性への影響...

Linux Kernelにおいて重大な脆弱性【CVE-2024-49861】が発見された。CVSS v3深刻度基本値7.1と評価されており、Linux Kernel 5.2以上の複数バージョンが影響を受ける。完全性と可用性への影響が高く、情報改ざんやサービス運用妨害のリスクがある。ベンダーから正式な修正パッチが提供されており、早急な対応が推奨される。

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏洩やシステム改ざんのリスクが深刻化

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏...

teamplusのAndroid用アプリケーションteam+ pro 13.5.0から14.0.0未満のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア9.8と評価される緊急性の高い脆弱性であり、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。特権レベルや利用者の関与が不要なため、早急な対応が求められている。

【CVE-2024-9921】team+ proでSQLインジェクションの脆弱性が発見、情報漏...

teamplusのAndroid用アプリケーションteam+ pro 13.5.0から14.0.0未満のバージョンにおいて、SQLインジェクションの脆弱性が発見された。CVSSスコア9.8と評価される緊急性の高い脆弱性であり、情報漏洩やシステムの改ざん、サービス運用妨害などのリスクが存在する。特権レベルや利用者の関与が不要なため、早急な対応が求められている。

【CVE-2024-49622】WordPress用apa banner slider 1.0.0にクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-49622】WordPress用apa banner slider 1.0...

WordPressプラグインのapa banner slider 1.0.0およびそれ以前のバージョンにクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49622として識別されるこの脆弱性は、CVSS v3で深刻度基本値8.8の重要度であり、情報の取得、改ざん、DoS状態などのリスクがある。利用者は早急な対策実施が推奨される。

【CVE-2024-49622】WordPress用apa banner slider 1.0...

WordPressプラグインのapa banner slider 1.0.0およびそれ以前のバージョンにクロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49622として識別されるこの脆弱性は、CVSS v3で深刻度基本値8.8の重要度であり、情報の取得、改ざん、DoS状態などのリスクがある。利用者は早急な対策実施が推奨される。

【CVE-2024-49605】WordPress用avchat video chat 2.2にクロスサイトリクエストフォージェリの脆弱性、情報漏洩のリスクに警戒

【CVE-2024-49605】WordPress用avchat video chat 2.2...

avchat.netが提供するWordPress用プラグインavchat video chat 2.2以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49605として識別されるこの脆弱性は、CVSS基本値6.1と評価されており、攻撃条件の複雑さが低く、特権レベルも不要とされているため、情報漏洩や改ざんのリスクが存在する。

【CVE-2024-49605】WordPress用avchat video chat 2.2...

avchat.netが提供するWordPress用プラグインavchat video chat 2.2以前のバージョンにおいて、クロスサイトリクエストフォージェリの脆弱性が発見された。CVE-2024-49605として識別されるこの脆弱性は、CVSS基本値6.1と評価されており、攻撃条件の複雑さが低く、特権レベルも不要とされているため、情報漏洩や改ざんのリスクが存在する。

【CVE-2024-47328】WordPressプラグインfunnelkit automationsにSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-47328】WordPressプラグインfunnelkit automat...

WordPressプラグインfunnelkit automations 3.2.0未満にSQLインジェクションの脆弱性が発見された。CVE-2024-47328として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受けており、情報漏洩やシステム破壊のリスクがある。攻撃条件の複雑さは低く設定されているため、影響を受けるユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-47328】WordPressプラグインfunnelkit automat...

WordPressプラグインfunnelkit automations 3.2.0未満にSQLインジェクションの脆弱性が発見された。CVE-2024-47328として識別されるこの脆弱性は、CVSS v3で7.2の重要度評価を受けており、情報漏洩やシステム破壊のリスクがある。攻撃条件の複雑さは低く設定されているため、影響を受けるユーザーは最新バージョンへの早急なアップデートが推奨される。

【CVE-2024-47325】ThemeIsle multiple page generatorにSQLインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-47325】ThemeIsle multiple page generat...

ThemeIsleのWordPress用プラグインmultiple page generatorにSQLインジェクションの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件も容易であることから深刻な影響が懸念される。特に攻撃に必要な特権レベルが低く利用者の関与も不要なため、情報漏洩やサービス妨害など重大な被害につながる可能性が高い。影響を受けるバージョンは3.4.8未満であり、早急なアップデートが推奨される。

【CVE-2024-47325】ThemeIsle multiple page generat...

ThemeIsleのWordPress用プラグインmultiple page generatorにSQLインジェクションの脆弱性が発見された。CVSSスコアは8.8と高く、攻撃条件も容易であることから深刻な影響が懸念される。特に攻撃に必要な特権レベルが低く利用者の関与も不要なため、情報漏洩やサービス妨害など重大な被害につながる可能性が高い。影響を受けるバージョンは3.4.8未満であり、早急なアップデートが推奨される。

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩やDoS攻撃のリスクに警戒必要

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesにおいて、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.3と高い危険度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす。cyber files 9.0未満のバージョンが影響を受けるため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49390】Windows用cyber filesに重大な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesにおいて、制御されていない検索パスの要素に関する重大な脆弱性が発見された。CVSSスコア7.3と高い危険度を示すこの脆弱性は、情報漏洩や改ざん、サービス運用妨害などのリスクをもたらす。cyber files 9.0未満のバージョンが影響を受けるため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesに不適切なデフォルトパーミッションの脆弱性が発見された。CVSS v3スコアは7.8と高く、cyber files 9.0未満の全バージョンが影響を受ける。攻撃条件は比較的容易で、情報漏洩や改ざん、サービス運用妨害などの被害が想定される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-49389】Acronis cyber filesに深刻な脆弱性、情報漏洩...

Acronis International GmbHのWindows用cyber filesに不適切なデフォルトパーミッションの脆弱性が発見された。CVSS v3スコアは7.8と高く、cyber files 9.0未満の全バージョンが影響を受ける。攻撃条件は比較的容易で、情報漏洩や改ざん、サービス運用妨害などの被害が想定される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-45297】Discourse 3.3.2未満に不特定の脆弱性、情報取得のリスクで早急な対応が必要に

【CVE-2024-45297】Discourse 3.3.2未満に不特定の脆弱性、情報取得の...

Discourseに不特定の脆弱性が発見され、【CVE-2024-45297】として識別された。影響を受けるバージョンはDiscourse 3.3.2未満、3.4.0未満、3.4.0で、CVSS v3による深刻度基本値は4.3となっている。CWEによる脆弱性タイプは不適切な権限管理(CWE-269)に分類され、情報取得のリスクが指摘されているため、早急な対策が必要である。

【CVE-2024-45297】Discourse 3.3.2未満に不特定の脆弱性、情報取得の...

Discourseに不特定の脆弱性が発見され、【CVE-2024-45297】として識別された。影響を受けるバージョンはDiscourse 3.3.2未満、3.4.0未満、3.4.0で、CVSS v3による深刻度基本値は4.3となっている。CWEによる脆弱性タイプは不適切な権限管理(CWE-269)に分類され、情報取得のリスクが指摘されているため、早急な対策が必要である。

【CVE-2024-45051】Discourse 3.3.2未満のバージョンに認証の脆弱性、情報漏洩のリスクが浮上

【CVE-2024-45051】Discourse 3.3.2未満のバージョンに認証の脆弱性、...

Discourseに深刻度8.2の重要な脆弱性が発見された。CVE-2024-45051として識別されるこの脆弱性は、ネットワークからの攻撃が容易で特権レベルや利用者の関与が不要という特徴を持つ。Discourse 3.3.2未満および3.4.0未満のバージョンが影響を受け、情報の取得や改ざんのリスクが存在する。機密性への影響が高く、早急な対応が推奨されている。

【CVE-2024-45051】Discourse 3.3.2未満のバージョンに認証の脆弱性、...

Discourseに深刻度8.2の重要な脆弱性が発見された。CVE-2024-45051として識別されるこの脆弱性は、ネットワークからの攻撃が容易で特権レベルや利用者の関与が不要という特徴を持つ。Discourse 3.3.2未満および3.4.0未満のバージョンが影響を受け、情報の取得や改ざんのリスクが存在する。機密性への影響が高く、早急な対応が推奨されている。

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報漏洩のリスクで早急な対応が必要に

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報...

SangomaのAsteriskおよびcertified asteriskにパストラバーサル脆弱性が発見された。CVSSスコア7.8の重要な脆弱性として評価され、Asterisk 18.20.0以前、19.0.0から20.5.0、21.0.0のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要となっている。

【CVE-2024-49215】SangomaのAsteriskにパストラバーサル脆弱性、情報...

SangomaのAsteriskおよびcertified asteriskにパストラバーサル脆弱性が発見された。CVSSスコア7.8の重要な脆弱性として評価され、Asterisk 18.20.0以前、19.0.0から20.5.0、21.0.0のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要となっている。

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022.5未満で整数アンダーフローの脆弱性を確認、情報漏洩やDoSのリスクに早急な対応が必要

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022....

アドビは2024年10月8日、Adobe Framemakerの2020.7未満および2022.5未満のバージョンにおいて、整数アンダーフローの脆弱性を確認したと発表した。CVSSスコアは7.8と高く評価されており、攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が求められる。想定される被害として、情報漏洩や改ざん、サービス運用妨害などが挙げられる。

【CVE-2024-47425】Adobe Framemaker 2020.7未満と2022....

アドビは2024年10月8日、Adobe Framemakerの2020.7未満および2022.5未満のバージョンにおいて、整数アンダーフローの脆弱性を確認したと発表した。CVSSスコアは7.8と高く評価されており、攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対応が求められる。想定される被害として、情報漏洩や改ざん、サービス運用妨害などが挙げられる。

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、...

アドビはAdobe InCopyに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見されたことを公開した。影響を受けるバージョンはAdobe InCopy 18.5.4未満およびAdobe InCopy 19.0以上19.5未満で、CVSSによる深刻度基本値は7.8と重要な脆弱性として分類されている。この脆弱性により情報漏洩や改ざん、DoS攻撃のリスクが発生する可能性があるため、早急な対応が求められる。

【CVE-2024-45136】Adobe InCopyに危険なファイルアップロードの脆弱性、...

アドビはAdobe InCopyに危険なタイプのファイルの無制限アップロードに関する脆弱性が発見されたことを公開した。影響を受けるバージョンはAdobe InCopy 18.5.4未満およびAdobe InCopy 19.0以上19.5未満で、CVSSによる深刻度基本値は7.8と重要な脆弱性として分類されている。この脆弱性により情報漏洩や改ざん、DoS攻撃のリスクが発生する可能性があるため、早急な対応が求められる。

【CVE-2024-43595】Microsoft Edge Chromium 130.0.2849.46未満に重大な脆弱性、情報漏洩やDoS攻撃のリスクに早急な対応が必要

【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...

Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード(CWE-126)に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...

Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード(CWE-126)に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取得リスクへの対応が急務に

【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...

マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。

【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...

マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。

【CVE-2024-49335】WordPress用プラグインgoogledrive folder listにCSRF脆弱性、情報取得や改ざんのリスクが発生

【CVE-2024-49335】WordPress用プラグインgoogledrive fold...

edush maximが開発したWordPress用プラグインgoogledrive folder list 2.2.2およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア6.1を記録し、攻撃条件の複雑さは低いと評価されている。攻撃に特権レベルは不要だが利用者の関与が必要で、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

【CVE-2024-49335】WordPress用プラグインgoogledrive fold...

edush maximが開発したWordPress用プラグインgoogledrive folder list 2.2.2およびそれ以前のバージョンで、クロスサイトリクエストフォージェリの脆弱性が発見された。CVSSスコア6.1を記録し、攻撃条件の複雑さは低いと評価されている。攻撃に特権レベルは不要だが利用者の関与が必要で、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

【CVE-2024-49326】WordPressプラグインaffiliator 2.1.3に深刻な脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-49326】WordPressプラグインaffiliator 2.1.3に...

WordPressプラグインaffiliator 2.1.3およびそれ以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8と緊急性が高く、攻撃条件の複雑さは低いとされており、早急な対策が必要とされている。この脆弱性により情報漏洩やDoS攻撃のリスクが発生する可能性がある。

【CVE-2024-49326】WordPressプラグインaffiliator 2.1.3に...

WordPressプラグインaffiliator 2.1.3およびそれ以前のバージョンに、危険なタイプのファイルの無制限アップロードに関する脆弱性が発見された。CVSS v3による深刻度基本値は9.8と緊急性が高く、攻撃条件の複雑さは低いとされており、早急な対策が必要とされている。この脆弱性により情報漏洩やDoS攻撃のリスクが発生する可能性がある。

【CVE-2024-10288】localserver 1.0.9にクロスサイトスクリプティングの脆弱性、情報取得や改ざんのリスクが発生

【CVE-2024-10288】localserver 1.0.9にクロスサイトスクリプティン...

ujangrohidinのlocalserver 1.0.9において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10288として識別されるこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃条件の複雑さは低く、特権レベルも不要とされている。本脆弱性により情報の取得や改ざんのリスクが存在し、早急な対策が必要とされている。

【CVE-2024-10288】localserver 1.0.9にクロスサイトスクリプティン...

ujangrohidinのlocalserver 1.0.9において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-10288として識別されるこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃条件の複雑さは低く、特権レベルも不要とされている。本脆弱性により情報の取得や改ざんのリスクが存在し、早急な対策が必要とされている。

【CVE-2024-8625】WordPressプラグインts pollにSQLインジェクションの脆弱性、早急な対応が必要な事態に

【CVE-2024-8625】WordPressプラグインts pollにSQLインジェクショ...

total-soft社のWordPress用プラグインts pollにおいて、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は7.2と高く、情報の窃取や改ざん、サービス運用妨害などのリスクが想定される。影響を受けるのはバージョン2.4.0未満のシステムで、攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対応が求められる事態となっている。

【CVE-2024-8625】WordPressプラグインts pollにSQLインジェクショ...

total-soft社のWordPress用プラグインts pollにおいて、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度基本値は7.2と高く、情報の窃取や改ざん、サービス運用妨害などのリスクが想定される。影響を受けるのはバージョン2.4.0未満のシステムで、攻撃条件の複雑さが低く、利用者の関与も不要なため、早急な対応が求められる事態となっている。

【CVE-2024-48656】student management system 1.0でXSS脆弱性を発見、情報漏洩と改ざんのリスクが存在

【CVE-2024-48656】student management system 1.0でX...

angeljudesuarezが開発したstudent management system 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSによる深刻度基本値は4.8で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。特権アカウントと利用者の関与が必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

【CVE-2024-48656】student management system 1.0でX...

angeljudesuarezが開発したstudent management system 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSによる深刻度基本値は4.8で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。特権アカウントと利用者の関与が必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が求められている。

【CVE-2024-44061】WPFACTORYのWordPress用プラグインにXSS脆弱性、情報取得と改ざんのリスクに警告

【CVE-2024-44061】WPFACTORYのWordPress用プラグインにXSS脆弱...

WPFACTORYのWordPress用プラグインeu/uk vat manager for woocommerceにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-44061として識別されるこの脆弱性は、NVDによる深刻度基本値6.1として警告されており、情報の取得および改ざんの可能性が指摘されている。影響を受けるバージョンは3.0.0未満で、機密性と完全性への影響が懸念される。

【CVE-2024-44061】WPFACTORYのWordPress用プラグインにXSS脆弱...

WPFACTORYのWordPress用プラグインeu/uk vat manager for woocommerceにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-44061として識別されるこの脆弱性は、NVDによる深刻度基本値6.1として警告されており、情報の取得および改ざんの可能性が指摘されている。影響を受けるバージョンは3.0.0未満で、機密性と完全性への影響が懸念される。

【CVE-2024-9923】team+ proに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

【CVE-2024-9923】team+ proに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

teamplusのAndroid用team+ pro 13.5.0以上14.0.0未満に重大な脆弱性が発見された。CVE-2024-9923として識別されるこの問題は、相対パストラバーサル(CWE-23)に分類され、CVSS v3による深刻度基本値は4.9に設定されている。攻撃条件の複雑さは低く、機密性への影響が高いため、早急な対策が必要とされている。

【CVE-2024-9923】team+ proに深刻な脆弱性、情報漏洩のリスクに早急な対応が必要

teamplusのAndroid用team+ pro 13.5.0以上14.0.0未満に重大な脆弱性が発見された。CVE-2024-9923として識別されるこの問題は、相対パストラバーサル(CWE-23)に分類され、CVSS v3による深刻度基本値は4.9に設定されている。攻撃条件の複雑さは低く、機密性への影響が高いため、早急な対策が必要とされている。

HOT TOPICS