Tech Insights

【CVE-2024-4207】GitLabにXSS脆弱性、複数バージョンに影響、情報漏洩のリスクあり

【CVE-2024-4207】GitLabにXSS脆弱性、複数バージョンに影響、情報漏洩のリスクあり

GitLab.orgのGitLabにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。GitLab 5.1.0から17.06未満、17.1.0から17.1.4未満、17.2.0から17.2.2未満の複数バージョンが影響を受ける。CVSSv3基本値は5.4(警告)で、情報漏洩や改ざんのリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。

【CVE-2024-4207】GitLabにXSS脆弱性、複数バージョンに影響、情報漏洩のリスクあり

GitLab.orgのGitLabにおいて、クロスサイトスクリプティング(XSS)の脆弱性が発見された。GitLab 5.1.0から17.06未満、17.1.0から17.1.4未満、17.2.0から17.2.2未満の複数バージョンが影響を受ける。CVSSv3基本値は5.4(警告)で、情報漏洩や改ざんのリスクがある。ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。

【CVE-2024-6203】haloitsmにパスワード管理機能の脆弱性、情報取得・改ざんのリスクあり早急な対策が必要

【CVE-2024-6203】haloitsmにパスワード管理機能の脆弱性、情報取得・改ざんの...

haloservicesolutionsのhaloitsmにパスワード管理機能の重大な脆弱性(CVE-2024-6203)が発見された。CVSS v3深刻度基本値8.1(重要)で、攻撃者による情報取得・改ざんのリスクがある。影響を受けるバージョンのユーザーは、公開されたパッチ情報を確認し、早急な対策実施が強く推奨される。

【CVE-2024-6203】haloitsmにパスワード管理機能の脆弱性、情報取得・改ざんの...

haloservicesolutionsのhaloitsmにパスワード管理機能の重大な脆弱性(CVE-2024-6203)が発見された。CVSS v3深刻度基本値8.1(重要)で、攻撃者による情報取得・改ざんのリスクがある。影響を受けるバージョンのユーザーは、公開されたパッチ情報を確認し、早急な対策実施が強く推奨される。

【CVE-2024-37442】WordPress用Photo Galleryプラグインにインジェクションの脆弱性、情報改ざんやDoSの危険性

【CVE-2024-37442】WordPress用Photo Galleryプラグインにイン...

AYS Pro PluginsのWordPress用Photo Galleryプラグインにインジェクションの脆弱性が発見された。CVE-2024-37442として識別されるこの脆弱性は、Photo Gallery 5.7.1未満のバージョンに影響を与え、情報の改ざんやサービス運用妨害(DoS)を引き起こす可能性がある。CVSS基本値は5.5(警告)で、早急なアップデートが推奨される。

【CVE-2024-37442】WordPress用Photo Galleryプラグインにイン...

AYS Pro PluginsのWordPress用Photo Galleryプラグインにインジェクションの脆弱性が発見された。CVE-2024-37442として識別されるこの脆弱性は、Photo Gallery 5.7.1未満のバージョンに影響を与え、情報の改ざんやサービス運用妨害(DoS)を引き起こす可能性がある。CVSS基本値は5.5(警告)で、早急なアップデートが推奨される。

【CVE-2024-42462】upkeeper managerに認証関連の重大な脆弱性、緊急対応が必要

【CVE-2024-42462】upkeeper managerに認証関連の重大な脆弱性、緊急...

upkeeperのupkeeper manager 5.1.10未満に、CVSSスコア9.8の緊急レベルの認証関連脆弱性が発見された。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が必要。不適切な認証(CWE-287)に分類されるこの脆弱性は、ネットワークからの攻撃が可能で、攻撃条件の複雑さも低いため、即時の対応が求められる。

【CVE-2024-42462】upkeeper managerに認証関連の重大な脆弱性、緊急...

upkeeperのupkeeper manager 5.1.10未満に、CVSSスコア9.8の緊急レベルの認証関連脆弱性が発見された。攻撃者による情報取得、改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が必要。不適切な認証(CWE-287)に分類されるこの脆弱性は、ネットワークからの攻撃が可能で、攻撃条件の複雑さも低いため、即時の対応が求められる。

【CVE-2024-7851】oretnom23のyoga class registration systemに深刻な脆弱性、緊急対応が必要に

【CVE-2024-7851】oretnom23のyoga class registratio...

oretnom23のyoga class registration system 1.0に重大な脆弱性が発見された。CVE-2024-7851として識別されるこの脆弱性は、CVSS v3で9.8という高スコアを記録し、攻撃に特権が不要で利用者の関与も必要としない。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。

【CVE-2024-7851】oretnom23のyoga class registratio...

oretnom23のyoga class registration system 1.0に重大な脆弱性が発見された。CVE-2024-7851として識別されるこの脆弱性は、CVSS v3で9.8という高スコアを記録し、攻撃に特権が不要で利用者の関与も必要としない。情報漏洩、改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。

【CVE-2024-35702】master addonsにXSS脆弱性、WordPressサイトのセキュリティリスクが浮き彫りに

【CVE-2024-35702】master addonsにXSS脆弱性、WordPressサ...

WordPressプラグイン「master addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-35702)が発見された。CVSS v3基本値5.4の警告レベルで、バージョン2.0.6.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、サイト管理者は速やかな対策が求められる。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにした。

【CVE-2024-35702】master addonsにXSS脆弱性、WordPressサ...

WordPressプラグイン「master addons」にクロスサイトスクリプティング(XSS)の脆弱性(CVE-2024-35702)が発見された。CVSS v3基本値5.4の警告レベルで、バージョン2.0.6.1未満が影響を受ける。情報の取得や改ざんのリスクがあり、サイト管理者は速やかな対策が求められる。この事例はWordPressエコシステムのセキュリティ課題を浮き彫りにした。

【CVE-2024-42163】fiwareのkeyrockに暗号強度の脆弱性、情報漏洩と改ざんのリスクが高まる

【CVE-2024-42163】fiwareのkeyrockに暗号強度の脆弱性、情報漏洩と改ざ...

fiwareのkeyrockに重大な暗号強度の脆弱性(CVE-2024-42163)が発見された。CVSS基本値8.1の高リスク脆弱性で、keyrock 8.4以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩と改ざんのリスクが高い。ユーザーは至急、ベンダー情報を確認し適切な対策を講じる必要がある。

【CVE-2024-42163】fiwareのkeyrockに暗号強度の脆弱性、情報漏洩と改ざ...

fiwareのkeyrockに重大な暗号強度の脆弱性(CVE-2024-42163)が発見された。CVSS基本値8.1の高リスク脆弱性で、keyrock 8.4以前のバージョンが影響を受ける。攻撃条件の複雑さは低く、情報漏洩と改ざんのリスクが高い。ユーザーは至急、ベンダー情報を確認し適切な対策を講じる必要がある。

【CVE-2024-41570】havocframeworkのhavocにSSRF脆弱性、緊急の対応が必要に

【CVE-2024-41570】havocframeworkのhavocにSSRF脆弱性、緊急...

havocframeworkのhavocにサーバサイドリクエストフォージェリ(SSRF)の脆弱性が発見された。CVE-2024-41570として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価される深刻な問題だ。攻撃条件が容易で、特権不要かつユーザー関与なしで悪用可能。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。

【CVE-2024-41570】havocframeworkのhavocにSSRF脆弱性、緊急...

havocframeworkのhavocにサーバサイドリクエストフォージェリ(SSRF)の脆弱性が発見された。CVE-2024-41570として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価される深刻な問題だ。攻撃条件が容易で、特権不要かつユーザー関与なしで悪用可能。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急な対策が求められる。

【CVE-2024-39593】SAP Landscape Management 3.0に脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-39593】SAP Landscape Management 3.0に脆弱...

SAPはSAP Landscape Management 3.0に不特定の脆弱性が存在することを公開した。CVSS v3基本値5.7の警告レベルで、機密性への影響が高いと評価されている。CVE-2024-39593として識別されるこの脆弱性に対し、ユーザーは早急な対策が求められる。SAPは既にベンダアドバイザリとパッチ情報を提供しており、適切な対応が必要だ。

【CVE-2024-39593】SAP Landscape Management 3.0に脆弱...

SAPはSAP Landscape Management 3.0に不特定の脆弱性が存在することを公開した。CVSS v3基本値5.7の警告レベルで、機密性への影響が高いと評価されている。CVE-2024-39593として識別されるこの脆弱性に対し、ユーザーは早急な対策が求められる。SAPは既にベンダアドバイザリとパッチ情報を提供しており、適切な対応が必要だ。

【CVE-2024-37454】awsm teamにパストラバーサルの脆弱性、WordPressサイトのセキュリティリスクが増大

【CVE-2024-37454】awsm teamにパストラバーサルの脆弱性、WordPres...

WordPressプラグイン「awsm team」にパストラバーサルの脆弱性(CVE-2024-37454)が発見された。awsm team 1.3.2未満のバージョンが影響を受け、CVSSスコアは8.8(重要)と評価されている。この脆弱性により、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まっている。ユーザーは迅速なアップデートと対策が求められる。

【CVE-2024-37454】awsm teamにパストラバーサルの脆弱性、WordPres...

WordPressプラグイン「awsm team」にパストラバーサルの脆弱性(CVE-2024-37454)が発見された。awsm team 1.3.2未満のバージョンが影響を受け、CVSSスコアは8.8(重要)と評価されている。この脆弱性により、情報漏洩やシステム改ざん、DoS攻撃のリスクが高まっている。ユーザーは迅速なアップデートと対策が求められる。

【CVE-2024-8219】fabianrosのresponsive hotel siteにSQLインジェクション脆弱性、緊急性の高い対応が必要に

【CVE-2024-8219】fabianrosのresponsive hotel siteに...

fabianrosのresponsive hotel site 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3で9.8(緊急)、v2で7.5(危険)と評価され、ネットワーク経由での攻撃が容易。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。CVE-2024-8219として識別されている。

【CVE-2024-8219】fabianrosのresponsive hotel siteに...

fabianrosのresponsive hotel site 1.0にSQLインジェクションの脆弱性が発見された。CVSS v3で9.8(緊急)、v2で7.5(危険)と評価され、ネットワーク経由での攻撃が容易。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急な対策が必要。CVE-2024-8219として識別されている。

【CVE-2024-37934】WordPress用Ninja Formsに深刻な脆弱性、緊急対応が必要

【CVE-2024-37934】WordPress用Ninja Formsに深刻な脆弱性、緊急...

WordPress用プラグイン「Ninja Forms」にコードインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、Ninja Forms 3.8.5未満が影響を受ける。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急なアップデートが必要だ。WordPressユーザーは速やかにバージョン確認と対策を実施すべきである。

【CVE-2024-37934】WordPress用Ninja Formsに深刻な脆弱性、緊急...

WordPress用プラグイン「Ninja Forms」にコードインジェクションの脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、Ninja Forms 3.8.5未満が影響を受ける。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、早急なアップデートが必要だ。WordPressユーザーは速やかにバージョン確認と対策を実施すべきである。

【CVE-2024-34685】SAP NetWeaver KMC-CM 7.50にクロスサイトスクリプティングの脆弱性、情報取得・改ざんのリスクに警告

【CVE-2024-34685】SAP NetWeaver KMC-CM 7.50にクロスサイ...

SAP NetWeaver Knowledge Management and Collaboration (KMC-CM) 7.50にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-34685として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。SAPはパッチを公開し、ユーザーに迅速な対応を促している。

【CVE-2024-34685】SAP NetWeaver KMC-CM 7.50にクロスサイ...

SAP NetWeaver Knowledge Management and Collaboration (KMC-CM) 7.50にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-34685として識別されるこの脆弱性は、CVSS基本値6.1の警告レベルで、情報の取得や改ざんのリスクがある。SAPはパッチを公開し、ユーザーに迅速な対応を促している。

【CVE-2024-39751】IBMのInfoSphere Information Serverに情報漏えいの脆弱性、エラーメッセージによる機密情報流出の可能性

【CVE-2024-39751】IBMのInfoSphere Information Serv...

IBMのIBM InfoSphere Information Server 11.7にエラーメッセージによる情報漏えいの脆弱性が発見された。CVE-2024-39751として識別されるこの脆弱性は、CVSS v3で4.3の警告レベルと評価。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。IBMはSupport Documentで対策を公開しており、ユーザーに適切な対応を求めている。

【CVE-2024-39751】IBMのInfoSphere Information Serv...

IBMのIBM InfoSphere Information Server 11.7にエラーメッセージによる情報漏えいの脆弱性が発見された。CVE-2024-39751として識別されるこの脆弱性は、CVSS v3で4.3の警告レベルと評価。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。IBMはSupport Documentで対策を公開しており、ユーザーに適切な対応を求めている。

【CVE-2024-7554】GitLab.orgのGitLabに不特定の脆弱性、複数バージョンに影響

【CVE-2024-7554】GitLab.orgのGitLabに不特定の脆弱性、複数バージョ...

GitLab.orgは、GitLabの複数バージョンに影響を与える不特定の脆弱性を公開した。CVSSスコア6.5の警告レベルで、ネットワークからの攻撃が可能。GitLab 13.9から17.2.2未満の特定バージョンが影響を受け、情報取得のリスクがある。ユーザーは公式情報を確認し、適切な対策を実施することが強く推奨される。

【CVE-2024-7554】GitLab.orgのGitLabに不特定の脆弱性、複数バージョ...

GitLab.orgは、GitLabの複数バージョンに影響を与える不特定の脆弱性を公開した。CVSSスコア6.5の警告レベルで、ネットワークからの攻撃が可能。GitLab 13.9から17.2.2未満の特定バージョンが影響を受け、情報取得のリスクがある。ユーザーは公式情報を確認し、適切な対策を実施することが強く推奨される。

【CVE-2024-39676】Apache Software Foundationのpinot脆弱性、深刻度「重要」で迅速な対応求める

【CVE-2024-39676】Apache Software Foundationのpino...

Apache Software Foundationのデータ分析プラットフォームpinotに重大な脆弱性(CVE-2024-39676)が発見された。CVSS v3深刻度基本値7.5で「重要」と評価され、バージョン0.1.0から1.0.0未満が影響を受ける。ネットワークを介した攻撃が可能で、情報漏洩のリスクがあるため、早急なパッチ適用が推奨される。

【CVE-2024-39676】Apache Software Foundationのpino...

Apache Software Foundationのデータ分析プラットフォームpinotに重大な脆弱性(CVE-2024-39676)が発見された。CVSS v3深刻度基本値7.5で「重要」と評価され、バージョン0.1.0から1.0.0未満が影響を受ける。ネットワークを介した攻撃が可能で、情報漏洩のリスクがあるため、早急なパッチ適用が推奨される。

【CVE-2024-7867】Xpdf4.05以前に整数オーバーフロー脆弱性、サービス運用妨害のリスクが浮上

【CVE-2024-7867】Xpdf4.05以前に整数オーバーフロー脆弱性、サービス運用妨害...

Glyph & Cog, LLCのPDFビューアソフトウェアXpdf 4.05およびそれ以前のバージョンに、整数オーバーフローとゼロ除算の脆弱性(CVE-2024-7867)が発見された。CVSS v3深刻度基本値6.2で、攻撃者によるサービス運用妨害(DoS)のリスクがある。ユーザーはベンダーの提供する修正パッチの適用が推奨される。

【CVE-2024-7867】Xpdf4.05以前に整数オーバーフロー脆弱性、サービス運用妨害...

Glyph & Cog, LLCのPDFビューアソフトウェアXpdf 4.05およびそれ以前のバージョンに、整数オーバーフローとゼロ除算の脆弱性(CVE-2024-7867)が発見された。CVSS v3深刻度基本値6.2で、攻撃者によるサービス運用妨害(DoS)のリスクがある。ユーザーはベンダーの提供する修正パッチの適用が推奨される。

【CVE-2024-8217】donbermoyのe-commerce websiteにSQLインジェクションの脆弱性、緊急の対応が必要に

【CVE-2024-8217】donbermoyのe-commerce websiteにSQL...

donbermoyのe-commerce website 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8217として識別され、CVSS v3深刻度は9.8(緊急)と評価。攻撃者による情報取得、データ改ざん、DoS状態の可能性があり、早急なセキュリティ対策が求められる。ユーザーデータの保護とシステムの信頼性回復が急務だ。

【CVE-2024-8217】donbermoyのe-commerce websiteにSQL...

donbermoyのe-commerce website 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8217として識別され、CVSS v3深刻度は9.8(緊急)と評価。攻撃者による情報取得、データ改ざん、DoS状態の可能性があり、早急なセキュリティ対策が求められる。ユーザーデータの保護とシステムの信頼性回復が急務だ。

【CVE-2024-35705】getbutterflyのWordPress用プラグインにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-35705】getbutterflyのWordPress用プラグインにクロ...

getbutterflyのWordPress用プラグイン「block for font awesome」にクロスサイトスクリプティングの脆弱性(CVE-2024-35705)が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.4.5未満が影響を受ける。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあり、早急な対策が必要。最新版へのアップデートが推奨される。

【CVE-2024-35705】getbutterflyのWordPress用プラグインにクロ...

getbutterflyのWordPress用プラグイン「block for font awesome」にクロスサイトスクリプティングの脆弱性(CVE-2024-35705)が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.4.5未満が影響を受ける。攻撃条件の複雑さが低く、情報取得や改ざんのリスクがあり、早急な対策が必要。最新版へのアップデートが推奨される。

【CVE-2024-41888】Apache Software Foundationのanswerに脆弱性、リソース解放の欠陥が明らかに

【CVE-2024-41888】Apache Software Foundationのansw...

Apache Software Foundationのanswer 1.3.6未満に脆弱性が発見された。有効なライフタイム後のリソースの解放の欠如(CWE-772)に分類されるこの問題は、情報改ざんのリスクをもたらす。CVSSv3深刻度基本値は5.3(警告)で、ネットワークからの攻撃が可能。ユーザーはパッチ適用など適切な対策を講じる必要がある。

【CVE-2024-41888】Apache Software Foundationのansw...

Apache Software Foundationのanswer 1.3.6未満に脆弱性が発見された。有効なライフタイム後のリソースの解放の欠如(CWE-772)に分類されるこの問題は、情報改ざんのリスクをもたらす。CVSSv3深刻度基本値は5.3(警告)で、ネットワークからの攻撃が可能。ユーザーはパッチ適用など適切な対策を講じる必要がある。

【CVE-2024-35704】WordPress用blockart blocksにXSS脆弱性、バージョン2.1.6未満に影響

【CVE-2024-35704】WordPress用blockart blocksにXSS脆弱...

wpblockartのWordPress用プラグイン「blockart blocks」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-35704として識別されるこの脆弱性は、バージョン2.1.6未満に影響し、CVSS v3基本値5.4の警告レベルとされる。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかなアップデートが推奨される。

【CVE-2024-35704】WordPress用blockart blocksにXSS脆弱...

wpblockartのWordPress用プラグイン「blockart blocks」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-35704として識別されるこの脆弱性は、バージョン2.1.6未満に影響し、CVSS v3基本値5.4の警告レベルとされる。攻撃者による情報取得や改ざんのリスクがあり、ユーザーには速やかなアップデートが推奨される。

【CVE-2024-39882】Delta Electronics社のcncsoft-g2に境界外読み取りの脆弱性、情報漏洩やDOSのリスクに

【CVE-2024-39882】Delta Electronics社のcncsoft-g2に境...

Delta Electronics社のcncsoft-g2に境界外読み取りの脆弱性(CVE-2024-39882)が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。影響を受けるのはcncsoft-g2バージョン2.0.0.5で、ユーザーはベンダー情報を確認し適切な対策を実施すべきだ。

【CVE-2024-39882】Delta Electronics社のcncsoft-g2に境...

Delta Electronics社のcncsoft-g2に境界外読み取りの脆弱性(CVE-2024-39882)が発見された。CVSS v3基本値8.8の重要な脆弱性で、情報漏洩やサービス妨害のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。影響を受けるのはcncsoft-g2バージョン2.0.0.5で、ユーザーはベンダー情報を確認し適切な対策を実施すべきだ。

【CVE-2024-37520】RadiusThemeのshopbuilderにパストラバーサル脆弱性、WordPressサイトのセキュリティリスクが増大

【CVE-2024-37520】RadiusThemeのshopbuilderにパストラバーサ...

RadiusThemeが開発したWordPress用プラグインshopbuilderにパストラバーサルの脆弱性が発見された。影響を受けるのはバージョン2.1.13未満で、CVSSv3基本値は8.8(重要)とされている。この脆弱性により、情報漏洩や改ざん、DoS攻撃のリスクが高まっており、早急な対策が求められる。

【CVE-2024-37520】RadiusThemeのshopbuilderにパストラバーサ...

RadiusThemeが開発したWordPress用プラグインshopbuilderにパストラバーサルの脆弱性が発見された。影響を受けるのはバージョン2.1.13未満で、CVSSv3基本値は8.8(重要)とされている。この脆弱性により、情報漏洩や改ざん、DoS攻撃のリスクが高まっており、早急な対策が求められる。

【CVE-2024-7538】ofonoに境界外書き込みの脆弱性、情報漏洩やDoS攻撃のリスクが浮上

【CVE-2024-7538】ofonoに境界外書き込みの脆弱性、情報漏洩やDoS攻撃のリスクが浮上

ofono projectのofonoに境界外書き込みの脆弱性(CVE-2024-7538)が発見された。CVSS v3基本値7.8の重要な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。ofono 1.34が影響を受け、攻撃条件の複雑さは低く、特権レベルも低いため早急な対策が必要だ。ユーザーは公式情報を確認し、速やかにセキュリティパッチを適用すべきである。

【CVE-2024-7538】ofonoに境界外書き込みの脆弱性、情報漏洩やDoS攻撃のリスクが浮上

ofono projectのofonoに境界外書き込みの脆弱性(CVE-2024-7538)が発見された。CVSS v3基本値7.8の重要な脆弱性で、情報取得、改ざん、DoS攻撃のリスクがある。ofono 1.34が影響を受け、攻撃条件の複雑さは低く、特権レベルも低いため早急な対策が必要だ。ユーザーは公式情報を確認し、速やかにセキュリティパッチを適用すべきである。

【CVE-2024-7455】angeljudesuarezのtailoring management systemにSQLインジェクション脆弱性、緊急の対応が必要に

【CVE-2024-7455】angeljudesuarezのtailoring manage...

angeljudesuarezが開発したtailoring management system project in phpにSQLインジェクションの脆弱性が発見された。CVSSv3での評価は9.8と極めて高く、情報の取得、改ざん、DoS攻撃のリスクがある。開発者はセキュリティパッチの適用や入力値のバリデーション強化など、早急な対策が求められる。

【CVE-2024-7455】angeljudesuarezのtailoring manage...

angeljudesuarezが開発したtailoring management system project in phpにSQLインジェクションの脆弱性が発見された。CVSSv3での評価は9.8と極めて高く、情報の取得、改ざん、DoS攻撃のリスクがある。開発者はセキュリティパッチの適用や入力値のバリデーション強化など、早急な対策が求められる。

【CVE-2024-6200】haloitsmにクロスサイトスクリプティングの脆弱性、情報漏洩のリスクに警告

【CVE-2024-6200】haloitsmにクロスサイトスクリプティングの脆弱性、情報漏洩...

haloservicesolutionsのhaloitsmにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6200として識別されたこの脆弱性は、CVSS v3で5.4(警告)の深刻度評価を受けている。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。影響を受けるバージョンのユーザーは、速やかにパッチを適用することが推奨される。

【CVE-2024-6200】haloitsmにクロスサイトスクリプティングの脆弱性、情報漏洩...

haloservicesolutionsのhaloitsmにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-6200として識別されたこの脆弱性は、CVSS v3で5.4(警告)の深刻度評価を受けている。攻撃条件の複雑さが低く、特権レベルも低いため、情報漏洩や改ざんのリスクがある。影響を受けるバージョンのユーザーは、速やかにパッチを適用することが推奨される。

【CVE-2024-39592】SAPのS4COREとs4coreopに認証欠如の脆弱性、情報漏洩のリスクに警鐘

【CVE-2024-39592】SAPのS4COREとs4coreopに認証欠如の脆弱性、情報...

SAPのS4COREおよびs4coreopに認証の欠如に関する脆弱性(CVE-2024-39592)が発見された。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、特権不要で悪用の可能性がある。影響を受ける製品バージョンは多岐にわたり、情報漏洩のリスクがあるため、早急なパッチ適用が推奨される。企業は包括的なセキュリティ対策の見直しが必要だ。

【CVE-2024-39592】SAPのS4COREとs4coreopに認証欠如の脆弱性、情報...

SAPのS4COREおよびs4coreopに認証の欠如に関する脆弱性(CVE-2024-39592)が発見された。CVSS v3基本値6.5の警告レベルで、攻撃条件の複雑さが低く、特権不要で悪用の可能性がある。影響を受ける製品バージョンは多岐にわたり、情報漏洩のリスクがあるため、早急なパッチ適用が推奨される。企業は包括的なセキュリティ対策の見直しが必要だ。

【CVE-2024-37410】WordPress用PowerPack Liteにパストラバーサルの脆弱性、情報漏洩やDoSのリスクが浮上

【CVE-2024-37410】WordPress用PowerPack Liteにパストラバー...

Beaver AddonsのWordPress用プラグイン「PowerPack Lite for Beaver Builder」にパストラバーサルの脆弱性が発見された。CVSS v3基本値7.2の重要な脆弱性で、情報取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは1.3.0.4未満で、最新版へのアップデートが推奨される。WordPressサイト管理者は早急な対応が求められる。

【CVE-2024-37410】WordPress用PowerPack Liteにパストラバー...

Beaver AddonsのWordPress用プラグイン「PowerPack Lite for Beaver Builder」にパストラバーサルの脆弱性が発見された。CVSS v3基本値7.2の重要な脆弱性で、情報取得、改ざん、DoS状態のリスクがある。影響を受けるバージョンは1.3.0.4未満で、最新版へのアップデートが推奨される。WordPressサイト管理者は早急な対応が求められる。

【CVE-2024-35697】ThimPress製WordPressテーマedumaにXSS脆弱性、バージョン5.4.8未満に影響

【CVE-2024-35697】ThimPress製WordPressテーマedumaにXSS...

ThimPressが開発したWordPress用テーマedumaにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3による深刻度基本値は6.1で警告レベル。edumaバージョン5.4.8未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは参考情報を確認し、適切な対策を実施することが推奨される。

【CVE-2024-35697】ThimPress製WordPressテーマedumaにXSS...

ThimPressが開発したWordPress用テーマedumaにクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS v3による深刻度基本値は6.1で警告レベル。edumaバージョン5.4.8未満が影響を受け、情報の不正取得や改ざんのリスクがある。ユーザーは参考情報を確認し、適切な対策を実施することが推奨される。

【CVE-2024-8220】angeljudesuarezのtailoring management systemにSQLインジェクションの脆弱性、緊急の対応が必要に

【CVE-2024-8220】angeljudesuarezのtailoring manage...

angeljudesuarezのtailoring management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8220として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩やシステム改ざんのリスクが高い。攻撃条件の複雑さが低く、特別な権限なしで悪用可能なため、早急なセキュリティパッチの適用が推奨される。

【CVE-2024-8220】angeljudesuarezのtailoring manage...

angeljudesuarezのtailoring management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-8220として識別されるこの脆弱性は、CVSS v3で9.8(緊急)と評価され、情報漏洩やシステム改ざんのリスクが高い。攻撃条件の複雑さが低く、特別な権限なしで悪用可能なため、早急なセキュリティパッチの適用が推奨される。

HOT TOPICS