Tech Insights
【CVE-2024-38437】D-Link DSL-225ファームウェアに重大な脆弱性、緊急...
D-Link Systems, Inc.のDSL-225ファームウェアに重要な機能に対する認証の欠如という深刻な脆弱性が発見された。CVE-2024-38437として識別されるこの脆弱性は、CVSSv3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、迅速な対応が求められる。
【CVE-2024-38437】D-Link DSL-225ファームウェアに重大な脆弱性、緊急...
D-Link Systems, Inc.のDSL-225ファームウェアに重要な機能に対する認証の欠如という深刻な脆弱性が発見された。CVE-2024-38437として識別されるこの脆弱性は、CVSSv3で9.8の緊急レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者の関与も不要なため、迅速な対応が求められる。
【CVE-2024-42851】aertherwide exiftagsに境界外書き込みの脆弱...
aertherwide社のexiftagsソフトウェアに境界外書き込みの脆弱性（CVE-2024-42851）が発見された。CVSS v3基本値7.8の重要度で、exiftags 1.01以前のバージョンが影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、ユーザーは早急な対策が必要。ベンダー情報を参照し適切な対応を実施することが推奨される。
【CVE-2024-42851】aertherwide exiftagsに境界外書き込みの脆弱...
aertherwide社のexiftagsソフトウェアに境界外書き込みの脆弱性（CVE-2024-42851）が発見された。CVSS v3基本値7.8の重要度で、exiftags 1.01以前のバージョンが影響を受ける。情報取得、改ざん、DoS状態のリスクがあり、ユーザーは早急な対策が必要。ベンダー情報を参照し適切な対応を実施することが推奨される。
【CVE-2024-42337】CyberArk Software Ltd.のidentity...
CyberArk Software Ltd.のidentity製品に情報漏えいの脆弱性が発見された。CVE-2024-42337として識別されるこの脆弱性は、CVSSv3で6.5（警告）と評価され、ネットワークからの攻撃が可能で攻撃条件の複雑さも低い。機密性への影響が高く、早急な対策が求められる。ユーザーは速やかにベンダー情報を確認し、適切な対応を実施する必要がある。
【CVE-2024-42337】CyberArk Software Ltd.のidentity...
CyberArk Software Ltd.のidentity製品に情報漏えいの脆弱性が発見された。CVE-2024-42337として識別されるこの脆弱性は、CVSSv3で6.5（警告）と評価され、ネットワークからの攻撃が可能で攻撃条件の複雑さも低い。機密性への影響が高く、早急な対策が求められる。ユーザーは速やかにベンダー情報を確認し、適切な対応を実施する必要がある。
【CVE-2024-41236】lopalopa社のresponsive school man...
lopalopa社のresponsive school management system 3.2.0にSQLインジェクションの脆弱性（CVE-2024-41236）が発見された。CVSSスコア7.2の重要な脆弱性で、情報漏洩やシステム改ざんのリスクがある。教育機関は早急なセキュリティ対策が求められる状況だ。
【CVE-2024-41236】lopalopa社のresponsive school man...
lopalopa社のresponsive school management system 3.2.0にSQLインジェクションの脆弱性（CVE-2024-41236）が発見された。CVSSスコア7.2の重要な脆弱性で、情報漏洩やシステム改ざんのリスクがある。教育機関は早急なセキュリティ対策が求められる状況だ。
【CVE-2024-43951】WordPressテーマtemperaにXSS脆弱性、広範囲の...
cryoutcreationsが開発したWordPress用テーマtemperaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.8.2以前に影響。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が必要。CVE-2024-43951として識別され、最新情報の確認と適切なセキュリティ対策の実施が推奨される。
【CVE-2024-43951】WordPressテーマtemperaにXSS脆弱性、広範囲の...
cryoutcreationsが開発したWordPress用テーマtemperaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3基本値5.4の警告レベルで、バージョン1.8.2以前に影響。攻撃者による情報取得や改ざんのリスクがあり、早急な対策が必要。CVE-2024-43951として識別され、最新情報の確認と適切なセキュリティ対策の実施が推奨される。
【CVE-2024-6633】Fortraのfilecatalyst workflowに深刻な...
Fortraのfilecatalyst workflow 5.0.4以上5.1.7未満に、ハードコードされた認証情報の使用に関する脆弱性が発見された。CVSS基本値9.8の緊急度の高い脆弱性であり、情報漏洩やシステム改ざんのリスクがある。ベンダーは対策情報を公開しており、影響を受ける組織は早急な対応が求められている。
【CVE-2024-6633】Fortraのfilecatalyst workflowに深刻な...
Fortraのfilecatalyst workflow 5.0.4以上5.1.7未満に、ハードコードされた認証情報の使用に関する脆弱性が発見された。CVSS基本値9.8の緊急度の高い脆弱性であり、情報漏洩やシステム改ざんのリスクがある。ベンダーは対策情報を公開しており、影響を受ける組織は早急な対応が求められている。
【CVE-2024-8207】MongoDBに深刻な脆弱性、複数バージョンで情報漏洩やDoSの...
MongoDB Inc.のデータベースソフトウェアMongoDBに、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が発見された。CVE-2024-8207として識別されるこの脆弱性は、MongoDB 5.0.0から6.1.1未満の特定バージョンに影響し、CVSS v3スコア6.7の警告レベルとされている。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-8207】MongoDBに深刻な脆弱性、複数バージョンで情報漏洩やDoSの...
MongoDB Inc.のデータベースソフトウェアMongoDBに、別領域リソースに対する外部からの制御可能な参照に関する脆弱性が発見された。CVE-2024-8207として識別されるこの脆弱性は、MongoDB 5.0.0から6.1.1未満の特定バージョンに影響し、CVSS v3スコア6.7の警告レベルとされている。情報漏洩、データ改ざん、DoS攻撃のリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-38208】Microsoft Edge Chromiumにクロスサイトス...
マイクロソフトがMicrosoft Edge Chromiumにおけるクロスサイトスクリプティングの脆弱性を公表した。CVE-2024-38208として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価され、情報の取得や改ざんのリスクがある。影響を受けるバージョンはMicrosoft Edge Chromium 128.0.2739.42未満で、ユーザーには速やかな更新が推奨される。
【CVE-2024-38208】Microsoft Edge Chromiumにクロスサイトス...
マイクロソフトがMicrosoft Edge Chromiumにおけるクロスサイトスクリプティングの脆弱性を公表した。CVE-2024-38208として識別されるこの脆弱性は、CVSS v3で6.1の警告レベルと評価され、情報の取得や改ざんのリスクがある。影響を受けるバージョンはMicrosoft Edge Chromium 128.0.2739.42未満で、ユーザーには速やかな更新が推奨される。
【CVE-2024-40395】PTC Inc.のthingworx 9.5.0に認証回避の脆...
PTC Inc.のthingworx 9.5.0に認証回避の脆弱性が発見された。CVE-2024-40395として識別されるこの問題は、CVSS v3基本値6.5の警告レベルと評価されている。攻撃条件の複雑さが低く、特権レベルも低いため、比較的容易に悪用される可能性がある。機密性への影響が高いことから、情報漏洩のリスクが懸念される。
【CVE-2024-40395】PTC Inc.のthingworx 9.5.0に認証回避の脆...
PTC Inc.のthingworx 9.5.0に認証回避の脆弱性が発見された。CVE-2024-40395として識別されるこの問題は、CVSS v3基本値6.5の警告レベルと評価されている。攻撃条件の複雑さが低く、特権レベルも低いため、比較的容易に悪用される可能性がある。機密性への影響が高いことから、情報漏洩のリスクが懸念される。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
雨と東京と株式会社がSEOに特化したAIライティングツール「AI-SEO」をリリース、2ヶ月で...
雨と東京と株式会社が開発したSEOに特化したAIライティングツール「AI-SEO」が、リリースから2ヶ月で5,000万文字の執筆を達成した。AI-SEOは、SEO対策したいキーワードの入力だけで記事を生成し、競合分析による最適な記事構成の提案やWordPress自動入稿機能を備えている。3種類の料金プランと1記事無料お試し機能により、幅広いユーザーのニーズに対応している。
AIチャットアプリSynClubが100種類以上の日本語特化キャラクター音声をリリース、自然な...
HiClub株式会社のAIチャットアプリ「SynClub」が100種類以上の日本語特化型キャラクター音声をリリース。自然な発音、適切なイントネーション、感情表現を重視し、最速0.5秒の応答速度を実現。20代から40代の幅広い年齢層の男女の音声を提供し、ユーザーの90%以上が利用。AIとの自然な対話体験を通じて、新たなコミュニケーションの形を提案。
AIチャットアプリSynClubが100種類以上の日本語特化キャラクター音声をリリース、自然な...
HiClub株式会社のAIチャットアプリ「SynClub」が100種類以上の日本語特化型キャラクター音声をリリース。自然な発音、適切なイントネーション、感情表現を重視し、最速0.5秒の応答速度を実現。20代から40代の幅広い年齢層の男女の音声を提供し、ユーザーの90%以上が利用。AIとの自然な対話体験を通じて、新たなコミュニケーションの形を提案。
Japan Fruitsが香川県ビジネスチャレンジコンペで最優秀賞、農園向けバックオフィスシス...
株式会社Japan Fruitsが香川県ビジネスチャレンジコンペで最優秀賞を受賞。農園の事務業務を代行するバックオフィスシステムの提案が高く評価された。同社は日本の最高品質フルーツの販売・プロデュースを行い、独自のtoB向け流通システムで廃棄ロスゼロを目指す。夏秋いちごの供給では98.9％の高い納品率を達成している。
Japan Fruitsが香川県ビジネスチャレンジコンペで最優秀賞、農園向けバックオフィスシス...
株式会社Japan Fruitsが香川県ビジネスチャレンジコンペで最優秀賞を受賞。農園の事務業務を代行するバックオフィスシステムの提案が高く評価された。同社は日本の最高品質フルーツの販売・プロデュースを行い、独自のtoB向け流通システムで廃棄ロスゼロを目指す。夏秋いちごの供給では98.9％の高い納品率を達成している。
LIXILが業界初の顔認証システム搭載防火戸「ジエスタ２防火戸」を発売、都市部の防火地域でも利...
LIXILは2024年10月1日から、大臣認定防火戸として業界初の顔認証システムを搭載した戸建て用玄関ドア「ジエスタ２防火戸」を全国発売する。都市部の防火地域でも高い利便性と防犯性を実現し、29色のカラーバリエーションや採光・採風機能も選択可能。顔とキーによるダブル認証設定で、セキュリティ性能も向上している。
LIXILが業界初の顔認証システム搭載防火戸「ジエスタ２防火戸」を発売、都市部の防火地域でも利...
LIXILは2024年10月1日から、大臣認定防火戸として業界初の顔認証システムを搭載した戸建て用玄関ドア「ジエスタ２防火戸」を全国発売する。都市部の防火地域でも高い利便性と防犯性を実現し、29色のカラーバリエーションや採光・採風機能も選択可能。顔とキーによるダブル認証設定で、セキュリティ性能も向上している。
KDDIとワントゥーテンが銀座に未来型バーチャルサッカースタジアムを開設、ARやXR技術で新た...
KDDIとワントゥーテンが銀座の「GINZA 456」で未来のサッカー観戦体験イベント「GINZA STADIUM TOUR 2030」を開催。ARやXR技術を駆使した体験型コンテンツと空間展示を通じ、新しいスポーツ観戦の形を提案。イマーシブ空間での応援体験やARグラスを用いた試合観戦など、先進的な技術で臨場感あふれる体験を提供している。
KDDIとワントゥーテンが銀座に未来型バーチャルサッカースタジアムを開設、ARやXR技術で新た...
KDDIとワントゥーテンが銀座の「GINZA 456」で未来のサッカー観戦体験イベント「GINZA STADIUM TOUR 2030」を開催。ARやXR技術を駆使した体験型コンテンツと空間展示を通じ、新しいスポーツ観戦の形を提案。イマーシブ空間での応援体験やARグラスを用いた試合観戦など、先進的な技術で臨場感あふれる体験を提供している。
AIQVE ONEとANA NEOが東京ゲームショウ2024に共同出展、バーチャルトラベルプラ...
AIQVE ONE株式会社とANA NEO株式会社が東京ゲームショウ2024に共同出展することを発表。スマートフォンゲームコーナーでバーチャルトラベルプラットフォーム「ANA GranWhale」を展示し、バーチャル空間での旅行体験を提供する。AIQVE ONEはシステム開発を担当し、ANA NEOが運営を行う。メタバース技術とゲーム開発技術を活用した新しい旅行体験の創出に注目が集まる。
AIQVE ONEとANA NEOが東京ゲームショウ2024に共同出展、バーチャルトラベルプラ...
AIQVE ONE株式会社とANA NEO株式会社が東京ゲームショウ2024に共同出展することを発表。スマートフォンゲームコーナーでバーチャルトラベルプラットフォーム「ANA GranWhale」を展示し、バーチャル空間での旅行体験を提供する。AIQVE ONEはシステム開発を担当し、ANA NEOが運営を行う。メタバース技術とゲーム開発技術を活用した新しい旅行体験の創出に注目が集まる。
KPMG FASがAI仕訳分析ツールを開発、子会社管理とグループガバナンス強化を支援
KPMG FASは2024年9月2日、日本企業のグループガバナンス強化を支援する「AI仕訳分析ツール」の提供を開始した。このツールは大容量の仕訳データ分析を簡単な操作で実現し、子会社の"見える化"を可能にする。子会社管理、経理モニタリング、内部監査の高度化・効率化が期待される。
KPMG FASがAI仕訳分析ツールを開発、子会社管理とグループガバナンス強化を支援
KPMG FASは2024年9月2日、日本企業のグループガバナンス強化を支援する「AI仕訳分析ツール」の提供を開始した。このツールは大容量の仕訳データ分析を簡単な操作で実現し、子会社の"見える化"を可能にする。子会社管理、経理モニタリング、内部監査の高度化・効率化が期待される。
Insta360が「My Yamaha Motorcycel Day 2024」に出展、バイク...
Insta360 Japan株式会社が2024年9月7日開催の「My Yamaha Motorcycel Day 2024」に出展。360度カメラInsta360 X4や世界最小アクションカメラInsta360 GO 3Sなどを展示・販売予定。イベント特別価格や特典も用意され、バイク愛好家に最新のカメラ技術とライディング体験の新しい記録方法を提案する。
Insta360が「My Yamaha Motorcycel Day 2024」に出展、バイク...
Insta360 Japan株式会社が2024年9月7日開催の「My Yamaha Motorcycel Day 2024」に出展。360度カメラInsta360 X4や世界最小アクションカメラInsta360 GO 3Sなどを展示・販売予定。イベント特別価格や特典も用意され、バイク愛好家に最新のカメラ技術とライディング体験の新しい記録方法を提案する。
ABBがTerra AC WallboxをChargePilot実証に提供、EV充電の最適化で...
ABBがEV用普通充電器Terra AC WallboxをChargePilotの国内実証に提供。WILLER EXPRESS東京本社で2024年4月から実施。高出力6kWで国際標準規格OCPP準拠。EV充電最適化で電力系統負荷軽減とEV導入コスト削減を実現。脱炭素化とEV普及促進に向けた重要な取り組みとして注目される。
ABBがTerra AC WallboxをChargePilot実証に提供、EV充電の最適化で...
ABBがEV用普通充電器Terra AC WallboxをChargePilotの国内実証に提供。WILLER EXPRESS東京本社で2024年4月から実施。高出力6kWで国際標準規格OCPP準拠。EV充電最適化で電力系統負荷軽減とEV導入コスト削減を実現。脱炭素化とEV普及促進に向けた重要な取り組みとして注目される。
【CVE-2024-25562】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不特定の脆弱性が発見された。CVSSv3基本値6.6と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受ける製品バージョンは、distribution for gdb 2024.0.1未満、oneapi base toolkit 2024.1未満。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-25562】インテルのdistribution for gdbとoneap...
インテルのdistribution for gdbとoneapi base toolkitに不特定の脆弱性が発見された。CVSSv3基本値6.6と評価され、情報取得、改ざん、DoS攻撃のリスクがある。影響を受ける製品バージョンは、distribution for gdb 2024.0.1未満、oneapi base toolkit 2024.1未満。ユーザーは公開されたパッチ情報を確認し、適切な対策を実施することが推奨される。
【CVE-2024-7651】appcheapのWordPress用app builderにS...
appcheapのWordPress用app builder 4.3.4未満にSQLインジェクションの脆弱性が発見された。CVSSスコア7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で攻撃可能。機密性への影響が高く、情報漏洩のリスクが高まっている。ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-7651】appcheapのWordPress用app builderにS...
appcheapのWordPress用app builder 4.3.4未満にSQLインジェクションの脆弱性が発見された。CVSSスコア7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で攻撃可能。機密性への影響が高く、情報漏洩のリスクが高まっている。ユーザーは速やかにパッチ適用などの対策を講じる必要がある。
【CVE-2024-6632】FortraのSQL注入脆弱性、filecatalyst wor...
Fortraのfilecatalyst workflowにSQL注入の脆弱性（CVE-2024-6632）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン5.0.4以上5.1.7未満が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なパッチ適用が推奨される。ファイル転送ソリューションのセキュリティ強化の重要性が改めて浮き彫りになった。
【CVE-2024-6632】FortraのSQL注入脆弱性、filecatalyst wor...
Fortraのfilecatalyst workflowにSQL注入の脆弱性（CVE-2024-6632）が発見された。CVSS基本値7.2の重要な脆弱性で、バージョン5.0.4以上5.1.7未満が影響を受ける。情報漏洩やサービス妨害のリスクがあり、早急なパッチ適用が推奨される。ファイル転送ソリューションのセキュリティ強化の重要性が改めて浮き彫りになった。
【CVE-2024-45435】chartistにプロトタイプ汚染の脆弱性、緊急度の高い対応が必要に
chartistにおいてオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性（CVE-2024-45435）が発見された。CVSSv3基本値は9.8（緊急）で、chartist 1.0.0から1.3.0に影響。情報取得、改ざん、DoS状態のリスクがあり、早急なセキュリティ対策が必要だ。
【CVE-2024-45435】chartistにプロトタイプ汚染の脆弱性、緊急度の高い対応が必要に
chartistにおいてオブジェクトプロトタイプ属性の不適切に制御された変更に関する脆弱性（CVE-2024-45435）が発見された。CVSSv3基本値は9.8（緊急）で、chartist 1.0.0から1.3.0に影響。情報取得、改ざん、DoS状態のリスクがあり、早急なセキュリティ対策が必要だ。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-43963】WaspThemesのWordPress用yellowpenc...
WaspThemesが開発したWordPress用プラグイン「yellowpencil」にクロスサイトスクリプティングの脆弱性が発見された。CVSS v3による深刻度基本値は6.1（警告）で、yellowpencil 7.6.4未満のバージョンが影響を受ける。この脆弱性により情報の取得や改ざんの可能性があり、ユーザーは速やかなアップデートが推奨される。WordPress管理者は参考情報を確認し、適切な対策を実施することが重要だ。
【CVE-2024-43958】WordPress用テーマintothedarkにXSS脆弱性...
gianniportoが開発したWordPress用テーマintothedarkにXSS脆弱性が発見された。CVE-2024-43958として識別されるこの問題は、バージョン1.0.5以前に影響し、CVSS v3基本値は6.1。攻撃者によるスクリプト実行で情報漏洩や改ざんのリスクがあり、早急な対策が必要だ。WordPressユーザーはテーマの更新を確認し、セキュリティ対策を講じるべきである。
【CVE-2024-43958】WordPress用テーマintothedarkにXSS脆弱性...
gianniportoが開発したWordPress用テーマintothedarkにXSS脆弱性が発見された。CVE-2024-43958として識別されるこの問題は、バージョン1.0.5以前に影響し、CVSS v3基本値は6.1。攻撃者によるスクリプト実行で情報漏洩や改ざんのリスクがあり、早急な対策が必要だ。WordPressユーザーはテーマの更新を確認し、セキュリティ対策を講じるべきである。
【CVE-2024-8198】Google Chromeに境界外書き込みの脆弱性、早急な更新が必要に
GoogleはGoogle Chromeに境界外書き込みの重大な脆弱性（CVE-2024-8198）が存在すると発表した。CVSS v3基本値8.8の重要な脆弱性で、Chrome 128.0.6613.113未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、ユーザーは速やかに最新版へ更新することが推奨される。
【CVE-2024-8198】Google Chromeに境界外書き込みの脆弱性、早急な更新が必要に
GoogleはGoogle Chromeに境界外書き込みの重大な脆弱性（CVE-2024-8198）が存在すると発表した。CVSS v3基本値8.8の重要な脆弱性で、Chrome 128.0.6613.113未満のバージョンが影響を受ける。攻撃者による情報取得、改ざん、DoS攻撃の可能性があり、ユーザーは速やかに最新版へ更新することが推奨される。
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
【CVE-2024-35714】WordPress用テーマidyllicにXSS脆弱性、the...
themefreesiaのWordPress用テーマidyllicにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-35714として識別されるこの脆弱性は、CVSS v3で5.4の深刻度評価を受け、idyllic 1.1.9未満のバージョンに影響する。攻撃条件の複雑さは低く、迅速な対応が求められる。
【CVE-2024-35693】WordPress用12 step meeting listプ...
code4recoveryが開発したWordPress用プラグイン「12 step meeting list」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン3.14.34未満に影響。情報取得や改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となる。
【CVE-2024-35693】WordPress用12 step meeting listプ...
code4recoveryが開発したWordPress用プラグイン「12 step meeting list」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS基本値6.1の警告レベルで、バージョン3.14.34未満に影響。情報取得や改ざんのリスクがあり、早急な対策が必要。この事例はWordPressプラグインのセキュリティ重要性を再認識させる契機となる。
【CVE-2024-37959】WordPress用プラグインpower bi embedde...
atlaspolicyが開発したWordPress用プラグイン「power bi embedded」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.1.7以前が影響を受け、CVSS v3深刻度は5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、早急な対策が必要とされている。CVE-2024-37959として識別されるこの脆弱性に対し、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-37959】WordPress用プラグインpower bi embedde...
atlaspolicyが開発したWordPress用プラグイン「power bi embedded」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。バージョン1.1.7以前が影響を受け、CVSS v3深刻度は5.4（警告）と評価。攻撃者による情報取得や改ざんの可能性があり、早急な対策が必要とされている。CVE-2024-37959として識別されるこの脆弱性に対し、ユーザーには速やかなアップデートが推奨される。
【CVE-2024-37545】WordPress用floating social media...
celloexpressionsが開発したWordPress用プラグイン「floating social media links」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.5.2以前に影響し、CVSS v3深刻度は5.4（警告）。情報漏洩や改ざんのリスクがあり、WordPress管理者は早急な対応が求められる。セキュリティ専門家は適切な対策の実施を強く推奨している。
【CVE-2024-37545】WordPress用floating social media...
celloexpressionsが開発したWordPress用プラグイン「floating social media links」にクロスサイトスクリプティングの脆弱性が発見された。バージョン1.5.2以前に影響し、CVSS v3深刻度は5.4（警告）。情報漏洩や改ざんのリスクがあり、WordPress管理者は早急な対応が求められる。セキュリティ専門家は適切な対策の実施を強く推奨している。
【CVE-2024-35719】WordPress用restropressにXSS脆弱性、情報...
MagniGenieのWordPress用プラグインrestropressにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35719として識別されCVSS v3基本評価値5.4の警告レベル。restropress 3.1.2.2未満が影響を受け、情報取得や改ざんのリスクがある。管理者は最新版へのアップデートなど適切な対策が必要だ。
【CVE-2024-35719】WordPress用restropressにXSS脆弱性、情報...
MagniGenieのWordPress用プラグインrestropressにクロスサイトスクリプティング脆弱性が発見された。CVE-2024-35719として識別されCVSS v3基本評価値5.4の警告レベル。restropress 3.1.2.2未満が影響を受け、情報取得や改ざんのリスクがある。管理者は最新版へのアップデートなど適切な対策が必要だ。