Tech Insights
Splunkにパストラバーサルの脆弱性、CVE-2024-36991として報告され複数バージョ...
Splunkに重大なパストラバーサル脆弱性（CVE-2024-36991）が発見された。CVSS v3基本値7.5の高リスク脆弱性で、Splunk 9.0.0から9.2.2未満の複数バージョンに影響。攻撃者による不正なファイルアクセスや情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
Splunkにパストラバーサルの脆弱性、CVE-2024-36991として報告され複数バージョ...
Splunkに重大なパストラバーサル脆弱性（CVE-2024-36991）が発見された。CVSS v3基本値7.5の高リスク脆弱性で、Splunk 9.0.0から9.2.2未満の複数バージョンに影響。攻撃者による不正なファイルアクセスや情報漏洩のリスクがあり、早急なパッチ適用が推奨される。
WordPressプラグインnewsletterに脆弱性、情報取得や改ざんのリスクが判明
newsletter projectが提供するWordPress用プラグイン「newsletter」に重大な脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、newsletter 2.4.6未満のバージョンが影響を受ける。この脆弱性により、情報の不正取得やデータ改ざんの可能性があり、WordPressサイト運営者は速やかな対策が求められている。
WordPressプラグインnewsletterに脆弱性、情報取得や改ざんのリスクが判明
newsletter projectが提供するWordPress用プラグイン「newsletter」に重大な脆弱性が発見された。CVSS v3による深刻度は6.5（警告）で、newsletter 2.4.6未満のバージョンが影響を受ける。この脆弱性により、情報の不正取得やデータ改ざんの可能性があり、WordPressサイト運営者は速やかな対策が求められている。
Oracle MySQLに脆弱性、InnoDBの処理不備でDoS攻撃の危険性
Oracle MySQLのMySQL Serverに重大な脆弱性が発見された。InnoDBに関する処理の不備が原因で、リモートの管理者によるDoS攻撃が可能になる恐れがある。影響を受けるバージョンはMySQL 8.0.37以前およびMySQL 8.4.0以前。CVSSv3による深刻度は4.9で、早急な対策が求められる。
Oracle MySQLに脆弱性、InnoDBの処理不備でDoS攻撃の危険性
Oracle MySQLのMySQL Serverに重大な脆弱性が発見された。InnoDBに関する処理の不備が原因で、リモートの管理者によるDoS攻撃が可能になる恐れがある。影響を受けるバージョンはMySQL 8.0.37以前およびMySQL 8.4.0以前。CVSSv3による深刻度は4.9で、早急な対策が求められる。
electronic official document management systemに...
electronic official document management system projectの電子公文書管理システムに深刻な脆弱性が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン5.0.77未満で、攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。CVE-2024-6737として識別されるこの脆弱性への早急な対策が求められている。
electronic official document management systemに...
electronic official document management system projectの電子公文書管理システムに深刻な脆弱性が発見された。CVSS v3で8.8（重要）と評価されるこの脆弱性は、情報漏洩、改ざん、DoS攻撃のリスクをもたらす。影響を受けるのはバージョン5.0.77未満で、攻撃条件の複雑さが低く、特権レベルも低いため、容易に悪用される可能性がある。CVE-2024-6737として識別されるこの脆弱性への早急な対策が求められている。
idccmsにクロスサイトリクエストフォージェリの脆弱性、CVE-2024-40039として報...
idccms projectのコンテンツ管理システムidccmsにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-40039として報告されたこの脆弱性は、CVSS v3基本値8.8の高い重要度を持つ。idccms 1.35が影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
idccmsにクロスサイトリクエストフォージェリの脆弱性、CVE-2024-40039として報...
idccms projectのコンテンツ管理システムidccmsにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-40039として報告されたこの脆弱性は、CVSS v3基本値8.8の高い重要度を持つ。idccms 1.35が影響を受け、情報漏洩や改ざん、DoS攻撃のリスクがある。早急な対策が求められる。
Joomla!にXSS脆弱性、CVE-2024-26278として警告レベル6.1で報告
Joomla!にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-26278として識別され、CVSS v3で深刻度6.1と評価。影響を受けるバージョンは3.7.0から5.1.2未満。ベンダーから正式な対策が公開されており、ユーザーは速やかな対応が求められる。この事例はCMSのセキュリティ管理の重要性を再認識させる機会となった。
Joomla!にXSS脆弱性、CVE-2024-26278として警告レベル6.1で報告
Joomla!にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-26278として識別され、CVSS v3で深刻度6.1と評価。影響を受けるバージョンは3.7.0から5.1.2未満。ベンダーから正式な対策が公開されており、ユーザーは速やかな対応が求められる。この事例はCMSのセキュリティ管理の重要性を再認識させる機会となった。
.NET Aspire 8.1がDockerfileとPythonサポートを追加、クラウドネイ...
Microsoftが.NET Aspire 8.1をリリースし、DockerfileによるコンテナイメージのビルドサポートとPythonプロジェクトのオーケストレーション機能を追加した。これにより、多言語マイクロサービスアーキテクチャの開発が容易になり、ダッシュボードと遠隔測定機能も強化された。新たなKeycloak、Elasticsearch、Milvusなどのコンポーネントも追加され、クラウドネイティブ開発の選択肢が拡大している。
.NET Aspire 8.1がDockerfileとPythonサポートを追加、クラウドネイ...
Microsoftが.NET Aspire 8.1をリリースし、DockerfileによるコンテナイメージのビルドサポートとPythonプロジェクトのオーケストレーション機能を追加した。これにより、多言語マイクロサービスアーキテクチャの開発が容易になり、ダッシュボードと遠隔測定機能も強化された。新たなKeycloak、Elasticsearch、Milvusなどのコンポーネントも追加され、クラウドネイティブ開発の選択肢が拡大している。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
MicrosoftがGo 1.22.5-2と1.21.12-2ビルドを公開、CDNへの移行でパ...
MicrosoftがGo言語の新ビルド1.22.5-2と1.21.12-2をリリース。主な変更点はビルド資産の公開場所をCDNに移行したこと。Go toolset、ランタイム、標準ライブラリに変更はなく、新CDN配信プロセスのテストが目的。Azure Linuxは影響を受けず、開発者エコシステムの効率化が期待される。
UniGetUI 3.1.1 beta 3がリリース、PowerShell 7サポートとUIの...
UniGetUI 3.1.1 beta 3が公開され、PowerShell 7サポートの追加やUIバックエンドの改善が実施された。パッケージ管理機能の強化、設定ページの改良、WinGetとScoopのアイコン更新など、ユーザビリティとパフォーマンスの向上に焦点を当てた改善が行われている。これらの変更により、UniGetUIの使いやすさと機能性が大幅に向上し、より効率的なパッケージ管理が可能になった。
UniGetUI 3.1.1 beta 3がリリース、PowerShell 7サポートとUIの...
UniGetUI 3.1.1 beta 3が公開され、PowerShell 7サポートの追加やUIバックエンドの改善が実施された。パッケージ管理機能の強化、設定ページの改良、WinGetとScoopのアイコン更新など、ユーザビリティとパフォーマンスの向上に焦点を当てた改善が行われている。これらの変更により、UniGetUIの使いやすさと機能性が大幅に向上し、より効率的なパッケージ管理が可能になった。
Docker Desktop 4.32がリリース、開発者の生産性向上を目指す新機能が多数追加
Docker Desktop 4.32がリリースされ、Compose File Viewerのベータ版全面公開やターミナル統合機能の導入など、開発者の生産性向上を目指す新機能が多数追加された。クラウドプロバイダーへのボリュームバックアップ機能やMSIインストーラーの導入により、エンタープライズ向けの機能も強化されている。
Docker Desktop 4.32がリリース、開発者の生産性向上を目指す新機能が多数追加
Docker Desktop 4.32がリリースされ、Compose File Viewerのベータ版全面公開やターミナル統合機能の導入など、開発者の生産性向上を目指す新機能が多数追加された。クラウドプロバイダーへのボリュームバックアップ機能やMSIインストーラーの導入により、エンタープライズ向けの機能も強化されている。
Windows 10向けKB5040525リリース、システム安定性とセキュリティが大幅に向上
MicrosoftがWindows 10バージョン22H2向けプレビュー更新プログラムKB5040525をリリース。TCP送信コードやUniversal Print clientsの改善、Windows Defender Application Controlの強化など、システムの安定性とセキュリティが大幅に向上。FrameShutdownDelayやWPA3の問題も修正され、ユーザー体験の改善が図られている。
Windows 10向けKB5040525リリース、システム安定性とセキュリティが大幅に向上
MicrosoftがWindows 10バージョン22H2向けプレビュー更新プログラムKB5040525をリリース。TCP送信コードやUniversal Print clientsの改善、Windows Defender Application Controlの強化など、システムの安定性とセキュリティが大幅に向上。FrameShutdownDelayやWPA3の問題も修正され、ユーザー体験の改善が図られている。
easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...
オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。
easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...
オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。
code-projectsのsimple ticket bookingにSQLインジェクション...
code-projectsのsimple ticket booking 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6745として報告されたこの脆弱性は、CVSS v3で9.8の深刻度を持つ。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、迅速な対策が求められている。
code-projectsのsimple ticket bookingにSQLインジェクション...
code-projectsのsimple ticket booking 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6745として報告されたこの脆弱性は、CVSS v3で9.8の深刻度を持つ。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、迅速な対策が求められている。
OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...
OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。
OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...
OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。
QuantumCloudのWordPress用ai chatbotに脆弱性、クロスサイトスクリ...
QuantumCloudが開発したWordPress用ai chatbotにクロスサイトスクリプティングの脆弱性が発見された。バージョン5.5.8未満が影響を受け、CVSSスコアは4.8。情報漏洩や改ざんのリスクがあり、ユーザーは速やかなアップデートが必要。AIチャットボットのセキュリティ強化が課題として浮上している。
QuantumCloudのWordPress用ai chatbotに脆弱性、クロスサイトスクリ...
QuantumCloudが開発したWordPress用ai chatbotにクロスサイトスクリプティングの脆弱性が発見された。バージョン5.5.8未満が影響を受け、CVSSスコアは4.8。情報漏洩や改ざんのリスクがあり、ユーザーは速やかなアップデートが必要。AIチャットボットのセキュリティ強化が課題として浮上している。
WordPressプラグインBookingPressに認証欠如の脆弱性、情報漏洩やDoS攻撃の...
Repute InfosystemsのWordPress用プラグインBookingPressにおいて、認証の欠如に関する重大な脆弱性が発見された。CVSSv3スコア8.8の高リスク脆弱性で、BookingPress 1.1.6未満のバージョンが影響を受ける。攻撃者は特別な権限なしでネットワーク経由で攻撃可能で、情報漏洩やサービス妨害のリスクがある。早急な更新が推奨される。
WordPressプラグインBookingPressに認証欠如の脆弱性、情報漏洩やDoS攻撃の...
Repute InfosystemsのWordPress用プラグインBookingPressにおいて、認証の欠如に関する重大な脆弱性が発見された。CVSSv3スコア8.8の高リスク脆弱性で、BookingPress 1.1.6未満のバージョンが影響を受ける。攻撃者は特別な権限なしでネットワーク経由で攻撃可能で、情報漏洩やサービス妨害のリスクがある。早急な更新が推奨される。
GitLabに危険なファイルアップロードの脆弱性、CVE-2024-6595として報告され広範...
GitLab.orgのGitLabに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-6595）が発見された。CVSS v3による深刻度は5.3（警告）で、GitLab 11.8.0から17.1.1までの広範囲のバージョンに影響。攻撃者はネットワークから低い複雑さで攻撃可能で、システムの完全性に低レベルの影響を与える可能性がある。
GitLabに危険なファイルアップロードの脆弱性、CVE-2024-6595として報告され広範...
GitLab.orgのGitLabに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-6595）が発見された。CVSS v3による深刻度は5.3（警告）で、GitLab 11.8.0から17.1.1までの広範囲のバージョンに影響。攻撃者はネットワークから低い複雑さで攻撃可能で、システムの完全性に低レベルの影響を与える可能性がある。
WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...
Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。
WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...
Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
skyhighsecurityのsecure web gatewayにCVE-2024-639...
skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。
WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...
WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。
WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...
WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。
payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....
payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....
payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...
WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。
WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...
WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。
WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘
themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。
WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘
themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。
WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に
マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。
WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に
マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...
マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。
Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...
マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。
Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...
マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...
Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...
Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。
Oracle Financial Services Revenue Management an...
Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。
Oracle Financial Services Revenue Management an...
Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。
wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり
gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。
wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり
gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。