Tech Insights

【CVE-2024-9591】WordPressプラグインでクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-9591】WordPressプラグインでクロスサイトスクリプティングの脆弱...

aftabhusainが開発したWordPress用プラグインcategory and taxonomy image 1.0.0において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9591として識別されたこの脆弱性は、CVSS基本値4.8と評価されており、情報の取得や改ざんのリスクがある。攻撃には高い特権レベルと利用者の関与が必要とされるものの、攻撃条件の複雑さは低いとされている。

【CVE-2024-9591】WordPressプラグインでクロスサイトスクリプティングの脆弱...

aftabhusainが開発したWordPress用プラグインcategory and taxonomy image 1.0.0において、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9591として識別されたこの脆弱性は、CVSS基本値4.8と評価されており、情報の取得や改ざんのリスクがある。攻撃には高い特権レベルと利用者の関与が必要とされるものの、攻撃条件の複雑さは低いとされている。

【CVE-2024-9590】WordPressプラグインcategory and taxonomy meta fieldsに脆弱性、クロスサイトスクリプティングの危険性が浮上

【CVE-2024-9590】WordPressプラグインcategory and taxon...

WordPressプラグインcategory and taxonomy meta fields 1.0.0以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSによる深刻度は4.8で、攻撃条件の複雑さは低いものの特権レベルは高いとされている。情報の取得や改ざんが可能となるため、早急な対策が必要である。

【CVE-2024-9590】WordPressプラグインcategory and taxon...

WordPressプラグインcategory and taxonomy meta fields 1.0.0以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSによる深刻度は4.8で、攻撃条件の複雑さは低いものの特権レベルは高いとされている。情報の取得や改ざんが可能となるため、早急な対策が必要である。

【CVE-2024-9589】WordPress用category and taxonomy meta fieldsにXSS脆弱性、管理者権限で攻撃可能に

【CVE-2024-9589】WordPress用category and taxonomy ...

WordPressプラグイン「category and taxonomy meta fields 1.0.0」において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア4.8の警告レベルで、攻撃には高い特権レベルが必要とされるものの、攻撃条件の複雑さは低く、情報漏洩や改ざんのリスクがある。影響を受けるバージョンは1.0.0以前となっており、早急な対策が求められている。

【CVE-2024-9589】WordPress用category and taxonomy ...

WordPressプラグイン「category and taxonomy meta fields 1.0.0」において、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア4.8の警告レベルで、攻撃には高い特権レベルが必要とされるものの、攻撃条件の複雑さは低く、情報漏洩や改ざんのリスクがある。影響を受けるバージョンは1.0.0以前となっており、早急な対策が求められている。

【CVE-2024-49273】ProfileGrid 5.9.3に認証の欠如による脆弱性、情報改ざんのリスクが浮上

【CVE-2024-49273】ProfileGrid 5.9.3に認証の欠如による脆弱性、情...

Metagauss Inc.のWordPress用プラグインProfileGrid 5.9.3およびそれ以前のバージョンに、認証の欠如による脆弱性が発見された。CVSScoreは6.5と警告レベルに分類され、攻撃条件の複雑さは低く特権も不要だが、利用者の関与が必要とされている。完全性への影響が高く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。

【CVE-2024-49273】ProfileGrid 5.9.3に認証の欠如による脆弱性、情...

Metagauss Inc.のWordPress用プラグインProfileGrid 5.9.3およびそれ以前のバージョンに、認証の欠如による脆弱性が発見された。CVSScoreは6.5と警告レベルに分類され、攻撃条件の複雑さは低く特権も不要だが、利用者の関与が必要とされている。完全性への影響が高く、情報改ざんのリスクが指摘されており、早急な対策が推奨される。

【CVE-2024-48509】learning with texts 2.0.3にSQLインジェクションの脆弱性、情報漏洩やサービス妨害のリスクが深刻に

【CVE-2024-48509】learning with texts 2.0.3にSQLイン...

learning with texts projectは、learning with texts 2.0.3においてSQLインジェクションの脆弱性が存在することを公開した。CVSSv3による深刻度基本値は9.8と緊急レベルであり、情報の取得や改ざん、サービス運用妨害などの被害が想定されている。攻撃条件が容易で特権も不要なため、早急な対策が必要とされている。

【CVE-2024-48509】learning with texts 2.0.3にSQLイン...

learning with texts projectは、learning with texts 2.0.3においてSQLインジェクションの脆弱性が存在することを公開した。CVSSv3による深刻度基本値は9.8と緊急レベルであり、情報の取得や改ざん、サービス運用妨害などの被害が想定されている。攻撃条件が容易で特権も不要なため、早急な対策が必要とされている。

【CVE-2024-40746】Joomla用HikaShop 5.1.1未満でXSS脆弱性、情報漏洩のリスクに警戒

【CVE-2024-40746】Joomla用HikaShop 5.1.1未満でXSS脆弱性、...

Joomla用HikaShopにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。HikaShop 5.1.1未満のバージョンが影響を受け、CVSSスコアは5.4と警告レベルとなっている。攻撃には低い特権レベルと利用者の関与が必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が求められる。CVE-2024-40746として識別されており、適切なセキュリティ対策の実施が推奨される。

【CVE-2024-40746】Joomla用HikaShop 5.1.1未満でXSS脆弱性、...

Joomla用HikaShopにおいて、クロスサイトスクリプティング（XSS）の脆弱性が発見された。HikaShop 5.1.1未満のバージョンが影響を受け、CVSSスコアは5.4と警告レベルとなっている。攻撃には低い特権レベルと利用者の関与が必要だが、情報の取得や改ざんのリスクが存在するため、早急な対策が求められる。CVE-2024-40746として識別されており、適切なセキュリティ対策の実施が推奨される。

【CVE-2024-49293】WordPressプラグインWP VR 8.5.4に認証欠如の脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-49293】WordPressプラグインWP VR 8.5.4に認証欠如の...

Rextheme社のWordPress用プラグインWP VR 8.5.4に認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクが存在する。影響を受けるバージョンはWP VR 8.5.4およびそれ以前で、CWEでは認証の欠如（CWE-862）に分類されている。早急な対策が推奨される。

【CVE-2024-49293】WordPressプラグインWP VR 8.5.4に認証欠如の...

Rextheme社のWordPress用プラグインWP VR 8.5.4に認証の欠如に関する脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く、特権レベルも低いため、情報漏洩や改ざんのリスクが存在する。影響を受けるバージョンはWP VR 8.5.4およびそれ以前で、CWEでは認証の欠如（CWE-862）に分類されている。早急な対策が推奨される。

【CVE-2024-49321】WordPressプラグインsimple custom post orderに認証欠如の脆弱性、情報改ざんのリスクが浮上

【CVE-2024-49321】WordPressプラグインsimple custom pos...

Colorlibが提供するWordPressプラグインsimple custom post order 2.5.7およびそれ以前のバージョンに、認証の欠如に関する脆弱性が存在することが判明した。CVE-2024-49321として識別されたこの脆弱性は、CVSS v3で4.3の警告レベルと評価されている。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能であり、情報改ざんのリスクがあるため、早急な対策が必要とされている。

【CVE-2024-49321】WordPressプラグインsimple custom pos...

Colorlibが提供するWordPressプラグインsimple custom post order 2.5.7およびそれ以前のバージョンに、認証の欠如に関する脆弱性が存在することが判明した。CVE-2024-49321として識別されたこの脆弱性は、CVSS v3で4.3の警告レベルと評価されている。攻撃条件の複雑さは低く、特権レベルも低い状態で攻撃が可能であり、情報改ざんのリスクがあるため、早急な対策が必要とされている。

【CVE-2024-50067】Linux Kernelに境界外書き込みの脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-50067】Linux Kernelに境界外書き込みの脆弱性、情報漏洩やD...

Linux Kernelの開発チームが、バージョン3.14以上6.12未満に影響を及ぼす境界外書き込みの脆弱性を公開した。CVE-2024-50067として識別されるこの脆弱性は、CVSS v3基本値7.8と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。攻撃に必要な特権レベルが低く利用者の関与も不要なため、早急な対策が必要とされている。

【CVE-2024-50067】Linux Kernelに境界外書き込みの脆弱性、情報漏洩やD...

Linux Kernelの開発チームが、バージョン3.14以上6.12未満に影響を及ぼす境界外書き込みの脆弱性を公開した。CVE-2024-50067として識別されるこの脆弱性は、CVSS v3基本値7.8と評価され、情報漏洩、改ざん、DoS攻撃のリスクがある。攻撃に必要な特権レベルが低く利用者の関与も不要なため、早急な対策が必要とされている。

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0.1に脆弱性、情報改ざんのリスクに対する対策が必要に

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0....

IBMは同社のIBM Concert Software 1.0.0および1.0.1において不特定の脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は3.7で、不適切なSameSite属性を持つ重要なCookie（CWE-1275）として分類されている。情報改ざんのリスクが存在するため、IBM Support Document 7173596に従った適切な対策の実施が推奨される。

【CVE-2024-43173】IBM Concert Software 1.0.0-1.0....

IBMは同社のIBM Concert Software 1.0.0および1.0.1において不特定の脆弱性が発見されたことを公開した。CVSS v3による深刻度基本値は3.7で、不適切なSameSite属性を持つ重要なCookie（CWE-1275）として分類されている。情報改ざんのリスクが存在するため、IBM Support Document 7173596に従った適切な対策の実施が推奨される。

【CVE-2024-8790】themeinwpのsocial share with floating barでクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-8790】themeinwpのsocial share with floa...

themeinwpのsocial share with floating bar 1.0.3およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録したこの脆弱性は、攻撃に必要な特権レベルが不要であり、情報の取得や改ざんのリスクが指摘されている。利用者の関与が必要とはいえ、攻撃条件の複雑さが低いことから、早急な対応が求められる。

【CVE-2024-8790】themeinwpのsocial share with floa...

themeinwpのsocial share with floating bar 1.0.3およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1を記録したこの脆弱性は、攻撃に必要な特権レベルが不要であり、情報の取得や改ざんのリスクが指摘されている。利用者の関与が必要とはいえ、攻撃条件の複雑さが低いことから、早急な対応が求められる。

【CVE-2024-10049】edit woocommerce templates 1.1.2にクロスサイトスクリプティングの脆弱性が発覚、情報漏洩のリスクに警鐘

【CVE-2024-10049】edit woocommerce templates 1.1....

edit woocommerce templates projectは、edit woocommerce templates 1.1.2およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見されたことを公開した。CVSSv3による深刻度基本値は6.1で警告レベルとされており、攻撃に必要な特権レベルは不要だが利用者の関与が必要となることが判明した。影響を受けるユーザーは早急な対策が必要となっている。

【CVE-2024-10049】edit woocommerce templates 1.1....

edit woocommerce templates projectは、edit woocommerce templates 1.1.2およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見されたことを公開した。CVSSv3による深刻度基本値は6.1で警告レベルとされており、攻撃に必要な特権レベルは不要だが利用者の関与が必要となることが判明した。影響を受けるユーザーは早急な対策が必要となっている。

【CVE-2024-21195】Oracle BI Publisher 7.0-12.2に重大な脆弱性、情報漏洩やDoS攻撃のリスクが発覚

【CVE-2024-21195】Oracle BI Publisher 7.0-12.2に重大...

Oracle BI Publisher 7.0.0.0.0、7.6.0.0.0、12.2.1.4.0において、深刻な脆弱性が発見された。CVSS v3による基本値は7.6と高く評価されており、攻撃条件の複雑さが低いことから早急な対応が必要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、オラクル社は正式な対策パッチを公開している。

【CVE-2024-21195】Oracle BI Publisher 7.0-12.2に重大...

Oracle BI Publisher 7.0.0.0.0、7.6.0.0.0、12.2.1.4.0において、深刻な脆弱性が発見された。CVSS v3による基本値は7.6と高く評価されており、攻撃条件の複雑さが低いことから早急な対応が必要とされている。情報の取得や改ざん、サービス運用妨害などのリスクが指摘されており、オラクル社は正式な対策パッチを公開している。

【CVE-2024-48120】X2CRM 8.5にクロスサイトスクリプティングの脆弱性、情報漏洩や改ざんのリスクに警告

【CVE-2024-48120】X2CRM 8.5にクロスサイトスクリプティングの脆弱性、情報...

X2Engine社のX2CRM 8.5においてクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く評価されている。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。脆弱性は【CVE-2024-48120】として識別され、CWEではクロスサイトスクリプティング（CWE-79）に分類されている。

【CVE-2024-48120】X2CRM 8.5にクロスサイトスクリプティングの脆弱性、情報...

X2Engine社のX2CRM 8.5においてクロスサイトスクリプティングの脆弱性が発見された。CVSSスコア5.4の警告レベルで、攻撃条件の複雑さは低く評価されている。情報の取得や改ざんのリスクがあり、早急な対策が推奨される。脆弱性は【CVE-2024-48120】として識別され、CWEではクロスサイトスクリプティング（CWE-79）に分類されている。

【CVE-2024-49978】Linux Kernelの複数バージョンでNULLポインタデリファレンスの脆弱性が発見、サービス運用妨害のリスクに

【CVE-2024-49978】Linux Kernelの複数バージョンでNULLポインタデリ...

Linux Kernelにおいて、NULLポインタデリファレンスに関する脆弱性が発見された。この脆弱性はCVE-2024-49978として識別され、Linux Kernel 5.6から6.12までの複数のバージョンに影響を与える。CVSS v3による深刻度基本値は5.5で、攻撃に必要な特権レベルは低く、サービス運用妨害状態を引き起こす可能性がある。ベンダーからの正式なパッチによる早急な対策が推奨される。

【CVE-2024-49978】Linux Kernelの複数バージョンでNULLポインタデリ...

Linux Kernelにおいて、NULLポインタデリファレンスに関する脆弱性が発見された。この脆弱性はCVE-2024-49978として識別され、Linux Kernel 5.6から6.12までの複数のバージョンに影響を与える。CVSS v3による深刻度基本値は5.5で、攻撃に必要な特権レベルは低く、サービス運用妨害状態を引き起こす可能性がある。ベンダーからの正式なパッチによる早急な対策が推奨される。

【CVE-2024-49979】Linux KernelにNULLポインタデリファレンスの脆弱性、DoS攻撃のリスクが浮上

【CVE-2024-49979】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelにおいて重大な脆弱性が発見され、NULLポインタデリファレンスによるサービス運用妨害のリスクが明らかになった。影響を受けるバージョンはLinux Kernel 6.10から6.12までの一部であり、CVSSスコアは5.5と警告レベルに設定されている。ローカルからの攻撃が可能で、攻撃条件の複雑さが低いことから、早急な対策が求められている。

【CVE-2024-49979】Linux KernelにNULLポインタデリファレンスの脆弱...

Linux Kernelにおいて重大な脆弱性が発見され、NULLポインタデリファレンスによるサービス運用妨害のリスクが明らかになった。影響を受けるバージョンはLinux Kernel 6.10から6.12までの一部であり、CVSSスコアは5.5と警告レベルに設定されている。ローカルからの攻撃が可能で、攻撃条件の複雑さが低いことから、早急な対策が求められている。

【CVE-2024-47170】agnaiでパストラバーサルの脆弱性が発見、情報取得のリスクで対応急ぐ

【CVE-2024-47170】agnaiでパストラバーサルの脆弱性が発見、情報取得のリスクで...

agnai 1.0.330未満のバージョンにパストラバーサル脆弱性が発見され、CVE-2024-47170として識別された。CVSSスコアは4.3と警告レベルだが、攻撃条件の複雑さが低く設定されており、機密性への影響も確認されている。特権レベルは低いものの利用者の関与は不要とされ、情報取得のリスクが指摘されているため、早急な対策が求められる。

【CVE-2024-47170】agnaiでパストラバーサルの脆弱性が発見、情報取得のリスクで...

agnai 1.0.330未満のバージョンにパストラバーサル脆弱性が発見され、CVE-2024-47170として識別された。CVSSスコアは4.3と警告レベルだが、攻撃条件の複雑さが低く設定されており、機密性への影響も確認されている。特権レベルは低いものの利用者の関与は不要とされ、情報取得のリスクが指摘されているため、早急な対策が求められる。

【CVE-2024-40792】macOS 15.0未満のバージョンに脆弱性、情報改ざんのリスクに対応が必要に

【CVE-2024-40792】macOS 15.0未満のバージョンに脆弱性、情報改ざんのリス...

アップルがmacOSの脆弱性【CVE-2024-40792】を発見し対策を公開。影響を受けるのはmacOS 15.0未満のバージョンで、CVSSv3による深刻度は3.3と評価されている。攻撃条件の複雑さは低く、利用者の関与も不要だが、影響は情報の改ざんに限定される。ベンダーからの正式な対策が提供されており、ユーザーは適切な対応が求められる。

【CVE-2024-40792】macOS 15.0未満のバージョンに脆弱性、情報改ざんのリス...

アップルがmacOSの脆弱性【CVE-2024-40792】を発見し対策を公開。影響を受けるのはmacOS 15.0未満のバージョンで、CVSSv3による深刻度は3.3と評価されている。攻撃条件の複雑さは低く、利用者の関与も不要だが、影響は情報の改ざんに限定される。ベンダーからの正式な対策が提供されており、ユーザーは適切な対応が求められる。

【CVE-2024-44228】アップルのXcodeに深刻な脆弱性、開発環境のセキュリティ対策が急務に

【CVE-2024-44228】アップルのXcodeに深刻な脆弱性、開発環境のセキュリティ対策...

アップルの統合開発環境Xcodeにおいて、CVSS v3による深刻度基本値7.5の重要な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされている。すでにベンダーから正式な対策が公開されており、影響を受けるユーザーは速やかな対応が推奨される。

【CVE-2024-44228】アップルのXcodeに深刻な脆弱性、開発環境のセキュリティ対策...

アップルの統合開発環境Xcodeにおいて、CVSS v3による深刻度基本値7.5の重要な脆弱性が発見された。Xcode 16.0未満のバージョンが影響を受け、攻撃条件の複雑さが低く特権レベルも不要であることから、早急な対策が必要とされている。すでにベンダーから正式な対策が公開されており、影響を受けるユーザーは速やかな対応が推奨される。

【CVE-2024-44174】アップルのmacOSに例外的な状態のチェックの脆弱性、情報取得のリスクに警鐘

【CVE-2024-44174】アップルのmacOSに例外的な状態のチェックの脆弱性、情報取得...

アップルはmacOS 15.0未満のバージョンに影響を与える例外的な状態のチェックの脆弱性を公開した。CVSS基本値5.5の警告レベルに分類されるこの脆弱性は、ローカル環境での攻撃により情報取得される可能性があり、速やかなセキュリティアップデートの適用が推奨される。攻撃条件の複雑さは低く、特権レベルも低いことから、早急な対応が必要だ。

【CVE-2024-44174】アップルのmacOSに例外的な状態のチェックの脆弱性、情報取得...

アップルはmacOS 15.0未満のバージョンに影響を与える例外的な状態のチェックの脆弱性を公開した。CVSS基本値5.5の警告レベルに分類されるこの脆弱性は、ローカル環境での攻撃により情報取得される可能性があり、速やかなセキュリティアップデートの適用が推奨される。攻撃条件の複雑さは低く、特権レベルも低いことから、早急な対応が必要だ。

【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サービス運用妨害のリスクが判明

【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サー...

アップルの複数製品において古典的バッファオーバーフローの脆弱性が発見され、iOS 17.7.1未満やmacOS 14.7.1未満などが影響を受けることが判明した。CVSS v3による深刻度基本値は5.5で、攻撃元区分はローカル、攻撃条件の複雑さは低く、利用者の関与が必要とされている。この脆弱性によってサービス運用妨害状態に陥る可能性があり、ユーザーは最新版へのアップデートが推奨される。

【CVE-2024-44144】アップルの複数製品でバッファオーバーフローの脆弱性を確認、サー...

アップルの複数製品において古典的バッファオーバーフローの脆弱性が発見され、iOS 17.7.1未満やmacOS 14.7.1未満などが影響を受けることが判明した。CVSS v3による深刻度基本値は5.5で、攻撃元区分はローカル、攻撃条件の複雑さは低く、利用者の関与が必要とされている。この脆弱性によってサービス運用妨害状態に陥る可能性があり、ユーザーは最新版へのアップデートが推奨される。

【CVE-2024-44123】アップルの複数製品に脆弱性が発見、iOS18.0未満などのバージョンで情報取得のリスクが判明

【CVE-2024-44123】アップルの複数製品に脆弱性が発見、iOS18.0未満などのバー...

アップルのiOS、iPadOS、macOSの18.0未満のバージョンに不特定の脆弱性が発見された。CVSSによる深刻度基本値は2.3で、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。高い特権レベルが必要だが、情報取得のリスクが指摘されており、アップルは正式な対策としてセキュリティアップデートを提供している。

【CVE-2024-44123】アップルの複数製品に脆弱性が発見、iOS18.0未満などのバー...

アップルのiOS、iPadOS、macOSの18.0未満のバージョンに不特定の脆弱性が発見された。CVSSによる深刻度基本値は2.3で、攻撃元区分はローカル、攻撃条件の複雑さは低いとされている。高い特権レベルが必要だが、情報取得のリスクが指摘されており、アップルは正式な対策としてセキュリティアップデートを提供している。

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティアップデートで対応へ

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-44208】macOS 15.0未満に深刻な脆弱性、アップルがセキュリティ...

アップルのmacOS 15.0未満のバージョンに重大な脆弱性が発見された。CVE-2024-44208として識別されるこの脆弱性は、CVSS基本値7.5と高い危険度を示しており、特権レベルや利用者の関与なしで攻撃が可能となる。情報改ざんのリスクに対し、アップルは正式なセキュリティアップデートを公開しており、ユーザーへの早急な適用を推奨している。

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

アップルのmacOSに存在する不特定の脆弱性が発見され、CVSSスコア5.5の警告レベルと評価された。macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のシステムが影響を受け、ローカルからの攻撃により機密情報が取得される可能性がある。アップルは正式な対策を公開しており、影響を受けるバージョンのユーザーには早急な対応が推奨される。

【CVE-2024-40855】macOSに深刻な脆弱性が発見、情報漏洩のリスクに早急な対応が必要

アップルのmacOSに存在する不特定の脆弱性が発見され、CVSSスコア5.5の警告レベルと評価された。macOS 13.7.1未満およびmacOS 14.0以上14.7.1未満のシステムが影響を受け、ローカルからの攻撃により機密情報が取得される可能性がある。アップルは正式な対策を公開しており、影響を受けるバージョンのユーザーには早急な対応が推奨される。

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクションの脆弱性、情報漏洩のリスクが深刻化

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...

OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-47881】OpenRefine 3.4-3.8.3にSQLインジェクショ...

OpenRefineのバージョン3.4から3.8.3未満においてSQLインジェクションの脆弱性が発見され、CVSSスコア8.8という高い深刻度が報告された。攻撃条件の複雑さが低く特権も不要なため、情報の取得や改ざん、サービス運用妨害など重大な影響が懸念される。ベンダーからはアドバイザリとパッチ情報が公開されており、早急な対応が推奨されている。

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-12.2.13にDevice Integration脆弱性、情報漏洩と改ざんのリスクに対応急ぐ

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。

【CVE-2024-21277】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13のOracle MES for Process ManufacturingにおけるDevice Integration機能に脆弱性が存在することを公開した。CVSSスコア8.1の重要な脆弱性として評価され、リモート認証されたユーザーによる情報取得や改ざんのリスクが指摘されている。攻撃条件の複雑さは低く、特権レベルも低いため、早急な対策が求められる。

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-12.2.13に重大な脆弱性、情報漏洩とデータ改ざんのリスクに警戒

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13において、Oracle Incentive CompensationのCompensation Planに関する重大な脆弱性を確認した。CVSSスコア8.1の高リスク脆弱性として分類され、リモート認証されたユーザによる情報の不正取得や改ざんのリスクが指摘されている。オラクルは2024年10月のCritical Patch Updateで対策パッチを公開しており、影響を受ける可能性のあるユーザーに対して早急な対応を推奨している。

【CVE-2024-21269】Oracle E-Business Suite 12.2.3-...

オラクルはOracle E-Business Suite 12.2.3から12.2.13において、Oracle Incentive CompensationのCompensation Planに関する重大な脆弱性を確認した。CVSSスコア8.1の高リスク脆弱性として分類され、リモート認証されたユーザによる情報の不正取得や改ざんのリスクが指摘されている。オラクルは2024年10月のCritical Patch Updateで対策パッチを公開しており、影響を受ける可能性のあるユーザーに対して早急な対応を推奨している。

【CVE-2024-10424】Projectworlds社のstudent project allocation systemに緊急レベルのSQLインジェクション脆弱性が発見

【CVE-2024-10424】Projectworlds社のstudent project ...

Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。

【CVE-2024-10424】Projectworlds社のstudent project ...

Projectworlds社が提供するstudent project allocation system 1.0において、深刻なSQLインジェクションの脆弱性が発見された。CVSSv3による深刻度は9.8という緊急レベルで、攻撃条件の複雑さが低く、特権レベルも不要なため、情報漏洩やデータ改ざん、サービス妨害など、重大な被害が想定される。教育機関で使用されるシステムだけに、早急な対策が必要とされている。

【CVE-2024-10422】attendance and payroll systemにSQLインジェクション脆弱性、情報漏洩のリスクで緊急対応が必要に

【CVE-2024-10422】attendance and payroll systemにS...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。

【CVE-2024-10422】attendance and payroll systemにS...

nurhodelta17のattendance and payroll system 1.0において、SQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8と緊急性が高く、攻撃に特別な権限や条件が不要なため、早急な対応が求められる。この脆弱性により、給与データや勤怠情報といった重要な情報が漏洩するリスクがあるほか、情報改ざんやDoS攻撃の可能性も指摘されている。

【CVE-2024-10411】janobeのonline hotel reservation systemにSQLインジェクションの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-10411】janobeのonline hotel reservation...

janobeのonline hotel reservation system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10411として識別されるこの脆弱性は、CVSSv3スコア7.2と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要とされている。

【CVE-2024-10411】janobeのonline hotel reservation...

janobeのonline hotel reservation system 1.0においてSQLインジェクションの脆弱性が発見された。CVE-2024-10411として識別されるこの脆弱性は、CVSSv3スコア7.2と高い深刻度を示している。攻撃条件の複雑さは低く、情報漏洩やデータ改ざん、DoS攻撃のリスクがあり、早急な対策が必要とされている。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
JLab初のタッチ＆スワイプ操作対応スポーツイヤホンJBUDS SPORT ANC 4を12,800円で発売、IP66防水防塵性能とノイズキャンセリング機能で使い勝手が向上
  • XEXEQ編集部
  • XEXEQ編集部
ピジョンクラウドのコネクト機能がASPICクラウドアワード2024でDX貢献賞を受賞、ノーコードによる業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
NXワンビシアーカイブズのWAN-RECORD PlusがASPICクラウドアワードで先進ビジネスモデル賞を受賞、DX推進基盤の実現に貢献
  • XEXEQ編集部
  • XEXEQ編集部
PBADAOと東急が渋谷で環境貢献型ポイントサービスを開始、歩行でカーボンクレジット創出へ
  • XEXEQ編集部
  • XEXEQ編集部
経理担当者の金銭管理実態調査、計画的な支出管理と職業病による正確性重視の傾向が明らかに
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がBIM利用技術者試験の実態解説ウェビナーを開催、建築業界のデジタル人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
DICが全方位マルチコプターHAGAMOSphereを開発、CES2025で革新的な機能とともに世界初公開へ
  • XEXEQ編集部
  • XEXEQ編集部
サイバーエージェントとPARTYが合弁会社を新たな細胞として始動、4つの主要サービスで企業の課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がRevitとDynamoの連携セミナーを無料配信、BIMオペレーターのスキルアップを支援
  • XEXEQ編集部
  • XEXEQ編集部
PELTECHが電動アシストクロスバイクTDA-207Zplus+を発売、USBポート搭載で利便性が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
光通信グループのHBDが起業家支援イベントを開催、ROXXの中嶋汰朗氏がSaaS成長戦略を講演
  • XEXEQ編集部
  • XEXEQ編集部
文化庁が日本遺産全104件のショートムービーを公開、インフルエンサーとのコラボで魅力を発信
  • XEXEQ編集部
  • XEXEQ編集部
日本広報教育センターがPRブレーンストーミング特別解説会を開催、広報実務者の効率的なスキル習得を支援
  • XEXEQ編集部
  • XEXEQ編集部
アイスマイリーが製造・物流DXウェビナーを開催、最新AI活用で属人化課題の解決を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ソリマチが会計王24シリーズを発売、電子帳簿保存法対応とAIメニュー搭載でDX化を加速
  • XEXEQ編集部
  • XEXEQ編集部
まくらるがオーダーメイド枕の調査結果を公開、認知度83.8%に対し利用率は7.8%と普及に課題
  • XEXEQ編集部
  • XEXEQ編集部
赤鹿地所が組織改革で離職率が12.6%から3.7%に改善、ワークライフバランス推進企業として認定取得
  • XEXEQ編集部
  • XEXEQ編集部
Deeper Japanがインバウンド向け伝統文化体験7商品を首都圏でリリース、職人との深い交流による本質的な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
enishがブロックチェーンゲームのリリース100日記念キャンペーンを開始、最大11万円分のアマギフなど7大特典を提供
  • XEXEQ編集部
  • XEXEQ編集部
BelkinがGaN搭載11-in-1 Proドックを発売、8K出力と3画面4K対応で作業効率が向上
  • XEXEQ編集部
  • XEXEQ編集部
Nozomi NetworksがEdgeTech+ 2024で講演、DX時代のOT環境におけるセキュリティ対策と事業継続について解説
  • XEXEQ編集部
  • XEXEQ編集部
sakamotocommonがGinza Sony Parkで初プログラムを開催、坂本龍一氏の遺産を次世代へと継承する取り組みが本格始動
  • XEXEQ編集部
  • XEXEQ編集部
AndTechがベイズ最適化のZoomウェビナーを開講、適応的実験計画の基礎から実践までを網羅的に解説
  • XEXEQ編集部
  • XEXEQ編集部
岡崎市内製造業2社がAUBAにて共創パートナー募集、製造業のデジタル化とイノベーション推進へ
  • XEXEQ編集部
  • XEXEQ編集部
ピースウィンズ・ジャパンと高知県が災害時連携協定を締結、医療支援船とヘリによる救助活動体制が強化
  • XEXEQ編集部
  • XEXEQ編集部
楽天とEarth hacksがデカボスコア付き商品の特設ページを公開、環境配慮型商品の選択促進へ向け新たな指標を導入
  • XEXEQ編集部
  • XEXEQ編集部
DJIが物流向けドローンFLYCART 30を発表、最大積載量30kgで物流困難エリアの課題解決へ向け無料セミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
食べチョク初のPBブランドVivid TABLEがecforceを導入、ECサイトの効率化と顧客体験向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
TASCAMのSonicviewシリーズとIF-ST2110がINTER BEE AWARDグランプリを受賞、放送局向け小型音声卓の進化が加速
  • XEXEQ編集部
  • XEXEQ編集部
流通科学大学が阪神・淡路大震災30年シンポジウムを2025年1月に開催、社会インフラとしての流通の役割を議論
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX