Tech Insights

【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満にXSS脆弱性、情報取得・改ざんのリスクあり

【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満...

Envira Gallery, LLC.のWordPress用プラグイン「Envira Gallery」1.8.15未満にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-3899として識別され、CVSSv3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新版へのアップデートが推奨される。WordPressプラグインのセキュリティ管理の重要性が再認識された。

【CVE-2024-3899】WordPress用Envira Gallery1.8.15未満...

Envira Gallery, LLC.のWordPress用プラグイン「Envira Gallery」1.8.15未満にクロスサイトスクリプティング(XSS)脆弱性が発見された。CVE-2024-3899として識別され、CVSSv3基本値4.8の警告レベル。攻撃者による情報取得や改ざんのリスクがあり、管理者は最新版へのアップデートが推奨される。WordPressプラグインのセキュリティ管理の重要性が再認識された。

【CVE-2024-8440】Essential Addons for Elementorにクロスサイトスクリプティングの脆弱性、WordPressサイトのセキュリティリスクに

【CVE-2024-8440】Essential Addons for Elementorにク...

WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS v3スコアは5.4。この脆弱性により、攻撃者による情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートなど、適切な対策を講じる必要がある。

【CVE-2024-8440】Essential Addons for Elementorにク...

WPDeveloperのWordPress用プラグイン「Essential Addons for Elementor」にクロスサイトスクリプティングの脆弱性が発見された。バージョン6.0.4未満が影響を受け、CVSS v3スコアは5.4。この脆弱性により、攻撃者による情報取得や改ざんのリスクがある。WordPress管理者は最新版へのアップデートなど、適切な対策を講じる必要がある。

【CVE-2024-7716】GS PluginsのWordPress用Logo Sliderにクロスサイトスクリプティングの脆弱性、バージョン3.6.9未満に影響

【CVE-2024-7716】GS PluginsのWordPress用Logo Slider...

GS PluginsのWordPress用プラグイン「Logo Slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-7716として識別されるこの問題は、バージョン3.6.9未満に影響を与え、CVSSスコア4.8の警告レベルとされている。管理者は最新版へのアップデートによる対策が推奨される。

【CVE-2024-7716】GS PluginsのWordPress用Logo Slider...

GS PluginsのWordPress用プラグイン「Logo Slider」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-7716として識別されるこの問題は、バージョン3.6.9未満に影響を与え、CVSSスコア4.8の警告レベルとされている。管理者は最新版へのアップデートによる対策が推奨される。

【CVE-2024-31352】WordPress用Email Subscribers & Newslettersに深刻な脆弱性、早急な対応が必要

【CVE-2024-31352】WordPress用Email Subscribers & N...

Icegram社のWordPress用プラグイン「Email Subscribers & Newsletters」にCVE-2024-31352として識別される重大な脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、認証の欠如により情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは5.7.14未満で、ユーザーには即時のアップデートが強く推奨される。

【CVE-2024-31352】WordPress用Email Subscribers & N...

Icegram社のWordPress用プラグイン「Email Subscribers & Newsletters」にCVE-2024-31352として識別される重大な脆弱性が発見された。CVSSスコア9.8の緊急度の高い問題で、認証の欠如により情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは5.7.14未満で、ユーザーには即時のアップデートが強く推奨される。

【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やDoSのリスクが深刻に

【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やD...

lollms 9.6未満にパストラバーサルの脆弱性(CVE-2024-3429)が発見された。CVSS v3深刻度基本値9.8(緊急)と評価され、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で被害拡大の懸念あり。早急なパッチ適用が推奨される。

【CVE-2024-3429】lollms 9.6未満にパストラバーサルの脆弱性、情報漏洩やD...

lollms 9.6未満にパストラバーサルの脆弱性(CVE-2024-3429)が発見された。CVSS v3深刻度基本値9.8(緊急)と評価され、情報取得、改ざん、DoS状態の可能性がある。攻撃に特権や利用者関与不要で被害拡大の懸念あり。早急なパッチ適用が推奨される。

Git for Windows v2.46.2.windows.1がリリース、モノレポジトリの管理効率が向上

Git for Windows v2.46.2.windows.1がリリース、モノレポジトリの...

Git for Windows v2.46.2.windows.1が公開された。Git v2.46.2、OpenSSH v9.9.P1、MinTTY v3.7.6、Bash v5.2.37など主要コンポーネントが更新され、新機能--full-name-hashオプションが追加された。モノレポジトリの管理効率向上が期待される本アップデートは、64ビット版や32ビット版、ポータブル版など多様な形式で提供されている。

Git for Windows v2.46.2.windows.1がリリース、モノレポジトリの...

Git for Windows v2.46.2.windows.1が公開された。Git v2.46.2、OpenSSH v9.9.P1、MinTTY v3.7.6、Bash v5.2.37など主要コンポーネントが更新され、新機能--full-name-hashオプションが追加された。モノレポジトリの管理効率向上が期待される本アップデートは、64ビット版や32ビット版、ポータブル版など多様な形式で提供されている。

Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改ざんなどのリスクあり

Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改...

Moxaの産業用制御システム製品MXview OneとMXview One Central Managerに複数の脆弱性が発見された。CVE-2024-6785、CVE-2024-6786、CVE-2024-6787として識別されるこれらの脆弱性は、構成ファイルの読み取り・変更、任意ファイルの読み取り・書き込みなどのリスクをもたらす。Moxaは対策としてアップデートを提供し、ユーザーに速やかな適用を呼びかけている。

Moxa製MXview OneとCentral Managerに複数の脆弱性、構成ファイルの改...

Moxaの産業用制御システム製品MXview OneとMXview One Central Managerに複数の脆弱性が発見された。CVE-2024-6785、CVE-2024-6786、CVE-2024-6787として識別されるこれらの脆弱性は、構成ファイルの読み取り・変更、任意ファイルの読み取り・書き込みなどのリスクをもたらす。Moxaは対策としてアップデートを提供し、ユーザーに速やかな適用を呼びかけている。

【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重大な脆弱性、認証欠如で管理者権限操作の危険性

【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重...

OMNTEC Mfg., Inc.のProteus Tank Monitoring OEL8000III Seriesに重要な機能に対する認証の欠如の脆弱性(CVE-2024-6981)が発見された。この脆弱性により、認証されていない攻撃者が管理者権限操作を実行できる可能性がある。2024年9月25日時点で開発者からの対策情報はなく、ユーザーは最新情報の確認と問い合わせが推奨される。

【CVE-2024-6981】OMNTEC製Proteus Tank Monitoringに重...

OMNTEC Mfg., Inc.のProteus Tank Monitoring OEL8000III Seriesに重要な機能に対する認証の欠如の脆弱性(CVE-2024-6981)が発見された。この脆弱性により、認証されていない攻撃者が管理者権限操作を実行できる可能性がある。2024年9月25日時点で開発者からの対策情報はなく、ユーザーは最新情報の確認と問い合わせが推奨される。

【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク管理システムのセキュリティに警鐘

【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク...

Moxaは2024年9月25日、MXview OneおよびMXview One Central Managerに複数の脆弱性が存在することを公表した。CVE-2024-6785、6786、6787として報告されたこれらの脆弱性により、構成ファイルの読み取りや変更、任意のファイルへのアクセスが可能となる。産業用ネットワーク管理システムの重要性を考慮すると、早急なアップデートの適用が求められる事態だ。

【CVE-2024-6785】Moxa製MXview Oneに複数の脆弱性、産業用ネットワーク...

Moxaは2024年9月25日、MXview OneおよびMXview One Central Managerに複数の脆弱性が存在することを公表した。CVE-2024-6785、6786、6787として報告されたこれらの脆弱性により、構成ファイルの読み取りや変更、任意のファイルへのアクセスが可能となる。産業用ネットワーク管理システムの重要性を考慮すると、早急なアップデートの適用が求められる事態だ。

【CVE-2024-8497】Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサルの脆弱性、管理者認証情報窃取のリスクあり

【CVE-2024-8497】Franklin Electric Fueling System...

Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル(CWE-36)の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。

【CVE-2024-8497】Franklin Electric Fueling System...

Franklin Electric Fueling Systems製TS-550 EVOに絶対パストラバーサル(CWE-36)の脆弱性が発見された。CVE-2024-8497として識別されるこの脆弱性は、攻撃者による管理者認証情報の窃取を可能にする。影響を受けるのはTS-550 EVO 2.26.4.8967より前のファームウェアバージョンで、開発者は最新版へのアップデートを推奨している。

AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベースへの不正アクセスの危険性

AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベ...

AlisonicのSibyllaにSQLインジェクションの脆弱性(CVE-2024-8630)が発見された。全バージョンが影響を受け、データベース内の情報への不正アクセスのリスクがある。開発者からの対策情報は未確認で、ユーザーは早急な対応を迫られている。この事態はソフトウェア開発におけるセキュリティの重要性を再認識させる契機となるだろう。

AlisonicのSibyllaにSQLインジェクションの脆弱性、全バージョンに影響でデータベ...

AlisonicのSibyllaにSQLインジェクションの脆弱性(CVE-2024-8630)が発見された。全バージョンが影響を受け、データベース内の情報への不正アクセスのリスクがある。開発者からの対策情報は未確認で、ユーザーは早急な対応を迫られている。この事態はソフトウェア開発におけるセキュリティの重要性を再認識させる契機となるだろう。

OPW Fuel Management Systems製SiteSentinelに重大な認証欠如の脆弱性、管理者権限取得のリスクあり

OPW Fuel Management Systems製SiteSentinelに重大な認証欠...

Japan Vulnerability Notes(JVN)が2024年9月25日に公開した情報によると、OPW Fuel Management Systems製SiteSentinelに重要な機能に対する認証の欠如の脆弱性(CVE-2024-8310)が発見された。SiteSentinel 17Q2.1より前のバージョンが影響を受け、サーバーへの認証回避や管理者権限の不正取得のリスクがある。Dover Fueling Systemsによるアップデートの適用が推奨されている。

OPW Fuel Management Systems製SiteSentinelに重大な認証欠...

Japan Vulnerability Notes(JVN)が2024年9月25日に公開した情報によると、OPW Fuel Management Systems製SiteSentinelに重要な機能に対する認証の欠如の脆弱性(CVE-2024-8310)が発見された。SiteSentinel 17Q2.1より前のバージョンが影響を受け、サーバーへの認証回避や管理者権限の不正取得のリスクがある。Dover Fueling Systemsによるアップデートの適用が推奨されている。

Winamp SAがWindows版Winampのソースコードを公開、全世界の開発者による改善が可能に

Winamp SAがWindows版Winampのソースコードを公開、全世界の開発者による改善...

ベルギーのWinamp SAが2024年9月24日、Windows版Winampのソースコードを公開。全世界の開発者がWinampの改善に参加可能となり、ユーザー体験の向上が期待される。CEOのAlexandre Saboundjian氏は、この決定が世界中のユーザーを喜ばせるものだと述べ、新たなモバイルプレイヤーの開発と並行して、Windows版の進化にも注力する方針を示した。

Winamp SAがWindows版Winampのソースコードを公開、全世界の開発者による改善...

ベルギーのWinamp SAが2024年9月24日、Windows版Winampのソースコードを公開。全世界の開発者がWinampの改善に参加可能となり、ユーザー体験の向上が期待される。CEOのAlexandre Saboundjian氏は、この決定が世界中のユーザーを喜ばせるものだと述べ、新たなモバイルプレイヤーの開発と並行して、Windows版の進化にも注力する方針を示した。

【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラーを提供し対応急ぐ

【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラ...

JVNは2024年9月24日、国税庁のe-Taxソフト(共通プログラム)インストーラーに権限昇格の脆弱性(CVE-2024-47045)を発表。不正なDLLが高権限で実行される恐れがあり、最新インストーラーの使用が推奨される。CVSS v3基本値7.8の深刻な脆弱性に対し、早急な対策が求められている。

【CVE-2024-47045】e-Taxソフトに権限昇格の脆弱性、国税庁が修正版インストーラ...

JVNは2024年9月24日、国税庁のe-Taxソフト(共通プログラム)インストーラーに権限昇格の脆弱性(CVE-2024-47045)を発表。不正なDLLが高権限で実行される恐れがあり、最新インストーラーの使用が推奨される。CVSS v3基本値7.8の深刻な脆弱性に対し、早急な対策が求められている。

GoogleがChrome安定版をv129.0.6668.70/.71にアップデート、複数の重大な脆弱性に対処

GoogleがChrome安定版をv129.0.6668.70/.71にアップデート、複数の重...

GoogleがデスクトップChromeの安定版をアップデートし、Windows/Mac向けv129.0.6668.70/.71とLinux向けv129.0.6668.70を展開。Use after freeやType Confusionなど複数の重大な脆弱性を修正。ユーザーの安全性向上のため速やかなアップデートを推奨。

GoogleがChrome安定版をv129.0.6668.70/.71にアップデート、複数の重...

GoogleがデスクトップChromeの安定版をアップデートし、Windows/Mac向けv129.0.6668.70/.71とLinux向けv129.0.6668.70を展開。Use after freeやType Confusionなど複数の重大な脆弱性を修正。ユーザーの安全性向上のため速やかなアップデートを推奨。

Sky社がSKYSEA Client View Ver.20を発売、iPhone/iPad管理機能を強化しセキュリティ対策を向上

Sky社がSKYSEA Client View Ver.20を発売、iPhone/iPad管理...

Sky株式会社がクライアント運用管理ソフトウェア「SKYSEA Client View Ver.20」を2024年9月24日に発売。iPhone/iPad向けの管理機能を強化し、端末紛失時の対策やアップデート管理、アプリの初期設定の一括適用などが可能に。リモートワーク環境でのソフトウェア配布も効率化され、多様化するビジネス環境における安全なスマートフォン管理をサポート。

Sky社がSKYSEA Client View Ver.20を発売、iPhone/iPad管理...

Sky株式会社がクライアント運用管理ソフトウェア「SKYSEA Client View Ver.20」を2024年9月24日に発売。iPhone/iPad向けの管理機能を強化し、端末紛失時の対策やアップデート管理、アプリの初期設定の一括適用などが可能に。リモートワーク環境でのソフトウェア配布も効率化され、多様化するビジネス環境における安全なスマートフォン管理をサポート。

GSXがULTRA REDを提供開始、外部公開ITシステムのセキュリティ強化へ自動化ツールで継続的な脆弱性管理を実現

GSXがULTRA REDを提供開始、外部公開ITシステムのセキュリティ強化へ自動化ツールで継...

GSXがULTRA REDの取り扱いと運用サービスを開始。ULTRA REDは外部公開資産の脆弱性を継続的に検出・評価する自動化ツールで、増加するITシステムとサイバー攻撃に対応。DX化に伴うセキュリティリスクの拡大に対し、企業の防御力向上を支援。CTEMプラットフォームとして機能し、効率的なセキュリティ対策を実現。

GSXがULTRA REDを提供開始、外部公開ITシステムのセキュリティ強化へ自動化ツールで継...

GSXがULTRA REDの取り扱いと運用サービスを開始。ULTRA REDは外部公開資産の脆弱性を継続的に検出・評価する自動化ツールで、増加するITシステムとサイバー攻撃に対応。DX化に伴うセキュリティリスクの拡大に対し、企業の防御力向上を支援。CTEMプラットフォームとして機能し、効率的なセキュリティ対策を実現。

CloudflareがWhatsAppのE2EE暗号化認証サービス「Plexi」を発表、鍵暗号の整合性自動検証でセキュリティ強化

CloudflareがWhatsAppのE2EE暗号化認証サービス「Plexi」を発表、鍵暗号...

Cloudflareは2024年9月25日、WhatsAppのエンドツーエンド暗号化(E2EE)における鍵暗号の整合性を認証する新サービス「Plexi」を発表した。公開鍵暗号の自動検証機能により、ユーザーの負担軽減と信頼性向上を実現。WhatsAppとの提携で、E2EEメッセージのセキュリティがさらに強化される。

CloudflareがWhatsAppのE2EE暗号化認証サービス「Plexi」を発表、鍵暗号...

Cloudflareは2024年9月25日、WhatsAppのエンドツーエンド暗号化(E2EE)における鍵暗号の整合性を認証する新サービス「Plexi」を発表した。公開鍵暗号の自動検証機能により、ユーザーの負担軽減と信頼性向上を実現。WhatsAppとの提携で、E2EEメッセージのセキュリティがさらに強化される。

マイクロソフトのWindows製品に権限昇格の脆弱性、CVSS基本値7.0の重要度で迅速な対応が必要に

マイクロソフトのWindows製品に権限昇格の脆弱性、CVSS基本値7.0の重要度で迅速な対応...

マイクロソフトが複数のWindows製品において、権限を昇格される脆弱性(CVE-2024-38248)を発見した。CVSS基本値7.0の重要度で評価され、Windows 10、11、Server 2022など広範囲のバージョンに影響。機密性、完全性、可用性への影響が高く、ユーザーは速やかにセキュリティ更新プログラムを適用するなど、適切な対策を講じることが求められる。

マイクロソフトのWindows製品に権限昇格の脆弱性、CVSS基本値7.0の重要度で迅速な対応...

マイクロソフトが複数のWindows製品において、権限を昇格される脆弱性(CVE-2024-38248)を発見した。CVSS基本値7.0の重要度で評価され、Windows 10、11、Server 2022など広範囲のバージョンに影響。機密性、完全性、可用性への影響が高く、ユーザーは速やかにセキュリティ更新プログラムを適用するなど、適切な対策を講じることが求められる。

マイクロソフトがWindows 10/Serverの重要な脆弱性を公開、情報漏えいのリスクに対処

マイクロソフトがWindows 10/Serverの重要な脆弱性を公開、情報漏えいのリスクに対処

マイクロソフトはWindows 10およびWindows Serverに存在する重要な脆弱性(CVE-2024-43458)を公開した。この脆弱性はWindowsネットワークの不備に起因し、情報漏えいのリスクがある。CVSSによる深刻度は7.7(重要)で、攻撃条件の複雑さは低いとされている。マイクロソフトは正式な対策を提供しており、ユーザーには迅速な対応が求められる。

マイクロソフトがWindows 10/Serverの重要な脆弱性を公開、情報漏えいのリスクに対処

マイクロソフトはWindows 10およびWindows Serverに存在する重要な脆弱性(CVE-2024-43458)を公開した。この脆弱性はWindowsネットワークの不備に起因し、情報漏えいのリスクがある。CVSSによる深刻度は7.7(重要)で、攻撃条件の複雑さは低いとされている。マイクロソフトは正式な対策を提供しており、ユーザーには迅速な対応が求められる。

【CVE-2024-43470】Azure Network Watcher Agent脆弱性、権限昇格の危険性でマイクロソフトが対策公開

【CVE-2024-43470】Azure Network Watcher Agent脆弱性、...

マイクロソフトのAzure Network Watcher Agentに権限昇格の脆弱性(CVE-2024-43470)が発見された。CVSSスコア7.3の重要度で、ローカルからの攻撃が可能。マイクロソフトは正式な対策を公開し、ユーザーに迅速な対応を呼びかけている。クラウドセキュリティの重要性が再認識される中、多層的な防御戦略の構築が今後の課題となる。

【CVE-2024-43470】Azure Network Watcher Agent脆弱性、...

マイクロソフトのAzure Network Watcher Agentに権限昇格の脆弱性(CVE-2024-43470)が発見された。CVSSスコア7.3の重要度で、ローカルからの攻撃が可能。マイクロソフトは正式な対策を公開し、ユーザーに迅速な対応を呼びかけている。クラウドセキュリティの重要性が再認識される中、多層的な防御戦略の構築が今後の課題となる。

Windows 11/ServerのLibarchive脆弱性、リモートコード実行の危険性が判明しマイクロソフトが対策パッチを公開

Windows 11/ServerのLibarchive脆弱性、リモートコード実行の危険性が判...

マイクロソフトがWindows 11およびWindows ServerのLibarchiveに深刻な脆弱性を発見。リモートコード実行の危険性があり、CVSSスコアは7.3。影響範囲はWindows 11 Version 22H2/23H2およびWindows Server 2022。マイクロソフトは正式なセキュリティパッチを公開し、ユーザーに迅速な適用を推奨している。

Windows 11/ServerのLibarchive脆弱性、リモートコード実行の危険性が判...

マイクロソフトがWindows 11およびWindows ServerのLibarchiveに深刻な脆弱性を発見。リモートコード実行の危険性があり、CVSSスコアは7.3。影響範囲はWindows 11 Version 22H2/23H2およびWindows Server 2022。マイクロソフトは正式なセキュリティパッチを公開し、ユーザーに迅速な適用を推奨している。

【CVE-2024-21416】Windows TCP/IPに重大な脆弱性、リモートコード実行の危険性が浮上

【CVE-2024-21416】Windows TCP/IPに重大な脆弱性、リモートコード実行...

マイクロソフトがWindows 10、11、ServerのTCP/IPに深刻な脆弱性を発見。CVE-2024-21416として特定され、CVSS評価9.8の緊急レベル。リモートでのコード実行が可能で、攻撃条件の複雑さが低く、特権不要。影響範囲が広いため、速やかなセキュリティパッチの適用が推奨される。富士通も関連情報を公開し、ユーザーに迅速な対応を呼びかけている。

【CVE-2024-21416】Windows TCP/IPに重大な脆弱性、リモートコード実行...

マイクロソフトがWindows 10、11、ServerのTCP/IPに深刻な脆弱性を発見。CVE-2024-21416として特定され、CVSS評価9.8の緊急レベル。リモートでのコード実行が可能で、攻撃条件の複雑さが低く、特権不要。影響範囲が広いため、速やかなセキュリティパッチの適用が推奨される。富士通も関連情報を公開し、ユーザーに迅速な対応を呼びかけている。

【CVE-2024-1384】WordPress用auxinportfolioにXSS脆弱性、情報取得・改ざんのリスクに警告

【CVE-2024-1384】WordPress用auxinportfolioにXSS脆弱性、...

averta社のWordPress用プラグインauxinportfolio 2.3.3以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低いが利用者の関与が必要。情報の不正取得や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートなど適切な対策を実施すべきだ。

【CVE-2024-1384】WordPress用auxinportfolioにXSS脆弱性、...

averta社のWordPress用プラグインauxinportfolio 2.3.3以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSS基本値5.4の警告レベルで、攻撃条件の複雑さは低いが利用者の関与が必要。情報の不正取得や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートなど適切な対策を実施すべきだ。

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性、迅速なセキュリティ対策が必要に

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性...

QNAP SystemsのNASオペレーティングシステム、QNAP QTSおよびQuTS heroにOSコマンドインジェクションの脆弱性(CVE-2024-21906)が発見された。CVSS v3基本値4.7の警告レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは広範囲に及び、ユーザーは迅速なパッチ適用など適切な対策が求められる。

【CVE-2024-21906】QNAP NASシステムにOSコマンドインジェクションの脆弱性...

QNAP SystemsのNASオペレーティングシステム、QNAP QTSおよびQuTS heroにOSコマンドインジェクションの脆弱性(CVE-2024-21906)が発見された。CVSS v3基本値4.7の警告レベルで、情報漏洩やシステム改ざんのリスクがある。影響を受けるバージョンは広範囲に及び、ユーザーは迅速なパッチ適用など適切な対策が求められる。

【CVE-2024-43917】WordPress用TI WooCommerce Wishlistに深刻な脆弱性、緊急対応が必要

【CVE-2024-43917】WordPress用TI WooCommerce Wishli...

TemplateInvadersのWordPress用プラグインTI WooCommerce Wishlist 2.8.2以前に、SQLインジェクションの脆弱性(CVE-2024-43917)が発見された。CVSS v3深刻度は9.8(緊急)で、情報漏洩やデータ改ざん、DoSの危険性がある。影響を受ける可能性のあるユーザーは速やかに対策を講じる必要がある。

【CVE-2024-43917】WordPress用TI WooCommerce Wishli...

TemplateInvadersのWordPress用プラグインTI WooCommerce Wishlist 2.8.2以前に、SQLインジェクションの脆弱性(CVE-2024-43917)が発見された。CVSS v3深刻度は9.8(緊急)で、情報漏洩やデータ改ざん、DoSの危険性がある。影響を受ける可能性のあるユーザーは速やかに対策を講じる必要がある。

【CVE-2024-43144】WordPress用cost calculator builderにSQL インジェクションの脆弱性、緊急の対応が必要

【CVE-2024-43144】WordPress用cost calculator build...

StylemixThemes社のWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性(CVE-2024-43144)が発見された。CVSS v3スコア9.8の緊急レベルで、version 3.2.16未満が影響を受ける。情報漏洩やシステム乗っ取りのリスクがあり、早急なアップデートが推奨される。WordPress管理者はセキュリティ対策の見直しが必要だ。

【CVE-2024-43144】WordPress用cost calculator build...

StylemixThemes社のWordPress用プラグイン「cost calculator builder」にSQLインジェクションの脆弱性(CVE-2024-43144)が発見された。CVSS v3スコア9.8の緊急レベルで、version 3.2.16未満が影響を受ける。情報漏洩やシステム乗っ取りのリスクがあり、早急なアップデートが推奨される。WordPress管理者はセキュリティ対策の見直しが必要だ。

【CVE-2024-46918】MISPに不正認証の脆弱性、情報漏洩のリスクに警戒必要

【CVE-2024-46918】MISPに不正認証の脆弱性、情報漏洩のリスクに警戒必要

脅威インテリジェンス共有プラットフォームMISPで不正な認証に関する脆弱性が発見された。MISP 2.4.198未満のバージョンが影響を受け、CVSSスコアは4.9。攻撃条件の複雑さが低く、機密性への影響が高いため、早急な対策が求められる。最新バージョンへのアップデートや多要素認証の導入が推奨される。

【CVE-2024-46918】MISPに不正認証の脆弱性、情報漏洩のリスクに警戒必要

脅威インテリジェンス共有プラットフォームMISPで不正な認証に関する脆弱性が発見された。MISP 2.4.198未満のバージョンが影響を受け、CVSSスコアは4.9。攻撃条件の複雑さが低く、機密性への影響が高いため、早急な対策が求められる。最新バージョンへのアップデートや多要素認証の導入が推奨される。

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファームウェアに深刻な脆弱性、早急な対応が必要

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...

Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性(CVE-2024-46049)が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。

【CVE-2024-46049】Shenzhen Tenda Technology社のo6ファ...

Shenzhen Tenda Technology社のo6ファームウェアに境界外書き込みの脆弱性(CVE-2024-46049)が発見された。CVSS基本値9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.7(2054)で、早急なパッチ適用が推奨される。IoTデバイスのセキュリティ強化の重要性が再認識される事例となった。

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性(CVE-2024-46045)が発見された。CVSS v3深刻度は9.8(緊急)で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。

【CVE-2024-46045】Tendaのch22ファームウェアに深刻な脆弱性、早急な対策が必要

Shenzhen Tenda Technology Co.,Ltd.のch22ファームウェアに境界外書き込みの脆弱性(CVE-2024-46045)が発見された。CVSS v3深刻度は9.8(緊急)で、情報取得、改ざん、DoSのリスクがある。影響を受けるバージョンは1.0.0.6(468)で、ユーザーは速やかに対策を講じる必要がある。IoTデバイスのセキュリティ管理の重要性が再認識される事例となった。

HOT TOPICS