Tech Insights

Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化

Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化

Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。

Siemens製品に複数の深刻な脆弱性、産業用制御システムのセキュリティリスクが顕在化

Siemensが多数の製品に影響を与える複数の脆弱性に対するアップデートを公開した。これらの脆弱性は、リモートコード実行や管理者権限ユーザーの作成など、極めて深刻な影響をもたらす可能性がある。世界中の重要インフラで広く使用されているSiemens製品の脆弱性は、社会全体に波及する可能性があり、産業用制御システムのセキュリティに関する根本的な課題を浮き彫りにした。

NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリティ支援を強化

NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...

NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。

NHNテコラスがAWSセキュリティコンピテンシー認定を取得、生成AIとSaaS分野のセキュリテ...

NHNテコラス株式会社がAWS総合支援サービス「C-Chorus」において、国内初となるAWSセキュリティコンピテンシーの認定を取得。生成AI活用やSaaS化におけるセキュリティ技術支援を強化し、Amazon Bedrock前提のサービス設計支援やSaaSビジネス支援サービス「SaaS on AWS」を提供。クラウドセキュリティの重要性が高まる中、顧客企業のデジタル化を安全に推進する役割を果たす。

easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値8.8の重大な脅威に

easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...

オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。

easyspiderにパストラバーサルの脆弱性、CVE-2024-6746としてCVSS基本値...

オープンソースWebクローラーeasyspider 0.6.2にパストラバーサル脆弱性（CVE-2024-6746）が発見された。CVSS v3基本値8.8の重要レベルで、攻撃者による不正アクセス、情報漏洩、システム改ざんのリスクがある。Webクローリング業界全体にセキュリティ再考を促す契機となる可能性がある。

code-projectsのsimple ticket bookingにSQLインジェクション脆弱性、CVE-2024-6745として報告

code-projectsのsimple ticket bookingにSQLインジェクション...

code-projectsのsimple ticket booking 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6745として報告されたこの脆弱性は、CVSS v3で9.8の深刻度を持つ。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、迅速な対策が求められている。

code-projectsのsimple ticket bookingにSQLインジェクション...

code-projectsのsimple ticket booking 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-6745として報告されたこの脆弱性は、CVSS v3で9.8の深刻度を持つ。攻撃者による情報取得、改ざん、サービス妨害の可能性があり、迅速な対策が求められている。

OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩のリスクに警鐘

OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...

OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。

OpenfindのMail2000に脆弱性、CVE-2024-6741として特定され情報漏洩の...

OpenfindのMail2000にCVE-2024-6741として特定された不特定の脆弱性が存在することが明らかになった。CVSS v3による深刻度基本値は5.3で警告レベルに分類される。攻撃条件の複雑さが低く、特権不要で利用者の関与なしに攻撃可能であり、情報取得のリスクがある。Mail2000バージョン7.0および8.0が影響を受け、企業のメールシステムセキュリティに重大な影響を与える可能性がある。

QuantumCloudのWordPress用ai chatbotに脆弱性、クロスサイトスクリプティングの問題で情報漏洩のリスク

QuantumCloudのWordPress用ai chatbotに脆弱性、クロスサイトスクリ...

QuantumCloudが開発したWordPress用ai chatbotにクロスサイトスクリプティングの脆弱性が発見された。バージョン5.5.8未満が影響を受け、CVSSスコアは4.8。情報漏洩や改ざんのリスクがあり、ユーザーは速やかなアップデートが必要。AIチャットボットのセキュリティ強化が課題として浮上している。

QuantumCloudのWordPress用ai chatbotに脆弱性、クロスサイトスクリ...

QuantumCloudが開発したWordPress用ai chatbotにクロスサイトスクリプティングの脆弱性が発見された。バージョン5.5.8未満が影響を受け、CVSSスコアは4.8。情報漏洩や改ざんのリスクがあり、ユーザーは速やかなアップデートが必要。AIチャットボットのセキュリティ強化が課題として浮上している。

WordPressプラグインBookingPressに認証欠如の脆弱性、情報漏洩やDoS攻撃のリスクが明らかに

WordPressプラグインBookingPressに認証欠如の脆弱性、情報漏洩やDoS攻撃の...

Repute InfosystemsのWordPress用プラグインBookingPressにおいて、認証の欠如に関する重大な脆弱性が発見された。CVSSv3スコア8.8の高リスク脆弱性で、BookingPress 1.1.6未満のバージョンが影響を受ける。攻撃者は特別な権限なしでネットワーク経由で攻撃可能で、情報漏洩やサービス妨害のリスクがある。早急な更新が推奨される。

WordPressプラグインBookingPressに認証欠如の脆弱性、情報漏洩やDoS攻撃の...

Repute InfosystemsのWordPress用プラグインBookingPressにおいて、認証の欠如に関する重大な脆弱性が発見された。CVSSv3スコア8.8の高リスク脆弱性で、BookingPress 1.1.6未満のバージョンが影響を受ける。攻撃者は特別な権限なしでネットワーク経由で攻撃可能で、情報漏洩やサービス妨害のリスクがある。早急な更新が推奨される。

GitLabに危険なファイルアップロードの脆弱性、CVE-2024-6595として報告され広範囲のバージョンに影響

GitLabに危険なファイルアップロードの脆弱性、CVE-2024-6595として報告され広範...

GitLab.orgのGitLabに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-6595）が発見された。CVSS v3による深刻度は5.3（警告）で、GitLab 11.8.0から17.1.1までの広範囲のバージョンに影響。攻撃者はネットワークから低い複雑さで攻撃可能で、システムの完全性に低レベルの影響を与える可能性がある。

GitLabに危険なファイルアップロードの脆弱性、CVE-2024-6595として報告され広範...

GitLab.orgのGitLabに危険なタイプのファイルの無制限アップロードに関する脆弱性（CVE-2024-6595）が発見された。CVSS v3による深刻度は5.3（警告）で、GitLab 11.8.0から17.1.1までの広範囲のバージョンに影響。攻撃者はネットワークから低い複雑さで攻撃可能で、システムの完全性に低レベルの影響を与える可能性がある。

レッドハットのservice interconnectに認証脆弱性、CVE-2024-6535として公開され情報改ざんのリスクが浮上

レッドハットのservice interconnectに認証脆弱性、CVE-2024-6535...

レッドハットのservice interconnect 1.0に認証に関する脆弱性CVE-2024-6535が発見された。CVSS v3による深刻度は5.3で、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。情報改ざんの可能性があり、ユーザーは速やかにベンダーの提供するパッチ適用などの対策が必要。この事例は、オープンソースソフトウェアのセキュリティ管理の重要性を再認識させる。

レッドハットのservice interconnectに認証脆弱性、CVE-2024-6535...

レッドハットのservice interconnect 1.0に認証に関する脆弱性CVE-2024-6535が発見された。CVSS v3による深刻度は5.3で、攻撃条件の複雑さが低いため、リモートからの攻撃リスクが高い。情報改ざんの可能性があり、ユーザーは速やかにベンダーの提供するパッチ適用などの対策が必要。この事例は、オープンソースソフトウェアのセキュリティ管理の重要性を再認識させる。

WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-6467として登録され情報漏洩のリスクが浮上

WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...

Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。

WordPress用BookingPressプラグインに重大な脆弱性、CVE-2024-646...

Repute InfosystemsのWordPress用プラグインBookingPressに深刻な脆弱性が発見された。CVE-2024-6467として登録されたこの脆弱性は、CVSS v3基本値8.8の高い深刻度を示している。影響を受けるのはBookingPress 1.1.6未満のバージョンで、情報取得、データ改ざん、DoS攻撃の可能性がある。WordPress管理者は早急な対応が求められる。

skyhighsecurityのsecure web gatewayにCVE-2024-6398の脆弱性、情報漏洩のリスクに警戒

skyhighsecurityのsecure web gatewayにCVE-2024-639...

skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。

skyhighsecurityのsecure web gatewayにCVE-2024-639...

skyhighsecurityのsecure web gatewayに深刻な脆弱性CVE-2024-6398が発見された。CVSSv3スコア5.3の警告レベルで、攻撃条件の複雑さが低く特権も不要。影響を受けるバージョンは11.0.0-11.2.23と12.0.0-12.2.9。情報漏洩のリスクがあり、早急な対策が必要。ネットワークセキュリティに重大な影響を及ぼす可能性がある。

WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性、情報漏洩やシステム改ざんのリスク高まる

WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...

WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。

WordPressプラグインFV Flowplayer Video Playerに深刻な脆弱性...

WordPressプラグイン「FV Flowplayer Video Player」にSQL注入の脆弱性が発見された。CVSSスコア8.8の「重要」と評価され、バージョン7.5.47.7212未満が影響を受ける。情報漏洩やシステム改ざん、DoS攻撃のリスクがあり、早急なアップデートが必要。WordPressサイト管理者はセキュリティ対策の強化が求められる。

payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9.8の緊急事態に

payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....

payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。

payplusのWordPress用決済プラグインにSQLインジェクションの脆弱性、深刻度9....

payplusのWordPress用プラグイン「payplus payment gateway」にSQLインジェクションの脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）で、バージョン6.6.9未満が影響を受ける。情報の不正取得、改ざん、サービス運用妨害の可能性があり、早急な対策が求められる。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。

WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険性が明らかに

WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...

WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。

WordPress用keydatasプラグインに深刻な脆弱性、無制限ファイルアップロードの危険...

WordPress用プラグインkeydatasに、危険なタイプのファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSS v3で9.8（緊急）の評価を受けたこの脆弱性は、keydatas 2.5.2以前のバージョンに影響し、情報漏洩、データ改ざん、DoS攻撃のリスクをもたらす。WordPressサイト管理者は早急な対策が必要だ。

WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘

WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘

themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。

WordPress用プラグインeventinに認証の欠如の脆弱性、情報改ざんのリスクに警鐘

themewinterが開発したWordPress用プラグインeventinの4.0.5未満のバージョンに、認証の欠如に関する脆弱性が発見された。CVSS v3による深刻度基本値は4.3（警告）で、攻撃者による情報改ざんの可能性がある。WordPress開発者コミュニティ全体でのセキュリティ意識向上と、プラグインの認証システム強化が求められる。

Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュリティ更新プログラムを公開

Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...

マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。

Azure DevOps Server 2022.1になりすまし脆弱性、マイクロソフトがセキュ...

マイクロソフトのAzure DevOps Server 2022.1において、なりすまされる重要な脆弱性（CVE-2024-35267）が発見された。CVSS v3基本値7.6と評価され、機密性と完全性への影響が高い。攻撃条件の複雑さが低く、特権レベルも低いため潜在的な脅威が大きい。マイクロソフトは正式な対策としてセキュリティ更新プログラムを公開しており、早急な適用が推奨される。

WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に

WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に

マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。

WindowsのiSCSIサービスにDoS脆弱性、複数バージョンに影響でセキュリティ対策が急務に

マイクロソフトのWindows製品のiSCSIサービスにサービス運用妨害（DoS）の脆弱性が発見された。CVE-2024-35270として識別されるこの問題は、Windows 10、11、Server 2008から2022まで広範なバージョンに影響。深刻度5.3と評価され、エンタープライズシステムのセキュリティに警鐘を鳴らしている。早急なパッチ適用と包括的なストレージセキュリティ戦略の見直しが求められる。

マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-2024-35264として特定

マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...

マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。

マイクロソフトの.NETとVisual Studioにリモートコード実行の脆弱性、CVE-20...

マイクロソフトの.NETおよびMicrosoft Visual Studioに重大な脆弱性CVE-2024-35264が発見された。CVSS v3基本値8.1の高深刻度で、リモートでのコード実行が可能。.NET 8.0とVisual Studio 2022の複数バージョンが影響を受け、正式な対策が公開されている。ユーザーは速やかなセキュリティアップデートの適用が推奨される。

マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上

マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上

マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。

マイクロソフトWindows製品にセキュアブート脆弱性、セキュリティ機能回避のリスクが浮上

マイクロソフトの複数のWindows製品において、セキュアブートに関する重大な脆弱性（CVE-2024-37970）が発見された。Windows 10、11、Serverなど広範な製品に影響し、攻撃者によるセキュリティ機能の回避が可能となる。CVSSスコア8.0の高リスク脆弱性に対し、マイクロソフトは正式な対策を公開している。

Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-37978として公開されセキュリティ機能回避の可能性

Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...

マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。

Windows 11とServer 2022にセキュアブート脆弱性、CVE-2024-3797...

マイクロソフトのWindows 11およびWindows Server 2022にセキュアブートの脆弱性CVE-2024-37978が発見された。CVSS v3スコア8.0の重要度で、セキュリティ機能の回避が可能となる。影響を受けるバージョンはWindows 11の22H2と23H2、Server 2022の23H2エディション。マイクロソフトは正式な対策パッチをリリースし、ユーザーに適用を推奨している。

Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報漏洩のリスクに警鐘

Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...

Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。

Oracle WebLogic ServerにCVE-2024-21183の重大な脆弱性、情報...

Oracle Fusion MiddlewareのWebLogic ServerにCVE-2024-21183として報告された重大な脆弱性が発見された。CVSS v3基本値7.5の評価で、リモートからの情報取得が可能となる恐れがある。影響を受けるバージョンは12.2.1.4.0と14.1.1.0.0で、早急なセキュリティパッチの適用が推奨される。

Oracle Database ServerのRDBMS Securityに重大な脆弱性、CVE-2024-21184として報告され情報漏洩やDoS攻撃のリスクが浮上

Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...

Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。

Oracle Database ServerのRDBMS Securityに重大な脆弱性、CV...

Oracle Database ServerのRDBMS Securityに深刻な脆弱性CVE-2024-21184が発見された。CVSS v3スコア7.2の重要度で、Oracle Database 19.3-19.23に影響。リモートからの情報取得、改ざん、DoS攻撃のリスクがあり、早急な対策が必要。ネットワーク経由で攻撃可能で、攻撃条件の複雑さが低いため、潜在的な脅威が大きい。

Oracle Financial Services Revenue Management and Billingの脆弱性、Chatbot機能に不備で情報漏洩のリスク

Oracle Financial Services Revenue Management an...

Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。

Oracle Financial Services Revenue Management an...

Oracle Financial Services ApplicationsのRevenue Management and Billingシステムに、Chatbot関連の脆弱性（CVE-2024-21188）が発見された。CVSS深刻度6.1で、リモート攻撃により情報漏洩やデータ改ざんの可能性がある。影響を受けるバージョンは6.0.0.0.0と6.1.0.0.0で、オラクル社は正式な対策パッチを公開している。

wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり

wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり

gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。

wpDiscuz 7.6.19未満にXSS脆弱性、情報取得や改ざんのリスクあり

gVectors TeamのWordPress用プラグインwpDiscuz 7.6.19未満にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVSS v3深刻度基本値5.4の警告レベルで、情報取得や改ざんの可能性がある。攻撃元はネットワークで、条件の複雑さは低く、特権レベルも低い。利用者の関与が必要だが、影響範囲に変更あり。機密性と完全性への影響は低レベルだ。

Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティリスクが増大

Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...

Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。

Tendaのi29ファームウェアに深刻な脆弱性、ハードコードされた認証情報が原因でセキュリティ...

Tendaのi29ファームウェアにハードコードされた認証情報の脆弱性が発見された。CVSS v3による深刻度は9.8（緊急）と高く、情報漏洩や改ざん、DoS攻撃のリスクがある。影響を受けるのはバージョン1.0.0.5。IoT機器のセキュリティ管理の重要性が再認識され、製造業者とユーザー双方の対策が求められる。

LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃のリスクが浮上

LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...

Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。

LibYAMLに無限ループの脆弱性が発見、CVE-2024-35328として報告されDoS攻撃...

Kirill SimonovのLibYAMLライブラリにCVE-2024-35328として報告された無限ループの脆弱性が発見された。CVSS v3による深刻度基本値は7.5（重要）で、サービス運用妨害（DoS）状態を引き起こす可能性がある。LibYAML 0.2.5が影響を受け、多くのプログラミング言語やフレームワークに影響を与える可能性があるため、早急な対策が求められている。

TendaのAC18ファームウェアに深刻な脆弱性、緊急レベルのCVSSスコア9.8を記録

TendaのAC18ファームウェアに深刻な脆弱性、緊急レベルのCVSSスコア9.8を記録

TendaのAC18ファームウェア15.03.3.10に境界外書き込みの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者はネットワーク経由で容易に侵入可能。機密性、完全性、可用性に高レベルの影響を与える恐れがあり、早急なアップデートが必要。IoT機器のセキュリティ管理の重要性を再認識させる事例となっている。

TendaのAC18ファームウェアに深刻な脆弱性、緊急レベルのCVSSスコア9.8を記録

TendaのAC18ファームウェア15.03.3.10に境界外書き込みの脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、攻撃者はネットワーク経由で容易に侵入可能。機密性、完全性、可用性に高レベルの影響を与える恐れがあり、早急なアップデートが必要。IoT機器のセキュリティ管理の重要性を再認識させる事例となっている。

WordPress用Brizy - Page Builderに危険な脆弱性、無制限ファイルアップロードの脅威にユーザー要注意

WordPress用Brizy - Page Builderに危険な脆弱性、無制限ファイルアッ...

WordPressプラグインBrizy - Page Builderに重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、危険なファイルの無制限アップロードを可能にする。バージョン2.4.45未満が影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかなアップデートと対策が必要。

WordPress用Brizy - Page Builderに危険な脆弱性、無制限ファイルアッ...

WordPressプラグインBrizy - Page Builderに重大な脆弱性が発見された。CVSS v3基本値8.8の高リスク脆弱性で、危険なファイルの無制限アップロードを可能にする。バージョン2.4.45未満が影響を受け、情報漏洩やシステム改ざん、DoS攻撃のリスクがある。ユーザーは速やかなアップデートと対策が必要。

Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に

Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に

Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。

Apache CXFに深刻な脆弱性、DoS攻撃のリスクが浮上、早急な対策が必要に

Apache Software FoundationのApache CXFに不特定の脆弱性が発見された。CVSS v3基本値7.5の重要度で、影響を受けるバージョンは3.5.9未満、3.6.0-3.6.4未満、4.0.0-4.0.5未満。攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、サービス運用妨害（DoS）状態に陥る可能性が高い。早急なパッチ適用が推奨される。

Apache streampark にコマンドインジェクションの脆弱性、バージョン2.0.0から2.1.4未満に影響

Apache streampark にコマンドインジェクションの脆弱性、バージョン2.0.0か...

Apache Software Foundation の streampark にコマンドインジェクションの脆弱性が発見された。影響を受けるバージョンは2.0.0から2.1.4未満で、CVSS v3 による深刻度基本値は4.7。情報取得、改ざん、DoS状態の可能性があり、適切な対策が求められる。CVE-2024-29737として報告されている。

Apache streampark にコマンドインジェクションの脆弱性、バージョン2.0.0か...

Apache Software Foundation の streampark にコマンドインジェクションの脆弱性が発見された。影響を受けるバージョンは2.0.0から2.1.4未満で、CVSS v3 による深刻度基本値は4.7。情報取得、改ざん、DoS状態の可能性があり、適切な対策が求められる。CVE-2024-29737として報告されている。

HOT TOPICS

新着順
ITニュース
イベント・セミナー
カテゴリ別
JLab初のタッチ＆スワイプ操作対応スポーツイヤホンJBUDS SPORT ANC 4を12,800円で発売、IP66防水防塵性能とノイズキャンセリング機能で使い勝手が向上
  • XEXEQ編集部
  • XEXEQ編集部
ピジョンクラウドのコネクト機能がASPICクラウドアワード2024でDX貢献賞を受賞、ノーコードによる業務効率化を実現
  • XEXEQ編集部
  • XEXEQ編集部
NXワンビシアーカイブズのWAN-RECORD PlusがASPICクラウドアワードで先進ビジネスモデル賞を受賞、DX推進基盤の実現に貢献
  • XEXEQ編集部
  • XEXEQ編集部
PBADAOと東急が渋谷で環境貢献型ポイントサービスを開始、歩行でカーボンクレジット創出へ
  • XEXEQ編集部
  • XEXEQ編集部
経理担当者の金銭管理実態調査、計画的な支出管理と職業病による正確性重視の傾向が明らかに
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がBIM利用技術者試験の実態解説ウェビナーを開催、建築業界のデジタル人材育成を加速
  • XEXEQ編集部
  • XEXEQ編集部
DICが全方位マルチコプターHAGAMOSphereを開発、CES2025で革新的な機能とともに世界初公開へ
  • XEXEQ編集部
  • XEXEQ編集部
サイバーエージェントとPARTYが合弁会社を新たな細胞として始動、4つの主要サービスで企業の課題解決へ
  • XEXEQ編集部
  • XEXEQ編集部
クリーク･アンド･リバー社がRevitとDynamoの連携セミナーを無料配信、BIMオペレーターのスキルアップを支援
  • XEXEQ編集部
  • XEXEQ編集部
PELTECHが電動アシストクロスバイクTDA-207Zplus+を発売、USBポート搭載で利便性が大幅に向上
  • XEXEQ編集部
  • XEXEQ編集部
光通信グループのHBDが起業家支援イベントを開催、ROXXの中嶋汰朗氏がSaaS成長戦略を講演
  • XEXEQ編集部
  • XEXEQ編集部
文化庁が日本遺産全104件のショートムービーを公開、インフルエンサーとのコラボで魅力を発信
  • XEXEQ編集部
  • XEXEQ編集部
日本広報教育センターがPRブレーンストーミング特別解説会を開催、広報実務者の効率的なスキル習得を支援
  • XEXEQ編集部
  • XEXEQ編集部
アイスマイリーが製造・物流DXウェビナーを開催、最新AI活用で属人化課題の解決を目指す
  • XEXEQ編集部
  • XEXEQ編集部
ソリマチが会計王24シリーズを発売、電子帳簿保存法対応とAIメニュー搭載でDX化を加速
  • XEXEQ編集部
  • XEXEQ編集部
まくらるがオーダーメイド枕の調査結果を公開、認知度83.8%に対し利用率は7.8%と普及に課題
  • XEXEQ編集部
  • XEXEQ編集部
赤鹿地所が組織改革で離職率が12.6%から3.7%に改善、ワークライフバランス推進企業として認定取得
  • XEXEQ編集部
  • XEXEQ編集部
Deeper Japanがインバウンド向け伝統文化体験7商品を首都圏でリリース、職人との深い交流による本質的な日本文化体験を提供
  • XEXEQ編集部
  • XEXEQ編集部
enishがブロックチェーンゲームのリリース100日記念キャンペーンを開始、最大11万円分のアマギフなど7大特典を提供
  • XEXEQ編集部
  • XEXEQ編集部
BelkinがGaN搭載11-in-1 Proドックを発売、8K出力と3画面4K対応で作業効率が向上
  • XEXEQ編集部
  • XEXEQ編集部
Nozomi NetworksがEdgeTech+ 2024で講演、DX時代のOT環境におけるセキュリティ対策と事業継続について解説
  • XEXEQ編集部
  • XEXEQ編集部
sakamotocommonがGinza Sony Parkで初プログラムを開催、坂本龍一氏の遺産を次世代へと継承する取り組みが本格始動
  • XEXEQ編集部
  • XEXEQ編集部
AndTechがベイズ最適化のZoomウェビナーを開講、適応的実験計画の基礎から実践までを網羅的に解説
  • XEXEQ編集部
  • XEXEQ編集部
岡崎市内製造業2社がAUBAにて共創パートナー募集、製造業のデジタル化とイノベーション推進へ
  • XEXEQ編集部
  • XEXEQ編集部
ピースウィンズ・ジャパンと高知県が災害時連携協定を締結、医療支援船とヘリによる救助活動体制が強化
  • XEXEQ編集部
  • XEXEQ編集部
楽天とEarth hacksがデカボスコア付き商品の特設ページを公開、環境配慮型商品の選択促進へ向け新たな指標を導入
  • XEXEQ編集部
  • XEXEQ編集部
DJIが物流向けドローンFLYCART 30を発表、最大積載量30kgで物流困難エリアの課題解決へ向け無料セミナーを開催
  • XEXEQ編集部
  • XEXEQ編集部
食べチョク初のPBブランドVivid TABLEがecforceを導入、ECサイトの効率化と顧客体験向上を実現
  • XEXEQ編集部
  • XEXEQ編集部
TASCAMのSonicviewシリーズとIF-ST2110がINTER BEE AWARDグランプリを受賞、放送局向け小型音声卓の進化が加速
  • XEXEQ編集部
  • XEXEQ編集部
流通科学大学が阪神・淡路大震災30年シンポジウムを2025年1月に開催、社会インフラとしての流通の役割を議論
  • XEXEQ編集部
  • XEXEQ編集部
すべての最新情報を見る
ITニュースの最新情報を見る
イベント・セミナーの最新情報を見る

#AI

#SEO

#SNS

#広告

#デザイン

#コンピュータ

#セキュリティ

#プログラミング

#ビジネススキル

#マーケティング

#経営

#経済

#資格

#職業

#職種

#心理学

#ブロックチェーン

#IoT

#インターネット

#VR

#AR

#MR

#ソフトウェア

#ハードウェア

#ゲーム

#DX