Tech Insights
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-0171】デルのPowerEdge製品にTOCTOU脆弱性、ファームウェア...
デルのPowerEdgeシリーズ等複数製品でTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性が発見された。CVE-2024-0171として識別されるこの脆弱性は、情報の不正取得や改ざん、DoS状態を引き起こす可能性がある。影響を受ける製品のユーザーは、最新のファームウェアへの更新が推奨される。
【CVE-2024-41723】F5 Networks製品に複数の脆弱性、BIG-IPシリーズに影響
F5 NetworksはBIG-IP APM、AFM、WAFなど複数の製品に影響を与える脆弱性CVE-2024-41723を公開した。CVSSv3スコアは4.3で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。影響を受ける製品バージョンは15.1.0から17.1.0まで広範囲に及ぶ。情報取得の可能性があり、ベンダーは正式な対策を提供している。
【CVE-2024-41723】F5 Networks製品に複数の脆弱性、BIG-IPシリーズに影響
F5 NetworksはBIG-IP APM、AFM、WAFなど複数の製品に影響を与える脆弱性CVE-2024-41723を公開した。CVSSv3スコアは4.3で、攻撃元区分はネットワーク、攻撃条件の複雑さは低いとされている。影響を受ける製品バージョンは15.1.0から17.1.0まで広範囲に及ぶ。情報取得の可能性があり、ベンダーは正式な対策を提供している。
【CVE-2024-23729】heytapのAndroid用ブラウザにXSS脆弱性、情報取得...
heytapのAndroid用インターネットブラウザにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-23729として識別され、CVSS v3基本値6.1の警告レベル。情報取得・改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど対策が必要。
【CVE-2024-23729】heytapのAndroid用ブラウザにXSS脆弱性、情報取得...
heytapのAndroid用インターネットブラウザにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-23729として識別され、CVSS v3基本値6.1の警告レベル。情報取得・改ざんの可能性があり、ユーザーは速やかにパッチを適用するなど対策が必要。
【CVE-2024-7925】zzcms 2023に重大な脆弱性、情報漏洩のリスクが浮上し早急...
zzcms 2023にCVE-2024-7925として識別される重大な脆弱性が発見された。CVSS v3で7.5（重要）と評価されるこの脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。情報漏洩のリスクが高まっており、ユーザーは早急なセキュリティ対策の実施が求められる。
【CVE-2024-7925】zzcms 2023に重大な脆弱性、情報漏洩のリスクが浮上し早急...
zzcms 2023にCVE-2024-7925として識別される重大な脆弱性が発見された。CVSS v3で7.5（重要）と評価されるこの脆弱性は、ネットワークからの攻撃が容易で、高い機密性への影響が懸念される。情報漏洩のリスクが高まっており、ユーザーは早急なセキュリティ対策の実施が求められる。
【CVE-2024-7901】scada-lts 2.7.8にクロスサイトスクリプティングの脆...
JVNがscada-lts 2.7.8におけるクロスサイトスクリプティングの脆弱性（CVE-2024-7901）を公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんのリスクがあり、適切な対策が必要。National Vulnerability Database (NVD)でも詳細情報が公開されている。
【CVE-2024-7901】scada-lts 2.7.8にクロスサイトスクリプティングの脆...
JVNがscada-lts 2.7.8におけるクロスサイトスクリプティングの脆弱性（CVE-2024-7901）を公開した。CVSS v3基本値は5.4（警告）で、攻撃条件の複雑さは低い。情報の取得や改ざんのリスクがあり、適切な対策が必要。National Vulnerability Database (NVD)でも詳細情報が公開されている。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-42657】nepstech社のntpl-xpon1gfevnファームウェ...
nepstech社のntpl-xpon1gfevnファームウェアに重要なデータの暗号化欠如による脆弱性が発見された。CVE-2024-42657として識別されるこの脆弱性は、CVSS v3で7.5（重要）と評価され、ネットワークを介した攻撃により情報漏洩のリスクがある。影響を受けるバージョン1.0のユーザーは早急な対策が必要だ。
【CVE-2024-41161】vonets製品に深刻な認証情報脆弱性、緊急対応が必要に
複数のvonets製品でハードコードされた認証情報の脆弱性（CVE-2024-41161）が発見された。CVSS v3深刻度基本値9.8（緊急）で、var1200-h、var1200-l、var600-hなど多数のファームウェアに影響。攻撃者による情報取得、改ざん、DoSの可能性があり、早急な対策が必要。影響を受けるバージョンは3.3.23.6.9以前。
【CVE-2024-41161】vonets製品に深刻な認証情報脆弱性、緊急対応が必要に
複数のvonets製品でハードコードされた認証情報の脆弱性（CVE-2024-41161）が発見された。CVSS v3深刻度基本値9.8（緊急）で、var1200-h、var1200-l、var600-hなど多数のファームウェアに影響。攻撃者による情報取得、改ざん、DoSの可能性があり、早急な対策が必要。影響を受けるバージョンは3.3.23.6.9以前。
【CVE-2024-37107】wishlist member xに重大な脆弱性、WordPr...
WordPressプラグインwishlist member xにCVE-2024-37107として識別される重大な脆弱性が発見された。CVSS v3深刻度8.8の高スコアで、情報漏洩やDoSのリスクあり。3.26.7以前のバージョンが影響を受け、管理者には迅速な対策が求められる。プラグイン開発のセキュリティ強化の必要性も浮き彫りに。
【CVE-2024-37107】wishlist member xに重大な脆弱性、WordPr...
WordPressプラグインwishlist member xにCVE-2024-37107として識別される重大な脆弱性が発見された。CVSS v3深刻度8.8の高スコアで、情報漏洩やDoSのリスクあり。3.26.7以前のバージョンが影響を受け、管理者には迅速な対策が求められる。プラグイン開発のセキュリティ強化の必要性も浮き彫りに。
【CVE-2024-27120】celsiusbeneluxのcomfortkeyにパストラバ...
celsiusbeneluxのcomfortkeyにパストラバーサルの脆弱性が発見され、CVE-2024-27120として識別された。CVSS v3による深刻度基本値は7.5（重要）で、comfortkey 24.1.2未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-27120】celsiusbeneluxのcomfortkeyにパストラバ...
celsiusbeneluxのcomfortkeyにパストラバーサルの脆弱性が発見され、CVE-2024-27120として識別された。CVSS v3による深刻度基本値は7.5（重要）で、comfortkey 24.1.2未満のバージョンが影響を受ける。攻撃条件の複雑さが低く、特権レベルや利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-6371】janobeのpool of bethesda online r...
janobeのpool of bethesda online reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-6371）が発見された。CVSS v3スコア9.8の緊急レベルで、認証なしでのリモート攻撃が可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められている。
【CVE-2024-6371】janobeのpool of bethesda online r...
janobeのpool of bethesda online reservation system 1.0にSQLインジェクションの脆弱性（CVE-2024-6371）が発見された。CVSS v3スコア9.8の緊急レベルで、認証なしでのリモート攻撃が可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められている。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-7922】デル製品ファームウェアにコマンドインジェクションの脆弱性、深刻度...
デル社が複数の製品ファームウェアにコマンドインジェクションの脆弱性（CVE-2024-7922）を公開。dns-120、dnr-202l、dns-315lなど多数の製品が影響を受け、CVSS v3による深刻度基本値は9.8（緊急）。攻撃成功時には情報漏洩やシステム改ざん、DoS状態のリスクがあり、早急な対策が求められている。
【CVE-2024-40776】アップル製品に解放済みメモリ使用の脆弱性、複数のOSとアプリに影響
アップルはiOS、iPadOS、macOSなど複数の製品に解放済みメモリ使用の脆弱性（CVE-2024-40776）が存在すると発表した。影響を受けるシステムにはSafari 17.6未満やiOS 16.7.9未満などが含まれ、DoS状態を引き起こす可能性がある。ユーザーは公開された対策を適用し、最新バージョンへのアップデートを推奨している。
【CVE-2024-40776】アップル製品に解放済みメモリ使用の脆弱性、複数のOSとアプリに影響
アップルはiOS、iPadOS、macOSなど複数の製品に解放済みメモリ使用の脆弱性（CVE-2024-40776）が存在すると発表した。影響を受けるシステムにはSafari 17.6未満やiOS 16.7.9未満などが含まれ、DoS状態を引き起こす可能性がある。ユーザーは公開された対策を適用し、最新バージョンへのアップデートを推奨している。
【CVE-2024-27882】アップルのmacOSに不特定の脆弱性、情報取得や改ざんのリスク...
アップルはmacOSに存在する不特定の脆弱性（CVE-2024-27882）を公開した。影響を受けるバージョンはmacOS 12.7.6未満、13.0-13.6.8未満、14.0-14.6未満。CVSSv3深刻度は4.4（警告）で、情報取得や改ざんの可能性がある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照して適切な対策を実施することが推奨される。
【CVE-2024-27882】アップルのmacOSに不特定の脆弱性、情報取得や改ざんのリスク...
アップルはmacOSに存在する不特定の脆弱性（CVE-2024-27882）を公開した。影響を受けるバージョンはmacOS 12.7.6未満、13.0-13.6.8未満、14.0-14.6未満。CVSSv3深刻度は4.4（警告）で、情報取得や改ざんの可能性がある。アップルは正式な対策を公開しており、ユーザーはApple Security Updatesを参照して適切な対策を実施することが推奨される。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。
【CVE-2024-38084】Microsoft Office Plusに権限昇格の脆弱性、...
マイクロソフトのMicrosoft Office Plusに権限昇格の脆弱性（CVE-2024-38084）が発見された。CVSS v3基本値7.8の重要な脆弱性で、攻撃条件の複雑さが低く、特権昇格のリスクがある。ベンダーが正式な対策を公開しており、早急な更新プログラムの適用が推奨される。
【CVE-2024-38154】Windows ServerのRRAS脆弱性発見、リモートコー...
マイクロソフトがWindows ServerのRRASに深刻な脆弱性（CVE-2024-38154）を発見。CVSS v3基本値8.8の重要度で、リモートでのコード実行が可能。Windows Server 2008から2022まで広範囲に影響。セキュリティパッチの速やかな適用が推奨される。
【CVE-2024-38154】Windows ServerのRRAS脆弱性発見、リモートコー...
マイクロソフトがWindows ServerのRRASに深刻な脆弱性（CVE-2024-38154）を発見。CVSS v3基本値8.8の重要度で、リモートでのコード実行が可能。Windows Server 2008から2022まで広範囲に影響。セキュリティパッチの速やかな適用が推奨される。
【CVE-2024-38155】Windows 10/11のセキュリティセンターブローカーに情...
マイクロソフトはWindows 10およびWindows 11のセキュリティセンターブローカーに存在する情報公開の脆弱性（CVE-2024-38155）を公表した。CVSS v3による深刻度基本値は5.5（警告）で、ローカル環境での攻撃が想定される。影響を受けるシステムには、Windows 10のVersion 1809からVersion 22H2、Windows 11のversion 21H2からVersion 24H2が含まれる。マイクロソフトは既に正式な対策を公開しており、ユーザーには適切な対応を呼びかけている。
【CVE-2024-38155】Windows 10/11のセキュリティセンターブローカーに情...
マイクロソフトはWindows 10およびWindows 11のセキュリティセンターブローカーに存在する情報公開の脆弱性（CVE-2024-38155）を公表した。CVSS v3による深刻度基本値は5.5（警告）で、ローカル環境での攻撃が想定される。影響を受けるシステムには、Windows 10のVersion 1809からVersion 22H2、Windows 11のversion 21H2からVersion 24H2が含まれる。マイクロソフトは既に正式な対策を公開しており、ユーザーには適切な対応を呼びかけている。
【CVE-2024-38151】マイクロソフトWindows製品に情報公開の脆弱性、広範な影響...
マイクロソフトが複数のWindows製品に影響を与える情報公開の脆弱性CVE-2024-38151を公表した。Windows 10、11、ServerなどのカーネルにおけるこのCVSS評価5.5の脆弱性は、攻撃条件が容易で機密情報漏洩のリスクがある。影響を受ける広範な製品に対し、ユーザーは提供されたセキュリティ更新プログラムの早急な適用が推奨される。
【CVE-2024-38151】マイクロソフトWindows製品に情報公開の脆弱性、広範な影響...
マイクロソフトが複数のWindows製品に影響を与える情報公開の脆弱性CVE-2024-38151を公表した。Windows 10、11、ServerなどのカーネルにおけるこのCVSS評価5.5の脆弱性は、攻撃条件が容易で機密情報漏洩のリスクがある。影響を受ける広範な製品に対し、ユーザーは提供されたセキュリティ更新プログラムの早急な適用が推奨される。
【CVE-2024-38148】Windows 11およびServerにDoS脆弱性、マイクロ...
マイクロソフトはWindows 11およびWindows ServerのWindows Secure Channelに存在するDoS脆弱性（CVE-2024-38148）を公表した。深刻度7.5の重要な脆弱性で、攻撃条件の複雑さは低い。影響を受けるシステムには複数バージョンのWindows 11とServer 2022が含まれる。ユーザーは公開された対策の適用が推奨される。
【CVE-2024-38148】Windows 11およびServerにDoS脆弱性、マイクロ...
マイクロソフトはWindows 11およびWindows ServerのWindows Secure Channelに存在するDoS脆弱性（CVE-2024-38148）を公表した。深刻度7.5の重要な脆弱性で、攻撃条件の複雑さは低い。影響を受けるシステムには複数バージョンのWindows 11とServer 2022が含まれる。ユーザーは公開された対策の適用が推奨される。
【CVE-2024-43852】Linux Kernelに境界条件判定の脆弱性、情報漏洩やDo...
Linux Kernel 6.7以上6.10.3未満のバージョンに境界条件判定の脆弱性が発見された。CVE-2024-43852として識別されるこの脆弱性は、情報取得、改ざん、DoS攻撃のリスクがあり、CVSS v3基本値7.8の重要度。開発チームは修正パッチを公開し、早急な適用が推奨される。
【CVE-2024-43852】Linux Kernelに境界条件判定の脆弱性、情報漏洩やDo...
Linux Kernel 6.7以上6.10.3未満のバージョンに境界条件判定の脆弱性が発見された。CVE-2024-43852として識別されるこの脆弱性は、情報取得、改ざん、DoS攻撃のリスクがあり、CVSS v3基本値7.8の重要度。開発チームは修正パッチを公開し、早急な適用が推奨される。
セーフィー製品にサーバ証明書検証不備の脆弱性、中間者攻撃のリスクあり
セーフィー株式会社のQBiC CLOUD CC-2LとSafie Oneにサーバ証明書検証不備の脆弱性が発見された。中間者攻撃によるデータ傍受・改ざんのリスクがあり、最新版へのアップデートが推奨される。クラウドサーバー側での対策も実施済みだが、ユーザーの迅速な対応が求められる。
セーフィー製品にサーバ証明書検証不備の脆弱性、中間者攻撃のリスクあり
セーフィー株式会社のQBiC CLOUD CC-2LとSafie Oneにサーバ証明書検証不備の脆弱性が発見された。中間者攻撃によるデータ傍受・改ざんのリスクがあり、最新版へのアップデートが推奨される。クラウドサーバー側での対策も実施済みだが、ユーザーの迅速な対応が求められる。
Node v20.17.0がリリース、モジュールの同期的読み込みやpathメソッドの強化など新...
Node v20.17.0が2024年8月21日にリリースされ、新機能や改善が多数追加された。主な変更点として、同期的なESMモジュールのrequire()サポート、pathモジュールへのmatchesGlobメソッド追加、DuplexPairAPIの公開などが実装された。これらの機能追加により、開発者の生産性向上やアプリケーション開発の効率化が期待される。また、セキュリティ関連の修正やパフォーマンス改善も含まれており、Node.jsの安定性と信頼性がさらに向上している。
Node v20.17.0がリリース、モジュールの同期的読み込みやpathメソッドの強化など新...
Node v20.17.0が2024年8月21日にリリースされ、新機能や改善が多数追加された。主な変更点として、同期的なESMモジュールのrequire()サポート、pathモジュールへのmatchesGlobメソッド追加、DuplexPairAPIの公開などが実装された。これらの機能追加により、開発者の生産性向上やアプリケーション開発の効率化が期待される。また、セキュリティ関連の修正やパフォーマンス改善も含まれており、Node.jsの安定性と信頼性がさらに向上している。
Windows 2024年8月セキュリティ更新プログラム、デュアルブート環境でLinux起動問...
MicrosoftがリリースしたWindows 2024年8月セキュリティ更新プログラム（KB5041585）により、一部のデュアルブート環境でLinuxの起動に問題が発生。SBAT設定の適用が原因で、古い脆弱なブートマネージャーをブロックする機能が意図せず働き、Linuxの起動エラーを引き起こしている。Microsoftは調査を進め、回避策を提案している。
Windows 2024年8月セキュリティ更新プログラム、デュアルブート環境でLinux起動問...
MicrosoftがリリースしたWindows 2024年8月セキュリティ更新プログラム（KB5041585）により、一部のデュアルブート環境でLinuxの起動に問題が発生。SBAT設定の適用が原因で、古い脆弱なブートマネージャーをブロックする機能が意図せず働き、Linuxの起動エラーを引き起こしている。Microsoftは調査を進め、回避策を提案している。
ベースマキナがJavaScriptアクションを正式公開、複雑な業務フローのシステム化が容易に
株式会社ベースマキナが社内システム開発基盤「ベースマキナ」にJavaScriptアクションを追加。サーバー上でJavaScriptを実行し、複数処理の連携や条件分岐、繰り返し処理が可能に。ユーザー作成や招待通知送付など、複雑な業務フローのシステム化を実現。ローコードSaaSとしての機能を強化し、業務効率化を促進。
ベースマキナがJavaScriptアクションを正式公開、複雑な業務フローのシステム化が容易に
株式会社ベースマキナが社内システム開発基盤「ベースマキナ」にJavaScriptアクションを追加。サーバー上でJavaScriptを実行し、複数処理の連携や条件分岐、繰り返し処理が可能に。ユーザー作成や招待通知送付など、複雑な業務フローのシステム化を実現。ローコードSaaSとしての機能を強化し、業務効率化を促進。
株式会社oral designがBtoB決済機能搭載オーダー管理システムを構築、歯科業界のDX...
株式会社oral designがビジネスラリアート株式会社と共同で、BtoB決済機能を搭載したオーダー管理システムを構築。特許出願中の独自機能により、受発注業務のキャッシュレス化と効率化を実現。主要クレジットカードに対応し、リアルタイムでの進捗確認が可能に。業務効率化、コスト削減、セキュリティ強化、顧客満足度向上が期待される。
株式会社oral designがBtoB決済機能搭載オーダー管理システムを構築、歯科業界のDX...
株式会社oral designがビジネスラリアート株式会社と共同で、BtoB決済機能を搭載したオーダー管理システムを構築。特許出願中の独自機能により、受発注業務のキャッシュレス化と効率化を実現。主要クレジットカードに対応し、リアルタイムでの進捗確認が可能に。業務効率化、コスト削減、セキュリティ強化、顧客満足度向上が期待される。
【CVE-2024-42285】Linux Kernelに解放済みメモリ使用の重大な脆弱性、広...
Linux Kernelに解放済みメモリ使用の脆弱性（CVE-2024-42285）が発見された。CVSS v3基本値7.8の重要度で、Linux Kernel 4.8から6.10.3未満の広範囲に影響。情報漏洩やDoSのリスクがあり、ベンダーから正式パッチが公開。システム管理者は速やかな対応が求められる。
【CVE-2024-42285】Linux Kernelに解放済みメモリ使用の重大な脆弱性、広...
Linux Kernelに解放済みメモリ使用の脆弱性（CVE-2024-42285）が発見された。CVSS v3基本値7.8の重要度で、Linux Kernel 4.8から6.10.3未満の広範囲に影響。情報漏洩やDoSのリスクがあり、ベンダーから正式パッチが公開。システム管理者は速やかな対応が求められる。
【CVE-2024-7347】F5 Networksのnginx open sourceとNG...
F5 NetworksのnginxとNGINX plusに境界外読み取りの脆弱性（CVE-2024-7347）が発見された。CVSSスコア4.7で、DoS攻撃のリスクあり。影響範囲はnginx open source 1.5.13-1.26.2未満、NGINX plus r27-r32。ベンダーから正式対策が公開されており、ユーザーは速やかな対応が求められている。
【CVE-2024-7347】F5 Networksのnginx open sourceとNG...
F5 NetworksのnginxとNGINX plusに境界外読み取りの脆弱性（CVE-2024-7347）が発見された。CVSSスコア4.7で、DoS攻撃のリスクあり。影響範囲はnginx open source 1.5.13-1.26.2未満、NGINX plus r27-r32。ベンダーから正式対策が公開されており、ユーザーは速やかな対応が求められている。
【CVE-2024-28795】IBM InfoSphere Information Serv...
IBMはIBM InfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-28795）が存在することを公開した。CVSSスコア5.4の中程度の脆弱性だが、攻撃条件の複雑さが低いため注意が必要。情報漏洩やデータ改ざんのリスクがあり、公式の対策パッチ適用が推奨される。エンタープライズデータ統合ツールのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-28795】IBM InfoSphere Information Serv...
IBMはIBM InfoSphere Information Server 11.7にクロスサイトスクリプティング（XSS）の脆弱性（CVE-2024-28795）が存在することを公開した。CVSSスコア5.4の中程度の脆弱性だが、攻撃条件の複雑さが低いため注意が必要。情報漏洩やデータ改ざんのリスクがあり、公式の対策パッチ適用が推奨される。エンタープライズデータ統合ツールのセキュリティ強化の重要性を再認識させる事例となった。
【CVE-2024-32928】Google nest miniファームウェアの脆弱性が複数ベ...
Googleのnest miniファームウェアおよび複数ベンダ製品に不特定の脆弱性が発見された。CVE-2024-32928として識別されるこの脆弱性は、CVSS基本値5.9の警告レベルで、情報取得のリスクがある。影響を受ける製品のユーザーは、ベンダーが提供するパッチの適用など、適切な対策を講じることが推奨される。
【CVE-2024-32928】Google nest miniファームウェアの脆弱性が複数ベ...
Googleのnest miniファームウェアおよび複数ベンダ製品に不特定の脆弱性が発見された。CVE-2024-32928として識別されるこの脆弱性は、CVSS基本値5.9の警告レベルで、情報取得のリスクがある。影響を受ける製品のユーザーは、ベンダーが提供するパッチの適用など、適切な対策を講じることが推奨される。
【CVE-2024-37856】oretnom23のlost and found inform...
oretnom23のlost and found information system 1.0にクロスサイトスクリプティングの脆弱性（CVE-2024-37856）が発見された。CVSS基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
【CVE-2024-37856】oretnom23のlost and found inform...
oretnom23のlost and found information system 1.0にクロスサイトスクリプティングの脆弱性（CVE-2024-37856）が発見された。CVSS基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。開発者はセキュリティ対策の強化が求められる。
【CVE-2024-37111】wishlistmember xに認証欠如の脆弱性、WordP...
WordPress用プラグイン「wishlist member x」の3.26.7以前のバージョンに認証の欠如に関する脆弱性が発見された。CVSS v3基本値7.5の重要度で、攻撃者によるサービス運用妨害（DoS）の可能性がある。ネットワークからの攻撃が容易で、特権や利用者の関与が不要なため、早急な対策が求められている。
【CVE-2024-37111】wishlistmember xに認証欠如の脆弱性、WordP...
WordPress用プラグイン「wishlist member x」の3.26.7以前のバージョンに認証の欠如に関する脆弱性が発見された。CVSS v3基本値7.5の重要度で、攻撃者によるサービス運用妨害（DoS）の可能性がある。ネットワークからの攻撃が容易で、特権や利用者の関与が不要なため、早急な対策が求められている。