Tech Insights

【CVE-2024-50497】buynowdepotのWordPress用プラグインに深刻な脆弱性、情報漏洩やDoS攻撃のリスクが発生

【CVE-2024-50497】buynowdepotのWordPress用プラグインに深刻な...

buynowdepotのWordPress用advanced online ordering and delivery platformに深刻な脆弱性が発見された。CVE-2024-50497として識別されるこの脆弱性は、CVSS基本値9.8の緊急性の高いものとなっており、情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。影響を受けるバージョンは2.0.0以前で、早急な対策が必要となっている。

【CVE-2024-50497】buynowdepotのWordPress用プラグインに深刻な...

buynowdepotのWordPress用advanced online ordering and delivery platformに深刻な脆弱性が発見された。CVE-2024-50497として識別されるこの脆弱性は、CVSS基本値9.8の緊急性の高いものとなっており、情報漏洩やシステム改ざん、サービス運用妨害などのリスクが存在する。影響を受けるバージョンは2.0.0以前で、早急な対策が必要となっている。

【CVE-2024-50492】WordPressプラグインscottcart 1.1にコードインジェクションの脆弱性、情報漏洩のリスクで早急な対応が必要

【CVE-2024-50492】WordPressプラグインscottcart 1.1にコード...

WordPressプラグインscottcart 1.1およびそれ以前のバージョンにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSSスコア9.8と高い危険度を示し、攻撃者による情報取得や改ざん、サービス運用妨害などのリスクがある。特に攻撃条件の複雑さが低く特権も不要なため、早急な対策が必要とされている。

【CVE-2024-50492】WordPressプラグインscottcart 1.1にコード...

WordPressプラグインscottcart 1.1およびそれ以前のバージョンにおいて、深刻なコードインジェクションの脆弱性が発見された。CVSSスコア9.8と高い危険度を示し、攻撃者による情報取得や改ざん、サービス運用妨害などのリスクがある。特に攻撃条件の複雑さが低く特権も不要なため、早急な対策が必要とされている。

【CVE-2024-50489】WordPress用Realty Workstation 1.0.45に認証欠如の脆弱性、緊急の対応が必要に

【CVE-2024-50489】WordPress用Realty Workstation 1....

WordPress用プラグインRealty Workstation 1.0.45およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類され、情報の取得や改ざん、サービス運用妨害の可能性がある。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要とされている。

【CVE-2024-50489】WordPress用Realty Workstation 1....

WordPress用プラグインRealty Workstation 1.0.45およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSv3による深刻度基本値は9.8と緊急レベルに分類され、情報の取得や改ざん、サービス運用妨害の可能性がある。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が必要とされている。

【CVE-2024-50488】WordPress用token loginプラグインに重大な認証回避の脆弱性、情報漏洩やサービス妨害のリスクに警戒

【CVE-2024-50488】WordPress用token loginプラグインに重大な認...

priyabratasarkarが開発したWordPress用token loginプラグイン1.0.3およびそれ以前のバージョンにおいて、重要な機能に対する認証の欠如による脆弱性が発見された。CVSSスコア8.8の重大な脆弱性であり、攻撃者による情報取得や改ざん、サービス運用妨害のリスクが指摘されている。早急な対策が求められる事態となっている。

【CVE-2024-50488】WordPress用token loginプラグインに重大な認...

priyabratasarkarが開発したWordPress用token loginプラグイン1.0.3およびそれ以前のバージョンにおいて、重要な機能に対する認証の欠如による脆弱性が発見された。CVSSスコア8.8の重大な脆弱性であり、攻撃者による情報取得や改ざん、サービス運用妨害のリスクが指摘されている。早急な対策が求められる事態となっている。

【CVE-2024-50487】maanstore api 1.0.1に認証欠如の脆弱性、情報漏洩やDoS攻撃のリスクが深刻に

【CVE-2024-50487】maanstore api 1.0.1に認証欠如の脆弱性、情報...

WordPressプラグインmaanstore api 1.0.1およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルに分類され、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。情報の取得や改ざん、サービス運用妨害など深刻な被害が想定されるため、早急な対策が必要とされている。

【CVE-2024-50487】maanstore api 1.0.1に認証欠如の脆弱性、情報...

WordPressプラグインmaanstore api 1.0.1およびそれ以前のバージョンに、重要な機能に対する認証の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急レベルに分類され、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。情報の取得や改ざん、サービス運用妨害など深刻な被害が想定されるため、早急な対策が必要とされている。

【CVE-2024-50483】WordPress用meetupプラグインに認証回避の脆弱性、情報漏洩とDoSのリスクが発生

【CVE-2024-50483】WordPress用meetupプラグインに認証回避の脆弱性、...

tareqhasanのWordPress用meetupプラグインにおいて認証回避の脆弱性が発見された。CVE-2024-50483として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベルであり、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。meetup 0.1以前のバージョンが影響を受けており、情報の取得や改ざん、サービス運用妨害のリスクがある。

【CVE-2024-50483】WordPress用meetupプラグインに認証回避の脆弱性、...

tareqhasanのWordPress用meetupプラグインにおいて認証回避の脆弱性が発見された。CVE-2024-50483として識別されるこの脆弱性は、CVSSスコア9.8の緊急レベルであり、特権レベルや利用者の関与が不要な状態で攻撃が可能となっている。meetup 0.1以前のバージョンが影響を受けており、情報の取得や改ざん、サービス運用妨害のリスクがある。

【CVE-2024-50479】WordPress用woocommerce quote calculator 1.1にSQL脆弱性、深刻度9.8で緊急対応が必要に

【CVE-2024-50479】WordPress用woocommerce quote cal...

mansurahamed社のWordPress用プラグインwoocommerce quote calculator 1.1およびそれ以前のバージョンにSQL脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃に特権レベルや利用者関与が不要なため悪用リスクが極めて高い。情報取得や改ざん、サービス運用妨害などの被害が想定され、早急な対策が求められている。

【CVE-2024-50479】WordPress用woocommerce quote cal...

mansurahamed社のWordPress用プラグインwoocommerce quote calculator 1.1およびそれ以前のバージョンにSQL脆弱性が発見された。CVSSスコア9.8の緊急レベルで、攻撃に特権レベルや利用者関与が不要なため悪用リスクが極めて高い。情報取得や改ざん、サービス運用妨害などの被害が想定され、早急な対策が求められている。

【CVE-2024-50478】WordPress用1-click loginプラグイン1.4.5に認証回避の脆弱性、早急な対応が必要に

【CVE-2024-50478】WordPress用1-click loginプラグイン1.4...

swoopnowが開発するWordPressプラグイン「1-click login: passwordless authentication 1.4.5」に重大な認証脆弱性が発見された。CVSSスコア9.8と極めて高く、情報取得や改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く特権も不要なため、早急な対策が求められる。脆弱性は【CVE-2024-50478】として識別され、不適切な認証と認証回避に分類されている。

【CVE-2024-50478】WordPress用1-click loginプラグイン1.4...

swoopnowが開発するWordPressプラグイン「1-click login: passwordless authentication 1.4.5」に重大な認証脆弱性が発見された。CVSSスコア9.8と極めて高く、情報取得や改ざん、DoS状態のリスクがある。攻撃条件の複雑さは低く特権も不要なため、早急な対策が求められる。脆弱性は【CVE-2024-50478】として識別され、不適切な認証と認証回避に分類されている。

【CVE-2024-50477】stacks mobile app builder 5.2.3に重大な認証機能の欠如、早急なパッチ適用が必須に

【CVE-2024-50477】stacks mobile app builder 5.2.3...

WordPressプラグインstacks mobile app builder 5.2.3に重要な認証機能の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃に必要な特権レベルと利用者の関与が不要なため、システムへの不正アクセスが容易になる可能性が高い。情報の取得や改ざん、DoS攻撃のリスクが存在するため、早急な対策が必要だ。

【CVE-2024-50477】stacks mobile app builder 5.2.3...

WordPressプラグインstacks mobile app builder 5.2.3に重要な認証機能の欠如に関する脆弱性が発見された。CVSSスコア9.8の緊急性の高い脆弱性であり、攻撃に必要な特権レベルと利用者の関与が不要なため、システムへの不正アクセスが容易になる可能性が高い。情報の取得や改ざん、DoS攻撃のリスクが存在するため、早急な対策が必要だ。

【CVE-2024-50068】Linux Kernelにメモリリークの脆弱性、DoS攻撃のリスクに警戒必要

【CVE-2024-50068】Linux Kernelにメモリリークの脆弱性、DoS攻撃のリ...

Linux Kernelにおいて、有効期限後のメモリ解放の欠如に関する重大な脆弱性が発見された。CVE-2024-50068として識別されるこの脆弱性は、Linux Kernel 6.7以上6.11.5未満のバージョンに影響を与え、CVSSスコア5.5の警告レベルと評価されている。攻撃が成功した場合、システムがDoS状態に陥る可能性があり、早急な対応が求められる。

【CVE-2024-50068】Linux Kernelにメモリリークの脆弱性、DoS攻撃のリ...

Linux Kernelにおいて、有効期限後のメモリ解放の欠如に関する重大な脆弱性が発見された。CVE-2024-50068として識別されるこの脆弱性は、Linux Kernel 6.7以上6.11.5未満のバージョンに影響を与え、CVSSスコア5.5の警告レベルと評価されている。攻撃が成功した場合、システムがDoS状態に陥る可能性があり、早急な対応が求められる。

【CVE-2024-50002】Linux Kernelに例外処理の脆弱性が発見、サービス運用妨害のリスクに対応が必要

【CVE-2024-50002】Linux Kernelに例外処理の脆弱性が発見、サービス運用...

Linux Kernelの開発チームが、例外的な状態の処理に関する重要な脆弱性を公開した。この脆弱性はLinux Kernel 5.10から6.11.3未満の複数バージョンに影響を及ぼし、攻撃者によってサービス運用妨害状態に陥る可能性がある。CVSS v3による深刻度基本値は5.5で、攻撃条件の複雑さは低く、可用性への影響が高いとされている。

【CVE-2024-50002】Linux Kernelに例外処理の脆弱性が発見、サービス運用...

Linux Kernelの開発チームが、例外的な状態の処理に関する重要な脆弱性を公開した。この脆弱性はLinux Kernel 5.10から6.11.3未満の複数バージョンに影響を及ぼし、攻撃者によってサービス運用妨害状態に陥る可能性がある。CVSS v3による深刻度基本値は5.5で、攻撃条件の複雑さは低く、可用性への影響が高いとされている。

【CVE-2024-50001】Linux Kernelに例外処理の脆弱性、複数バージョンでDoS攻撃のリスク

【CVE-2024-50001】Linux Kernelに例外処理の脆弱性、複数バージョンでD...

Linux Kernel 5.10から6.12までの複数バージョンに、例外的な状態の処理に関する脆弱性が発見された。CVSSスコア5.5の警告レベルで、攻撃者によるサービス運用妨害(DoS)の可能性がある。特に可用性への影響が高く評価されており、Kernel.orgのgitリポジトリでは既に修正パッチが公開されている。影響を受けるユーザーは早急なアップデートが推奨される。

【CVE-2024-50001】Linux Kernelに例外処理の脆弱性、複数バージョンでD...

Linux Kernel 5.10から6.12までの複数バージョンに、例外的な状態の処理に関する脆弱性が発見された。CVSSスコア5.5の警告レベルで、攻撃者によるサービス運用妨害(DoS)の可能性がある。特に可用性への影響が高く評価されており、Kernel.orgのgitリポジトリでは既に修正パッチが公開されている。影響を受けるユーザーは早急なアップデートが推奨される。

【CVE-2024-49980】Linux Kernelにリソースロックの脆弱性、DoS攻撃のリスクに対する正式な対策パッチを公開

【CVE-2024-49980】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...

Linux KernelのVRF機能において重大なリソースロックの脆弱性が発見され、CVE-2024-49980として報告された。この脆弱性は Linux Kernel 6.6から6.12の広範なバージョンに影響を与え、特定の条件下でサービス運用妨害状態を引き起こす可能性がある。対策としてKernel.orgから正式なパッチが公開され、VRF機能の修正による問題解決が図られている。

【CVE-2024-49980】Linux Kernelにリソースロックの脆弱性、DoS攻撃の...

Linux KernelのVRF機能において重大なリソースロックの脆弱性が発見され、CVE-2024-49980として報告された。この脆弱性は Linux Kernel 6.6から6.12の広範なバージョンに影響を与え、特定の条件下でサービス運用妨害状態を引き起こす可能性がある。対策としてKernel.orgから正式なパッチが公開され、VRF機能の修正による問題解決が図られている。

【CVE-2024-49643】WordPressプラグインwhitelist 3.5にクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-49643】WordPressプラグインwhitelist 3.5にクロス...

WordPressプラグインwhitelist 3.5以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49643として識別されたこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃に特権は不要だが利用者の関与が必要とされる。情報の取得や改ざんのリスクがあり、適切な対策が求められている。

【CVE-2024-49643】WordPressプラグインwhitelist 3.5にクロス...

WordPressプラグインwhitelist 3.5以前のバージョンにクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49643として識別されたこの脆弱性は、CVSSスコア6.1の警告レベルであり、攻撃に特権は不要だが利用者の関与が必要とされる。情報の取得や改ざんのリスクがあり、適切な対策が求められている。

【CVE-2024-49640】WordPress用acl floating cart for woocommerceにクロスサイトスクリプティングの脆弱性が発見、情報漏洩のリスクに警戒

【CVE-2024-49640】WordPress用acl floating cart for...

amadercodelab社のWordPress用プラグインacl floating cart for woocommerce 0.9以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。攻撃者はこの脆弱性を悪用して利用者の情報を取得したり改ざんしたりする可能性があり、NVDによる評価では深刻度基本値6.1(警告)とされている。CVE-2024-49640として識別されるこの脆弱性への対策が急務となっている。

【CVE-2024-49640】WordPress用acl floating cart for...

amadercodelab社のWordPress用プラグインacl floating cart for woocommerce 0.9以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。攻撃者はこの脆弱性を悪用して利用者の情報を取得したり改ざんしたりする可能性があり、NVDによる評価では深刻度基本値6.1(警告)とされている。CVE-2024-49640として識別されるこの脆弱性への対策が急務となっている。

【CVE-2024-49639】WordPress用monitor.chatに脆弱性、クロスサイトスクリプティングの危険性が浮上

【CVE-2024-49639】WordPress用monitor.chatに脆弱性、クロスサ...

edwardstoeverが開発したWordPress用プラグインmonitor.chat 1.1.1およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに位置付けられており、攻撃条件の複雑さは低く特権レベルも不要とされている。情報の取得や改ざんの可能性があるため、早急な対策が必要となっている。

【CVE-2024-49639】WordPress用monitor.chatに脆弱性、クロスサ...

edwardstoeverが開発したWordPress用プラグインmonitor.chat 1.1.1およびそれ以前のバージョンにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコアは6.1で警告レベルに位置付けられており、攻撃条件の複雑さは低く特権レベルも不要とされている。情報の取得や改ざんの可能性があるため、早急な対策が必要となっている。

【CVE-2024-49637】bet wc 2018 russia 2.1にクロスサイトスクリプティングの脆弱性が発見、情報取得や改ざんのリスクに警告

【CVE-2024-49637】bet wc 2018 russia 2.1にクロスサイトスク...

WordPressプラグインのbet wc 2018 russiaにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49637として識別されたこの脆弱性は、CVSSスコア6.1で評価され、攻撃条件の複雑さは低いとされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対応が求められている。

【CVE-2024-49637】bet wc 2018 russia 2.1にクロスサイトスク...

WordPressプラグインのbet wc 2018 russiaにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-49637として識別されたこの脆弱性は、CVSSスコア6.1で評価され、攻撃条件の複雑さは低いとされている。機密性と完全性への影響が指摘されており、情報の取得や改ざんのリスクが存在するため、早急な対応が求められている。

【CVE-2024-49636】WordPressプラグインagile video player lite 1.0にクロスサイトスクリプティングの脆弱性が発見

【CVE-2024-49636】WordPressプラグインagile video playe...

prashantmavinkurveが開発したWordPress用プラグインagile video player lite 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度基本値は6.1(警告)で、攻撃条件の複雑さは低く、特権レベルも不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-49636】WordPressプラグインagile video playe...

prashantmavinkurveが開発したWordPress用プラグインagile video player lite 1.0において、クロスサイトスクリプティングの脆弱性が発見された。CVSSv3による深刻度基本値は6.1(警告)で、攻撃条件の複雑さは低く、特権レベルも不要とされている。情報の取得や改ざんのリスクが存在するため、早急な対策が推奨される。

【CVE-2024-49635】banner slider 2.1においてXSS脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-49635】banner slider 2.1においてXSS脆弱性が発見、...

WordPressプラグインbanner sliderにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃に特権は不要だが利用者の関与が必要とされる。影響を受けるのはバージョン2.1以前で、情報の取得や改ざんのリスクが指摘されており、早急な対策が求められている。

【CVE-2024-49635】banner slider 2.1においてXSS脆弱性が発見、...

WordPressプラグインbanner sliderにおいて、クロスサイトスクリプティングの脆弱性が発見された。CVSSスコア6.1の警告レベルで、攻撃に特権は不要だが利用者の関与が必要とされる。影響を受けるのはバージョン2.1以前で、情報の取得や改ざんのリスクが指摘されており、早急な対策が求められている。

【CVE-2024-48213】RockOA xinhu 2.6.5でパストラバーサルの脆弱性が発見、情報漏洩のリスクに警告

【CVE-2024-48213】RockOA xinhu 2.6.5でパストラバーサルの脆弱性...

JVN iPediaは2024年11月1日、RockOA xinhu 2.6.5に存在するパストラバーサルの脆弱性について公開した。CVSS v3による深刻度基本値は4.3で警告レベルとなっており、攻撃元区分はネットワーク、攻撃条件の複雑さは低く、特権レベルも低いため、適切な対策が必要である。情報漏洩のリスクを軽減するため、ベンダー情報および参考情報を確認することが推奨される。

【CVE-2024-48213】RockOA xinhu 2.6.5でパストラバーサルの脆弱性...

JVN iPediaは2024年11月1日、RockOA xinhu 2.6.5に存在するパストラバーサルの脆弱性について公開した。CVSS v3による深刻度基本値は4.3で警告レベルとなっており、攻撃元区分はネットワーク、攻撃条件の複雑さは低く、特権レベルも低いため、適切な対策が必要である。情報漏洩のリスクを軽減するため、ベンダー情報および参考情報を確認することが推奨される。

【CVE-2024-47939】リコー製プリンタおよび複合機のWeb Image Monitorにバッファオーバーフロー脆弱性、任意コード実行のリスク

【CVE-2024-47939】リコー製プリンタおよび複合機のWeb Image Monito...

リコーは2024年10月31日、同社製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフローの脆弱性を公開した。CVSSスコア9.8の深刻な脆弱性であり、攻撃者による任意コード実行やDoS攻撃のリスクがある。影響を受ける製品のユーザーは最新版へのアップデートが推奨される。

【CVE-2024-47939】リコー製プリンタおよび複合機のWeb Image Monito...

リコーは2024年10月31日、同社製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフローの脆弱性を公開した。CVSSスコア9.8の深刻な脆弱性であり、攻撃者による任意コード実行やDoS攻撃のリスクがある。影響を受ける製品のユーザーは最新版へのアップデートが推奨される。

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度の高い対応が必要に

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度...

リコー製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度基本値9.8という緊急性の高い脆弱性で、攻撃者による任意のコード実行やDoS攻撃のリスクがある。対策として最新版へのアップデートが必要となっている。

【CVE-2024-47939】リコー製プリンタ・MFPにバッファオーバーフロー脆弱性、緊急度...

リコー製レーザープリンタおよび複合機に実装されているWeb Image Monitorにおいて、スタックベースのバッファオーバーフロー脆弱性が発見された。CVSS v3による深刻度基本値9.8という緊急性の高い脆弱性で、攻撃者による任意のコード実行やDoS攻撃のリスクがある。対策として最新版へのアップデートが必要となっている。

【CVE-2024-47483】デルのdata lakehouse 1.0.0.0-1.1.0.0にSQLインジェクションの脆弱性、セキュリティパッチの適用を推奨

【CVE-2024-47483】デルのdata lakehouse 1.0.0.0-1.1.0...

デルのdata lakehouse 1.0.0.0および1.1.0.0にSQLインジェクションの脆弱性が発見された。CVSSスコアは5.5で警告レベルの深刻度となっており、攻撃条件の複雑さは低く、特権レベルも低いため、悪用される可能性が高い。機密性への影響が特に高く、情報が不正に取得されるリスクがあるため、ベンダーから公開されているパッチの適用が推奨される。

【CVE-2024-47483】デルのdata lakehouse 1.0.0.0-1.1.0...

デルのdata lakehouse 1.0.0.0および1.1.0.0にSQLインジェクションの脆弱性が発見された。CVSSスコアは5.5で警告レベルの深刻度となっており、攻撃条件の複雑さは低く、特権レベルも低いため、悪用される可能性が高い。機密性への影響が特に高く、情報が不正に取得されるリスクがあるため、ベンダーから公開されているパッチの適用が推奨される。

【CVE-2024-47481】デルのdata lakehouse 1.0.0.0-1.1.0.0に脆弱性、サービス運用妨害のリスクが浮上

【CVE-2024-47481】デルのdata lakehouse 1.0.0.0-1.1.0...

デルのdata lakehouse 1.0.0.0と1.1.0.0において重大な脆弱性が発見され、CVE-2024-47481として識別された。CVSSスコアは6.5と警告レベルに分類される深刻な問題で、不適切なアクセス制御(CWE-284)により、サービス運用妨害のリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が求められている。

【CVE-2024-47481】デルのdata lakehouse 1.0.0.0-1.1.0...

デルのdata lakehouse 1.0.0.0と1.1.0.0において重大な脆弱性が発見され、CVE-2024-47481として識別された。CVSSスコアは6.5と警告レベルに分類される深刻な問題で、不適切なアクセス制御(CWE-284)により、サービス運用妨害のリスクが存在する。攻撃条件の複雑さは低く、特権レベルも不要なため、早急な対策が求められている。

【CVE-2024-47035】GoogleのAndroidに境界外書き込みの脆弱性、情報漏洩やDoS状態のリスクに早急な対応が必要

【CVE-2024-47035】GoogleのAndroidに境界外書き込みの脆弱性、情報漏洩...

GoogleのAndroidにおいて境界外書き込みの脆弱性【CVE-2024-47035】が発見された。CVSSスコア7.8と高い深刻度を示しており、攻撃条件の複雑さが低く特権レベルも低いため、悪用のリスクが懸念される。情報漏洩やシステム改ざん、DoS状態などの影響が想定され、ユーザーは早急なパッチ適用による対策が推奨される。

【CVE-2024-47035】GoogleのAndroidに境界外書き込みの脆弱性、情報漏洩...

GoogleのAndroidにおいて境界外書き込みの脆弱性【CVE-2024-47035】が発見された。CVSSスコア7.8と高い深刻度を示しており、攻撃条件の複雑さが低く特権レベルも低いため、悪用のリスクが懸念される。情報漏洩やシステム改ざん、DoS状態などの影響が想定され、ユーザーは早急なパッチ適用による対策が推奨される。

【CVE-2024-45518】Zimbraのcollaboration10.0.0-10.0.9に深刻な脆弱性、情報漏洩のリスクに警戒

【CVE-2024-45518】Zimbraのcollaboration10.0.0-10.0...

Zimbraのcollaboration 10.0.0から10.0.9未満および8.8.15において、サーバサイドリクエストフォージェリの脆弱性が発見された。CVSS基本値8.8の重要な脆弱性であり、攻撃条件の複雑さは低く特権レベルも低いため、情報漏洩やサービス妨害などのリスクが想定される。影響を受ける組織は早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-45518】Zimbraのcollaboration10.0.0-10.0...

Zimbraのcollaboration 10.0.0から10.0.9未満および8.8.15において、サーバサイドリクエストフォージェリの脆弱性が発見された。CVSS基本値8.8の重要な脆弱性であり、攻撃条件の複雑さは低く特権レベルも低いため、情報漏洩やサービス妨害などのリスクが想定される。影響を受ける組織は早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-44302】アップル製品に重大な脆弱性が発見、iOS、iPadOSなど主要製品のアップデートが必要に

【CVE-2024-44302】アップル製品に重大な脆弱性が発見、iOS、iPadOSなど主要...

アップルは複数の主要製品に影響を及ぼす重大な脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品はiOS、iPadOS、macOS、tvOS、visionOS、watchOSなど多岐にわたり、CVSS v3による深刻度基本値は5.5と評価されている。機密性への影響が高く、情報漏洩のリスクが懸念されるため、早急なアップデートの適用が推奨される。

【CVE-2024-44302】アップル製品に重大な脆弱性が発見、iOS、iPadOSなど主要...

アップルは複数の主要製品に影響を及ぼす重大な脆弱性を発見し、セキュリティアップデートを公開した。影響を受ける製品はiOS、iPadOS、macOS、tvOS、visionOS、watchOSなど多岐にわたり、CVSS v3による深刻度基本値は5.5と評価されている。機密性への影響が高く、情報漏洩のリスクが懸念されるため、早急なアップデートの適用が推奨される。

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱性が発見、情報改ざんのリスクに警告

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱...

アップルは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満に影響を与える不特定の脆弱性を公開した。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要。不正な認証による情報改ざんのリスクが指摘されており、アップルは正式な対策パッチをApple Security Updatesとして提供している。

【CVE-2024-44287】macOS13.7.1未満と14.7.1未満でセキュリティ脆弱...

アップルは2024年10月28日、macOS 13.7.1未満とmacOS 14.0以上14.7.1未満に影響を与える不特定の脆弱性を公開した。CVSSスコア5.5の警告レベルで、攻撃条件の複雑さは低いものの利用者の関与が必要。不正な認証による情報改ざんのリスクが指摘されており、アップルは正式な対策パッチをApple Security Updatesとして提供している。

【CVE-2024-44285】アップル製品に重大な脆弱性、iOS18.0など複数製品のセキュリティリスクが深刻化

【CVE-2024-44285】アップル製品に重大な脆弱性、iOS18.0など複数製品のセキュ...

アップルの主要製品に解放済みメモリの使用に関する重大な脆弱性が発見された。iOS 18.0-18.1未満、iPadOS 18.0-18.1未満、tvOS 18.1未満などの製品が影響を受け、CVSSスコア7.8の重要な脆弱性として分類されている。情報漏洩やサービス妨害の可能性があり、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-44285】アップル製品に重大な脆弱性、iOS18.0など複数製品のセキュ...

アップルの主要製品に解放済みメモリの使用に関する重大な脆弱性が発見された。iOS 18.0-18.1未満、iPadOS 18.0-18.1未満、tvOS 18.1未満などの製品が影響を受け、CVSSスコア7.8の重要な脆弱性として分類されている。情報漏洩やサービス妨害の可能性があり、早急なセキュリティアップデートの適用が推奨される。

【CVE-2024-44251】アップルのiPadOSとiOSに脆弱性、情報取得のリスクに対し正式な対策を公開

【CVE-2024-44251】アップルのiPadOSとiOSに脆弱性、情報取得のリスクに対し...

アップルのiPadOSおよびiOSにおいて不特定の脆弱性が発見され、iOS 18.1未満およびiPadOS 18.1未満のバージョンが影響を受けることが判明した。CVSS v3による深刻度基本値は2.4(注意)で、攻撃条件の複雑さは低く特権レベルも不要とされている。アップルは正式な対策をApple Security Updatesにて公開しており、ユーザーへの適切な対応を呼びかけている。

【CVE-2024-44251】アップルのiPadOSとiOSに脆弱性、情報取得のリスクに対し...

アップルのiPadOSおよびiOSにおいて不特定の脆弱性が発見され、iOS 18.1未満およびiPadOS 18.1未満のバージョンが影響を受けることが判明した。CVSS v3による深刻度基本値は2.4(注意)で、攻撃条件の複雑さは低く特権レベルも不要とされている。アップルは正式な対策をApple Security Updatesにて公開しており、ユーザーへの適切な対応を呼びかけている。

HOT TOPICS