CVE | CVE-2024-36401 |
---|---|
影響を受ける製品 | OSGeo GeoServer GeoTools |
脆弱性サマリ | リモートコード実行の致命的なバグ |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | GitHub Actions |
脆弱性サマリ | GitHub ActionsがTypoSquattingに脆弱性を抱えており、開発者を悪意のあるコードにさらす可能性がある |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 不明 |
PoC公開 | 不明 |
CVE | CVE-2024-40766 |
---|---|
影響を受ける製品 | SonicWall Firewall Gen 5, Gen 6, Gen 7 |
脆弱性サマリ | アクセス制御の欠陥により不正なリソースアクセスが可能で、ファイアウォールをクラッシュさせる可能性がある。 |
重大度 | 高 |
RCE | 不明 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-44000 |
---|---|
影響を受ける製品 | LiteSpeed Cache plugin for WordPress |
脆弱性サマリ | LiteSpeed Cacheプラグインのバージョン6.4.1以下における未認証ユーザーによる任意のアカウントの取得 |
重大度 | 高 |
RCE | 無 |
攻撃観測 | 有 |
PoC公開 | 不明 |
CVE | CVE-2024-45195 |
---|---|
影響を受ける製品 | Apache OFBiz open-source enterprise resource planning (ERP) system |
脆弱性サマリ | LinuxとWindowsで未認証のリモートコード実行を引き起こす高度な脆弱性が修正されました。 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 無 |
PoC公開 | 不明 |
事件発生日 | Sep 06, 2024 |
---|---|
被害者名 | Pavel Durov |
被害サマリ | Telegram CEOが不当な逮捕として批判 |
被害額 | 不明 |
攻撃者名 | フランスの司法機関 |
---|---|
攻撃手法サマリ | 不明 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | CVE-2024-45195 |
---|---|
影響を受ける製品 | Apache OFBiz |
脆弱性サマリ | Forced browsing weaknessによる任意のコード実行 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 有 |
事件発生日 | 2024年9月5日 |
---|---|
被害者名 | 不明 |
被害サマリ | Microsoftの新しいツールを使用して、Bing検索から復讐ポルノを削除 |
被害額 | 不明(予想) |
攻撃者名 | 不明(国籍:不明) |
---|---|
攻撃手法サマリ | StopNCIIのデータベースを利用して、Bing検索インデックス内の復讐ポルノ画像を削除 |
マルウェア | 不明 |
脆弱性 | 不明 |
CVE | なし |
---|---|
影響を受ける製品 | 人気のVeeam Backup&Replicationソフトウェア |
脆弱性サマリ | 重要なRCEの脆弱性を警告 |
重大度 | 高 |
RCE | 有 |
攻撃観測 | 不明 |
PoC公開 | 不明 |