2024年1月の脆弱性情報

CVSS v2- CVSS v37.5
更新日 : 2024/01/31 05:49
Automattic Inc. の WordPress 用 woopayments には、ユーザ制御の鍵による認証回避に関する脆弱性が存在します。
CVSS v2- CVSS v39.8
更新日 : 2024/01/31 05:47
phpbits の WordPress 用 genesis simple love には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。
CVSS v2- CVSS v39.8
更新日 : 2024/01/31 05:45
dmry の WordPress 用 sayfa sayac には、SQL インジェクションの脆弱性が存在します。
CVSS v2- CVSS v35.5
更新日 : 2024/01/31 05:32
Linux の Linux Kernel には、NULL ポインタデリファレンスに関する脆弱性が存在します。
CVSS v2- CVSS v38.8
更新日 : 2024/01/31 05:22
Brainstorm Force の WordPress 用 Astra には、コードインジェクションの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:22
ibericode の WordPress 用 Mailchimp for WordPress には、オープンリダイレクトの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:22
pexlechris の WordPress 用 library viewer には、オープンリダイレクトの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:22
zephyr project manager project の WordPress 用 zephyr project manager には、オープンリダイレクトの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:22
wpdirectorykit の WordPress 用 wp directory kit には、オープンリダイレクトの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:22
CRM Perks の database for contact form 7, wpforms, elementor forms には、オープンリダイレクトの脆弱性が存在します。
CVSS v2- CVSS v37.2
更新日 : 2024/01/31 05:22
ccx 400 ファームウェア、ccx 600 ファームウェア、TRIO 8800 ファームウェア等複数の Poly 製品には、OS コマンドインジェクションの脆弱性が存在します。
CVSS v2- CVSS v37.5
更新日 : 2024/01/31 05:22
ccx 400 ファームウェア、ccx 600 ファームウェア、TRIO 8800 ファームウェア等複数の Poly 製品には、リソースの不適切なシャットダウンおよびリリースに関する脆弱性が存在します。
CVSS v2- CVSS v35.9
更新日 : 2024/01/31 05:22
ccx 400 ファームウェア、ccx 600 ファームウェア、TRIO 8800 ファームウェア等複数の Poly 製品には、不十分なランダム値の使用に関する脆弱性が存在します。
CVSS v2- CVSS v38.1
更新日 : 2024/01/31 05:21
Really Simple Plugins の WordPress 用 recipe maker for your food blog from zip recipes には、SQL インジェクションの脆弱性が存在します。
CVSS v2- CVSS v38.8
更新日 : 2024/01/31 05:19
YITHEMES の WordPress 用 yith woocommerce product add-ons には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:17
Moxa Inc. の oncell g3150a-lte ファームウェアには、レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限に関する脆弱性が存在します。
CVSS v2- CVSS v38.8
更新日 : 2024/01/31 05:16
soft8soft の WordPress 用 verge3d には、コードインジェクションの脆弱性が存在します。
CVSS v2- CVSS v34.8
更新日 : 2024/01/31 05:16
bitapps の WordPress 用 bit assist には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v2- CVSS v34.8
更新日 : 2024/01/31 05:16
gingerplugins の WordPress 用 sticky chat widget には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v2- CVSS v36.1
更新日 : 2024/01/31 05:16
HasThemes の WordPress 用 HT Mega - Absolute Addons for Elementor Page Builder には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v2- CVSS v34.8
更新日 : 2024/01/31 05:16
weForms Pro の WordPress 用 weForms には、クロスサイトスクリプティングの脆弱性が存在します。
CVSS v2- CVSS v37.3
更新日 : 2024/01/31 05:16
SQLite の SQLite 等複数ベンダの製品には、バッファエラーの脆弱性が存在します。
CVSS v2- CVSS v37.6
更新日 : 2024/01/31 05:16
Poly の TRIO 8800 ファームウェア、trio c60、lens には、認証の欠如に関する脆弱性が存在します。
CVSS v2- CVSS v36.6
更新日 : 2024/01/31 05:16
Poly の TRIO 8800 ファームウェアには、非公開の機能に関する脆弱性が存在します。
CVSS v2- CVSS v34.9
更新日 : 2024/01/31 05:16
ccx 400 ファームウェア、ccx 600 ファームウェア、TRIO 8800 ファームウェア等複数の Poly 製品には、保護メカニズムの不具合に関する脆弱性が存在します。
CVSS v2- CVSS v36.5
更新日 : 2024/01/31 05:16
ccx 400 ファームウェア、ccx 600 ファームウェア、TRIO 8800 ファームウェア等複数の Poly 製品には、未検証のパスワード変更に関する脆弱性が存在します。
CVSS v2- CVSS v38.8
更新日 : 2024/01/31 05:15
ARI Soft の WordPress 用 ari stream quiz には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。
CVSS v2- CVSS v39.8
更新日 : 2024/01/31 05:14
presslabs の WordPress 用 theme per user には、信頼できないデータのデシリアライゼーションに関する脆弱性が存在します。
CVSS v2- CVSS v38.8
更新日 : 2024/01/31 05:13
Crocoblock の WordPress 用 jetelements には、コードインジェクションの脆弱性が存在します。
CVSS v2- CVSS v37.5
更新日 : 2024/01/31 05:10
Tencent の Tencent Cloud 用 tencent distributed sql には、不特定の脆弱性が存在します。