セキュリティ診断、情報提供

セキュリティに関する情報の提供、ウェブ診断ツールを提供しているサイトです。

  アナウンス          一覧表示

更新日:2025年1月19日18:00

No CVSS レベル
攻撃区分
ベンダー名 プロダクト名 タイトル CWE CVE 更新日 公表日
1 5.5 警告
ローカル
マイクロソフト Microsoft Windows 10
Microsoft Windows Server 2016
Microsoft Windows 11
Microsoft Windows Server 2019
Microsoft Windows Server&…
Windows DWM Core ライブラリの情報漏えいの脆弱性 CWE-191
CWE-noinfo
CVE-2024-30008 2025-01-17 22:38 2024-05-14
2 8.8 重要
ネットワーク
マイクロソフト Microsoft ODBC Driver
Microsoft SQL Server
SQL Server 用 Microsoft ODBC ドライバーのリモートでコードが実行される脆弱性 CWE-416
CWE-noinfo
CVE-2024-29043 2025-01-17 22:35 2024-04-9
3 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server SQL Server Native Client OLE DB プロバイダーのリモート コード実行に対する脆弱性 CWE-122
CWE-noinfo
CVE-2024-21414 2025-01-17 22:32 2024-07-9
4 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server SQL Server Native Client OLE DB プロバイダーのリモート コード実行に対する脆弱性 CWE-122
CWE-noinfo
CVE-2024-21373 2025-01-17 22:29 2024-07-9
5 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server SQL Server Native Client OLE DB プロバイダーのリモート コード実行に対する脆弱性 CWE-416
CWE-noinfo
CVE-2024-21308 2025-01-17 22:26 2024-07-9
6 9.8 緊急
ネットワーク
フォーティネット FortiOS
FortiProxy
フォーティネットの FortiProxy および FortiOS における脆弱性 CWE-288
CWE-Other
CVE-2024-55591 2025-01-17 22:21 2024-12-9
7 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server
Microsoft OLE DB Driver
SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2024-28927 2025-01-17 22:16 2024-04-9
8 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server
Microsoft OLE DB Driver
SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2024-28940 2025-01-17 22:14 2024-04-9
9 8.8 重要
ネットワーク
マイクロソフト Microsoft SQL Server
Microsoft OLE DB Driver
SQL Server 用 Microsoft OLE DB ドライバーのリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2024-29046 2025-01-17 22:00 2024-04-9
10 8.8 重要
ネットワーク
マイクロソフト Microsoft ODBC Driver
Microsoft SQL Server
Microsoft Visual Studio
SQL Server 用 Microsoft ODBC ドライバーのリモートでコードが実行される脆弱性 CWE-122
CWE-noinfo
CVE-2024-28937 2025-01-17 21:55 2024-04-9

更新日":2025年1月20日4:11

No CVSS レベル
攻撃区分
ベンダー名 プロダクト名 タイトル CWE CVE 更新日 公表日
1 9.1 CRITICAL
ネットワーク
- - IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, and 6.2.0.0 could allow a privileged user to inject commands into the underlying operating system due to improper validation of a specified type of input. New - CVE-2024-41783
2025-01-20 00:15 2025-01-20
2 7.5 HIGH
ネットワーク
- - IBM TXSeries for Multiplatforms 10.1 could allow a remote attacker to cause a denial of service using persistent connections due to improper allocation of resources. New CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2024-41743
2025-01-20 00:15 2025-01-20
3 7.5 HIGH
ネットワーク
- - IBM TXSeries for Multiplatforms 10.1 is vulnerable to a denial of service, caused by improper enforcement of the timeout on individual read operations. By conducting a slowloris-type attacks, a remote attacker could exploit this vulnerability to cause a denial of service. New CWE-770
制限またはスロットリング無しのリソースの割り当て
CVE-2024-41742
2025-01-20 00:15 2025-01-20
4 9.1 CRITICAL
ネットワーク
- - IBM Sterling Secure Proxy 6.0.0.0, 6.0.0.1, 6.0.0.2, 6.0.0.3, 6.1.0.0, and 6.2.0.0 could allow an unauthorized attacker to retrieve or alter sensitive information contents due to incorrect permission assignments. New CWE-732
重要なリソースに対する不適切なパーミッションの割り当て
CVE-2024-38337
2025-01-20 00:15 2025-01-20
5 - - - In the Linux kernel, the following vulnerability has been resolved: netfs: Fix enomem handling in buffered reads If netfs_read_to_pagecache() gets an error from either ->prepare_read() or from netfs_prepare_read_iterator(), it needs to decrement ->nr_outstanding, cancel the subrequest and break o… New - CVE-2024-57928
2025-01-19 21:15 2025-01-19
6 - - - In the Linux kernel, the following vulnerability has been resolved: nfs: Fix oops in nfs_netfs_init_request() when copying to cache When netfslib wants to copy some data that has just been read on behalf of nfs, it creates a new write request and calls nfs_netfs_init_request() to initialise it, b… New - CVE-2024-57927
2025-01-19 21:15 2025-01-19
7 - - - In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix a missing return value check bug In the smb2_send_interim_resp(), if ksmbd_alloc_work_struct() fails to allocate a node, it returns a NULL pointer to the in_work pointer. This can lead to an illegal memory write of in_… New - CVE-2024-57925
2025-01-19 21:15 2025-01-19
8 - - - In the Linux kernel, the following vulnerability has been resolved: dm array: fix releasing a faulty array block twice in dm_array_cursor_end When dm_bm_read_lock() fails due to locking or checksum errors, it releases the faulty block implicitly while leaving an invalid output pointer behind. The… New - CVE-2024-57929
2025-01-19 21:15 2025-01-19
9 - - - In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: Set private->all_drm_private[i]->drm to NULL if mtk_drm_bind returns err The pointer need to be set to NULL, otherwise KASAN complains about use-after-free. Because in mtk_drm_bind, all private's drm are set as foll… New - CVE-2024-57926
2025-01-19 21:15 2025-01-19
10 - - - In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add check for granularity in dml ceil/floor helpers [Why] Wrapper functions for dcn_bw_ceil2() and dcn_bw_floor2() should check for granularity is non zero to avoid assert and divide-by-zero error in dcn_bw_ func… New - CVE-2024-57922
2025-01-19 21:15 2025-01-19

対象期間 : 2025-01-13 〜 2025-01-20

No 名前 ジャンル バージョン リリース日 セキュリティ修正 リリース情報
1 New!! Django5.0 フレームワーク 5.0.11 2025-01-14 不明 表示
2 New!! Django4.2 LTS フレームワーク 4.2.18 2025-01-14 Information 有り 表示
3 New!! docker engine 27 仮想化 27.5 2025-01-13 不明 表示

対象期間 : 2024-12-01 〜 2025-04-30

No 名前 通常サポート セキュリティサポート 延長サポート
1 注意 Linux Kernel 4.19(LTS) 2024-12-31
2 Symfony 7.1 2025-01-31
3 Ruby 3.1 2025-03-31
4 Node.js 18 (LTS) 2023-10-18 2025-04-30
5 Django5.0 2022-08-31 2025-04-30
2025-1-20 JST
メディア・ニュース