2024年11月4週の脆弱性サマリー
複数のソフトウェア製品に、複数の脆弱性が発見されました。これらの製品には、1000 ProjectsのBeauty Parlour Management SystemとBookstore Management System、2NのAccess Commander、63moonsのAeroなどが含まれます。これらの脆弱性は、SQLインジェクションやクロスサイトスクリプティング(XSS)からパストラバーサルや特権昇格まで多岐にわたります。影響を受ける製品には、管理システム、アクセス制御システム、ソフトウェアアプリケーションなどが含まれます。これらの脆弱性は、リモートから悪意のあるコードを.injectする、認証をバイパスする、特権を昇格することができます。いくつかの脆弱性には、高いCVSSスコアが割り当てられており、高いレベルの深刻さを示しています。これらの製品は、ヘルスケア、教育、金融などの様々な業界で使用されています。ユーザーは、影響を受ける製品の最新バージョンにアップグレードすることを推奨されます。いくつかの場合、低い特権を持つ攻撃者でもこれらの脆弱性を悪用することができます。これらの脆弱性は、様々な研究者によって発見され、公表されました。ユーザーは、直ちにパッチを適用し、潜在的な攻撃を防ぐことを強く推奨されます。