2024年7月15日週の脆弱性サマリー ノート

2024年7月15日週の脆弱性サマリー

以下はテキストの要約で、正確に10文です。複数のソフトウェア製品、1Panel、Apache Airflow、Apache CXF、Cisco Secure Emailで、複数の脆弱性が発見されました。これらの脆弱性は、SQLインジェクション、クロスサイトスクリプティング、バッファーオーバーフロー、リモートコード実行などです。1PanelのウェブベースのLinuxサーバー管理コントロールパネルで、複数のSQLインジェクション脆弱性が見つかりましたが、バージョン1.10.12-ltsでこれらが解決されました。Apache Airflowは、認証されたDAG作者がdoc_mdパラメータを使用して、スケジューラーコンテキストで任意のコードを実行する脆弱性があります。Cisco Secure Emailは、認証されていないリモートアタッカーが、基礎となるオペレーティングシステム上の任意のファイルを上書きする脆弱性があります。WordPressのBrizy - Page Builderプラグインは、ファイル拡張子の検証が不足しているため、任意のファイルをアップロードする脆弱性があります。WordPressのSEO Plugin by Squirrly SEOプラグインは、'url'パラメータを介してストアドクロスサイトスクリプティングが脆弱です。CellopointのSecure Email GatewayのSMTPリスナーで、リモートサーバー上で任意のシステムコマンドを実行する脆弱性があります。codoc.Jpプラグインは、ウェブページ生成時の入力の不適切な中和が、ストアドXSSを許可する脆弱性があります。これらのソフトウェア製品の最新バージョンにアップグレードすることでこれらの脆弱性を解決することが推奨されます。