2025年1月27日週の脆弱性サマリー
様々な製品において複数の脆弱性が発見されました。これには、0xPolygonZeroのplonky2、1000 ProjectsのEmployee Task Management System、aakashbhagatのsingle_user_chat、ABBのFLXEON、AcronisのCyber Protect Cloud Agent、そしてAkamaiのEnterprise Application Accessが含まれます。これらの脆弱性は、SQLインジェクション、データの不正な改変、任意コード実行、サービス拒否などの問題につながる可能性があります。plonky2バージョン1.0.1やAcronis Cyber Protect Cloud Agentビルド39378など、一部の脆弱性は最近のアップデートで修正されています。その他の影響を受けた製品には、AlpineのHalo9、AlgolPlusのAdvanced Dynamic Pricing for WooCommerce、Alessandro PiconiのInternal Link Builderが含まれます。Appleも、iOS、iPadOS、macOS、watchOS、tvOSを含む自社製品のいくつかの脆弱性に対するパッチをリリースしました。これらの脆弱性は、フィンガープリンティング、コプロセッサメモリの破損、権限の昇格などの問題につながる可能性があります。Appleは、強化された境界チェック、メモリ処理、入力検証によってこれらの問題に対処しました。潜在的な攻撃を防ぐため、ユーザーは製品を最新バージョンにアップデートすることが推奨されます。