2025年3月17日週の脆弱性サマリー ノート

2025年3月17日週の脆弱性サマリー

このテキストは、異なるベンダーのソフトウェア製品における高セキュリティ脆弱性のコンパイルを詳細に説明しています。これらの脆弱性には、コード実行の欠陥、SQLインジェクション、特権昇格、および認証バイパスが含まれます。Synologyの複数の製品、包括してUnified Controller、DiskStation Manager、およびカメラファームウェアは、リモートコード実行を許可する脆弱性に影響を受けています。IBM AIXシステムには、コマンド実行およびSSL/TLSに関する脆弱性があります。Altair、CozyStay、Service Finder Bookings、およびMinimogWPを含む複数のWordPressプラグインとテーマは、さまざまな攻撃に対して脆弱です。D-Link DAP-1620ルーターは、クリティカルなバッファオーバーフローの脆弱性に悩まされています。他の影響を受ける製品には、Fortinet FortiMail、CM News、およびMB connect line mbCONNECT24が含まれます。また、Esri ArcGIS、Microsoft Partner Center、および他のソフトウェアパッケージにも脆弱性があります。報告された脆弱性には、高いCVSSスコアがあり、重大なリスクを示しています。開示された情報は、公開されたCVEエントリーに基づいています。