2025年4月28日週の脆弱性サマリー
多くのクリティカル・ヴァルナビリティが、様々なソフトウェアやシステムで特定されました。Novel-Plusは、genCode関数における認証の不備に脆弱です。WordPress Page View Countプラグインでは、認可されていないデータの変更が許可され、サービス妨害につながります。ABB ANC および Automation Builder 製品は、不変データの変更および不正なアクセス許可の割り当ての脆弱性に影響を受けます。Bosch RexrothのctrlX OSには、Webアプリケーションの脆弱性があり、リモート・コマンド・エクスキューションおよびファイル操作が可能になります。SureTriggersプラグインには、不正なアクセス許可の割り当ての脆弱性があり、特権昇格を可能にします。itsourcecode 製品のうち、Gym、Placement、および Restaurant Management Systems は、SQL インジェクションの脆弱性に影響を受けます。SOLIDWORKS eDrawingsには、境界外書き込みおよび Use-After-Free の脆弱性があり、任意のコードの実行が可能になります。Dell PowerProtect Data Managerには、特権 API の不正使用の脆弱性があり、特権昇格につながります。Delta Electronics ISPSoftには、スタック・ベースのバッファー・オーバーフローの脆弱性があり、境界外書き込みの脆弱性があります。最後に、Agentflowにはアカウント・ロックアウト・バイパスの脆弱性があり、Honeywell MB-Secureには、OS コマンド・インジェクションの脆弱性があります。