2025年8月11日週の脆弱性概要 ノート

2025年8月11日週の脆弱性概要

複数の重大な脆弱性が公に開示されており、悪用される可能性があります。1000 Projects Sales Management System、バージョン1.0は、さまざまなPHPファイルにおける複数のSQLインジェクション脆弱性の影響を受け、リモート攻撃を可能にします。2100 TechnologyのOfficial Document Management Systemには、認証されていないユーザーが接続トークンを取得してアクセスできるようになる、重大な認証バイパスの欠陥があります。Assistant for NextGEN Gallery WordPressプラグインには、ディレクトリ削除の脆弱性があり、可用性の完全な喪失を引き起こす可能性があります。ABB製品(ASPECTおよびABB AbilityTM zenonを含む)は、コードインジェクション、不適切に保護された認証情報、権限バイパス、および重要な機能における認証の欠如といったさまざまな問題を呈しています。AcatoのWP REST Cacheには、PHPリモートファイルインクルージョン脆弱性があります。Adobe Commerceの特定のパッチ適用前のバージョンは、クロスサイトリクエストフォージェリや保存型クロスサイトスクリプティングの影響を受けやすく、特権昇格やデータ侵害の可能性があります。Adobe Commerceは、サービス拒否につながる不適切な入力検証や、セキュリティバイパスを可能にする不正な認可の問題にも直面しています。Framemaker、Animate、Illustrator、InCopy、InDesign Desktopを含む複数のAdobe製品には、Use After Free、境界外書き込み、バッファオーバーフローなどのさまざまなメモリ破損脆弱性があります。これらのAdobeの脆弱性は、一般的に、悪意のあるファイルを開くといったユーザーの操作を必要とし、それによって任意のコード実行が達成されます。これらの開示された脆弱性の全体的な重大度は高く、CVSSスコアは大きく変動しています。