11月は脆弱性22件の悪用に注意を喚起 - 米当局
11月に追加された脆弱性は以下のとおり。10月についてはこちらから。
2024年11月にKEVへ追加された脆弱性(日付は追加日)
CVE-2024-8956:PTZOptics PT30X-SDI/NDI(2024/11/04)
CVE-2024-8957:PTZOptics PT30X-SDI/NDI(2024/11/04)
CVE-2019-16278:Nostromo nhttpd(2024/11/07)
CVE-2024-51567:CyberPersons CyberPanel(2024/11/07)
CVE-2024-43093:Android Framework(2024/11/07)
CVE-2024-5910:Palo Alto Networks Expedition(2024/11/07)
CVE-2021-26086:Atlassian Jira(2024/11/12)
CVE-2014-2120:Cisco Adaptive Security Appliance(2024/11/12)
CVE-2021-41277:Metabase Metabase(2024/11/12)
CVE-2024-43451:Microsoft Windows(2024/11/12)
CVE-2024-49039:Microsoft Windows(2024/11/12)
CVE-2024-9465:Palo Alto Networks Expedition(2024/11/14)
CVE-2024-9463:Palo Alto Networks Expedition(2024/11/14)
CVE-2024-9474:Palo Alto Networks PAN-OS(2024/11/18)
CVE-2024-0012:Palo Alto Networks PAN-OS(2024/11/18)
CVE-2024-1212:Progress Kemp LoadMaster(2024/11/18)
CVE-2024-38813:VMware vCenter Server(2024/11/20)
CVE-2024-38812:VMware vCenter Server(2024/11/20)
CVE-2024-21287:Oracle APLM(2024/11/21)
CVE-2024-44309:Apple macOS、iOS、iPadOS(2024/11/21)
CVE-2024-44308:Apple macOS、iOS、iPadOS(2024/11/21)
CVE-2023-28461:Array Networks ArrayOS(2024/11/25)
(Security NEXT - 2024/12/04 )
ツイート
PR
関連記事
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
「PandasAI」にプロンプトインジェクションの脆弱性
NVIDIA、アドバイザリ4件を公開 - 複数製品の脆弱性を解消
米当局、悪用が確認されている脆弱性6件に注意喚起
Ivanti、アドバイザリ3件を公開 - 深刻な脆弱性などへ対処
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
GitLab、4件の脆弱性に対応したアップデートを公開
ブラウザ「Chrome」にアップデート - 4件の脆弱性を修正
「OpenSSL」にあらたな脆弱性 - アップデートを公開
Adobe、セキュリティアドバイザリ7件を公開