2024年11月4日 サイバー脅威インテリジェンス

日次の脆弱性動向：KEV 追加、公開 exploit、重大開示、EPSS リスクの変化。

日次サマリー

  • PTZOptics PT30X-SDI/NDI Cameras：本日 2 件が CISA KEV に新規掲載。
  • 10 件の新規 Critical 公開 — 露出サービスのパッチ状況を確認してください。

本日の重点脅威

最優先の 3 件の変化 — アナリストによる短評。CVE ダンプではありません。

実際の悪用を確認

CVE-2024-8956 PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass

  • 実環境での悪用（CISA KEV）
  • CISA KEV に掲載
  • 認証バイパス — 未認証アクセスのリスク

PTZOptics PT30X-SDI/NDI Cameras Auth Bypass は CISA KEV に掲載 — 実環境での悪用が確認されています。掲載中は継続的な標的化が想定されます。

重大な露出リスク

CVE-2024-50526 Lindeni Multi Purpose Mail Form

  • CVSS 10

新たな重大公開（CVSS 10）— 深刻度が高く、エクスプロイト出現前の認知ウィンドウが短いです。

重大な露出リスク

CVE-2024-50527 Stacksmarket Stacks Mobile App Builder

  • CVSS 10

新たな重大公開（CVSS 10）— 深刻度が高く、エクスプロイト出現前の認知ウィンドウが短いです。

実際の悪用

CISA KEV — 実環境での悪用が確認

CVE-2024-8956 KEV

PTZOptics PT30X-SDI/NDI Cameras Authentication Bypass

CVE-2024-8957 KEV

PTZOptics PT30X-SDI/NDI Cameras OS Command Injection

KEV 新規掲載を見る

エクスプロイト・PoC

本ダイジェストではこのカテゴリに該当なし。

新規エクスプロイト紐づけを見る

悪用動態

本ダイジェストではこのカテゴリに該当なし。

EPSS 上昇を見る

新規 Critical 公開

CVE-2024-48050 CVSS 9.8

In agentscope <=v0.0.4, the file agentscope\web\workstation\workflow_utils.py has the function is_callable_expression.

CVE-2024-48061 CVSS 9.8

langflow <=1.0.18 is vulnerable to Remote Code Execution (RCE) as any component provided the code functionality and the components run on...

CVE-2024-50526 CVSS 10

Unrestricted Upload of File with Dangerous Type vulnerability in Lindeni Mahlalela Multi Purpose Mail Form multi-purpose-mail-form allows...

CVE-2024-50527 CVSS 10

Unrestricted Upload of File with Dangerous Type vulnerability in Stacks Stacks Mobile App Builder stacks-mobile-app-builder allows Upload...

CVE-2024-50529 CVSS 9.9

Unrestricted Upload of File with Dangerous Type vulnerability in rudrainn Training – Courses training allows Upload a Web Shell to a Web...

CVE-2024-50530 CVSS 9.9

Unrestricted Upload of File with Dangerous Type vulnerability in Myriad Solutionz Stars SMTP Mailer stars-smtp-mailer allows Upload a Web...

CVE-2024-50531 CVSS 10

Unrestricted Upload of File with Dangerous Type vulnerability in davidfcarr RSVPMaker for Toastmasters rsvpmaker-for-toastmasters allows...

CVE-2024-51136 CVSS 9.8

An XML External Entity (XXE) vulnerability in Dmoz2CSV in openimaj v1.3.10 allows attackers to access sensitive information or execute ar...

CVE-2024-51327 CVSS 9.8

SQL Injection in loginform.php in ProjectWorld's Travel Management System v1.0 allows remote attackers to bypass authentication via SQL I...

CVE-2024-51501 CVSS 10

Refit is an automatic type-safe REST library for .NET Core, Xamarin and .NET The various header-related Refit attributes (Header, HeaderC...

Critical 公開を見る

cvelogic Threat Intelligence