独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は1月12日、WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ラックサイバーリンクの熊丸匠伍氏が報告を行っている。影響を受けるシステムは以下の通り。
WordPress Quiz Maker Plugin 6.5.0.6 より前のバージョン
AYS Pro Plugins が提供する WordPress 用プラグイン WordPress Quiz Maker Plugin には、不適切な入力確認の脆弱性が存在し、当該製品のユーザによって、本製品を利用し外部サービスへのサービス運用妨害（DoS）攻撃を行われる可能性がある。
JVNでは、開発者が提供する情報をもとに、最新版へアップデートするよう呼びかけている。
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
Apache Tomcatにサービス運用妨害（DoS）の脆弱性
OpenSSLの関数SSL_select_next_protoにバッファオーバーリードの脆弱性
Assimp にヒープベースのバッファオーバーフローの脆弱性
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT…
マイクロソフトが 7 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件
FUJITSU Network Edgiot GW1500 にパストラバーサルの脆弱性
センチュリー・システムズ製 FutureNet NXRシリーズ、VXRシリーズおよび WXRシリーズに複数の脆弱性
サイボウズ Garoon に XSS の脆弱性
TONEストアアプリがTONEストアと平文で通信している問題、中間者攻撃で第三者に通信内容を傍受される可能性
複数の Webmin 製品に複数の脆弱性
PHPの脆弱性（CVE-2024-4577）を狙う攻撃に注意を呼びかけ
