Tech Insights
VackiitーJPがiPhone対応USBメモリの2025年選定基準を発表、MFi認証とUS...
VackiitーJPが2025年4月9日、iPhone対応USBメモリの新選定基準を発表した。Apple公式サイトでのMFi認証番号チェックを必須とし、USB 3.0による高速転送に対応。Lightning、USB-A、Type-Cの3IN1マルチポート設計と回転式採用で使いやすさも向上。非認証品でのデータ破損や過熱事故の増加を受け、安全性を重視した基準となっている。
VackiitーJPがiPhone対応USBメモリの2025年選定基準を発表、MFi認証とUS...
VackiitーJPが2025年4月9日、iPhone対応USBメモリの新選定基準を発表した。Apple公式サイトでのMFi認証番号チェックを必須とし、USB 3.0による高速転送に対応。Lightning、USB-A、Type-Cの3IN1マルチポート設計と回転式採用で使いやすさも向上。非認証品でのデータ破損や過熱事故の増加を受け、安全性を重視した基準となっている。
EventHubがSAML認証機能を実装、イベントプラットフォームのセキュリティ強化と管理者負...
株式会社EventHubは、シェアNo.1イベントマーケティングプラットフォーム「EventHub」にSAML認証機能を実装し、2025年4月10日より提供を開始する。企業の情報セキュリティ要件の高まりに応え、IDaaSとの連携による安全かつ効率的なアクセス管理を実現。統一された認証基盤の活用により、セキュリティと利便性の両立を図る。
EventHubがSAML認証機能を実装、イベントプラットフォームのセキュリティ強化と管理者負...
株式会社EventHubは、シェアNo.1イベントマーケティングプラットフォーム「EventHub」にSAML認証機能を実装し、2025年4月10日より提供を開始する。企業の情報セキュリティ要件の高まりに応え、IDaaSとの連携による安全かつ効率的なアクセス管理を実現。統一された認証基盤の活用により、セキュリティと利便性の両立を図る。
GoogleがGeminiアプリのBSI C5認証を取得、AIアシスタント初の快挙でEU市場で...
GoogleはGoogle Cloud Next 2025で、GeminiアプリとGoogle Workspace内のGemini機能がドイツのBSI C5認証を取得したことを発表した。AIプロダクティビティアシスタントとして初の認証取得により、EU地域での信頼性が向上。既存のSOC、ISO、HIPAA基準にも準拠し、FedRAMP High認証も取得済み。第三者機関による厳格な評価を通過し、セキュリティと個人情報保護の高い基準を満たしている。
GoogleがGeminiアプリのBSI C5認証を取得、AIアシスタント初の快挙でEU市場で...
GoogleはGoogle Cloud Next 2025で、GeminiアプリとGoogle Workspace内のGemini機能がドイツのBSI C5認証を取得したことを発表した。AIプロダクティビティアシスタントとして初の認証取得により、EU地域での信頼性が向上。既存のSOC、ISO、HIPAA基準にも準拠し、FedRAMP High認証も取得済み。第三者機関による厳格な評価を通過し、セキュリティと個人情報保護の高い基準を満たしている。
【CVE-2025-31161】CrushFTPに深刻な認証バイパスの脆弱性、管理者権限奪取の...
CrushFTP 10.8.4未満および11.3.1未満のバージョンにおいて、AWS4-HMAC認証プロセスの競合状態を悪用した認証バイパスの脆弱性が発見された。DMZプロキシインスタンスを使用していない環境では、crushadmin権限の奪取によるシステムの完全掌握が可能となる深刻な脆弱性で、2025年3月から4月にかけて実際の攻撃も確認されている。
【CVE-2025-31161】CrushFTPに深刻な認証バイパスの脆弱性、管理者権限奪取の...
CrushFTP 10.8.4未満および11.3.1未満のバージョンにおいて、AWS4-HMAC認証プロセスの競合状態を悪用した認証バイパスの脆弱性が発見された。DMZプロキシインスタンスを使用していない環境では、crushadmin権限の奪取によるシステムの完全掌握が可能となる深刻な脆弱性で、2025年3月から4月にかけて実際の攻撃も確認されている。
【CVE-2025-3318】肯尼基蛙の公司财务管理系统にSQLインジェクションの脆弱性、既に...
肯尼基蛙社の公司财务管理系统 1.0のShangpinleixingController.javaにおいて、重大な脆弱性が発見された。CVE-2025-3318として登録されたこの脆弱性は、SQLインジェクションを可能とするもので、既に攻撃コードが公開されている。CVSSスコアは中程度と評価されているが、財務システムという性質上、早急な対応が求められる。
【CVE-2025-3318】肯尼基蛙の公司财务管理系统にSQLインジェクションの脆弱性、既に...
肯尼基蛙社の公司财务管理系统 1.0のShangpinleixingController.javaにおいて、重大な脆弱性が発見された。CVE-2025-3318として登録されたこの脆弱性は、SQLインジェクションを可能とするもので、既に攻撃コードが公開されている。CVSSスコアは中程度と評価されているが、財務システムという性質上、早急な対応が求められる。
【CVE-2025-3298】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルに重大な認証制御の脆弱性が発見された。CVSSスコア5.3のこの脆弱性は、emailパラメータの操作により不正なアクセス制御が可能となる問題で、既に一般に公開されている。影響を受けるバージョン1.0では、特にユーザー認証機能に関連するリスクが指摘されており、早急な対応が求められている。
【CVE-2025-3298】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルに重大な認証制御の脆弱性が発見された。CVSSスコア5.3のこの脆弱性は、emailパラメータの操作により不正なアクセス制御が可能となる問題で、既に一般に公開されている。影響を受けるバージョン1.0では、特にユーザー認証機能に関連するリスクが指摘されており、早急な対応が求められている。
【CVE-2025-2419】Real Estate Property Management ...
code-projects社のReal Estate Property Management System 1.0において、InsertFeedback.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はCVE-2025-2419として登録され、CVSSスコアは最新のバージョン4.0で5.3、バージョン3.1および3.0で6.3と評価されている。txtName、txtEmail、txtMobile、txtFeedbackの各パラメータに影響を及ぼし、リモートからの攻撃が可能な状態となっているため、早急な対応が必要とされている。
【CVE-2025-2419】Real Estate Property Management ...
code-projects社のReal Estate Property Management System 1.0において、InsertFeedback.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はCVE-2025-2419として登録され、CVSSスコアは最新のバージョン4.0で5.3、バージョン3.1および3.0で6.3と評価されている。txtName、txtEmail、txtMobile、txtFeedbackの各パラメータに影響を及ぼし、リモートからの攻撃が可能な状態となっているため、早急な対応が必要とされている。
【CVE-2025-2992】TendaのFH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlsafesetコンポーネントのアクセス制御機能に問題があり、リモートからの攻撃が可能な状態。CVSSスコアは6.9のMEDIUMレベルで、不適切なアクセス制御と誤った権限割り当ての両方の問題を抱えている。自動化された攻撃も可能なため、早急な対策が必要とされている。
【CVE-2025-2992】TendaのFH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlsafesetコンポーネントのアクセス制御機能に問題があり、リモートからの攻撃が可能な状態。CVSSスコアは6.9のMEDIUMレベルで、不適切なアクセス制御と誤った権限割り当ての両方の問題を抱えている。自動化された攻撃も可能なため、早急な対策が必要とされている。
【CVE-2025-2991】Tenda FH1202のWeb管理インターフェースに脆弱性、不...
VulDBが2025年3月31日、Tenda FH1202 1.2.0.14のWeb管理インターフェースに重大な脆弱性が存在することを公開した。/goform/AdvSetWrlmacfilterコンポーネントにおける不適切なアクセス制御により、リモートからの攻撃が可能となっている。CVSS 4.0で6.9点、CVSS 3.1で5.3点と評価され、中程度の深刻度に分類される。既に攻撃に利用される可能性がある状態となっており、早急な対応が求められる。
【CVE-2025-2991】Tenda FH1202のWeb管理インターフェースに脆弱性、不...
VulDBが2025年3月31日、Tenda FH1202 1.2.0.14のWeb管理インターフェースに重大な脆弱性が存在することを公開した。/goform/AdvSetWrlmacfilterコンポーネントにおける不適切なアクセス制御により、リモートからの攻撃が可能となっている。CVSS 4.0で6.9点、CVSS 3.1で5.3点と評価され、中程度の深刻度に分類される。既に攻撃に利用される可能性がある状態となっており、早急な対応が求められる。
【CVE-2025-2990】Tenda FH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlGstsetコンポーネントの不適切なアクセス制御により、リモートからの攻撃が可能で認証も不要という深刻な問題が明らかになった。CVSSスコアは6.9（MEDIUM）と評価され、既に一般に公開されている状態のため、早急な対策が必要とされている。
【CVE-2025-2990】Tenda FH1202に重大な脆弱性、リモートからの不正アクセ...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースに重大な脆弱性が発見された。/goform/AdvSetWrlGstsetコンポーネントの不適切なアクセス制御により、リモートからの攻撃が可能で認証も不要という深刻な問題が明らかになった。CVSSスコアは6.9（MEDIUM）と評価され、既に一般に公開されている状態のため、早急な対策が必要とされている。
【CVE-2025-3297】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルにおいて、brandパラメータを介したクロスサイトスクリプティング脆弱性が発見された。CVE-2025-3297として識別されるこの脆弱性は、リモートからの攻撃が可能で既に公開されている。CVSSスコアは最大で5.1（MEDIUM）と評価され、他のパラメータへの影響も懸念されている。早急なセキュリティ対策の実施が推奨される。
【CVE-2025-3297】SourceCodester Online Eyewear Sh...
SourceCodester Online Eyewear Shop 1.0のMaster.phpファイルにおいて、brandパラメータを介したクロスサイトスクリプティング脆弱性が発見された。CVE-2025-3297として識別されるこの脆弱性は、リモートからの攻撃が可能で既に公開されている。CVSSスコアは最大で5.1（MEDIUM）と評価され、他のパラメータへの影響も懸念されている。早急なセキュリティ対策の実施が推奨される。
【CVE-2025-3384】1000 Projects HRMSにSQLインジェクションの脆...
1000 Projects Human Resource Management System 1.0のemployee.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3384として登録されたこの脆弱性は、emailパラメータを介して攻撃が可能で、CVSSスコア7.3のHigh評価となっている。認証不要でリモートから攻撃可能であり、攻撃コードも公開されているため、早急な対策が必要とされている。
【CVE-2025-3384】1000 Projects HRMSにSQLインジェクションの脆...
1000 Projects Human Resource Management System 1.0のemployee.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-3384として登録されたこの脆弱性は、emailパラメータを介して攻撃が可能で、CVSSスコア7.3のHigh評価となっている。認証不要でリモートから攻撃可能であり、攻撃コードも公開されているため、早急な対策が必要とされている。
【CVE-2025-3208】Patient Record Management System...
code-projects社のPatient Record Management System 1.0において、xray_print.phpファイルのitr_noパラメータにSQLインジェクションの脆弱性が発見された。CVSSスコアはバージョン4.0で5.3（MEDIUM）を記録し、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、患者データの保護のため早急な対応が必要とされている。
【CVE-2025-3208】Patient Record Management System...
code-projects社のPatient Record Management System 1.0において、xray_print.phpファイルのitr_noパラメータにSQLインジェクションの脆弱性が発見された。CVSSスコアはバージョン4.0で5.3（MEDIUM）を記録し、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、患者データの保護のため早急な対応が必要とされている。
足利銀行が業界横断の顔画像による不正検知サービスLIQUID Shieldを導入、地銀初の取り...
株式会社Liquidは、足利銀行が地方銀行として初めて業界横断の顔画像による不正検知サービス「LIQUID Shield」を導入したことを発表した。約3,000万件の事業者共通データベースを活用し、Web口座開設時の本人確認データを照合することで不正口座開設を防止する。2025年3月末時点で累計10,000件以上の不正を検知しており、金融機関の非対面取引における安全性向上に貢献している。
足利銀行が業界横断の顔画像による不正検知サービスLIQUID Shieldを導入、地銀初の取り...
株式会社Liquidは、足利銀行が地方銀行として初めて業界横断の顔画像による不正検知サービス「LIQUID Shield」を導入したことを発表した。約3,000万件の事業者共通データベースを活用し、Web口座開設時の本人確認データを照合することで不正口座開設を防止する。2025年3月末時点で累計10,000件以上の不正を検知しており、金融機関の非対面取引における安全性向上に貢献している。
HOUSEIとGLOBL PTRが物流DX領域で協業、スマート倉庫システムで倉庫業務の効率化を実現へ
HOUSEI株式会社は上海GLOBL智能科技と協業し、日本市場向けにスマート倉庫システムの提供を開始する。GLOBL PTRは中国国内で四方向パレットシャトル市場シェア40～50%を占める企業で、システム導入により倉庫スペースの50%増加と業務負担の30～50%削減を実現。安全性と保守体制を備えた高品質なソリューションを提供し、物流業界のDX化を推進する。
HOUSEIとGLOBL PTRが物流DX領域で協業、スマート倉庫システムで倉庫業務の効率化を実現へ
HOUSEI株式会社は上海GLOBL智能科技と協業し、日本市場向けにスマート倉庫システムの提供を開始する。GLOBL PTRは中国国内で四方向パレットシャトル市場シェア40～50%を占める企業で、システム導入により倉庫スペースの50%増加と業務負担の30～50%削減を実現。安全性と保守体制を備えた高品質なソリューションを提供し、物流業界のDX化を推進する。
【CVE-2025-2996】Tenda FH1202のWeb管理インターフェースに脆弱性、ア...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、SysToolDDNSコンポーネントの処理に関連する重大な脆弱性が発見された。CVSSスコア6.9のミディアムレベルと評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。CWEでは不適切なアクセス制御（CWE-284）および誤った権限割り当て（CWE-266）に分類されており、特権不要で攻撃可能という特徴を持つ。
【CVE-2025-2996】Tenda FH1202のWeb管理インターフェースに脆弱性、ア...
Tenda FH1202 1.2.0.14(408)のWeb管理インターフェースにおいて、SysToolDDNSコンポーネントの処理に関連する重大な脆弱性が発見された。CVSSスコア6.9のミディアムレベルと評価され、リモートからの攻撃が可能であることから、早急な対策が求められている。CWEでは不適切なアクセス制御（CWE-284）および誤った権限割り当て（CWE-266）に分類されており、特権不要で攻撃可能という特徴を持つ。
【CVE-2025-2989】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202のバージョン1.2.0.14(408)において、Web管理インターフェースの/goform/AdvSetWrlコンポーネントに重大な脆弱性が発見された。CVSSスコアは最大6.9を記録し、リモートからの攻撃が可能な状態。特権レベルやユーザーインタラクションが不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。
【CVE-2025-2989】Tenda FH1202のWeb管理インターフェースに重大な脆弱...
Tenda FH1202のバージョン1.2.0.14(408)において、Web管理インターフェースの/goform/AdvSetWrlコンポーネントに重大な脆弱性が発見された。CVSSスコアは最大6.9を記録し、リモートからの攻撃が可能な状態。特権レベルやユーザーインタラクションが不要で攻撃条件の複雑さも低く、早急な対策が必要とされている。
projectworlds Online Doctor Appointment Booking...
projectworlds Online Doctor Appointment Booking System 1.0において、deleteappointment.phpファイルのID引数操作によるSQL注入の脆弱性が発見された。CVE-2025-3178として識別されるこの脆弱性は、CVSS評価でHIGHの深刻度を示しており、特別な権限なしでリモートからの攻撃が可能。すでに攻撃手法が公開されており、早急な対応が必要とされている。
projectworlds Online Doctor Appointment Booking...
projectworlds Online Doctor Appointment Booking System 1.0において、deleteappointment.phpファイルのID引数操作によるSQL注入の脆弱性が発見された。CVE-2025-3178として識別されるこの脆弱性は、CVSS評価でHIGHの深刻度を示しており、特別な権限なしでリモートからの攻撃が可能。すでに攻撃手法が公開されており、早急な対応が必要とされている。
【CVE-2025-3330】Online Restaurant Management Sys...
codeprojects Online Restaurant Management System 1.0のreservation_save.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3の高リスク脆弱性で、リモートからの攻撃が可能。認証不要で悪用できる点が特に危険視されている。既に公開済みで攻撃コードも流出しており、早急な対策が必要だ。
【CVE-2025-3330】Online Restaurant Management Sys...
codeprojects Online Restaurant Management System 1.0のreservation_save.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3の高リスク脆弱性で、リモートからの攻撃が可能。認証不要で悪用できる点が特に危険視されている。既に公開済みで攻撃コードも流出しており、早急な対策が必要だ。
【CVE-2025-3137】PHPGurukulのセキュリティシステムにSQLインジェクショ...
PHPGurukul Online Security Guards Hiring System 1.0のchangeimage.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価で、リモートからの攻撃が可能な状態。認証不要で攻撃可能なため、データベースの改ざんや情報漏洩のリスクが高く、早急な対策が必要とされている。
【CVE-2025-3137】PHPGurukulのセキュリティシステムにSQLインジェクショ...
PHPGurukul Online Security Guards Hiring System 1.0のchangeimage.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア7.3のHigh評価で、リモートからの攻撃が可能な状態。認証不要で攻撃可能なため、データベースの改ざんや情報漏洩のリスクが高く、早急な対策が必要とされている。
GoogleがClassroom APIの成績期間管理機能を一般提供開始、教育機関の業務効率化に貢献
Google Classroom APIの成績期間管理機能が一般提供を開始。開発者は管理者や教師に代わってコース内の成績期間を作成・変更・削除できるようになり、既存のコースワークアイテムへの成績期間設定の適用も可能に。Google Workspace for Education Plusライセンスが必要で、OAuth 2.0による認証を採用。教育機関の成績管理業務の効率化に大きく貢献する機能として期待が高まる。
GoogleがClassroom APIの成績期間管理機能を一般提供開始、教育機関の業務効率化に貢献
Google Classroom APIの成績期間管理機能が一般提供を開始。開発者は管理者や教師に代わってコース内の成績期間を作成・変更・削除できるようになり、既存のコースワークアイテムへの成績期間設定の適用も可能に。Google Workspace for Education Plusライセンスが必要で、OAuth 2.0による認証を採用。教育機関の成績管理業務の効率化に大きく貢献する機能として期待が高まる。
【CVE-2025-2993】Tenda FH1202に重大な脆弱性、アクセス制御の不備でリモ...
Tenda FH1202 1.2.0.14において、default.cfgファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコア6.9のMEDIUMレベルと評価され、リモートからの攻撃が可能で、特権レベルやユーザー操作も不要とされている。既に公開済みの脆弱性であり、早急な対応が求められる状況だ。
【CVE-2025-2993】Tenda FH1202に重大な脆弱性、アクセス制御の不備でリモ...
Tenda FH1202 1.2.0.14において、default.cfgファイルのアクセス制御に関する重大な脆弱性が発見された。CVSSスコア6.9のMEDIUMレベルと評価され、リモートからの攻撃が可能で、特権レベルやユーザー操作も不要とされている。既に公開済みの脆弱性であり、早急な対応が求められる状況だ。
【CVE-2025-3307】Blood Bank Management System 1.0...
code-projects社のBlood Bank Management System 1.0のreset.phpファイルにおいて、useremailパラメータを悪用したSQLインジェクション攻撃が可能な重大な脆弱性が発見された。CVSS 3.1でHigh（7.3）と評価されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。既に脆弱性の詳細が公開されており、攻撃コードも利用可能な状態となっている。
【CVE-2025-3307】Blood Bank Management System 1.0...
code-projects社のBlood Bank Management System 1.0のreset.phpファイルにおいて、useremailパラメータを悪用したSQLインジェクション攻撃が可能な重大な脆弱性が発見された。CVSS 3.1でHigh（7.3）と評価されており、リモートからの攻撃が可能で認証も不要なため、早急な対応が必要とされている。既に脆弱性の詳細が公開されており、攻撃コードも利用可能な状態となっている。
【CVE-2025-3187】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のlogin.phpファイルにSQLインジェクションの脆弱性が発見された。logindetail引数の操作によってリモートから攻撃が可能となり、CVSSスコアは最大7.3（高）と評価されている。既に脆弱性の詳細が公開されており、早急な対応が必要とされる。VulDBユーザーのLoki.Tによって報告され、CWEではSQLインジェクションとインジェクションの2つのカテゴリに分類されている。
【CVE-2025-3187】PHPGurukul e-Diary Management Sy...
PHPGurukul e-Diary Management System 1.0のlogin.phpファイルにSQLインジェクションの脆弱性が発見された。logindetail引数の操作によってリモートから攻撃が可能となり、CVSSスコアは最大7.3（高）と評価されている。既に脆弱性の詳細が公開されており、早急な対応が必要とされる。VulDBユーザーのLoki.Tによって報告され、CWEではSQLインジェクションとインジェクションの2つのカテゴリに分類されている。
【CVE-2025-3399】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205_20250114において、/pubinfo/updateNotice.jspファイルに関連する重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1および3.0では7.3（HIGH）と評価されており、リモートからの攻撃が可能な状態となっている。ベンダーは事前に連絡を受けていたものの、現時点で対応は行われていない。
【CVE-2025-3399】ESAFENET CDG 5.6.3にSQLインジェクションの脆...
ESAFENET CDG 5.6.3.154.205_20250114において、/pubinfo/updateNotice.jspファイルに関連する重大なSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のバージョン4.0で6.9（MEDIUM）、3.1および3.0では7.3（HIGH）と評価されており、リモートからの攻撃が可能な状態となっている。ベンダーは事前に連絡を受けていたものの、現時点で対応は行われていない。
【CVE-2025-3325】iteaj iboot物联网网关1.1.3に重大な脆弱性、管理者...
セキュリティ企業VulDBが、iteaj iboot物联网网关1.1.3において重大な脆弱性を発見し公表した。管理者パスワードハンドラーのコンポーネントにおける不適切なアクセス制御の問題で、引数IDの操作によってリモートからの攻撃が可能となっている。CVSSスコアは中程度だが、既に一般公開されており早急な対応が必要な状況だ。
【CVE-2025-3325】iteaj iboot物联网网关1.1.3に重大な脆弱性、管理者...
セキュリティ企業VulDBが、iteaj iboot物联网网关1.1.3において重大な脆弱性を発見し公表した。管理者パスワードハンドラーのコンポーネントにおける不適切なアクセス制御の問題で、引数IDの操作によってリモートからの攻撃が可能となっている。CVSSスコアは中程度だが、既に一般公開されており早急な対応が必要な状況だ。
【CVE-2025-3177】FastCMS 0.1.5でJWTハードコーディングキーの脆弱性...
FastCMS 0.1.5においてJWTハンドラーコンポーネントに重大な脆弱性が発見された。CVE-2025-3177として識別されるこの脆弱性は、暗号化キーのハードコーディングに起因し、リモートからの攻撃が可能。CVSS 3.1で中程度（5.0）と評価されているが、攻撃コードが既に公開されており、実際の攻撃に使用される可能性が指摘されている。
【CVE-2025-3177】FastCMS 0.1.5でJWTハードコーディングキーの脆弱性...
FastCMS 0.1.5においてJWTハンドラーコンポーネントに重大な脆弱性が発見された。CVE-2025-3177として識別されるこの脆弱性は、暗号化キーのハードコーディングに起因し、リモートからの攻撃が可能。CVSS 3.1で中程度（5.0）と評価されているが、攻撃コードが既に公開されており、実際の攻撃に使用される可能性が指摘されている。
【CVE-2025-3267】TinyWebServer 1.0にSQLインジェクションの脆弱...
qinguoyi社のTinyWebServer 1.0において、http_conn.cppファイル内にSQLインジェクションの脆弱性が発見された。CVE-2025-3267として識別されるこの脆弱性は、name/password引数の操作によってリモートからの攻撃が可能となり、既に攻撃コードが公開されている。CVSSスコア6.3（Medium）と評価され、早急なセキュリティパッチの適用が推奨される状況だ。
【CVE-2025-3267】TinyWebServer 1.0にSQLインジェクションの脆弱...
qinguoyi社のTinyWebServer 1.0において、http_conn.cppファイル内にSQLインジェクションの脆弱性が発見された。CVE-2025-3267として識別されるこの脆弱性は、name/password引数の操作によってリモートからの攻撃が可能となり、既に攻撃コードが公開されている。CVSSスコア6.3（Medium）と評価され、早急なセキュリティパッチの適用が推奨される状況だ。
【CVE-2025-22457】IvantiのConnect Secureなどに深刻な脆弱性、...
Ivantiは2025年4月3日、同社のConnect Secure、Policy Secure、ZTA Gatewaysに影響を与えるスタックベースのバッファオーバーフロー脆弱性を公開した。CVSSスコア9.0の重大な脆弱性として報告され、リモートの認証されていない攻撃者によるリモートコード実行が可能となる。影響を受けるバージョンの確認と最新版へのアップデートが推奨される。
【CVE-2025-22457】IvantiのConnect Secureなどに深刻な脆弱性、...
Ivantiは2025年4月3日、同社のConnect Secure、Policy Secure、ZTA Gatewaysに影響を与えるスタックベースのバッファオーバーフロー脆弱性を公開した。CVSSスコア9.0の重大な脆弱性として報告され、リモートの認証されていない攻撃者によるリモートコード実行が可能となる。影響を受けるバージョンの確認と最新版へのアップデートが推奨される。
【CVE-2024-13708】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグイン「Booster for WooCommerce」のバージョン4.0.1から7.2.4に、認証不要で悪用可能なクロスサイトスクリプティングの脆弱性が発見された。SVGファイルアップロード機能の入力検証と出力エスケープが不十分なことが原因で、CVSSスコア7.2のHigh評価となっている。CWE-434に分類されるこの脆弱性は、早急な対応が必要となっている。
【CVE-2024-13708】Booster for WooCommerceに深刻な脆弱性、...
WordPressプラグイン「Booster for WooCommerce」のバージョン4.0.1から7.2.4に、認証不要で悪用可能なクロスサイトスクリプティングの脆弱性が発見された。SVGファイルアップロード機能の入力検証と出力エスケープが不十分なことが原因で、CVSSスコア7.2のHigh評価となっている。CWE-434に分類されるこの脆弱性は、早急な対応が必要となっている。