Tech Insights

ハートビーツがKozutumiで帝国データバンクの日本版リモートeシール実証実験に協力

ハートビーツがKozutumiで帝国データバンクの日本版リモートeシール実証実験に協力

ハートビーツは2025年5月9日、帝国データバンクによる日本版リモートeシール実証実験に協力社として参加した。重要ファイル転送サービスKozutumiのタイムスタンプ機能にeシール機能を追加し、従来の使いやすさを維持しながら企業や団体の組織としての正当性を証明できることを確認。ハートビーツは今後もKozutumiをより使いやすく信頼性の高いファイル転送サービスとして提供していく方針だ。

ハートビーツがKozutumiで帝国データバンクの日本版リモートeシール実証実験に協力

ハートビーツは2025年5月9日、帝国データバンクによる日本版リモートeシール実証実験に協力社として参加した。重要ファイル転送サービスKozutumiのタイムスタンプ機能にeシール機能を追加し、従来の使いやすさを維持しながら企業や団体の組織としての正当性を証明できることを確認。ハートビーツは今後もKozutumiをより使いやすく信頼性の高いファイル転送サービスとして提供していく方針だ。

【CVE-2025-4270】TOTOLINK A720R 4.1.5cu.374に情報漏洩の脆弱性、リモートからの攻撃が可能に

【CVE-2025-4270】TOTOLINK A720R 4.1.5cu.374に情報漏洩の...

TOTOLINK A720R 4.1.5cu.374のConfig Handlerコンポーネントに重大な情報漏洩の脆弱性が発見された。CVE-2025-4270として登録されたこの脆弱性は、/cgi-bin/cstecgi.cgiファイルのtopicurlパラメータを悪用することで情報漏洩が可能となる。CVSSスコア6.9のMedium評価で、リモートからの攻撃が可能な状態であり、早急な対応が必要とされている。

【CVE-2025-4270】TOTOLINK A720R 4.1.5cu.374に情報漏洩の...

TOTOLINK A720R 4.1.5cu.374のConfig Handlerコンポーネントに重大な情報漏洩の脆弱性が発見された。CVE-2025-4270として登録されたこの脆弱性は、/cgi-bin/cstecgi.cgiファイルのtopicurlパラメータを悪用することで情報漏洩が可能となる。CVSSスコア6.9のMedium評価で、リモートからの攻撃が可能な状態であり、早急な対応が必要とされている。

【CVE-2025-4269】TOTOLINK A720R 4.1.5cu.374にアクセス制御の脆弱性、不正アクセスのリスクが深刻化

【CVE-2025-4269】TOTOLINK A720R 4.1.5cu.374にアクセス制...

TOTOLINK A720R 4.1.5cu.374のLog Handler機能に重大な脆弱性が発見された。/cgi-bin/cstecgi.cgiコンポーネントの処理における不適切なアクセス制御により、clearDiagnosisLog/clearSyslog/clearTracerouteLogの引数操作が可能となっている。CVSSスコアは最大6.9でMedium評価、既に公開されており早急な対応が必要とされている。

【CVE-2025-4269】TOTOLINK A720R 4.1.5cu.374にアクセス制...

TOTOLINK A720R 4.1.5cu.374のLog Handler機能に重大な脆弱性が発見された。/cgi-bin/cstecgi.cgiコンポーネントの処理における不適切なアクセス制御により、clearDiagnosisLog/clearSyslog/clearTracerouteLogの引数操作が可能となっている。CVSSスコアは最大6.9でMedium評価、既に公開されており早急な対応が必要とされている。

【CVE-2025-4151】PHPGurukul Curfew e-Pass Management Systemに深刻な脆弱性、SQLインジェクション攻撃のリスクが浮上

【CVE-2025-4151】PHPGurukul Curfew e-Pass Managem...

PHPGurukul Curfew e-Pass Management System 1.0において、SQLインジェクションの脆弱性が発見された。pass-bwdates-reports-details.phpのfromdateパラメータに関する脆弱性で、CVSSスコアは最大7.5を記録。既に攻撃コードが公開されており、早急な対応が必要とされている。リモートからの攻撃が可能で、データベースの不正アクセスなどのリスクが懸念される。

【CVE-2025-4151】PHPGurukul Curfew e-Pass Managem...

PHPGurukul Curfew e-Pass Management System 1.0において、SQLインジェクションの脆弱性が発見された。pass-bwdates-reports-details.phpのfromdateパラメータに関する脆弱性で、CVSSスコアは最大7.5を記録。既に攻撃コードが公開されており、早急な対応が必要とされている。リモートからの攻撃が可能で、データベースの不正アクセスなどのリスクが懸念される。

【CVE-2025-3974】PHPGurukul COVID19 Testing Management Systemにおける深刻な脆弱性を発見、早急な対応が必要に

【CVE-2025-3974】PHPGurukul COVID19 Testing Manag...

PHPGurukul COVID19 Testing Management System 1.0のedit-phlebotomist.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最大7.5で、攻撃条件の複雑さは低く、特別な権限なしで遠隔からの攻撃が可能。既に脆弱性が公開されており、医療データの保護の観点から早急な対応が求められている。

【CVE-2025-3974】PHPGurukul COVID19 Testing Manag...

PHPGurukul COVID19 Testing Management System 1.0のedit-phlebotomist.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最大7.5で、攻撃条件の複雑さは低く、特別な権限なしで遠隔からの攻撃が可能。既に脆弱性が公開されており、医療データの保護の観点から早急な対応が求められている。

【CVE-2025-3973】PHPGurukul COVID19 Testing Management System 1.0にSQLインジェクションの脆弱性、医療データ漏洩のリスクに警戒

【CVE-2025-3973】PHPGurukul COVID19 Testing Manag...

PHPGurukulのCOVID19 Testing Management System 1.0において、check_availability.phpファイルに重大な脆弱性が発見された。mobnumber引数に関連するSQLインジェクションの脆弱性は、CVSSスコア6.9(MEDIUM)を記録し、リモートからの攻撃が可能で認証も不要とされている。医療データの改ざんや漏洩のリスクが指摘されており、早急な対応が求められている。

【CVE-2025-3973】PHPGurukul COVID19 Testing Manag...

PHPGurukulのCOVID19 Testing Management System 1.0において、check_availability.phpファイルに重大な脆弱性が発見された。mobnumber引数に関連するSQLインジェクションの脆弱性は、CVSSスコア6.9(MEDIUM)を記録し、リモートからの攻撃が可能で認証も不要とされている。医療データの改ざんや漏洩のリスクが指摘されており、早急な対応が求められている。

【CVE-2025-4152】PHPGurukul Online Birth Certificate System 1.0にSQLインジェクションの脆弱性、リモート攻撃のリスクが発生

【CVE-2025-4152】PHPGurukul Online Birth Certific...

PHPGurukulのOnline Birth Certificate System 1.0において、管理者用ファイル「bwdates-reports-details.php」にSQLインジェクションの脆弱性が発見された。CVE-2025-4152として識別されたこの脆弱性は、「fromdate」パラメータを経由したリモート攻撃が可能で、CVSSスコアは最大7.5を記録。他のパラメータにも影響が及ぶ可能性があり、早急な対応が求められている。

【CVE-2025-4152】PHPGurukul Online Birth Certific...

PHPGurukulのOnline Birth Certificate System 1.0において、管理者用ファイル「bwdates-reports-details.php」にSQLインジェクションの脆弱性が発見された。CVE-2025-4152として識別されたこの脆弱性は、「fromdate」パラメータを経由したリモート攻撃が可能で、CVSSスコアは最大7.5を記録。他のパラメータにも影響が及ぶ可能性があり、早急な対応が求められている。

【CVE-2025-4265】PHPGurukul Emergency Ambulance Hiring Portal 1.0にSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2025-4265】PHPGurukul Emergency Ambulance H...

PHPGurukul Emergency Ambulance Hiring Portal 1.0のcontact-us.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-4265として識別されたこの脆弱性は、mobnumパラメータを介してリモートから攻撃可能であり、CVSSスコアは最大7.5(HIGH)と評価されている。既に公開されており、早急な対策が求められる状況だ。

【CVE-2025-4265】PHPGurukul Emergency Ambulance H...

PHPGurukul Emergency Ambulance Hiring Portal 1.0のcontact-us.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-4265として識別されたこの脆弱性は、mobnumパラメータを介してリモートから攻撃可能であり、CVSSスコアは最大7.5(HIGH)と評価されている。既に公開されており、早急な対策が求められる状況だ。

【CVE-2025-4271】TOTOLINK A720R 4.1.5cu.374で情報漏洩の脆弱性を確認、リモートからの攻撃に注意

【CVE-2025-4271】TOTOLINK A720R 4.1.5cu.374で情報漏洩の...

TOTOLINK A720R 4.1.5cu.374において、/cgi-bin/cstecgi.cgiファイルに関する重大な脆弱性が発見された。この脆弱性はCVSS 4.0で中程度の深刻度6.9を記録しており、特権レベルやユーザーインタラクションを必要としないため、リモートからの攻撃が容易な状態となっている。既に攻撃コードも公開されており、早急な対策が必要とされている。

【CVE-2025-4271】TOTOLINK A720R 4.1.5cu.374で情報漏洩の...

TOTOLINK A720R 4.1.5cu.374において、/cgi-bin/cstecgi.cgiファイルに関する重大な脆弱性が発見された。この脆弱性はCVSS 4.0で中程度の深刻度6.9を記録しており、特権レベルやユーザーインタラクションを必要としないため、リモートからの攻撃が容易な状態となっている。既に攻撃コードも公開されており、早急な対策が必要とされている。

【CVE-2025-4263】PHPGurukul Online DJ Booking Management Systemに深刻なSQLインジェクション脆弱性が発見

【CVE-2025-4263】PHPGurukul Online DJ Booking Man...

PHPGurukul Online DJ Booking Management System 1.0において、管理者ページのbooking-search.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-4263として識別されたこの脆弱性は、CVSS評価で最大7.5を記録し、リモートからの攻撃が可能であることから、早急な対応が求められている。既に公開されている脆弱性情報は実際の攻撃に悪用される可能性があり、システムの更新が急務となっている。

【CVE-2025-4263】PHPGurukul Online DJ Booking Man...

PHPGurukul Online DJ Booking Management System 1.0において、管理者ページのbooking-search.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2025-4263として識別されたこの脆弱性は、CVSS評価で最大7.5を記録し、リモートからの攻撃が可能であることから、早急な対応が求められている。既に公開されている脆弱性情報は実際の攻撃に悪用される可能性があり、システムの更新が急務となっている。

【CVE-2025-4262】PHPGurukul Online DJ Booking Management System 1.0にSQL脆弱性、リモート攻撃のリスクで緊急対応が必要に

【CVE-2025-4262】PHPGurukul Online DJ Booking Man...

PHPGurukul Online DJ Booking Management System 1.0においてSQLインジェクションの脆弱性が発見された。管理者用ページのuser-search.phpファイルのsearchdataパラメータに存在するこの脆弱性は、リモートからの攻撃が可能でCVSSスコアも高く評価されている。既に攻撃手法が公開されており、データベースへの不正アクセスやシステムの改ざんなどのリスクが指摘されている状況だ。

【CVE-2025-4262】PHPGurukul Online DJ Booking Man...

PHPGurukul Online DJ Booking Management System 1.0においてSQLインジェクションの脆弱性が発見された。管理者用ページのuser-search.phpファイルのsearchdataパラメータに存在するこの脆弱性は、リモートからの攻撃が可能でCVSSスコアも高く評価されている。既に攻撃手法が公開されており、データベースへの不正アクセスやシステムの改ざんなどのリスクが指摘されている状況だ。

【CVE-2025-4249】PHPGurukul e-Diary Management System 1.0にSQLインジェクションの脆弱性、リモート攻撃のリスクで緊急対応が必要に

【CVE-2025-4249】PHPGurukul e-Diary Management Sy...

PHPGurukulのe-Diary Management System 1.0において、manage-categories.phpファイルのID引数に関するSQLインジェクションの脆弱性が発見された。CVSSスコア7.3(High)で評価されるこの脆弱性は、特別な権限やユーザー操作を必要とせずリモートから攻撃可能であり、既に攻撃コードが公開されている。データベースの不正アクセスや改ざんのリスクがあるため、早急な対策が求められる。

【CVE-2025-4249】PHPGurukul e-Diary Management Sy...

PHPGurukulのe-Diary Management System 1.0において、manage-categories.phpファイルのID引数に関するSQLインジェクションの脆弱性が発見された。CVSSスコア7.3(High)で評価されるこの脆弱性は、特別な権限やユーザー操作を必要とせずリモートから攻撃可能であり、既に攻撃コードが公開されている。データベースの不正アクセスや改ざんのリスクがあるため、早急な対策が求められる。

【CVE-2025-4154】PHPGurukul Pre-School Enrollment System 1.0にSQL injection脆弱性、リモート攻撃のリスクに早急な対応が必要

【CVE-2025-4154】PHPGurukul Pre-School Enrollment...

PHPGurukul Pre-School Enrollment System 1.0のadmin/enrollment-details.phpファイルにSQL injection脆弱性が発見された。CVE-2025-4154として登録されたこの脆弱性は、Statusパラメータの操作によってリモートから攻撃可能で、CVSSスコアはv4.0で5.3、v3.1とv3.0で6.3のMedium評価となっている。認証済みユーザーからの攻撃が可能で、データの機密性・整合性・可用性への影響が懸念される。

【CVE-2025-4154】PHPGurukul Pre-School Enrollment...

PHPGurukul Pre-School Enrollment System 1.0のadmin/enrollment-details.phpファイルにSQL injection脆弱性が発見された。CVE-2025-4154として登録されたこの脆弱性は、Statusパラメータの操作によってリモートから攻撃可能で、CVSSスコアはv4.0で5.3、v3.1とv3.0で6.3のMedium評価となっている。認証済みユーザーからの攻撃が可能で、データの機密性・整合性・可用性への影響が懸念される。

【CVE-2025-4153】PHPGurukul Park Ticketing Management System 2.0にSQLインジェクションの重大な脆弱性、リモート攻撃が可能に

【CVE-2025-4153】PHPGurukul Park Ticketing Manage...

PHPGurukulのPark Ticketing Management System 2.0において、profile.phpのadminnameパラメータに関連する重大なSQLインジェクションの脆弱性が発見された。CVE-2025-4153として識別されるこの脆弱性は、リモートから攻撃可能でエクスプロイトコードが既に公開されている。CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、バージョン3.1および3.0で7.3(HIGH)と評価されており、早急な対応が必要とされている。

【CVE-2025-4153】PHPGurukul Park Ticketing Manage...

PHPGurukulのPark Ticketing Management System 2.0において、profile.phpのadminnameパラメータに関連する重大なSQLインジェクションの脆弱性が発見された。CVE-2025-4153として識別されるこの脆弱性は、リモートから攻撃可能でエクスプロイトコードが既に公開されている。CVSSスコアは最新のバージョン4.0で6.9(MEDIUM)、バージョン3.1および3.0で7.3(HIGH)と評価されており、早急な対応が必要とされている。

【CVE-2025-3748】WordPress用プラグインTaxonomy Chain Menuに深刻なXSS脆弱性、投稿者権限で任意のスクリプト実行が可能に

【CVE-2025-3748】WordPress用プラグインTaxonomy Chain Me...

WordPressプラグインTaxonomy Chain Menuのバージョン1.0.8以前に、深刻なクロスサイトスクリプティング脆弱性が発見された。この脆弱性により、投稿者以上の権限を持つユーザーがpn_chain_menuショートコードを介して任意のWebスクリプトを注入可能で、一般ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは6.4(MEDIUM)と評価されており、早急な対応が推奨される。

【CVE-2025-3748】WordPress用プラグインTaxonomy Chain Me...

WordPressプラグインTaxonomy Chain Menuのバージョン1.0.8以前に、深刻なクロスサイトスクリプティング脆弱性が発見された。この脆弱性により、投稿者以上の権限を持つユーザーがpn_chain_menuショートコードを介して任意のWebスクリプトを注入可能で、一般ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは6.4(MEDIUM)と評価されており、早急な対応が推奨される。

【CVE-2025-1304】WordPressテーマNewsBlogger 0.2.5.1に深刻な脆弱性、任意ファイルアップロードの危険性が発覚

【CVE-2025-1304】WordPressテーマNewsBlogger 0.2.5.1に...

WordPressテーマNewsBloggerのバージョン0.2.5.1以前に、重大な脆弱性が発見された。newsblogger_install_and_activate_plugin関数における権限チェックの欠如により、Subscriber以上の権限を持つユーザーが任意のファイルをアップロード可能となっている。CVSSスコア8.8のHigh評価であり、遠隔からのコード実行の可能性も指摘されている。

【CVE-2025-1304】WordPressテーマNewsBlogger 0.2.5.1に...

WordPressテーマNewsBloggerのバージョン0.2.5.1以前に、重大な脆弱性が発見された。newsblogger_install_and_activate_plugin関数における権限チェックの欠如により、Subscriber以上の権限を持つユーザーが任意のファイルをアップロード可能となっている。CVSSスコア8.8のHigh評価であり、遠隔からのコード実行の可能性も指摘されている。

【CVE-2024-13322】WordPress用Ads Pro Pluginにデータベース情報漏洩の危険性、バージョン4.88まで影響

【CVE-2024-13322】WordPress用Ads Pro Pluginにデータベース...

WordPressプラグイン「Ads Pro Plugin」にSQLインジェクションの脆弱性が発見された。バージョン4.88までの全バージョンが影響を受け、非認証ユーザーでも攻撃可能。CVSSスコアは7.5(High)で、データベースから機密情報を抽出される危険性がある。a_idパラメータの不十分なエスケープ処理とSQLクエリの準備不足が原因となっている。

【CVE-2024-13322】WordPress用Ads Pro Pluginにデータベース...

WordPressプラグイン「Ads Pro Plugin」にSQLインジェクションの脆弱性が発見された。バージョン4.88までの全バージョンが影響を受け、非認証ユーザーでも攻撃可能。CVSSスコアは7.5(High)で、データベースから機密情報を抽出される危険性がある。a_idパラメータの不十分なエスケープ処理とSQLクエリの準備不足が原因となっている。

【CVE-2025-1305】WordPressテーマNewsBloggerに深刻な脆弱性、任意のコード実行が可能に

【CVE-2025-1305】WordPressテーマNewsBloggerに深刻な脆弱性、任...

WordfenceがWordPress用テーマNewsBloggerのバージョン0.2.5.4以前に存在する深刻な脆弱性を公開した。CVSS Score 8.8のHigh評価で、クロスサイトリクエストフォージェリにより管理者権限での任意のコード実行が可能となっている。Gibran Abdillahによって発見されたこの脆弱性は、早急な対応が求められている。

【CVE-2025-1305】WordPressテーマNewsBloggerに深刻な脆弱性、任...

WordfenceがWordPress用テーマNewsBloggerのバージョン0.2.5.4以前に存在する深刻な脆弱性を公開した。CVSS Score 8.8のHigh評価で、クロスサイトリクエストフォージェリにより管理者権限での任意のコード実行が可能となっている。Gibran Abdillahによって発見されたこの脆弱性は、早急な対応が求められている。

【CVE-2024-13344】WooCommerceの座席予約プラグインにSQLインジェクションの脆弱性、認証なしで情報漏洩の危険性

【CVE-2024-13344】WooCommerceの座席予約プラグインにSQLインジェクシ...

WordPressプラグインAdvance Seat Reservation Management For WooCommerceにSQLインジェクションの脆弱性が発見された。バージョン3.3以下のすべてのバージョンで影響を受け、認証なしでデータベースの機密情報が抽出される可能性がある。CVSSスコアは7.5(High)と評価され、早急な対応が必要となっている。

【CVE-2024-13344】WooCommerceの座席予約プラグインにSQLインジェクシ...

WordPressプラグインAdvance Seat Reservation Management For WooCommerceにSQLインジェクションの脆弱性が発見された。バージョン3.3以下のすべてのバージョンで影響を受け、認証なしでデータベースの機密情報が抽出される可能性がある。CVSSスコアは7.5(High)と評価され、早急な対応が必要となっている。

【CVE-2025-4043】Milesight UG65-868M-EAに重大な脆弱性、管理者権限での不正アクセスが可能に

【CVE-2025-4043】Milesight UG65-868M-EAに重大な脆弱性、管理...

CISAは2025年5月7日、Milesight UG65-868M-EAにおいて管理者権限を持つユーザーがシステム起動時に実行される/etc/rc.localファイルに不正アクセス可能な脆弱性を公表した。CVSSスコアは3.1で6.8、4.0で6.1とミディアムレベルに分類され、影響を受けるバージョンは60.0.0.46未満の全てのバージョンとされている。

【CVE-2025-4043】Milesight UG65-868M-EAに重大な脆弱性、管理...

CISAは2025年5月7日、Milesight UG65-868M-EAにおいて管理者権限を持つユーザーがシステム起動時に実行される/etc/rc.localファイルに不正アクセス可能な脆弱性を公表した。CVSSスコアは3.1で6.8、4.0で6.1とミディアムレベルに分類され、影響を受けるバージョンは60.0.0.46未満の全てのバージョンとされている。

【CVE-2025-4179】WordPress用プラグインFlynax Bridgeに特権昇格の脆弱性、未認証ユーザーによる新規アカウント作成が可能に

【CVE-2025-4179】WordPress用プラグインFlynax Bridgeに特権昇...

WordfenceはWordPress用プラグインFlynax Bridgeのバージョン2.2.0以前に特権昇格の脆弱性が存在することを公開した。registerUser()関数における権限チェックの欠如により、未認証の攻撃者が新規ユーザーアカウントを作成可能となっている。CVSSスコア7.3のHigh評価であり、早急な対応が推奨される。

【CVE-2025-4179】WordPress用プラグインFlynax Bridgeに特権昇...

WordfenceはWordPress用プラグインFlynax Bridgeのバージョン2.2.0以前に特権昇格の脆弱性が存在することを公開した。registerUser()関数における権限チェックの欠如により、未認証の攻撃者が新規ユーザーアカウントを作成可能となっている。CVSSスコア7.3のHigh評価であり、早急な対応が推奨される。

【CVE-2025-4177】Flynax Bridge 2.2.0にユーザー削除の脆弱性、認証なしで任意のユーザーを削除可能に

【CVE-2025-4177】Flynax Bridge 2.2.0にユーザー削除の脆弱性、認...

WordPressプラグインのFlynax Bridgeにおいて、バージョン2.2.0以前に認証されていないユーザーによる任意のユーザー削除が可能となる脆弱性が発見された。deleteUser()関数における権限チェックの欠如により、CVSSスコア5.3のミディアムリスクと評価される脆弱性が確認されている。この脆弱性は【CVE-2025-4177】として識別され、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。

【CVE-2025-4177】Flynax Bridge 2.2.0にユーザー削除の脆弱性、認...

WordPressプラグインのFlynax Bridgeにおいて、バージョン2.2.0以前に認証されていないユーザーによる任意のユーザー削除が可能となる脆弱性が発見された。deleteUser()関数における権限チェックの欠如により、CVSSスコア5.3のミディアムリスクと評価される脆弱性が確認されている。この脆弱性は【CVE-2025-4177】として識別され、WordPressサイトのセキュリティに重大な影響を及ぼす可能性がある。

【CVE-2024-2594】WordPressプラグインUser Registration & Membershipに認証バイパスの脆弱性、管理者権限の不正取得が可能に

【CVE-2024-2594】WordPressプラグインUser Registration ...

WordPressプラグインUser Registration & Membershipのバージョン4.1.3未満に深刻な認証バイパスの脆弱性が発見された。Membership Addonが有効な環境で、攻撃者が任意のユーザーIDを使用して管理者権限を含む不正アクセスが可能となる。CVSS v3.1で8.1(High)と評価される重大な脆弱性であり、早急なアップデートが推奨される。

【CVE-2024-2594】WordPressプラグインUser Registration ...

WordPressプラグインUser Registration & Membershipのバージョン4.1.3未満に深刻な認証バイパスの脆弱性が発見された。Membership Addonが有効な環境で、攻撃者が任意のユーザーIDを使用して管理者権限を含む不正アクセスが可能となる。CVSS v3.1で8.1(High)と評価される重大な脆弱性であり、早急なアップデートが推奨される。

【CVE-2025-3708】Le-showの医療管理システムに重大な脆弱性、データベースの改ざんが可能に

【CVE-2025-3708】Le-showの医療管理システムに重大な脆弱性、データベースの改...

Le-yan社の医療管理システムLe-showにSQLインジェクションの脆弱性が発見された。認証なしで任意のSQLコマンドを実行可能で、データベースの読み取り、改変、削除が可能となっている。CVSSスコアは9.8と最も深刻なレベルで、影響を受けるバージョンは0から3.2.25まで。TWCERTが詳細情報を公開し、早急な対応が求められている。

【CVE-2025-3708】Le-showの医療管理システムに重大な脆弱性、データベースの改...

Le-yan社の医療管理システムLe-showにSQLインジェクションの脆弱性が発見された。認証なしで任意のSQLコマンドを実行可能で、データベースの読み取り、改変、削除が可能となっている。CVSSスコアは9.8と最も深刻なレベルで、影響を受けるバージョンは0から3.2.25まで。TWCERTが詳細情報を公開し、早急な対応が求められている。

【CVE-2025-3583】WordPress用プラグインNewsletterに深刻な脆弱性、管理者権限でのXSS攻撃が可能に

【CVE-2025-3583】WordPress用プラグインNewsletterに深刻な脆弱性...

WPScanが2025年5月5日、WordPress用プラグインNewsletterの8.7.1未満のバージョンにおいて、管理者権限を持つユーザーがストアド型XSS攻撃を実行できる脆弱性を公開した。マルチサイト環境でunfiltered_html機能が無効化されていても攻撃が可能となっており、特に複数の管理者が存在する環境での悪用が懸念される。Dmitrii Ignatyevによって発見されたこの脆弱性は、CVE-2025-3583として識別され、早急な対応が推奨されている。

【CVE-2025-3583】WordPress用プラグインNewsletterに深刻な脆弱性...

WPScanが2025年5月5日、WordPress用プラグインNewsletterの8.7.1未満のバージョンにおいて、管理者権限を持つユーザーがストアド型XSS攻撃を実行できる脆弱性を公開した。マルチサイト環境でunfiltered_html機能が無効化されていても攻撃が可能となっており、特に複数の管理者が存在する環境での悪用が懸念される。Dmitrii Ignatyevによって発見されたこの脆弱性は、CVE-2025-3583として識別され、早急な対応が推奨されている。

【CVE-2025-3709】Flowring Technology Agentflowにアカウントロックアウトバイパスの脆弱性、未認証での攻撃が可能に

【CVE-2025-3709】Flowring Technology Agentflowにアカ...

TWCERT/CCが2025年5月2日、Flowring Technology社のAgentflow 4.0にアカウントロックアウトバイパスの脆弱性が存在することを公開した。未認証のリモート攻撃者によるパスワード総当たり攻撃が可能となり、CVSSv3.1で最高深刻度のCriticalスコア9.8を記録。機密性・完全性・可用性のすべてで高い影響度を示している。

【CVE-2025-3709】Flowring Technology Agentflowにアカ...

TWCERT/CCが2025年5月2日、Flowring Technology社のAgentflow 4.0にアカウントロックアウトバイパスの脆弱性が存在することを公開した。未認証のリモート攻撃者によるパスワード総当たり攻撃が可能となり、CVSSv3.1で最高深刻度のCriticalスコア9.8を記録。機密性・完全性・可用性のすべてで高い影響度を示している。

MicrosoftがAzure Cosmos DB Fabric Mirroringを機能拡張、EntraID認証とベクター検索機能の統合でAIワークロードの処理を効率化

MicrosoftがAzure Cosmos DB Fabric Mirroringを機能拡張...

MicrosoftはAzure Cosmos DB Fabric Mirroringのパブリックプレビューを更新し、Microsoft Entra ID認証やコンテナ選択機能を追加した。ベクター検索機能のサポートにより、AIワークロードとMicrosoft Fabricの分析機能を組み合わせた高度な処理が可能になり、REST APIを通じたCRUDサポートでミラーアーティファクトの操作も自動化できるようになっている。

MicrosoftがAzure Cosmos DB Fabric Mirroringを機能拡張...

MicrosoftはAzure Cosmos DB Fabric Mirroringのパブリックプレビューを更新し、Microsoft Entra ID認証やコンテナ選択機能を追加した。ベクター検索機能のサポートにより、AIワークロードとMicrosoft Fabricの分析機能を組み合わせた高度な処理が可能になり、REST APIを通じたCRUDサポートでミラーアーティファクトの操作も自動化できるようになっている。

MicrosoftがEntraアプリでマネージドIDのフェデレーション資格情報機能を一般提供開始、シークレットレスなアクセス制御が実現へ

MicrosoftがEntraアプリでマネージドIDのフェデレーション資格情報機能を一般提供開...

MicrosoftはEntraアプリにおいてマネージドIDをフェデレーション資格情報として使用できる機能の一般提供を2025年5月8日に開始した。シングルテナントおよびマルチテナントシナリオにおいて、シークレットやサーティフィケートに依存せずにAzureやEntraで保護されたリソースへのアクセスが可能になり、セキュリティの向上と運用負荷の軽減を実現している。

MicrosoftがEntraアプリでマネージドIDのフェデレーション資格情報機能を一般提供開...

MicrosoftはEntraアプリにおいてマネージドIDをフェデレーション資格情報として使用できる機能の一般提供を2025年5月8日に開始した。シングルテナントおよびマルチテナントシナリオにおいて、シークレットやサーティフィケートに依存せずにAzureやEntraで保護されたリソースへのアクセスが可能になり、セキュリティの向上と運用負荷の軽減を実現している。

TC3のID管理基盤TactnaがAWS Qualified Software認定を取得、エンタープライズ導入の信頼性が向上

TC3のID管理基盤TactnaがAWS Qualified Software認定を取得、エン...

TC3株式会社が提供するID・アカウント管理基盤Tactnaが、AWSのファンデーショナルテクニカルレビューを通過しAWS Qualified Software認定を取得した。2024年5月にアーリーアクセス版として公開されたTactnaは、柔軟なUIカスタマイズや業務フローへの適応が可能なIDaaS領域の新たな選択肢として注目を集めている。AWS Well-Architected Frameworkに基づく厳密な評価をクリアし、AWS Partner Solutions Finderに掲載される。

TC3のID管理基盤TactnaがAWS Qualified Software認定を取得、エン...

TC3株式会社が提供するID・アカウント管理基盤Tactnaが、AWSのファンデーショナルテクニカルレビューを通過しAWS Qualified Software認定を取得した。2024年5月にアーリーアクセス版として公開されたTactnaは、柔軟なUIカスタマイズや業務フローへの適応が可能なIDaaS領域の新たな選択肢として注目を集めている。AWS Well-Architected Frameworkに基づく厳密な評価をクリアし、AWS Partner Solutions Finderに掲載される。

ニュウジアが次世代AI設計ソリューションAI建築設計ドローを正式発売、設計時間の最大90%削減を実現

ニュウジアが次世代AI設計ソリューションAI建築設計ドローを正式発売、設計時間の最大90%削減を実現

株式会社ニュウジアは2025年5月7日、建築設計業界向けのAI設計支援ソフトウェア「AI建築設計ドロー」を正式発売した。グローバルで150社以上の導入実績を持つこのソリューションは、従来数日から数週間かかっていた基本設計案の生成を最短5分で自動作成可能で、建築基準法などの法規制に完全準拠した設計を実現する。日本国内のデータセンターでの運用により、セキュリティ面でも万全の体制を整えている。

ニュウジアが次世代AI設計ソリューションAI建築設計ドローを正式発売、設計時間の最大90%削減を実現

株式会社ニュウジアは2025年5月7日、建築設計業界向けのAI設計支援ソフトウェア「AI建築設計ドロー」を正式発売した。グローバルで150社以上の導入実績を持つこのソリューションは、従来数日から数週間かかっていた基本設計案の生成を最短5分で自動作成可能で、建築基準法などの法規制に完全準拠した設計を実現する。日本国内のデータセンターでの運用により、セキュリティ面でも万全の体制を整えている。