Tech Insights
【CVE-2024-52837】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、DOM-based型のクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のミディアムレベルと評価されており、攻撃者が細工したURLやユーザー入力を通じて任意のコードを実行できる可能性がある。ユーザーインタラクションが必要となる脆弱性で、セキュリティ勧告APSB24-69として公開されている。
【CVE-2024-52837】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、DOM-based型のクロスサイトスクリプティング脆弱性が発見された。CVSSスコア5.4のミディアムレベルと評価されており、攻撃者が細工したURLやユーザー入力を通じて任意のコードを実行できる可能性がある。ユーザーインタラクションが必要となる脆弱性で、セキュリティ勧告APSB24-69として公開されている。
【CVE-2024-52833】Adobe Substance3D - Modelerにサービ...
AdobeのSubstance3D - Modeler 1.14.1以前のバージョンにNULLポインタ参照の脆弱性が発見された。CVE-2024-52833として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションのクラッシュやサービス拒否状態を引き起こす可能性がある。CVSS v3.1で中程度（5.5）と評価され、攻撃には必ずユーザーの操作が必要となる。
【CVE-2024-52833】Adobe Substance3D - Modelerにサービ...
AdobeのSubstance3D - Modeler 1.14.1以前のバージョンにNULLポインタ参照の脆弱性が発見された。CVE-2024-52833として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションのクラッシュやサービス拒否状態を引き起こす可能性がある。CVSS v3.1で中程度（5.5）と評価され、攻撃には必ずユーザーの操作が必要となる。
【CVE-2024-52826】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて格納型XSS脆弱性が発見された。この脆弱性はCVE-2024-52826として識別され、CVSS v3.1で中程度の深刻度と評価されている。攻撃者がフォームフィールドを介して不正なスクリプトを注入し、被害者のブラウザ上で実行される可能性があるため、早急なバージョンアップデートが推奨されている。
【CVE-2024-52826】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて格納型XSS脆弱性が発見された。この脆弱性はCVE-2024-52826として識別され、CVSS v3.1で中程度の深刻度と評価されている。攻撃者がフォームフィールドを介して不正なスクリプトを注入し、被害者のブラウザ上で実行される可能性があるため、早急なバージョンアップデートが推奨されている。
【CVE-2024-52825】Adobe Experience Manager 6.5.21...
Adobe社は2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング(XSS)の脆弱性が存在することを公開した。CVE-2024-52825として識別されるこの脆弱性により、攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行することが可能となっている。
【CVE-2024-52825】Adobe Experience Manager 6.5.21...
Adobe社は2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング(XSS)の脆弱性が存在することを公開した。CVE-2024-52825として識別されるこの脆弱性により、攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行することが可能となっている。
【CVE-2024-52824】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにStored XSSの脆弱性が発見された。CVSSスコア5.4で中程度の深刻度に分類されるこの脆弱性により、攻撃者は脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、ユーザーがページを閲覧した際にブラウザ上で実行される可能性がある。特権とユーザーの操作が必要となるものの、早急な対応が推奨される。
【CVE-2024-52824】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにStored XSSの脆弱性が発見された。CVSSスコア5.4で中程度の深刻度に分類されるこの脆弱性により、攻撃者は脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、ユーザーがページを閲覧した際にブラウザ上で実行される可能性がある。特権とユーザーの操作が必要となるものの、早急な対応が推奨される。
【CVE-2024-52823】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOMベースのクロスサイトスクリプティング脆弱性が存在することが判明した。CVSSスコア5.4のミディアムレベルの脆弱性で、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、ページ表示時に悪意のあるスクリプトを実行できる可能性がある。ユーザーインタラクションが必要となるものの、セキュリティアップデートの適用が推奨される。
【CVE-2024-52823】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOMベースのクロスサイトスクリプティング脆弱性が存在することが判明した。CVSSスコア5.4のミディアムレベルの脆弱性で、攻撃者が細工されたURLやユーザー入力を通じてDOMを操作し、ページ表示時に悪意のあるスクリプトを実行できる可能性がある。ユーザーインタラクションが必要となるものの、セキュリティアップデートの適用が推奨される。
H.I.F.が11月度AIスコアリング情報を公開、業界平均27分の1の低デフォルト率を実現し与...
H.I.F.株式会社が2024年11月度のAIスコアリング情報を発表し、83億円を超える引受債権額を達成した。同社のAI定性与信審査技術は、約7.5万件のデータを活用し、業界平均デフォルト率1.08%に対して0.04%という圧倒的な低さを実現。財務状況だけでなく定性的特徴やコンプラリスク、経済動向まで総合的に評価することで、より安全な与信判断を可能にしている。
H.I.F.が11月度AIスコアリング情報を公開、業界平均27分の1の低デフォルト率を実現し与...
H.I.F.株式会社が2024年11月度のAIスコアリング情報を発表し、83億円を超える引受債権額を達成した。同社のAI定性与信審査技術は、約7.5万件のデータを活用し、業界平均デフォルト率1.08%に対して0.04%という圧倒的な低さを実現。財務状況だけでなく定性的特徴やコンプラリスク、経済動向まで総合的に評価することで、より安全な与信判断を可能にしている。
CINCが社内用生産性向上ツールを強化、独自のデータ収集・処理技術で分析業務を自動化し作業時間...
株式会社CINCが社内用の生産性向上ツールに独自のデータ収集・処理技術による分析業務の自動化機能を追加した。複数の分析ツールのデータを横断的に収集し、従来は人が担っていた高度なデータ処理を自動化することで、分析・提案作成時間を従来比1/5程度に短縮。生産性・収益性、提案精度・品質、均質化などの検証を進めながら、さらなる機能開発を行っていく方針だ。
CINCが社内用生産性向上ツールを強化、独自のデータ収集・処理技術で分析業務を自動化し作業時間...
株式会社CINCが社内用の生産性向上ツールに独自のデータ収集・処理技術による分析業務の自動化機能を追加した。複数の分析ツールのデータを横断的に収集し、従来は人が担っていた高度なデータ処理を自動化することで、分析・提案作成時間を従来比1/5程度に短縮。生産性・収益性、提案精度・品質、均質化などの検証を進めながら、さらなる機能開発を行っていく方針だ。
YE DIGITALのMilfeeが飼料タンク残量管理で1,000農場突破、畜産DXと働き方改...
YE DIGITALの飼料タンク残量管理ソリューションMilfeeが2024年11月末時点で1,057農場に導入された。2022年7月の提供開始から2年4カ月での達成であり、働き方改革関連法の施行に伴う飼料流通の合理化ニーズが追い風となっている。また、Milfeeデリバリーとオーダーの新機能追加により、さらなる業務効率化を実現している。
YE DIGITALのMilfeeが飼料タンク残量管理で1,000農場突破、畜産DXと働き方改...
YE DIGITALの飼料タンク残量管理ソリューションMilfeeが2024年11月末時点で1,057農場に導入された。2022年7月の提供開始から2年4カ月での達成であり、働き方改革関連法の施行に伴う飼料流通の合理化ニーズが追い風となっている。また、Milfeeデリバリーとオーダーの新機能追加により、さらなる業務効率化を実現している。
【CVE-2024-47615】GStreamerに重大な境界外書き込みの脆弱性、バージョン1...
GStreamerのメディア処理ライブラリにおいて、vorbis_parse.c内のgst_parse_vorbis_setup_packet関数で境界外書き込みの脆弱性が発見された。この脆弱性により最大380バイトのメモリ領域が不正に上書きされる可能性があり、CVSSスコア8.6の高リスク評価となっている。バージョン1.24.10で修正が完了し、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47615】GStreamerに重大な境界外書き込みの脆弱性、バージョン1...
GStreamerのメディア処理ライブラリにおいて、vorbis_parse.c内のgst_parse_vorbis_setup_packet関数で境界外書き込みの脆弱性が発見された。この脆弱性により最大380バイトのメモリ領域が不正に上書きされる可能性があり、CVSSスコア8.6の高リスク評価となっている。バージョン1.24.10で修正が完了し、影響を受けるバージョンのユーザーには早急なアップデートが推奨される。
【CVE-2024-47613】GStreamer 1.24.10未満で深刻な脆弱性を確認、N...
マルチメディア処理ライブラリGStreamerにおいて、深刻なNULLポインタ参照の脆弱性が発見された。gst_gdk_pixbuf_dec_flush関数内でスタックバッファオーバーフローが確認され、EIPアドレスの上書きやGstAudioInfo構造体の改ざんが可能となっている。CVSSスコア8.6と高い深刻度が報告されており、GStreamer 1.24.10へのアップデートによる対応が推奨される。
【CVE-2024-47613】GStreamer 1.24.10未満で深刻な脆弱性を確認、N...
マルチメディア処理ライブラリGStreamerにおいて、深刻なNULLポインタ参照の脆弱性が発見された。gst_gdk_pixbuf_dec_flush関数内でスタックバッファオーバーフローが確認され、EIPアドレスの上書きやGstAudioInfo構造体の改ざんが可能となっている。CVSSスコア8.6と高い深刻度が報告されており、GStreamer 1.24.10へのアップデートによる対応が推奨される。
【CVE-2024-45156】Adobe Animate 24.0.5以前のバージョンにNU...
Adobe SystemsはAdobe Animateのバージョン23.0.8、24.0.5以前に存在するNULLポインタ参照の脆弱性（CVE-2024-45156）を公開した。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、悪意のあるファイルを開くことで任意のコード実行が可能になる危険性がある。CISAによる評価では自動化された攻撃の可能性は低いものの、技術的影響は重大と判断されている。
【CVE-2024-45156】Adobe Animate 24.0.5以前のバージョンにNU...
Adobe SystemsはAdobe Animateのバージョン23.0.8、24.0.5以前に存在するNULLポインタ参照の脆弱性（CVE-2024-45156）を公開した。CVSSスコア7.8と高い深刻度を示すこの脆弱性は、悪意のあるファイルを開くことで任意のコード実行が可能になる危険性がある。CISAによる評価では自動化された攻撃の可能性は低いものの、技術的影響は重大と判断されている。
【CVE-2024-44852】ROS2 navigation2の脆弱性が発見、セグメンテーシ...
Open Robotics社のROS2 navigation2 v.humbleにおいて、theta_star::ThetaStar::isUnsafeToPlan()コンポーネントにセグメンテーション違反の脆弱性が発見された。CVSSスコア7.5の高レベル脆弱性であり、無効なポインタや参照の解放によるメモリ破壊のリスクが指摘されている。攻撃の自動化も可能とされ、ロボット制御システムへの影響が懸念される状況だ。
【CVE-2024-44852】ROS2 navigation2の脆弱性が発見、セグメンテーシ...
Open Robotics社のROS2 navigation2 v.humbleにおいて、theta_star::ThetaStar::isUnsafeToPlan()コンポーネントにセグメンテーション違反の脆弱性が発見された。CVSSスコア7.5の高レベル脆弱性であり、無効なポインタや参照の解放によるメモリ破壊のリスクが指摘されている。攻撃の自動化も可能とされ、ロボット制御システムへの影響が懸念される状況だ。
【CVE-2024-44246】AppleのPrivate Relay機能に脆弱性、Safar...
Appleは2024年12月11日、Private Relay機能とSafari Reading List機能の相互作用によってユーザーのIPアドレスが露出する可能性のある脆弱性を修正するセキュリティアップデートを公開した。CVSSスコア4.3の中程度の深刻度と評価され、macOS、iOS、iPadOS、Safariの各最新バージョンで修正が実施された。修正パッチの適用によりSafariのリクエストルーティングが改善され、セキュリティリスクが解消されている。
【CVE-2024-44246】AppleのPrivate Relay機能に脆弱性、Safar...
Appleは2024年12月11日、Private Relay機能とSafari Reading List機能の相互作用によってユーザーのIPアドレスが露出する可能性のある脆弱性を修正するセキュリティアップデートを公開した。CVSSスコア4.3の中程度の深刻度と評価され、macOS、iOS、iPadOS、Safariの各最新バージョンで修正が実施された。修正パッチの適用によりSafariのリクエストルーティングが改善され、セキュリティリスクが解消されている。
【CVE-2024-44220】macOSのメモリ処理脆弱性に対する修正パッチ公開、システム終...
Appleは2024年12月11日、macOS SequoiaとSonomaにおける重要な脆弱性修正を実施した。CVE-2024-44220として識別されるこの問題は、悪意のある動画ファイルによってシステムが予期せず終了する可能性があることが判明。CVSSスコア6.5の中程度の深刻度と評価され、メモリ処理の改善により修正された。
【CVE-2024-44220】macOSのメモリ処理脆弱性に対する修正パッチ公開、システム終...
Appleは2024年12月11日、macOS SequoiaとSonomaにおける重要な脆弱性修正を実施した。CVE-2024-44220として識別されるこの問題は、悪意のある動画ファイルによってシステムが予期せず終了する可能性があることが判明。CVSSスコア6.5の中程度の深刻度と評価され、メモリ処理の改善により修正された。
【CVE-2024-43752】Adobe Experience Manager 6.5.21...
Adobe社がAdobe Experience Manager 6.5.21以前のバージョンに格納型XSSの脆弱性が存在することを公表した。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入可能で、被害者がそのページを閲覧した際にブラウザ上で不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、早急な対応が推奨されている。
【CVE-2024-43752】Adobe Experience Manager 6.5.21...
Adobe社がAdobe Experience Manager 6.5.21以前のバージョンに格納型XSSの脆弱性が存在することを公表した。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入可能で、被害者がそのページを閲覧した際にブラウザ上で不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、早急な対応が推奨されている。
【CVE-2024-43750】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVSS 3.1で深刻度5.4（中程度）と評価されたこの脆弱性では、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で不正なJavaScriptを実行させる可能性がある。
【CVE-2024-43750】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVSS 3.1で深刻度5.4（中程度）と評価されたこの脆弱性では、攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で不正なJavaScriptを実行させる可能性がある。
【CVE-2024-43748】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにおいて保存型XSS（Cross-Site Scripting）の脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4のミディアムリスクと評価されており、機密性および完全性への影響が指摘されている。
【CVE-2024-43748】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにおいて保存型XSS（Cross-Site Scripting）の脆弱性が発見された。攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行する可能性がある。CVSSスコアは5.4のミディアムリスクと評価されており、機密性および完全性への影響が指摘されている。
レスキューナウがステータスCheckerに気象特別警報対応機能を追加、被害状況の自動集約による...
株式会社レスキューナウは危機管理情報サービス「ステータスChecker」において、気象特別警報発表時の被害状況集約を自動化する機能のBeta版をリリースした。気象特別警報の発表エリアの移動・拡大に連動して被害状況確認アンケートを自動で開始する機能により、手動での操作が不要となり、一元的な管理が可能になる。また、複数の自動起動設定が可能となり、設備用途に応じた柔軟な運用を実現している。
レスキューナウがステータスCheckerに気象特別警報対応機能を追加、被害状況の自動集約による...
株式会社レスキューナウは危機管理情報サービス「ステータスChecker」において、気象特別警報発表時の被害状況集約を自動化する機能のBeta版をリリースした。気象特別警報の発表エリアの移動・拡大に連動して被害状況確認アンケートを自動で開始する機能により、手動での操作が不要となり、一元的な管理が可能になる。また、複数の自動起動設定が可能となり、設備用途に応じた柔軟な運用を実現している。
シャノンがパソナ日本総務部に生成AIサービスを提供、マーケティング施策の効率化を実現
シャノンは生成AIサービス「シャノン コンテンツアシスタント」をパソナ日本総務部に提供開始。セミナーやホワイトペーパー、SEO記事などのコンテンツ制作を効率化し、豊富なプロンプトテンプレートでマーケターの業務をサポート。複数のコンテンツ案を一度に生成可能で、新たな視点やアイデアの発見を支援する。
シャノンがパソナ日本総務部に生成AIサービスを提供、マーケティング施策の効率化を実現
シャノンは生成AIサービス「シャノン コンテンツアシスタント」をパソナ日本総務部に提供開始。セミナーやホワイトペーパー、SEO記事などのコンテンツ制作を効率化し、豊富なプロンプトテンプレートでマーケターの業務をサポート。複数のコンテンツ案を一度に生成可能で、新たな視点やアイデアの発見を支援する。
ハイパーオートメーションツールYoomがformrunと連携開始、40万ユーザーの業務効率化に貢献へ
Yoom株式会社のハイパーオートメーションツール「Yoom」が、株式会社ベーシックのフォーム作成管理ツール「formrun」との連携を開始。formrunで受け取ったデータを200種以上のツールにリアルタイム送信できるようになり、問い合わせ情報のチャットツール通知やSMS自動送信、契約書自動作成など、幅広い業務の効率化が可能に。
ハイパーオートメーションツールYoomがformrunと連携開始、40万ユーザーの業務効率化に貢献へ
Yoom株式会社のハイパーオートメーションツール「Yoom」が、株式会社ベーシックのフォーム作成管理ツール「formrun」との連携を開始。formrunで受け取ったデータを200種以上のツールにリアルタイム送信できるようになり、問い合わせ情報のチャットツール通知やSMS自動送信、契約書自動作成など、幅広い業務の効率化が可能に。
【CVE-2024-43743】Adobe Experience Manager 6.5.21...
Adobe社がAdobe Experience Manager 6.5.21以前のバージョンにおいて格納型クロスサイトスクリプティング（XSS）の脆弱性を発見したことを公開した。CVE-2024-43743として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。CVSSスコアは5.4（中程度）で、特権とユーザーの関与が必要とされている。
【CVE-2024-43743】Adobe Experience Manager 6.5.21...
Adobe社がAdobe Experience Manager 6.5.21以前のバージョンにおいて格納型クロスサイトスクリプティング（XSS）の脆弱性を発見したことを公開した。CVE-2024-43743として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で実行される可能性がある。CVSSスコアは5.4（中程度）で、特権とユーザーの関与が必要とされている。
【CVE-2024-43742】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前に影響を及ぼすクロスサイトスクリプティング（Stored XSS）の脆弱性が発見された。CVE-2024-43742として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入することで悪用される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、特権とユーザーの関与が必要とされている。
【CVE-2024-43742】Adobe Experience Manager 6.5.21...
Adobe Experience Managerのバージョン6.5.21以前に影響を及ぼすクロスサイトスクリプティング（Stored XSS）の脆弱性が発見された。CVE-2024-43742として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入することで悪用される可能性がある。CVSSスコアは5.4で中程度の深刻度と評価されており、特権とユーザーの関与が必要とされている。
【CVE-2024-43739】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSSの脆弱性が発見された。フォームフィールドを介して悪意のあるスクリプトが埋め込まれ、ページ閲覧時に不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4でMediumレベルの深刻度と評価され、CISAの分析では攻撃の自動化の可能性は低いものの、技術的な影響は部分的とされている。
【CVE-2024-43739】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにStored XSSの脆弱性が発見された。フォームフィールドを介して悪意のあるスクリプトが埋め込まれ、ページ閲覧時に不正なJavaScriptが実行される可能性がある。CVSSスコアは5.4でMediumレベルの深刻度と評価され、CISAの分析では攻撃の自動化の可能性は低いものの、技術的な影響は部分的とされている。
【CVE-2024-43738】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43738として識別され、CVSS3.1でミディアムレベルの深刻度5.4と評価されている。攻撃者が悪意のあるコードを実行可能で、ユーザーの操作を必要とする。CISAの評価では自動化された攻撃は確認されていないが、技術的な影響は部分的と判断されている。
【CVE-2024-43738】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにDOM-based XSSの脆弱性が発見された。この脆弱性はCVE-2024-43738として識別され、CVSS3.1でミディアムレベルの深刻度5.4と評価されている。攻撃者が悪意のあるコードを実行可能で、ユーザーの操作を必要とする。CISAの評価では自動化された攻撃は確認されていないが、技術的な影響は部分的と判断されている。
【CVE-2024-43736】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-43736として識別されたこの脆弱性により、攻撃者は脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なコードを実行することが可能となっている。
【CVE-2024-43736】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-43736として識別されたこの脆弱性により、攻撃者は脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なコードを実行することが可能となっている。
【CVE-2024-43722】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。CVSSスコアは5.4（MEDIUM）で、攻撃には特権レベルとユーザーの操作が必要となる。攻撃者は細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のスクリプトを実行できる可能性がある。対策として最新バージョンへのアップデートが推奨される。
【CVE-2024-43722】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOM-based XSSの脆弱性が発見された。CVSSスコアは5.4（MEDIUM）で、攻撃には特権レベルとユーザーの操作が必要となる。攻撃者は細工されたURLやユーザー入力を通じてDOMを操作し、被害者のブラウザセッションで任意のスクリプトを実行できる可能性がある。対策として最新バージョンへのアップデートが推奨される。
【CVE-2024-43720】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは5.4で中程度の深刻度とされ、攻撃者が被害者のブラウザセッション内で任意のコードを実行できる可能性がある。攻撃には特権レベルとユーザーの操作が必要で、悪意のあるリンクをクリックすることでリスクが発生する。
【CVE-2024-43720】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにDOMベースのクロスサイトスクリプティング脆弱性が発見された。CVSSスコアは5.4で中程度の深刻度とされ、攻撃者が被害者のブラウザセッション内で任意のコードを実行できる可能性がある。攻撃には特権レベルとユーザーの操作が必要で、悪意のあるリンクをクリックすることでリスクが発生する。
鈴与商事が太陽光発電J-クレジット認証プロジェクトで初承認、環境価値と経済価値の地域循環を促進へ
鈴与商事株式会社が静銀経営コンサルティングの支援を受け、第62回J-クレジット制度認証委員会で太陽光発電による初のプログラム型プロジェクトの承認を取得。一般家庭や事業所の太陽光発電設備を対象に、小規模な削減活動を効率的に管理し環境価値を可視化する取り組みを開始。地域における環境価値と経済価値の循環創出を目指し、脱炭素社会の実現に向けた取り組みを加速する。
鈴与商事が太陽光発電J-クレジット認証プロジェクトで初承認、環境価値と経済価値の地域循環を促進へ
鈴与商事株式会社が静銀経営コンサルティングの支援を受け、第62回J-クレジット制度認証委員会で太陽光発電による初のプログラム型プロジェクトの承認を取得。一般家庭や事業所の太陽光発電設備を対象に、小規模な削減活動を効率的に管理し環境価値を可視化する取り組みを開始。地域における環境価値と経済価値の循環創出を目指し、脱炭素社会の実現に向けた取り組みを加速する。
【CVE-2024-43718】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに保存型クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-43718として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4（中）で、特権アクセスとユーザーの操作を必要とする。
【CVE-2024-43718】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンに保存型クロスサイトスクリプティングの脆弱性が発見された。CVE-2024-43718として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4（中）で、特権アクセスとユーザーの操作を必要とする。