Tech Insights
エクセルソフトがSmartsheetハンズオンセミナーを開催、プロジェクト管理の効率化を支援
エクセルソフト株式会社は2025年4月11日にSmartsheetハンズオンセミナー入門編をオンラインで開催する。セミナーでは、ガントチャート表示や自動通知機能、レポート機能などの基本機能を実践的に学べる内容となっており、DX推進やタスク管理の課題解決を目指す。Smartsheetの導入により、従来のExcel管理における煩雑さを解消し、効率的なプロジェクト管理を実現できる。
エクセルソフトがSmartsheetハンズオンセミナーを開催、プロジェクト管理の効率化を支援
エクセルソフト株式会社は2025年4月11日にSmartsheetハンズオンセミナー入門編をオンラインで開催する。セミナーでは、ガントチャート表示や自動通知機能、レポート機能などの基本機能を実践的に学べる内容となっており、DX推進やタスク管理の課題解決を目指す。Smartsheetの導入により、従来のExcel管理における煩雑さを解消し、効率的なプロジェクト管理を実現できる。
パナソニック エレクトリックワークス社がアクセラレータープログラムの成果発表会を開催、スタート...
パナソニック エレクトリックワークス社は、ReGACY Innovation Groupと共同で実施しているアクセラレータープログラムの成果発表会を2025年3月18日に開催した。社外審査員2名とエレクトリックワークス社経営会議メンバー12名による審査が行われ、株式会社EpicAIが社長賞を受賞。well-beingやエネルギー分野での社会貢献と事業成長の両立を目指し、2025年度も5年目となるプログラムを継続する方針を示した。
パナソニック エレクトリックワークス社がアクセラレータープログラムの成果発表会を開催、スタート...
パナソニック エレクトリックワークス社は、ReGACY Innovation Groupと共同で実施しているアクセラレータープログラムの成果発表会を2025年3月18日に開催した。社外審査員2名とエレクトリックワークス社経営会議メンバー12名による審査が行われ、株式会社EpicAIが社長賞を受賞。well-beingやエネルギー分野での社会貢献と事業成長の両立を目指し、2025年度も5年目となるプログラムを継続する方針を示した。
シフトプラス社が自治体向け汎用予約システムotetsuzukiを機能強化、業務効率化と住民サー...
シフトプラス株式会社が自治体向け汎用予約システム「otetsuzuki」に5つの新機能を実装。仮予約機能により窓口での予約受付を効率化し、キャンセル理由機能で施設運営の改善を支援する。また、予約手続きの再決済機能や添付ファイル一括出力機能により事務処理を簡素化。リマインドメール送信日設定機能で予約忘れを防止し、自治体DXの加速と住民サービスの向上を実現する。
シフトプラス社が自治体向け汎用予約システムotetsuzukiを機能強化、業務効率化と住民サー...
シフトプラス株式会社が自治体向け汎用予約システム「otetsuzuki」に5つの新機能を実装。仮予約機能により窓口での予約受付を効率化し、キャンセル理由機能で施設運営の改善を支援する。また、予約手続きの再決済機能や添付ファイル一括出力機能により事務処理を簡素化。リマインドメール送信日設定機能で予約忘れを防止し、自治体DXの加速と住民サービスの向上を実現する。
シースリーレーヴがノーコード×生成AIのAIチャットパッケージを提供開始、最短1週間で導入可能に
シースリーレーヴ株式会社が、ノーコード開発ツールBubbleと生成AIを組み合わせた新サービス「AIパッケージ」の提供を開始した。開発経験がなくても最短1週間でAIチャットを導入できる画期的なソリューションで、50万円からのスタートプラン、決済機能付きのビジネスプラン、カスタマイズ性の高いエンタープライズプランの3つを展開。4月末までビジネスプランが20%オフになるキャンペーンも実施中だ。
シースリーレーヴがノーコード×生成AIのAIチャットパッケージを提供開始、最短1週間で導入可能に
シースリーレーヴ株式会社が、ノーコード開発ツールBubbleと生成AIを組み合わせた新サービス「AIパッケージ」の提供を開始した。開発経験がなくても最短1週間でAIチャットを導入できる画期的なソリューションで、50万円からのスタートプラン、決済機能付きのビジネスプラン、カスタマイズ性の高いエンタープライズプランの3つを展開。4月末までビジネスプランが20%オフになるキャンペーンも実施中だ。
DynatraceがCloud Security Posture Managementソリュー...
Dynatraceは2025年3月26日、新たなCloud Security Posture Management（CSPM）ソリューションを発表した。既存のKubernetes Security Posture Managementを拡張し、複雑なハイブリッドおよびマルチクラウド環境での継続的なモニタリングと修復の自動化を実現。Davis AIとDynatrace Grailデータレイクハウスにより、セキュリティとオブザーバビリティの統合を強化し、90日以内に一般提供を開始する予定である。
DynatraceがCloud Security Posture Managementソリュー...
Dynatraceは2025年3月26日、新たなCloud Security Posture Management（CSPM）ソリューションを発表した。既存のKubernetes Security Posture Managementを拡張し、複雑なハイブリッドおよびマルチクラウド環境での継続的なモニタリングと修復の自動化を実現。Davis AIとDynatrace Grailデータレイクハウスにより、セキュリティとオブザーバビリティの統合を強化し、90日以内に一般提供を開始する予定である。
ファイマテクノロジーが監査AIエージェント「カンサ君」の特許を取得、税理士の業務効率化に貢献
ファイマテクノロジーは会計データのミス検出から質問生成までを自動化する監査AIエージェント「カンサ君」の特許を取得した。AIによる自動分析により従来1日かかっていた帳簿チェック作業が5分で完了するなど、税理士業務の効率化に大きく貢献。最短2ステップでのチェック実行とアラート表示、顧問先ごとのカスタマイズ機能により、より効率的な監査業務が可能に。
ファイマテクノロジーが監査AIエージェント「カンサ君」の特許を取得、税理士の業務効率化に貢献
ファイマテクノロジーは会計データのミス検出から質問生成までを自動化する監査AIエージェント「カンサ君」の特許を取得した。AIによる自動分析により従来1日かかっていた帳簿チェック作業が5分で完了するなど、税理士業務の効率化に大きく貢献。最短2ステップでのチェック実行とアラート表示、顧問先ごとのカスタマイズ機能により、より効率的な監査業務が可能に。
福井商工会議所とdotstudioがAI活用ワークショップを開催、地域密着型コミュニティの形成を推進
dotstudio株式会社は福井商工会議所と連携し、2024年11月から2025年1月にかけて地域密着型のAI活用コミュニティ形成を目指す実践型ワークショップを開催した。ホテル業や製造業など多様な業種から参加者が集まり、ChatGPTやmiiboなどのAIツールを活用して業務効率化アプリの開発に成功。地方発のテクノロジー実践の場として注目を集めている。
福井商工会議所とdotstudioがAI活用ワークショップを開催、地域密着型コミュニティの形成を推進
dotstudio株式会社は福井商工会議所と連携し、2024年11月から2025年1月にかけて地域密着型のAI活用コミュニティ形成を目指す実践型ワークショップを開催した。ホテル業や製造業など多様な業種から参加者が集まり、ChatGPTやmiiboなどのAIツールを活用して業務効率化アプリの開発に成功。地方発のテクノロジー実践の場として注目を集めている。
AdobeがMicrosoft 365 Copilot向けにAdobe Marketing A...
アドビ株式会社がAdobe SummitでAdobe Marketing AgentとAdobe Express Agentを発表。Microsoft 365 Copilotと連携し、TeamsやPowerPoint、Word内でアドビの機能が利用可能になる。Experience PlatformやCustomer Journey Analyticsとの連携により、マーケターの業務効率を大幅に向上させる。AIエージェントによる革新的な機能で、コンテンツサプライチェーンの最適化も実現。
AdobeがMicrosoft 365 Copilot向けにAdobe Marketing A...
アドビ株式会社がAdobe SummitでAdobe Marketing AgentとAdobe Express Agentを発表。Microsoft 365 Copilotと連携し、TeamsやPowerPoint、Word内でアドビの機能が利用可能になる。Experience PlatformやCustomer Journey Analyticsとの連携により、マーケターの業務効率を大幅に向上させる。AIエージェントによる革新的な機能で、コンテンツサプライチェーンの最適化も実現。
コムテックスのKizukuがatPORTと連携開始、建設現場の駐車場手配が効率化へ
コムテックス株式会社の現場コミュニケーションアプリKizukuが、ランディット株式会社の事業用駐車場手配プラットフォームatPORTと本格連携を開始。13万社以上の導入実績を持つKizukuのアプリ上でatPORTのサービスにワンクリックでアクセスが可能となり、建設現場での駐車場手配やノンコア業務のアウトソーシングが効率化される。
コムテックスのKizukuがatPORTと連携開始、建設現場の駐車場手配が効率化へ
コムテックス株式会社の現場コミュニケーションアプリKizukuが、ランディット株式会社の事業用駐車場手配プラットフォームatPORTと本格連携を開始。13万社以上の導入実績を持つKizukuのアプリ上でatPORTのサービスにワンクリックでアクセスが可能となり、建設現場での駐車場手配やノンコア業務のアウトソーシングが効率化される。
HameeがPEANUTSデザインのiFace First Class MagSynqケースを...
Hamee株式会社のモバイルアクセサリーブランド「iFace」から、PEANUTSキャラクターデザインの新作「iFace First Class MagSynqケース」が登場する。スヌーピーとチャーリーブラウンの学習シーンを描いた新デザインに加え、iPhone 16e向けの既存デザインも展開。MagSafe充電対応や着脱可能な背面PCパネルなど、機能性も充実している。
HameeがPEANUTSデザインのiFace First Class MagSynqケースを...
Hamee株式会社のモバイルアクセサリーブランド「iFace」から、PEANUTSキャラクターデザインの新作「iFace First Class MagSynqケース」が登場する。スヌーピーとチャーリーブラウンの学習シーンを描いた新デザインに加え、iPhone 16e向けの既存デザインも展開。MagSafe充電対応や着脱可能な背面PCパネルなど、機能性も充実している。
ネクスウェイとユーザックシステムがFAXサービスを連携、受注業務の自動化とペーパーレス化を実現
TISインテックグループのネクスウェイは、FAX受信サービス「FNX e-受信FAXサービス」とユーザックシステムのRPA自動化サービス「Robo派遣」の連携を2025年3月26日より開始。FAXでの受注業務における帳票の電子化とRPAによる基幹システムへのデータ連携を自動化し、業務効率化とペーパーレス化を実現する。
ネクスウェイとユーザックシステムがFAXサービスを連携、受注業務の自動化とペーパーレス化を実現
TISインテックグループのネクスウェイは、FAX受信サービス「FNX e-受信FAXサービス」とユーザックシステムのRPA自動化サービス「Robo派遣」の連携を2025年3月26日より開始。FAXでの受注業務における帳票の電子化とRPAによる基幹システムへのデータ連携を自動化し、業務効率化とペーパーレス化を実現する。
ベリサーブがAI体験分析プラットフォーム「TERUS」の販売開始、顧客の声を効率的に分析し品質...
ソフトウェアの検証・品質向上支援を手がけるベリサーブは、LUC株式会社と提携しAI体験分析プラットフォーム「TERUS」の販売を2025年3月27日より開始する。TERUSは独自の顧客体験分析AI（特許申請中）を搭載し、SNSやECサイトなど複数チャネルの顧客体験データを自動収集・一元管理。感情分析やカテゴリ分析により、製品・サービスの品質向上を支援する。
ベリサーブがAI体験分析プラットフォーム「TERUS」の販売開始、顧客の声を効率的に分析し品質...
ソフトウェアの検証・品質向上支援を手がけるベリサーブは、LUC株式会社と提携しAI体験分析プラットフォーム「TERUS」の販売を2025年3月27日より開始する。TERUSは独自の顧客体験分析AI（特許申請中）を搭載し、SNSやECサイトなど複数チャネルの顧客体験データを自動収集・一元管理。感情分析やカテゴリ分析により、製品・サービスの品質向上を支援する。
スターティアレイズのJENKAがDiSCUSと連携開始、中小企業のDX推進を加速する新機能を実装
スターティアホールディングスの連結子会社スターティアレイズは、データ連携ツールJENKAにおいて、ブルーテック社のビジネスチャットツールDiSCUSとの連携を開始。kintoneやクラウドストレージとの連携機能により、ビジネスコミュニケーションの効率化を実現。国産iPaaSとしての価値向上と、中小企業のDX推進支援を強化している。
スターティアレイズのJENKAがDiSCUSと連携開始、中小企業のDX推進を加速する新機能を実装
スターティアホールディングスの連結子会社スターティアレイズは、データ連携ツールJENKAにおいて、ブルーテック社のビジネスチャットツールDiSCUSとの連携を開始。kintoneやクラウドストレージとの連携機能により、ビジネスコミュニケーションの効率化を実現。国産iPaaSとしての価値向上と、中小企業のDX推進支援を強化している。
株式会社ニットが無料ウェビナーを開催、AIを活用したマーケティング業務の自動化戦略を解説
株式会社ニットは2025年4月16日に「社員の生産性爆上げ！AI/テクノロジー活用で実現するマーケティング業務自動化戦略セミナー」をオンラインで開催する。約500人が日本全国・世界35カ国からオンラインで業務を遂行する同社が、マーケティング業務における自動化事例と現場での実践方法について具体的に解説。AIやテクノロジーを活用した生産性向上に関心のある企業に向けて、実践的なソリューションを提供する。
株式会社ニットが無料ウェビナーを開催、AIを活用したマーケティング業務の自動化戦略を解説
株式会社ニットは2025年4月16日に「社員の生産性爆上げ！AI/テクノロジー活用で実現するマーケティング業務自動化戦略セミナー」をオンラインで開催する。約500人が日本全国・世界35カ国からオンラインで業務を遂行する同社が、マーケティング業務における自動化事例と現場での実践方法について具体的に解説。AIやテクノロジーを活用した生産性向上に関心のある企業に向けて、実践的なソリューションを提供する。
ユーザックシステムのRobo派遣がネクスウェイのFAXサービスと連携、ペーパーレス化と業務効率...
ユーザックシステムのRPAサービス「Robo派遣」が、ネクスウェイの「FNX e-受信FAXサービス」との連携を2025年3月26日に開始した。FAXの電子データ化から基幹システムへのデータ連携までを自動化し、商習慣を変更せずにペーパーレス化と業務効率化を実現。初期費用なしで1業務5,000円からの月額制で、WebEDIなども含めた受注業務全般の自動化に対応する。
ユーザックシステムのRobo派遣がネクスウェイのFAXサービスと連携、ペーパーレス化と業務効率...
ユーザックシステムのRPAサービス「Robo派遣」が、ネクスウェイの「FNX e-受信FAXサービス」との連携を2025年3月26日に開始した。FAXの電子データ化から基幹システムへのデータ連携までを自動化し、商習慣を変更せずにペーパーレス化と業務効率化を実現。初期費用なしで1業務5,000円からの月額制で、WebEDIなども含めた受注業務全般の自動化に対応する。
メディアリンクがDXでんわの新機能AI自動転送を無償提供開始、電話対応の自動化でDX推進に貢献
メディアリンク株式会社は電話自動応答サービス「DXでんわ」において、架電者の発話内容から転送先を自動的に振り分ける新機能「AI自動転送（β版）」の無償提供を開始した。正式版リリースまでの段階的なアップデートを経て、2025年5月下旬からは有償オプションとして提供される予定だ。この機能により、企業の電話対応業務の効率化とDX推進が期待できる。
メディアリンクがDXでんわの新機能AI自動転送を無償提供開始、電話対応の自動化でDX推進に貢献
メディアリンク株式会社は電話自動応答サービス「DXでんわ」において、架電者の発話内容から転送先を自動的に振り分ける新機能「AI自動転送（β版）」の無償提供を開始した。正式版リリースまでの段階的なアップデートを経て、2025年5月下旬からは有償オプションとして提供される予定だ。この機能により、企業の電話対応業務の効率化とDX推進が期待できる。
MatrixFlowがDesignFlowにファインチューニング機能を追加、企業らしさを学習し...
株式会社MatrixFlowは次世代パッケージデザイン生成サービス「DesignFlow」に、企業らしさを学習するファインチューニング機能を追加した。過去のパッケージデザイン10枚程度をアップロードするだけでAIがブランドコンセプトを学習し、新たなデザインに反映可能だ。さらに形状指定機能も搭載され、手描きスケッチや参考画像から希望形状を反映したデザインの自動生成も実現している。
MatrixFlowがDesignFlowにファインチューニング機能を追加、企業らしさを学習し...
株式会社MatrixFlowは次世代パッケージデザイン生成サービス「DesignFlow」に、企業らしさを学習するファインチューニング機能を追加した。過去のパッケージデザイン10枚程度をアップロードするだけでAIがブランドコンセプトを学習し、新たなデザインに反映可能だ。さらに形状指定機能も搭載され、手描きスケッチや参考画像から希望形状を反映したデザインの自動生成も実現している。
traevoが車両動態管理プラットフォームの新機能を発表、滞留時間記録と着発通知で物流DXを促進
株式会社traevoは車両動態管理プラットフォーム「traevo Platform」において、目的地での着発記録を自動出力できる「滞留時間記録オプション」を2025年3月31日から提供開始する。事前の地点登録とGPS情報による自動記録で人的作業のミスを防ぎ、新物流二法への対応をサポートする。また着発通知オプションも同時に提供開始し、物流DXの推進を加速させる。
traevoが車両動態管理プラットフォームの新機能を発表、滞留時間記録と着発通知で物流DXを促進
株式会社traevoは車両動態管理プラットフォーム「traevo Platform」において、目的地での着発記録を自動出力できる「滞留時間記録オプション」を2025年3月31日から提供開始する。事前の地点登録とGPS情報による自動記録で人的作業のミスを防ぎ、新物流二法への対応をサポートする。また着発通知オプションも同時に提供開始し、物流DXの推進を加速させる。
RX Japanが日本最大級のマーケティング総合展を開催、前回の2倍規模でセミナーを実施へ
RX Japan株式会社は、2025年4月2日から4日までの3日間、東京ビッグサイト南展示棟にて第8回マーケティングWeek春2025を開催する。エレベーターサイネージGRANDやAFFLUENTなどの注目製品が出展され、LINE Yahoo、資生堂ジャパンなど大手企業による無料セミナーも前回の2倍規模で実施される予定だ。
RX Japanが日本最大級のマーケティング総合展を開催、前回の2倍規模でセミナーを実施へ
RX Japan株式会社は、2025年4月2日から4日までの3日間、東京ビッグサイト南展示棟にて第8回マーケティングWeek春2025を開催する。エレベーターサイネージGRANDやAFFLUENTなどの注目製品が出展され、LINE Yahoo、資生堂ジャパンなど大手企業による無料セミナーも前回の2倍規模で実施される予定だ。
埼玉県美里町がBtoBプラットフォーム 請求書を導入、月間1000枚の請求書処理を効率化しDX推進へ
株式会社インフォマートの国内シェアNo.1請求書クラウドサービス「BtoBプラットフォーム 請求書」が埼玉県美里町に導入された。月間1,000枚の紙の請求書処理を自動化し、業務効率化とペーパーレス化を実現。電子帳簿保存法やインボイス制度に対応し、データtoデータ方式を採用することで、町と事業者双方の業務負担を軽減する。2025年3月現在で115万社以上が利用する本サービスの導入により、行政のDXが加速する。
埼玉県美里町がBtoBプラットフォーム 請求書を導入、月間1000枚の請求書処理を効率化しDX推進へ
株式会社インフォマートの国内シェアNo.1請求書クラウドサービス「BtoBプラットフォーム 請求書」が埼玉県美里町に導入された。月間1,000枚の紙の請求書処理を自動化し、業務効率化とペーパーレス化を実現。電子帳簿保存法やインボイス制度に対応し、データtoデータ方式を採用することで、町と事業者双方の業務負担を軽減する。2025年3月現在で115万社以上が利用する本サービスの導入により、行政のDXが加速する。
DynatraceがDavis AIの機能を大幅強化、予防的運用とAIOpsの革新による問題解...
DynatraceはAIエンジンDavis AIの機能を大幅に拡張し、企業のIT運用を予防的なアプローチへと進化させる。新機能により潜在的なインシデントを事前に予測・防止し、Kubernetesリソースの最適化や自動修復ワークフローの強化を実現。90日以内の一般提供開始を予定しており、IT運用とセキュリティの効率化が期待される。
DynatraceがDavis AIの機能を大幅強化、予防的運用とAIOpsの革新による問題解...
DynatraceはAIエンジンDavis AIの機能を大幅に拡張し、企業のIT運用を予防的なアプローチへと進化させる。新機能により潜在的なインシデントを事前に予測・防止し、Kubernetesリソースの最適化や自動修復ワークフローの強化を実現。90日以内の一般提供開始を予定しており、IT運用とセキュリティの効率化が期待される。
浜松ホトニクスが新貝工場に新棟完成、光半導体素子の生産能力を増強し2025年5月から本格稼働へ
浜松ホトニクスは半導体製造・検査装置向け光半導体素子の後工程生産能力を増強するため、新貝工場に新棟を建設し2025年3月に完成させた。新棟は5月から稼働を開始し、既存棟とのクリーンルーム一体化やデジタルトランスフォーメーションによる自動化を進め、生産性向上を図る。地震・水害対策や環境配慮設計を採用し、10年後には光半導体事業の売上倍増を目指す。
浜松ホトニクスが新貝工場に新棟完成、光半導体素子の生産能力を増強し2025年5月から本格稼働へ
浜松ホトニクスは半導体製造・検査装置向け光半導体素子の後工程生産能力を増強するため、新貝工場に新棟を建設し2025年3月に完成させた。新棟は5月から稼働を開始し、既存棟とのクリーンルーム一体化やデジタルトランスフォーメーションによる自動化を進め、生産性向上を図る。地震・水害対策や環境配慮設計を採用し、10年後には光半導体事業の売上倍増を目指す。
【CVE-2025-26970】WordPress Ark Theme Coreに認証不要のR...
NotFound社のWordPress用プラグインArk Theme Coreにおいて、認証不要でリモートからコードが実行可能な重大な脆弱性が発見された。CVE-2025-26970として識別されるこの脆弱性は、全バージョンから1.70.0までに影響を与えており、CVSSスコア10.0のクリティカルな評価を受けている。攻撃の複雑さは低く特権も不要なため、早急な対応が求められる。
【CVE-2025-26970】WordPress Ark Theme Coreに認証不要のR...
NotFound社のWordPress用プラグインArk Theme Coreにおいて、認証不要でリモートからコードが実行可能な重大な脆弱性が発見された。CVE-2025-26970として識別されるこの脆弱性は、全バージョンから1.70.0までに影響を与えており、CVSSスコア10.0のクリティカルな評価を受けている。攻撃の複雑さは低く特権も不要なため、早急な対応が求められる。
【CVE-2025-20208】Cisco TMSのWeb管理インターフェースにXSS脆弱性、...
Cisco社のTelePresence Management Suite 15.13.6のWeb管理インターフェースにクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-20208として識別されたこの脆弱性は、低権限の遠隔攻撃者による悪意のあるスクリプトコードの実行を可能にする。CVSSスコア4.6の中程度の深刻度と評価され、データの機密性と完全性への影響は限定的だが、早急な対策が求められる。
【CVE-2025-20208】Cisco TMSのWeb管理インターフェースにXSS脆弱性、...
Cisco社のTelePresence Management Suite 15.13.6のWeb管理インターフェースにクロスサイトスクリプティングの脆弱性が発見された。CVE-2025-20208として識別されたこの脆弱性は、低権限の遠隔攻撃者による悪意のあるスクリプトコードの実行を可能にする。CVSSスコア4.6の中程度の深刻度と評価され、データの機密性と完全性への影響は限定的だが、早急な対策が求められる。
【CVE-2025-1324】WP-Recallプラグインにクロスサイトスクリプティングの脆弱...
WordPressプラグイン「WP-Recall」のバージョン16.26.10以前に、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は、プラグインのpublic-formショートコードにおける入力値の検証が不十分であることが原因で、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入可能となっている。CVSSスコアは6.4（Medium）と評価されており、早急な対応が推奨される。
【CVE-2025-1324】WP-Recallプラグインにクロスサイトスクリプティングの脆弱...
WordPressプラグイン「WP-Recall」のバージョン16.26.10以前に、クロスサイトスクリプティングの脆弱性が発見された。この脆弱性は、プラグインのpublic-formショートコードにおける入力値の検証が不十分であることが原因で、Contributor以上の権限を持つユーザーが悪意のあるスクリプトを注入可能となっている。CVSSスコアは6.4（Medium）と評価されており、早急な対応が推奨される。
【CVE-2024-13919】Laravel Frameworkにクロスサイトスクリプティン...
Laravel Framework 11.9.0から11.35.1において、デバッグモードのエラーページでルートパラメータの不適切なエンコーディングに起因するReflected XSSの脆弱性が発見された。CVSS 3.1で深刻度「HIGH」のスコア8.0を記録し、攻撃条件の複雑さは高いものの特権レベルは不要とされている。Laravel Framework v11.36.0で修正済みだが、影響を受けるバージョンを使用している場合は早急なアップデートが推奨される。
【CVE-2024-13919】Laravel Frameworkにクロスサイトスクリプティン...
Laravel Framework 11.9.0から11.35.1において、デバッグモードのエラーページでルートパラメータの不適切なエンコーディングに起因するReflected XSSの脆弱性が発見された。CVSS 3.1で深刻度「HIGH」のスコア8.0を記録し、攻撃条件の複雑さは高いものの特権レベルは不要とされている。Laravel Framework v11.36.0で修正済みだが、影響を受けるバージョンを使用している場合は早急なアップデートが推奨される。
【CVE-2025-2325】WP Test Emailプラグインに重大な脆弱性、未認証でのX...
WordPressプラグインWP Test Emailの1.1.8以前のバージョンにおいて、Stored Cross-Site Scriptingの脆弱性が発見された。CVE-2025-2325として識別されるこの脆弱性は、CVSSスコア7.2の高リスク評価となっている。未認証の攻撃者が任意のWebスクリプトを注入可能で、ユーザー環境での実行が可能となるため、早急な対応が必要とされている。
【CVE-2025-2325】WP Test Emailプラグインに重大な脆弱性、未認証でのX...
WordPressプラグインWP Test Emailの1.1.8以前のバージョンにおいて、Stored Cross-Site Scriptingの脆弱性が発見された。CVE-2025-2325として識別されるこの脆弱性は、CVSSスコア7.2の高リスク評価となっている。未認証の攻撃者が任意のWebスクリプトを注入可能で、ユーザー環境での実行が可能となるため、早急な対応が必要とされている。
【CVE-2025-29425】Online Class and Exam Schedulin...
MITREがOnline Class and Exam Scheduling System 1.0におけるSQLインジェクションの脆弱性（CVE-2025-29425）を公開。exam_save.phpのmemberとfirstパラメータに存在し、CVSSスコア5.5（Medium）と評価される。CISAの調査で自動化された攻撃が可能であることが判明し、教育機関のデータセキュリティに深刻な影響を及ぼす可能性が指摘されている。
【CVE-2025-29425】Online Class and Exam Schedulin...
MITREがOnline Class and Exam Scheduling System 1.0におけるSQLインジェクションの脆弱性（CVE-2025-29425）を公開。exam_save.phpのmemberとfirstパラメータに存在し、CVSSスコア5.5（Medium）と評価される。CISAの調査で自動化された攻撃が可能であることが判明し、教育機関のデータセキュリティに深刻な影響を及ぼす可能性が指摘されている。
【CVE-2025-29430】Online Class and Exam Schedulin...
MITREが教育機関向けシステム「Online Class and Exam Scheduling System V1.0」においてクロスサイトスクリプティング(XSS)の脆弱性を確認。CVE-2025-29430として識別され、CISAの評価では自動化可能な攻撃手法の存在が指摘されている。CVSSスコア4.1のMEDIUMレベルと評価され、早急な対応が求められている。
【CVE-2025-29430】Online Class and Exam Schedulin...
MITREが教育機関向けシステム「Online Class and Exam Scheduling System V1.0」においてクロスサイトスクリプティング(XSS)の脆弱性を確認。CVE-2025-29430として識別され、CISAの評価では自動化可能な攻撃手法の存在が指摘されている。CVSSスコア4.1のMEDIUMレベルと評価され、早急な対応が求められている。
【CVE-2025-29429】教育機関向けOnline Class and Exam Sch...
MITREは2025年3月17日、教育機関向けのOnline Class and Exam Scheduling System V1.0において、/pages/program.phpのid、code、nameパラメータに存在するクロスサイトスクリプティング（XSS）脆弱性を公開した。CVSSスコア6.1のMedium評価で、自動化された攻撃が可能とされている。教育現場のセキュリティ対策として早急な対応が推奨される。
【CVE-2025-29429】教育機関向けOnline Class and Exam Sch...
MITREは2025年3月17日、教育機関向けのOnline Class and Exam Scheduling System V1.0において、/pages/program.phpのid、code、nameパラメータに存在するクロスサイトスクリプティング（XSS）脆弱性を公開した。CVSSスコア6.1のMedium評価で、自動化された攻撃が可能とされている。教育現場のセキュリティ対策として早急な対応が推奨される。