Tech Insights

メルカートがGMO-PG OpenAPIタイプと連携、ECサイトの決済手段追加コストを大幅削減
エートゥジェイのクラウドECサイト構築プラットフォーム「メルカート」が、GMOペイメントゲートウェイの「OpenAPIタイプ」と連携。決済手段の追加コストを90%削減し、クレジットカードやPayPayなど多様な決済サービスをカバー。ECサイト運営企業の課題解決と売上向上を支援する。
メルカートがGMO-PG OpenAPIタイプと連携、ECサイトの決済手段追加コストを大幅削減
エートゥジェイのクラウドECサイト構築プラットフォーム「メルカート」が、GMOペイメントゲートウェイの「OpenAPIタイプ」と連携。決済手段の追加コストを90%削減し、クレジットカードやPayPayなど多様な決済サービスをカバー。ECサイト運営企業の課題解決と売上向上を支援する。

ミークが多様な産業領域の企業とDX推進、IoTプラットフォーム『MEEQ』を活用した包括的な戦...
ミーク株式会社が東京センチュリーやファミリーマートなど多様な産業領域のリーダー企業と資本・業務提携を実施。IoTプラットフォーム『MEEQ』を活用し、各産業におけるIoT・DXによるイノベーション推進を本格展開。SMBCベンチャーキャピタルなどからの資本参加も受け入れ、パートナー戦略を強化。産業横断的なIoTソリューション提供を目指す。
ミークが多様な産業領域の企業とDX推進、IoTプラットフォーム『MEEQ』を活用した包括的な戦...
ミーク株式会社が東京センチュリーやファミリーマートなど多様な産業領域のリーダー企業と資本・業務提携を実施。IoTプラットフォーム『MEEQ』を活用し、各産業におけるIoT・DXによるイノベーション推進を本格展開。SMBCベンチャーキャピタルなどからの資本参加も受け入れ、パートナー戦略を強化。産業横断的なIoTソリューション提供を目指す。

フライトソリューションズがTapionに電子サイン機能を追加、タッチ決済の上限額撤廃で高額決済...
フライトソリューションズがTap to Phone技術を活用した決済ソリューション「Tapion」に電子サイン機能を追加。2024年9月30日からVisaとMastercardに対応し、タッチ決済の上限額を撤廃。高級店での利用や2025年3月のPINバイパス廃止にも対応し、キャッシュレス決済の利便性向上と普及促進に貢献する。
フライトソリューションズがTapionに電子サイン機能を追加、タッチ決済の上限額撤廃で高額決済...
フライトソリューションズがTap to Phone技術を活用した決済ソリューション「Tapion」に電子サイン機能を追加。2024年9月30日からVisaとMastercardに対応し、タッチ決済の上限額を撤廃。高級店での利用や2025年3月のPINバイパス廃止にも対応し、キャッシュレス決済の利便性向上と普及促進に貢献する。

デザートブルームが保険代理店向けLINEマーケティングサービスを開始、顧客エンゲージメント強化...
株式会社デザートブルームが2024年9月26日に保険代理店向けLINEマーケティングサービスを開始。LINE公式アカウントを活用し、顧客とのエンゲージメント強化と保険代理店の経営課題解決を支援。ターゲット別コミュニケーション、自動フォローアップ、顧客データ管理などの機能を提供し、業務効率向上と顧客満足度向上を実現。限定3社で構築から運用代行半年間を半額で提供。
デザートブルームが保険代理店向けLINEマーケティングサービスを開始、顧客エンゲージメント強化...
株式会社デザートブルームが2024年9月26日に保険代理店向けLINEマーケティングサービスを開始。LINE公式アカウントを活用し、顧客とのエンゲージメント強化と保険代理店の経営課題解決を支援。ターゲット別コミュニケーション、自動フォローアップ、顧客データ管理などの機能を提供し、業務効率向上と顧客満足度向上を実現。限定3社で構築から運用代行半年間を半額で提供。

ダイレクトクラウドがJapan DX Week【秋】に出展、法人向けクラウドストレージDire...
株式会社ダイレクトクラウドが2024年10月23日から25日に幕張メッセで開催されるJapan DX Week【秋】に出展。法人向けクラウドストレージ「DirectCloud」の最新ソリューションを展示し、生成AIを活用した社内文書の有効活用やコスト削減を実現するウォームストレージなどを紹介。ビジネスパートナーとの共同セミナーも開催し、DXと業務改革の課題解決を支援する。
ダイレクトクラウドがJapan DX Week【秋】に出展、法人向けクラウドストレージDire...
株式会社ダイレクトクラウドが2024年10月23日から25日に幕張メッセで開催されるJapan DX Week【秋】に出展。法人向けクラウドストレージ「DirectCloud」の最新ソリューションを展示し、生成AIを活用した社内文書の有効活用やコスト削減を実現するウォームストレージなどを紹介。ビジネスパートナーとの共同セミナーも開催し、DXと業務改革の課題解決を支援する。

サイカルトラストがMINATO Accelerator 2024に採択、Web3×AI技術の国...
cycaltrust株式会社が港区アクセラレータープログラム【MINATO Accelerator 2024】に採択された。同社の"Web3×AI"真正性担保グローバルエコシステム「鑑定証明システム」の技術革新性と国際的可能性が評価され、2カ月間の集中支援プログラムを通じてグローバル市場への展開と国際標準化(ISO/TC307)を目指す。
サイカルトラストがMINATO Accelerator 2024に採択、Web3×AI技術の国...
cycaltrust株式会社が港区アクセラレータープログラム【MINATO Accelerator 2024】に採択された。同社の"Web3×AI"真正性担保グローバルエコシステム「鑑定証明システム」の技術革新性と国際的可能性が評価され、2カ月間の集中支援プログラムを通じてグローバル市場への展開と国際標準化(ISO/TC307)を目指す。

サークレイスが大阪に新オフィスを開設、AIとSalesforce Data Cloudで関西圏...
サークレイス株式会社が大阪に新オフィスを開設し、関西圏の製造業顧客のビジネス成長支援を強化。AIやSalesforce Data Cloudなどの最新テクノロジーとコンサルティング力を活用し、効率的な生産体制の構築を実現。2025年の大阪万博やIR、リニア中央新幹線開通を控え、関西地域の経済発展に貢献することを目指す。
サークレイスが大阪に新オフィスを開設、AIとSalesforce Data Cloudで関西圏...
サークレイス株式会社が大阪に新オフィスを開設し、関西圏の製造業顧客のビジネス成長支援を強化。AIやSalesforce Data Cloudなどの最新テクノロジーとコンサルティング力を活用し、効率的な生産体制の構築を実現。2025年の大阪万博やIR、リニア中央新幹線開通を控え、関西地域の経済発展に貢献することを目指す。

ギフトパッドとmogilyが業務提携、デジタル地域通貨と整理券サービスの連携でイベント運営の効...
ギフトパッドとmogilyが業務提携を締結し、デジタル地域通貨『region PAY』と整理券サービス『mogily』の連携を発表。イベントやフェスにおける整理券発行・受付から決済までをデジタルで一元管理することが可能に。行列や待ち時間の解消、物販決済の効率化、将来的なマーケティング活用を見据えたポイント付与など、ユーザー満足度向上と運営者の業務効率化を同時に実現する。
ギフトパッドとmogilyが業務提携、デジタル地域通貨と整理券サービスの連携でイベント運営の効...
ギフトパッドとmogilyが業務提携を締結し、デジタル地域通貨『region PAY』と整理券サービス『mogily』の連携を発表。イベントやフェスにおける整理券発行・受付から決済までをデジタルで一元管理することが可能に。行列や待ち時間の解消、物販決済の効率化、将来的なマーケティング活用を見据えたポイント付与など、ユーザー満足度向上と運営者の業務効率化を同時に実現する。

ガイアックスが港区オープンイノベーションフェアでDAOワークショップを開催、地方創生と新規事業...
ガイアックスが2024年10月10日、港区オープンイノベーションフェアにてDAOワークショップを開催。地方創生や新規事業への活用を提案し、基礎から実践までを学べる内容。大手企業や自治体向けに、DAO活用事例紹介やDAO導入設計体験、DAOXを使用したDAO設立のハンズオン形式解説を実施。参加費無料で、企業のDX推進や組織改革に関心のある方に注目のイベント。
ガイアックスが港区オープンイノベーションフェアでDAOワークショップを開催、地方創生と新規事業...
ガイアックスが2024年10月10日、港区オープンイノベーションフェアにてDAOワークショップを開催。地方創生や新規事業への活用を提案し、基礎から実践までを学べる内容。大手企業や自治体向けに、DAO活用事例紹介やDAO導入設計体験、DAOXを使用したDAO設立のハンズオン形式解説を実施。参加費無料で、企業のDX推進や組織改革に関心のある方に注目のイベント。

ウフルがSalesforce Partner Innovation Awardsを受賞、DX推...
株式会社ウフルがDreamforce 2024でSalesforce Partner Innovation Awards(Media & Entertainment部門)を受賞。日本の事例として唯一選出され、Salesforceを活用したDX推進支援の技術力が高く評価された。2008年からのパートナー事業実績と、包括的な技術支援による顧客価値創出が受賞につながった。
ウフルがSalesforce Partner Innovation Awardsを受賞、DX推...
株式会社ウフルがDreamforce 2024でSalesforce Partner Innovation Awards(Media & Entertainment部門)を受賞。日本の事例として唯一選出され、Salesforceを活用したDX推進支援の技術力が高く評価された。2008年からのパートナー事業実績と、包括的な技術支援による顧客価値創出が受賞につながった。

インドネシアスタートアップの資金調達ランキング発表、フィンテックやECなどが上位に
Uniqornsが2024年上半期のインドネシアスタートアップ資金調達ランキングを公開。フィンテック企業Investreeが2.31億ドルで1位、eコマース大手Lazadaが2位、養殖テック企業eFisheryが5位にランクイン。フィンテック、EC、養殖分野への投資が活発化し、インドネシアのスタートアップエコシステムの成長が顕著に。
インドネシアスタートアップの資金調達ランキング発表、フィンテックやECなどが上位に
Uniqornsが2024年上半期のインドネシアスタートアップ資金調達ランキングを公開。フィンテック企業Investreeが2.31億ドルで1位、eコマース大手Lazadaが2位、養殖テック企業eFisheryが5位にランクイン。フィンテック、EC、養殖分野への投資が活発化し、インドネシアのスタートアップエコシステムの成長が顕著に。

アドバーチャがfluct SSPと連携、メタバース・ゲーム内広告の取引がオープンに
アドバーチャ株式会社がfluct SSPと連携し、メタバース・ゲーム内広告の取引がオープンになった。2024年10月末には全開発者向けにSSP接続対応プラグインを提供予定。この連携により、広告主の選択肢が拡大し、メタバース・ゲーム開発者の収益化がさらに進むことが期待される。
アドバーチャがfluct SSPと連携、メタバース・ゲーム内広告の取引がオープンに
アドバーチャ株式会社がfluct SSPと連携し、メタバース・ゲーム内広告の取引がオープンになった。2024年10月末には全開発者向けにSSP接続対応プラグインを提供予定。この連携により、広告主の選択肢が拡大し、メタバース・ゲーム開発者の収益化がさらに進むことが期待される。

NTT DigitalとGMOメディアがブロックチェーンゲーム普及に向けて提携、scrambe...
NTT DigitalとGMOメディアが「scramberry WALLET SUITE」の「ゲソてん byGMO」への導入で基本合意。ブロックチェーンゲームのユースケース共創を目指す。既存UI/UXを維持しながらウォレット機能を提供し、暗号資産やNFTの管理を容易に。安全性と信頼性の高いサービスでブロックチェーンゲームの普及加速を期待。
NTT DigitalとGMOメディアがブロックチェーンゲーム普及に向けて提携、scrambe...
NTT DigitalとGMOメディアが「scramberry WALLET SUITE」の「ゲソてん byGMO」への導入で基本合意。ブロックチェーンゲームのユースケース共創を目指す。既存UI/UXを維持しながらウォレット機能を提供し、暗号資産やNFTの管理を容易に。安全性と信頼性の高いサービスでブロックチェーンゲームの普及加速を期待。

東京都のTIB CATAPULTにSA&Fクラスターが採択、サステナブルガストロノミーの実現へ...
一般社団法人AgVenture Labが創成したSustainable AgriTech & FoodTech クラスターが、東京都の「グローバルイノベーションに挑戦するクラスター創成事業(TIB CATAPULT)」に採択された。スタートアップと大企業の連携を通じ、大消費地東京を中心としたサステナブルガストロノミーの実現を目指す。フードバリューチェーン全体でのサステナビリティ追求に期待が高まる。
東京都のTIB CATAPULTにSA&Fクラスターが採択、サステナブルガストロノミーの実現へ...
一般社団法人AgVenture Labが創成したSustainable AgriTech & FoodTech クラスターが、東京都の「グローバルイノベーションに挑戦するクラスター創成事業(TIB CATAPULT)」に採択された。スタートアップと大企業の連携を通じ、大消費地東京を中心としたサステナブルガストロノミーの実現を目指す。フードバリューチェーン全体でのサステナビリティ追求に期待が高まる。

デジタル・ナレッジのKnowledgeDeliverSkill+、日本初のオープンバッジ3.0...
株式会社デジタル・ナレッジのデジタルバッジシステム「KnowledgeDeliverSkill+」が1EdTechより日本初のオープンバッジ3.0 Displayer認定を取得。高い信頼性と安全性を備え、企業の人材育成や教育研修のDX実現を強力にサポート。オープンバッジ技術の進化が、スキル証明の新時代を切り開く。
デジタル・ナレッジのKnowledgeDeliverSkill+、日本初のオープンバッジ3.0...
株式会社デジタル・ナレッジのデジタルバッジシステム「KnowledgeDeliverSkill+」が1EdTechより日本初のオープンバッジ3.0 Displayer認定を取得。高い信頼性と安全性を備え、企業の人材育成や教育研修のDX実現を強力にサポート。オープンバッジ技術の進化が、スキル証明の新時代を切り開く。

DXコンサルティングがOEPCに参画、データ共有とシステム連携で社会課題解決を目指す取り組みが加速
株式会社DXコンサルティングが一般社団法人ウラノス・エコシステム推進センター(OEPC)に正会員として参画。経済産業省が推進するウラノス・エコシステムの理念に基づき、企業や業界を越えたデータ共有とシステム連携を通じて、脱炭素化や人手不足、災害激甚化などの社会課題解決に向けたイノベーション促進を目指す。
DXコンサルティングがOEPCに参画、データ共有とシステム連携で社会課題解決を目指す取り組みが加速
株式会社DXコンサルティングが一般社団法人ウラノス・エコシステム推進センター(OEPC)に正会員として参画。経済産業省が推進するウラノス・エコシステムの理念に基づき、企業や業界を越えたデータ共有とシステム連携を通じて、脱炭素化や人手不足、災害激甚化などの社会課題解決に向けたイノベーション促進を目指す。

DGFTのCloud PayがSquareに採用、7ブランドのQRコード決済が可能に、キャッシ...
DGフィナンシャルテクノロジーの共通QRコード決済ソリューション「Cloud Pay」がSquareに採用され、日本国内のSquare加盟店で7ブランドのQRコード決済が可能に。Alipay+、WeChat Payにも対応し、インバウンド需要にも対応。日本のQRコード決済比率が8.6%に拡大する中、キャッシュレス化の加速が期待される。
DGFTのCloud PayがSquareに採用、7ブランドのQRコード決済が可能に、キャッシ...
DGフィナンシャルテクノロジーの共通QRコード決済ソリューション「Cloud Pay」がSquareに採用され、日本国内のSquare加盟店で7ブランドのQRコード決済が可能に。Alipay+、WeChat Payにも対応し、インバウンド需要にも対応。日本のQRコード決済比率が8.6%に拡大する中、キャッシュレス化の加速が期待される。

デジタルギアが東京ゲームショウ2024に出展、Vsinger『nah』の新作ダンスを披露しアニ...
デジタルギア株式会社が東京ゲームショウ2024のビジネスソリューションコーナーに出展。YouTubeチャンネル登録者数9.8万人のVsinger『nah』の新作ダンス動画や3Dライブイメージ動画、2DCGアバター事例を展示。アニメ・ゲーム・VTuber業界向けの3Dモデル制作・2DCGアニメーション事業を紹介し、出版社向けウェブトゥーン広告の商談会も予定。
デジタルギアが東京ゲームショウ2024に出展、Vsinger『nah』の新作ダンスを披露しアニ...
デジタルギア株式会社が東京ゲームショウ2024のビジネスソリューションコーナーに出展。YouTubeチャンネル登録者数9.8万人のVsinger『nah』の新作ダンス動画や3Dライブイメージ動画、2DCGアバター事例を展示。アニメ・ゲーム・VTuber業界向けの3Dモデル制作・2DCGアニメーション事業を紹介し、出版社向けウェブトゥーン広告の商談会も予定。

Brave groupがxxxxneseと資本業務提携、越境ECのDXと日本IPの海外展開を加速
Brave groupがxxxxneseと資本業務提携を締結し、越境ECのDXと日本IPの海外展開を加速させる。VTuber事業を展開するBrave groupとBorderless Platformを目指すxxxxneseの協業により、中国をはじめとするアジア市場での日本IP商品の展開が強化される。両社の強みを活かしたグローバル戦略に注目が集まる。
Brave groupがxxxxneseと資本業務提携、越境ECのDXと日本IPの海外展開を加速
Brave groupがxxxxneseと資本業務提携を締結し、越境ECのDXと日本IPの海外展開を加速させる。VTuber事業を展開するBrave groupとBorderless Platformを目指すxxxxneseの協業により、中国をはじめとするアジア市場での日本IP商品の展開が強化される。両社の強みを活かしたグローバル戦略に注目が集まる。

Animoca Brands JapanがGolfin Membership SORAH Li...
Animoca Brands Japanが2024年9月27日より「Golfin Membership SORAH Limited Collection」の販売を開始。このNFTはWeb3ブロックチェーンゲーム「GOLFIN」のMembership NFTで、5段階のレアリティを用意。保有者は将来的に提携されるゴルフ場での優待やGOLFINエコシステム内での特典を享受可能。価格は485 MATICから161,500 MATICまで。リアルとデジタルの融合で新たなゴルフ体験を提供する。
Animoca Brands JapanがGolfin Membership SORAH Li...
Animoca Brands Japanが2024年9月27日より「Golfin Membership SORAH Limited Collection」の販売を開始。このNFTはWeb3ブロックチェーンゲーム「GOLFIN」のMembership NFTで、5段階のレアリティを用意。保有者は将来的に提携されるゴルフ場での優待やGOLFINエコシステム内での特典を享受可能。価格は485 MATICから161,500 MATICまで。リアルとデジタルの融合で新たなゴルフ体験を提供する。

W2がペイジェント決済代行サービスでPayPay対応を発表、EC事業者の売上向上と消費者体験の...
W2株式会社がペイジェント決済代行サービスを通じてPayPay対応を発表。W2 UnifiedとW2 RepeatでPayPay決済が可能に。EC事業者の売上向上と消費者体験の改善を目指す。PayPayの高い認知度と6,500万人超のユーザーベースを活かし、EC業界のトレンドに合致した戦略的な動き。今後はAIやブロックチェーン技術を活用した革新的な機能開発に期待。
W2がペイジェント決済代行サービスでPayPay対応を発表、EC事業者の売上向上と消費者体験の...
W2株式会社がペイジェント決済代行サービスを通じてPayPay対応を発表。W2 UnifiedとW2 RepeatでPayPay決済が可能に。EC事業者の売上向上と消費者体験の改善を目指す。PayPayの高い認知度と6,500万人超のユーザーベースを活かし、EC業界のトレンドに合致した戦略的な動き。今後はAIやブロックチェーン技術を活用した革新的な機能開発に期待。

visumoがAIコンテンツレコメンド機能とSNS風テンプレートをリリース、ECサイトのCX向...
株式会社visumoが、ビジュアルマーケティングプラットフォーム「visumo」に新機能を追加。AIによるコンテンツレコメンド「visumo recommend」とSNS風UI「フィードモーダル」テンプレートにより、ECサイトでのユーザー体験を大幅に向上。パーソナライズされたコンテンツ提供とSNSライクな操作性で、CVRや滞在時間の改善を目指す。
visumoがAIコンテンツレコメンド機能とSNS風テンプレートをリリース、ECサイトのCX向...
株式会社visumoが、ビジュアルマーケティングプラットフォーム「visumo」に新機能を追加。AIによるコンテンツレコメンド「visumo recommend」とSNS風UI「フィードモーダル」テンプレートにより、ECサイトでのユーザー体験を大幅に向上。パーソナライズされたコンテンツ提供とSNSライクな操作性で、CVRや滞在時間の改善を目指す。

GOLFIN創設者小松氏がCVサミットに登壇、Web3とゴルフの融合による39兆円市場への革新...
GOLFIN創設者の小松賢氏が、世界最大級のブロックチェーンイベント「Crypto Valley Summit」に登壇。イーサリアム共同創設者ら97名の豪華メンバーと共演し、Web3とゴルフの融合による新たなスポーツ体験と39兆円市場への革新的アプローチを発信。ブロックチェーン技術を活用した世界中のゴルフファンへの革新的なデジタル体験提供を目指す。
GOLFIN創設者小松氏がCVサミットに登壇、Web3とゴルフの融合による39兆円市場への革新...
GOLFIN創設者の小松賢氏が、世界最大級のブロックチェーンイベント「Crypto Valley Summit」に登壇。イーサリアム共同創設者ら97名の豪華メンバーと共演し、Web3とゴルフの融合による新たなスポーツ体験と39兆円市場への革新的アプローチを発信。ブロックチェーン技術を活用した世界中のゴルフファンへの革新的なデジタル体験提供を目指す。

GMOメディアとNTT Digitalが基本合意書を締結、ブロックチェーンゲームの利便性向上へ
GMOメディアとNTT Digitalが「scramberry WALLET SUITE」の「ゲソてん byGMO」への導入で基本合意。2025年初頭の導入を目指し、ブロックチェーンゲームのユースケースを共創。ユーザーは暗号資産やNFTを簡単かつ安全に管理可能に。web3知識不要で、ゲーム内デジタル資産の管理が容易になり、新規ユーザー獲得にも期待。
GMOメディアとNTT Digitalが基本合意書を締結、ブロックチェーンゲームの利便性向上へ
GMOメディアとNTT Digitalが「scramberry WALLET SUITE」の「ゲソてん byGMO」への導入で基本合意。2025年初頭の導入を目指し、ブロックチェーンゲームのユースケースを共創。ユーザーは暗号資産やNFTを簡単かつ安全に管理可能に。web3知識不要で、ゲーム内デジタル資産の管理が容易になり、新規ユーザー獲得にも期待。

【CVE-2024-43983】Podlove Podcast Publisherにクロスサイ...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.14未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで悪用可能。WordPressサイト運営者は最新版へのアップデートなど、適切な対策を実施することが推奨されている。
【CVE-2024-43983】Podlove Podcast Publisherにクロスサイ...
WordPressプラグインPodlove Podcast Publisherのバージョン4.1.14未満にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVSSv3基本値5.4の警告レベルで、情報取得や改ざんのリスクがある。攻撃条件の複雑さは低く、低い特権レベルで悪用可能。WordPressサイト運営者は最新版へのアップデートなど、適切な対策を実施することが推奨されている。

【CVE-2024-44003】spice starter sitesにXSS脆弱性、Word...
spicethemesのWordPress用プラグイン「spice starter sites」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン1.2.5以前に影響し、CVE-2024-44003として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さが低く、特権レベルも不要。情報取得や改ざんのリスクがあり、早急な対策が求められる。
【CVE-2024-44003】spice starter sitesにXSS脆弱性、Word...
spicethemesのWordPress用プラグイン「spice starter sites」にクロスサイトスクリプティング(XSS)の脆弱性が発見された。バージョン1.2.5以前に影響し、CVE-2024-44003として識別される。CVSS v3基本値は6.1で、攻撃条件の複雑さが低く、特権レベルも不要。情報取得や改ざんのリスクがあり、早急な対策が求められる。

【CVE-2024-43991】WordPress用テーマhotel galaxyにXSS脆弱...
webdzierが開発したWordPress用テーマ「hotel galaxy」のバージョン4.4.24以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43991として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。ウェブサイト管理者は速やかに最新版へのアップデートを行う必要がある。
【CVE-2024-43991】WordPress用テーマhotel galaxyにXSS脆弱...
webdzierが開発したWordPress用テーマ「hotel galaxy」のバージョン4.4.24以前にクロスサイトスクリプティング(XSS)の脆弱性が発見された。CVE-2024-43991として識別されるこの脆弱性は、CVSS v3基本値5.4の警告レベルで、情報の不正取得や改ざんのリスクがある。ウェブサイト管理者は速やかに最新版へのアップデートを行う必要がある。

【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...
hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6(警告)で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。
【CVE-2024-44815】hathwayのskyworth cm5100-511ファーム...
hathwayのskyworth cm5100-511ファームウェアに認証情報の不十分な保護に関する脆弱性【CVE-2024-44815】が発見された。CVSSv3深刻度基本値は4.6(警告)で、物理的アクセスによる攻撃が可能。影響を受けるバージョンは4.1.1.24未満。機密性への影響が高く、情報漏洩のリスクがある。適切な暗号化やアクセス制御の実装、定期的なセキュリティ監査が重要となる。

【CVE-2024-21751】WordPress用rabbitloaderに認証欠如の脆弱性...
yoginetworkのWordPress用プラグインrabbitloaderに認証の欠如に関する重大な脆弱性が発見された。CVE-2024-21751として識別されたこの脆弱性は、CVSS v3スコア8.8の「重要」と評価されている。バージョン2.19.14未満が影響を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。ユーザーは速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-21751】WordPress用rabbitloaderに認証欠如の脆弱性...
yoginetworkのWordPress用プラグインrabbitloaderに認証の欠如に関する重大な脆弱性が発見された。CVE-2024-21751として識別されたこの脆弱性は、CVSS v3スコア8.8の「重要」と評価されている。バージョン2.19.14未満が影響を受け、情報漏洩、改ざん、DoS攻撃のリスクがある。ユーザーは速やかに最新版へのアップデートを行うべきだ。

【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性(CVE-2024-35717)が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。
【CVE-2024-35717】A WP Life製WordPress用プラグインmedia ...
A WP Life社のWordPress用プラグイン「media slider」に認証欠如の脆弱性(CVE-2024-35717)が発見された。CVSS v3基本値8.8の重要な脆弱性で、バージョン1.4.0未満が影響を受ける。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、WordPress管理者は速やかな対策が求められる。