Tech Insights
NPO法人OVAが10代以下の自殺関連相談をAIで分析、孤独感と将来不安の深刻化が明らかに
NPO法人OVAがAIツール「Talk to the City」を活用し、2024年4月から2025年1月までの10代以下の自殺関連相談を分析した結果を公開。孤独感・孤立感が29%と最多を占め、不登校・学校不適応19%、進路・将来不安13%と続く。親や教育者からの理解不足や経済的制約がメンタルヘルスサービスへのアクセスを妨げている実態が明らかになった。
NPO法人OVAが10代以下の自殺関連相談をAIで分析、孤独感と将来不安の深刻化が明らかに
NPO法人OVAがAIツール「Talk to the City」を活用し、2024年4月から2025年1月までの10代以下の自殺関連相談を分析した結果を公開。孤独感・孤立感が29%と最多を占め、不登校・学校不適応19%、進路・将来不安13%と続く。親や教育者からの理解不足や経済的制約がメンタルヘルスサービスへのアクセスを妨げている実態が明らかになった。
TOPPANがデジタルツインによる都市災害リスク可視化サービスを開発、防災DXで自治体業務の効率化へ
TOPPANが3Dデジタル空間による都市災害リスク可視化サービスを2025年3月上旬より提供開始する。避難所などの防災関連施設や住民分布を反映し、災害時の被害状況と避難行動をシミュレーション可能。AIによる訓練シナリオ自動生成機能も搭載し、自治体の防災業務を支援。初期費用560万円～、年間利用料140万円で、2025年度に関連受注含め5億円の売上を目指す。
TOPPANがデジタルツインによる都市災害リスク可視化サービスを開発、防災DXで自治体業務の効率化へ
TOPPANが3Dデジタル空間による都市災害リスク可視化サービスを2025年3月上旬より提供開始する。避難所などの防災関連施設や住民分布を反映し、災害時の被害状況と避難行動をシミュレーション可能。AIによる訓練シナリオ自動生成機能も搭載し、自治体の防災業務を支援。初期費用560万円～、年間利用料140万円で、2025年度に関連受注含め5億円の売上を目指す。
株式会社ArchがQR機械予約システムをリリース、建設現場の機械管理業務が効率化へ
株式会社Archは建設現場の機械予約をデジタル化する《Arch QR機械予約》を2025年2月19日に正式リリースした。QRコードを活用した予約システムにより、現場からスマートフォンで機械の予約や確認が可能になり、従来の紙やホワイトボードによる管理から脱却。稼働分析機能による低稼働機械の早期返却促進でコスト削減も実現する。
株式会社ArchがQR機械予約システムをリリース、建設現場の機械管理業務が効率化へ
株式会社Archは建設現場の機械予約をデジタル化する《Arch QR機械予約》を2025年2月19日に正式リリースした。QRコードを活用した予約システムにより、現場からスマートフォンで機械の予約や確認が可能になり、従来の紙やホワイトボードによる管理から脱却。稼働分析機能による低稼働機械の早期返却促進でコスト削減も実現する。
トヨクモクラウドコネクトがkintone向けパフォーマンス改善サービスを発表、データ増加時の処...
トヨクモクラウドコネクト株式会社は2025年3月4日、kintoneユーザー向けの新サービス「パフォーマンス測定・改善提案サービス」を発表した。システムの長期利用に伴うデータ量増加やアプリケーション数の増加による処理速度低下の課題に対し、具体的な問題の特定と最適な改善策を提案。月額10万円からのプランで、自治体や企業における業務効率の向上と安定運用を支援する。
トヨクモクラウドコネクトがkintone向けパフォーマンス改善サービスを発表、データ増加時の処...
トヨクモクラウドコネクト株式会社は2025年3月4日、kintoneユーザー向けの新サービス「パフォーマンス測定・改善提案サービス」を発表した。システムの長期利用に伴うデータ量増加やアプリケーション数の増加による処理速度低下の課題に対し、具体的な問題の特定と最適な改善策を提案。月額10万円からのプランで、自治体や企業における業務効率の向上と安定運用を支援する。
羽田空港が落とし物クラウドfindを導入、AIと多言語対応で忘れ物検索の利便性が向上
株式会社findの落とし物クラウドfindが羽田空港に導入される。2025年3月12日より開始されるサービスでは、AIによる画像照合技術と多言語対応チャットにより、月間6,000件以上の忘れ物対応の効率化を図る。アプリ不要でブラウザから利用可能なシステムは、増加する旅客数と多言語対応の課題解決に貢献する。
羽田空港が落とし物クラウドfindを導入、AIと多言語対応で忘れ物検索の利便性が向上
株式会社findの落とし物クラウドfindが羽田空港に導入される。2025年3月12日より開始されるサービスでは、AIによる画像照合技術と多言語対応チャットにより、月間6,000件以上の忘れ物対応の効率化を図る。アプリ不要でブラウザから利用可能なシステムは、増加する旅客数と多言語対応の課題解決に貢献する。
Shijiが新ブランド体系による製品統合を発表、24時間365日のホスピタリティ業界サポートを強化へ
ホスピタリティ業界向けテクノロジーソリューションのリーダー企業Shijiが、2025年3月4日に包括的なリブランディングを発表した。過去25年間の戦略的買収で複雑化した製品ラインナップを「Day and Night」コンセプトのもと統合し、Daylight PMSやInfrasys POSなど9つの主力ソリューションを刷新。24時間365日のサポート体制を強化し、ホテル運営の効率化を支援する。
Shijiが新ブランド体系による製品統合を発表、24時間365日のホスピタリティ業界サポートを強化へ
ホスピタリティ業界向けテクノロジーソリューションのリーダー企業Shijiが、2025年3月4日に包括的なリブランディングを発表した。過去25年間の戦略的買収で複雑化した製品ラインナップを「Day and Night」コンセプトのもと統合し、Daylight PMSやInfrasys POSなど9つの主力ソリューションを刷新。24時間365日のサポート体制を強化し、ホテル運営の効率化を支援する。
ミライAIが春の新機能パックを発表、ChatGPT連携とカスタマイズシナリオがBASICプラン...
株式会社ソフツーは2025年3月4日、AI電話自動対応サービス「ミライAI」の新機能として、ChatGPT FAQ/連携とAPI連携機能、BASICプランでのカスタマイズシナリオ提供を開始した。ChatGPT連携により研修不要の自動案内が実現し、API連携で他サービスとのデータ連携が可能になった。さらにBASICプランでもカスタマイズシナリオが利用可能となり、より柔軟な電話対応の自動化を実現する。
ミライAIが春の新機能パックを発表、ChatGPT連携とカスタマイズシナリオがBASICプラン...
株式会社ソフツーは2025年3月4日、AI電話自動対応サービス「ミライAI」の新機能として、ChatGPT FAQ/連携とAPI連携機能、BASICプランでのカスタマイズシナリオ提供を開始した。ChatGPT連携により研修不要の自動案内が実現し、API連携で他サービスとのデータ連携が可能になった。さらにBASICプランでもカスタマイズシナリオが利用可能となり、より柔軟な電話対応の自動化を実現する。
マネーツリーがTTデジタル・プラットフォームの職域アプリYORISOと連携、従業員の資産形成支...
マネーツリー株式会社は、TTデジタル・プラットフォームが開発する職域アプリ「YORISO」に金融データプラットフォーム「Moneytree LINK」を提供開始。銀行口座、クレジットカード、確定拠出年金などの一元管理が可能になり、AIを活用したパーソナライズされた金融アドバイスも提供。従業員の資産形成支援と福利厚生サービスのデジタル化を同時に実現する。
マネーツリーがTTデジタル・プラットフォームの職域アプリYORISOと連携、従業員の資産形成支...
マネーツリー株式会社は、TTデジタル・プラットフォームが開発する職域アプリ「YORISO」に金融データプラットフォーム「Moneytree LINK」を提供開始。銀行口座、クレジットカード、確定拠出年金などの一元管理が可能になり、AIを活用したパーソナライズされた金融アドバイスも提供。従業員の資産形成支援と福利厚生サービスのデジタル化を同時に実現する。
アクシスコミュニケーションズが2N製品ポートフォリオの日本展開を開始、次世代セキュリティシステ...
アクシスコミュニケーションズは2025年3月5日より、先進的なIPベースのインターコムとドアエントリーシステムを特徴とする2N製品ポートフォリオの日本市場での販売を開始する。シームレスな統合と高度な暗号化技術により、企業のセキュリティと運用効率の向上を実現。タッチレスアクセスコントロールや一元管理機能を備え、デジタルトランスフォーメーションを推進する日本企業のニーズに対応する。
アクシスコミュニケーションズが2N製品ポートフォリオの日本展開を開始、次世代セキュリティシステ...
アクシスコミュニケーションズは2025年3月5日より、先進的なIPベースのインターコムとドアエントリーシステムを特徴とする2N製品ポートフォリオの日本市場での販売を開始する。シームレスな統合と高度な暗号化技術により、企業のセキュリティと運用効率の向上を実現。タッチレスアクセスコントロールや一元管理機能を備え、デジタルトランスフォーメーションを推進する日本企業のニーズに対応する。
アスマークが新調査手法QQリサーチのウェビナーを開催、極少数派の未来インサイトを可視化する手法を解説
株式会社アスマークが2025年3月18日に開催するオンラインセミナーでは、定量・定性調査を同時に実施可能な新手法「QQリサーチ」について解説する。市場を牽引する極少数派「エクストリーマー」の発言をCGOA分析で深掘りし、未来のニーズを探る革新的なアプローチを、実際の調査事例とともに紹介する予定だ。顧客インサイトの新しい捉え方として注目を集めている。
アスマークが新調査手法QQリサーチのウェビナーを開催、極少数派の未来インサイトを可視化する手法を解説
株式会社アスマークが2025年3月18日に開催するオンラインセミナーでは、定量・定性調査を同時に実施可能な新手法「QQリサーチ」について解説する。市場を牽引する極少数派「エクストリーマー」の発言をCGOA分析で深掘りし、未来のニーズを探る革新的なアプローチを、実際の調査事例とともに紹介する予定だ。顧客インサイトの新しい捉え方として注目を集めている。
ミマキが新興国向けエコ溶剤インクジェットプリンタCJV200-160BとJV200-160Bを...
ミマキエンジニアリングが新興国市場向けにエコ溶剤インクジェットプリンタの新機種CJV200-160BとJV200-160Bを発表した。最小3plの高精細印刷と実用プリント速度17.0㎡/hを実現し、低ランニングコストのCS250エコ溶剤インクボトルに対応。アジアや中南米、東欧、アフリカ、中東地域での広告看板市場の活性化に貢献する。2025年4月から販売開始予定だ。
ミマキが新興国向けエコ溶剤インクジェットプリンタCJV200-160BとJV200-160Bを...
ミマキエンジニアリングが新興国市場向けにエコ溶剤インクジェットプリンタの新機種CJV200-160BとJV200-160Bを発表した。最小3plの高精細印刷と実用プリント速度17.0㎡/hを実現し、低ランニングコストのCS250エコ溶剤インクボトルに対応。アジアや中南米、東欧、アフリカ、中東地域での広告看板市場の活性化に貢献する。2025年4月から販売開始予定だ。
ジンベイが建設業界向け生成AIリサーチアシスタントを発表、情報収集業務の効率化を実現へ
ジンベイ株式会社は建設業界向けの生成AIリサーチアシスタント「ジンベイ DeepResearch for 建設業」を発表した。建築法規の調査、施工事例の検索、資材情報の収集など、建設プロジェクトに必要な情報収集・分析を自動化することで、業界特有の課題解決をサポートする。AIによる情報収集の効率化と、データ分析に基づく意思決定支援により、建設業界のDX推進を加速させる取り組みとなる。
ジンベイが建設業界向け生成AIリサーチアシスタントを発表、情報収集業務の効率化を実現へ
ジンベイ株式会社は建設業界向けの生成AIリサーチアシスタント「ジンベイ DeepResearch for 建設業」を発表した。建築法規の調査、施工事例の検索、資材情報の収集など、建設プロジェクトに必要な情報収集・分析を自動化することで、業界特有の課題解決をサポートする。AIによる情報収集の効率化と、データ分析に基づく意思決定支援により、建設業界のDX推進を加速させる取り組みとなる。
太陽化学が疲労改善プログラムを実施、鉄摂取による健康改善と労働パフォーマンス向上を確認
太陽化学株式会社がHATHAと共同で実施した疲労改善プログラムの結果が発表された。プログラムでは参加者の73%に鉄不足の可能性が確認されたが、栄養セミナー後には91%が鉄摂取を意識するようになり、74%でヘモグロビン推定値が上昇。疲労感と睡眠課題が改善され、約60%で労働パフォーマンスの向上も確認された。
太陽化学が疲労改善プログラムを実施、鉄摂取による健康改善と労働パフォーマンス向上を確認
太陽化学株式会社がHATHAと共同で実施した疲労改善プログラムの結果が発表された。プログラムでは参加者の73%に鉄不足の可能性が確認されたが、栄養セミナー後には91%が鉄摂取を意識するようになり、74%でヘモグロビン推定値が上昇。疲労感と睡眠課題が改善され、約60%で労働パフォーマンスの向上も確認された。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
Ryuki DesignがGoogle Chrome拡張機能mitekakuキャプチャエクステ...
株式会社Ryuki Designは画像修正指示ツール「ミテカク」の新機能としてGoogle Chrome拡張機能「mitekakuキャプチャエクステンション」をリリース。クリップボード取込機能により、画像の保存やアップロード作業が不要になり、修正指示作業の効率が大幅に向上。特に時間短縮が求められるプロジェクトでの活用が期待される。
コアバリューのValueTalkが東京都中小企業振興公社から事業可能性評価を獲得、AIによる組...
株式会社コアバリューが開発した会話型AIエージェント「ValueTalk」が、東京都中小企業振興公社より事業可能性評価を獲得した。従業員との会話を通じた業務進捗や個々の特性のリアルタイム分析、組織全体の状況を把握できるダッシュボードなど、AIを活用した組織力向上ソリューションとしての可能性が高く評価されている。
コアバリューのValueTalkが東京都中小企業振興公社から事業可能性評価を獲得、AIによる組...
株式会社コアバリューが開発した会話型AIエージェント「ValueTalk」が、東京都中小企業振興公社より事業可能性評価を獲得した。従業員との会話を通じた業務進捗や個々の特性のリアルタイム分析、組織全体の状況を把握できるダッシュボードなど、AIを活用した組織力向上ソリューションとしての可能性が高く評価されている。
みずほ銀行とDMS、サイバーエージェントが3社合同セミナーを開催、デジタル時代の紙DM活用戦略を解説
みずほ銀行、ディーエムエス、サイバーエージェントの3社が、デジタル時代における紙DMの効果的な活用方法を解説するセミナーを2025年3月17日に開催する。みずほ銀行が2024年10月にリリースしたMi-Int LinXの特徴や、銀行データを活用した新たな顧客接点の創出方法について詳しく解説する予定だ。セミナーは会場での聴講とオンライン視聴の両方に対応している。
みずほ銀行とDMS、サイバーエージェントが3社合同セミナーを開催、デジタル時代の紙DM活用戦略を解説
みずほ銀行、ディーエムエス、サイバーエージェントの3社が、デジタル時代における紙DMの効果的な活用方法を解説するセミナーを2025年3月17日に開催する。みずほ銀行が2024年10月にリリースしたMi-Int LinXの特徴や、銀行データを活用した新たな顧客接点の創出方法について詳しく解説する予定だ。セミナーは会場での聴講とオンライン視聴の両方に対応している。
ADKマーケティング・ソリューションズが日本テレビのAdRMプラットフォームとAPI連携、テレ...
ADKマーケティング・ソリューションズは日本テレビが2025年3月から運用開始する「アドリーチマックス プラットフォーム」とのAPI連携を2025年4月から開始する。テレビ広告運用の自動化とADKメディアダッシュボードとの統合により、オンオフ統合でのメディア投資効果の一元的な可視化が可能になる。これにより広告運用の効率化と効果測定の高度化が実現する。
ADKマーケティング・ソリューションズが日本テレビのAdRMプラットフォームとAPI連携、テレ...
ADKマーケティング・ソリューションズは日本テレビが2025年3月から運用開始する「アドリーチマックス プラットフォーム」とのAPI連携を2025年4月から開始する。テレビ広告運用の自動化とADKメディアダッシュボードとの統合により、オンオフ統合でのメディア投資効果の一元的な可視化が可能になる。これにより広告運用の効率化と効果測定の高度化が実現する。
北浜GRFとAmaryllo社が新会社設立、買い切り型クラウドストレージとGPU時間貸事業で日...
北浜GRFとAmaryllo社が合意し、買い切り型クラウドストレージサービスとGPU時間貸プラットフォーム事業を展開する新会社「アマリロ株式会社」を設立。20MW規模の忍者エナジーデータセンターを活用し、セキュリティとコストを重視するユーザー向けに新たなクラウドサービスを提供する。設立時の資本金は北浜GRFが100%出資し、今後両社で協議の上で増資を予定。
北浜GRFとAmaryllo社が新会社設立、買い切り型クラウドストレージとGPU時間貸事業で日...
北浜GRFとAmaryllo社が合意し、買い切り型クラウドストレージサービスとGPU時間貸プラットフォーム事業を展開する新会社「アマリロ株式会社」を設立。20MW規模の忍者エナジーデータセンターを活用し、セキュリティとコストを重視するユーザー向けに新たなクラウドサービスを提供する。設立時の資本金は北浜GRFが100%出資し、今後両社で協議の上で増資を予定。
ギブリーのMANA AI ChatがGPT-4.5に対応、ハルシネーション率が37.1%まで大...
ギブリーは2025年3月4日、マルチLLMの対話型生成AI「MANA AI Chat」にてOpenAIの新モデル「GPT-4.5」への対応を完了したと発表した。GPT-4.5は2025年2月28日に公開された最新モデルで、ユーザーの意図理解能力とEQが向上。SimpleQAによる評価では回答精度が62.5%に向上し、ハルシネーション率も37.1%まで減少している。
ギブリーのMANA AI ChatがGPT-4.5に対応、ハルシネーション率が37.1%まで大...
ギブリーは2025年3月4日、マルチLLMの対話型生成AI「MANA AI Chat」にてOpenAIの新モデル「GPT-4.5」への対応を完了したと発表した。GPT-4.5は2025年2月28日に公開された最新モデルで、ユーザーの意図理解能力とEQが向上。SimpleQAによる評価では回答精度が62.5%に向上し、ハルシネーション率も37.1%まで減少している。
LINEヤフーがLINE公式アカウントに新機能を追加、チャットProオプションでユーザー管理が効率化
LINEヤフーは2025年3月4日より、LINE公式アカウントの有料オプションとして月額3,000円の「チャットProオプション」の提供を開始した。新機能「カスタムフィルター」によってチャットルームのタグ管理が可能になり、チャット履歴の保存期間も最大5年間に延長される。これにより企業や店舗のユーザーコミュニケーション管理が大幅に効率化されることが期待される。
LINEヤフーがLINE公式アカウントに新機能を追加、チャットProオプションでユーザー管理が効率化
LINEヤフーは2025年3月4日より、LINE公式アカウントの有料オプションとして月額3,000円の「チャットProオプション」の提供を開始した。新機能「カスタムフィルター」によってチャットルームのタグ管理が可能になり、チャット履歴の保存期間も最大5年間に延長される。これにより企業や店舗のユーザーコミュニケーション管理が大幅に効率化されることが期待される。
麻生塾がRFID備品管理システム「タグ衛門」を導入、棚卸業務の効率化で教育現場の生産性向上を実現
学校法人麻生塾が、ハイエレコンのRFID備品管理パッケージ「タグ衛門」を導入し、教育設備の管理効率を大幅に改善。従来は1校あたり1週間かかっていた棚卸作業が2名体制で1日に短縮され、作業工数が1/5まで削減。さらに教職員の機材貸出管理もペーパーレス化され、紛失・盗難防止にも効果を発揮している。
麻生塾がRFID備品管理システム「タグ衛門」を導入、棚卸業務の効率化で教育現場の生産性向上を実現
学校法人麻生塾が、ハイエレコンのRFID備品管理パッケージ「タグ衛門」を導入し、教育設備の管理効率を大幅に改善。従来は1校あたり1週間かかっていた棚卸作業が2名体制で1日に短縮され、作業工数が1/5まで削減。さらに教職員の機材貸出管理もペーパーレス化され、紛失・盗難防止にも効果を発揮している。
大樹生命がRightSupport by KARTEを導入、マイページのログイン完了率が約10...
大樹生命保険株式会社がWebサポートプラットフォーム「RightSupport by KARTE」を導入し、マイページの利便性向上を実現。パスワード再発行手続きの改善により、ログイン完了率が約10%上昇。データ分析に基づく改善サイクルの確立で、継続的な顧客体験の向上を目指す。コーチマーク機能の導入により、新規登録とログインの混同も解消された。
大樹生命がRightSupport by KARTEを導入、マイページのログイン完了率が約10...
大樹生命保険株式会社がWebサポートプラットフォーム「RightSupport by KARTE」を導入し、マイページの利便性向上を実現。パスワード再発行手続きの改善により、ログイン完了率が約10%上昇。データ分析に基づく改善サイクルの確立で、継続的な顧客体験の向上を目指す。コーチマーク機能の導入により、新規登録とログインの混同も解消された。
【CVE-2025-24412】Adobe Commerce 2.4.8-beta1以前のバー...
Adobe社がCommerce 2.4.8-beta1以前のバージョンにおける重大な脆弱性を公表した。低権限の攻撃者による悪意のあるスクリプト注入が可能で、CVSSスコア8.7の高リスク評価となっている。被害者がスクリプトの埋め込まれたページを閲覧した際にJavaScriptが実行され、セッション乗っ取りによる情報漏洩のリスクが指摘されている。影響範囲は広く、早急な対応が求められる。
【CVE-2025-24412】Adobe Commerce 2.4.8-beta1以前のバー...
Adobe社がCommerce 2.4.8-beta1以前のバージョンにおける重大な脆弱性を公表した。低権限の攻撃者による悪意のあるスクリプト注入が可能で、CVSSスコア8.7の高リスク評価となっている。被害者がスクリプトの埋め込まれたページを閲覧した際にJavaScriptが実行され、セッション乗っ取りによる情報漏洩のリスクが指摘されている。影響範囲は広く、早急な対応が求められる。
【CVE-2025-0506】Rise Blocksプラグイン3.6以前にXSS脆弱性、Con...
WordPressのGutenbergページビルダープラグイン「Rise Blocks」のバージョン3.6以前に、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が悪意のあるスクリプトを注入可能で、CVSSスコアは6.4（中）と評価。titleTagパラメータの入力検証が不十分なことが原因であり、早急な対策が必要とされている。
【CVE-2025-0506】Rise Blocksプラグイン3.6以前にXSS脆弱性、Con...
WordPressのGutenbergページビルダープラグイン「Rise Blocks」のバージョン3.6以前に、格納型クロスサイトスクリプティングの脆弱性が発見された。Contributor以上の権限を持つ攻撃者が悪意のあるスクリプトを注入可能で、CVSSスコアは6.4（中）と評価。titleTagパラメータの入力検証が不十分なことが原因であり、早急な対策が必要とされている。
【CVE-2025-0821】WordPressのBit Assistプラグインに深刻な脆弱性...
WordPressのチャットウィジェットプラグイン「Bit Assist」のバージョン1.5.2以前に、SQLインジェクションの脆弱性が発見された。CVSSスコア6.5のこの脆弱性は、認証済みユーザーによるデータベースからの機密情報抽出を可能にする。不十分なエスケープ処理とSQLクエリの準備不足が原因で、早急な対策が求められている。
【CVE-2025-0821】WordPressのBit Assistプラグインに深刻な脆弱性...
WordPressのチャットウィジェットプラグイン「Bit Assist」のバージョン1.5.2以前に、SQLインジェクションの脆弱性が発見された。CVSSスコア6.5のこの脆弱性は、認証済みユーザーによるデータベースからの機密情報抽出を可能にする。不十分なエスケープ処理とSQLクエリの準備不足が原因で、早急な対策が求められている。
【CVE-2024-13641】WooCommerceプラグインにおける認証なしの情報漏洩脆弱...
WordPressプラグイン「Return Refund and Exchange For WooCommerce」において、認証されていないユーザーが機密情報にアクセス可能な脆弱性が発見された。バージョン4.4.5以前の全バージョンが影響を受け、CVSSスコアは5.9でMedium評価。wp-content/attachmentディレクトリ内の注文返金関連ファイルが適切に保護されておらず、早急なアップデートが推奨されている。
【CVE-2024-13641】WooCommerceプラグインにおける認証なしの情報漏洩脆弱...
WordPressプラグイン「Return Refund and Exchange For WooCommerce」において、認証されていないユーザーが機密情報にアクセス可能な脆弱性が発見された。バージョン4.4.5以前の全バージョンが影響を受け、CVSSスコアは5.9でMedium評価。wp-content/attachmentディレクトリ内の注文返金関連ファイルが適切に保護されておらず、早急なアップデートが推奨されている。
【CVE-2024-13488】WordPress用プラグインLTL Freight Quot...
WordPressプラグイン「LTL Freight Quotes – Estes Edition」のバージョン3.3.7以前に、認証なしでデータベースから機密情報を抽出可能なSQL injection脆弱性が発見された。CVSSスコア7.5で「HIGH」評価のこの脆弱性は、パラメータのエスケープ処理不足が原因で、早急な対応が必要だ。
【CVE-2024-13488】WordPress用プラグインLTL Freight Quot...
WordPressプラグイン「LTL Freight Quotes – Estes Edition」のバージョン3.3.7以前に、認証なしでデータベースから機密情報を抽出可能なSQL injection脆弱性が発見された。CVSSスコア7.5で「HIGH」評価のこの脆弱性は、パラメータのエスケープ処理不足が原因で、早急な対応が必要だ。
【CVE-2025-26616】WeGIAにパストラバーサルの脆弱性、設定ファイルへの不正アク...
GitHubは2025年2月18日、ポルトガル語圏向け施設管理システムWeGIAにパストラバーサル脆弱性（CVE-2025-26616）を発見したと発表した。この脆弱性により、攻撃者はconfig.phpファイルに不正アクセスし、データベースの認証情報を取得できる可能性がある。CVSSスコア10.0の最高レベルの深刻度と評価され、開発元は脆弱性を修正したバージョン3.2.14へのアップデートを推奨している。
【CVE-2025-26616】WeGIAにパストラバーサルの脆弱性、設定ファイルへの不正アク...
GitHubは2025年2月18日、ポルトガル語圏向け施設管理システムWeGIAにパストラバーサル脆弱性（CVE-2025-26616）を発見したと発表した。この脆弱性により、攻撃者はconfig.phpファイルに不正アクセスし、データベースの認証情報を取得できる可能性がある。CVSSスコア10.0の最高レベルの深刻度と評価され、開発元は脆弱性を修正したバージョン3.2.14へのアップデートを推奨している。
【CVE-2025-26612】WeGIAにSQLインジェクションの脆弱性、CVSSスコア10...
ポルトガル語ユーザー向けオープンソースWeb管理ツールWeGIAで深刻なSQLインジェクションの脆弱性が発見された。adicionar_almoxarife.phpエンドポイントに存在するこの脆弱性は、攻撃者による任意のSQLクエリ実行を可能にし、機密情報への不正アクセスのリスクが指摘されている。CVSSスコア10.0の緊急性の高い脆弱性として、バージョン3.2.13での修正が提供されている。
【CVE-2025-26612】WeGIAにSQLインジェクションの脆弱性、CVSSスコア10...
ポルトガル語ユーザー向けオープンソースWeb管理ツールWeGIAで深刻なSQLインジェクションの脆弱性が発見された。adicionar_almoxarife.phpエンドポイントに存在するこの脆弱性は、攻撃者による任意のSQLクエリ実行を可能にし、機密情報への不正アクセスのリスクが指摘されている。CVSSスコア10.0の緊急性の高い脆弱性として、バージョン3.2.13での修正が提供されている。
【CVE-2025-26607】WeGIAにSQLインジェクション脆弱性が発見、バージョン3....
ポルトガル語圏向けオープンソースWebマネージャーWeGIAのdocumento_excluir.phpエンドポイントにおいて、重大なSQLインジェクション脆弱性が発見された。CVSSスコア10.0を記録したこの脆弱性は、任意のSQLクエリ実行とデータベースへの不正アクセスを許す可能性があり、開発元のLabRedesCefetRJ社はバージョン3.2.13で修正を実施。影響を受けるバージョンのユーザーには早急な更新が推奨されている。
【CVE-2025-26607】WeGIAにSQLインジェクション脆弱性が発見、バージョン3....
ポルトガル語圏向けオープンソースWebマネージャーWeGIAのdocumento_excluir.phpエンドポイントにおいて、重大なSQLインジェクション脆弱性が発見された。CVSSスコア10.0を記録したこの脆弱性は、任意のSQLクエリ実行とデータベースへの不正アクセスを許す可能性があり、開発元のLabRedesCefetRJ社はバージョン3.2.13で修正を実施。影響を受けるバージョンのユーザーには早急な更新が推奨されている。