Tech Insights
【CVE-2024-13344】WooCommerceの座席予約プラグインにSQLインジェクシ...
WordPressプラグインAdvance Seat Reservation Management For WooCommerceにSQLインジェクションの脆弱性が発見された。バージョン3.3以下のすべてのバージョンで影響を受け、認証なしでデータベースの機密情報が抽出される可能性がある。CVSSスコアは7.5（High）と評価され、早急な対応が必要となっている。
【CVE-2024-13344】WooCommerceの座席予約プラグインにSQLインジェクシ...
WordPressプラグインAdvance Seat Reservation Management For WooCommerceにSQLインジェクションの脆弱性が発見された。バージョン3.3以下のすべてのバージョンで影響を受け、認証なしでデータベースの機密情報が抽出される可能性がある。CVSSスコアは7.5（High）と評価され、早急な対応が必要となっている。
【CVE-2025-46227】WordPress用プラグインCustom Related P...
Patchstack OÜはWordPressプラグイン「Custom Related Posts」のバージョン1.7.4以前に存在するクロスサイトスクリプティングの脆弱性を公開した。CVSSスコア6.5（MEDIUM）と評価されたこの脆弱性は、入力値の不適切な無害化に起因する格納型XSSの問題であり、バージョン1.7.5で修正された。CISAの評価では自動化可能な攻撃は確認されていない。
【CVE-2025-46227】WordPress用プラグインCustom Related P...
Patchstack OÜはWordPressプラグイン「Custom Related Posts」のバージョン1.7.4以前に存在するクロスサイトスクリプティングの脆弱性を公開した。CVSSスコア6.5（MEDIUM）と評価されたこの脆弱性は、入力値の不適切な無害化に起因する格納型XSSの問題であり、バージョン1.7.5で修正された。CISAの評価では自動化可能な攻撃は確認されていない。
【CVE-2025-3708】Le-showの医療管理システムに重大な脆弱性、データベースの改...
Le-yan社の医療管理システムLe-showにSQLインジェクションの脆弱性が発見された。認証なしで任意のSQLコマンドを実行可能で、データベースの読み取り、改変、削除が可能となっている。CVSSスコアは9.8と最も深刻なレベルで、影響を受けるバージョンは0から3.2.25まで。TWCERTが詳細情報を公開し、早急な対応が求められている。
【CVE-2025-3708】Le-showの医療管理システムに重大な脆弱性、データベースの改...
Le-yan社の医療管理システムLe-showにSQLインジェクションの脆弱性が発見された。認証なしで任意のSQLコマンドを実行可能で、データベースの読み取り、改変、削除が可能となっている。CVSSスコアは9.8と最も深刻なレベルで、影響を受けるバージョンは0から3.2.25まで。TWCERTが詳細情報を公開し、早急な対応が求められている。
LIGHTzが3D形状認識AI『YATA-KARAS』を搭載したblooplinterをリリー...
株式会社LIGHTzは3D認識AI搭載型開発速度向上ソリューション「blooplinter」に、鳥の目AIシステム『YATA-KARAS』を新機能として実装。3D形状からの直接的なナレッジ検索を実現し、情報探索時間を最大80%削減。過去の類似モデルや不具合事例へのアクセスを容易にし、開発プロセスの効率化と問題の再発防止に貢献する。
LIGHTzが3D形状認識AI『YATA-KARAS』を搭載したblooplinterをリリー...
株式会社LIGHTzは3D認識AI搭載型開発速度向上ソリューション「blooplinter」に、鳥の目AIシステム『YATA-KARAS』を新機能として実装。3D形状からの直接的なナレッジ検索を実現し、情報探索時間を最大80%削減。過去の類似モデルや不具合事例へのアクセスを容易にし、開発プロセスの効率化と問題の再発防止に貢献する。
MicrosoftがAzure Cosmos DB Fabric Mirroringを機能拡張...
MicrosoftはAzure Cosmos DB Fabric Mirroringのパブリックプレビューを更新し、Microsoft Entra ID認証やコンテナ選択機能を追加した。ベクター検索機能のサポートにより、AIワークロードとMicrosoft Fabricの分析機能を組み合わせた高度な処理が可能になり、REST APIを通じたCRUDサポートでミラーアーティファクトの操作も自動化できるようになっている。
MicrosoftがAzure Cosmos DB Fabric Mirroringを機能拡張...
MicrosoftはAzure Cosmos DB Fabric Mirroringのパブリックプレビューを更新し、Microsoft Entra ID認証やコンテナ選択機能を追加した。ベクター検索機能のサポートにより、AIワークロードとMicrosoft Fabricの分析機能を組み合わせた高度な処理が可能になり、REST APIを通じたCRUDサポートでミラーアーティファクトの操作も自動化できるようになっている。
GVA TECHが法務OS「OLGA」のログ機能をリリース、Q&Aチャットボットの実用性が大幅に向上
GVA TECH株式会社は法務OS「OLGA」において、Q&Aチャットボットへの質問内容とその回答を記録・確認できるログ機能をリリースした。利用者情報や質問内容、回答内容などをリアルタイムで保存し、質問傾向の分析や回答内容の検証が可能となる。また、フィードバック機能の追加により、より実用的な法務支援システムへと進化を遂げている。
GVA TECHが法務OS「OLGA」のログ機能をリリース、Q&Aチャットボットの実用性が大幅に向上
GVA TECH株式会社は法務OS「OLGA」において、Q&Aチャットボットへの質問内容とその回答を記録・確認できるログ機能をリリースした。利用者情報や質問内容、回答内容などをリアルタイムで保存し、質問傾向の分析や回答内容の検証が可能となる。また、フィードバック機能の追加により、より実用的な法務支援システムへと進化を遂げている。
丸紅I-DIGIOホールディングスがSmartDB®導入、11の稟議システム統合で業務効率化を実現
丸紅I-DIGIOホールディングスが大企業向け業務デジタル化クラウド「SmartDB®」を導入し、グループ内に分散していた11の稟議ワークフローシステムを統合。2024年10月より稟議業務アプリの運用を開始し、2025年4月からは約1,400名規模での本格運用を展開。システム統合により運用費を半減し、将来的には案件管理や契約締結など活用範囲の拡大も計画している。
丸紅I-DIGIOホールディングスがSmartDB®導入、11の稟議システム統合で業務効率化を実現
丸紅I-DIGIOホールディングスが大企業向け業務デジタル化クラウド「SmartDB®」を導入し、グループ内に分散していた11の稟議ワークフローシステムを統合。2024年10月より稟議業務アプリの運用を開始し、2025年4月からは約1,400名規模での本格運用を展開。システム統合により運用費を半減し、将来的には案件管理や契約締結など活用範囲の拡大も計画している。
アイデミーがAIシステム開発サービスをリニューアル、人材育成から開発運用まで一貫支援へ
アイデミーは2025年6月1日より、AI/DXソリューション「Modeloy」をリニューアルし「Aidemy Solutions」として展開開始。AI専門チームによる現場でのAIシステム共同開発を通じ、企業のAI活用を支援する。構想・開発・運用の3フェーズで包括的なサポートを提供し、予測・予知、生成AI、画像解析など幅広い領域でのAI実装を可能にする。
アイデミーがAIシステム開発サービスをリニューアル、人材育成から開発運用まで一貫支援へ
アイデミーは2025年6月1日より、AI/DXソリューション「Modeloy」をリニューアルし「Aidemy Solutions」として展開開始。AI専門チームによる現場でのAIシステム共同開発を通じ、企業のAI活用を支援する。構想・開発・運用の3フェーズで包括的なサポートを提供し、予測・予知、生成AI、画像解析など幅広い領域でのAI実装を可能にする。
ニチコマが自然言語からSQLクエリを自動生成するツールを提供開始、データ分析の敷居を大幅に低下
ニチコマ合同会社が開発した「SQL生成 by Toolpods」は、自然言語での指示からSQLクエリを自動生成できる画期的なツール。MySQLやPostgreSQLに対応し、SELECT、INSERT、UPDATE、DELETEなど様々なクエリに対応。SQLの専門知識がなくてもデータ分析が可能となり、特に初心者や非エンジニアにとって強力な味方となる。無料プランで提供され、ブラウザ上で即座に利用可能。
ニチコマが自然言語からSQLクエリを自動生成するツールを提供開始、データ分析の敷居を大幅に低下
ニチコマ合同会社が開発した「SQL生成 by Toolpods」は、自然言語での指示からSQLクエリを自動生成できる画期的なツール。MySQLやPostgreSQLに対応し、SELECT、INSERT、UPDATE、DELETEなど様々なクエリに対応。SQLの専門知識がなくてもデータ分析が可能となり、特に初心者や非エンジニアにとって強力な味方となる。無料プランで提供され、ブラウザ上で即座に利用可能。
株式会社initがAIツール検索プラットフォームをリリース、最短1分で業務課題に最適なAIツー...
株式会社initが開発したAIツール検索プラットフォーム「AI BEST SEARCH」が2025年5月7日に正式リリースされた。職種と業務課題の2軸でAIツールを検索できる独自の仕組みを実装しており、価格や機能、導入実績などの項目で比較が可能だ。国内外の主要なAIツールをカテゴリ別に整理し、高い検索性と信頼性の高い情報提供を実現している。
株式会社initがAIツール検索プラットフォームをリリース、最短1分で業務課題に最適なAIツー...
株式会社initが開発したAIツール検索プラットフォーム「AI BEST SEARCH」が2025年5月7日に正式リリースされた。職種と業務課題の2軸でAIツールを検索できる独自の仕組みを実装しており、価格や機能、導入実績などの項目で比較が可能だ。国内外の主要なAIツールをカテゴリ別に整理し、高い検索性と信頼性の高い情報提供を実現している。
Librusが生成AIセキュリティ診断サービスを提供開始、プロンプトインジェクションなどの新た...
Librus株式会社は2025年5月7日、生成AIを活用したシステムのセキュリティリスクを可視化・分析する生成AIセキュリティ診断サービスの提供を開始した。プロンプトインジェクションやプロンプトリーク、ハルシネーションなどの新たなリスクに対応し、LangChainなどのミドルウェアやシステムプロンプト、APIキーなど多層的な構造に対して総合的なリスク評価を提供する。
Librusが生成AIセキュリティ診断サービスを提供開始、プロンプトインジェクションなどの新た...
Librus株式会社は2025年5月7日、生成AIを活用したシステムのセキュリティリスクを可視化・分析する生成AIセキュリティ診断サービスの提供を開始した。プロンプトインジェクションやプロンプトリーク、ハルシネーションなどの新たなリスクに対応し、LangChainなどのミドルウェアやシステムプロンプト、APIキーなど多層的な構造に対して総合的なリスク評価を提供する。
Redis 8.0が正式リリース、性能改善と新データ構造の追加でAIワークロード処理を強化
インメモリデータベースのRedisが最新版8.0を正式リリースした。30以上の性能改善により、コマンド実行の87%高速化やスループットの2倍向上を実現。ベクターセット、JSON、時系列など8つの新データ構造を追加し、AIユースケースやリアルタイムアプリケーション開発への対応を強化。また、AGPLv3ライセンスでのオープンソース提供を開始し、Redis StackとCommunity Editionを統合。
Redis 8.0が正式リリース、性能改善と新データ構造の追加でAIワークロード処理を強化
インメモリデータベースのRedisが最新版8.0を正式リリースした。30以上の性能改善により、コマンド実行の87%高速化やスループットの2倍向上を実現。ベクターセット、JSON、時系列など8つの新データ構造を追加し、AIユースケースやリアルタイムアプリケーション開発への対応を強化。また、AGPLv3ライセンスでのオープンソース提供を開始し、Redis StackとCommunity Editionを統合。
【CVE-2025-3488】WordPressプラグインWPML 3.6.0-4.7.3にX...
WordfenceはWordPressのマルチ言語プラグインWPMLにおいて、wpml_language_switcherショートコードを介した格納型クロスサイトスクリプティングの脆弱性を発見した。この脆弱性はバージョン3.6.0から4.7.3に影響し、CVSS 3.1で6.4（中）と評価されている。投稿者以上の権限を持つアカウントでログインすることで、ページにアクセスした他のユーザーに対して任意のスクリプトを実行できる可能性がある。
【CVE-2025-3488】WordPressプラグインWPML 3.6.0-4.7.3にX...
WordfenceはWordPressのマルチ言語プラグインWPMLにおいて、wpml_language_switcherショートコードを介した格納型クロスサイトスクリプティングの脆弱性を発見した。この脆弱性はバージョン3.6.0から4.7.3に影響し、CVSS 3.1で6.4（中）と評価されている。投稿者以上の権限を持つアカウントでログインすることで、ページにアクセスした他のユーザーに対して任意のスクリプトを実行できる可能性がある。
【CVE-2024-13858】BuddyBoss Platform 2.8.50にXSS脆弱...
WordfenceがWordPress用プラグインBuddyBoss Platformの重大な脆弱性を公開。バージョン2.8.50以前に存在するStored XSSの脆弱性により、Subscriber以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSS v3.1で6.4（Medium）と評価され、特別な条件なしにネットワーク経由での攻撃が可能な状態となっている。
【CVE-2024-13858】BuddyBoss Platform 2.8.50にXSS脆弱...
WordfenceがWordPress用プラグインBuddyBoss Platformの重大な脆弱性を公開。バージョン2.8.50以前に存在するStored XSSの脆弱性により、Subscriber以上の権限を持つユーザーが任意のスクリプトを実行可能。CVSS v3.1で6.4（Medium）と評価され、特別な条件なしにネットワーク経由での攻撃が可能な状態となっている。
ソニー銀行が勘定系システムをAWSに完全移行、Fujitsu xBankの国内初導入でビジネス...
ソニー銀行は2025年5月、勘定系システムをAWSへの移行を完了させ、富士通の次期勘定系ソリューション「Fujitsu Core Banking xBank」を国内で初めて採用した。Amazon ECSとAWS Fargateを活用したクラウドネイティブアーキテクチャにより、高いビジネスアジリティを実現。AWS Countdown Premiumも日本の銀行として初めて採用し、安定的な移行と運用を確保している。
ソニー銀行が勘定系システムをAWSに完全移行、Fujitsu xBankの国内初導入でビジネス...
ソニー銀行は2025年5月、勘定系システムをAWSへの移行を完了させ、富士通の次期勘定系ソリューション「Fujitsu Core Banking xBank」を国内で初めて採用した。Amazon ECSとAWS Fargateを活用したクラウドネイティブアーキテクチャにより、高いビジネスアジリティを実現。AWS Countdown Premiumも日本の銀行として初めて採用し、安定的な移行と運用を確保している。
アイスマイリーがAI導入ウェビナーを開催、RAGとLLM開発費削減で企業のAI活用を支援
株式会社アイスマイリーは2025年5月20日に高精度AI導入ウェビナーを開催する。RAGに不可欠なナレッジグラフの構築手法からLLM開発費を50%カットする実践的アプローチまで、業界をリードする2社の登壇者が詳しく解説。社内ナレッジ検索の精度向上とコスト最適化に課題を抱える企業に向けて、具体的なソリューションを提供する機会となる。
アイスマイリーがAI導入ウェビナーを開催、RAGとLLM開発費削減で企業のAI活用を支援
株式会社アイスマイリーは2025年5月20日に高精度AI導入ウェビナーを開催する。RAGに不可欠なナレッジグラフの構築手法からLLM開発費を50%カットする実践的アプローチまで、業界をリードする2社の登壇者が詳しく解説。社内ナレッジ検索の精度向上とコスト最適化に課題を抱える企業に向けて、具体的なソリューションを提供する機会となる。
ZENPORTが取引先データウエアハウス機能をリリース、グローバルサプライチェーンの業務効率化を実現
株式会社Zenportは産業基盤ZENPORTの新機能として、取引先データウエアハウス機能を2025年4月30日にリリースした。書類作成や他データ閲覧時に取引先情報を自動的に参照できる本機能により、情報確認のためのシステム切替えや問い合わせが不要になり、業務プロセスの効率化を実現。基幹システムとの連携により最新情報の自動更新も可能となっている。
ZENPORTが取引先データウエアハウス機能をリリース、グローバルサプライチェーンの業務効率化を実現
株式会社Zenportは産業基盤ZENPORTの新機能として、取引先データウエアハウス機能を2025年4月30日にリリースした。書類作成や他データ閲覧時に取引先情報を自動的に参照できる本機能により、情報確認のためのシステム切替えや問い合わせが不要になり、業務プロセスの効率化を実現。基幹システムとの連携により最新情報の自動更新も可能となっている。
AimyTechがGRiXにバイヤーイネーブルメントAI機能を搭載、24時間365日の購買検討...
AimyTech株式会社は2025年4月、営業資料の共有＆トラッキングツール「GRiX」に、顧客の購買検討を自動で前進させるAIエージェント機能を搭載した。バイヤーイネーブルメントの概念を取り入れたAIが24時間365日稼働し、Q&A自動応答や課題整理、稟議書作成支援などの機能を提供。既存の資料に組み込むことで、営業担当者の介入なしでも顧客の検討を支援する。
AimyTechがGRiXにバイヤーイネーブルメントAI機能を搭載、24時間365日の購買検討...
AimyTech株式会社は2025年4月、営業資料の共有＆トラッキングツール「GRiX」に、顧客の購買検討を自動で前進させるAIエージェント機能を搭載した。バイヤーイネーブルメントの概念を取り入れたAIが24時間365日稼働し、Q&A自動応答や課題整理、稟議書作成支援などの機能を提供。既存の資料に組み込むことで、営業担当者の介入なしでも顧客の検討を支援する。
【CVE-2025-4025】itsourcecode Placement Managemen...
itsourcecode Placement Management System 1.0のregistration.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はName引数の操作によって引き起こされ、リモートからの攻撃が可能であることが判明。CVSS 3.1での評価では深刻度「HIGH」とされ、スコア7.3を記録。機密性・完全性・可用性への影響が懸念される事態となっている。
【CVE-2025-4025】itsourcecode Placement Managemen...
itsourcecode Placement Management System 1.0のregistration.phpファイルにSQL injectionの脆弱性が発見された。この脆弱性はName引数の操作によって引き起こされ、リモートからの攻撃が可能であることが判明。CVSS 3.1での評価では深刻度「HIGH」とされ、スコア7.3を記録。機密性・完全性・可用性への影響が懸念される事態となっている。
【CVE-2025-3968】codeprojects News Publishing Sit...
codeprojects News Publishing Site Dashboard 1.0のapi.phpファイルにおいて、cat_idパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能。既に攻撃コードが公開されており、早急な対策が必要となっている。VulDBユーザーのzzzxbyにより報告され、GitHubでも詳細な分析結果が共有されている。
【CVE-2025-3968】codeprojects News Publishing Sit...
codeprojects News Publishing Site Dashboard 1.0のapi.phpファイルにおいて、cat_idパラメータを介したSQLインジェクションの脆弱性が発見された。CVSSスコア6.3でMedium評価とされ、リモートからの攻撃が可能。既に攻撃コードが公開されており、早急な対策が必要となっている。VulDBユーザーのzzzxbyにより報告され、GitHubでも詳細な分析結果が共有されている。
【CVE-2025-46229】WordPressプラグインTextmetrics3.6.2以...
Patchstack OÜは2025年4月22日、WordPressプラグインTextmetricsにクロスサイトスクリプティング（XSS）の脆弱性が存在することを発表した。バージョン3.6.2以前に影響を与えるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されている。Israpil社は既にバージョン3.6.3で修正を実施しており、早急なアップデートが推奨される。
【CVE-2025-46229】WordPressプラグインTextmetrics3.6.2以...
Patchstack OÜは2025年4月22日、WordPressプラグインTextmetricsにクロスサイトスクリプティング（XSS）の脆弱性が存在することを発表した。バージョン3.6.2以前に影響を与えるこの脆弱性は、CVSSスコア5.9の中程度の深刻度と評価されている。Israpil社は既にバージョン3.6.3で修正を実施しており、早急なアップデートが推奨される。
シナモンAIがレイアウト考慮型Super RAGをNAACL 2025で発表、非構造化データの...
シナモンAIは自然言語処理の国際会議NAACL 2025でSuper RAGに関する論文が採択された。レイアウトを考慮したグラフモデリング技術により、非構造化データの解析精度が大幅に向上。決算書や技術情報など専門的資料の処理が可能で、問い合わせ対応やビジネスプラン創出などの業務に活用できる。APIとアプリケーションの両方で提供される。
シナモンAIがレイアウト考慮型Super RAGをNAACL 2025で発表、非構造化データの...
シナモンAIは自然言語処理の国際会議NAACL 2025でSuper RAGに関する論文が採択された。レイアウトを考慮したグラフモデリング技術により、非構造化データの解析精度が大幅に向上。決算書や技術情報など専門的資料の処理が可能で、問い合わせ対応やビジネスプラン創出などの業務に活用できる。APIとアプリケーションの両方で提供される。
りそな銀行がAI駆動型マッチメイクツールTAILOR WORKSを導入、顧客提案業務の効率化と...
りそな銀行が法人営業のAI駆動型マッチメイクツール「TAILOR WORKS」をPoC導入。大企業とスタートアップ企業の事業情報をAIで収集・解析し、最適なマッチングと具体的なビジネス共創案を提案。業務効率化と提案担当者のエンパワーメントを図り、金融サービスの枠を超えた新たな価値創造を目指す。ベンチャーデット提供企業とのマッチング強化にも期待。
りそな銀行がAI駆動型マッチメイクツールTAILOR WORKSを導入、顧客提案業務の効率化と...
りそな銀行が法人営業のAI駆動型マッチメイクツール「TAILOR WORKS」をPoC導入。大企業とスタートアップ企業の事業情報をAIで収集・解析し、最適なマッチングと具体的なビジネス共創案を提案。業務効率化と提案担当者のエンパワーメントを図り、金融サービスの枠を超えた新たな価値創造を目指す。ベンチャーデット提供企業とのマッチング強化にも期待。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
【CVE-2025-3245】itsourcecode Library Management ...
VulDBは2025年4月4日、itsourcecode Library Management System 1.0のForgot.javaファイルにSQL injection脆弱性を発見したことを公開した。CVSSスコアは5.3でMediumレベルとされ、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、早急なセキュリティ対策が必要とされている。影響を受けるバージョンはLibrary Management System 1.0である。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-21580】MySQLサーバの複数バージョンでDoS脆弱性が発見、データベ...
Oracle社が2025年4月15日にMySQLサーバの脆弱性（CVE-2025-21580）を公開。8.0.0から8.0.41、8.4.0から8.4.4、9.0.0から9.2.0の各バージョンが影響を受け、高特権の攻撃者によるDoS攻撃のリスクがある。CVSSスコア4.9で中程度の深刻度と評価され、DMLコンポーネントの問題によりサーバの応答停止やクラッシュが発生する可能性が指摘されている。
【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。
【CVE-2025-2946】pgAdmin 4 9.1以前にクロスサイトスクリプティングの脆...
PostgreSQLのデータベース管理ツールpgAdmin 4のバージョン9.1以前に、クエリ結果のレンダリング時に任意のHTML/JavaScriptが実行可能となる重大な脆弱性が発見された。CVSSスコア9.1のCriticalレベルで、攻撃の複雑さが低く、ユーザーの介入も不要とされている。対策としてバージョン9.2へのアップデートが推奨されており、早急な対応が求められている。
【CVE-2025-29650】TP-Link M7200にSQL Injection脆弱性、...
MITREがTP-Link M7200 4G LTE Mobile Wi-Fiルーターに認証なしでSQLインジェクション攻撃が可能な脆弱性を報告。CVE-2025-29650として公開され、CVSS v3.1で6.3のミディアムリスクと評価。ただしサプライヤー提供のエミュレータ環境でのみ再現可能という特徴があり、実環境での影響は限定的との見方も。CISAによる詳細な分析も進行中。
【CVE-2025-29650】TP-Link M7200にSQL Injection脆弱性、...
MITREがTP-Link M7200 4G LTE Mobile Wi-Fiルーターに認証なしでSQLインジェクション攻撃が可能な脆弱性を報告。CVE-2025-29650として公開され、CVSS v3.1で6.3のミディアムリスクと評価。ただしサプライヤー提供のエミュレータ環境でのみ再現可能という特徴があり、実環境での影響は限定的との見方も。CISAによる詳細な分析も進行中。
Skillnoteが製造業向け人材サーチAI機能を提供開始、スキルデータを活用した最適人材の自...
製造業のスキルマネジメントを手がけるSkillnoteは、クラウド型システム「Skillnote」に生成AIを活用した人材サーチAI機能を追加した。従業員のスキルや資格、経験などのデータベースから最適な人材を自動提案する機能により、製造業が直面する人材不足や技術伝承の課題解決を支援する。2026年までに100社以上の導入を目指し、AIエージェント機能の拡充も検討している。
Skillnoteが製造業向け人材サーチAI機能を提供開始、スキルデータを活用した最適人材の自...
製造業のスキルマネジメントを手がけるSkillnoteは、クラウド型システム「Skillnote」に生成AIを活用した人材サーチAI機能を追加した。従業員のスキルや資格、経験などのデータベースから最適な人材を自動提案する機能により、製造業が直面する人材不足や技術伝承の課題解決を支援する。2026年までに100社以上の導入を目指し、AIエージェント機能の拡充も検討している。
【CVE-2025-3684】Xianqi Kindergarten Management S...
Xianqi Kindergarten Management System 2.0のChild Managementコンポーネントにおいて、深刻なSQLインジェクションの脆弱性が発見された。CVE-2025-3684として報告されたこの脆弱性は、stu_list.phpファイルのsexパラメータに関連しており、リモートからの攻撃が可能。CVSSスコアは中程度だが、教育機関のシステムという性質上、早急な対応が求められている。
【CVE-2025-3684】Xianqi Kindergarten Management S...
Xianqi Kindergarten Management System 2.0のChild Managementコンポーネントにおいて、深刻なSQLインジェクションの脆弱性が発見された。CVE-2025-3684として報告されたこの脆弱性は、stu_list.phpファイルのsexパラメータに関連しており、リモートからの攻撃が可能。CVSSスコアは中程度だが、教育機関のシステムという性質上、早急な対応が求められている。
【CVE-2025-3336】codeprojects Online Restaurant M...
codeprojects社のOnline Restaurant Management System 1.0において、member_save.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のv4.0で6.9（MEDIUM）を記録し、リモートからの攻撃が可能でエクスプロイトコードも公開されている。特権レベルやユーザーインタラクションが不要なため、早急な対策が求められている。
【CVE-2025-3336】codeprojects Online Restaurant M...
codeprojects社のOnline Restaurant Management System 1.0において、member_save.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコアは最新のv4.0で6.9（MEDIUM）を記録し、リモートからの攻撃が可能でエクスプロイトコードも公開されている。特権レベルやユーザーインタラクションが不要なため、早急な対策が求められている。