Tech Insights

NTT東西がSmartNetcommunityαZXⅡを提供開始、トビラシステムズの迷惑電話ブロック機能で業務効率向上へ

NTT東西がSmartNetcommunityαZXⅡを提供開始、トビラシステムズの迷惑電話ブ...

NTT東日本とNTT西日本は2024年12月2日から、トビラシステムズのデータベースを活用した迷惑電話ブロック機能を搭載した新型ビジネスフォン「SmartNetcommunityαZXⅡ」の提供を開始する。約3万件の迷惑電話番号を収録したデータベースとの自動照合により約98%の検知率を実現し、業務を妨げる迷惑電話やFAXを効率的にブロックすることが可能だ。

NTT東西がSmartNetcommunityαZXⅡを提供開始、トビラシステムズの迷惑電話ブ...

NTT東日本とNTT西日本は2024年12月2日から、トビラシステムズのデータベースを活用した迷惑電話ブロック機能を搭載した新型ビジネスフォン「SmartNetcommunityαZXⅡ」の提供を開始する。約3万件の迷惑電話番号を収録したデータベースとの自動照合により約98%の検知率を実現し、業務を妨げる迷惑電話やFAXを効率的にブロックすることが可能だ。

ShirofuneがAIクリエイティブ改善ツール「I'm Creative」をリリース、広告運用の効率化と最適化を実現

ShirofuneがAIクリエイティブ改善ツール「I'm Creative」をリリース、広告運...

株式会社ShirofuneがAIクリエイティブ改善ツール「I'm Creative」を正式リリース。AIが広告クリエイティブを自動解析し、クリック率・獲得率のパフォーマンス差を定量的に分析。改善案の自動出力により、効率的なクリエイティブPDCAを実現。分析結果はデータとテキスト情報として出力され、チーム間でのナレッジ共有も容易に。

ShirofuneがAIクリエイティブ改善ツール「I'm Creative」をリリース、広告運...

株式会社ShirofuneがAIクリエイティブ改善ツール「I'm Creative」を正式リリース。AIが広告クリエイティブを自動解析し、クリック率・獲得率のパフォーマンス差を定量的に分析。改善案の自動出力により、効率的なクリエイティブPDCAを実現。分析結果はデータとテキスト情報として出力され、チーム間でのナレッジ共有も容易に。

codeless technologyが三谷産業と販売代理店契約を締結、北陸地域でのDX支援を本格化へ

codeless technologyが三谷産業と販売代理店契約を締結、北陸地域でのDX支援を...

codeless technology株式会社は三谷産業株式会社と「そのままDX」の販売代理店契約を締結。MITANI Business Contest2023での最優秀賞受賞をきっかけに実現した今回の契約で、北陸地域を中心とした企業のデジタル化支援を強化する。ITスキル不要で紙ベースの書類を簡単にデジタルフォーム化できる「そのままDX」の導入により、中小企業や製造業の業務効率化を促進していく。

codeless technologyが三谷産業と販売代理店契約を締結、北陸地域でのDX支援を...

codeless technology株式会社は三谷産業株式会社と「そのままDX」の販売代理店契約を締結。MITANI Business Contest2023での最優秀賞受賞をきっかけに実現した今回の契約で、北陸地域を中心とした企業のデジタル化支援を強化する。ITスキル不要で紙ベースの書類を簡単にデジタルフォーム化できる「そのままDX」の導入により、中小企業や製造業の業務効率化を促進していく。

MONO-XがIBM i向け生成AIプラットフォームMONO-X AIを発表、基幹業務の効率化とデータ活用を促進

MONO-XがIBM i向け生成AIプラットフォームMONO-X AIを発表、基幹業務の効率化...

株式会社MONO-Xが基幹業務向け生成AIプラットフォーム「MONO-X AI」の特許を出願し、IBM i導入企業向けに提供を開始した。第1弾プロダクトとして「MONO-X AI DataAnalyst」を発表し、チャットベースでのデータ分析やSQLクエリの自動生成機能を提供。基幹システムとの連携により、企業固有のデータを活用した効率的な業務改善を実現する。

MONO-XがIBM i向け生成AIプラットフォームMONO-X AIを発表、基幹業務の効率化...

株式会社MONO-Xが基幹業務向け生成AIプラットフォーム「MONO-X AI」の特許を出願し、IBM i導入企業向けに提供を開始した。第1弾プロダクトとして「MONO-X AI DataAnalyst」を発表し、チャットベースでのデータ分析やSQLクエリの自動生成機能を提供。基幹システムとの連携により、企業固有のデータを活用した効率的な業務改善を実現する。

tecture株式会社が空間デザインアワードを初開催、一般投票で建築・インテリアの上位作品を決定へ

tecture株式会社が空間デザインアワードを初開催、一般投票で建築・インテリアの上位作品を決定へ

建築・インテリアの空間デザインアワード「TECTURE AWARD」が開催される。2024年11月5日より応募受付を開始し、賞金総額350万円で14カテゴリーの作品を募集。応募作品は全て特設サイトで公開され、一般投票による新しい審査方式を採用。建築家やインテリアデザイナーの新たな空間づくりの場を創出する。

tecture株式会社が空間デザインアワードを初開催、一般投票で建築・インテリアの上位作品を決定へ

建築・インテリアの空間デザインアワード「TECTURE AWARD」が開催される。2024年11月5日より応募受付を開始し、賞金総額350万円で14カテゴリーの作品を募集。応募作品は全て特設サイトで公開され、一般投票による新しい審査方式を採用。建築家やインテリアデザイナーの新たな空間づくりの場を創出する。

ランディットがパーキングAIエージェントat PORTをディベロッパー向けに提供開始、衛星×AI技術で駐車場探しの効率化を実現

ランディットがパーキングAIエージェントat PORTをディベロッパー向けに提供開始、衛星×A...

ランディット株式会社は2024年11月6日、パーキングAIエージェント「at PORT」のディベロッパーや不動産仲介会社向けサービス提供を開始した。衛星とAI画像認識技術を組み合わせた独自のシステムにより、対象物件から徒歩3分以内の駐車場を約8割の確率で発見可能。敷金・礼金・仲介手数料が不要で、最短1日での駐車場確保を実現している。

ランディットがパーキングAIエージェントat PORTをディベロッパー向けに提供開始、衛星×A...

ランディット株式会社は2024年11月6日、パーキングAIエージェント「at PORT」のディベロッパーや不動産仲介会社向けサービス提供を開始した。衛星とAI画像認識技術を組み合わせた独自のシステムにより、対象物件から徒歩3分以内の駐車場を約8割の確率で発見可能。敷金・礼金・仲介手数料が不要で、最短1日での駐車場確保を実現している。

アスタミューゼが知財活用型新規事業のウェビナーを開催、実践的な事業創造手法の提供へ

アスタミューゼが知財活用型新規事業のウェビナーを開催、実践的な事業創造手法の提供へ

アスタミューゼ株式会社が2024年11月19日に知財活用による新規事業成功をテーマとしたウェビナーを開催する。世界193ヶ国39言語のデータベースを活用した実践的なアプローチにより、知財部門の活用促進と企業価値向上を支援。単なる知財蓄積から一歩進んだ、活用と創造の好循環を実現するための具体的な方法論を提供する。

アスタミューゼが知財活用型新規事業のウェビナーを開催、実践的な事業創造手法の提供へ

アスタミューゼ株式会社が2024年11月19日に知財活用による新規事業成功をテーマとしたウェビナーを開催する。世界193ヶ国39言語のデータベースを活用した実践的なアプローチにより、知財部門の活用促進と企業価値向上を支援。単なる知財蓄積から一歩進んだ、活用と創造の好循環を実現するための具体的な方法論を提供する。

カスタマークラウドがLarkとAI/DX経営支援プログラムを開始、先着3社に無料コンサルティングを提供

カスタマークラウドがLarkとAI/DX経営支援プログラムを開始、先着3社に無料コンサルティン...

カスタマークラウド株式会社が、Lark公式パートナーとしてAI/DX経営支援プログラムを開始。ChatGPT、Lark、Cozeなどの最先端ツールを活用し、経営者やシステム担当者向けに実践的な知識を提供。先着3社限定で代表の木下寛士による無料コンサルティングも実施。渋谷ヒカリエでの技術交流・ビジネスマッチング会も予定されている。

カスタマークラウドがLarkとAI/DX経営支援プログラムを開始、先着3社に無料コンサルティン...

カスタマークラウド株式会社が、Lark公式パートナーとしてAI/DX経営支援プログラムを開始。ChatGPT、Lark、Cozeなどの最先端ツールを活用し、経営者やシステム担当者向けに実践的な知識を提供。先着3社限定で代表の木下寛士による無料コンサルティングも実施。渋谷ヒカリエでの技術交流・ビジネスマッチング会も予定されている。

CINC Capitalがタクシーメディアでの広告展開を開始、マーケティングテクノロジーを活用したM&A仲介サービスの認知拡大へ

CINC Capitalがタクシーメディアでの広告展開を開始、マーケティングテクノロジーを活用...

株式会社CINC Capitalは2024年11月4日より、TOKYO PRIMEを活用したタクシーCMの放映を開始した。M&A業界歴10年以上のプロアドバイザーとマーケティングテクノロジーを組み合わせた独自のアプローチにより、効率的なM&A支援と業界最低水準の手数料を実現している。全国35都道府県での展開により、サービスの認知拡大を図る。

CINC Capitalがタクシーメディアでの広告展開を開始、マーケティングテクノロジーを活用...

株式会社CINC Capitalは2024年11月4日より、TOKYO PRIMEを活用したタクシーCMの放映を開始した。M&A業界歴10年以上のプロアドバイザーとマーケティングテクノロジーを組み合わせた独自のアプローチにより、効率的なM&A支援と業界最低水準の手数料を実現している。全国35都道府県での展開により、サービスの認知拡大を図る。

シムトップスがi-ReporterのOracleデータベース連携機能をリリース、ノーコードでのシステム連携が可能に

シムトップスがi-ReporterのOracleデータベース連携機能をリリース、ノーコードでの...

株式会社シムトップスは現場帳票ペーパーレス化ソリューションi-Reporterの新機能として、Oracleデータベース連携機能をリリースした。プログラミング不要でデータベースとの連携が可能になり、自動帳票作成やデータ取得など多彩な機能を実装。製造指示情報や出荷指示情報などの連携に活用でき、現場のデジタル化をさらに推進する。

シムトップスがi-ReporterのOracleデータベース連携機能をリリース、ノーコードでの...

株式会社シムトップスは現場帳票ペーパーレス化ソリューションi-Reporterの新機能として、Oracleデータベース連携機能をリリースした。プログラミング不要でデータベースとの連携が可能になり、自動帳票作成やデータ取得など多彩な機能を実装。製造指示情報や出荷指示情報などの連携に活用でき、現場のデジタル化をさらに推進する。

スコープとLighthouseが生成AIレコメンド「コトタグ」を共同開発、買い物体験の価値向上へ

スコープとLighthouseが生成AIレコメンド「コトタグ」を共同開発、買い物体験の価値向上へ

株式会社スコープはLighthouse株式会社と共同で、従来の効率重視のレコメンドから脱却し、考える買い物をサポートする新サービス「コトタグ」を開発した。食品スーパーにおける約7割の非計画購買に着目し、生成AIと販促担当者の知見を組み合わせることで、より豊かな買い物体験の創出を目指している。

スコープとLighthouseが生成AIレコメンド「コトタグ」を共同開発、買い物体験の価値向上へ

株式会社スコープはLighthouse株式会社と共同で、従来の効率重視のレコメンドから脱却し、考える買い物をサポートする新サービス「コトタグ」を開発した。食品スーパーにおける約7割の非計画購買に着目し、生成AIと販促担当者の知見を組み合わせることで、より豊かな買い物体験の創出を目指している。

東芝エネルギーシステムズが太陽光発電所向けPV統合管理サービスを開発、複数発電所の一元管理と運用保守業務の効率化を実現

東芝エネルギーシステムズが太陽光発電所向けPV統合管理サービスを開発、複数発電所の一元管理と運...

東芝エネルギーシステムズ株式会社は太陽光発電事業者向けの新サービスとしてPV統合管理サービスを開発し、クラウド型サービスとして提供を開始した。複数の太陽光発電所を一元管理し、稼働状況のリアルタイム監視や発電性能評価、運用保守業務の効率化を実現する。TOSHIBA SPINEX for Energyのサービスラインアップの一つとして展開され、発電損失の最小化に貢献する。

東芝エネルギーシステムズが太陽光発電所向けPV統合管理サービスを開発、複数発電所の一元管理と運...

東芝エネルギーシステムズ株式会社は太陽光発電事業者向けの新サービスとしてPV統合管理サービスを開発し、クラウド型サービスとして提供を開始した。複数の太陽光発電所を一元管理し、稼働状況のリアルタイム監視や発電性能評価、運用保守業務の効率化を実現する。TOSHIBA SPINEX for Energyのサービスラインアップの一つとして展開され、発電損失の最小化に貢献する。

aiESGと中部TLOが連携協定を締結、スタートアップ・中小企業のESG価値向上支援を本格化

aiESGと中部TLOが連携協定を締結、スタートアップ・中小企業のESG価値向上支援を本格化

株式会社aiESGは名古屋産業科学研究所中部TLOと連携協定を締結し、スタートアップや中小企業のESG価値向上支援を開始した。ESG分析・評価コンサルティングやクラウドサービスの提供を通じて、企業の持続可能性向上を目指す。中部TLOの産学官連携ノウハウとaiESGの技術を組み合わせることで、効果的な支援体制を構築する。

aiESGと中部TLOが連携協定を締結、スタートアップ・中小企業のESG価値向上支援を本格化

株式会社aiESGは名古屋産業科学研究所中部TLOと連携協定を締結し、スタートアップや中小企業のESG価値向上支援を開始した。ESG分析・評価コンサルティングやクラウドサービスの提供を通じて、企業の持続可能性向上を目指す。中部TLOの産学官連携ノウハウとaiESGの技術を組み合わせることで、効果的な支援体制を構築する。

ビックカメラがLazuli PDPを採用しAIによる商品情報の自動収集でECサイトの品揃えを強化

ビックカメラがLazuli PDPを採用しAIによる商品情報の自動収集でECサイトの品揃えを強化

Lazuli株式会社のクラウド型商品マスタ「Lazuli PDP」がビックカメラ・ドットコムに採用された。AIを活用した商品情報の自動収集により、商品掲載数を3年後までに約2倍に増加させる計画だ。Lazuliが独自収集した商品データを活用することでECサイトの品揃えを充実させ、顧客体験の向上を目指している。

ビックカメラがLazuli PDPを採用しAIによる商品情報の自動収集でECサイトの品揃えを強化

Lazuli株式会社のクラウド型商品マスタ「Lazuli PDP」がビックカメラ・ドットコムに採用された。AIを活用した商品情報の自動収集により、商品掲載数を3年後までに約2倍に増加させる計画だ。Lazuliが独自収集した商品データを活用することでECサイトの品揃えを充実させ、顧客体験の向上を目指している。

アスコエパートナーズが行政サービス記述言語GSDLで特許取得、行政サービスのデジタル化に向け大きな一歩

アスコエパートナーズが行政サービス記述言語GSDLで特許取得、行政サービスのデジタル化に向け大...

アスコエパートナーズは行政サービス情報をプログラミング言語で表現する技術GSDLを開発し特許を取得した。従来の表形式データでは困難だった細かい条件設定まで網羅可能で、住民の利便性向上と職員の業務効率化を実現。欧州やアメリカ、アジア諸国でも特許出願中で、現在は複数の自治体で手続きナビとして導入されている。

アスコエパートナーズが行政サービス記述言語GSDLで特許取得、行政サービスのデジタル化に向け大...

アスコエパートナーズは行政サービス情報をプログラミング言語で表現する技術GSDLを開発し特許を取得した。従来の表形式データでは困難だった細かい条件設定まで網羅可能で、住民の利便性向上と職員の業務効率化を実現。欧州やアメリカ、アジア諸国でも特許出願中で、現在は複数の自治体で手続きナビとして導入されている。

【CVE-2024-48878】ManageEngine ADManager Plus 7241でSQL Injection脆弱性が発見、重大なセキュリティリスクに

【CVE-2024-48878】ManageEngine ADManager Plus 724...

ManageEngine ADManager Plusのバージョン7241以前において、Archived Audit Report機能にSQL Injection脆弱性が発見された。CVSSスコア8.3と高い深刻度を示すこの脆弱性は、攻撃者が特権を必要とせずにネットワーク経由で攻撃を実行できる可能性があり、システムの機密性と整合性に重大な影響を及ぼす恐れがある。早急な対策が求められる状況となっている。

【CVE-2024-48878】ManageEngine ADManager Plus 724...

ManageEngine ADManager Plusのバージョン7241以前において、Archived Audit Report機能にSQL Injection脆弱性が発見された。CVSSスコア8.3と高い深刻度を示すこの脆弱性は、攻撃者が特権を必要とせずにネットワーク経由で攻撃を実行できる可能性があり、システムの機密性と整合性に重大な影響を及ぼす恐れがある。早急な対策が求められる状況となっている。

【CVE-2024-36485】ManageEngine ADAudit Plus 8121にSQL Injection脆弱性、High深刻度でセキュリティリスクが増大

【CVE-2024-36485】ManageEngine ADAudit Plus 8121に...

ZohocorpのManageEngine社がADAudit Plus 8121以前のバージョンにSQL Injection脆弱性が存在することを公開した。CVE-2024-36485として識別されたこの脆弱性は、Technician reportsオプションで確認され、CVSSスコア8.3のHigh深刻度を示している。CWE-89に分類されるSQL Injection型の脆弱性で、システムへの重大な影響が懸念される。

【CVE-2024-36485】ManageEngine ADAudit Plus 8121に...

ZohocorpのManageEngine社がADAudit Plus 8121以前のバージョンにSQL Injection脆弱性が存在することを公開した。CVE-2024-36485として識別されたこの脆弱性は、Technician reportsオプションで確認され、CVSSスコア8.3のHigh深刻度を示している。CWE-89に分類されるSQL Injection型の脆弱性で、システムへの重大な影響が懸念される。

【CVE-2024-10760】University Event Management System 1.0でSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-10760】University Event Management Sys...

code-projectsのUniversity Event Management System 1.0のdodelete.phpファイルにおいて、SQLインジェクションの脆弱性が発見された。CVE-2024-10760として報告されたこの脆弱性は、id引数を介したリモート攻撃が可能で、既に攻撃コードも公開されている。CVSSスコアは5.3(MEDIUM)を記録し、認証された状態での攻撃により、データベースの完全性と機密性に影響を与える可能性がある。

【CVE-2024-10760】University Event Management Sys...

code-projectsのUniversity Event Management System 1.0のdodelete.phpファイルにおいて、SQLインジェクションの脆弱性が発見された。CVE-2024-10760として報告されたこの脆弱性は、id引数を介したリモート攻撃が可能で、既に攻撃コードも公開されている。CVSSスコアは5.3(MEDIUM)を記録し、認証された状態での攻撃により、データベースの完全性と機密性に影響を与える可能性がある。

【CVE-2024-10759】Farm Management System 1.0でSQLインジェクション脆弱性が発見、複数のパラメータに影響の可能性

【CVE-2024-10759】Farm Management System 1.0でSQLイ...

itsourcecodeが開発したFarm Management System 1.0のedit-pig.phpファイルにSQLインジェクション脆弱性が発見された。CVE-2024-10759として識別されるこの脆弱性は、pigno、weight、arrived、breed、remark、statusの各パラメータに影響を及ぼす可能性がある。CVSSスコアはバージョン4.0で5.3、バージョン3.1と3.0で6.3とMedium評価となっており、早急な対策が必要とされている。

【CVE-2024-10759】Farm Management System 1.0でSQLイ...

itsourcecodeが開発したFarm Management System 1.0のedit-pig.phpファイルにSQLインジェクション脆弱性が発見された。CVE-2024-10759として識別されるこの脆弱性は、pigno、weight、arrived、breed、remark、statusの各パラメータに影響を及ぼす可能性がある。CVSSスコアはバージョン4.0で5.3、バージョン3.1と3.0で6.3とMedium評価となっており、早急な対策が必要とされている。

【CVE-2024-10758】Content Management SystemとNews-Buzz 1.0にSQL injection脆弱性、遠隔からの攻撃が可能に

【CVE-2024-10758】Content Management SystemとNews-...

Code-ProjectsおよびAnirbandutta9が開発したContent Management SystemとNews-Buzz 1.0において、index.phpファイル内のuser_nameパラメータを操作することでSQL injectionが可能となる重大な脆弱性が発見された。CVE-2024-10758として識別されるこの脆弱性は、遠隔からの攻撃が可能であり、既に一般に公開されているため早急な対応が必要とされている。

【CVE-2024-10758】Content Management SystemとNews-...

Code-ProjectsおよびAnirbandutta9が開発したContent Management SystemとNews-Buzz 1.0において、index.phpファイル内のuser_nameパラメータを操作することでSQL injectionが可能となる重大な脆弱性が発見された。CVE-2024-10758として識別されるこの脆弱性は、遠隔からの攻撃が可能であり、既に一般に公開されているため早急な対応が必要とされている。

【CVE-2024-10752】Codezips Pet Shop Management System 1.0にSQLインジェクション脆弱性、リモート攻撃のリスクが浮上

【CVE-2024-10752】Codezips Pet Shop Management Sy...

VulDBはCodezips Pet Shop Management System 1.0のproductsadd.phpファイルにSQLインジェクションの脆弱性を発見した。CVE-2024-10752として識別されるこの脆弱性は、id/name引数の不適切な処理により、リモートからの攻撃が可能な状態となっている。CVSS 4.0での評価は6.9(MEDIUM)で、攻撃コードが既に公開されているため、早急な対策が必要とされている。

【CVE-2024-10752】Codezips Pet Shop Management Sy...

VulDBはCodezips Pet Shop Management System 1.0のproductsadd.phpファイルにSQLインジェクションの脆弱性を発見した。CVE-2024-10752として識別されるこの脆弱性は、id/name引数の不適切な処理により、リモートからの攻撃が可能な状態となっている。CVSS 4.0での評価は6.9(MEDIUM)で、攻撃コードが既に公開されているため、早急な対策が必要とされている。

【CVE-2024-10742】code-projects Wazifa System 1.0にSQL injection脆弱性、早急な対応が必要な状況に

【CVE-2024-10742】code-projects Wazifa System 1.0...

code-projects Wazifa System 1.0のcontrol.phpファイルにSQL injectionの脆弱性が発見された。CVSSスコアでMediumレベルと評価されており、リモートからの攻撃が可能で特権レベルも低い。既に攻撃コードが公開されている状況であり、システムの安全性への影響が懸念される。早急なセキュリティパッチの適用が推奨されており、開発者の対応が求められている。

【CVE-2024-10742】code-projects Wazifa System 1.0...

code-projects Wazifa System 1.0のcontrol.phpファイルにSQL injectionの脆弱性が発見された。CVSSスコアでMediumレベルと評価されており、リモートからの攻撃が可能で特権レベルも低い。既に攻撃コードが公開されている状況であり、システムの安全性への影響が懸念される。早急なセキュリティパッチの適用が推奨されており、開発者の対応が求められている。

【CVE-2024-10741】code-projects E-Health Care System 1.0にSQLインジェクションの脆弱性、医療データの安全性に懸念

【CVE-2024-10741】code-projects E-Health Care Sys...

VulDBはcode-projects E-Health Care System 1.0のregistration.phpファイルにSQLインジェクションの脆弱性が存在することを報告した。CVSSスコアは最大7.5で深刻度は高レベルに分類され、認証なしでリモートから攻撃可能。f_name引数の不適切な処理が原因で、システムのセキュリティが危殆化する可能性がある。医療データの安全性確保のため、早急な対策が求められている。

【CVE-2024-10741】code-projects E-Health Care Sys...

VulDBはcode-projects E-Health Care System 1.0のregistration.phpファイルにSQLインジェクションの脆弱性が存在することを報告した。CVSSスコアは最大7.5で深刻度は高レベルに分類され、認証なしでリモートから攻撃可能。f_name引数の不適切な処理が原因で、システムのセキュリティが危殆化する可能性がある。医療データの安全性確保のため、早急な対策が求められている。

【CVE-2024-10740】code-projects E-Health Care System 1.0にSQLインジェクションの脆弱性が発見、医療データ漏洩のリスクに警鐘

【CVE-2024-10740】code-projects E-Health Care Sys...

code-projectsのE-Health Care System 1.0のconsulting_detail.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10740として識別されたこの脆弱性は、consulting_idパラメータの不適切な処理により発生し、CVSSスコア6.3(MEDIUM)と評価された。リモートからの攻撃が可能で、エクスプロイトコードも公開されており、医療データの漏洩リスクが警告されている。

【CVE-2024-10740】code-projects E-Health Care Sys...

code-projectsのE-Health Care System 1.0のconsulting_detail.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10740として識別されたこの脆弱性は、consulting_idパラメータの不適切な処理により発生し、CVSSスコア6.3(MEDIUM)と評価された。リモートからの攻撃が可能で、エクスプロイトコードも公開されており、医療データの漏洩リスクが警告されている。

【CVE-2024-10739】code-projects E-Health Care System 1.0にSQLインジェクションの脆弱性が発見、患者情報漏洩のリスクが深刻化

【CVE-2024-10739】code-projects E-Health Care Sys...

code-projects E-Health Care System 1.0のadminlogin.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10739として識別されるこの脆弱性は、emailとadmin_pswdパラメータに影響を与え、CVSSスコアは最大7.3を記録。攻撃者による遠隔からの不正アクセスが可能で、患者情報の漏洩リスクが指摘されている。

【CVE-2024-10739】code-projects E-Health Care Sys...

code-projects E-Health Care System 1.0のadminlogin.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10739として識別されるこの脆弱性は、emailとadmin_pswdパラメータに影響を与え、CVSSスコアは最大7.3を記録。攻撃者による遠隔からの不正アクセスが可能で、患者情報の漏洩リスクが指摘されている。

【CVE-2024-10738】itsourcecodeのFarm Management System 1.0にSQLインジェクション脆弱性が発見、リモートからの攻撃が可能に

【CVE-2024-10738】itsourcecodeのFarm Management Sy...

itsourcecodeのFarm Management System 1.0のmanage-breed.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10738として識別されるこの脆弱性は、breed引数の処理に問題があり、リモートから攻撃可能な状態となっている。CVSSスコアは5.3(MEDIUM)で、既に攻撃コードが公開されており、早急な対応が必要な状況だ。

【CVE-2024-10738】itsourcecodeのFarm Management Sy...

itsourcecodeのFarm Management System 1.0のmanage-breed.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-10738として識別されるこの脆弱性は、breed引数の処理に問題があり、リモートから攻撃可能な状態となっている。CVSSスコアは5.3(MEDIUM)で、既に攻撃コードが公開されており、早急な対応が必要な状況だ。

【CVE-2024-10737】Codezips Free Exam Hall Seating Management System 1.0にSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-10737】Codezips Free Exam Hall Seating...

Codezips Free Exam Hall Seating Management System 1.0のteacher.phpファイルにSQLインジェクションの脆弱性が発見された。emailパラメータを操作することで不正なデータベース操作が可能となり、CVSSスコアは最大7.3を記録。リモートから攻撃可能で特権も不要なため、早急な対策が必要とされている。既に公開されており、機密性や完全性、可用性に部分的な影響がある可能性が指摘されている。

【CVE-2024-10737】Codezips Free Exam Hall Seating...

Codezips Free Exam Hall Seating Management System 1.0のteacher.phpファイルにSQLインジェクションの脆弱性が発見された。emailパラメータを操作することで不正なデータベース操作が可能となり、CVSSスコアは最大7.3を記録。リモートから攻撃可能で特権も不要なため、早急な対策が必要とされている。既に公開されており、機密性や完全性、可用性に部分的な影響がある可能性が指摘されている。

【CVE-2024-10736】Free Exam Hall Seating Management System 1.0でSQLインジェクションの脆弱性が発見、早急な対応が必要な状態に

【CVE-2024-10736】Free Exam Hall Seating Manageme...

Codezips社のFree Exam Hall Seating Management System 1.0において、student.phpファイルに重大な脆弱性が発見された。この脆弱性は【CVE-2024-10736】として識別され、emailパラメータの処理におけるSQLインジェクションが可能となっている。CVSS 3.1では7.3(HIGH)と評価されており、認証なしでリモートから攻撃可能な状態となっているため、早急な対応が必要となっている。

【CVE-2024-10736】Free Exam Hall Seating Manageme...

Codezips社のFree Exam Hall Seating Management System 1.0において、student.phpファイルに重大な脆弱性が発見された。この脆弱性は【CVE-2024-10736】として識別され、emailパラメータの処理におけるSQLインジェクションが可能となっている。CVSS 3.1では7.3(HIGH)と評価されており、認証なしでリモートから攻撃可能な状態となっているため、早急な対応が必要となっている。

【CVE-2024-10735】Life Insurance Management System 1.0でSQLインジェクションの脆弱性が発見、早急な対応が必要に

【CVE-2024-10735】Life Insurance Management Syste...

Project WorldsのLife Insurance Management System 1.0において、editNominee.phpファイルのnominee_idパラメータに重大な脆弱性が発見された。CVE-2024-10735として識別されるこの脆弱性は、SQLインジェクション攻撃を可能にし、システムのセキュリティを脅かす可能性がある。CVSSスコアは中程度だが、リモートからの攻撃が可能で、既にエクスプロイトコードも公開されているため、早急な対応が推奨される。

【CVE-2024-10735】Life Insurance Management Syste...

Project WorldsのLife Insurance Management System 1.0において、editNominee.phpファイルのnominee_idパラメータに重大な脆弱性が発見された。CVE-2024-10735として識別されるこの脆弱性は、SQLインジェクション攻撃を可能にし、システムのセキュリティを脅かす可能性がある。CVSSスコアは中程度だが、リモートからの攻撃が可能で、既にエクスプロイトコードも公開されているため、早急な対応が推奨される。

【CVE-2024-10734】Project Worlds Life Insurance Management System 1.0でSQLインジェクションの脆弱性が発見、情報漏洩のリスクに警鐘

【CVE-2024-10734】Project Worlds Life Insurance M...

Project Worlds Life Insurance Management System 1.0のeditPayment.phpファイルでSQLインジェクションの脆弱性が発見された。CVE-2024-10734として識別されるこの脆弱性は、recipt_no引数の操作によってデータベースへの不正アクセスが可能となる。CVSSスコアは5.3(MEDIUM)と評価されており、リモートからの攻撃が可能であることから早急な対策が必要とされている。

【CVE-2024-10734】Project Worlds Life Insurance M...

Project Worlds Life Insurance Management System 1.0のeditPayment.phpファイルでSQLインジェクションの脆弱性が発見された。CVE-2024-10734として識別されるこの脆弱性は、recipt_no引数の操作によってデータベースへの不正アクセスが可能となる。CVSSスコアは5.3(MEDIUM)と評価されており、リモートからの攻撃が可能であることから早急な対策が必要とされている。

HOT TOPICS