Tech Insights
パナソニックISがDX推進支援ウェビナーを開催、生成AI連携チャットボットとエンタープライズサ...
パナソニック インフォメーションシステムズが2025年1月21日にウェビナーを開催する。生成AI連携チャットボットとエンタープライズサーチの特徴や導入効果について、9つのユースケースを交えながら詳しく解説。DX推進における効果的な活用方法や、ChatGPTとの違い、運用コストの比較など、実務的な観点からの情報提供が行われる予定だ。
パナソニックISがDX推進支援ウェビナーを開催、生成AI連携チャットボットとエンタープライズサ...
パナソニック インフォメーションシステムズが2025年1月21日にウェビナーを開催する。生成AI連携チャットボットとエンタープライズサーチの特徴や導入効果について、9つのユースケースを交えながら詳しく解説。DX推進における効果的な活用方法や、ChatGPTとの違い、運用コストの比較など、実務的な観点からの情報提供が行われる予定だ。
クリーク・アンド・リバー社がWebクリエイター向けのPHP基礎オンライン講座を無料開催、実践的...
クリーク・アンド・リバー社は2024年1月14日より、Webエンジニアやコーダー向けに無料のPHP基礎オンライン講座を開催する。株式会社コムセントのCTO関口和真氏を講師に迎え、PHPの基礎からデータベース操作まで全4回で学べる。WordPressなどのCMS開発に必要なスキルを、ハンズオン形式で効率的に習得できる内容となっている。
クリーク・アンド・リバー社がWebクリエイター向けのPHP基礎オンライン講座を無料開催、実践的...
クリーク・アンド・リバー社は2024年1月14日より、Webエンジニアやコーダー向けに無料のPHP基礎オンライン講座を開催する。株式会社コムセントのCTO関口和真氏を講師に迎え、PHPの基礎からデータベース操作まで全4回で学べる。WordPressなどのCMS開発に必要なスキルを、ハンズオン形式で効率的に習得できる内容となっている。
トビラシステムズが電話業務の実態調査を実施、通話内容記録に課題感を抱えるユーザーが8割超
トビラシステムズが実施した電話業務に関する実態調査で、通話内容を思い出せずに困った経験がある人が66.9%に上ることが判明した。通話内容の記録は手動メモが81.4%と最多で、録音やテキスト化による自動保存は少数派。クラウド電話サービス「トビラフォン Cloud」では、通話録音や迷惑電話フィルタなどの機能を標準搭載し、業務効率化を推進している。
トビラシステムズが電話業務の実態調査を実施、通話内容記録に課題感を抱えるユーザーが8割超
トビラシステムズが実施した電話業務に関する実態調査で、通話内容を思い出せずに困った経験がある人が66.9%に上ることが判明した。通話内容の記録は手動メモが81.4%と最多で、録音やテキスト化による自動保存は少数派。クラウド電話サービス「トビラフォン Cloud」では、通話録音や迷惑電話フィルタなどの機能を標準搭載し、業務効率化を推進している。
ジェイ エイ シー リクルートメントがRiskAnalyzeを導入、国内最大級のリスク情報デー...
KYCコンサルティング株式会社が開発・提供する反社・コンプラチェックツール「RiskAnalyze」がジェイ エイ シー リクルートメントに導入された。国内1,000カ所、海外240カ所以上の国と地域からリスク情報を収集し、国立大学と共同開発したAIによってデータベースを構築。最短0.4秒でのレポート作成により、年間6万件の業務効率化を実現する。
ジェイ エイ シー リクルートメントがRiskAnalyzeを導入、国内最大級のリスク情報デー...
KYCコンサルティング株式会社が開発・提供する反社・コンプラチェックツール「RiskAnalyze」がジェイ エイ シー リクルートメントに導入された。国内1,000カ所、海外240カ所以上の国と地域からリスク情報を収集し、国立大学と共同開発したAIによってデータベースを構築。最短0.4秒でのレポート作成により、年間6万件の業務効率化を実現する。
教育ファイナンスのEduCareが約1.2億円を調達、教育ROIを活用した新しい金融支援の実現へ
株式会社EduCareは教育ローンや奨学金関連に特化した金融機関として、6月と11月の2回にわたり約1.2億円の資金調達を実施した。教育ROIという新指標を用いて学生の将来価値を可視化し、従来の支援制度では十分でなかった層への教育機会の提供を目指している。2025年初旬には社会人向けリスキリング事業も開始予定だ。
教育ファイナンスのEduCareが約1.2億円を調達、教育ROIを活用した新しい金融支援の実現へ
株式会社EduCareは教育ローンや奨学金関連に特化した金融機関として、6月と11月の2回にわたり約1.2億円の資金調達を実施した。教育ROIという新指標を用いて学生の将来価値を可視化し、従来の支援制度では十分でなかった層への教育機会の提供を目指している。2025年初旬には社会人向けリスキリング事業も開始予定だ。
三井住友トラスト・パナソニックファイナンスが補助金クラウドを導入し企業の補助金活用支援を強化
三井住友トラスト・パナソニックファイナンス株式会社は株式会社Staywayの補助金クラウドを導入し、3,000種類以上の補助金・助成金から最適な制度を検索できる機能を提供開始。公認会計士による相談対応も可能で、企業の経営課題解決を支援する。脱炭素化やDX推進、省力化など幅広い分野の補助金活用を促進し、社会課題の解決に貢献する体制を整備。
三井住友トラスト・パナソニックファイナンスが補助金クラウドを導入し企業の補助金活用支援を強化
三井住友トラスト・パナソニックファイナンス株式会社は株式会社Staywayの補助金クラウドを導入し、3,000種類以上の補助金・助成金から最適な制度を検索できる機能を提供開始。公認会計士による相談対応も可能で、企業の経営課題解決を支援する。脱炭素化やDX推進、省力化など幅広い分野の補助金活用を促進し、社会課題の解決に貢献する体制を整備。
DELISH KITCHENがAI料理アシスタントデリッシュAIを提供開始、5万本以上のレシピ...
株式会社エブリーが運営する日本最大級のレシピ動画メディア『DELISH KITCHEN』が、AI料理アシスタント「デリッシュAI」の提供を2024年12月より有料プレミアム会員向けに開始した。5万本以上のレシピから利用者に最適なレシピを提案するAI機能を実装し、食材や料理名、調理方法などの質問に対して自動でレシピを提案することが可能である。
DELISH KITCHENがAI料理アシスタントデリッシュAIを提供開始、5万本以上のレシピ...
株式会社エブリーが運営する日本最大級のレシピ動画メディア『DELISH KITCHEN』が、AI料理アシスタント「デリッシュAI」の提供を2024年12月より有料プレミアム会員向けに開始した。5万本以上のレシピから利用者に最適なレシピを提案するAI機能を実装し、食材や料理名、調理方法などの質問に対して自動でレシピを提案することが可能である。
インキュデータが日産自動車のデータ活用を支援、CDPを活用した顧客体験の向上とマーケティングD...
インキュデータ株式会社が日産自動車に対してデータ活用のコンサルティングサービスを提供している。2023年2月から本格運用を開始し、CDPの導入支援やデータ統合環境の構築を進め、顧客体験の向上とマーケティングDXの推進を実現。新車購入意向のスコアリングや顧客セグメンテーション、販売店向けの「ヒントカード」など、具体的な成果を上げている。
インキュデータが日産自動車のデータ活用を支援、CDPを活用した顧客体験の向上とマーケティングD...
インキュデータ株式会社が日産自動車に対してデータ活用のコンサルティングサービスを提供している。2023年2月から本格運用を開始し、CDPの導入支援やデータ統合環境の構築を進め、顧客体験の向上とマーケティングDXの推進を実現。新車購入意向のスコアリングや顧客セグメンテーション、販売店向けの「ヒントカード」など、具体的な成果を上げている。
大東建託社がレディクルを活用したパンフレット制作改革、デザインの統一化と業務効率の向上を実現
建物賃貸事業最大手の大東建託株式会社が、パンフレット制作の課題解決策としてビジネスマッチングサービス「レディクル」を活用。建築商品開発チームの独自制作によるデザインのばらつきとアウトソーシング先の固定化という課題に対し、商品特性に合わせた制作パートナーの選定を可能にした。工程管理の効率化により、作業負担の平準化も実現している。
大東建託社がレディクルを活用したパンフレット制作改革、デザインの統一化と業務効率の向上を実現
建物賃貸事業最大手の大東建託株式会社が、パンフレット制作の課題解決策としてビジネスマッチングサービス「レディクル」を活用。建築商品開発チームの独自制作によるデザインのばらつきとアウトソーシング先の固定化という課題に対し、商品特性に合わせた制作パートナーの選定を可能にした。工程管理の効率化により、作業負担の平準化も実現している。
DATAFLUCTがITトレンドEXPO2025 Springに出展、非構造化データ分析プラッ...
DATAFLUCTは2025年3月のITトレンドEXPOでAirLakeを展示する。AirLakeは音声、動画、文書など多様な非構造化データを構造化し、AIによる分析を可能にするプラットフォーム。大手不動産企業では図面製作の作業時間を67%削減するなど、具体的な成果を上げている。先着1万名にAmazonギフトカード500円分のプレゼントキャンペーンも実施。
DATAFLUCTがITトレンドEXPO2025 Springに出展、非構造化データ分析プラッ...
DATAFLUCTは2025年3月のITトレンドEXPOでAirLakeを展示する。AirLakeは音声、動画、文書など多様な非構造化データを構造化し、AIによる分析を可能にするプラットフォーム。大手不動産企業では図面製作の作業時間を67%削減するなど、具体的な成果を上げている。先着1万名にAmazonギフトカード500円分のプレゼントキャンペーンも実施。
サーバーワークスがエンゲージメントサーベイで最高評価AAAランクを獲得、社員の働きやすさと成長...
AWSプレミアティアサービスパートナーのサーバーワークスが、リンクアンドモチベーション社提供のエンゲージメントサーベイ「モチベーションクラウド」で最高評価のAAAランクを獲得した。直近4年間で社員数が2倍に増加する中、柔軟な働き方や充実した研修制度、オープンなコミュニケーション環境の構築など、様々な取り組みが評価されている。
サーバーワークスがエンゲージメントサーベイで最高評価AAAランクを獲得、社員の働きやすさと成長...
AWSプレミアティアサービスパートナーのサーバーワークスが、リンクアンドモチベーション社提供のエンゲージメントサーベイ「モチベーションクラウド」で最高評価のAAAランクを獲得した。直近4年間で社員数が2倍に増加する中、柔軟な働き方や充実した研修制度、オープンなコミュニケーション環境の構築など、様々な取り組みが評価されている。
VeevaがVault CRM Suite最新版を発表、Campaign Manager搭載で...
Veeva SystemsがVault CRM Suiteの最新版を発表し、新たにCampaign Managerの提供を開始した。営業・マーケティング・メディカルの各部門が1つのプラットフォームで連携可能となり、共通のデータベースを活用した顧客中心のエンゲージメントを実現する。既に世界30社以上が導入しており、2025年末までにトップ20バイオ製薬会社で15,000人以上のユーザーが移行する見込み。
VeevaがVault CRM Suite最新版を発表、Campaign Manager搭載で...
Veeva SystemsがVault CRM Suiteの最新版を発表し、新たにCampaign Managerの提供を開始した。営業・マーケティング・メディカルの各部門が1つのプラットフォームで連携可能となり、共通のデータベースを活用した顧客中心のエンゲージメントを実現する。既に世界30社以上が導入しており、2025年末までにトップ20バイオ製薬会社で15,000人以上のユーザーが移行する見込み。
オルツがクローンマッチング技術を活用したAIソーシングエージェントツールAlphaPathを発...
オルツは2024年12月17日、クローンマッチング技術を活用したVC/CVC向けソーシングエージェントツール「AlphaPath」を発表した。スタートアップ企業データベースや各種ウェブ情報、SNSを基に作成したスタートアップクローンとVC/CVCの思考を学習したクローンを基に最適なマッチング結果をアウトプットする。人材紹介やM&A仲介領域での実績を活かし、スタートアップエコシステムの質向上に貢献する。
オルツがクローンマッチング技術を活用したAIソーシングエージェントツールAlphaPathを発...
オルツは2024年12月17日、クローンマッチング技術を活用したVC/CVC向けソーシングエージェントツール「AlphaPath」を発表した。スタートアップ企業データベースや各種ウェブ情報、SNSを基に作成したスタートアップクローンとVC/CVCの思考を学習したクローンを基に最適なマッチング結果をアウトプットする。人材紹介やM&A仲介領域での実績を活かし、スタートアップエコシステムの質向上に貢献する。
環境ビジネスエージェンシーが環境法令サポートweb版を本格稼働、ユーザビリティの向上とRPA活...
株式会社環境ビジネスエージェンシーは環境法令順守・コンプライアンス体制強化支援ツール「環境法令サポート」のweb版を2024年12月16日より本格稼働した。Excel版からweb版への移行によりユーザビリティが向上し、RPAを活用した運営の自動化により中小企業庁の革新事業に採択。56法令に対応し、195社の導入実績を持つ環境法令順守支援ツールがさらに進化を遂げた。
環境ビジネスエージェンシーが環境法令サポートweb版を本格稼働、ユーザビリティの向上とRPA活...
株式会社環境ビジネスエージェンシーは環境法令順守・コンプライアンス体制強化支援ツール「環境法令サポート」のweb版を2024年12月16日より本格稼働した。Excel版からweb版への移行によりユーザビリティが向上し、RPAを活用した運営の自動化により中小企業庁の革新事業に採択。56法令に対応し、195社の導入実績を持つ環境法令順守支援ツールがさらに進化を遂げた。
スリーシェイクのReckonerとウイングアーク1stのDr.Sum Cloudが連携開始、ノ...
スリーシェイクとウイングアーク1stが、クラウド型データ連携ツール「Reckoner」とデータ分析基盤「Dr.Sum Cloud」の連携を発表した。Excelや100種以上のSaaSからのデータ収集をノーコードで実現し、高速集計や自動集約が可能に。DX人材不足の課題に対応し、非IT人材でもデータ活用に取り組める環境を提供する。
スリーシェイクのReckonerとウイングアーク1stのDr.Sum Cloudが連携開始、ノ...
スリーシェイクとウイングアーク1stが、クラウド型データ連携ツール「Reckoner」とデータ分析基盤「Dr.Sum Cloud」の連携を発表した。Excelや100種以上のSaaSからのデータ収集をノーコードで実現し、高速集計や自動集約が可能に。DX人材不足の課題に対応し、非IT人材でもデータ活用に取り組める環境を提供する。
Kubernetes 1.32のメモリマネージャが正式版に到達、NUMAサーバー上のコンテナア...
KubernetesコミュニティはKubernetes 1.32においてメモリマネージャの正式版リリースを発表した。バージョン1.22からベータ版として提供されてきたメモリマネージャは、バグ修正や内部リファクタリング、観測性の向上を経て安定性と信頼性を確保。NUMAサーバー上でのメモリ割り当て最適化により、コンテナ化されたアプリケーションの性能向上が期待できる。
Kubernetes 1.32のメモリマネージャが正式版に到達、NUMAサーバー上のコンテナア...
KubernetesコミュニティはKubernetes 1.32においてメモリマネージャの正式版リリースを発表した。バージョン1.22からベータ版として提供されてきたメモリマネージャは、バグ修正や内部リファクタリング、観測性の向上を経て安定性と信頼性を確保。NUMAサーバー上でのメモリ割り当て最適化により、コンテナ化されたアプリケーションの性能向上が期待できる。
ノーチラスなど3社がレーシングカー向け超低遅延AIシステムの実証実験を実施、5ミリ秒での高速デ...
ノーチラス・テクノロジーズ、さくらインターネット、日本レースプロモーションは、スーパーフォーミュラの走行データを活用した超低遅延AIシステムの実証実験を実施。鈴鹿サーキットで開催されたレースにおいて、21台のフォーミュラカーからのテレメトリデータを5ミリ秒で処理し、ラップタイムや順位をリアルタイムで予測することに成功。NEDOプロジェクトの一環として実施された本実験は、将来的なレース戦略支援システムの実現に向けた重要な一歩となる。
ノーチラスなど3社がレーシングカー向け超低遅延AIシステムの実証実験を実施、5ミリ秒での高速デ...
ノーチラス・テクノロジーズ、さくらインターネット、日本レースプロモーションは、スーパーフォーミュラの走行データを活用した超低遅延AIシステムの実証実験を実施。鈴鹿サーキットで開催されたレースにおいて、21台のフォーミュラカーからのテレメトリデータを5ミリ秒で処理し、ラップタイムや順位をリアルタイムで予測することに成功。NEDOプロジェクトの一環として実施された本実験は、将来的なレース戦略支援システムの実現に向けた重要な一歩となる。
【CVE-2024-54933】Kashipara E-learning Management...
MITREが2024年12月9日に公開したKashipara E-learning Management System v1.0の脆弱性情報によると、管理画面のdelete_content.phpにSQLインジェクションの脆弱性が存在する。CVSSスコア9.8のCriticalレベルで評価されており、認証不要でリモートからの攻撃が可能なため、早急な対策が求められている。
【CVE-2024-54933】Kashipara E-learning Management...
MITREが2024年12月9日に公開したKashipara E-learning Management System v1.0の脆弱性情報によると、管理画面のdelete_content.phpにSQLインジェクションの脆弱性が存在する。CVSSスコア9.8のCriticalレベルで評価されており、認証不要でリモートからの攻撃が可能なため、早急な対策が求められている。
【CVE-2024-52991】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS（クロスサイトスクリプティング）の脆弱性が存在することを公表した。CVE-2024-52991として識別されるこの脆弱性は、攻撃者によって脆弱なフォームフィールドに悪意のあるスクリプトを注入され、被害者のブラウザ上で不正なコードが実行される可能性がある。CVSSスコアは5.4（中程度）と評価されている。
【CVE-2024-52991】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS（クロスサイトスクリプティング）の脆弱性が存在することを公表した。CVE-2024-52991として識別されるこの脆弱性は、攻撃者によって脆弱なフォームフィールドに悪意のあるスクリプトを注入され、被害者のブラウザ上で不正なコードが実行される可能性がある。CVSSスコアは5.4（中程度）と評価されている。
【CVE-2024-52859】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVSSスコア5.4のミディアムレベルの脆弱性であり、攻撃者は脆弱性のあるフォームフィールドを悪用し、悪意のあるスクリプトを注入することが可能となっている。早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-52859】Adobe Experience Manager 6.5.21...
Adobe Systems Incorporatedは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。CVSSスコア5.4のミディアムレベルの脆弱性であり、攻撃者は脆弱性のあるフォームフィールドを悪用し、悪意のあるスクリプトを注入することが可能となっている。早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-52855】Adobe Experience Manager 6.5.21...
Adobeが2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-52855として識別されるこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザで実行される可能性がある。CVSS 3.1スコアは5.4で中程度の深刻度と評価されている。
【CVE-2024-52855】Adobe Experience Manager 6.5.21...
Adobeが2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在することを公開した。CVE-2024-52855として識別されるこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザで実行される可能性がある。CVSS 3.1スコアは5.4で中程度の深刻度と評価されている。
【CVE-2024-52854】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在すると発表した。この脆弱性により、攻撃者は脆弱なフォームフィールドを介して悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行することが可能となる。CVSSスコアは5.4（MEDIUM）で、CVE-2024-52854として識別されている。
【CVE-2024-52854】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在すると発表した。この脆弱性により、攻撃者は脆弱なフォームフィールドを介して悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行することが可能となる。CVSSスコアは5.4（MEDIUM）で、CVE-2024-52854として識別されている。
【CVE-2024-52852】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、Stored XSSの脆弱性が発見された。攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4でMEDIUMレベルの深刻度とされており、Adobeは速やかなアップデートを推奨している。
【CVE-2024-52852】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21以前のバージョンにおいて、Stored XSSの脆弱性が発見された。攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、ユーザーのブラウザ上で実行される可能性がある。CVSSスコアは5.4でMEDIUMレベルの深刻度とされており、Adobeは速やかなアップデートを推奨している。
【CVE-2024-52849】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにおいて格納型XSS（Cross-Site Scripting）の脆弱性が発見された。攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行させる可能性がある。CVSSスコアは5.4（MEDIUM）と評価されており、早急な対策が推奨されている。
【CVE-2024-52849】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンにおいて格納型XSS（Cross-Site Scripting）の脆弱性が発見された。攻撃者が脆弱性のあるフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上で不正なJavaScriptを実行させる可能性がある。CVSSスコアは5.4（MEDIUM）と評価されており、早急な対策が推奨されている。
【CVE-2024-52847】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンに格納型XSS（Cross-Site Scripting）の脆弱性が発見された。CVSSスコア5.4（Medium）と評価されているこの脆弱性では、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上でJavaScriptを実行される可能性がある。早急なセキュリティアップデートが推奨される。
【CVE-2024-52847】Adobe Experience Manager 6.5.21...
Adobe Experience Manager 6.5.21およびそれ以前のバージョンに格納型XSS（Cross-Site Scripting）の脆弱性が発見された。CVSSスコア5.4（Medium）と評価されているこの脆弱性では、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入し、被害者のブラウザ上でJavaScriptを実行される可能性がある。早急なセキュリティアップデートが推奨される。
【CVE-2024-52846】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在することを公表した。CVE-2024-52846として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSS基本評価値は5.4を記録し、早急な対応が求められている。
【CVE-2024-52846】Adobe Experience Manager 6.5.21...
Adobeは2024年12月10日、Adobe Experience Manager 6.5.21以前のバージョンに格納型XSS脆弱性が存在することを公表した。CVE-2024-52846として識別されたこの脆弱性は、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを挿入し、ユーザーのブラウザ上で実行される可能性がある。CVSS基本評価値は5.4を記録し、早急な対応が求められている。
【CVE-2024-46908】WhatsUp GoldにSQL Injection脆弱性、低...
Progress Software Corporationは2024年12月2日、ネットワーク監視ツールWhatsUp GoldにSQL Injection脆弱性が存在すると発表した。この脆弱性はCVE-2024-46908として識別され、Report Viewer以上の権限を持つ低権限ユーザーが管理者権限に昇格可能となる深刻な問題である。CVSSスコアは8.8を記録し、早急な対応が必要とされている。
【CVE-2024-46908】WhatsUp GoldにSQL Injection脆弱性、低...
Progress Software Corporationは2024年12月2日、ネットワーク監視ツールWhatsUp GoldにSQL Injection脆弱性が存在すると発表した。この脆弱性はCVE-2024-46908として識別され、Report Viewer以上の権限を持つ低権限ユーザーが管理者権限に昇格可能となる深刻な問題である。CVSSスコアは8.8を記録し、早急な対応が必要とされている。
【CVE-2024-12497】1000 Projects Attendance Tracki...
1000 Projects Attendance Tracking Management System 1.0のcheck_admin_login.phpファイルにSQL injection脆弱性が発見された。admin_user_name引数の不適切な処理により、認証なしでリモートからの攻撃が可能。CVSSスコアはv4で6.9（MEDIUM）、v3.1で7.3（HIGH）と評価され、深刻度の高い問題として認識されている。データベースへの不正アクセスやデータ改ざんのリスクが指摘されており、早急な対策が必要。
【CVE-2024-12497】1000 Projects Attendance Tracki...
1000 Projects Attendance Tracking Management System 1.0のcheck_admin_login.phpファイルにSQL injection脆弱性が発見された。admin_user_name引数の不適切な処理により、認証なしでリモートからの攻撃が可能。CVSSスコアはv4で6.9（MEDIUM）、v3.1で7.3（HIGH）と評価され、深刻度の高い問題として認識されている。データベースへの不正アクセスやデータ改ざんのリスクが指摘されており、早急な対策が必要。
【CVE-2024-12492】code-projects Farmacia 1.0にSQLイ...
code-projects Farmacia 1.0のvisualizar-usuario.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12492として識別されるこの脆弱性は、CVSS 4.0で5.3のミディアムスコアを記録。リモートからの攻撃が可能で、すでにエクスプロイトコードが公開されている可能性があり、早急な対応が必要とされている。医療情報を扱うシステムのセキュリティリスクとして重大な懸念が示されている。
【CVE-2024-12492】code-projects Farmacia 1.0にSQLイ...
code-projects Farmacia 1.0のvisualizar-usuario.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-12492として識別されるこの脆弱性は、CVSS 4.0で5.3のミディアムスコアを記録。リモートからの攻撃が可能で、すでにエクスプロイトコードが公開されている可能性があり、早急な対応が必要とされている。医療情報を扱うシステムのセキュリティリスクとして重大な懸念が示されている。
【CVE-2024-12489】code-projects Online Class and ...
VulDBは、code-projects Online Class and Exam Scheduling System 1.0のterm.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-12489】として識別され、CVSS 4.0で深刻度5.3（MEDIUM）と評価されている。リモートからの攻撃が可能で、低い特権レベルでシステムにアクセスできる状態であり、早急な対策が必要となっている。
【CVE-2024-12489】code-projects Online Class and ...
VulDBは、code-projects Online Class and Exam Scheduling System 1.0のterm.phpファイルにSQLインジェクションの脆弱性が存在することを公開した。この脆弱性は【CVE-2024-12489】として識別され、CVSS 4.0で深刻度5.3（MEDIUM）と評価されている。リモートからの攻撃が可能で、低い特権レベルでシステムにアクセスできる状態であり、早急な対策が必要となっている。