Tech Insights
株式会社XがAI動画生成サービスWriteVideoを医療法人向けに機能拡充、新入社員研修の効...
株式会社Xが展開するAI動画生成サービス「WriteVideo」が医療法人向けの新機能をリリース。文章やPowerPointなどの既存資料から自動的にナレーション付き動画を生成し、新入社員研修やオンボーディング業務の効率化を実現。リリースから3か月で150%の成長を達成し、契約率は3割を記録している。企業のDXを支援するグローバル展開を進めるスタートアップとして注目を集めている。
株式会社XがAI動画生成サービスWriteVideoを医療法人向けに機能拡充、新入社員研修の効...
株式会社Xが展開するAI動画生成サービス「WriteVideo」が医療法人向けの新機能をリリース。文章やPowerPointなどの既存資料から自動的にナレーション付き動画を生成し、新入社員研修やオンボーディング業務の効率化を実現。リリースから3か月で150%の成長を達成し、契約率は3割を記録している。企業のDXを支援するグローバル展開を進めるスタートアップとして注目を集めている。
JAPAN AIがスライド作成アシスタントv2をリリース、企業独自のテンプレートを活用した資料...
JAPAN AI株式会社は、PowerPointテンプレートを解析して資料作成を支援するAIエージェント「スライド作成アシスタントv2」をリリースした。企業独自のテンプレートに対応し、既存資料の更新やデータ更新にも対応する本システムは、営業提案資料や会社紹介資料、決算発表資料など、様々なビジネス文書の作成効率を向上させる。広告運用データを活用した分析からファイル生成までを一括処理する機能の開発も予定している。
JAPAN AIがスライド作成アシスタントv2をリリース、企業独自のテンプレートを活用した資料...
JAPAN AI株式会社は、PowerPointテンプレートを解析して資料作成を支援するAIエージェント「スライド作成アシスタントv2」をリリースした。企業独自のテンプレートに対応し、既存資料の更新やデータ更新にも対応する本システムは、営業提案資料や会社紹介資料、決算発表資料など、様々なビジネス文書の作成効率を向上させる。広告運用データを活用した分析からファイル生成までを一括処理する機能の開発も予定している。
アプリップリの弥生販売自動インポートツールが弥生認定連動製品に認定、月100時間の作業時間削減を実現
株式会社アプリップリが開発した弥生販売自動インポートツールが2025年3月に弥生認定連動製品として正式認定を受けた。CSVデータのインポート業務を完全自動化し、月100時間以上の業務時間削減を実現。2024年度の契約数は前年比300%増を記録し、中小企業を中心に急速に普及が進んでいる。初期費用5万円、月額利用料3万円で、約3ヶ月での投資回収が見込まれる画期的なDXソリューションだ。
アプリップリの弥生販売自動インポートツールが弥生認定連動製品に認定、月100時間の作業時間削減を実現
株式会社アプリップリが開発した弥生販売自動インポートツールが2025年3月に弥生認定連動製品として正式認定を受けた。CSVデータのインポート業務を完全自動化し、月100時間以上の業務時間削減を実現。2024年度の契約数は前年比300%増を記録し、中小企業を中心に急速に普及が進んでいる。初期費用5万円、月額利用料3万円で、約3ヶ月での投資回収が見込まれる画期的なDXソリューションだ。
【CVE-2025-27185】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effects 25.1および24.6.4以前のバージョンにNULLポインタ参照の脆弱性が存在することを公表した。CVE-2025-27185として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションのサービス拒否状態を引き起こす可能性がある。CVSSスコア5.5のミディアムリスクと評価されており、適切なアップデートによる対策が推奨される。
【CVE-2025-27185】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effects 25.1および24.6.4以前のバージョンにNULLポインタ参照の脆弱性が存在することを公表した。CVE-2025-27185として識別されるこの脆弱性は、悪意のあるファイルを開くことでアプリケーションのサービス拒否状態を引き起こす可能性がある。CVSSスコア5.5のミディアムリスクと評価されており、適切なアップデートによる対策が推奨される。
【CVE-2025-27186】Adobe After Effects 24.6.4以前に脆弱...
Adobeは2025年4月8日、After Effectsのバージョン25.1と24.6.4以前に影響を与える範囲外読み取りの脆弱性を公開した。CVE-2025-27186として識別されるこの脆弱性は、攻撃者がASLRなどの保護機能をバイパスし、機密メモリを開示する可能性がある。攻撃には悪意のあるファイルを開く必要があり、CVSSスコアは5.5（MEDIUM）と評価されている。
【CVE-2025-27186】Adobe After Effects 24.6.4以前に脆弱...
Adobeは2025年4月8日、After Effectsのバージョン25.1と24.6.4以前に影響を与える範囲外読み取りの脆弱性を公開した。CVE-2025-27186として識別されるこの脆弱性は、攻撃者がASLRなどの保護機能をバイパスし、機密メモリを開示する可能性がある。攻撃には悪意のあるファイルを開く必要があり、CVSSスコアは5.5（MEDIUM）と評価されている。
【CVE-2025-27187】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effectsの24.6.4以前のバージョンに境界外読み取り（Out-Of-Bounds Read）の脆弱性が存在することを公表した。CVSSスコア5.5の中程度の深刻度だが、攻撃者がASLRなどの保護機能をバイパスできる可能性があり、悪意のあるファイルを開くことでメモリ情報が漏洩するリスクがある。
【CVE-2025-27187】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effectsの24.6.4以前のバージョンに境界外読み取り（Out-Of-Bounds Read）の脆弱性が存在することを公表した。CVSSスコア5.5の中程度の深刻度だが、攻撃者がASLRなどの保護機能をバイパスできる可能性があり、悪意のあるファイルを開くことでメモリ情報が漏洩するリスクがある。
【CVE-2025-27184】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effectsのバージョン25.1および24.6.4以前に影響を与える脆弱性を公開した。この脆弱性は範囲外読み取りの問題であり、ユーザーが悪意のあるファイルを開くことで、攻撃者がASLRなどの緩和策をバイパスし、機密メモリの情報を開示される可能性がある。CVSSスコアは中程度の5.5と評価されており、早急な対応が求められている。
【CVE-2025-27184】Adobe After Effects 24.6.4以前のバー...
Adobeは2025年4月8日、After Effectsのバージョン25.1および24.6.4以前に影響を与える脆弱性を公開した。この脆弱性は範囲外読み取りの問題であり、ユーザーが悪意のあるファイルを開くことで、攻撃者がASLRなどの緩和策をバイパスし、機密メモリの情報を開示される可能性がある。CVSSスコアは中程度の5.5と評価されており、早急な対応が求められている。
【CVE-2025-27182】Adobe After Effects 24.6.4以前のバー...
Adobe After Effectsのバージョン25.1および24.6.4以前に、境界外書き込み（Out-Of-Bounds Write）の脆弱性が発見された。CVE-2025-27182として識別されるこの脆弱性は、CVSSスコア7.8（High）と評価されており、悪意のあるファイルを開くことで任意のコード実行が可能となる。現時点で自動化された攻撃は確認されていないものの、影響度の高さから早急な対応が求められる。
【CVE-2025-27182】Adobe After Effects 24.6.4以前のバー...
Adobe After Effectsのバージョン25.1および24.6.4以前に、境界外書き込み（Out-Of-Bounds Write）の脆弱性が発見された。CVE-2025-27182として識別されるこの脆弱性は、CVSSスコア7.8（High）と評価されており、悪意のあるファイルを開くことで任意のコード実行が可能となる。現時点で自動化された攻撃は確認されていないものの、影響度の高さから早急な対応が求められる。
【CVE-2025-27199】Adobe Animate 24.0.7以前のバージョンにヒー...
Adobeは2025年4月8日、Adobe Animateのバージョン24.0.7、23.0.10および以前のバージョンにおいて、ヒープベースのバッファオーバーフロー脆弱性を公表した。CVE-2025-27199として識別されるこの脆弱性は、CVSS v3.1で深刻度7.8（High）と評価されており、悪意のあるファイルを開くことで任意のコード実行が可能になる危険性がある。
【CVE-2025-27199】Adobe Animate 24.0.7以前のバージョンにヒー...
Adobeは2025年4月8日、Adobe Animateのバージョン24.0.7、23.0.10および以前のバージョンにおいて、ヒープベースのバッファオーバーフロー脆弱性を公表した。CVE-2025-27199として識別されるこの脆弱性は、CVSS v3.1で深刻度7.8（High）と評価されており、悪意のあるファイルを開くことで任意のコード実行が可能になる危険性がある。
【CVE-2025-27183】Adobe After Effects 24.6.4以前のバー...
AdobeはAfter Effects 24.6.4以前のバージョンにおいて、境界外書き込みの脆弱性（CVE-2025-27183）を発見したと発表した。この脆弱性はCVSSスコア7.8（High）と評価され、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能となる。影響を受けるバージョンはAfter Effects 25.1および24.6.4以前のすべてのバージョンで、現在のユーザー権限でコードが実行される可能性がある。
【CVE-2025-27183】Adobe After Effects 24.6.4以前のバー...
AdobeはAfter Effects 24.6.4以前のバージョンにおいて、境界外書き込みの脆弱性（CVE-2025-27183）を発見したと発表した。この脆弱性はCVSSスコア7.8（High）と評価され、悪意のあるファイルを開くことで攻撃者が任意のコードを実行可能となる。影響を受けるバージョンはAfter Effects 25.1および24.6.4以前のすべてのバージョンで、現在のユーザー権限でコードが実行される可能性がある。
サイオステクノロジーがRAGを活用したAIチャット導入サービスを開始、社内ナレッジの効率的な活...
サイオステクノロジーは2025年5月1日より、RAG技術を用いた社内ナレッジ活用AIチャット導入サービスの提供を開始する。最短2営業日での導入が可能で、Word、Excel、PowerPoint、PDFなど主要なファイル形式に対応している。Microsoft SharePointとの連携や、ユーザーグループごとのアクセス権限管理機能も実装。初期費用260万円（税抜）から、月額料金は10万円からとなっている。
サイオステクノロジーがRAGを活用したAIチャット導入サービスを開始、社内ナレッジの効率的な活...
サイオステクノロジーは2025年5月1日より、RAG技術を用いた社内ナレッジ活用AIチャット導入サービスの提供を開始する。最短2営業日での導入が可能で、Word、Excel、PowerPoint、PDFなど主要なファイル形式に対応している。Microsoft SharePointとの連携や、ユーザーグループごとのアクセス権限管理機能も実装。初期費用260万円（税抜）から、月額料金は10万円からとなっている。
フィードフォースが求人IQの一括編集機能をリリース、CSVデータでAIリライトが可能に
株式会社フィードフォースが「求人IQ for 求人原稿作成」において、求人原稿の一括編集・リライト機能を新たにリリースした。CSVファイルのアップロードで任意のプロンプトを適用し、求人原稿を一括でリライト可能。月額500円（税別）からの利用が可能で、従来の手作業による編集業務からの解放を実現する。
フィードフォースが求人IQの一括編集機能をリリース、CSVデータでAIリライトが可能に
株式会社フィードフォースが「求人IQ for 求人原稿作成」において、求人原稿の一括編集・リライト機能を新たにリリースした。CSVファイルのアップロードで任意のプロンプトを適用し、求人原稿を一括でリライト可能。月額500円（税別）からの利用が可能で、従来の手作業による編集業務からの解放を実現する。
ArasがローコードAPI管理ツールInnovatorEdgeを発表、PLMとエンタープライズ...
ArasはPLMソリューションの新製品としてAras InnovatorEdgeを発表した。このローコードAPI管理フレームワークは、PLMシステムとエンタープライズシステムの統合を効率化し、開発者の専門知識への依存度を軽減する。さらにマイクロソフト製品との連携により、AI・分析機能を強化し、製品関連データの活用範囲を拡大している。企業全体でのデータ管理とコラボレーションの促進が期待される。
ArasがローコードAPI管理ツールInnovatorEdgeを発表、PLMとエンタープライズ...
ArasはPLMソリューションの新製品としてAras InnovatorEdgeを発表した。このローコードAPI管理フレームワークは、PLMシステムとエンタープライズシステムの統合を効率化し、開発者の専門知識への依存度を軽減する。さらにマイクロソフト製品との連携により、AI・分析機能を強化し、製品関連データの活用範囲を拡大している。企業全体でのデータ管理とコラボレーションの促進が期待される。
サイオステクノロジーが社内ナレッジ活用AIチャットボット導入サービスを発表、5月からの提供開始...
サイオステクノロジー株式会社がRAGを用いた新サービス「社内ナレッジ活用AIチャット導入サービス」を2025年5月1日より提供開始する。最短2営業日での導入が可能で、社内ナレッジを基に回答を生成するAIチャットボットの導入とトレーニングをセットで提供。主要なファイル形式に対応し、Microsoft SharePoint連携やアクセスコントロール機能も実装されている。
サイオステクノロジーが社内ナレッジ活用AIチャットボット導入サービスを発表、5月からの提供開始...
サイオステクノロジー株式会社がRAGを用いた新サービス「社内ナレッジ活用AIチャット導入サービス」を2025年5月1日より提供開始する。最短2営業日での導入が可能で、社内ナレッジを基に回答を生成するAIチャットボットの導入とトレーニングをセットで提供。主要なファイル形式に対応し、Microsoft SharePoint連携やアクセスコントロール機能も実装されている。
アライズイノベーションがAIRealize on LGWANを発表、地方自治体の業務効率化に向...
アライズイノベーション株式会社は、生成AIサービス「AIRealize」のLGWAN-ASP対応版「AIRealize on LGWAN」を2025年4月下旬より提供開始する。LGWAN環境で安全に利用可能な生成AIソリューションを提供し、行政サービスの質の向上と業務効率化を実現。RAG技術を活用したドキュメント参照機能や、GPT-4o、Claude3.5などの最新言語モデルを搭載している。
アライズイノベーションがAIRealize on LGWANを発表、地方自治体の業務効率化に向...
アライズイノベーション株式会社は、生成AIサービス「AIRealize」のLGWAN-ASP対応版「AIRealize on LGWAN」を2025年4月下旬より提供開始する。LGWAN環境で安全に利用可能な生成AIソリューションを提供し、行政サービスの質の向上と業務効率化を実現。RAG技術を活用したドキュメント参照機能や、GPT-4o、Claude3.5などの最新言語モデルを搭載している。
【CVE-2025-2924】HDF5で深刻な脆弱性が発見、ヒープベースのバッファオーバーフロ...
VulDBが2025年3月28日に公開したHDF5の脆弱性情報によると、バージョン1.14.6までのH5HL__fl_deserialize関数においてヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコアは4.8を記録し、ローカルホストでの攻撃が可能であるため、影響を受けるバージョンを使用している場合は早急な対応が必要となる。
【CVE-2025-2924】HDF5で深刻な脆弱性が発見、ヒープベースのバッファオーバーフロ...
VulDBが2025年3月28日に公開したHDF5の脆弱性情報によると、バージョン1.14.6までのH5HL__fl_deserialize関数においてヒープベースのバッファオーバーフローが発生する可能性がある。CVSSスコアは4.8を記録し、ローカルホストでの攻撃が可能であるため、影響を受けるバージョンを使用している場合は早急な対応が必要となる。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
【CVE-2025-3015】Open Asset Import Library Assimp...
Open Asset Import LibraryのAssimpバージョン5.4.3において重大な脆弱性が発見された。ASEファイルハンドラーのBuildUniqueRepresentation関数に存在するこの脆弱性は、メモリ領域外の読み取りを可能とし、遠隔からの攻撃が可能な状態となっている。対策としてバージョン6.0へのアップグレードが推奨されており、早急な対応が求められている。
【CVE-2025-31724】Jenkins Cadence vManager Plugin...
Jenkins ProjectがJenkins Cadence vManager Plugin 4.0.0-282.v5096a_c2db_275以前のバージョンにおいて、Verisium Manager vAPI鍵が暗号化されずにjob config.xmlファイルに保存される脆弱性を公開した。Extended Read権限を持つユーザーやJenkinsコントローラーのファイルシステムにアクセスできるユーザーが、暗号化されていないAPI鍵を閲覧できる状態となっており、早急な対応が求められている。
【CVE-2025-31724】Jenkins Cadence vManager Plugin...
Jenkins ProjectがJenkins Cadence vManager Plugin 4.0.0-282.v5096a_c2db_275以前のバージョンにおいて、Verisium Manager vAPI鍵が暗号化されずにjob config.xmlファイルに保存される脆弱性を公開した。Extended Read権限を持つユーザーやJenkinsコントローラーのファイルシステムにアクセスできるユーザーが、暗号化されていないAPI鍵を閲覧できる状態となっており、早急な対応が求められている。
【CVE-2025-3337】codeprojects Online Restaurant M...
codeprojects Online Restaurant Management System 1.0のmember_update.phpファイルにSQL injection脆弱性が発見された。CVE-2025-3337として識別されるこの脆弱性は、ID引数の不適切な処理により発生し、リモートからの攻撃が可能。CVSSスコアは最大7.3（HIGH）で、システムの機密性、完全性、可用性に影響を及ぼす可能性がある。すでに一般公開されており、早急な対応が求められる。
【CVE-2025-3337】codeprojects Online Restaurant M...
codeprojects Online Restaurant Management System 1.0のmember_update.phpファイルにSQL injection脆弱性が発見された。CVE-2025-3337として識別されるこの脆弱性は、ID引数の不適切な処理により発生し、リモートからの攻撃が可能。CVSSスコアは最大7.3（HIGH）で、システムの機密性、完全性、可用性に影響を及ぼす可能性がある。すでに一般公開されており、早急な対応が求められる。
【CVE-2025-30284】ColdFusionに深刻な脆弱性、任意のコード実行のリスクが発覚
Adobe社がColdFusionの信頼できないデータのデシリアライゼーションに関する重大な脆弱性を公開。CVSSスコア8.0の高リスク評価で、ColdFusion 2023.12、2021.18、2025.0以前のバージョンが影響を受ける。攻撃には被害者の操作が必要だが、任意のコード実行を可能にする危険性があり、早急な対策が求められている。
【CVE-2025-30284】ColdFusionに深刻な脆弱性、任意のコード実行のリスクが発覚
Adobe社がColdFusionの信頼できないデータのデシリアライゼーションに関する重大な脆弱性を公開。CVSSスコア8.0の高リスク評価で、ColdFusion 2023.12、2021.18、2025.0以前のバージョンが影響を受ける。攻撃には被害者の操作が必要だが、任意のコード実行を可能にする危険性があり、早急な対策が求められている。
【CVE-2025-27201】Adobe Animateに深刻な脆弱性、メモリ情報漏洩のリス...
Adobe AnimateのバージョンAdobeは24.0.7および23.0.10以前に、境界外読み取りの脆弱性が発見された。この脆弱性は機密性の高いメモリ情報の漏洩につながる可能性があり、攻撃者がASLRなどの保護機能をバイパスするために悪用される恐れがある。CVSSスコアは5.5（中程度）と評価され、適切な対策が求められている。
【CVE-2025-27201】Adobe Animateに深刻な脆弱性、メモリ情報漏洩のリス...
Adobe AnimateのバージョンAdobeは24.0.7および23.0.10以前に、境界外読み取りの脆弱性が発見された。この脆弱性は機密性の高いメモリ情報の漏洩につながる可能性があり、攻撃者がASLRなどの保護機能をバイパスするために悪用される恐れがある。CVSSスコアは5.5（中程度）と評価され、適切な対策が求められている。
【CVE-2025-24446】ColdFusionに深刻な入力検証の脆弱性、最新版まで影響範...
Adobe社がColdFusionの重大な脆弱性を公開した。バージョン2023.12、2021.18、2025.0以前に影響する入力検証の不備により、攻撃者が悪意のあるファイルを通じて任意のコードを実行できる可能性がある。CVSSスコア9.1のCritical評価で、高い特権レベルは必要だがユーザー操作不要で影響範囲も広範に及ぶ。Adobe社はセキュリティアドバイザリ（APSB25-15）で詳細を公開している。
【CVE-2025-24446】ColdFusionに深刻な入力検証の脆弱性、最新版まで影響範...
Adobe社がColdFusionの重大な脆弱性を公開した。バージョン2023.12、2021.18、2025.0以前に影響する入力検証の不備により、攻撃者が悪意のあるファイルを通じて任意のコードを実行できる可能性がある。CVSSスコア9.1のCritical評価で、高い特権レベルは必要だがユーザー操作不要で影響範囲も広範に及ぶ。Adobe社はセキュリティアドバイザリ（APSB25-15）で詳細を公開している。
QuantumCoreがリザバーコンピューティング設定最適化ツールQoreTuneを提供開始、...
株式会社QuantumCoreは振動異常検知ソリューション「VADQore」のパラメータ調整ツール「QoreTune」を提供開始した。振動・音響センサーによる異常検知パラメータを直感的なUIで最適化し、最短10秒の学習データから高精度な異常検知モデルを構築可能となった。既存の「VADQore View」と連携し、データ収集から分析・最適化までの一貫したワークフローを実現する。AI人工知能EXPO2025春でデモを展示中である。
QuantumCoreがリザバーコンピューティング設定最適化ツールQoreTuneを提供開始、...
株式会社QuantumCoreは振動異常検知ソリューション「VADQore」のパラメータ調整ツール「QoreTune」を提供開始した。振動・音響センサーによる異常検知パラメータを直感的なUIで最適化し、最短10秒の学習データから高精度な異常検知モデルを構築可能となった。既存の「VADQore View」と連携し、データ収集から分析・最適化までの一貫したワークフローを実現する。AI人工知能EXPO2025春でデモを展示中である。
速報JAPANがDeSiMブランドで海外渡航支援ウェビナーを開催、実践的な渡航準備をサポート
速報JAPAN株式会社のデータ通信サービスブランドDeSiMが、海外渡航支援のウェビナーシリーズを2025年4月20日より開始する。初回は旅行英語セミナーを実施し、続いて韓国インフルエンサーとのコラボセミナーも予定している。参加者には実践的な渡航知識とともに、各国向けのeSIMも特典として提供される。オンラインでの30分間のセッションで、効率的に海外渡航の準備が可能となる。
速報JAPANがDeSiMブランドで海外渡航支援ウェビナーを開催、実践的な渡航準備をサポート
速報JAPAN株式会社のデータ通信サービスブランドDeSiMが、海外渡航支援のウェビナーシリーズを2025年4月20日より開始する。初回は旅行英語セミナーを実施し、続いて韓国インフルエンサーとのコラボセミナーも予定している。参加者には実践的な渡航知識とともに、各国向けのeSIMも特典として提供される。オンラインでの30分間のセッションで、効率的に海外渡航の準備が可能となる。
Faber CompanyがミエルカSEOのAI記事生成機能を強化、独自資料を活用した専門性の...
FaberのSEOプラットフォーム「ミエルカSEO」のAI記事生成機能に、独自資料のアップロード機能が追加された。Word、PowerPoint、PDFファイルに対応し、ホワイトペーパーや製品マニュアルなどを活用した専門性の高いコンテンツ作成が可能。Googleが重視するEEAT対応も視野に入れた機能強化により、より効果的なSEO施策の展開が期待される。
Faber CompanyがミエルカSEOのAI記事生成機能を強化、独自資料を活用した専門性の...
FaberのSEOプラットフォーム「ミエルカSEO」のAI記事生成機能に、独自資料のアップロード機能が追加された。Word、PowerPoint、PDFファイルに対応し、ホワイトペーパーや製品マニュアルなどを活用した専門性の高いコンテンツ作成が可能。Googleが重視するEEAT対応も視野に入れた機能強化により、より効果的なSEO施策の展開が期待される。
Warisが職務経歴書AI分析サービスを全会員向けに提供開始、女性のキャリアシフト支援を強化
株式会社Warisは2025年4月17日より、AIによる職務経歴書分析サービスを全会員向けに提供開始した。ジョブ型雇用や生成AI活用の浸透を背景に、女性が直面するガラスの天井打破を支援する。マイページから職務経歴書をアップロードするだけでAIが自動分析を行い、経歴の要約やスキル抽出、キャリアリスク分析など多彩な機能を提供。初年度の利用者目標は3,000名に設定されている。
Warisが職務経歴書AI分析サービスを全会員向けに提供開始、女性のキャリアシフト支援を強化
株式会社Warisは2025年4月17日より、AIによる職務経歴書分析サービスを全会員向けに提供開始した。ジョブ型雇用や生成AI活用の浸透を背景に、女性が直面するガラスの天井打破を支援する。マイページから職務経歴書をアップロードするだけでAIが自動分析を行い、経歴の要約やスキル抽出、キャリアリスク分析など多彩な機能を提供。初年度の利用者目標は3,000名に設定されている。
【CVE-2025-30362】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.8で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、documentos_funcionario.phpのパラメーターIDにストアドXSS脆弱性が発見された。CVSSスコア6.4のミディアムレベルで、攻撃の複雑さは低く特別な権限も不要。永続的なスクリプト実行のリスクがあり、早急なアップデートが推奨される。バージョン3.2.8で修正が完了している。
【CVE-2025-30362】WeGIAにストアドXSS脆弱性が発見、バージョン3.2.8で...
慈善団体向けWebマネージャーWeGIAのバージョン3.2.8未満において、documentos_funcionario.phpのパラメーターIDにストアドXSS脆弱性が発見された。CVSSスコア6.4のミディアムレベルで、攻撃の複雑さは低く特別な権限も不要。永続的なスクリプト実行のリスクがあり、早急なアップデートが推奨される。バージョン3.2.8で修正が完了している。
【CVE-2025-2954】OpenManusにアクセス制御の脆弱性が発見、ベンダーの対応に遅れ
mannaandpoemのOpenManusにおいて、file_saver.pyのexecute機能に関連するアクセス制御の脆弱性が発見された。2025.3.13までのバージョンが影響を受け、CVSSv4.0で4.8（MEDIUM）のスコアが付与されている。既に攻撃コードが公開されているにもかかわらず、ベンダーからの応答がない状況が続いており、早急な対応が求められている。
【CVE-2025-2954】OpenManusにアクセス制御の脆弱性が発見、ベンダーの対応に遅れ
mannaandpoemのOpenManusにおいて、file_saver.pyのexecute機能に関連するアクセス制御の脆弱性が発見された。2025.3.13までのバージョンが影響を受け、CVSSv4.0で4.8（MEDIUM）のスコアが付与されている。既に攻撃コードが公開されているにもかかわらず、ベンダーからの応答がない状況が続いており、早急な対応が求められている。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。
【CVE-2025-2959】TRENDnet TEW-410APBにnullポインタ参照の脆...
TRENDnet社のWi-Fiアクセスポイント製品TEW-410APB 1.3.06bにおいて、HTTPリクエストハンドラーの脆弱性が発見された。ローカルネットワークから認証なしで攻撃可能で、CVSSスコア7.1のHigh評価。NULLポインタ参照によるサービス拒否の可能性があるが、ベンダーは報告に未対応のまま脆弱性が公開された状態となっている。
【CVE-2025-2952】Bluestar Micro Mall 1.0で発見された重大な...
Bluestar Micro Mall 1.0のapi.phpファイルにおいて、アップロード機能に関するクリティカルな脆弱性が発見された。この脆弱性により、制限のないファイルアップロードが可能となり、リモートからの攻撃実行のリスクが存在する。CVSS 4.0で中程度の評価を受けており、既に詳細が公開されているため、早急な対策が必要とされている。
【CVE-2025-2952】Bluestar Micro Mall 1.0で発見された重大な...
Bluestar Micro Mall 1.0のapi.phpファイルにおいて、アップロード機能に関するクリティカルな脆弱性が発見された。この脆弱性により、制限のないファイルアップロードが可能となり、リモートからの攻撃実行のリスクが存在する。CVSS 4.0で中程度の評価を受けており、既に詳細が公開されているため、早急な対策が必要とされている。