Tech Insights
【CVE-2024-5019】Progress Software Corporationのwh...
Progress Software Corporationのネットワーク監視ツールwhatsup goldにパストラバーサル脆弱性（CVE-2024-5019）が発見された。CVSS v3基本値7.5の重要な脆弱性で、whatsup gold 23.1.3未満のバージョンが影響を受ける。機密情報漏洩のリスクがあり、最新版へのアップデートが推奨される。
【CVE-2024-5019】Progress Software Corporationのwh...
Progress Software Corporationのネットワーク監視ツールwhatsup goldにパストラバーサル脆弱性（CVE-2024-5019）が発見された。CVSS v3基本値7.5の重要な脆弱性で、whatsup gold 23.1.3未満のバージョンが影響を受ける。機密情報漏洩のリスクがあり、最新版へのアップデートが推奨される。
【CVE-2024-5013】Progress Software CorporationのWh...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに重要な脆弱性（CVE-2024-5013）が発見された。CVSS v3スコア7.5の高リスク脆弱性で、DoS攻撃の可能性があり、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を強化する必要がある。
【CVE-2024-5013】Progress Software CorporationのWh...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldに重要な脆弱性（CVE-2024-5013）が発見された。CVSS v3スコア7.5の高リスク脆弱性で、DoS攻撃の可能性があり、WhatsUp Gold 23.1.3未満のバージョンが影響を受ける。ユーザーは速やかにパッチを適用し、セキュリティ対策を強化する必要がある。
【CVE-2024-7742】ltcms 1.0.20にサーバサイドリクエストフォージェリの脆...
ltcms 1.0.20にサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-7742として識別され、CVSS v3での深刻度基本値は9.8（緊急）と評価されている。攻撃に特別な権限や利用者の関与が不要で、情報漏洩やサービス妨害のリスクがあるため、早急な対策が求められる。
【CVE-2024-7742】ltcms 1.0.20にサーバサイドリクエストフォージェリの脆...
ltcms 1.0.20にサーバサイドリクエストフォージェリの脆弱性が発見された。CVE-2024-7742として識別され、CVSS v3での深刻度基本値は9.8（緊急）と評価されている。攻撃に特別な権限や利用者の関与が不要で、情報漏洩やサービス妨害のリスクがあるため、早急な対策が求められる。
【CVE-2024-43379】trufflehogにサーバサイドリクエストフォージェリの脆弱...
trufflesecurityのセキュリティツールtrufflehogにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。影響を受けるバージョンは3.81.9未満で、CVSSスコアは3.1（注意）。情報改ざんのリスクがあり、速やかな対策が必要。CVE-2024-43379として識別され、CWE-918に分類される。
【CVE-2024-43379】trufflehogにサーバサイドリクエストフォージェリの脆弱...
trufflesecurityのセキュリティツールtrufflehogにサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。影響を受けるバージョンは3.81.9未満で、CVSSスコアは3.1（注意）。情報改ざんのリスクがあり、速やかな対策が必要。CVE-2024-43379として識別され、CWE-918に分類される。
【CVE-2024-27711】eskoolyに重大な脆弱性、情報漏洩やサービス妨害のリスクが高まる
教育関連ソフトウェアeskoolyに深刻な脆弱性が発見された。CVE-2024-27711として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受けており、情報漏洩、データ改ざん、サービス妨害などのリスクをもたらす。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められる。
【CVE-2024-27711】eskoolyに重大な脆弱性、情報漏洩やサービス妨害のリスクが高まる
教育関連ソフトウェアeskoolyに深刻な脆弱性が発見された。CVE-2024-27711として識別されるこの脆弱性は、CVSS v3で8.8の重要度評価を受けており、情報漏洩、データ改ざん、サービス妨害などのリスクをもたらす。攻撃条件の複雑さが低く、特権レベルも低いため、早急な対策が求められる。
【CVE-2024-40697】IBM Common Licensingに脆弱性、情報漏洩のリ...
IBMのIBM Common Licensing 9.0に脆弱なパスワード要求の脆弱性（CVE-2024-40697）が発見された。CVSS v3スコア7.5の重要な脆弱性で、攻撃条件の複雑さは低く、情報取得のリスクがある。IBMは対策を公開しており、ユーザーは速やかな適用が推奨される。
【CVE-2024-40697】IBM Common Licensingに脆弱性、情報漏洩のリ...
IBMのIBM Common Licensing 9.0に脆弱なパスワード要求の脆弱性（CVE-2024-40697）が発見された。CVSS v3スコア7.5の重要な脆弱性で、攻撃条件の複雑さは低く、情報取得のリスクがある。IBMは対策を公開しており、ユーザーは速やかな適用が推奨される。
【CVE-2024-7746】Traccarに深刻な認証の脆弱性、CVSS基本値9.8の緊急対...
Traccar Ltd のTraccar 2.12から6.0において、CVE-2024-7746として識別される深刻な認証の脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoSのリスクがある。攻撃条件が容易で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-7746】Traccarに深刻な認証の脆弱性、CVSS基本値9.8の緊急対...
Traccar Ltd のTraccar 2.12から6.0において、CVE-2024-7746として識別される深刻な認証の脆弱性が発見された。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoSのリスクがある。攻撃条件が容易で、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-6955】jkevのrecord management system 1....
jkevのrecord management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6955として識別されるこの脆弱性は、CVSS v3で6.1、CVSS v2で4.0の警告レベルと評価されており、情報の取得や改ざんのリスクがある。開発者には適切な対策の実施が求められている。
【CVE-2024-6955】jkevのrecord management system 1....
jkevのrecord management system 1.0にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6955として識別されるこの脆弱性は、CVSS v3で6.1、CVSS v2で4.0の警告レベルと評価されており、情報の取得や改ざんのリスクがある。開発者には適切な対策の実施が求められている。
SansanがBill Oneの請求書テンプレートカスタマイズ機能を強化、多様な取引先要求に柔...
Sansanは8月22日、インボイス管理サービス「Bill One」の請求書テンプレートカスタマイズ機能を強化した。この機能強化により、ユーザーは自社発行の請求書の記載項目やレイアウトをより柔軟に設定できるようになり、取引先の指定様式に沿った請求書作成が容易になった。請求書作成業務の効率化と発行済み請求書情報の一元管理を実現する。
SansanがBill Oneの請求書テンプレートカスタマイズ機能を強化、多様な取引先要求に柔...
Sansanは8月22日、インボイス管理サービス「Bill One」の請求書テンプレートカスタマイズ機能を強化した。この機能強化により、ユーザーは自社発行の請求書の記載項目やレイアウトをより柔軟に設定できるようになり、取引先の指定様式に沿った請求書作成が容易になった。請求書作成業務の効率化と発行済み請求書情報の一元管理を実現する。
OpenAIがGPT-4oのファインチューニング機能を公開、AIモデルのカスタマイズが容易に
OpenAIは2024年8月20日、GPT-4oのファインチューニング機能を公開した。開発者は特定のユースケースに合わせてモデルをカスタマイズ可能になり、低コストで高性能なAIアプリケーションの開発が期待される。無料トークン提供キャンペーンも実施中で、AIの応用範囲の拡大が見込まれる。
OpenAIがGPT-4oのファインチューニング機能を公開、AIモデルのカスタマイズが容易に
OpenAIは2024年8月20日、GPT-4oのファインチューニング機能を公開した。開発者は特定のユースケースに合わせてモデルをカスタマイズ可能になり、低コストで高性能なAIアプリケーションの開発が期待される。無料トークン提供キャンペーンも実施中で、AIの応用範囲の拡大が見込まれる。
テンダがランサムウェア対策ウェビナーを開催、Microsoft 365のバックアップ重要性を解説
テンダが2024年9月5日にランサムウェア対策ウェビナーを開催。Microsoft 365環境のバックアップ重要性やクラウド／オンプレミス混在環境でのバックアップ対策を解説する。IPAの調査でランサムウェアが4年連続で最大の脅威となる中、データ保護環境の構築方法や具体的なソリューションを紹介。運用担当者向けに最適な対策を提案する内容だ。
テンダがランサムウェア対策ウェビナーを開催、Microsoft 365のバックアップ重要性を解説
テンダが2024年9月5日にランサムウェア対策ウェビナーを開催。Microsoft 365環境のバックアップ重要性やクラウド／オンプレミス混在環境でのバックアップ対策を解説する。IPAの調査でランサムウェアが4年連続で最大の脅威となる中、データ保護環境の構築方法や具体的なソリューションを紹介。運用担当者向けに最適な対策を提案する内容だ。
BLAMがマーケティング・営業組織構築ウェビナーを開催、Bizibl COO堅田がウェビナー運...
株式会社BLAMが2024年9月10日に「マーケティング・営業組織構築カンファレンス」を開催する。組織構築をテーマに11社のプロフェッショナルが登壇し、成功事例や戦術を紹介。Bizibl Technologies COO堅田氏がウェビナー施策の効果的な運用方法について講演を行う予定だ。無料のオンラインイベントで、マーケティングと営業の組織構築に関心のある方におすすめ。
BLAMがマーケティング・営業組織構築ウェビナーを開催、Bizibl COO堅田がウェビナー運...
株式会社BLAMが2024年9月10日に「マーケティング・営業組織構築カンファレンス」を開催する。組織構築をテーマに11社のプロフェッショナルが登壇し、成功事例や戦術を紹介。Bizibl Technologies COO堅田氏がウェビナー施策の効果的な運用方法について講演を行う予定だ。無料のオンラインイベントで、マーケティングと営業の組織構築に関心のある方におすすめ。
JAC Recruitmentが攻めのキャリア選択セミナーを開催、澤円氏と清水誠氏が登壇しキャ...
JAC Recruitmentは2024年9月12日にオンラインセミナー「キャリアの集大成の描き方～攻めのキャリア選択～」を開催する。元日本マイクロソフト業務執行役員の澤円氏と横河デジタル株式会社執行役員の清水誠氏が登壇し、定年70歳時代におけるキャリアデザインについて講演を行う。参加費無料、定員800名。
JAC Recruitmentが攻めのキャリア選択セミナーを開催、澤円氏と清水誠氏が登壇しキャ...
JAC Recruitmentは2024年9月12日にオンラインセミナー「キャリアの集大成の描き方～攻めのキャリア選択～」を開催する。元日本マイクロソフト業務執行役員の澤円氏と横河デジタル株式会社執行役員の清水誠氏が登壇し、定年70歳時代におけるキャリアデザインについて講演を行う。参加費無料、定員800名。
ラフールが心理的安全性セミナーを開催、早期離職防止と組織改善がテーマに
株式会社ラフールが心理的安全性をテーマにしたセミナーを2024年8月29日に開催する。チェンジ社フルート社との共催で早期離職防止と従業員の定着・活躍を実現する戦略を解説。社員の価値観データ分析成長支援型1on1全社横断の関係構築など具体的な手法を提示し組織と個人の相互理解を深める方法を探る。
ラフールが心理的安全性セミナーを開催、早期離職防止と組織改善がテーマに
株式会社ラフールが心理的安全性をテーマにしたセミナーを2024年8月29日に開催する。チェンジ社フルート社との共催で早期離職防止と従業員の定着・活躍を実現する戦略を解説。社員の価値観データ分析成長支援型1on1全社横断の関係構築など具体的な手法を提示し組織と個人の相互理解を深める方法を探る。
マジセミ社がランサムウェア攻撃対策のウェビナーを開催、最新の攻撃手法と対策を解説
マジセミ株式会社が2024年8月22日に「（入門解説）ランサムウェア攻撃の「入口」について」というウェビナーを開催する。国内でランサムウェア被害が拡大する中、VPN機器の脆弱性や標的型攻撃、クラウドの脆弱性、産業用制御システムへの攻撃などについて解説。企業や組織のセキュリティ対策に役立つ内容となっている。
マジセミ社がランサムウェア攻撃対策のウェビナーを開催、最新の攻撃手法と対策を解説
マジセミ株式会社が2024年8月22日に「（入門解説）ランサムウェア攻撃の「入口」について」というウェビナーを開催する。国内でランサムウェア被害が拡大する中、VPN機器の脆弱性や標的型攻撃、クラウドの脆弱性、産業用制御システムへの攻撃などについて解説。企業や組織のセキュリティ対策に役立つ内容となっている。
オープンハウスグループがWHIの統合人事システム「COMPANY」を採用、戦略的人事と人的資本...
オープンハウスグループがWHIの統合人事システム「COMPANY」を採用し、グループ全社6000名の人材データを一元管理する。これにより、事業部門主体の人員配置や人材の価値最大化を目指す。システムの柔軟性や組織の活性化、従業員の負担軽減などの効果が期待され、不動産業界日本一を目指す同社の戦略的人事を支える。
オープンハウスグループがWHIの統合人事システム「COMPANY」を採用、戦略的人事と人的資本...
オープンハウスグループがWHIの統合人事システム「COMPANY」を採用し、グループ全社6000名の人材データを一元管理する。これにより、事業部門主体の人員配置や人材の価値最大化を目指す。システムの柔軟性や組織の活性化、従業員の負担軽減などの効果が期待され、不動産業界日本一を目指す同社の戦略的人事を支える。
博報堂DYグループがAIポリシーを策定、生活者中心のAI技術開発で社会貢献を目指す
博報堂DYホールディングスは、生活者中心のAI技術開発を推進するAIポリシーを策定。HCAIを中心に、AIの健全な発展と社会貢献を目指す。安全性、公平性、透明性などを重視し、生活者の創造性を革新するAI活用を通じて、企業の商品・サービス革新と生活者の暮らしの向上を図る。
博報堂DYグループがAIポリシーを策定、生活者中心のAI技術開発で社会貢献を目指す
博報堂DYホールディングスは、生活者中心のAI技術開発を推進するAIポリシーを策定。HCAIを中心に、AIの健全な発展と社会貢献を目指す。安全性、公平性、透明性などを重視し、生活者の創造性を革新するAI活用を通じて、企業の商品・サービス革新と生活者の暮らしの向上を図る。
ONES SoftwareがAI活用オフィス管理システムOffision Hubを提供開始、中...
ONES Software Ltd.が、AIを活用したオフィス管理システム「Offision Hub」を発表した。会議室予約やデスク予約、訪問者管理、入退室管理などのオフィス機能を一元管理し、中小企業の人手不足やコスト削減などの経営課題解決を支援する。ホットデスク制度の導入支援機能により、オフィスの運営コストを30%削減し、必要スペースの15%から25%の節約が可能となる。
ONES SoftwareがAI活用オフィス管理システムOffision Hubを提供開始、中...
ONES Software Ltd.が、AIを活用したオフィス管理システム「Offision Hub」を発表した。会議室予約やデスク予約、訪問者管理、入退室管理などのオフィス機能を一元管理し、中小企業の人手不足やコスト削減などの経営課題解決を支援する。ホットデスク制度の導入支援機能により、オフィスの運営コストを30%削減し、必要スペースの15%から25%の節約が可能となる。
株式会社SpotlightがM&Aファシリテーションサービスを開始、中小M&A業界の課題解決へ
株式会社Spotlightが2024年8月21日、中小企業M&A領域で新サービス「M&Aファシリテーション」を開始。利益相反排除、M&A費用50%以上削減、働き手のキャリア不安解消を実現。M&A仲介とFAの中間的性質を持ち、PMI成果最大化を目指す。中小M&A業界の構造的課題解決に向けた革新的アプローチとして注目される。
株式会社SpotlightがM&Aファシリテーションサービスを開始、中小M&A業界の課題解決へ
株式会社Spotlightが2024年8月21日、中小企業M&A領域で新サービス「M&Aファシリテーション」を開始。利益相反排除、M&A費用50%以上削減、働き手のキャリア不安解消を実現。M&A仲介とFAの中間的性質を持ち、PMI成果最大化を目指す。中小M&A業界の構造的課題解決に向けた革新的アプローチとして注目される。
森トラストと麻布台商店街が連携協定を締結、神谷町・麻布台エリアの活性化を促進
森トラスト株式会社と麻布台商店街が2024年8月21日に神谷町・麻布台エリアの活性化を目的とした連携協定を締結。両者は多様なステークホルダーと共創し、エリアの魅力向上を図る。連携プロジェクト第一弾として、コミュニティ拠点「神米茶寮」が10月1日にオープン予定。オールグルテンフリーの商品提供や日本文化発信、イベント開催を通じて地域活性化を目指す。
森トラストと麻布台商店街が連携協定を締結、神谷町・麻布台エリアの活性化を促進
森トラスト株式会社と麻布台商店街が2024年8月21日に神谷町・麻布台エリアの活性化を目的とした連携協定を締結。両者は多様なステークホルダーと共創し、エリアの魅力向上を図る。連携プロジェクト第一弾として、コミュニティ拠点「神米茶寮」が10月1日にオープン予定。オールグルテンフリーの商品提供や日本文化発信、イベント開催を通じて地域活性化を目指す。
アクリオが新規事業向け人事・組織体制のスポットコンサルサービスを開始、多角的な視点と柔軟な契約...
アクリオは2024年8月2日より新規事業に特化した「人事・組織体制」領域のスポットコンサルサービスを開始した。コンサルティング会社出身者と事業会社経験者の両方が登録されたコンサルタントネットワークによる多角的な視点からの助言や、SNSを活用した最適な人材とのマッチング、フレキシブルな契約形態が特徴。新規事業の成功確率向上を目指す。
アクリオが新規事業向け人事・組織体制のスポットコンサルサービスを開始、多角的な視点と柔軟な契約...
アクリオは2024年8月2日より新規事業に特化した「人事・組織体制」領域のスポットコンサルサービスを開始した。コンサルティング会社出身者と事業会社経験者の両方が登録されたコンサルタントネットワークによる多角的な視点からの助言や、SNSを活用した最適な人材とのマッチング、フレキシブルな契約形態が特徴。新規事業の成功確率向上を目指す。
江ノ電・嵐電が姉妹提携15周年記念で特別車両運行、鎌倉・京都の新魅力を発信
江ノ島電鉄と京福電気鉄道が姉妹提携15周年を記念し、2024年9月から相互にラッピング車両の運行を開始する。江ノ電では嵐電カラーの「江ノ電・嵐電姉妹提携号」を、嵐電では江ノ電カラーの新「江ノ電号」を導入。共同PR事業「あたらしいコトみつけよう」を展開し、鎌倉と京都の新たな魅力を発信する。
江ノ電・嵐電が姉妹提携15周年記念で特別車両運行、鎌倉・京都の新魅力を発信
江ノ島電鉄と京福電気鉄道が姉妹提携15周年を記念し、2024年9月から相互にラッピング車両の運行を開始する。江ノ電では嵐電カラーの「江ノ電・嵐電姉妹提携号」を、嵐電では江ノ電カラーの新「江ノ電号」を導入。共同PR事業「あたらしいコトみつけよう」を展開し、鎌倉と京都の新たな魅力を発信する。
相模原市とライフイズテックが生成AI活用促進の協定を締結、行政DXと市民サービス向上を目指す
相模原市とライフイズテック株式会社が2024年8月15日に生成AI活用促進の連携協定を締結。職員向けAIレディネス研修の実施や活用支援ノウハウの提供を通じて行政業務の効率化・高度化を目指す。市民全体へのデジタル教育に関する協議も予定しており、相模原市におけるデジタル人材育成と行政DXの推進が期待される。
相模原市とライフイズテックが生成AI活用促進の協定を締結、行政DXと市民サービス向上を目指す
相模原市とライフイズテック株式会社が2024年8月15日に生成AI活用促進の連携協定を締結。職員向けAIレディネス研修の実施や活用支援ノウハウの提供を通じて行政業務の効率化・高度化を目指す。市民全体へのデジタル教育に関する協議も予定しており、相模原市におけるデジタル人材育成と行政DXの推進が期待される。
キンドリルが沖縄に新事業所を開設、ハイブリッドワークの実践で新たな働き方を推進
キンドリルジャパン株式会社が沖縄県那覇市に新事業所を開設し、2024年8月23日より業務を開始した。ハイブリッドワークを推進し、フリーアドレスやブランドカラーを統一したオフィス設計を採用。20年以上の沖縄でのビジネス展開を基盤に、若手人材の雇用や育成を通じて地域経済に貢献し、沖縄経済の発展にさらなる貢献を目指している。
キンドリルが沖縄に新事業所を開設、ハイブリッドワークの実践で新たな働き方を推進
キンドリルジャパン株式会社が沖縄県那覇市に新事業所を開設し、2024年8月23日より業務を開始した。ハイブリッドワークを推進し、フリーアドレスやブランドカラーを統一したオフィス設計を採用。20年以上の沖縄でのビジネス展開を基盤に、若手人材の雇用や育成を通じて地域経済に貢献し、沖縄経済の発展にさらなる貢献を目指している。
B Inc.がオープンデータプラットフォーム「odp」をアップデート、データ生成自動化と見える...
B Inc.がオープンデータプラットフォーム「odp」に新機能を追加。データ生成の自動化とグラフ化による見える化機能により、オープンデータの公開と活用が容易に。福井県鯖江市と連携し、2025年の市民活動30周年に向けて地域活動の促進を目指す。５つ星オープンデータの提供を通じて、データの価値向上と利活用の拡大を図る。
B Inc.がオープンデータプラットフォーム「odp」をアップデート、データ生成自動化と見える...
B Inc.がオープンデータプラットフォーム「odp」に新機能を追加。データ生成の自動化とグラフ化による見える化機能により、オープンデータの公開と活用が容易に。福井県鯖江市と連携し、2025年の市民活動30周年に向けて地域活動の促進を目指す。５つ星オープンデータの提供を通じて、データの価値向上と利活用の拡大を図る。
パナソニック コネクトが1on1プログラムを導入、社員の行動変容に大きな効果
パナソニック コネクト株式会社がエールの1on1プログラムを導入し、社員の行動変容に大きな効果を上げた。プログラム終了後、実際に行動している社員が28%から53%に増加。9月12日には同社CHRO新家伸浩氏によるセミナーが開催され、ジョブ型人事制度の実践について語る予定だ。
パナソニック コネクトが1on1プログラムを導入、社員の行動変容に大きな効果
パナソニック コネクト株式会社がエールの1on1プログラムを導入し、社員の行動変容に大きな効果を上げた。プログラム終了後、実際に行動している社員が28%から53%に増加。9月12日には同社CHRO新家伸浩氏によるセミナーが開催され、ジョブ型人事制度の実践について語る予定だ。
HOUSEIが『imprai』にAIアシスタント『Revia』を搭載、低コストで業務改善アプリ...
HOUSEI株式会社が生成AIローコード開発プラットフォーム『imprai』を更新し、スーパーAIアシスタント『Revia』を搭載。企業はコーディング知識なしで最新の生成AIを活用した業務改善アプリケーションを低コストかつ短期間で開発・適用可能に。AIアシスタントや直観的UIなどの特徴を持ち、企業のDX推進を支援する。
HOUSEIが『imprai』にAIアシスタント『Revia』を搭載、低コストで業務改善アプリ...
HOUSEI株式会社が生成AIローコード開発プラットフォーム『imprai』を更新し、スーパーAIアシスタント『Revia』を搭載。企業はコーディング知識なしで最新の生成AIを活用した業務改善アプリケーションを低コストかつ短期間で開発・適用可能に。AIアシスタントや直観的UIなどの特徴を持ち、企業のDX推進を支援する。
【CVE-2024-7731】SecomのDr.ID Access Control 3.6.3...
SecomのDr.ID Access Control 3.6.3未満にSQLインジェクションの脆弱性が発見された。CVE-2024-7731として識別されるこの脆弱性は、CVSS v3スコア9.8の緊急レベル。情報漏洩、データ改ざん、サービス妨害のリスクがあり、早急な対策が必要。最新バージョンへのアップデートを推奨。
【CVE-2024-7731】SecomのDr.ID Access Control 3.6.3...
SecomのDr.ID Access Control 3.6.3未満にSQLインジェクションの脆弱性が発見された。CVE-2024-7731として識別されるこの脆弱性は、CVSS v3スコア9.8の緊急レベル。情報漏洩、データ改ざん、サービス妨害のリスクがあり、早急な対策が必要。最新バージョンへのアップデートを推奨。
【CVE-2024-6379】Dassault Systemes 3dexperienceにX...
Dassault Systemesの3dexperienceにクロスサイトスクリプティングの脆弱性（CVE-2024-6379）が発見された。r2022xからr2024xまでの広範囲のバージョンが影響を受け、CVSS基本値は6.1。情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-6379】Dassault Systemes 3dexperienceにX...
Dassault Systemesの3dexperienceにクロスサイトスクリプティングの脆弱性（CVE-2024-6379）が発見された。r2022xからr2024xまでの広範囲のバージョンが影響を受け、CVSS基本値は6.1。情報取得や改ざんのリスクがあり、早急なパッチ適用が推奨される。
【CVE-2024-7946】online blood bank management sys...
adonesevangelistaのonline blood bank management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7946として識別されたこの脆弱性は、CVSSスコア9.8の緊急レベル。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。
【CVE-2024-7946】online blood bank management sys...
adonesevangelistaのonline blood bank management system 1.0にSQLインジェクションの脆弱性が発見された。CVE-2024-7946として識別されたこの脆弱性は、CVSSスコア9.8の緊急レベル。攻撃者による情報取得、データ改ざん、DoS攻撃のリスクがあり、早急な対策が求められている。