Tech Insights
REHATCH社とポーターズ社が人材業界マーケター向けセミナーを開催、会員数増加とCRMデータ...
REHATCH株式会社とポーターズ株式会社が共催で人材業界マーケター向けセミナーを2024年11月12日に開催する。20~30代求職者の会員数を増やすデジタル広告戦略と内定・面談に引き上げるCRMデータの活用方法について、両社の専門家が詳しく解説。人材派遣・転職市場の競争激化に対応する新たなマーケティング手法を提供する。
REHATCH社とポーターズ社が人材業界マーケター向けセミナーを開催、会員数増加とCRMデータ...
REHATCH株式会社とポーターズ株式会社が共催で人材業界マーケター向けセミナーを2024年11月12日に開催する。20~30代求職者の会員数を増やすデジタル広告戦略と内定・面談に引き上げるCRMデータの活用方法について、両社の専門家が詳しく解説。人材派遣・転職市場の競争激化に対応する新たなマーケティング手法を提供する。
株式会社Receptがproovyをアカデミーオブランゲージアーツに導入、DID/VC技術によ...
株式会社Receptが提供するスマートフォンアプリproovyが、アカデミーオブランゲージアーツに正式導入された。DID/VC技術を活用したデジタル学生証により、安全な情報管理と項目単位でのデータ共有が可能になる。独自の受け取りプロセスやスクリーンショット防止機能により、セキュリティと利便性を両立。教育機関のデジタル化推進に向けた新たな一歩となる。
株式会社Receptがproovyをアカデミーオブランゲージアーツに導入、DID/VC技術によ...
株式会社Receptが提供するスマートフォンアプリproovyが、アカデミーオブランゲージアーツに正式導入された。DID/VC技術を活用したデジタル学生証により、安全な情報管理と項目単位でのデータ共有が可能になる。独自の受け取りプロセスやスクリーンショット防止機能により、セキュリティと利便性を両立。教育機関のデジタル化推進に向けた新たな一歩となる。
【CVE-2024-50459】WordPress Stripe Donation and P...
WordPress用プラグインWordPress Stripe Donation and Payment Pluginのバージョン3.2.3以前において、重大なアクセス制御の脆弱性が発見された。CVE-2024-50459として識別されたこの問題は、CVSS 3.1で5.3のミディアムレベルと評価され、認証なしでのネットワーク経由攻撃が可能な状態にある。開発元のHM Pluginは対策版となるバージョン3.2.4を提供している。
【CVE-2024-50459】WordPress Stripe Donation and P...
WordPress用プラグインWordPress Stripe Donation and Payment Pluginのバージョン3.2.3以前において、重大なアクセス制御の脆弱性が発見された。CVE-2024-50459として識別されたこの問題は、CVSS 3.1で5.3のミディアムレベルと評価され、認証なしでのネットワーク経由攻撃が可能な状態にある。開発元のHM Pluginは対策版となるバージョン3.2.4を提供している。
【CVE-2024-50410】WordPressプラグインNamaste! LMS 2.6....
Patchstack OÜがWordPressプラグインNamaste! LMSにおいてクロスサイトスクリプティング（XSS）の脆弱性を発見した。CVE-2024-50410として識別されるこの脆弱性は、Webページ生成時の入力の不適切な無害化に起因しており、CVSS値は6.5で中程度の深刻度と評価されている。影響を受けるバージョン2.6.4以前のユーザーは、修正版となる2.6.4.1への更新が推奨される。
【CVE-2024-50410】WordPressプラグインNamaste! LMS 2.6....
Patchstack OÜがWordPressプラグインNamaste! LMSにおいてクロスサイトスクリプティング（XSS）の脆弱性を発見した。CVE-2024-50410として識別されるこの脆弱性は、Webページ生成時の入力の不適切な無害化に起因しており、CVSS値は6.5で中程度の深刻度と評価されている。影響を受けるバージョン2.6.4以前のユーザーは、修正版となる2.6.4.1への更新が推奨される。
【CVE-2024-50409】Namaste! LMS 2.6.2にXSS脆弱性が発見、教育...
WordPressプラグインのNamaste! LMSにおいて、バージョン2.6.2以前に深刻なXSS脆弱性が発見された。CVSSスコア6.5（Medium）と評価されるこの脆弱性は、Webページ生成時の入力値の無害化処理が不適切であることに起因する。攻撃者は低い権限で遠隔からの攻撃が可能であり、教育プラットフォームのセキュリティ強化が求められている。バージョン2.6.3で修正済み。
【CVE-2024-50409】Namaste! LMS 2.6.2にXSS脆弱性が発見、教育...
WordPressプラグインのNamaste! LMSにおいて、バージョン2.6.2以前に深刻なXSS脆弱性が発見された。CVSSスコア6.5（Medium）と評価されるこの脆弱性は、Webページ生成時の入力値の無害化処理が不適切であることに起因する。攻撃者は低い権限で遠隔からの攻撃が可能であり、教育プラットフォームのセキュリティ強化が求められている。バージョン2.6.3で修正済み。
【CVE-2024-50407】Namaste! LMSプラグインにXSS脆弱性が発見、バージ...
WordPressプラグインNamaste! LMSにおいて、Webページ生成時の入力処理における重大なXSS脆弱性が発見された。CVE-2024-50407として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、バージョン2.6.2以前に影響を及ぼす。Patchstack Allianceに所属するHakiduckによって発見され、バージョン2.6.3で修正された本脆弱性について、詳細な分析と対策を解説する。
【CVE-2024-50407】Namaste! LMSプラグインにXSS脆弱性が発見、バージ...
WordPressプラグインNamaste! LMSにおいて、Webページ生成時の入力処理における重大なXSS脆弱性が発見された。CVE-2024-50407として識別されるこの脆弱性は、CVSSスコア7.1（High）と評価され、バージョン2.6.2以前に影響を及ぼす。Patchstack Allianceに所属するHakiduckによって発見され、バージョン2.6.3で修正された本脆弱性について、詳細な分析と対策を解説する。
SY Partnersが個人情報保護方針を公開、データの安全性と機密性を重視した11項目の詳細...
エス・ワイ・パートナーズジャパン株式会社が2024年11月7日に個人情報保護方針を公開。事業者情報から免責事項まで全11項目にわたる詳細な規定を制定し、個人情報の取得・利用・管理に関する包括的な方針を明確化。日本語、英語、韓国語の3言語で提供され、グローバルな事業展開を見据えた対応となっている。
SY Partnersが個人情報保護方針を公開、データの安全性と機密性を重視した11項目の詳細...
エス・ワイ・パートナーズジャパン株式会社が2024年11月7日に個人情報保護方針を公開。事業者情報から免責事項まで全11項目にわたる詳細な規定を制定し、個人情報の取得・利用・管理に関する包括的な方針を明確化。日本語、英語、韓国語の3言語で提供され、グローバルな事業展開を見据えた対応となっている。
フィードフォースグループがShopify Plus App Developer of the ...
フィードフォースグループがShopify Partner of the Year 2024 - Japanにおいて、Shopify Plus App Developer of the Yearを受賞した。CRM PLUS on LINEやOmni Hubなど、顧客データの統合・活用を支援する独自のアプリシリーズを展開し、Plusマーチャントに大きな価値を提供したことが評価された。
フィードフォースグループがShopify Plus App Developer of the ...
フィードフォースグループがShopify Partner of the Year 2024 - Japanにおいて、Shopify Plus App Developer of the Yearを受賞した。CRM PLUS on LINEやOmni Hubなど、顧客データの統合・活用を支援する独自のアプリシリーズを展開し、Plusマーチャントに大きな価値を提供したことが評価された。
スタジオプレーリーがVlag yokohamaの事業共創パートナーに認定、デジタル名刺による会...
横浜駅直結の複合施設Vlag yokohamaは、スタジオプレーリーを事業共創パートナーとして認定し、会員制ワーキングラウンジにデジタル名刺プレーリーカードを導入する。ICチップを活用した新しい名刺システムにより、会員同士の円滑な情報共有とコミュニケーション活性化を実現。施設のセキュリティ管理や会員同士の交流促進など、多面的な活用が期待される。
スタジオプレーリーがVlag yokohamaの事業共創パートナーに認定、デジタル名刺による会...
横浜駅直結の複合施設Vlag yokohamaは、スタジオプレーリーを事業共創パートナーとして認定し、会員制ワーキングラウンジにデジタル名刺プレーリーカードを導入する。ICチップを活用した新しい名刺システムにより、会員同士の円滑な情報共有とコミュニケーション活性化を実現。施設のセキュリティ管理や会員同士の交流促進など、多面的な活用が期待される。
株式会社NeUがニューロマーケティングサービスページを刷新、直感的な操作と充実したコンテンツで...
株式会社NeUは企業向けニューロマーケティングサービスのページを全面リニューアルし、サービス名称をNeUro+として新たにスタートした。脳の神経可塑性に着想を得た名称で、用語集は50から152単語に拡充され、FAQ機能やアクセスページも新設。顧客とモニター双方の利便性向上を実現している。
株式会社NeUがニューロマーケティングサービスページを刷新、直感的な操作と充実したコンテンツで...
株式会社NeUは企業向けニューロマーケティングサービスのページを全面リニューアルし、サービス名称をNeUro+として新たにスタートした。脳の神経可塑性に着想を得た名称で、用語集は50から152単語に拡充され、FAQ機能やアクセスページも新設。顧客とモニター双方の利便性向上を実現している。
フィルターバンクが注目の西日本ベンチャー100に選出、採用支援サービスの革新的な取り組みが評価
フィルターバンク株式会社がイシン株式会社主催の「注目の西日本ベンチャー100」に選出された。採用支援サービス「採用フィルター」を中心に、コンプライアンスチェックやバックグラウンドチェックを展開し、誠実な人材の採用を支援。今後はユーザビリティの向上とセキュリティ強化を図りながら、サービスの多角化や新規事業開発にも注力する方針だ。
フィルターバンクが注目の西日本ベンチャー100に選出、採用支援サービスの革新的な取り組みが評価
フィルターバンク株式会社がイシン株式会社主催の「注目の西日本ベンチャー100」に選出された。採用支援サービス「採用フィルター」を中心に、コンプライアンスチェックやバックグラウンドチェックを展開し、誠実な人材の採用を支援。今後はユーザビリティの向上とセキュリティ強化を図りながら、サービスの多角化や新規事業開発にも注力する方針だ。
【CVE-2024-51681】WP Pocket URLs 1.0.3にXSS脆弱性が発見、...
WordPressプラグインWP Pocket URLsにおいて、バージョン1.0.3以前に影響を与えるStored XSSの脆弱性が発見された。CVSSスコア6.5の中程度の深刻度と評価されており、攻撃には特権とユーザーの関与が必要とされる。Patchstack Allianceに所属するSOPROBROにより発見され、対策としてバージョン1.0.4へのアップデートが推奨されている。
【CVE-2024-51681】WP Pocket URLs 1.0.3にXSS脆弱性が発見、...
WordPressプラグインWP Pocket URLsにおいて、バージョン1.0.3以前に影響を与えるStored XSSの脆弱性が発見された。CVSSスコア6.5の中程度の深刻度と評価されており、攻撃には特権とユーザーの関与が必要とされる。Patchstack Allianceに所属するSOPROBROにより発見され、対策としてバージョン1.0.4へのアップデートが推奨されている。
【CVE-2024-51530】HarmonyOSにLaunchAnywhere脆弱性、アカウ...
HarmonyOS 2.0.0から4.2.0のアカウントモジュールにLaunchAnywhere脆弱性が発見された。CVSSスコア6.6で中程度の深刻度とされ、ローカルからの攻撃で権限昇格などの悪用が可能。SSVCの評価では自動化された攻撃は確認されていないが、技術的な影響が部分的に及ぶ可能性が指摘されている。セキュリティパッチの適用が推奨される。
【CVE-2024-51530】HarmonyOSにLaunchAnywhere脆弱性、アカウ...
HarmonyOS 2.0.0から4.2.0のアカウントモジュールにLaunchAnywhere脆弱性が発見された。CVSSスコア6.6で中程度の深刻度とされ、ローカルからの攻撃で権限昇格などの悪用が可能。SSVCの評価では自動化された攻撃は確認されていないが、技術的な影響が部分的に及ぶ可能性が指摘されている。セキュリティパッチの適用が推奨される。
【CVE-2024-49642】WordPress用プラグインTodo Custom Fiel...
WordPress用プラグインTodo Custom Field 3.0.4以前のバージョンにXSS脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価されており、Webページ生成時の入力の不適切な無害化処理に起因する問題が存在する。攻撃者による悪用の可能性があり、ユーザー情報が危険にさらされる可能性があるため、早急なアップデートが推奨される。
【CVE-2024-49642】WordPress用プラグインTodo Custom Fiel...
WordPress用プラグインTodo Custom Field 3.0.4以前のバージョンにXSS脆弱性が発見された。CVSSスコア7.1の高リスク脆弱性として評価されており、Webページ生成時の入力の不適切な無害化処理に起因する問題が存在する。攻撃者による悪用の可能性があり、ユーザー情報が危険にさらされる可能性があるため、早急なアップデートが推奨される。
【CVE-2024-10841】romadebrian WEB-Sekolah 1.0にSQL...
romadebrian WEB-Sekolah 1.0のMail Handlerコンポーネントに重大な脆弱性が発見された。/Proses_Kirim.phpファイルのName引数操作によるSQLインジェクションが可能で、CVSSスコアは中程度だが遠隔から攻撃実行が可能な状態となっている。既にエクスプロイトコードが公開されており、早急な対策が必要とされる。
【CVE-2024-10841】romadebrian WEB-Sekolah 1.0にSQL...
romadebrian WEB-Sekolah 1.0のMail Handlerコンポーネントに重大な脆弱性が発見された。/Proses_Kirim.phpファイルのName引数操作によるSQLインジェクションが可能で、CVSSスコアは中程度だが遠隔から攻撃実行が可能な状態となっている。既にエクスプロイトコードが公開されており、早急な対策が必要とされる。
【CVE-2024-10840】romadebrian WEB-Sekolah 1.0にクロス...
romadebrian WEB-Sekolah 1.0のBackendシステムにおいて、深刻なクロスサイトスクリプティング脆弱性が発見された。Admin/akun_edit.phpのkode引数に対する入力値の検証が不十分であり、リモートからの攻撃が可能。CVSS v4.0で5.1（MEDIUM）と評価され、高権限は必要だがユーザー操作不要で攻撃可能。既に攻撃コードが公開されており、早急な対策が必要とされている。
【CVE-2024-10840】romadebrian WEB-Sekolah 1.0にクロス...
romadebrian WEB-Sekolah 1.0のBackendシステムにおいて、深刻なクロスサイトスクリプティング脆弱性が発見された。Admin/akun_edit.phpのkode引数に対する入力値の検証が不十分であり、リモートからの攻撃が可能。CVSS v4.0で5.1（MEDIUM）と評価され、高権限は必要だがユーザー操作不要で攻撃可能。既に攻撃コードが公開されており、早急な対策が必要とされている。
【CVE-2024-10805】code-projects University Event ...
code-projects University Event Management System 1.0のdoedit.phpファイルにおいて、重大なSQL injection脆弱性が発見された。CVE-2024-10805として識別されたこの脆弱性は、リモートからの攻撃が可能で特別な権限を必要としない。CVSS v4.0で5.3（MEDIUM）と評価され、教育機関のデータセキュリティに深刻な影響を及ぼす可能性がある。
【CVE-2024-10805】code-projects University Event ...
code-projects University Event Management System 1.0のdoedit.phpファイルにおいて、重大なSQL injection脆弱性が発見された。CVE-2024-10805として識別されたこの脆弱性は、リモートからの攻撃が可能で特別な権限を必要としない。CVSS v4.0で5.3（MEDIUM）と評価され、教育機関のデータセキュリティに深刻な影響を及ぼす可能性がある。
アドバンスト・メディアとDATTARUJINが横浜みなとみらいのご当地AIキャラクター湊くるみ...
アドバンスト・メディアとDATTARUJINは、横浜市みなとみらい21地区の地域課題解決を目的とした音声対話型ご当地AIキャラクター「湊くるみ」の開発プロジェクトを始動した。AI Avatar AOIの音声認識技術と独自の対話システムにより、多言語でのコミュニケーションを実現。2025年1月24日からのYOXO FESTIVALで初公開される。
アドバンスト・メディアとDATTARUJINが横浜みなとみらいのご当地AIキャラクター湊くるみ...
アドバンスト・メディアとDATTARUJINは、横浜市みなとみらい21地区の地域課題解決を目的とした音声対話型ご当地AIキャラクター「湊くるみ」の開発プロジェクトを始動した。AI Avatar AOIの音声認識技術と独自の対話システムにより、多言語でのコミュニケーションを実現。2025年1月24日からのYOXO FESTIVALで初公開される。
スーパーマーケットライフがファンマーケティングツールMetabadgeを導入、デジタルマーケテ...
クラウドサーカス株式会社のファンマーケティングツールMetabadgeが、311店舗を展開するスーパーマーケットチェーン「ライフ」に導入された。スタンプラリーや診断コンテンツ、自社キャラクターを活用した新コンテンツの提供が可能となり、Instagramやギフトなどでのマーケティング施策を強化。販売促進とファン育成の同時実現を目指す。
スーパーマーケットライフがファンマーケティングツールMetabadgeを導入、デジタルマーケテ...
クラウドサーカス株式会社のファンマーケティングツールMetabadgeが、311店舗を展開するスーパーマーケットチェーン「ライフ」に導入された。スタンプラリーや診断コンテンツ、自社キャラクターを活用した新コンテンツの提供が可能となり、Instagramやギフトなどでのマーケティング施策を強化。販売促進とファン育成の同時実現を目指す。
【CVE-2024-9109】WooCommerce UPS Shipping 2.3.11以...
WordfenceはWooCommerce UPS Shipping – Live Rates and Access Pointsプラグインのバージョン2.3.11以前に認証バイパスの脆弱性が存在することを公開した。delete_oauth_data関数に適切な権限チェックが実装されていないため、Subscriber以上の権限を持つユーザーがAPIキーを削除可能となっている。CVSSスコアは4.3（MEDIUM）で、攻撃の実行は容易だが影響は限定的とされている。
【CVE-2024-9109】WooCommerce UPS Shipping 2.3.11以...
WordfenceはWooCommerce UPS Shipping – Live Rates and Access Pointsプラグインのバージョン2.3.11以前に認証バイパスの脆弱性が存在することを公開した。delete_oauth_data関数に適切な権限チェックが実装されていないため、Subscriber以上の権限を持つユーザーがAPIキーを削除可能となっている。CVSSスコアは4.3（MEDIUM）で、攻撃の実行は容易だが影響は限定的とされている。
【CVE-2024-5578】Table Of Contents Plus 2408以前のバー...
WordPressプラグインのTable Of Contents Plusにおいて、バージョン2408以前に深刻な脆弱性が発見された。設定項目の不適切なサニタイズにより、エディタ以上の権限を持つユーザーがクロスサイトスクリプティング攻撃を実行可能な状態となっている。CVSS3.1スコアは4.8で、高権限が必要だが攻撃の複雑さは低いとされている。
【CVE-2024-5578】Table Of Contents Plus 2408以前のバー...
WordPressプラグインのTable Of Contents Plusにおいて、バージョン2408以前に深刻な脆弱性が発見された。設定項目の不適切なサニタイズにより、エディタ以上の権限を持つユーザーがクロスサイトスクリプティング攻撃を実行可能な状態となっている。CVSS3.1スコアは4.8で、高権限が必要だが攻撃の複雑さは低いとされている。
【CVE-2024-51582】WP Hotel Booking 2.1.4にパストラバーサル...
ThimPress社のWordPressプラグイン「WP Hotel Booking 2.1.4」以前のバージョンにおいて、ローカルファイルインクルージョンの脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として報告され、ネットワークからの攻撃により、機密性・完全性・可用性に重大な影響を及ぼす可能性がある。特権レベルが低くてもユーザー操作なしで攻撃が可能となっており、早急な対応が求められる。
【CVE-2024-51582】WP Hotel Booking 2.1.4にパストラバーサル...
ThimPress社のWordPressプラグイン「WP Hotel Booking 2.1.4」以前のバージョンにおいて、ローカルファイルインクルージョンの脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性として報告され、ネットワークからの攻撃により、機密性・完全性・可用性に重大な影響を及ぼす可能性がある。特権レベルが低くてもユーザー操作なしで攻撃が可能となっており、早急な対応が求められる。
アイリスプラザがawoo AIとユニサーチの連携を開始、購買体験の改善と回遊率4.2倍向上を実現
アイリスプラザ株式会社が国内最大級のAIハッシュタグソリューションawoo AIとECサイト内検索ソリューションユニサーチの連携を開始。利用者のニーズに応じた商品提案により回遊率が4.2倍、CV率が3.7倍に向上。Product Discovery PlatformとAI Marketing Platformを通じた商品特徴の理解と最適化により、効果的な購買体験を実現している。
アイリスプラザがawoo AIとユニサーチの連携を開始、購買体験の改善と回遊率4.2倍向上を実現
アイリスプラザ株式会社が国内最大級のAIハッシュタグソリューションawoo AIとECサイト内検索ソリューションユニサーチの連携を開始。利用者のニーズに応じた商品提案により回遊率が4.2倍、CV率が3.7倍に向上。Product Discovery PlatformとAI Marketing Platformを通じた商品特徴の理解と最適化により、効果的な購買体験を実現している。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-48352】Yealink Meeting ServerにHTTPリクエス...
Yealink Meeting Server V26.0.0.67未満において、enterprise IDを含むHTTP要求によりサーバーレスポンスから機密データが露出する脆弱性が発見された。CVSSスコア7.5のHigh評価で、攻撃者は特権やユーザー操作不要でネットワーク経由の攻撃が可能。CWE-922に分類され、早急なセキュリティアップデートの適用が推奨される。
TwoGateがShopify Partner of the Year 2024を受賞、エンタ...
株式会社TwoGateはShopify Japan株式会社より「Shopify Partner of the Year 2024 - Japan」の「Industry Solution Partner of the Year」を受賞した。エンターテインメント業界に特化したECソリューションとして200ストアを超える構築・運営支援実績を持ち、独自のソリューション開発や包括的なサポート体制が高く評価されている。今後はリアルイベント連携やSNSプラットフォーム連携など4つの新施策を展開予定だ。
TwoGateがShopify Partner of the Year 2024を受賞、エンタ...
株式会社TwoGateはShopify Japan株式会社より「Shopify Partner of the Year 2024 - Japan」の「Industry Solution Partner of the Year」を受賞した。エンターテインメント業界に特化したECソリューションとして200ストアを超える構築・運営支援実績を持ち、独自のソリューション開発や包括的なサポート体制が高く評価されている。今後はリアルイベント連携やSNSプラットフォーム連携など4つの新施策を展開予定だ。
【CVE-2024-10810】E-Health Care System 1.0にSQLインジ...
code-projectsが開発したE-Health Care System 1.0において、Doctor/app_request.phpファイルのapp_idパラメータにSQLインジェクションの脆弱性が発見された。CVE-2024-10810として識別されたこの脆弱性は、CVSS 4.0で5.3（MEDIUM）と評価され、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、医療情報セキュリティの観点から早急な対応が必要とされている。
【CVE-2024-10810】E-Health Care System 1.0にSQLインジ...
code-projectsが開発したE-Health Care System 1.0において、Doctor/app_request.phpファイルのapp_idパラメータにSQLインジェクションの脆弱性が発見された。CVE-2024-10810として識別されたこの脆弱性は、CVSS 4.0で5.3（MEDIUM）と評価され、リモートからの攻撃が可能な状態となっている。既に攻撃コードが公開されており、医療情報セキュリティの観点から早急な対応が必要とされている。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。
【CVE-2024-50348】InstantCMS 2.16.3未満にXSS脆弱性、写真アッ...
オープンソースCMSのInstantCMSにおいて、フォトアルバムページの写真アップロード機能にXSS脆弱性が発見された。CVE-2024-50348として識別されるこの脆弱性は、CVSS 3.1で5.4のミディアムスコアを記録。バージョン2.16.3未満が影響を受け、入力値の検証が不十分なことで攻撃者によるXSSペイロードの実行が可能な状態となっていた。開発チームは2024年10月29日に修正版をリリースし、対策を完了した。
【CVE-2024-49750】Snowflake Connector for Python ...
Snowflake Connector for Pythonにおいて、バージョン3.12.3未満でDuoパスコードやAzure SASトークンなどの機密情報がログに漏洩する脆弱性が発見された。SecretDetectorログフォーマッターの不具合によりJWTトークンと特定の秘密鍵フォーマットの保護が不完全となっており、CVSS v3.1で5.5（MEDIUM）と評価されている。
【CVE-2024-49750】Snowflake Connector for Python ...
Snowflake Connector for Pythonにおいて、バージョン3.12.3未満でDuoパスコードやAzure SASトークンなどの機密情報がログに漏洩する脆弱性が発見された。SecretDetectorログフォーマッターの不具合によりJWTトークンと特定の秘密鍵フォーマットの保護が不完全となっており、CVSS v3.1で5.5（MEDIUM）と評価されている。
【CVE-2024-10808】E-Health Care System 1.0にSQL in...
code-projectsのE-Health Care System 1.0のAdmin/req_detail.phpファイルにSQL injection脆弱性が発見された。CVSSスコアは最大6.5で中程度の深刻度と評価されている。リモートからの攻撃が可能で既に手法が公開されており、患者の個人情報や医療記録の漏洩リスクが懸念される。システム管理者は早急な対策が必要だ。
【CVE-2024-10808】E-Health Care System 1.0にSQL in...
code-projectsのE-Health Care System 1.0のAdmin/req_detail.phpファイルにSQL injection脆弱性が発見された。CVSSスコアは最大6.5で中程度の深刻度と評価されている。リモートからの攻撃が可能で既に手法が公開されており、患者の個人情報や医療記録の漏洩リスクが懸念される。システム管理者は早急な対策が必要だ。
【CVE-2024-10807】PHPGurukul Hospital Management ...
PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。
【CVE-2024-10807】PHPGurukul Hospital Management ...
PHPGurukul社のHospital Management System 4.0にCross Site Scriptingの脆弱性が発見された。search.phpファイル内のsearchdataパラメータに存在する脆弱性は、リモートからの攻撃が可能で、CVSSスコア5.1を記録。既に攻撃コードが公開されており、医療情報システムのセキュリティ対策の重要性が改めて浮き彫りとなっている。