Tech Insights
ピンクリボンウオーク2024、WeRUNアプリ導入でオンライン参加が可能に、乳がん啓発活動のデ...
株式会社シングが「第20回ミニウオーク＆ラン フォーブレストケア ピンクリボンウオーク2024」にWeRUNアプリを提供。全国からの参加が可能になり、乳がん啓発活動のデジタル化が進展。10月1日から11月30日まで開催され、参加費1,000円でぐんまちゃんピンクリボンバッジが参加賞。WeRUNアプリの活用で、チャリティーイベントの新たな形が模索される。
ピンクリボンウオーク2024、WeRUNアプリ導入でオンライン参加が可能に、乳がん啓発活動のデ...
株式会社シングが「第20回ミニウオーク＆ラン フォーブレストケア ピンクリボンウオーク2024」にWeRUNアプリを提供。全国からの参加が可能になり、乳がん啓発活動のデジタル化が進展。10月1日から11月30日まで開催され、参加費1,000円でぐんまちゃんピンクリボンバッジが参加賞。WeRUNアプリの活用で、チャリティーイベントの新たな形が模索される。
シスラボが9つの新規AWSソリューションを発表、企業の多様なクラウド課題解決に貢献
株式会社シスラボがAWSセレクトティアサービスパートナーとして、9つの新しい自社AWSソリューションを発表した。ALL TUNE、EM-REMOTE、RISK MAINTEなど、コスト最適化、セキュリティ強化、リモートワーク対応といった現代の企業課題に焦点を当てたソリューションが提供される。30年以上のアプリケーション開発経験を活かし、顧客の多様なニーズに応える包括的なアプローチが特徴だ。
シスラボが9つの新規AWSソリューションを発表、企業の多様なクラウド課題解決に貢献
株式会社シスラボがAWSセレクトティアサービスパートナーとして、9つの新しい自社AWSソリューションを発表した。ALL TUNE、EM-REMOTE、RISK MAINTEなど、コスト最適化、セキュリティ強化、リモートワーク対応といった現代の企業課題に焦点を当てたソリューションが提供される。30年以上のアプリケーション開発経験を活かし、顧客の多様なニーズに応える包括的なアプローチが特徴だ。
オープンアップITエンジニアがWorkday Adaptive Planningを採用、予算管...
オープンアップITエンジニアが予算管理クラウドのWorkday Adaptive Planningを採用。従来のExcel作業による非効率性を解消し、財務計画プロセスの大幅な改善を目指す。salesforceとの連携やExcelライクな使い勝手が決め手に。実績データは勘定奉行から、見通しはsalesforceから取り込み、事業情報を一元化。迅速な経営判断実現への期待が高まる。
オープンアップITエンジニアがWorkday Adaptive Planningを採用、予算管...
オープンアップITエンジニアが予算管理クラウドのWorkday Adaptive Planningを採用。従来のExcel作業による非効率性を解消し、財務計画プロセスの大幅な改善を目指す。salesforceとの連携やExcelライクな使い勝手が決め手に。実績データは勘定奉行から、見通しはsalesforceから取り込み、事業情報を一元化。迅速な経営判断実現への期待が高まる。
ExaMDとEPNextSがAIバイオマーカーを活用したデジタルヘルスサービス開発で業務提携、...
エクサウィザーズ子会社のExaMDとEPSホールディングス傘下のEPNextSが業務提携を締結。AIバイオマーカーを活用した新しいデジタルヘルスサービスの開発と普及に取り組む。SaMDやNon-SaMDの臨床研究や臨床開発を推進し、消費者に安心して利用できるアプリやソフトウェアサービスの開発・社会実装の迅速化を図る。医療市場と健康市場の新たな展開に期待が高まる。
ExaMDとEPNextSがAIバイオマーカーを活用したデジタルヘルスサービス開発で業務提携、...
エクサウィザーズ子会社のExaMDとEPSホールディングス傘下のEPNextSが業務提携を締結。AIバイオマーカーを活用した新しいデジタルヘルスサービスの開発と普及に取り組む。SaMDやNon-SaMDの臨床研究や臨床開発を推進し、消費者に安心して利用できるアプリやソフトウェアサービスの開発・社会実装の迅速化を図る。医療市場と健康市場の新たな展開に期待が高まる。
WillboxがMonCargoとデータ連携、Container ECの本船動静確認機能を強化...
Willbox株式会社がMonCargo株式会社とのデータ連携を発表。海上コンテナ手配サービス「Container EC」に本船動静確認機能を追加し、ブッキング管理機能を強化。コンテナ追跡や本船スケジュールのリアルタイム確認が可能になり、国際物流プラットフォームの機能が大幅に向上。業界の課題解決と業務効率化に貢献する。
WillboxがMonCargoとデータ連携、Container ECの本船動静確認機能を強化...
Willbox株式会社がMonCargo株式会社とのデータ連携を発表。海上コンテナ手配サービス「Container EC」に本船動静確認機能を追加し、ブッキング管理機能を強化。コンテナ追跡や本船スケジュールのリアルタイム確認が可能になり、国際物流プラットフォームの機能が大幅に向上。業界の課題解決と業務効率化に貢献する。
SLIMがLINE公式アカウント連携を強化、リッチメニューや自動ログイン機能を追加
アイ・エス・アイソフトウェアーが、クラウド型総合会員管理サービス「SLIM」のLINE活用サービスを強化。LINE公式アカウントのリッチメニュー作成機能、会員マイページへの自動ログイン機能、LINEミニアプリとの連携機能を新たに追加し、会員とのエンゲージメント向上を図る。会員と一般ユーザーの効果的な区別や、マイページ利用の促進が期待される。
SLIMがLINE公式アカウント連携を強化、リッチメニューや自動ログイン機能を追加
アイ・エス・アイソフトウェアーが、クラウド型総合会員管理サービス「SLIM」のLINE活用サービスを強化。LINE公式アカウントのリッチメニュー作成機能、会員マイページへの自動ログイン機能、LINEミニアプリとの連携機能を新たに追加し、会員とのエンゲージメント向上を図る。会員と一般ユーザーの効果的な区別や、マイページ利用の促進が期待される。
スリーシェイクのReckoner、SmartHR Meetupに出展しクラウド型データ連携ツー...
株式会社スリーシェイクが、クラウド型データ連携ツール「Reckoner」を「第2回SmartHR Meetup」に出展すると発表。2024年9月10日開催の完全オフラインイベントで、ノーコード操作と100種以上のSaaS連携機能を持つReckonerのデモを実施。人事・労務分野でのデータ活用促進と業務効率化が期待される。
スリーシェイクのReckoner、SmartHR Meetupに出展しクラウド型データ連携ツー...
株式会社スリーシェイクが、クラウド型データ連携ツール「Reckoner」を「第2回SmartHR Meetup」に出展すると発表。2024年9月10日開催の完全オフラインイベントで、ノーコード操作と100種以上のSaaS連携機能を持つReckonerのデモを実施。人事・労務分野でのデータ活用促進と業務効率化が期待される。
Queue株式会社が1500万円調達、飲食店DXサービスQueuefoodで業界変革へ
Queue株式会社が飲食店の混雑状況を可視化するSaaSサービス「Queuefood」の展開に向け、1500万円の資金調達を実施。QRコードを活用した順番管理システムで飲食店のDXを推進し、顧客満足度向上と業務効率化を実現。飲食店検索サイトの国内シェアNo.1を目指す同社の今後の展開に注目が集まる。
Queue株式会社が1500万円調達、飲食店DXサービスQueuefoodで業界変革へ
Queue株式会社が飲食店の混雑状況を可視化するSaaSサービス「Queuefood」の展開に向け、1500万円の資金調達を実施。QRコードを活用した順番管理システムで飲食店のDXを推進し、顧客満足度向上と業務効率化を実現。飲食店検索サイトの国内シェアNo.1を目指す同社の今後の展開に注目が集まる。
NHNがゲームベースを携えCEDEC 2024に出展、日本ゲーム市場への本格参入を狙う
NHNが日本最大級のゲーム開発者向けカンファレンス「CEDEC 2024」に出展し、ワンストップゲームプラットフォーム『ゲームベース』を紹介すると発表した。韓国で実績を積んだゲームベースを日本市場に投入し、開発期間短縮や運営効率化を通じて日本のゲーム開発会社の競争力向上を目指す。
NHNがゲームベースを携えCEDEC 2024に出展、日本ゲーム市場への本格参入を狙う
NHNが日本最大級のゲーム開発者向けカンファレンス「CEDEC 2024」に出展し、ワンストップゲームプラットフォーム『ゲームベース』を紹介すると発表した。韓国で実績を積んだゲームベースを日本市場に投入し、開発期間短縮や運営効率化を通じて日本のゲーム開発会社の競争力向上を目指す。
QaseeがfreeeとAPI連携、勤怠管理と給与計算の自動化で業務効率を大幅向上
Qasee株式会社がfreee人事労務とのAPI連携を開始。Qaseeの自動勤怠データ取得機能とfreee人事労務の給与計算システムを統合し、中小企業のDX推進と業務効率化を実現。テレワーク時代に対応した正確な勤怠管理と効率的な給与計算プロセスを提供し、人事労務管理の負担軽減に貢献。
QaseeがfreeeとAPI連携、勤怠管理と給与計算の自動化で業務効率を大幅向上
Qasee株式会社がfreee人事労務とのAPI連携を開始。Qaseeの自動勤怠データ取得機能とfreee人事労務の給与計算システムを統合し、中小企業のDX推進と業務効率化を実現。テレワーク時代に対応した正確な勤怠管理と効率的な給与計算プロセスを提供し、人事労務管理の負担軽減に貢献。
CohesityがGartnerマジッククアドラントでリーダーに、AI活用でデータ保護とレジリ...
Cohesityが2024年ガートナーエンタープライズ・バックアップ＆リカバリ・ソフトウェア・ソリューションのマジック・クアドラントでリーダーに選出された。Cohesity Data CloudとRAGベースのAIソリューションCohesity Gaiaにより、データの不変性確保と企業価値創出を実現。ゼロトラスト原則に基づくセキュリティとAI活用で、企業のサイバーレジリエンス強化に貢献している。
CohesityがGartnerマジッククアドラントでリーダーに、AI活用でデータ保護とレジリ...
Cohesityが2024年ガートナーエンタープライズ・バックアップ＆リカバリ・ソフトウェア・ソリューションのマジック・クアドラントでリーダーに選出された。Cohesity Data CloudとRAGベースのAIソリューションCohesity Gaiaにより、データの不変性確保と企業価値創出を実現。ゼロトラスト原則に基づくセキュリティとAI活用で、企業のサイバーレジリエンス強化に貢献している。
SSSが物流DX加速へ新ソリューション提案、国際物流総合展で最新技術AITRIOS・Robot...
ソニーセミコンダクタソリューションズが2024年9月の国際物流総合展に出展。エッジAIセンシングプラットフォーム「AITRIOS」と自律移動ロボット向け「Robotics Package」を展示し、物流業界の課題解決に向けた最新テクノロジーを紹介。ナンバープレート認識による待機時間自動計測やAMRによるピッキング支援など、物流DXの具体的事例を提案予定。
SSSが物流DX加速へ新ソリューション提案、国際物流総合展で最新技術AITRIOS・Robot...
ソニーセミコンダクタソリューションズが2024年9月の国際物流総合展に出展。エッジAIセンシングプラットフォーム「AITRIOS」と自律移動ロボット向け「Robotics Package」を展示し、物流業界の課題解決に向けた最新テクノロジーを紹介。ナンバープレート認識による待機時間自動計測やAMRによるピッキング支援など、物流DXの具体的事例を提案予定。
NAVITIMEが行程表クラウドに危険地点アラート機能を追加、団体旅行の安全性向上へ
ナビタイムジャパンは2024年8月19日、行程表クラウド by NAVITIMEに「事故・危険地点アラート」機能を追加した。旅行会社やバス事業者の経験に基づく危険地点情報を共有・アラートすることで、団体旅行の安全性向上を目指す。バスカーナビとの連携も実現し、行程表作成者だけでなくドライバーも事前に危険情報を確認可能になった。
NAVITIMEが行程表クラウドに危険地点アラート機能を追加、団体旅行の安全性向上へ
ナビタイムジャパンは2024年8月19日、行程表クラウド by NAVITIMEに「事故・危険地点アラート」機能を追加した。旅行会社やバス事業者の経験に基づく危険地点情報を共有・アラートすることで、団体旅行の安全性向上を目指す。バスカーナビとの連携も実現し、行程表作成者だけでなくドライバーも事前に危険情報を確認可能になった。
オッズパークがクレジットカードとメルペイ決済を導入、公営競技のネット投票がより便利に
オッズ・パーク株式会社は、2024年8月23日より公営競技のインターネット投票サービス「オッズパーク」に新たな決済方法としてクレジットカードとメルペイを導入する。VISAやJCBなど主要カードブランドに対応し、利用限度額も設定。OPコインを介した投票システムにより、ユーザーの利便性が大幅に向上する見込みだ。
オッズパークがクレジットカードとメルペイ決済を導入、公営競技のネット投票がより便利に
オッズ・パーク株式会社は、2024年8月23日より公営競技のインターネット投票サービス「オッズパーク」に新たな決済方法としてクレジットカードとメルペイを導入する。VISAやJCBなど主要カードブランドに対応し、利用限度額も設定。OPコインを介した投票システムにより、ユーザーの利便性が大幅に向上する見込みだ。
請求書発行サービスの機能調査、oneplatが総合1位に電子帳簿保存法対応が最重要機能に
株式会社ジーユーエヌが実施した請求書発行サービスの機能調査結果が公開された。電子帳簿保存法対応が最も重要視される機能として挙げられ、現在利用上位10サービスの機能搭載状況調査では、oneplatが総合得点で1位を獲得。2024年1月からの電子取引データ保存完全義務化の影響が顕著に表れている。
請求書発行サービスの機能調査、oneplatが総合1位に電子帳簿保存法対応が最重要機能に
株式会社ジーユーエヌが実施した請求書発行サービスの機能調査結果が公開された。電子帳簿保存法対応が最も重要視される機能として挙げられ、現在利用上位10サービスの機能搭載状況調査では、oneplatが総合得点で1位を獲得。2024年1月からの電子取引データ保存完全義務化の影響が顕著に表れている。
【CVE-2024-28021】Hitachi Energy製品に証明書検証の脆弱性、重要イン...
Hitachi EnergyのFOXMAN-UN、foxman un、UNEM製品に証明書検証の脆弱性（CVE-2024-28021）が発見された。CVSS v3基本値7.4の重要な脆弱性で、情報漏洩や改ざんのリスクがある。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が求められている。
【CVE-2024-28021】Hitachi Energy製品に証明書検証の脆弱性、重要イン...
Hitachi EnergyのFOXMAN-UN、foxman un、UNEM製品に証明書検証の脆弱性（CVE-2024-28021）が発見された。CVSS v3基本値7.4の重要な脆弱性で、情報漏洩や改ざんのリスクがある。産業用制御システムのセキュリティに影響を与える可能性があり、早急な対策が求められている。
【CVE-2024-36136】Ivantiのシステムに境界条件判定の脆弱性、Avalanch...
IvantiのAvalanche製品に境界条件の判定に関する重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、Avalanche 6.3.1から6.4.2までの広範なバージョンに影響。攻撃条件が容易で特権不要、DoS攻撃の可能性あり。Ivantiは対策情報を公開、ユーザーには速やかな対応が求められる。
【CVE-2024-36136】Ivantiのシステムに境界条件判定の脆弱性、Avalanch...
IvantiのAvalanche製品に境界条件の判定に関する重大な脆弱性が発見された。CVSSスコア7.5の高リスク脆弱性で、Avalanche 6.3.1から6.4.2までの広範なバージョンに影響。攻撃条件が容易で特権不要、DoS攻撃の可能性あり。Ivantiは対策情報を公開、ユーザーには速やかな対応が求められる。
【CVE-2024-7465】TOTOLINKのcp450ファームウェアに深刻な脆弱性、古典的...
TOTOLINKのcp450ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7465）が発見された。CVSSv3深刻度9.8（緊急）と評価され、情報漏洩やシステム障害のリスクが高い。ネットワーク経由で攻撃可能で特権不要、ユーザー関与なしで悪用可能なため、早急な対策が必要。影響を受けるバージョンは4.1.0cu.747 b20191224。
【CVE-2024-7465】TOTOLINKのcp450ファームウェアに深刻な脆弱性、古典的...
TOTOLINKのcp450ファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7465）が発見された。CVSSv3深刻度9.8（緊急）と評価され、情報漏洩やシステム障害のリスクが高い。ネットワーク経由で攻撃可能で特権不要、ユーザー関与なしで悪用可能なため、早急な対策が必要。影響を受けるバージョンは4.1.0cu.747 b20191224。
【CVE-2024-7464】TOTOLINKのcp900ファームウェアにコマンドインジェクシ...
TOTOLINKのcp900ファームウェア6.3c.566にコマンドインジェクションの脆弱性（CVE-2024-7464）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム制御のリスクがある。ネットワーク経由で攻撃可能で、特権不要。ユーザーは至急ベンダー情報を確認し対策を講じる必要がある。
【CVE-2024-7464】TOTOLINKのcp900ファームウェアにコマンドインジェクシ...
TOTOLINKのcp900ファームウェア6.3c.566にコマンドインジェクションの脆弱性（CVE-2024-7464）が発見された。CVSS v3で9.8（緊急）と評価され、情報漏洩やシステム制御のリスクがある。ネットワーク経由で攻撃可能で、特権不要。ユーザーは至急ベンダー情報を確認し対策を講じる必要がある。
【CVE-2024-7463】TOTOLINK cp900ファームウェアに深刻な脆弱性、緊急の...
TOTOLINK cp900ファームウェアにおいて、古典的バッファオーバーフローの脆弱性（CVE-2024-7463）が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは6.3c.566で、ネットワークからの攻撃が可能なため、早急なセキュリティ対策が必要となる。
【CVE-2024-7463】TOTOLINK cp900ファームウェアに深刻な脆弱性、緊急の...
TOTOLINK cp900ファームウェアにおいて、古典的バッファオーバーフローの脆弱性（CVE-2024-7463）が発見された。CVSS v3スコア9.8の緊急レベルで、情報漏洩、改ざん、DoS攻撃のリスクがある。影響を受けるバージョンは6.3c.566で、ネットワークからの攻撃が可能なため、早急なセキュリティ対策が必要となる。
【CVE-2024-7462】TOTOLINKのn350rtファームウェアに深刻な脆弱性、早急...
TOTOLINKのn350rtファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7462）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは9.3.5u.6139 b20201216で、早急なセキュリティ対策が求められている。
【CVE-2024-7462】TOTOLINKのn350rtファームウェアに深刻な脆弱性、早急...
TOTOLINKのn350rtファームウェアに古典的バッファオーバーフローの脆弱性（CVE-2024-7462）が発見された。CVSS v3基本値9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは9.3.5u.6139 b20201216で、早急なセキュリティ対策が求められている。
【CVE-2024-7120】Raisecom製品にOSコマンドインジェクションの脆弱性、緊急...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7120）が発見された。CVSS v3基本値9.8の緊急度で、攻撃条件の複雑さが低く特権不要。影響製品のユーザーは速やかな対策実施が求められる。ネットワーク機器のセキュリティ管理の重要性を再認識させる事例となった。
【CVE-2024-7120】Raisecom製品にOSコマンドインジェクションの脆弱性、緊急...
Raisecom technology co.,LTDの複数製品ファームウェアにOSコマンドインジェクションの脆弱性（CVE-2024-7120）が発見された。CVSS v3基本値9.8の緊急度で、攻撃条件の複雑さが低く特権不要。影響製品のユーザーは速やかな対策実施が求められる。ネットワーク機器のセキュリティ管理の重要性を再認識させる事例となった。
【CVE-2024-7065】denkGrootのSpina2.18.0以前にCSRF脆弱性、...
denkGrootのWebアプリケーションフレームワークSpina 2.18.0以前のバージョンに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7065として識別されたこの脆弱性は、CVSS v3で4.3（警告）と評価され、攻撃条件の複雑さが低いため、容易に攻撃される可能性がある。利用者は早急な対策が求められる。
【CVE-2024-7065】denkGrootのSpina2.18.0以前にCSRF脆弱性、...
denkGrootのWebアプリケーションフレームワークSpina 2.18.0以前のバージョンに、クロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-7065として識別されたこの脆弱性は、CVSS v3で4.3（警告）と評価され、攻撃条件の複雑さが低いため、容易に攻撃される可能性がある。利用者は早急な対策が求められる。
【CVE-2024-7006】LibTIFFにNULLポインタデリファレンス脆弱性、DoS攻撃...
LibTIFFの複数製品でNULLポインタデリファレンスの脆弱性（CVE-2024-7006）が発見された。CVSSv3深刻度は7.5（重要）で、DoS攻撃のリスクがある。影響を受けるシステムにはLibTIFF 4.5.1やRed Hat Enterprise Linux 8.0/9.0が含まれる。管理者は早急にセキュリティパッチの適用を検討すべきだ。
【CVE-2024-7006】LibTIFFにNULLポインタデリファレンス脆弱性、DoS攻撃...
LibTIFFの複数製品でNULLポインタデリファレンスの脆弱性（CVE-2024-7006）が発見された。CVSSv3深刻度は7.5（重要）で、DoS攻撃のリスクがある。影響を受けるシステムにはLibTIFF 4.5.1やRed Hat Enterprise Linux 8.0/9.0が含まれる。管理者は早急にセキュリティパッチの適用を検討すべきだ。
【CVE-2024-42978】Shenzhen Tenda Technology社fh120...
Shenzhen Tenda Technology社のfh1206ファームウェアv02.03.01.35に重大な脆弱性（CVE-2024-42978）が発見された。CVSS v3スコア9.8の緊急度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、ユーザーの早急な対応が求められる。IoT機器のセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-42978】Shenzhen Tenda Technology社fh120...
Shenzhen Tenda Technology社のfh1206ファームウェアv02.03.01.35に重大な脆弱性（CVE-2024-42978）が発見された。CVSS v3スコア9.8の緊急度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が容易で、ユーザーの早急な対応が求められる。IoT機器のセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-38730】WordPress用プラグインmagical addons f...
wpthemespaceのWordPress用プラグイン「magical addons for elementor」にサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-38730として識別されるこの脆弱性は、CVSS v3スコア6.4の警告レベル。影響を受けるバージョンは1.1.42未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-38730】WordPress用プラグインmagical addons f...
wpthemespaceのWordPress用プラグイン「magical addons for elementor」にサーバサイドリクエストフォージェリ（SSRF）の脆弱性が発見された。CVE-2024-38730として識別されるこの脆弱性は、CVSS v3スコア6.4の警告レベル。影響を受けるバージョンは1.1.42未満で、情報の取得や改ざんのリスクがある。管理者は速やかに最新版へのアップデートを行うべきだ。
【CVE-2024-38692】Spiffy CalendarにSQLインジェクションの脆弱性...
WordPress用プラグインSpiffy Calendarに重大なSQLインジェクションの脆弱性が発見された。CVE-2024-38692として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、Spiffy Calendar 4.9.12未満のバージョンが影響を受ける。情報漏洩やシステム破壊のリスクがあり、早急なアップデートが推奨される。WordPress用プラグインのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-38692】Spiffy CalendarにSQLインジェクションの脆弱性...
WordPress用プラグインSpiffy Calendarに重大なSQLインジェクションの脆弱性が発見された。CVE-2024-38692として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、Spiffy Calendar 4.9.12未満のバージョンが影響を受ける。情報漏洩やシステム破壊のリスクがあり、早急なアップデートが推奨される。WordPress用プラグインのセキュリティ管理の重要性が再認識される事態となった。
【CVE-2024-37399】IvantiのAvalancheにNULLポインタデリファレン...
Ivantiのモバイルデバイス管理ソリューションAvalancheに、NULLポインタデリファレンスの重要な脆弱性（CVE-2024-37399）が発見された。CVSS v3基本値7.5の深刻度で、バージョン6.3.1から6.4.2に影響。ネットワーク経由で特権なしに悪用可能で、DoS攻撃のリスクがあり、早急な対策が必要だ。
【CVE-2024-37399】IvantiのAvalancheにNULLポインタデリファレン...
Ivantiのモバイルデバイス管理ソリューションAvalancheに、NULLポインタデリファレンスの重要な脆弱性（CVE-2024-37399）が発見された。CVSS v3基本値7.5の深刻度で、バージョン6.3.1から6.4.2に影響。ネットワーク経由で特権なしに悪用可能で、DoS攻撃のリスクがあり、早急な対策が必要だ。
【CVE-2024-37373】IvantiのAvalancheに重要な脆弱性、迅速な対応が必要に
Ivantiのモバイルデバイス管理ソリューションAvalancheに重要な脆弱性CVE-2024-37373が発見された。CVSS v3スコア7.2の高リスク脆弱性で、バージョン6.3.1から6.4.2に影響。情報取得、改ざん、DoSのリスクがあり、管理者は速やかにパッチ適用などの対策が必要。セキュリティ管理の重要性が再認識される事例となった。
【CVE-2024-37373】IvantiのAvalancheに重要な脆弱性、迅速な対応が必要に
Ivantiのモバイルデバイス管理ソリューションAvalancheに重要な脆弱性CVE-2024-37373が発見された。CVSS v3スコア7.2の高リスク脆弱性で、バージョン6.3.1から6.4.2に影響。情報取得、改ざん、DoSのリスクがあり、管理者は速やかにパッチ適用などの対策が必要。セキュリティ管理の重要性が再認識される事例となった。
【CVE-2024-37367】Rockwell AutomationのFactoryTalk...
Rockwell AutomationのFactoryTalk Viewに認証の脆弱性が発見された。CVE-2024-37367として識別されるこの脆弱性は、バージョン12.0から14.0未満に影響し、CVSSスコア7.5の重要度とされる。攻撃者による情報取得のリスクがあり、ユーザーは提供される情報を参照し適切な対策を実施する必要がある。
【CVE-2024-37367】Rockwell AutomationのFactoryTalk...
Rockwell AutomationのFactoryTalk Viewに認証の脆弱性が発見された。CVE-2024-37367として識別されるこの脆弱性は、バージョン12.0から14.0未満に影響し、CVSSスコア7.5の重要度とされる。攻撃者による情報取得のリスクがあり、ユーザーは提供される情報を参照し適切な対策を実施する必要がある。