Tech Insights
サーティファイ、ビジネススキル4検定試験の申込受付開始 リモートWebテストで利便性向上
株式会社サーティファイは、ビジネスコンプライアンス、ネットマーケティング、SNSマーケティング、ジュニア・プログラミング検定の公開試験申込受付を2025年5月13日より開始した。2025年7月27日開催、リモートWebテスト形式で全国どこからでも受験可能だ。
サーティファイ、ビジネススキル4検定試験の申込受付開始 リモートWebテストで利便性向上
株式会社サーティファイは、ビジネスコンプライアンス、ネットマーケティング、SNSマーケティング、ジュニア・プログラミング検定の公開試験申込受付を2025年5月13日より開始した。2025年7月27日開催、リモートWebテスト形式で全国どこからでも受験可能だ。
クラウドストライク、Falcon Privileged Access一般提供開始 ハイブリッド...
クラウドストライクは2025年5月14日、Falcon Identity Protectionの新モジュールFalcon Privileged Accessの一般提供を発表した。AIネイティブなCrowdStrike Falconプラットフォームは、統合特権アクセス制御により、ハイブリッド環境全体でアイデンティティ攻撃のライフサイクル全体を保護する。ジャストインタイムアクセス、Charlotte AIによるエージェント型検知トリアージ、Falcon Next-Gen SIEMとの統合により、リアルタイムでの脅威検知と迅速な対応を実現する。
クラウドストライク、Falcon Privileged Access一般提供開始 ハイブリッド...
クラウドストライクは2025年5月14日、Falcon Identity Protectionの新モジュールFalcon Privileged Accessの一般提供を発表した。AIネイティブなCrowdStrike Falconプラットフォームは、統合特権アクセス制御により、ハイブリッド環境全体でアイデンティティ攻撃のライフサイクル全体を保護する。ジャストインタイムアクセス、Charlotte AIによるエージェント型検知トリアージ、Falcon Next-Gen SIEMとの統合により、リアルタイムでの脅威検知と迅速な対応を実現する。
カスタマークラウド、AI名刺管理システム「.Ai名刺OCR」リリース、Lark連携で業務効率化
カスタマークラウド株式会社は、Lark Baseと連携したAI名刺管理システム「.Ai名刺OCR」を2025年5月14日にリリースした。名刺撮影から登録、御礼メール送信、ワークフロー実行まで自動化し、営業・バックオフィスの生産性向上を実現する。高精度OCR、カスタマイズ可能なワークフロー、Lark上での一元管理が特徴だ。5月限定で無料導入相談キャンペーンを実施中。
カスタマークラウド、AI名刺管理システム「.Ai名刺OCR」リリース、Lark連携で業務効率化
カスタマークラウド株式会社は、Lark Baseと連携したAI名刺管理システム「.Ai名刺OCR」を2025年5月14日にリリースした。名刺撮影から登録、御礼メール送信、ワークフロー実行まで自動化し、営業・バックオフィスの生産性向上を実現する。高精度OCR、カスタマイズ可能なワークフロー、Lark上での一元管理が特徴だ。5月限定で無料導入相談キャンペーンを実施中。
エーアイスクエア、生成要約サービスQuickSummary2.0に音声ファイルアップロード機能を追加
株式会社エーアイスクエアは、生成要約サービスQuickSummary2.0に音声ファイルアップロード機能を追加したと発表した。これにより、PBXや通話録音システムとの連携なしに、wav、mp3、opus、ogg形式の音声ファイル（250MBまで）の音声認識と要約が可能になる。OpenAIのWhisperをカスタマイズしたAI2ASRによる高精度な音声認識が特徴だ。コンタクトセンター業務の効率化に大きく貢献するだろう。
エーアイスクエア、生成要約サービスQuickSummary2.0に音声ファイルアップロード機能を追加
株式会社エーアイスクエアは、生成要約サービスQuickSummary2.0に音声ファイルアップロード機能を追加したと発表した。これにより、PBXや通話録音システムとの連携なしに、wav、mp3、opus、ogg形式の音声ファイル（250MBまで）の音声認識と要約が可能になる。OpenAIのWhisperをカスタマイズしたAI2ASRによる高精度な音声認識が特徴だ。コンタクトセンター業務の効率化に大きく貢献するだろう。
アシスト、AI検索エンジンFelo Enterprise提供開始 国内企業500社への提供目指す
株式会社アシストは、Felo株式会社と提携し、AI検索エンジン「Felo Enterprise」の提供を開始した。マルチLLMとRAG技術を活用し、高度な日本語対応力と検索機能を提供する。SOC2認証取得済みで、企業内での安全な利用が可能だ。2028年までに国内企業500社への導入を目指す。
アシスト、AI検索エンジンFelo Enterprise提供開始 国内企業500社への提供目指す
株式会社アシストは、Felo株式会社と提携し、AI検索エンジン「Felo Enterprise」の提供を開始した。マルチLLMとRAG技術を活用し、高度な日本語対応力と検索機能を提供する。SOC2認証取得済みで、企業内での安全な利用が可能だ。2028年までに国内企業500社への導入を目指す。
ZTE GoldenDBのSQLインジェクション脆弱性CVE-2025-46578が公開、複数...
ZTE Corporationは、GoldenDBデータベース製品の複数のインターフェースにおけるSQLインジェクション脆弱性CVE-2025-46578を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受け、攻撃者は機密データベース情報を抽出できる。ZTEは修正プログラムを提供する予定だ。
ZTE GoldenDBのSQLインジェクション脆弱性CVE-2025-46578が公開、複数...
ZTE Corporationは、GoldenDBデータベース製品の複数のインターフェースにおけるSQLインジェクション脆弱性CVE-2025-46578を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受け、攻撃者は機密データベース情報を抽出できる。ZTEは修正プログラムを提供する予定だ。
ZTE GoldenDBデータベース製品の脆弱性CVE-2025-46574が公開、入力検証の...
ZTE Corporationは、GoldenDBデータベース製品における入力検証の脆弱性CVE-2025-46574を発表した。エラーメッセージが悪用され、システムの機密情報が漏洩する可能性がある。6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受ける。ユーザーは速やかにパッチを適用する必要がある。
ZTE GoldenDBデータベース製品の脆弱性CVE-2025-46574が公開、入力検証の...
ZTE Corporationは、GoldenDBデータベース製品における入力検証の脆弱性CVE-2025-46574を発表した。エラーメッセージが悪用され、システムの機密情報が漏洩する可能性がある。6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受ける。ユーザーは速やかにパッチを適用する必要がある。
ZTE GoldenDBデータベース製品の権限昇格脆弱性CVE-2025-46576が公開、速...
ZTE Corporationは、GoldenDBデータベース製品における権限昇格の脆弱性CVE-2025-46576を発表した。バージョン6.1.03.09～6.1.03.10、Lite7.2.01.01が影響を受ける。攻撃者は権限制限を回避し、コンテンツを削除できる。CVSSスコアは5.4で、深刻度はMEDIUM。ZTEは修正プログラムをリリース済みで、ユーザーは速やかにアップデートする必要がある。
ZTE GoldenDBデータベース製品の権限昇格脆弱性CVE-2025-46576が公開、速...
ZTE Corporationは、GoldenDBデータベース製品における権限昇格の脆弱性CVE-2025-46576を発表した。バージョン6.1.03.09～6.1.03.10、Lite7.2.01.01が影響を受ける。攻撃者は権限制限を回避し、コンテンツを削除できる。CVSSスコアは5.4で、深刻度はMEDIUM。ZTEは修正プログラムをリリース済みで、ユーザーは速やかにアップデートする必要がある。
ZTE GoldenDBデータベース製品の脆弱性CVE-2025-46575が公開、情報漏洩リ...
ZTE Corporationは、GoldenDBデータベース製品における情報漏洩の脆弱性CVE-2025-46575を発表した。バージョン6.1.03.09～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受ける。エラーメッセージに機密情報が含まれるため、攻撃者はシステムの機密情報を取得できる可能性がある。速やかな対策が必要だ。
ZTE GoldenDBデータベース製品の脆弱性CVE-2025-46575が公開、情報漏洩リ...
ZTE Corporationは、GoldenDBデータベース製品における情報漏洩の脆弱性CVE-2025-46575を発表した。バージョン6.1.03.09～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受ける。エラーメッセージに機密情報が含まれるため、攻撃者はシステムの機密情報を取得できる可能性がある。速やかな対策が必要だ。
ZTE GoldenDBのSQLインジェクション脆弱性CVE-2025-46577が公開、バー...
ZTE Corporationは2025年4月27日、GoldenDBデータベース製品のSQLインジェクション脆弱性CVE-2025-46577を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01が影響を受け、攻撃者はデータベース情報を抽出できる。ZTEは修正プログラムの提供を呼びかけている。迅速な対応が求められる。
ZTE GoldenDBのSQLインジェクション脆弱性CVE-2025-46577が公開、バー...
ZTE Corporationは2025年4月27日、GoldenDBデータベース製品のSQLインジェクション脆弱性CVE-2025-46577を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01が影響を受け、攻撃者はデータベース情報を抽出できる。ZTEは修正プログラムの提供を呼びかけている。迅速な対応が求められる。
ZTE GoldenDBのDDEインジェクション脆弱性CVE-2025-46579が公開、迅速...
ZTE Corporationは、GoldenDBデータベース製品における深刻なDDEインジェクション脆弱性CVE-2025-46579を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受け、攻撃者はDDE式を注入し、悪意のあるコマンドを実行できる。CVSSスコアは8.4で、迅速なパッチ適用が求められる。
ZTE GoldenDBのDDEインジェクション脆弱性CVE-2025-46579が公開、迅速...
ZTE Corporationは、GoldenDBデータベース製品における深刻なDDEインジェクション脆弱性CVE-2025-46579を発表した。バージョン6.1.03～6.1.03.10、7.2.01.01、Lite7.2.01.01が影響を受け、攻撃者はDDE式を注入し、悪意のあるコマンドを実行できる。CVSSスコアは8.4で、迅速なパッチ適用が求められる。
ZERONIのインターフェース構築SaaS「taias I/F」がサイボウズkintoneと連...
株式会社ZERONIが提供するインターフェース構築SaaS「taias I/F」が、サイボウズのkintoneと連携。ノーコードで柔軟なインターフェース構築を実現し、業務効率化とコスト削減に貢献する。2025年5月14日発表。kintoneアプリとの連携にも対応し、複雑なインターフェース構築の負荷を軽減する。
ZERONIのインターフェース構築SaaS「taias I/F」がサイボウズkintoneと連...
株式会社ZERONIが提供するインターフェース構築SaaS「taias I/F」が、サイボウズのkintoneと連携。ノーコードで柔軟なインターフェース構築を実現し、業務効率化とコスト削減に貢献する。2025年5月14日発表。kintoneアプリとの連携にも対応し、複雑なインターフェース構築の負荷を軽減する。
YesWikiの脆弱性CVE-2025-46348が公開、4.5.4へのアップデートが必須
PHP製のWikiシステムYesWikiにおいて、バージョン4.5.4未満で認証なしにサイトバックアップが作成・ダウンロード可能な脆弱性CVE-2025-46348が発見された。CVSSスコアは10.0で、機密情報漏洩のリスクがあるため、速やかなアップデートが必要だ。GitHubのセキュリティアドバイザリを参照のこと。
YesWikiの脆弱性CVE-2025-46348が公開、4.5.4へのアップデートが必須
PHP製のWikiシステムYesWikiにおいて、バージョン4.5.4未満で認証なしにサイトバックアップが作成・ダウンロード可能な脆弱性CVE-2025-46348が発見された。CVSSスコアは10.0で、機密情報漏洩のリスクがあるため、速やかなアップデートが必要だ。GitHubのセキュリティアドバイザリを参照のこと。
YesWikiのコメント機能にXSS脆弱性CVE-2025-46346、4.5.4で修正
PHP製のWikiシステムYesWikiのバージョン4.5.4未満において、コメント機能に保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-46346が発見された。悪意のあるJavaScriptコードが実行される可能性があり、4.5.4以降のバージョンでは修正済みだ。GitHubが2025年4月29日に公開したセキュリティアドバイザリを参照のこと。
YesWikiのコメント機能にXSS脆弱性CVE-2025-46346、4.5.4で修正
PHP製のWikiシステムYesWikiのバージョン4.5.4未満において、コメント機能に保存型クロスサイトスクリプティング(XSS)脆弱性CVE-2025-46346が発見された。悪意のあるJavaScriptコードが実行される可能性があり、4.5.4以降のバージョンでは修正済みだ。GitHubが2025年4月29日に公開したセキュリティアドバイザリを参照のこと。
XWikiプラットフォームの脆弱性CVE-2025-32970修正、オープンリダイレクト対策が重要
2025年4月30日、XWikiプラットフォームのオープンリダイレクト脆弱性CVE-2025-32970が公開された。バージョン13.5-rc-1から15.10.12、16.0.0-rc-1から16.4.3、16.5.0-rc-1から16.7.9が影響を受ける。攻撃者は任意のURLにリダイレクトできるため、速やかなバージョン15.10.13、16.4.4、16.8.0へのアップデートが必須だ。
XWikiプラットフォームの脆弱性CVE-2025-32970修正、オープンリダイレクト対策が重要
2025年4月30日、XWikiプラットフォームのオープンリダイレクト脆弱性CVE-2025-32970が公開された。バージョン13.5-rc-1から15.10.12、16.0.0-rc-1から16.4.3、16.5.0-rc-1から16.7.9が影響を受ける。攻撃者は任意のURLにリダイレクトできるため、速やかなバージョン15.10.13、16.4.4、16.8.0へのアップデートが必須だ。
XWikiのSolrスクリプトサービス脆弱性CVE-2025-32971が公開、速やかなアップ...
2025年4月30日、GitHubはXWikiプラットフォームのSolrスクリプトサービスにおける脆弱性CVE-2025-32971を公開した。XWiki 4.5.1～15.10.12、16.0.0-rc-1～16.4.3、16.5.0-rc-1～16.7.0-rc-1が影響を受ける。スクリプト権限を持つユーザーがシステムに高負荷をかけたり、検索インデックスから一時的にドキュメントを削除できる可能性があった。15.10.13、16.4.4、16.8.0-rc-1で修正済み。速やかなアップデートが必要だ。
XWikiのSolrスクリプトサービス脆弱性CVE-2025-32971が公開、速やかなアップ...
2025年4月30日、GitHubはXWikiプラットフォームのSolrスクリプトサービスにおける脆弱性CVE-2025-32971を公開した。XWiki 4.5.1～15.10.12、16.0.0-rc-1～16.4.3、16.5.0-rc-1～16.7.0-rc-1が影響を受ける。スクリプト権限を持つユーザーがシステムに高負荷をかけたり、検索インデックスから一時的にドキュメントを削除できる可能性があった。15.10.13、16.4.4、16.8.0-rc-1で修正済み。速やかなアップデートが必要だ。
wowjoy Internet Doctor Workstation System 1.0の脆...
VulDBは2025年4月27日、wowjoy 浙江湖州?卓信息科技有限公司のInternet Doctor Workstation System 1.0における脆弱性CVE-2025-3980を公開した。この脆弱性により、リモートからの不正な権限付与が可能となる。CVSSスコアは5.3で、ベンダーは対応していないため、ユーザーは迅速な対策が必要だ。
wowjoy Internet Doctor Workstation System 1.0の脆...
VulDBは2025年4月27日、wowjoy 浙江湖州?卓信息科技有限公司のInternet Doctor Workstation System 1.0における脆弱性CVE-2025-3980を公開した。この脆弱性により、リモートからの不正な権限付与が可能となる。CVSSスコアは5.3で、ベンダーは対応していないため、ユーザーは迅速な対策が必要だ。
WordPressプラグインQS Dark Modeの脆弱性CVE-2025-47628が公開...
Patchstack OUは2025年5月7日、WordPressプラグインQS Dark Modeの脆弱性CVE-2025-47628を公開した。バージョン3.0以前においてアクセス制御の欠陥があり、不正アクセスを許す可能性がある。深刻度はMEDIUMと評価され、早急なアップデートが必要だ。開発元quomodosoftは修正版のリリースを予定している。
WordPressプラグインQS Dark Modeの脆弱性CVE-2025-47628が公開...
Patchstack OUは2025年5月7日、WordPressプラグインQS Dark Modeの脆弱性CVE-2025-47628を公開した。バージョン3.0以前においてアクセス制御の欠陥があり、不正アクセスを許す可能性がある。深刻度はMEDIUMと評価され、早急なアップデートが必要だ。開発元quomodosoftは修正版のリリースを予定している。
WordPressプラグインPage View Countの脆弱性CVE-2025-2816が...
Wordfenceは2025年5月1日、WordPressプラグインPage View Countバージョン2.8.0～2.8.4における脆弱性CVE-2025-2816を公開した。認証済み攻撃者によるデータ改ざん、サービス拒否攻撃(DoS)の可能性があり、迅速なアップデートが必要だ。a3rev社製プラグインの利用者は、最新バージョンへの更新を推奨する。
WordPressプラグインPage View Countの脆弱性CVE-2025-2816が...
Wordfenceは2025年5月1日、WordPressプラグインPage View Countバージョン2.8.0～2.8.4における脆弱性CVE-2025-2816を公開した。認証済み攻撃者によるデータ改ざん、サービス拒否攻撃(DoS)の可能性があり、迅速なアップデートが必要だ。a3rev社製プラグインの利用者は、最新バージョンへの更新を推奨する。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3993が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーター(バージョン3.4.0-B20190525)における深刻な脆弱性CVE-2025-3993を公開した。formWscファイルのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは8.7と高く、迅速な対策が必要だ。TOTOLINK社からの公式な対応を待ちつつ、ユーザーはファームウェア更新や機器交換を検討すべきである。
TOTOLINK N150RTの深刻な脆弱性CVE-2025-3993が公開、バッファオーバー...
2025年4月28日、VulDBはTOTOLINK N150RTルーター(バージョン3.4.0-B20190525)における深刻な脆弱性CVE-2025-3993を公開した。formWscファイルのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは8.7と高く、迅速な対策が必要だ。TOTOLINK社からの公式な対応を待ちつつ、ユーザーはファームウェア更新や機器交換を検討すべきである。
TOTOLINK N150RT 3.4.0-B20190525のバッファオーバーフロー脆弱性C...
2025年4月27日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3991を公開した。これは、バージョン3.4.0-B20190525に存在するバッファオーバーフロー脆弱性で、リモートから攻撃可能であり、既に公開されているため悪用されるリスクが高い。`/boafrm/formWdsEncrypt`ファイルの`submit-url`引数の操作が原因で発生する。TOTOLINK社からの公式な対応を待つ必要があるが、暫定的な対策も検討すべきだ。
TOTOLINK N150RT 3.4.0-B20190525のバッファオーバーフロー脆弱性C...
2025年4月27日、VulDBはTOTOLINK N150RTルーターの深刻な脆弱性CVE-2025-3991を公開した。これは、バージョン3.4.0-B20190525に存在するバッファオーバーフロー脆弱性で、リモートから攻撃可能であり、既に公開されているため悪用されるリスクが高い。`/boafrm/formWdsEncrypt`ファイルの`submit-url`引数の操作が原因で発生する。TOTOLINK社からの公式な対応を待つ必要があるが、暫定的な対策も検討すべきだ。
Tenda DAP-1520の深刻な脆弱性CVE-2025-4355が公開、リモート攻撃の可能性
2025年5月6日、VulDBはTenda DAP-1520バージョン1.10B04_BETA02における深刻な脆弱性CVE-2025-4355を公開した。この脆弱性は、set_ws_action関数に存在するヒープベースのバッファオーバーフローであり、リモートからの攻撃が可能で、CVSSスコアは8.7(HIGH)と評価されている。迅速な対策が必要だ。
Tenda DAP-1520の深刻な脆弱性CVE-2025-4355が公開、リモート攻撃の可能性
2025年5月6日、VulDBはTenda DAP-1520バージョン1.10B04_BETA02における深刻な脆弱性CVE-2025-4355を公開した。この脆弱性は、set_ws_action関数に存在するヒープベースのバッファオーバーフローであり、リモートからの攻撃が可能で、CVSSスコアは8.7(HIGH)と評価されている。迅速な対策が必要だ。
Tenda AC1206ルーターの深刻な脆弱性CVE-2025-4299が公開、バッファオーバ...
2025年5月6日、VulDBはTenda AC1206ルーターのバッファオーバーフロー脆弱性CVE-2025-4299を公開した。バージョン15.03.06.23以前のファームウェアが影響を受け、リモートからの攻撃が可能だ。ユーザーは速やかにファームウェアアップデートを行う必要がある。この脆弱性は、setSchedWifi関数に存在するバッファオーバーフローが原因である。
Tenda AC1206ルーターの深刻な脆弱性CVE-2025-4299が公開、バッファオーバ...
2025年5月6日、VulDBはTenda AC1206ルーターのバッファオーバーフロー脆弱性CVE-2025-4299を公開した。バージョン15.03.06.23以前のファームウェアが影響を受け、リモートからの攻撃が可能だ。ユーザーは速やかにファームウェアアップデートを行う必要がある。この脆弱性は、setSchedWifi関数に存在するバッファオーバーフローが原因である。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40620が発...
スペイン国立サイバーセキュリティ研究所は、TCMANのGIM v11において、深刻なSQLインジェクション脆弱性CVE-2025-40620を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースに不正アクセスし、データの改ざん・削除などが可能となる。CVSSスコアは9.3で、迅速な対策が必要だ。
TCMANのGIM v11に深刻なSQLインジェクション脆弱性CVE-2025-40620が発...
スペイン国立サイバーセキュリティ研究所は、TCMANのGIM v11において、深刻なSQLインジェクション脆弱性CVE-2025-40620を発見したと発表した。この脆弱性により、認証されていない攻撃者がデータベースに不正アクセスし、データの改ざん・削除などが可能となる。CVSSスコアは9.3で、迅速な対策が必要だ。
TCMAN GIM v11の深刻な脆弱性CVE-2025-40621が公開、SQLインジェクシ...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻なSQLインジェクションの脆弱性CVE-2025-40621を発見し、2025年5月6日に公開した。CVSSスコア9.3で深刻度CRITICALと評価されており、データベースへの不正アクセス、データ改ざん、削除といったリスクがある。早急な対策が必要だ。
TCMAN GIM v11の深刻な脆弱性CVE-2025-40621が公開、SQLインジェクシ...
スペイン国立サイバーセキュリティ研究所(INCIBE)は、TCMANのGIM v11において、深刻なSQLインジェクションの脆弱性CVE-2025-40621を発見し、2025年5月6日に公開した。CVSSスコア9.3で深刻度CRITICALと評価されており、データベースへの不正アクセス、データ改ざん、削除といったリスクがある。早急な対策が必要だ。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、ScriptAndTools Online-Travling-System 1.0において、アクセス制御の不備による脆弱性CVE-2025-4066が公開された。/admin/addpackage.phpファイルの処理に問題があり、リモートからの攻撃が可能である。CVSSスコアは6.9(MEDIUM)から7.3(HIGH)と評価され、迅速な対応が必要だ。VulDBやWebSecurityInsightsで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4065を公開した。/admin/addadvertisement.phpファイルのアクセス制御に問題があり、リモートから攻撃が可能だ。既に公開されているため、迅速な対応が必要である。CVSSスコアは6.9(MEDIUM), 7.3(HIGH), 7.3(HIGH), 7.5と高く評価されている。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4065を公開した。/admin/addadvertisement.phpファイルのアクセス制御に問題があり、リモートから攻撃が可能だ。既に公開されているため、迅速な対応が必要である。CVSSスコアは6.9(MEDIUM), 7.3(HIGH), 7.3(HIGH), 7.5と高く評価されている。
ScriptAndTools eCommerce-website-in-PHP 3.0の情報漏...
2025年4月27日、ScriptAndTools eCommerce-website-in-PHP 3.0に情報漏洩の脆弱性CVE-2025-3975が発見された。/admin/subscriber-csv.phpファイルの処理に問題があり、リモートから情報漏洩が発生する可能性がある。CVSSスコアは6.9(MEDIUM)と評価され、深刻な脆弱性である。迅速な対応と対策が求められる。
ScriptAndTools eCommerce-website-in-PHP 3.0の情報漏...
2025年4月27日、ScriptAndTools eCommerce-website-in-PHP 3.0に情報漏洩の脆弱性CVE-2025-3975が発見された。/admin/subscriber-csv.phpファイルの処理に問題があり、リモートから情報漏洩が発生する可能性がある。CVSSスコアは6.9(MEDIUM)と評価され、深刻な脆弱性である。迅速な対応と対策が求められる。
SCATが美容サロン向けDXツールSacla Premium Plusを6月1日リリース、業務...
SCAT株式会社は、美容サロン向けDX支援ツール「Sacla Premium Plus」を2025年6月1日にリリースする。人時生産性分析、技術カルテ電子化、予約分析などの機能を搭載し、人手不足やリピーター減少といった課題の解決を支援する。CRM機能を核にデータに基づいた運営改善と顧客対応を支援することで、売上の最大化や継続的な顧客関係構築に貢献するだろう。中小サロンのデジタル化による業務効率化を促進し、業界全体のDX化を推進する。
SCATが美容サロン向けDXツールSacla Premium Plusを6月1日リリース、業務...
SCAT株式会社は、美容サロン向けDX支援ツール「Sacla Premium Plus」を2025年6月1日にリリースする。人時生産性分析、技術カルテ電子化、予約分析などの機能を搭載し、人手不足やリピーター減少といった課題の解決を支援する。CRM機能を核にデータに基づいた運営改善と顧客対応を支援することで、売上の最大化や継続的な顧客関係構築に貢献するだろう。中小サロンのデジタル化による業務効率化を促進し、業界全体のDX化を推進する。
Samsung Mobile、SmartManagerCNの脆弱性CVE-2025-20953...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20953を2025年5月7日に公開し、Android 13、14、15のSMR May-2025 Releaseで修正したと発表した。CVSSスコアは5.1で、深刻度はMEDIUM。ローカル攻撃者による不正アクセスを防ぐため、アップデートを適用することが重要だ。
Samsung Mobile、SmartManagerCNの脆弱性CVE-2025-20953...
Samsung Mobileは、SmartManagerCNにおける不適切なアクセス制御の脆弱性CVE-2025-20953を2025年5月7日に公開し、Android 13、14、15のSMR May-2025 Releaseで修正したと発表した。CVSSスコアは5.1で、深刻度はMEDIUM。ローカル攻撃者による不正アクセスを防ぐため、アップデートを適用することが重要だ。