Tech Insights
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4064を公開した。/admin/viewenquiry.phpファイルのアクセス制御に不備があり、リモートからの不正アクセスが可能となる。CVSS v4スコアは6.9で、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
ScriptAndTools Online-Travling-System 1.0の脆弱性CV...
2025年4月29日、VulDBはScriptAndTools Online-Travling-System 1.0における深刻な脆弱性CVE-2025-4064を公開した。/admin/viewenquiry.phpファイルのアクセス制御に不備があり、リモートからの不正アクセスが可能となる。CVSS v4スコアは6.9で、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Scene Live社、アウトバウンドコールシステムlisnaviに新機能追加 情報管理精度向...
株式会社Scene Liveは、アウトバウンドコールシステム『lisnavi』に権限設定と管理者プロジェクト割当の新機能を追加したと発表した。これにより、情報管理の精度向上、安全で柔軟な運用を実現する。誤操作防止、情報漏洩リスク低減、担当範囲への集中など、多くのメリットが期待できる。大規模組織にも対応可能な柔軟性も備えている。
Red Hatがmod_auth_openidcの脆弱性CVE-2025-3891を公開、Do...
Red HatはApache httpdのmod_auth_openidcモジュールにおける脆弱性CVE-2025-3891を公開した。空のPOSTリクエストでDoS攻撃が可能になるこの脆弱性は、Red Hat Enterprise Linux 7と9の全バージョンに影響する。Red Hatはアップデートを提供しているが、迅速な対応が求められる。
Red Hatがmod_auth_openidcの脆弱性CVE-2025-3891を公開、Do...
Red HatはApache httpdのmod_auth_openidcモジュールにおける脆弱性CVE-2025-3891を公開した。空のPOSTリクエストでDoS攻撃が可能になるこの脆弱性は、Red Hat Enterprise Linux 7と9の全バージョンに影響する。Red Hatはアップデートを提供しているが、迅速な対応が求められる。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
QualcommがSnapdragon製品のカメラドライバ脆弱性CVE-2025-21469を...
Qualcommは2025年5月6日、Snapdragon Compute、Snapdragon Industrial IOTプラットフォームの一部製品に影響するカメラドライバの不適切なアクセス制御に関する脆弱性CVE-2025-21469を公開した。CVSSスコアは7.8で深刻度HIGH。FastConnect 6700など複数の製品バージョンに影響し、メモリ破損を引き起こす可能性がある。迅速な対策が必要だ。
Profelis Informatics SambaBox 5.1以前のバージョンにおけるCV...
TR-CERTは2025年5月2日、Profelis Informatics SambaBoxにおけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-2488を公開した。SambaBox 5.1以前のバージョンが影響を受け、ユーザーは速やかにバージョン5.1以上にアップデートする必要がある。Ali KAZAR氏によって発見されたこの脆弱性は、Webページ生成時の入力の不適切な無効化によって発生する。
Profelis Informatics SambaBox 5.1以前のバージョンにおけるCV...
TR-CERTは2025年5月2日、Profelis Informatics SambaBoxにおけるクロスサイトスクリプティング(XSS)脆弱性CVE-2025-2488を公開した。SambaBox 5.1以前のバージョンが影響を受け、ユーザーは速やかにバージョン5.1以上にアップデートする必要がある。Ali KAZAR氏によって発見されたこの脆弱性は、Webページ生成時の入力の不適切な無効化によって発生する。
PHPGurukul Park Ticketing Management System v2....
MITRE Corporationは2025年4月30日、PHPGurukul Park Ticketing Management System v2.0のnormal-search.phpファイルにおけるHTMLインジェクション脆弱性CVE-2025-45009を公開した。searchdataパラメータを悪用した任意コード実行が可能で、データ改ざん、情報窃取などの深刻な被害につながる可能性がある。迅速な対策が必要だ。
PHPGurukul Park Ticketing Management System v2....
MITRE Corporationは2025年4月30日、PHPGurukul Park Ticketing Management System v2.0のnormal-search.phpファイルにおけるHTMLインジェクション脆弱性CVE-2025-45009を公開した。searchdataパラメータを悪用した任意コード実行が可能で、データ改ざん、情報窃取などの深刻な被害につながる可能性がある。迅速な対策が必要だ。
PHPGurukul Curfew e-Pass Management System 1.0の...
2025年4月29日、PHPGurukul Curfew e-Pass Management System 1.0において、SQLインジェクション脆弱性CVE-2025-4074が発見された。pass-bwdates-report.phpファイルのfromdate/todate引数の操作により、リモートから攻撃が可能だ。CVSS v4で6.9(MEDIUM)、v3.1とv3.0で7.3(HIGH)と評価されており、迅速な対策が必要である。VulDB、GitHub、PHPGurukulのサイトで詳細を確認できる。
PHPGurukul Curfew e-Pass Management System 1.0の...
2025年4月29日、PHPGurukul Curfew e-Pass Management System 1.0において、SQLインジェクション脆弱性CVE-2025-4074が発見された。pass-bwdates-report.phpファイルのfromdate/todate引数の操作により、リモートから攻撃が可能だ。CVSS v4で6.9(MEDIUM)、v3.1とv3.0で7.3(HIGH)と評価されており、迅速な対策が必要である。VulDB、GitHub、PHPGurukulのサイトで詳細を確認できる。
PHPGurukul COVID19 Testing Management System 1....
2025年4月29日、PHPGurukul COVID19 Testing Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4071がVulDBにより公開された。test-details.phpファイルのStatus引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSS v4では6.9(MEDIUM)、v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対策が必要だ。
PHPGurukul COVID19 Testing Management System 1....
2025年4月29日、PHPGurukul COVID19 Testing Management System 1.0において、深刻なSQLインジェクション脆弱性CVE-2025-4071がVulDBにより公開された。test-details.phpファイルのStatus引数を操作することで、リモートからSQLインジェクション攻撃が可能となる。CVSS v4では6.9(MEDIUM)、v3.1とv3.0では7.3(HIGH)と評価されており、迅速な対策が必要だ。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、VulDBはPHPGurukul COVID19 Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4005を公開した。patient-report.phpファイルのsearchdata引数を操作することで、リモート攻撃が可能となる。CVSSスコアは6.9(MEDIUM)だが、他のベクトルでは7.3(HIGH)と評価されており、迅速な対応が必要だ。患者情報の漏洩リスクも高く、セキュリティ対策の強化が求められる。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、VulDBはPHPGurukul COVID19 Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4005を公開した。patient-report.phpファイルのsearchdata引数を操作することで、リモート攻撃が可能となる。CVSSスコアは6.9(MEDIUM)だが、他のベクトルでは7.3(HIGH)と評価されており、迅速な対応が必要だ。患者情報の漏洩リスクも高く、セキュリティ対策の強化が求められる。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、VulDBはPHPGurukul COVID19 Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4030を公開した。search-report-result.phpファイルのserachdata引数の操作が原因で、リモートからの攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。PHPGurukul COVID19 Testing Management Systemの利用者は、速やかにアップデートを行う必要がある。
PHPGurukul COVID19 Testing Management System 1....
2025年4月28日、VulDBはPHPGurukul COVID19 Testing Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4030を公開した。search-report-result.phpファイルのserachdata引数の操作が原因で、リモートからの攻撃が可能であり、CVSSスコアは6.9から7.5と評価されている。PHPGurukul COVID19 Testing Management Systemの利用者は、速やかにアップデートを行う必要がある。
PHPGurukul Company Visitor Management System 2....
2025年5月6日、PHPGurukul Company Visitor Management System 2.0に深刻なSQLインジェクション脆弱性CVE-2025-4358が発見された。admin-profile.phpファイルのadminname引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは7.3(HIGH)と評価されており、迅速な対応が必要である。VulDBで詳細情報が公開されている。
PHPGurukul Company Visitor Management System 2....
2025年5月6日、PHPGurukul Company Visitor Management System 2.0に深刻なSQLインジェクション脆弱性CVE-2025-4358が発見された。admin-profile.phpファイルのadminname引数を操作することで攻撃が可能で、リモートからの攻撃も可能だ。CVSSスコアは7.3(HIGH)と評価されており、迅速な対応が必要である。VulDBで詳細情報が公開されている。
PeopleX、AI面接における行動指針を策定し公開
株式会社PeopleXは、対話型AI面接サービス「People XRecruit」の適正利用を促進するため、AI面接実施時の行動指針を2025年5月13日に策定した。AI面接官への敬意や配慮、システムへの不正アクセス禁止などを定め、公平で客観的な選考機会の提供を目指す。詳細な指針は、People XRecruitのウェブサイトで公開されている。
PeopleX、AI面接における行動指針を策定し公開
株式会社PeopleXは、対話型AI面接サービス「People XRecruit」の適正利用を促進するため、AI面接実施時の行動指針を2025年5月13日に策定した。AI面接官への敬意や配慮、システムへの不正アクセス禁止などを定め、公平で客観的な選考機会の提供を目指す。詳細な指針は、People XRecruitのウェブサイトで公開されている。
PCMan FTP Server 2.0.0～2.0.7のバッファオーバーフロー脆弱性CVE-...
2025年4月29日、VulDBはPCMan FTP Serverバージョン2.0.0～2.0.7における深刻な脆弱性CVE-2025-4079を発表した。RENAMEコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。攻撃者はシステムクラッシュや任意コード実行を引き起こす可能性があるため、早急なアップデートが求められる。
PCMan FTP Server 2.0.0～2.0.7のバッファオーバーフロー脆弱性CVE-...
2025年4月29日、VulDBはPCMan FTP Serverバージョン2.0.0～2.0.7における深刻な脆弱性CVE-2025-4079を発表した。RENAMEコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。攻撃者はシステムクラッシュや任意コード実行を引き起こす可能性があるため、早急なアップデートが求められる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-3762が公開、バ...
VulDBは2025年4月17日、PCMan FTP Server 2.0.7におけるクリティカルな脆弱性CVE-2025-3762を公開した。MPUTコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。既にエクスプロイトが公開されており、迅速な対応が必要だ。CVSSスコアは6.9と7.3で、深刻なセキュリティリスクとなる。
NTT東日本、遠隔操作によるイチゴ収穫ロボット実証実験に成功、スマート農業への貢献
東日本電信電話株式会社、日本電信電話株式会社、株式会社ＮＴＴアグリテクノロジーは、東京都から秋田県にあるイチゴ農園を遠隔操作で収穫するロボットの実証実験に成功したと発表した。約400km離れた場所から、エッジコンピューティング技術を用いて高精度な収穫を実現した。この技術は、人手不足に悩む農業分野の課題解決に大きく貢献するだろう。
NTT東日本、遠隔操作によるイチゴ収穫ロボット実証実験に成功、スマート農業への貢献
東日本電信電話株式会社、日本電信電話株式会社、株式会社ＮＴＴアグリテクノロジーは、東京都から秋田県にあるイチゴ農園を遠隔操作で収穫するロボットの実証実験に成功したと発表した。約400km離れた場所から、エッジコンピューティング技術を用いて高精度な収穫を実現した。この技術は、人手不足に悩む農業分野の課題解決に大きく貢献するだろう。
Netgear EX6200の深刻な脆弱性CVE-2025-4146が公開、リモート攻撃の可能性
2025年5月1日、VulDBはNetgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4146を公開した。これはsub_41940関数におけるバッファオーバーフローであり、リモート攻撃によりシステム制御される可能性がある。CVSSスコアは8.7と高く、迅速な対策が必要だ。Netgear社は対応していない。
Netgear EX6200の深刻な脆弱性CVE-2025-4146が公開、リモート攻撃の可能性
2025年5月1日、VulDBはNetgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4146を公開した。これはsub_41940関数におけるバッファオーバーフローであり、リモート攻撃によりシステム制御される可能性がある。CVSSスコアは8.7と高く、迅速な対策が必要だ。Netgear社は対応していない。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
Netgear EX6200の深刻な脆弱性CVE-2025-4142が公開、リモート攻撃の可能性
2025年4月30日、Netgear EX6200バージョン1.0.3.94における深刻な脆弱性CVE-2025-4142がVulDBにより公開された。sub_3C8EC関数におけるバッファオーバーフローが原因で、リモートからの攻撃が可能。CVSSスコアは8.7と高く、迅速な対応が必要だ。Netgear社は連絡を受けても対応していない。ユーザーはファームウェアアップデートや代替製品への移行を検討すべきだ。
Netgear EX6120 バージョン1.0.3.94のバッファオーバーフロー脆弱性CVE-...
VulDBは2025年4月30日、Netgear EX6120バージョン1.0.3.94における深刻な脆弱性CVE-2025-4140を公開した。リモートからの攻撃が可能で、CVSSスコアは8.7（HIGH）と評価されている。バッファオーバーフローが原因で、システムの制御を奪われる可能性がある。Netgear社には早期に連絡が行われたものの、対応はなかった。迅速なアップデートが求められる。
Netgear EX6120 バージョン1.0.3.94のバッファオーバーフロー脆弱性CVE-...
VulDBは2025年4月30日、Netgear EX6120バージョン1.0.3.94における深刻な脆弱性CVE-2025-4140を公開した。リモートからの攻撃が可能で、CVSSスコアは8.7（HIGH）と評価されている。バッファオーバーフローが原因で、システムの制御を奪われる可能性がある。Netgear社には早期に連絡が行われたものの、対応はなかった。迅速なアップデートが求められる。
MozillaがThunderbirdのCSRF脆弱性CVE-2025-4088を修正、138...
Mozillaは、ThunderbirdとFirefoxのクロスサイトリクエストフォージェリ(CSRF)脆弱性CVE-2025-4088を修正したと発表した。Thunderbird 138以前、Firefox 138以前のバージョンが影響を受ける。悪意のあるサイトがリダイレクトを利用して認証済みリクエストを送信できる脆弱性であり、迅速なアップデートが推奨される。
MozillaがThunderbirdのCSRF脆弱性CVE-2025-4088を修正、138...
Mozillaは、ThunderbirdとFirefoxのクロスサイトリクエストフォージェリ(CSRF)脆弱性CVE-2025-4088を修正したと発表した。Thunderbird 138以前、Firefox 138以前のバージョンが影響を受ける。悪意のあるサイトがリダイレクトを利用して認証済みリクエストを送信できる脆弱性であり、迅速なアップデートが推奨される。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
MozillaがThunderbird for Androidの脆弱性CVE-2025-409...
Mozillaは、Thunderbird for Androidにおけるセキュリティ脆弱性CVE-2025-4090を修正したと発表した。この脆弱性により、機密性の高いライブラリの場所がLogcatを介してログに記録される可能性があった。Firefox 138未満、Thunderbird 138未満が影響を受ける。ユーザーは速やかにアップデートを行うべきだ。
MozillaがThunderbirdの脆弱性CVE-2025-4082を修正、macOS版に影響
Mozillaは、macOS版Thunderbirdを含む複数の製品に影響するセキュリティ脆弱性CVE-2025-4082を修正するアップデートを公開した。WebGLシェーダー属性の変更による境界外読み込みを悪用した権限昇格攻撃を防ぐための重要なアップデートである。Thunderbird 138以前のバージョン、Firefox 138以前のバージョン、Firefox ESR 128.10以前のバージョン、Firefox ESR 115.23以前のバージョンが影響を受ける。ユーザーは速やかにアップデートを行う必要がある。
MozillaがThunderbirdの脆弱性CVE-2025-4082を修正、macOS版に影響
Mozillaは、macOS版Thunderbirdを含む複数の製品に影響するセキュリティ脆弱性CVE-2025-4082を修正するアップデートを公開した。WebGLシェーダー属性の変更による境界外読み込みを悪用した権限昇格攻撃を防ぐための重要なアップデートである。Thunderbird 138以前のバージョン、Firefox 138以前のバージョン、Firefox ESR 128.10以前のバージョン、Firefox ESR 115.23以前のバージョンが影響を受ける。ユーザーは速やかにアップデートを行う必要がある。
MozillaがFirefoxとThunderbirdのセキュリティアップデートCVE-202...
Mozillaは2025年4月29日、FirefoxとThunderbirdのセキュリティアップデートを公開した。CVE-2025-4085として識別される脆弱性に対処するもので、コンテンツプロセスを制御できる攻撃者が特権UITour actorを利用して機密情報を漏洩したり、権限を昇格させたりする可能性があった。Firefox 138未満とThunderbird 138未満のバージョンが影響を受けるため、ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。
MozillaがFirefoxとThunderbirdのセキュリティアップデートCVE-202...
Mozillaは2025年4月29日、FirefoxとThunderbirdのセキュリティアップデートを公開した。CVE-2025-4085として識別される脆弱性に対処するもので、コンテンツプロセスを制御できる攻撃者が特権UITour actorを利用して機密情報を漏洩したり、権限を昇格させたりする可能性があった。Firefox 138未満とThunderbird 138未満のバージョンが影響を受けるため、ユーザーは速やかに最新バージョンへのアップデートを行うべきだ。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
MozillaがFirefox ESRとThunderbirdのメモリ安全性の脆弱性CVE-2...
Mozillaは、Firefox ESRとThunderbirdにおけるメモリ安全性の脆弱性CVE-2025-4093を修正したセキュリティアップデートをリリースした。この脆弱性はメモリ破損を引き起こし、悪用されると任意のコード実行につながる可能性があった。Firefox ESR 128.10とThunderbird 128.10以降のバージョンでは修正済みであり、ユーザーは速やかなアップデートが推奨される。Mozillaは今後もセキュリティ対策に注力していくと発表している。
MoBagel、C-Suite AI BuilderプラットフォームとAIカンファレンス開催で...
MoBagelは2025年5月13日、企業向けAIプラットフォーム「C-Suite AI Builder」を発表した。このプラットフォームは、AIエージェントによる業務自動化・最適化を実現し、台米日韓企業が参加したAIカンファレンス「AI & Beyond」でもその活用事例が紹介された。Agentic AIを活用した業務効率化、意思決定の迅速化、そして市場の急成長への対応が期待される。
MoBagel、C-Suite AI BuilderプラットフォームとAIカンファレンス開催で...
MoBagelは2025年5月13日、企業向けAIプラットフォーム「C-Suite AI Builder」を発表した。このプラットフォームは、AIエージェントによる業務自動化・最適化を実現し、台米日韓企業が参加したAIカンファレンス「AI & Beyond」でもその活用事例が紹介された。Agentic AIを活用した業務効率化、意思決定の迅速化、そして市場の急成長への対応が期待される。
Mirai Resort、佐賀県スタートアップ支援事業を受託、イノベーションエコシステム構築へ
株式会社Mirai Resortは、2025年4月28日から2026年3月31日にかけて、RYO-FU BASEが推進する「SAGA INNOVATORS BASE」事業を受託する。佐賀県内におけるスタートアップ支援とイノベーションエコシステムの構築を目的とし、「SAGA INNOVATORS TALK LIVE」の企画運営やリーディングイノベーター市場拡大支援などを行う予定だ。Mirai Resortの地方創生における実績とノウハウが、佐賀県の経済発展に貢献することが期待される。
Mirai Resort、佐賀県スタートアップ支援事業を受託、イノベーションエコシステム構築へ
株式会社Mirai Resortは、2025年4月28日から2026年3月31日にかけて、RYO-FU BASEが推進する「SAGA INNOVATORS BASE」事業を受託する。佐賀県内におけるスタートアップ支援とイノベーションエコシステムの構築を目的とし、「SAGA INNOVATORS TALK LIVE」の企画運営やリーディングイノベーター市場拡大支援などを行う予定だ。Mirai Resortの地方創生における実績とノウハウが、佐賀県の経済発展に貢献することが期待される。
Liquid社、外国人材採用サイト「NINJA」に不法就労防止システム「GPASS」を提供開始
Liquid社は、グローバルパワー社の外国人材採用サイト「NINJA」に、eKYC技術を活用した不法就労防止システム「GPASS」を提供開始した。偽造検知率100％の本人確認と在留資格確認により、不法就労リスクを軽減し、安全な外国人材採用を支援する。GPASSは、既に25,000名を超える登録者数を誇る。
Liquid社、外国人材採用サイト「NINJA」に不法就労防止システム「GPASS」を提供開始
Liquid社は、グローバルパワー社の外国人材採用サイト「NINJA」に、eKYC技術を活用した不法就労防止システム「GPASS」を提供開始した。偽造検知率100％の本人確認と在留資格確認により、不法就労リスクを軽減し、安全な外国人材採用を支援する。GPASSは、既に25,000名を超える登録者数を誇る。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
libheifの脆弱性CVE-2025-43966修正版リリース、迅速なアップデートを推奨
画像処理ライブラリlibheifの脆弱性CVE-2025-43966が発見され、深刻度はLOW(CVSS 2.9)と評価された。これはNULLポインタデリファレンスによるもので、libheif 1.19.6以前のバージョンに影響する。開発元strukturagは2025年4月20日に修正版1.19.6をリリースした。ユーザーは速やかにアップデートを行うべきだ。
itwanger paicoding 1.0.3の脆弱性CVE-2025-3967公開、不正認...
2025年4月27日、VulDBはitwanger paicoding 1.0.3における深刻な脆弱性CVE-2025-3967を公開した。Article Handlerコンポーネントの/article/api/postファイルに存在する不正認可の脆弱性で、リモートからの攻撃が可能だ。uglory (VulDB User)の報告によるもので、迅速なバージョンアップが求められる。
itwanger paicoding 1.0.3の脆弱性CVE-2025-3967公開、不正認...
2025年4月27日、VulDBはitwanger paicoding 1.0.3における深刻な脆弱性CVE-2025-3967を公開した。Article Handlerコンポーネントの/article/api/postファイルに存在する不正認可の脆弱性で、リモートからの攻撃が可能だ。uglory (VulDB User)の報告によるもので、迅速なバージョンアップが求められる。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
IBM Operational Decision Managerの脆弱性CVE-2025-15...
IBMは2025年4月29日、Operational Decision Manager 8.11.0.1、8.11.1.0、8.12.0.1、9.0.0.1におけるクロスサイトスクリプティング(XSS)の脆弱性CVE-2025-1551を発表した。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードを実行できる可能性がある。IBMは修正プログラムを提供し、ユーザーへの迅速な対応を推奨している。
Huawei HarmonyOS 5.0.0でセキュリティ脆弱性CVE-2025-46591が...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるセキュリティ脆弱性CVE-2025-46591を発表した。権限モジュールにおける境界外データ読み取りの問題で、サービスの機密性に影響する可能性がある。影響を受けるのはHarmonyOS 5.0.0バージョン。Huaweiは修正パッチをリリースし、ユーザーへの対応に努めている。CVSSスコアは6.2(MEDIUM)で、迅速なアップデートが推奨される。
Huawei HarmonyOS 5.0.0でセキュリティ脆弱性CVE-2025-46591が...
Huaweiは2025年5月6日、HarmonyOS 5.0.0におけるセキュリティ脆弱性CVE-2025-46591を発表した。権限モジュールにおける境界外データ読み取りの問題で、サービスの機密性に影響する可能性がある。影響を受けるのはHarmonyOS 5.0.0バージョン。Huaweiは修正パッチをリリースし、ユーザーへの対応に努めている。CVSSスコアは6.2(MEDIUM)で、迅速なアップデートが推奨される。