Tech Insights
パシフィックサプライが歩行分析計ゲイトジャッジシステムG2のサブスクリプションサービスを開始、...
パシフィックサプライ株式会社が2024年10月1日より、歩行分析計「ゲイトジャッジシステムG2」のサブスクリプションサービスを開始する。医療機関向けのこのサービスは、装具装着者の歩行を客観的に評価し、リハビリテーションの効果測定や装具の調整に活用できる。月額44,000円（税込）で、歩行動画撮影や関節角度計測などが可能で、オプションの筋電センサも利用可能だ。
パシフィックサプライが歩行分析計ゲイトジャッジシステムG2のサブスクリプションサービスを開始、...
パシフィックサプライ株式会社が2024年10月1日より、歩行分析計「ゲイトジャッジシステムG2」のサブスクリプションサービスを開始する。医療機関向けのこのサービスは、装具装着者の歩行を客観的に評価し、リハビリテーションの効果測定や装具の調整に活用できる。月額44,000円（税込）で、歩行動画撮影や関節角度計測などが可能で、オプションの筋電センサも利用可能だ。
SmartRydeとMKグループがEVタクシーサービスを開始、2030年までの全車ZEV化を目...
SmartRydeとMKグループが提携し、2024年7月より京都エリアでEV車両指定の空港送迎サービスを開始。ヒョンデ・アイオニック5を導入し、関西国際空港と伊丹空港から京都市内への送迎を行う。両社のSDGs目標に基づき、2030年までに全車ZEV化とプラットフォームの100% EV化を目指す。環境配慮型の交通サービス実現に向けた先進的な取り組みとして注目される。
SmartRydeとMKグループがEVタクシーサービスを開始、2030年までの全車ZEV化を目...
SmartRydeとMKグループが提携し、2024年7月より京都エリアでEV車両指定の空港送迎サービスを開始。ヒョンデ・アイオニック5を導入し、関西国際空港と伊丹空港から京都市内への送迎を行う。両社のSDGs目標に基づき、2030年までに全車ZEV化とプラットフォームの100% EV化を目指す。環境配慮型の交通サービス実現に向けた先進的な取り組みとして注目される。
FCAがSecurity Gateway License TCJを発表、FCA車両の診断とプロ...
ファインピース株式会社がFCA Security Gateway License TCJの取り扱いを開始。2018年前後以降のFCA車両に対応し、エンジンやトランスミッションなど様々なシステムの診断が可能。ECUのプログラミングや再フラッシュにも対応し、FCA車両のアップデートや修正を効率的にサポート。FiatやChrysler、Jeepなど、FCAグループ全車両に対応した幅広い診断ツールとなっている。
FCAがSecurity Gateway License TCJを発表、FCA車両の診断とプロ...
ファインピース株式会社がFCA Security Gateway License TCJの取り扱いを開始。2018年前後以降のFCA車両に対応し、エンジンやトランスミッションなど様々なシステムの診断が可能。ECUのプログラミングや再フラッシュにも対応し、FCA車両のアップデートや修正を効率的にサポート。FiatやChrysler、Jeepなど、FCAグループ全車両に対応した幅広い診断ツールとなっている。
DTSがOutSystemsジャパンとパートナー契約締結、AI搭載ローコードプラットフォームで...
株式会社DTSはOutSystemsジャパン株式会社とAI搭載ローコードプラットフォーム「OutSystems」開発に関するパートナー契約を締結した。DTSは「OutSystems」と自社のノウハウを組み合わせ、モダナイゼーションやマイグレーション等によるデジタル変革推進を強力にサポートする。導入支援サービスはコンサルティングから運用・保守までをカバーし、顧客企業の競争力強化に貢献することが期待される。
DTSがOutSystemsジャパンとパートナー契約締結、AI搭載ローコードプラットフォームで...
株式会社DTSはOutSystemsジャパン株式会社とAI搭載ローコードプラットフォーム「OutSystems」開発に関するパートナー契約を締結した。DTSは「OutSystems」と自社のノウハウを組み合わせ、モダナイゼーションやマイグレーション等によるデジタル変革推進を強力にサポートする。導入支援サービスはコンサルティングから運用・保守までをカバーし、顧客企業の競争力強化に貢献することが期待される。
シンカゼが複業マッチング交流会を開催、地域企業と副業人材をつなぎ地方創生に貢献
株式会社シンカゼが2024年10月24日に複業マッチング交流会をオンラインで開催する。この交流会は地域企業の課題解決に向けて副業・兼業人材の力を借りたい企業と、地域で副業・兼業をしたい人々をつなぐ場となる。Otanomiというマッチングプラットフォームを運営する同社の取り組みは、地方創生や関係人口の増加に寄与する可能性が高い。
シンカゼが複業マッチング交流会を開催、地域企業と副業人材をつなぎ地方創生に貢献
株式会社シンカゼが2024年10月24日に複業マッチング交流会をオンラインで開催する。この交流会は地域企業の課題解決に向けて副業・兼業人材の力を借りたい企業と、地域で副業・兼業をしたい人々をつなぐ場となる。Otanomiというマッチングプラットフォームを運営する同社の取り組みは、地方創生や関係人口の増加に寄与する可能性が高い。
GLOCAL-EYEZが国土交通大臣表彰制度で活用促進技術に選定、道路インフラ維持管理のDX化に貢献
株式会社スマートシティ技術研究所のクラウド型道路点検サービス「GLOCAL-EYEZ」が国土交通大臣表彰制度の「活用促進技術」に選定された。AIを活用した大規模かつ迅速な道路点検が可能なこのサービスは、2021年のリリース以来、導入実績が毎年前年度比200％を達成している。今後、社会インフラ維持管理全体のDX化推進への貢献が期待される。
GLOCAL-EYEZが国土交通大臣表彰制度で活用促進技術に選定、道路インフラ維持管理のDX化に貢献
株式会社スマートシティ技術研究所のクラウド型道路点検サービス「GLOCAL-EYEZ」が国土交通大臣表彰制度の「活用促進技術」に選定された。AIを活用した大規模かつ迅速な道路点検が可能なこのサービスは、2021年のリリース以来、導入実績が毎年前年度比200％を達成している。今後、社会インフラ維持管理全体のDX化推進への貢献が期待される。
アンリツが2024神戸水道展に出展、アナログ/IP変換ソリューションで水道施設のネットワーク近...
アンリツ株式会社が2024年10月9日から11日まで開催される「2024神戸水道展」に出展する。アナログ/IP変換ソリューションNNシリーズとテレメータ装置NHシリーズを展示し、水道施設ネットワークのIP化を経済的かつ短期間で実現する方法を紹介。既存システムの移行や遠隔監視制御の効率化に貢献する技術を提案する。
アンリツが2024神戸水道展に出展、アナログ/IP変換ソリューションで水道施設のネットワーク近...
アンリツ株式会社が2024年10月9日から11日まで開催される「2024神戸水道展」に出展する。アナログ/IP変換ソリューションNNシリーズとテレメータ装置NHシリーズを展示し、水道施設ネットワークのIP化を経済的かつ短期間で実現する方法を紹介。既存システムの移行や遠隔監視制御の効率化に貢献する技術を提案する。
伊藤園、いすゞ、アイ・グリッドが共同実証開始、EVトラックと施設エネルギーマネジメントの効率化...
伊藤園、いすゞ自動車、アイ・グリッド・ソリューションズが2024年10月から共同実証を開始。伊藤園浅草支店でいすゞのエルフEVを導入し、EVルートセールスと施設エネルギーマネジメントの両立を目指す。GATEXとR.E.A.L. New Energy Platform®を連携させ、配送計画と施設デマンドを考慮した充電計画の立案と制御機能を検証。脱炭素社会実現に向けた効率的なEV充電管理の実現を目指す。
伊藤園、いすゞ、アイ・グリッドが共同実証開始、EVトラックと施設エネルギーマネジメントの効率化...
伊藤園、いすゞ自動車、アイ・グリッド・ソリューションズが2024年10月から共同実証を開始。伊藤園浅草支店でいすゞのエルフEVを導入し、EVルートセールスと施設エネルギーマネジメントの両立を目指す。GATEXとR.E.A.L. New Energy Platform®を連携させ、配送計画と施設デマンドを考慮した充電計画の立案と制御機能を検証。脱炭素社会実現に向けた効率的なEV充電管理の実現を目指す。
【CVE-2024-8432】webba bookingのWordPressプラグインに認証欠...
WordPress用プラグインwebba bookingに認証の欠如に関する脆弱性（CVE-2024-8432）が発見された。CVSS v3基本値4.3で、攻撃条件の複雑さは低く、情報改ざんのリスクがある。影響を受けるのはバージョン5.0.50未満で、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-8432】webba bookingのWordPressプラグインに認証欠...
WordPress用プラグインwebba bookingに認証の欠如に関する脆弱性（CVE-2024-8432）が発見された。CVSS v3基本値4.3で、攻撃条件の複雑さは低く、情報改ざんのリスクがある。影響を受けるのはバージョン5.0.50未満で、早急なアップデートが推奨される。この事例はWordPressプラグインのセキュリティ管理の重要性を再認識させる契機となった。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-9093】remsにSQLインジェクションの脆弱性、profile reg...
remsのprofile registration without reload/refreshにSQLインジェクションの脆弱性が発見された。CVE-2024-9093として識別されるこの脆弱性は、CVSS v3基本値7.2の重要度で、情報漏洩やデータ改ざん、DoS攻撃のリスクがある。ネットワークからの攻撃が可能で、攻撃条件の複雑さが低いため、早急な対策が求められる。
【CVE-2024-9090】mayurikのモダンローン管理システムにSQL注入の脆弱性、緊...
mayurikのmodern loan management system 1.0にSQL注入の脆弱性（CVE-2024-9090）が発見された。CVSS v3深刻度9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。ネットワーク経由で容易に攻撃可能であり、特権不要で利用者関与も不要。システム管理者は早急なセキュリティ対策の実施が求められる。
【CVE-2024-9090】mayurikのモダンローン管理システムにSQL注入の脆弱性、緊...
mayurikのmodern loan management system 1.0にSQL注入の脆弱性（CVE-2024-9090）が発見された。CVSS v3深刻度9.8（緊急）と評価され、情報漏洩やデータ改ざんのリスクがある。ネットワーク経由で容易に攻撃可能であり、特権不要で利用者関与も不要。システム管理者は早急なセキュリティ対策の実施が求められる。
【CVE-2024-46985】DataEase 2.10.1未満にXML外部エンティティ脆弱...
DataEase 2.10.1未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-46985）が発見された。CVSS v3基本値7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-46985】DataEase 2.10.1未満にXML外部エンティティ脆弱...
DataEase 2.10.1未満のバージョンにXML外部エンティティの脆弱性（CVE-2024-46985）が発見された。CVSS v3基本値7.5の重要な脆弱性で、攻撃条件の複雑さが低く、特権不要で悪用可能。情報取得のリスクがあり、ユーザーは速やかにベンダーの提供する対策を実施すべきだ。
【CVE-2024-0004】Pure Storage Purity//FAにコードインジェク...
Pure Storage社のPurity//FAに深刻なコードインジェクションの脆弱性（CVE-2024-0004）が発見された。CVSS v3深刻度7.2（重要）で、Purity//FA 5.0.0から6.5.0まで広範囲に影響。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。エンタープライズストレージのセキュリティ強化が急務となっている。
【CVE-2024-0004】Pure Storage Purity//FAにコードインジェク...
Pure Storage社のPurity//FAに深刻なコードインジェクションの脆弱性（CVE-2024-0004）が発見された。CVSS v3深刻度7.2（重要）で、Purity//FA 5.0.0から6.5.0まで広範囲に影響。情報取得、改ざん、DoSの可能性があり、早急なパッチ適用が推奨される。エンタープライズストレージのセキュリティ強化が急務となっている。
フューチャーアーキテクトが日経クロステックNEXT東京2024に出展、物流DXや製造DXのソリ...
フューチャーアーキテクトが2024年10月の日経クロステックNEXT東京2024への出展を発表。エッジAIを活用した物流DXソリューション「Future EdgeAI」、生成AIによる製造DX支援「Futurefraqta」、包括的セキュリティコンサルティングを展示。「AI疲れ」に陥らない真のDXアプローチについてのセミナーも開催予定。企業のDX推進における新たな指針を提示する。
フューチャーアーキテクトが日経クロステックNEXT東京2024に出展、物流DXや製造DXのソリ...
フューチャーアーキテクトが2024年10月の日経クロステックNEXT東京2024への出展を発表。エッジAIを活用した物流DXソリューション「Future EdgeAI」、生成AIによる製造DX支援「Futurefraqta」、包括的セキュリティコンサルティングを展示。「AI疲れ」に陥らない真のDXアプローチについてのセミナーも開催予定。企業のDX推進における新たな指針を提示する。
ビットキーが「働き方改革EXPO」に初出展、オフィスDXを推進する「workhub」を展示し集...
株式会社ビットキーが2024年10月の「働き方改革EXPO」に初出展。コネクトプラットフォーム「workhub」を中心に、顔認証入室やカードレス出社などのオフィスDXソリューションを展示。出社回帰の流れを受け、従業員の生産性向上とコラボレーション創出、総務部門の業務効率化を同時に実現する「集まりたくなるオフィス」づくりを提案する。
ビットキーが「働き方改革EXPO」に初出展、オフィスDXを推進する「workhub」を展示し集...
株式会社ビットキーが2024年10月の「働き方改革EXPO」に初出展。コネクトプラットフォーム「workhub」を中心に、顔認証入室やカードレス出社などのオフィスDXソリューションを展示。出社回帰の流れを受け、従業員の生産性向上とコラボレーション創出、総務部門の業務効率化を同時に実現する「集まりたくなるオフィス」づくりを提案する。
東急リゾーツ＆ステイがRAKUVISAを導入、外国籍従業員の在留資格管理をDX化し特定技能1号...
東急リゾーツ＆ステイ株式会社がRAKUVISA株式会社の「RAKUVISA for Biz」を導入し、外国籍従業員の在留資格管理のDX化を推進。特定技能1号外国人の雇用拡大に向けて、業務効率の向上とコンプライアンス体制の充実を図る。2033年までに正社員の約30％を海外人材とする目標を掲げ、宿泊・観光業界の人材不足解消と多様性実現を目指す。
東急リゾーツ＆ステイがRAKUVISAを導入、外国籍従業員の在留資格管理をDX化し特定技能1号...
東急リゾーツ＆ステイ株式会社がRAKUVISA株式会社の「RAKUVISA for Biz」を導入し、外国籍従業員の在留資格管理のDX化を推進。特定技能1号外国人の雇用拡大に向けて、業務効率の向上とコンプライアンス体制の充実を図る。2033年までに正社員の約30％を海外人材とする目標を掲げ、宿泊・観光業界の人材不足解消と多様性実現を目指す。
ダイオーズが福利厚生EXPOに出展、小川珈琲とのアライアンスでエシカルコーヒーを提供
ダイオーズが2024年10月の福利厚生EXPOに出展し、小川珈琲とのアライアンス契約締結を発表。世界チャンピオンバリスタ監修のレシピとエシカルコーヒー豆GRANCAシリーズを組み合わせ、オフィス向けに提供。サステナブルなコーヒー業界の未来を目指す取り組みが注目を集める。
ダイオーズが福利厚生EXPOに出展、小川珈琲とのアライアンスでエシカルコーヒーを提供
ダイオーズが2024年10月の福利厚生EXPOに出展し、小川珈琲とのアライアンス契約締結を発表。世界チャンピオンバリスタ監修のレシピとエシカルコーヒー豆GRANCAシリーズを組み合わせ、オフィス向けに提供。サステナブルなコーヒー業界の未来を目指す取り組みが注目を集める。
クオンティアとCAC、業務提携で経営戦略からシステム実装まで一気通貫支援体制を構築
クオンティアとCACが業務提携を締結し、経営戦略策定からシステム実装までを一気通貫で支援する体制を構築。クオンティアの戦略策定力とIT知見、CACのシステム開発力を組み合わせ、顧客の経営課題をITで包括的に解決。DX案件への対応力強化と、ワンストップサービスの提供による顧客価値向上を目指す。
クオンティアとCAC、業務提携で経営戦略からシステム実装まで一気通貫支援体制を構築
クオンティアとCACが業務提携を締結し、経営戦略策定からシステム実装までを一気通貫で支援する体制を構築。クオンティアの戦略策定力とIT知見、CACのシステム開発力を組み合わせ、顧客の経営課題をITで包括的に解決。DX案件への対応力強化と、ワンストップサービスの提供による顧客価値向上を目指す。
オープンがSoftBank World 2024にオンライン出展、RPAと生成AIによるハイパ...
オープン株式会社が2024年10月4日開催のSoftBank World 2024にオンライン出展。RPAツール「BizRobo!」と生成AIの連携によるハイパーオートメーションについて講演を実施。業務プロセス全体の可視化と自動化による効率的な組織実現方法を事例を交えて解説する予定。
オープンがSoftBank World 2024にオンライン出展、RPAと生成AIによるハイパ...
オープン株式会社が2024年10月4日開催のSoftBank World 2024にオンライン出展。RPAツール「BizRobo!」と生成AIの連携によるハイパーオートメーションについて講演を実施。業務プロセス全体の可視化と自動化による効率的な組織実現方法を事例を交えて解説する予定。
【CVE-2024-47221】Rapid SCADA 5.8.4以前に脆弱なパスワード要求の...
Rapid SCADAの5.8.4以前のバージョンに脆弱なパスワード要求の脆弱性が発見された。CVE-2024-47221として識別されるこの脆弱性は、CVSS v3基本値7.5の重要度で、攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、悪用リスクが高い。影響を受けるシステムでは情報改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-47221】Rapid SCADA 5.8.4以前に脆弱なパスワード要求の...
Rapid SCADAの5.8.4以前のバージョンに脆弱なパスワード要求の脆弱性が発見された。CVE-2024-47221として識別されるこの脆弱性は、CVSS v3基本値7.5の重要度で、攻撃条件の複雑さが低く、特権不要で利用者関与も不要なため、悪用リスクが高い。影響を受けるシステムでは情報改ざんの可能性があり、早急な対策が求められている。
【CVE-2024-9077】gitappのdingfanzuにXSS脆弱性、情報漏洩や改ざん...
gitappのdingfanzuに存在するクロスサイトスクリプティング（XSS）脆弱性が報告された。CVE-2024-9077として識別されるこの脆弱性は、2024年1月31日以前のバージョンに影響を与える。CVSS v3での深刻度基本値は5.4、CVSS v2では4.0と警告レベルとなっている。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対応が求められる。
【CVE-2024-9077】gitappのdingfanzuにXSS脆弱性、情報漏洩や改ざん...
gitappのdingfanzuに存在するクロスサイトスクリプティング（XSS）脆弱性が報告された。CVE-2024-9077として識別されるこの脆弱性は、2024年1月31日以前のバージョンに影響を与える。CVSS v3での深刻度基本値は5.4、CVSS v2では4.0と警告レベルとなっている。攻撃条件の複雑さが低く、情報漏洩や改ざんのリスクがあるため、早急な対応が求められる。
razormistのemployee management systemにXSS脆弱性、情報取...
razormistのemployee management system 1.0にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9083として識別され、CVSS v3で深刻度4.8（警告）と評価されている。情報取得や改ざんの可能性があり、早急な対策が必要。企業の人事情報を扱うシステムだけに、影響は大きいと考えられる。
razormistのemployee management systemにXSS脆弱性、情報取...
razormistのemployee management system 1.0にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-9083として識別され、CVSS v3で深刻度4.8（警告）と評価されている。情報取得や改ざんの可能性があり、早急な対策が必要。企業の人事情報を扱うシステムだけに、影響は大きいと考えられる。
【CVE-2024-40703】IBM Cognos Analyticsに認証情報保護の脆弱性...
IBMはCognos AnalyticsとCognos Analytics Reportsに認証情報の不十分な保護に関する脆弱性（CVE-2024-40703）を公開した。CVSS v3基本値5.5で、複数バージョンが影響を受ける。情報漏洩のリスクがあり、ユーザーは公式の対策ドキュメントを参照し、速やかな対応が求められる。
【CVE-2024-40703】IBM Cognos Analyticsに認証情報保護の脆弱性...
IBMはCognos AnalyticsとCognos Analytics Reportsに認証情報の不十分な保護に関する脆弱性（CVE-2024-40703）を公開した。CVSS v3基本値5.5で、複数バージョンが影響を受ける。情報漏洩のリスクがあり、ユーザーは公式の対策ドキュメントを参照し、速やかな対応が求められる。
【CVE-2024-6785】Moxa Inc.のmxview oneに重大な脆弱性、重要情報...
Moxa Inc.のmxview oneおよびmxview one central managerに重要な情報の平文保存に関する脆弱性（CVE-2024-6785）が発見された。CVSS v3深刻度は7.1（重要）で、攻撃者による情報取得や改ざんのリスクがある。影響を受けるバージョンはmxview one 1.4.1未満およびmxview one central manager 1.0.0。ユーザーは至急、ベンダーの提供する対策を実施すべきだ。
【CVE-2024-6785】Moxa Inc.のmxview oneに重大な脆弱性、重要情報...
Moxa Inc.のmxview oneおよびmxview one central managerに重要な情報の平文保存に関する脆弱性（CVE-2024-6785）が発見された。CVSS v3深刻度は7.1（重要）で、攻撃者による情報取得や改ざんのリスクがある。影響を受けるバージョンはmxview one 1.4.1未満およびmxview one central manager 1.0.0。ユーザーは至急、ベンダーの提供する対策を実施すべきだ。
【CVE-2024-9038】codezips online shopping portal脆...
codezips社のonline shopping portal 1.0に危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要。ECサイトのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9038】codezips online shopping portal脆...
codezips社のonline shopping portal 1.0に危険なファイルの無制限アップロードを可能にする重大な脆弱性が発見された。CVSSv3スコア9.8の緊急レベルで、情報漏洩やサービス妨害のリスクがあり、早急な対策が必要。ECサイトのセキュリティ強化の重要性を再認識させる事例となっている。
【CVE-2024-9040】code-projectsのblood bank managem...
code-projectsが開発したblood bank management system 1.0に重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9040として識別されたこの脆弱性は、CVSS v3スコア5.5の警告レベルとされ、攻撃条件の複雑さは低く、特権レベルも低いことが指摘されている。医療情報の保護が求められる現代において、このような脆弱性の存在は重大な問題となり得る。
【CVE-2024-9040】code-projectsのblood bank managem...
code-projectsが開発したblood bank management system 1.0に重要情報の平文保存に関する脆弱性が発見された。CVE-2024-9040として識別されたこの脆弱性は、CVSS v3スコア5.5の警告レベルとされ、攻撃条件の複雑さは低く、特権レベルも低いことが指摘されている。医療情報の保護が求められる現代において、このような脆弱性の存在は重大な問題となり得る。
【CVE-2024-9033】mayurikのbest house rental manage...
mayurikのbest house rental management system 1.0にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9033として識別されるこの脆弱性は、CVSS v3で5.4、CVSS v2で4.0の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。システム管理者はベンダ情報を確認し、迅速な対応を行うことが重要だ。
【CVE-2024-9033】mayurikのbest house rental manage...
mayurikのbest house rental management system 1.0にクロスサイトスクリプティングの脆弱性が発見された。CVE-2024-9033として識別されるこの脆弱性は、CVSS v3で5.4、CVSS v2で4.0の警告レベルと評価されている。攻撃者による情報取得や改ざんのリスクがあり、適切な対策が求められる。システム管理者はベンダ情報を確認し、迅速な対応を行うことが重要だ。
【CVE-2024-47050】Mauticにクロスサイトスクリプティングの脆弱性、情報漏洩の...
Acquia Inc.のMauticにクロスサイトスクリプティングの脆弱性（CVE-2024-47050）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは2.6.0から4.4.13未満および5.0.0から5.1.1未満。情報の取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用すべきだ。攻撃条件の複雑さが低く、広範囲に影響する可能性がある。
【CVE-2024-47050】Mauticにクロスサイトスクリプティングの脆弱性、情報漏洩の...
Acquia Inc.のMauticにクロスサイトスクリプティングの脆弱性（CVE-2024-47050）が発見された。CVSS v3基本値6.1の警告レベルで、影響を受けるバージョンは2.6.0から4.4.13未満および5.0.0から5.1.1未満。情報の取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用すべきだ。攻撃条件の複雑さが低く、広範囲に影響する可能性がある。
【CVE-2024-39589】OpenPLC_v3ファームウェアに不正な型変換の脆弱性、Do...
OpenPLC Projectが公開したOpenPLC_v3ファームウェアの脆弱性（CVE-2024-39589）は、不正な型変換によりDoS攻撃を受ける可能性がある。CVSSスコア7.5の重要な脆弱性であり、産業用制御システムへの影響が懸念される。ユーザーは速やかに対策情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-39589】OpenPLC_v3ファームウェアに不正な型変換の脆弱性、Do...
OpenPLC Projectが公開したOpenPLC_v3ファームウェアの脆弱性（CVE-2024-39589）は、不正な型変換によりDoS攻撃を受ける可能性がある。CVSSスコア7.5の重要な脆弱性であり、産業用制御システムへの影響が懸念される。ユーザーは速やかに対策情報を確認し、適切な対応を取ることが推奨される。
【CVE-2024-8092】WordPress用プラグインaccordion image m...
WordPressプラグイン「accordion image menu」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8092として識別されるこの脆弱性は、バージョン3.1.3以前に影響し、CVSS v3基本値5.4と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、管理者は早急な対策が求められる。
【CVE-2024-8092】WordPress用プラグインaccordion image m...
WordPressプラグイン「accordion image menu」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-8092として識別されるこの脆弱性は、バージョン3.1.3以前に影響し、CVSS v3基本値5.4と評価されている。攻撃者による情報の不正取得や改ざんのリスクがあり、管理者は早急な対策が求められる。