Tech Insights
CODATUMとSORAMICHIが次世代BIツール「Codatum」の販売パートナー契約を締...
株式会社CODATUMと株式会社SORAMICHIが次世代BIツール「Codatum」の販売パートナー契約を締結した。CodatumはSQLによる直感的なデータ操作とGoogle BigQueryを活用した高いスケーラビリティが特徴で、リアルタイム共同編集やAI分析アシスタントなどのエンジニアフレンドリーな機能を搭載している。SORAMICHIのDX専門性を活かし、企業のデータ活用を強化する。
CODATUMとSORAMICHIが次世代BIツール「Codatum」の販売パートナー契約を締...
株式会社CODATUMと株式会社SORAMICHIが次世代BIツール「Codatum」の販売パートナー契約を締結した。CodatumはSQLによる直感的なデータ操作とGoogle BigQueryを活用した高いスケーラビリティが特徴で、リアルタイム共同編集やAI分析アシスタントなどのエンジニアフレンドリーな機能を搭載している。SORAMICHIのDX専門性を活かし、企業のデータ活用を強化する。
SORAMICHIとCODATUMが次世代BIツール「Codatum」の販売パートナー契約を締...
株式会社SORAMICHIはプレイドのグループ会社である株式会社CODATUMと次世代BIツール「Codatum」の販売パートナー契約を締結した。SORAMICHIはBIツールの導入から運用・管理までをトータルサポートし、DXに関する専門性と豊富なコンサルティング経験を活用してデータドリブン経営の実現を支援する。Codatumは直感的なコードファーストインターフェースとデータウェアハウスへの直接接続機能を特徴としている。
SORAMICHIとCODATUMが次世代BIツール「Codatum」の販売パートナー契約を締...
株式会社SORAMICHIはプレイドのグループ会社である株式会社CODATUMと次世代BIツール「Codatum」の販売パートナー契約を締結した。SORAMICHIはBIツールの導入から運用・管理までをトータルサポートし、DXに関する専門性と豊富なコンサルティング経験を活用してデータドリブン経営の実現を支援する。Codatumは直感的なコードファーストインターフェースとデータウェアハウスへの直接接続機能を特徴としている。
デジタリンクが次世代SNSマネジメントツール『ブリンク』を発表、AIアシストで運用効率が大幅に向上
株式会社デジタリンクが2025年1月6日、SNS運用を効率化する次世代マネジメントツール『ブリンク』を発表した。Instagram、Facebook、X、TikTok、YouTubeなど主要SNSの一括管理やAIによる投稿支援、データ分析機能を搭載し、初心者からプロまで幅広いユーザーに対応。スタンダードとProの2つのプランを提供し、企業規模や用途に応じた選択が可能となっている。
デジタリンクが次世代SNSマネジメントツール『ブリンク』を発表、AIアシストで運用効率が大幅に向上
株式会社デジタリンクが2025年1月6日、SNS運用を効率化する次世代マネジメントツール『ブリンク』を発表した。Instagram、Facebook、X、TikTok、YouTubeなど主要SNSの一括管理やAIによる投稿支援、データ分析機能を搭載し、初心者からプロまで幅広いユーザーに対応。スタンダードとProの2つのプランを提供し、企業規模や用途に応じた選択が可能となっている。
ユーフォリアがONE TAP SPORTSを富山市高齢者向けに提供開始、アスリート向け体調管理...
スポーツテック企業のユーフォリアが、ラグビー日本代表などトップアスリートが利用する体調管理アプリONE TAP SPORTSを、富山市の介護予防・フレイル予防プログラム参加者向けに提供開始。週1回の体調データ入力や運動テスト結果の一元管理、データ分析によるフィードバックを通じて、高齢者の健康モニタリングをサポートする。
ユーフォリアがONE TAP SPORTSを富山市高齢者向けに提供開始、アスリート向け体調管理...
スポーツテック企業のユーフォリアが、ラグビー日本代表などトップアスリートが利用する体調管理アプリONE TAP SPORTSを、富山市の介護予防・フレイル予防プログラム参加者向けに提供開始。週1回の体調データ入力や運動テスト結果の一元管理、データ分析によるフィードバックを通じて、高齢者の健康モニタリングをサポートする。
DeepLがAI音声翻訳ソリューションDeepL Voiceを発表、NECが世界初導入でグロー...
DeepLが提供するリアルタイムAI音声翻訳ソリューション「DeepL Voice」をNECが世界で初めて導入した。Microsoft Teamsに統合されたDeepL Voiceは、13言語での音声入力に対応し33言語のキャプション出力が可能である。NECは社内DX推進の一環として本ソリューションを導入し、グローバルなオンライン会議における言語の障壁を排除することを目指している。
DeepLがAI音声翻訳ソリューションDeepL Voiceを発表、NECが世界初導入でグロー...
DeepLが提供するリアルタイムAI音声翻訳ソリューション「DeepL Voice」をNECが世界で初めて導入した。Microsoft Teamsに統合されたDeepL Voiceは、13言語での音声入力に対応し33言語のキャプション出力が可能である。NECは社内DX推進の一環として本ソリューションを導入し、グローバルなオンライン会議における言語の障壁を排除することを目指している。
smartとACCESSが車載ブラウザで提携、中国市場向けNetFront Browserの搭...
ACCESS Europe GmbHと電気自動車ブランドのsmartが、中国市場向けsmartモデルへのNetFront Browserの搭載を発表。40年以上のブラウザ開発実績を持つACCESSが、中国の走行環境と法規制に最適化したカスタマイズ版を提供。直観的な操作性や音声コントロール、マルチメディアシステムとの統合など、多彩な機能で安全で快適なカーライフを実現する。
smartとACCESSが車載ブラウザで提携、中国市場向けNetFront Browserの搭...
ACCESS Europe GmbHと電気自動車ブランドのsmartが、中国市場向けsmartモデルへのNetFront Browserの搭載を発表。40年以上のブラウザ開発実績を持つACCESSが、中国の走行環境と法規制に最適化したカスタマイズ版を提供。直観的な操作性や音声コントロール、マルチメディアシステムとの統合など、多彩な機能で安全で快適なカーライフを実現する。
EcoFlowがEFDELTAの異常発煙で全製品自主回収へ、DELTA 2への無償交換プログラ...
EcoFlow Technology Japanは2022年8月に生産終了したポータブル電源EFDELTAにおいて異常発煙・発火事象が発生したため、全製品の自主回収とDELTA 2への無償交換プログラムを2月より実施する。交換製品のDELTA 2はリン酸鉄リチウムイオン電池を搭載し、リサイクル回数が従来の800回から3000回へと向上している。
EcoFlowがEFDELTAの異常発煙で全製品自主回収へ、DELTA 2への無償交換プログラ...
EcoFlow Technology Japanは2022年8月に生産終了したポータブル電源EFDELTAにおいて異常発煙・発火事象が発生したため、全製品の自主回収とDELTA 2への無償交換プログラムを2月より実施する。交換製品のDELTA 2はリン酸鉄リチウムイオン電池を搭載し、リサイクル回数が従来の800回から3000回へと向上している。
ワークス・ジャパンが採用管理システムe2RにAI機能を実装、パナソニックグループの採用業務効率...
ワークス・ジャパンは、パナソニックグループに提供している採用管理システムe2RにParameと共同開発したAI機能を実装。AI Career Supporterによる個別最適化された情報提供や、問い合わせ自動化、面接日程調整の自動化など、採用業務の効率化と個別対応の質向上を実現する機能を順次展開する。2025年1月22日には機能の詳細を解説するオンラインフォーラムも開催予定だ。
ワークス・ジャパンが採用管理システムe2RにAI機能を実装、パナソニックグループの採用業務効率...
ワークス・ジャパンは、パナソニックグループに提供している採用管理システムe2RにParameと共同開発したAI機能を実装。AI Career Supporterによる個別最適化された情報提供や、問い合わせ自動化、面接日程調整の自動化など、採用業務の効率化と個別対応の質向上を実現する機能を順次展開する。2025年1月22日には機能の詳細を解説するオンラインフォーラムも開催予定だ。
MSIがAMD RyzenのB850およびB840チップセット搭載マザーボードを発表、EZ D...
エムエスアイコンピュータージャパン株式会社が、AMD Ryzen向けB850およびB840チップセット搭載マザーボードを発表した。B850ではCPUとメモリ、B840ではメモリのみのオーバークロックに対応し、高度な電力供給システムとPCIe 5.0、M.2、DDR5メモリなどの最先端機能を搭載。EZ DIYイノベーションによる簡単な組み立て作業と、Wi-Fi 7および5G LANによる高速ネットワーク環境を実現している。
MSIがAMD RyzenのB850およびB840チップセット搭載マザーボードを発表、EZ D...
エムエスアイコンピュータージャパン株式会社が、AMD Ryzen向けB850およびB840チップセット搭載マザーボードを発表した。B850ではCPUとメモリ、B840ではメモリのみのオーバークロックに対応し、高度な電力供給システムとPCIe 5.0、M.2、DDR5メモリなどの最先端機能を搭載。EZ DIYイノベーションによる簡単な組み立て作業と、Wi-Fi 7および5G LANによる高速ネットワーク環境を実現している。
EVeMがAI搭載マネジメントSaaS「GPKa」を発表、マネージャーの戦略実行能力向上を実現へ
マネージャーイネーブルメントサービスを提供する株式会社EVeMは、AI搭載マネジメントSaaS「GPKa」およびコンサルティングサービスを2025年1月7日にリリースした。約1,800名以上の経営者やCxOを含むマネージャーの知見を集約し、目標・戦略方針・Key Driver・重要アクションの設計と管理を効率化。AIのサポートによって企業の戦略実行能力を飛躍的に高めることを目指している。
EVeMがAI搭載マネジメントSaaS「GPKa」を発表、マネージャーの戦略実行能力向上を実現へ
マネージャーイネーブルメントサービスを提供する株式会社EVeMは、AI搭載マネジメントSaaS「GPKa」およびコンサルティングサービスを2025年1月7日にリリースした。約1,800名以上の経営者やCxOを含むマネージャーの知見を集約し、目標・戦略方針・Key Driver・重要アクションの設計と管理を効率化。AIのサポートによって企業の戦略実行能力を飛躍的に高めることを目指している。
ASUSがAMD B840チップセット搭載マザーボードを発表、高速通信とDIYフレンドリーな機...
ASUS JAPAN株式会社がAMD B840チップセット搭載のマザーボード2製品を発表した。新製品のPRIME B840-PLUS WIFI-CSMとPRIME B840M-A WIFI-CSMは、ProCool II電源コネクタと8+2+1フェーズ電源設計による堅牢な電源ソリューション、Wi-Fi 6Eと2.5G LANによる高速通信機能、Q-AntennaやQ-LEDなどのDIYフレンドリーな機能を特徴としている。2025年1月7日より販売を開始する予定だ。
ASUSがAMD B840チップセット搭載マザーボードを発表、高速通信とDIYフレンドリーな機...
ASUS JAPAN株式会社がAMD B840チップセット搭載のマザーボード2製品を発表した。新製品のPRIME B840-PLUS WIFI-CSMとPRIME B840M-A WIFI-CSMは、ProCool II電源コネクタと8+2+1フェーズ電源設計による堅牢な電源ソリューション、Wi-Fi 6Eと2.5G LANによる高速通信機能、Q-AntennaやQ-LEDなどのDIYフレンドリーな機能を特徴としている。2025年1月7日より販売を開始する予定だ。
AkuvoxスマートインターフォンがOtis Integrated Dispatchと連携、マ...
Akuvoxは2025年1月7日、日本オーチス・エレベータのOtis Integrated Dispatchとの連携を発表した。顔認証やQRコードなどでの認証と同時にエレベーターを呼び出し、目的階を自動選択可能に。大規模マンションでは待ち時間のカスタマイズや予備サーバーへの切り替えにも対応し、遠隔管理保守による運用コストの削減も実現している。
AkuvoxスマートインターフォンがOtis Integrated Dispatchと連携、マ...
Akuvoxは2025年1月7日、日本オーチス・エレベータのOtis Integrated Dispatchとの連携を発表した。顔認証やQRコードなどでの認証と同時にエレベーターを呼び出し、目的階を自動選択可能に。大規模マンションでは待ち時間のカスタマイズや予備サーバーへの切り替えにも対応し、遠隔管理保守による運用コストの削減も実現している。
CRS埼玉が令和6年度彩の国工場に指定、環境配慮と地域貢献で自動車リサイクルを推進
自動車リサイクル企業のCRS埼玉が、埼玉県から令和6年度彩の国工場に指定された。同社は川越市で車の引取から解体、破砕までを一貫して行い、循環型社会の形成に貢献している。会社見学の積極的な受け入れや、SDGsイベントへの参加、エアバッグ生地を活用した上履き袋の寄贈など、地域に根ざした環境保全活動を展開している点が高く評価された。
CRS埼玉が令和6年度彩の国工場に指定、環境配慮と地域貢献で自動車リサイクルを推進
自動車リサイクル企業のCRS埼玉が、埼玉県から令和6年度彩の国工場に指定された。同社は川越市で車の引取から解体、破砕までを一貫して行い、循環型社会の形成に貢献している。会社見学の積極的な受け入れや、SDGsイベントへの参加、エアバッグ生地を活用した上履き袋の寄贈など、地域に根ざした環境保全活動を展開している点が高く評価された。
SapeetがカルティシセイカルテとMIRROR FIT.のAPI連携を開始、無人店舗でのAI...
株式会社SapeetとミラーフィットのAPI連携により、2025年1月中旬から無人店舗でもAI姿勢分析サービスの提供が可能になる。MIRROR FIT.への機能実装によって、姿勢の歪みの可視化や将来姿勢の3DCGシミュレーション、500本を超えるフィットネスコンテンツからの最適な運動プログラムの提案が実現。24時間ジムなどでの活用が期待される。
SapeetがカルティシセイカルテとMIRROR FIT.のAPI連携を開始、無人店舗でのAI...
株式会社SapeetとミラーフィットのAPI連携により、2025年1月中旬から無人店舗でもAI姿勢分析サービスの提供が可能になる。MIRROR FIT.への機能実装によって、姿勢の歪みの可視化や将来姿勢の3DCGシミュレーション、500本を超えるフィットネスコンテンツからの最適な運動プログラムの提案が実現。24時間ジムなどでの活用が期待される。
XOPがChatGPT業務活用勉強会を1月に開催、MyGPTsを活用した自社専用AI構築を1時...
株式会社クロス・オペレーショングループが2025年1月15日にChatGPT業務活用勉強会【実践編】を開催する。MyGPTsを活用した自社専用AI構築方法を解説し、営業ロープレAIや研修テストAI、提案書AIなど120種類以上の活用テーマを紹介する。ChatGPT有料アカウント保有者を対象に、Zoomで実施され定員は50名となっている。参加費は無料で、顔出し参加者には特別特典が用意されている。
XOPがChatGPT業務活用勉強会を1月に開催、MyGPTsを活用した自社専用AI構築を1時...
株式会社クロス・オペレーショングループが2025年1月15日にChatGPT業務活用勉強会【実践編】を開催する。MyGPTsを活用した自社専用AI構築方法を解説し、営業ロープレAIや研修テストAI、提案書AIなど120種類以上の活用テーマを紹介する。ChatGPT有料アカウント保有者を対象に、Zoomで実施され定員は50名となっている。参加費は無料で、顔出し参加者には特別特典が用意されている。
トイポがリピーター集客サービスtoypoにAIアシスタントを実装、店舗向けお知らせ文章の自動作...
株式会社トイポが店舗向けリピーター集客サービスtoypoにAIアシスタントによる文章の自動作成機能をリリースした。店舗のお知らせ配信作成における現場の負担を軽減するため、配信内容の概要を入力するだけでAIが自動で文章を作成する。提案された文章は修正可能で、同じ概要で複数のパターンを提案させることもできる仕組みとなっている。
トイポがリピーター集客サービスtoypoにAIアシスタントを実装、店舗向けお知らせ文章の自動作...
株式会社トイポが店舗向けリピーター集客サービスtoypoにAIアシスタントによる文章の自動作成機能をリリースした。店舗のお知らせ配信作成における現場の負担を軽減するため、配信内容の概要を入力するだけでAIが自動で文章を作成する。提案された文章は修正可能で、同じ概要で複数のパターンを提案させることもできる仕組みとなっている。
サムスンが次期フラッグシップGalaxy S25とGalaxy AIアップデートを発表予定、1...
サムスンが米国時間1月6日、次期フラッグシップスマートフォンGalaxy S25の発表が期待されるGalaxy Unpackedイベントの招待状を送付した。このイベントではGalaxy AIの次世代アップデートが予告されており、より自然で直感的なAI体験を提供することが期待されている。イベントは太平洋標準時1月22日午前10時からサンノゼで開催され、samsung.com、Samsung Newsroom、YouTubeチャンネルでライブ配信される予定だ。
サムスンが次期フラッグシップGalaxy S25とGalaxy AIアップデートを発表予定、1...
サムスンが米国時間1月6日、次期フラッグシップスマートフォンGalaxy S25の発表が期待されるGalaxy Unpackedイベントの招待状を送付した。このイベントではGalaxy AIの次世代アップデートが予告されており、より自然で直感的なAI体験を提供することが期待されている。イベントは太平洋標準時1月22日午前10時からサンノゼで開催され、samsung.com、Samsung Newsroom、YouTubeチャンネルでライブ配信される予定だ。
ソニーがCES 2025で空間コンテンツ制作支援ソリューションXYNを発表、3DCG制作の効率...
ソニーはCES 2025において、空間コンテンツ制作を支援するソフトウェアとハードウェアを統合したソリューション「XYN(ジン)」の展開を発表した。XYNは独自のイメージング技術やセンシング技術を活用し、3月下旬提供予定のXYN Motion Studioを皮切りに、XYN空間キャプチャーソリューションやXYN Headsetなど複数の製品やサービスを展開する予定だ。
ソニーがCES 2025で空間コンテンツ制作支援ソリューションXYNを発表、3DCG制作の効率...
ソニーはCES 2025において、空間コンテンツ制作を支援するソフトウェアとハードウェアを統合したソリューション「XYN(ジン)」の展開を発表した。XYNは独自のイメージング技術やセンシング技術を活用し、3月下旬提供予定のXYN Motion Studioを皮切りに、XYN空間キャプチャーソリューションやXYN Headsetなど複数の製品やサービスを展開する予定だ。
【CVE-2024-13072】Beauty Parlour Management Syste...
1000 Projects社のBeauty Parlour Management System 1.0において、Customer Detail Handler機能のadd-customer-services.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-13072として識別されるこの脆弱性は、sids[]パラメータの操作によりリモートからの攻撃が可能であり、CVSSスコアはバージョン4.0で5.3、バージョン3.1と3.0で6.3を記録している。
【CVE-2024-13072】Beauty Parlour Management Syste...
1000 Projects社のBeauty Parlour Management System 1.0において、Customer Detail Handler機能のadd-customer-services.phpファイルにSQLインジェクションの脆弱性が発見された。CVE-2024-13072として識別されるこの脆弱性は、sids[]パラメータの操作によりリモートからの攻撃が可能であり、CVSSスコアはバージョン4.0で5.3、バージョン3.1と3.0で6.3を記録している。
【CVE-2024-12108】WhatsUp Gold 2024.0.2未満のバージョンにパ...
Progress Software Corporationが2024年12月31日に公開したWhatsUp Goldの脆弱性情報によると、2023.1.0から2024.0.2未満のバージョンにおいてパブリックAPI署名鍵のローテーション問題が存在する。CVSS基本値9.6のクリティカルと評価されており、攻撃者による不正アクセスのリスクが指摘されている。Windows環境で動作する本ツールは多くの企業で使用されており、早急な対応が求められる。
【CVE-2024-12108】WhatsUp Gold 2024.0.2未満のバージョンにパ...
Progress Software Corporationが2024年12月31日に公開したWhatsUp Goldの脆弱性情報によると、2023.1.0から2024.0.2未満のバージョンにおいてパブリックAPI署名鍵のローテーション問題が存在する。CVSS基本値9.6のクリティカルと評価されており、攻撃者による不正アクセスのリスクが指摘されている。Windows環境で動作する本ツールは多くの企業で使用されており、早急な対応が求められる。
Aicho JapanがGoogleと提携しAIストーリーアプリiN2Xを展開、没入型キャラク...
Aicho Japan株式会社が世界初のAI駆動ストーリーベースキャラクターインタラクションアプリ「iN2X」を発表。Googleとの提携により、AIを活用したデジタルマーケティングを展開し、ユーザーとクリエイター双方に新しい創作体験を提供する。物語への影響力やキャラクターとの感情的なつながりを重視した没入型体験を実現し、コンテンツ消費の新時代を切り開く。
Aicho JapanがGoogleと提携しAIストーリーアプリiN2Xを展開、没入型キャラク...
Aicho Japan株式会社が世界初のAI駆動ストーリーベースキャラクターインタラクションアプリ「iN2X」を発表。Googleとの提携により、AIを活用したデジタルマーケティングを展開し、ユーザーとクリエイター双方に新しい創作体験を提供する。物語への影響力やキャラクターとの感情的なつながりを重視した没入型体験を実現し、コンテンツ消費の新時代を切り開く。
福岡市がAI搭載の脱炭素アプリ「SPOBY」を導入、2025年春より市民の環境行動を可視化へ
福岡市は2040年度温室効果ガス排出量実質ゼロの実現に向け、AI技術を搭載した脱炭素アプリ「SPOBY」を活用した「脱炭素エキデン福岡」を2025年3月より開始する。徒歩や自転車移動、マイボトルの使用などによるCO2削減効果を定量評価し、市民や企業従業員の環境配慮行動を促進する。福岡県下および近隣エリアの民間企業30社以上の参加を計画している。
福岡市がAI搭載の脱炭素アプリ「SPOBY」を導入、2025年春より市民の環境行動を可視化へ
福岡市は2040年度温室効果ガス排出量実質ゼロの実現に向け、AI技術を搭載した脱炭素アプリ「SPOBY」を活用した「脱炭素エキデン福岡」を2025年3月より開始する。徒歩や自転車移動、マイボトルの使用などによるCO2削減効果を定量評価し、市民や企業従業員の環境配慮行動を促進する。福岡県下および近隣エリアの民間企業30社以上の参加を計画している。
株式会社SUCCESOとFulmoがメンズスポーツウェア専門ECサイトStart Fitを開設...
株式会社SUCCESOは株式会社Fulmoと共同で、メンズスポーツウェア専門ECサイト「Start Fit」を2025年1月6日に正式リリースした。200商品以上の豊富な品揃えに加え、用途別や素材別、季節別の選び方ガイドを提供し、独自の絞り込み機能を実装することで、ユーザーの理想的な商品探しをサポートする。専門性の高いECサイトとして、効率的な商品選びと充実したユーザー体験を実現する。
株式会社SUCCESOとFulmoがメンズスポーツウェア専門ECサイトStart Fitを開設...
株式会社SUCCESOは株式会社Fulmoと共同で、メンズスポーツウェア専門ECサイト「Start Fit」を2025年1月6日に正式リリースした。200商品以上の豊富な品揃えに加え、用途別や素材別、季節別の選び方ガイドを提供し、独自の絞り込み機能を実装することで、ユーザーの理想的な商品探しをサポートする。専門性の高いECサイトとして、効率的な商品選びと充実したユーザー体験を実現する。
【CVE-2024-13083】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のAdmin Name引数処理に関する脆弱性が発見され、CVE-2024-13083として登録された。クロスサイトスクリプティングとコードインジェクションの脆弱性が確認され、CVSSスコア5.3でMediumレベルと評価されている。特権レベルは必要だがユーザー関与なしで攻撃可能であり、早急な対策が求められる。
【CVE-2024-13083】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のAdmin Name引数処理に関する脆弱性が発見され、CVE-2024-13083として登録された。クロスサイトスクリプティングとコードインジェクションの脆弱性が確認され、CVSSスコア5.3でMediumレベルと評価されている。特権レベルは必要だがユーザー関与なしで攻撃可能であり、早急な対策が求められる。
【CVE-2024-13078】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のindex.phpファイルにSQL injection脆弱性が発見され、CVE-2024-13078として登録された。searchdataパラメータを介してリモートから攻撃可能で、CVSS v4.0で5.3(MEDIUM)と評価。脆弱性情報と攻撃コードが公開されており、早急な対策が必要とされている。影響範囲は機密性、整合性、可用性すべてにおいて低レベルと評価されている。
【CVE-2024-13078】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のindex.phpファイルにSQL injection脆弱性が発見され、CVE-2024-13078として登録された。searchdataパラメータを介してリモートから攻撃可能で、CVSS v4.0で5.3(MEDIUM)と評価。脆弱性情報と攻撃コードが公開されており、早急な対策が必要とされている。影響範囲は機密性、整合性、可用性すべてにおいて低レベルと評価されている。
【CVE-2024-13084】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のsearch-property.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア6.3で中程度の深刻度に分類されるこの脆弱性は、searchdataパラメータを介したリモート攻撃が可能であり、機密性、整合性、可用性に影響を与える可能性がある。既に攻撃コードが公開されているため、早急な対応が求められている。
【CVE-2024-13084】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0のsearch-property.phpファイルにSQLインジェクションの脆弱性が発見された。CVSSスコア6.3で中程度の深刻度に分類されるこの脆弱性は、searchdataパラメータを介したリモート攻撃が可能であり、機密性、整合性、可用性に影響を与える可能性がある。既に攻撃コードが公開されているため、早急な対応が求められている。
【CVE-2024-13081】PHPGurukul Land Record System 1...
PHPGurukulが開発するLand Record System 1.0において、contactus.phpファイルに深刻な脆弱性が発見された。CVE-2024-13081として識別されるこの脆弱性は、クロスサイトスクリプティングとコードインジェクションの2つのCWEに分類され、CVSS 4.0では深刻度ミディアム(スコア5.3)と評価されている。既に公開され攻撃可能な状態となっているため、早急な対策が必要とされている。
【CVE-2024-13081】PHPGurukul Land Record System 1...
PHPGurukulが開発するLand Record System 1.0において、contactus.phpファイルに深刻な脆弱性が発見された。CVE-2024-13081として識別されるこの脆弱性は、クロスサイトスクリプティングとコードインジェクションの2つのCWEに分類され、CVSS 4.0では深刻度ミディアム(スコア5.3)と評価されている。既に公開され攻撃可能な状態となっているため、早急な対策が必要とされている。
【CVE-2024-12105】WhatsUp Gold 2024.0.2以前にパストラバーサ...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldにおいて、2024.0.2より前のバージョンでパストラバーサルの脆弱性が発見された。CVE-2024-12105として識別されたこの脆弱性は、認証済みユーザーが特別に細工されたHTTPリクエストを使用することで情報漏洩につながる可能性があり、CVSSスコアは6.5(MEDIUM)と評価されている。
【CVE-2024-12105】WhatsUp Gold 2024.0.2以前にパストラバーサ...
Progress Software Corporationのネットワーク監視ツールWhatsUp Goldにおいて、2024.0.2より前のバージョンでパストラバーサルの脆弱性が発見された。CVE-2024-12105として識別されたこの脆弱性は、認証済みユーザーが特別に細工されたHTTPリクエストを使用することで情報漏洩につながる可能性があり、CVSSスコアは6.5(MEDIUM)と評価されている。
【CVE-2024-13079】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0において、管理者用ページのproperty-details.phpファイルにSQL injectionの脆弱性が発見された。2024年12月31日に公開されたこの脆弱性は、editidパラメータを操作することでリモートからの攻撃が可能となり、データベースへの不正アクセスや改ざんのリスクが指摘されている。CVSS 4.0では5.3のMEDIUMと評価され、早急な対応が求められている。
【CVE-2024-13079】PHPGurukul Land Record System 1...
PHPGurukul Land Record System 1.0において、管理者用ページのproperty-details.phpファイルにSQL injectionの脆弱性が発見された。2024年12月31日に公開されたこの脆弱性は、editidパラメータを操作することでリモートからの攻撃が可能となり、データベースへの不正アクセスや改ざんのリスクが指摘されている。CVSS 4.0では5.3のMEDIUMと評価され、早急な対応が求められている。
【CVE-2024-13050】Ashlar-Vellum GraphiteにVC6ファイル解...
Zero Day InitiativeはAshlar-Vellum GraphiteのVC6ファイル解析機能においてヒープベースのバッファオーバーフロー脆弱性を発見し公開した。この脆弱性は【CVE-2024-13050】として識別され、CVSSスコア7.8の高リスク評価となっている。影響を受けるバージョンは13_SE_13048で、悪意のあるページやファイルを開くことで攻撃者による任意のコード実行が可能となる深刻な問題である。
【CVE-2024-13050】Ashlar-Vellum GraphiteにVC6ファイル解...
Zero Day InitiativeはAshlar-Vellum GraphiteのVC6ファイル解析機能においてヒープベースのバッファオーバーフロー脆弱性を発見し公開した。この脆弱性は【CVE-2024-13050】として識別され、CVSSスコア7.8の高リスク評価となっている。影響を受けるバージョンは13_SE_13048で、悪意のあるページやファイルを開くことで攻撃者による任意のコード実行が可能となる深刻な問題である。