Tech Insights
VeBuInがジュガール経費精算にクレジットカード連携機能を追加、130種類以上のカードに対応...
VeBuIn株式会社が経費精算システム「ジュガール経費精算」に新機能を追加。Moneytree LINKと連携し、130種類以上のクレジットカードに対応した経費精算の自動化を実現。リアルタイム申請やAI-OCR技術による領収書読み取りでインボイス制度にも対応。既存ユーザーは追加費用なしで利用可能。経費管理の効率化と不正利用リスクの軽減を同時に実現する。
VeBuInがジュガール経費精算にクレジットカード連携機能を追加、130種類以上のカードに対応...
VeBuIn株式会社が経費精算システム「ジュガール経費精算」に新機能を追加。Moneytree LINKと連携し、130種類以上のクレジットカードに対応した経費精算の自動化を実現。リアルタイム申請やAI-OCR技術による領収書読み取りでインボイス制度にも対応。既存ユーザーは追加費用なしで利用可能。経費管理の効率化と不正利用リスクの軽減を同時に実現する。
INOMERが4500万円の資金調達を実施、歩行リハビリ用着るロボット「プロトH」の開発加速へ
株式会社INOMERが4500万円の資金調達を実施し、脳卒中による片まひ者向けの歩行リハビリ用着るロボット「プロトH」の開発を加速。力と技の両面からアシストする新概念の着るロボットで、リハビリテーション分野に革新をもたらす可能性に期待が高まっている。
INOMERが4500万円の資金調達を実施、歩行リハビリ用着るロボット「プロトH」の開発加速へ
株式会社INOMERが4500万円の資金調達を実施し、脳卒中による片まひ者向けの歩行リハビリ用着るロボット「プロトH」の開発を加速。力と技の両面からアシストする新概念の着るロボットで、リハビリテーション分野に革新をもたらす可能性に期待が高まっている。
リブランディング社がAI搭載の風評被害対策ツールデジタルリスクCLOUDを提供開始、企業の評判...
リブランディング株式会社が2024年9月3日、最新AI技術を活用した風評被害対策・口コミ対策ツール「デジタルリスクCLOUD」のベータ版提供を開始。約60,000社の企業データを基にした独自AIによるネガティブ・ポジティブ判定機能や、広範囲な監視能力を特徴とし、企業のオンライン評判管理の効率化を実現。今後の機能拡張にも期待が高まる。
リブランディング社がAI搭載の風評被害対策ツールデジタルリスクCLOUDを提供開始、企業の評判...
リブランディング株式会社が2024年9月3日、最新AI技術を活用した風評被害対策・口コミ対策ツール「デジタルリスクCLOUD」のベータ版提供を開始。約60,000社の企業データを基にした独自AIによるネガティブ・ポジティブ判定機能や、広範囲な監視能力を特徴とし、企業のオンライン評判管理の効率化を実現。今後の機能拡張にも期待が高まる。
つくるAI社が新サービス「VCプロ」「VCライト」を発表、不動産仕入業務の効率化を実現
つくるAI株式会社が新サービス「VCプロ」と「VCライト」のリリース記念パーティーを開催。200社以上の不動産業者が参加し、AIを活用したボリュームチェックサービスを体験。不動産仕入業務の効率化を目指し、9月より本格展開を開始。当日15社から新規申し込みがあり、業界からの期待の高さがうかがえる。
つくるAI社が新サービス「VCプロ」「VCライト」を発表、不動産仕入業務の効率化を実現
つくるAI株式会社が新サービス「VCプロ」と「VCライト」のリリース記念パーティーを開催。200社以上の不動産業者が参加し、AIを活用したボリュームチェックサービスを体験。不動産仕入業務の効率化を目指し、9月より本格展開を開始。当日15社から新規申し込みがあり、業界からの期待の高さがうかがえる。
360ChannelがMetaと提携、Meta Quest 3とMeta Quest for ...
コロプラグループの360ChannelがMetaと提携し、Meta Quest 3などのVRヘッドセットと法人向け管理ツールMeta Quest for Businessの提供を開始。XRソリューションの開発・販売を強化し、企業のXR活用促進と新たな価値創造を目指す。Metaの最新技術へのアクセスと360Channelのコンテンツ制作経験を組み合わせ、多様な業界の課題解決に貢献。
360ChannelがMetaと提携、Meta Quest 3とMeta Quest for ...
コロプラグループの360ChannelがMetaと提携し、Meta Quest 3などのVRヘッドセットと法人向け管理ツールMeta Quest for Businessの提供を開始。XRソリューションの開発・販売を強化し、企業のXR活用促進と新たな価値創造を目指す。Metaの最新技術へのアクセスと360Channelのコンテンツ制作経験を組み合わせ、多様な業界の課題解決に貢献。
SmallRigがCanon EOS R5 Mark II用ケージキットシリーズを発表、多様な...
SmallRig Japan株式会社がCanon EOS R5 Mark II用ケージキットシリーズを発表した。Black Mambaケージ、HawkLockケージ、専用ケージ、L型ブラケットなど多様な製品をラインナップし、2024年9月3日から公式ストアで販売を開始する。軽量堅牢な構造やアルカスイス互換設計など、プロフェッショナルな撮影ニーズに応える特徴を備えている。
SmallRigがCanon EOS R5 Mark II用ケージキットシリーズを発表、多様な...
SmallRig Japan株式会社がCanon EOS R5 Mark II用ケージキットシリーズを発表した。Black Mambaケージ、HawkLockケージ、専用ケージ、L型ブラケットなど多様な製品をラインナップし、2024年9月3日から公式ストアで販売を開始する。軽量堅牢な構造やアルカスイス互換設計など、プロフェッショナルな撮影ニーズに応える特徴を備えている。
Aukeyが新型モバイルバッテリー「Spark Go 10K」を発表、薄型軽量デザインと2ポー...
Aukeyが2024年9月6日より新型モバイルバッテリー「Spark Go 10K」の販売を開始。10000mAhの大容量ながら厚さ約1.6cmの薄型軽量設計を実現。USB-AとUSB-Cの2ポートを搭載し、2台同時充電が可能。最大15W出力で効率的な充電を提供。グレーとライトグレーの2色展開で、価格は2,780円（税込）。携帯性と機能性を両立した製品として注目を集めそうだ。
Aukeyが新型モバイルバッテリー「Spark Go 10K」を発表、薄型軽量デザインと2ポー...
Aukeyが2024年9月6日より新型モバイルバッテリー「Spark Go 10K」の販売を開始。10000mAhの大容量ながら厚さ約1.6cmの薄型軽量設計を実現。USB-AとUSB-Cの2ポートを搭載し、2台同時充電が可能。最大15W出力で効率的な充電を提供。グレーとライトグレーの2色展開で、価格は2,780円（税込）。携帯性と機能性を両立した製品として注目を集めそうだ。
オトバンクがAI本人オーディオブック第2弾『物語思考』を配信、著者けんすうの声で聴けるキャリア...
オトバンクは株式会社Stand Technologiesと提携し、AI本人オーディオブック第2弾として『物語思考』を2024年9月4日から配信開始。著者けんすう（古川健介）の声に変換された本作では、「やりたいこと」を見つけるのではなく、自分を物語の主人公に見立ててキャリアを考える方法が提案されている。第1弾の好評を受けての展開で、オーディオブック市場に新風を吹き込む。
オトバンクがAI本人オーディオブック第2弾『物語思考』を配信、著者けんすうの声で聴けるキャリア...
オトバンクは株式会社Stand Technologiesと提携し、AI本人オーディオブック第2弾として『物語思考』を2024年9月4日から配信開始。著者けんすう（古川健介）の声に変換された本作では、「やりたいこと」を見つけるのではなく、自分を物語の主人公に見立ててキャリアを考える方法が提案されている。第1弾の好評を受けての展開で、オーディオブック市場に新風を吹き込む。
AVA Travelが2024年夏の旅行トレンドを発表、デジタルデトックスと避暑地が人気に
AIを活用した旅行計画サービス『AVA Travel』が2024年夏の旅行トレンドを発表。デジタルデトックスがキーワードとなり、北海道や長野県などの避暑地が人気。家族旅行とひとり旅の需要が増加し、屋久島や奄美大島などの離島も注目を集めている。新幹線開通の影響で福井県も人気上昇中。
AVA Travelが2024年夏の旅行トレンドを発表、デジタルデトックスと避暑地が人気に
AIを活用した旅行計画サービス『AVA Travel』が2024年夏の旅行トレンドを発表。デジタルデトックスがキーワードとなり、北海道や長野県などの避暑地が人気。家族旅行とひとり旅の需要が増加し、屋久島や奄美大島などの離島も注目を集めている。新幹線開通の影響で福井県も人気上昇中。
SHIBUYA SKYが5周年記念イベントを開催、スーパームーン観測と音楽ライブなど多彩なプロ...
渋谷スクランブルスクエアの展望施設SHIBUYA SKYが開業5周年を記念し、2024年10月3日から11月3日まで特別イベントを開催する。スーパームーンの夜には天体観測とお月見ライブを実施し、期間中は展示や映画上映など多彩なプログラムを提供。都市と自然、科学と芸術を融合させた新しい文化体験を来場者に届ける。
SHIBUYA SKYが5周年記念イベントを開催、スーパームーン観測と音楽ライブなど多彩なプロ...
渋谷スクランブルスクエアの展望施設SHIBUYA SKYが開業5周年を記念し、2024年10月3日から11月3日まで特別イベントを開催する。スーパームーンの夜には天体観測とお月見ライブを実施し、期間中は展示や映画上映など多彩なプログラムを提供。都市と自然、科学と芸術を融合させた新しい文化体験を来場者に届ける。
R.projectとPaynがキャンプ場のキャンセル料金請求業務自動化で業務提携、業界課題解決...
株式会社R.projectが運営する「なっぷ」とPayn株式会社が業務提携し、キャンプ場のキャンセル料金請求業務の自動化を実現。Paynの特許技術を活用し、初期費用・月額費用無料で導入可能。天候の影響を受けやすいキャンプ業界のキャンセル問題に対する新たなソリューションとして注目される。
R.projectとPaynがキャンプ場のキャンセル料金請求業務自動化で業務提携、業界課題解決...
株式会社R.projectが運営する「なっぷ」とPayn株式会社が業務提携し、キャンプ場のキャンセル料金請求業務の自動化を実現。Paynの特許技術を活用し、初期費用・月額費用無料で導入可能。天候の影響を受けやすいキャンプ業界のキャンセル問題に対する新たなソリューションとして注目される。
OpenStreetがShareSPOTでHELLO CYCLINGを提供開始、シェアサイクル...
OpenStreet株式会社が2024年9月3日より、INFORICHの「ShareSPOT」アプリでHELLO CYCLINGのサービス提供を開始した。ShareSPOTユーザーは新規登録不要でHELLO CYCLINGの自転車を利用可能となり、全国約8,800カ所のステーションで貸出・返却が可能。移動の利便性向上と暮らしやすいまちづくりの促進が期待される。
OpenStreetがShareSPOTでHELLO CYCLINGを提供開始、シェアサイクル...
OpenStreet株式会社が2024年9月3日より、INFORICHの「ShareSPOT」アプリでHELLO CYCLINGのサービス提供を開始した。ShareSPOTユーザーは新規登録不要でHELLO CYCLINGの自転車を利用可能となり、全国約8,800カ所のステーションで貸出・返却が可能。移動の利便性向上と暮らしやすいまちづくりの促進が期待される。
アイティフォーがiRITSpay自動販売機ソリューションを発表、ナムコの食品自動販売機に初導入...
アイティフォーが発表したiRITSpay自動販売機ソリューションがナムコの食品自動販売機に初めて導入された。このソリューションは無人販売用決済端末とクラウド型管理システムで構成され、キャッシュレス化とオペレーション効率化を同時に実現。食品自動販売機業界のDXを加速させる可能性がある。
アイティフォーがiRITSpay自動販売機ソリューションを発表、ナムコの食品自動販売機に初導入...
アイティフォーが発表したiRITSpay自動販売機ソリューションがナムコの食品自動販売機に初めて導入された。このソリューションは無人販売用決済端末とクラウド型管理システムで構成され、キャッシュレス化とオペレーション効率化を同時に実現。食品自動販売機業界のDXを加速させる可能性がある。
REVISIOがAdvertising Week Asia 2024に登壇、コネクテッドTVの...
REVISIO株式会社が2024年9月のAdvertising Week Asia 2024に登壇し、コネクテッドTV（CTV）の最新事情と未来について解説する。米国のCTV視聴動向やREVISIOのデータを活用した分析、日本市場の動向についてKDDIやTVerとのパネルディスカッションを通じて、急速に変化するCTV市場の最新情報が共有される。
REVISIOがAdvertising Week Asia 2024に登壇、コネクテッドTVの...
REVISIO株式会社が2024年9月のAdvertising Week Asia 2024に登壇し、コネクテッドTV（CTV）の最新事情と未来について解説する。米国のCTV視聴動向やREVISIOのデータを活用した分析、日本市場の動向についてKDDIやTVerとのパネルディスカッションを通じて、急速に変化するCTV市場の最新情報が共有される。
【CVE-2024-39578】デルEMC PowerScale OneFSにリンク解釈の脆弱...
デルのEMC PowerScale OneFSにリンク解釈に関する脆弱性（CVE-2024-39578）が発見された。CVSS基本値6.3の警告レベルで、EMC PowerScale OneFS 8.2.2.0以上9.7.1.2未満および9.8.0.0が影響を受ける。情報漏洩、データ改ざん、サービス妨害の可能性があり、ユーザーは早急にパッチ適用などの対策を講じる必要がある。
【CVE-2024-39578】デルEMC PowerScale OneFSにリンク解釈の脆弱...
デルのEMC PowerScale OneFSにリンク解釈に関する脆弱性（CVE-2024-39578）が発見された。CVSS基本値6.3の警告レベルで、EMC PowerScale OneFS 8.2.2.0以上9.7.1.2未満および9.8.0.0が影響を受ける。情報漏洩、データ改ざん、サービス妨害の可能性があり、ユーザーは早急にパッチ適用などの対策を講じる必要がある。
【CVE-2024-8004】Dassault SystemesのXSS脆弱性発見、3dexp...
Dassault Systemesの3dexperience enoviaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8004として識別され、CVSSスコアは5.4。r2022x、r2023x、r2024xの各バージョンが影響を受ける可能性がある。情報の取得や改ざんのリスクがあり、ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-8004】Dassault SystemesのXSS脆弱性発見、3dexp...
Dassault Systemesの3dexperience enoviaにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-8004として識別され、CVSSスコアは5.4。r2022x、r2023x、r2024xの各バージョンが影響を受ける可能性がある。情報の取得や改ざんのリスクがあり、ユーザーは最新のセキュリティ情報を確認し、適切な対策を講じることが重要だ。
【CVE-2024-43941】WordPressプラグインpropovoiceにSQLインジ...
WordPressプラグインpropovoiceにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8（緊急）と評価され、攻撃条件が容易なため深刻な影響が懸念される。propovoice 1.7.0.3以前のバージョンが影響を受け、情報漏洩やサービス妨害の可能性がある。管理者は速やかに対策を講じる必要がある。
【CVE-2024-43941】WordPressプラグインpropovoiceにSQLインジ...
WordPressプラグインpropovoiceにSQLインジェクションの脆弱性が発見された。CVSS v3基本値9.8（緊急）と評価され、攻撃条件が容易なため深刻な影響が懸念される。propovoice 1.7.0.3以前のバージョンが影響を受け、情報漏洩やサービス妨害の可能性がある。管理者は速やかに対策を講じる必要がある。
【CVE-2024-6756】WordPress用social auto posterに危険な...
wpwebinfotechが開発したWordPress用プラグイン「social auto poster」にCVE-2024-6756として識別される重大な脆弱性が発見された。CVSS基本値8.8の本脆弱性は、危険なファイルの無制限アップロードを可能にし、情報漏洩やサイト改ざんのリスクをもたらす。影響を受けるバージョンはsocial auto poster 5.3.15未満で、早急な対策が求められる。
【CVE-2024-6756】WordPress用social auto posterに危険な...
wpwebinfotechが開発したWordPress用プラグイン「social auto poster」にCVE-2024-6756として識別される重大な脆弱性が発見された。CVSS基本値8.8の本脆弱性は、危険なファイルの無制限アップロードを可能にし、情報漏洩やサイト改ざんのリスクをもたらす。影響を受けるバージョンはsocial auto poster 5.3.15未満で、早急な対策が求められる。
【CVE-2024-7744】Progress SoftwareのWS_FTP Serverに...
Progress Software CorporationのWS_FTP Server 8.8.8未満にパストラバーサルの脆弱性が発見された。CVE-2024-7744として識別されるこの脆弱性は、CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。特権レベルが低くても攻撃でき、情報漏洩のリスクが高いため、早急なパッチ適用が推奨される。
【CVE-2024-7744】Progress SoftwareのWS_FTP Serverに...
Progress Software CorporationのWS_FTP Server 8.8.8未満にパストラバーサルの脆弱性が発見された。CVE-2024-7744として識別されるこの脆弱性は、CVSS v3基本値6.5の警告レベルで、ネットワークからの攻撃が可能。特権レベルが低くても攻撃でき、情報漏洩のリスクが高いため、早急なパッチ適用が推奨される。
【CVE-2024-44921】SeaCMSにSQLインジェクションの脆弱性、緊急対応が必要に
SeaCMS projectはSeaCMS 12.9にSQLインジェクションの脆弱性（CVE-2024-44921）を発見したと発表した。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoS状態の可能性がある。特権不要でネットワークから攻撃可能なため、ユーザーは早急な対策が求められる。
【CVE-2024-44921】SeaCMSにSQLインジェクションの脆弱性、緊急対応が必要に
SeaCMS projectはSeaCMS 12.9にSQLインジェクションの脆弱性（CVE-2024-44921）を発見したと発表した。CVSS v3基本値9.8の緊急レベルで、情報取得、改ざん、DoS状態の可能性がある。特権不要でネットワークから攻撃可能なため、ユーザーは早急な対策が求められる。
【CVE-2024-39579】デルのEMC PowerScale OneFSに脆弱性、情報漏...
デルのEMC PowerScale OneFSに不特定の脆弱性が発見された。CVE-2024-39579として識別されるこの脆弱性は、CVSS v3基本値6.7の警告レベルで、情報取得、改ざん、DoS状態の可能性がある。影響を受けるバージョンはOneFS 8.2.2.0以上9.7.1.2未満および9.8.0.0。デルはパッチ情報を公開し、ユーザーに適切な対策の実施を呼びかけている。
【CVE-2024-39579】デルのEMC PowerScale OneFSに脆弱性、情報漏...
デルのEMC PowerScale OneFSに不特定の脆弱性が発見された。CVE-2024-39579として識別されるこの脆弱性は、CVSS v3基本値6.7の警告レベルで、情報取得、改ざん、DoS状態の可能性がある。影響を受けるバージョンはOneFS 8.2.2.0以上9.7.1.2未満および9.8.0.0。デルはパッチ情報を公開し、ユーザーに適切な対策の実施を呼びかけている。
【CVE-2024-38868】Zoho Corporationのmanageengine e...
Zoho Corporationのmanageengine endpoint centralに不正な認証に関する脆弱性（CVE-2024-38868）が発見された。深刻度は8.3（重要）で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは11.3.2400.15未満と11.3.2401.05以上11.3.2406.08未満。ユーザーは速やかに最新版へのアップデートを行い、公式のアドバイザリを参照して適切な対策を実施することが推奨される。
【CVE-2024-38868】Zoho Corporationのmanageengine e...
Zoho Corporationのmanageengine endpoint centralに不正な認証に関する脆弱性（CVE-2024-38868）が発見された。深刻度は8.3（重要）で、情報漏洩やサービス妨害のリスクがある。影響を受けるバージョンは11.3.2400.15未満と11.3.2401.05以上11.3.2406.08未満。ユーザーは速やかに最新版へのアップデートを行い、公式のアドバイザリを参照して適切な対策を実施することが推奨される。
【CVE-2024-38354】HackMDのCodiMDにXSS脆弱性、情報取得や改ざんのリ...
HackMDのCodiMD 2.5.4未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-38354として識別されるこの脆弱性は、CVSS v3で深刻度6.1（警告）と評価されている。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートなどの対策を講じる必要がある。
【CVE-2024-38354】HackMDのCodiMDにXSS脆弱性、情報取得や改ざんのリ...
HackMDのCodiMD 2.5.4未満にクロスサイトスクリプティング（XSS）脆弱性が発見された。CVE-2024-38354として識別されるこの脆弱性は、CVSS v3で深刻度6.1（警告）と評価されている。攻撃者による情報取得や改ざんのリスクがあり、管理者は速やかに最新版へのアップデートなどの対策を講じる必要がある。
【CVE-2024-45046】PhpSpreadsheetにXSS脆弱性、情報漏洩のリスクに...
PHPOfficeのPhpSpreadsheetにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45046として識別されるこの脆弱性は、バージョン1.29.1未満と2.0.0以上2.1.0未満に影響を及ぼし、CVSSスコア5.4の警告レベルとされている。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-45046】PhpSpreadsheetにXSS脆弱性、情報漏洩のリスクに...
PHPOfficeのPhpSpreadsheetにクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-45046として識別されるこの脆弱性は、バージョン1.29.1未満と2.0.0以上2.1.0未満に影響を及ぼし、CVSSスコア5.4の警告レベルとされている。情報の不正取得や改ざんのリスクがあり、ユーザーは速やかにパッチを適用することが推奨される。
【CVE-2024-44684】tpmecms1.3.3.2にクロスサイトスクリプティングの脆...
tpmecms 1.3.3.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44684として識別されるこの脆弱性は、CVSS v3で深刻度基本値6.1（警告）と評価されている。攻撃者による情報の取得や改ざんのリスクがあり、適切な対策の実施が推奨される。
【CVE-2024-44684】tpmecms1.3.3.2にクロスサイトスクリプティングの脆...
tpmecms 1.3.3.2にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-44684として識別されるこの脆弱性は、CVSS v3で深刻度基本値6.1（警告）と評価されている。攻撃者による情報の取得や改ざんのリスクがあり、適切な対策の実施が推奨される。
【CVE-2024-43947】WordPress用wp armour extendedプラグ...
WordPress用プラグイン「wp armour extended」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-43947として識別されるこの脆弱性は、バージョン1.32未満に存在し、攻撃者による情報改ざんのリスクがある。CVSSv3基本値は4.3（警告）で、最新版への更新が推奨される。WordPressユーザーは早急な対応が求められる。
【CVE-2024-43947】WordPress用wp armour extendedプラグ...
WordPress用プラグイン「wp armour extended」にクロスサイトリクエストフォージェリ（CSRF）の脆弱性が発見された。CVE-2024-43947として識別されるこの脆弱性は、バージョン1.32未満に存在し、攻撃者による情報改ざんのリスクがある。CVSSv3基本値は4.3（警告）で、最新版への更新が推奨される。WordPressユーザーは早急な対応が求められる。
【CVE-2024-45508】HTMLDOCに境界外書き込みの脆弱性、緊急度の高い対応が必要に
HTMLDOC projectがHTMLDOCソフトウェアに境界外書き込みの脆弱性（CVE-2024-45508）を公表した。CVSSスコア9.8の緊急度の高い脆弱性で、HTMLDOC 1.9.19未満が影響を受ける。情報漏洩やDoS攻撃のリスクがあり、早急なアップデートが推奨される。セキュリティコミュニティにとって重要な教訓となる事例だ。
【CVE-2024-45508】HTMLDOCに境界外書き込みの脆弱性、緊急度の高い対応が必要に
HTMLDOC projectがHTMLDOCソフトウェアに境界外書き込みの脆弱性（CVE-2024-45508）を公表した。CVSSスコア9.8の緊急度の高い脆弱性で、HTMLDOC 1.9.19未満が影響を受ける。情報漏洩やDoS攻撃のリスクがあり、早急なアップデートが推奨される。セキュリティコミュニティにとって重要な教訓となる事例だ。
【CVE-2024-6752】WordPress用social auto posterにXSS...
wpwebinfotechが開発するWordPress用プラグイン「social auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6752として識別されたこの問題は、CVSS v3基本値5.4の警告レベル。wpwebinfotechは脆弱性対策版をリリースし、バージョン5.3.15未満のユーザーに対して最新版へのアップデートを強く推奨している。
【CVE-2024-6752】WordPress用social auto posterにXSS...
wpwebinfotechが開発するWordPress用プラグイン「social auto poster」にクロスサイトスクリプティング（XSS）の脆弱性が発見された。CVE-2024-6752として識別されたこの問題は、CVSS v3基本値5.4の警告レベル。wpwebinfotechは脆弱性対策版をリリースし、バージョン5.3.15未満のユーザーに対して最新版へのアップデートを強く推奨している。
【CVE-2024-6751】wpwebinfotechのWordPressプラグイン「soc...
wpwebinfotechのWordPress用プラグイン「social auto poster」にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-6751）が発見された。CVSS v3深刻度基本値6.5（警告）で、バージョン5.3.15未満が影響を受ける。この脆弱性により情報改ざんの可能性があり、ユーザーは最新版へのアップデートなど適切な対策が必要だ。
【CVE-2024-6751】wpwebinfotechのWordPressプラグイン「soc...
wpwebinfotechのWordPress用プラグイン「social auto poster」にクロスサイトリクエストフォージェリの脆弱性（CVE-2024-6751）が発見された。CVSS v3深刻度基本値6.5（警告）で、バージョン5.3.15未満が影響を受ける。この脆弱性により情報改ざんの可能性があり、ユーザーは最新版へのアップデートなど適切な対策が必要だ。
【CVE-2024-8139】angeljudesuarezのe-commerce websi...
angeljudesuarezのe-commerce website 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3深刻度基本値9.8（緊急）で、攻撃条件の複雑さは低く、特権不要で実行可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められる。CVE-2024-8139として識別され、CWE-89に分類される本脆弱性への対応は急務だ。
【CVE-2024-8139】angeljudesuarezのe-commerce websi...
angeljudesuarezのe-commerce website 1.0にSQLインジェクションの脆弱性が発見された。CVSSv3深刻度基本値9.8（緊急）で、攻撃条件の複雑さは低く、特権不要で実行可能。情報漏洩、データ改ざん、DoSのリスクがあり、早急な対策が求められる。CVE-2024-8139として識別され、CWE-89に分類される本脆弱性への対応は急務だ。