Tech Insights
ナレッジワイヤ、医薬分野向けAIチャットボットをリリース著作権処理の効率化に貢献
株式会社ナレッジワイヤは、医薬分野の著作権・転載許諾処理に関するAIチャットボットを2025年5月14日にリリースした。医学論文やガイドライン等の転載に関する疑問に24時間365日対応する。専門知識がなくても手軽に利用でき、業務効率の向上に貢献するだろう。
ナレッジワイヤ、医薬分野向けAIチャットボットをリリース著作権処理の効率化に貢献
株式会社ナレッジワイヤは、医薬分野の著作権・転載許諾処理に関するAIチャットボットを2025年5月14日にリリースした。医学論文やガイドライン等の転載に関する疑問に24時間365日対応する。専門知識がなくても手軽に利用でき、業務効率の向上に貢献するだろう。
EasyDialogが窓口AI端末easyTalkを発表、一関市役所で本格稼働開始
合同会社EasyDialogは、音声認識、自然言語処理、機器制御を統合した次世代AI窓口端末「easyTalk」を発表した。岩手県一関市役所にて2025年5月15日より稼働開始。市民サービス向上と職員業務負担軽減に貢献する革新的なシステムだ。easyBotとの連携により、約7000ページの市ウェブサイト情報を活用し、高精度な情報提供を実現している。
EasyDialogが窓口AI端末easyTalkを発表、一関市役所で本格稼働開始
合同会社EasyDialogは、音声認識、自然言語処理、機器制御を統合した次世代AI窓口端末「easyTalk」を発表した。岩手県一関市役所にて2025年5月15日より稼働開始。市民サービス向上と職員業務負担軽減に貢献する革新的なシステムだ。easyBotとの連携により、約7000ページの市ウェブサイト情報を活用し、高精度な情報提供を実現している。
新社会システム総合研究所、マテリアルDX時代のデータ基盤と利活用セミナー開催
2025年6月20日、新社会システム総合研究所(SSK)は、物質・材料研究機構 松波成行氏を講師に迎え、「マテリアルDX時代のデータ基盤と利活用」セミナーを開催する。AI活用、データインフラ(DI)構築、マテリアルズインフォマティクス(MI)等をテーマに、データ駆動型材料研究の最新動向を解説する。会場受講、ライブ配信、アーカイブ配信に対応。
新社会システム総合研究所、マテリアルDX時代のデータ基盤と利活用セミナー開催
2025年6月20日、新社会システム総合研究所(SSK)は、物質・材料研究機構 松波成行氏を講師に迎え、「マテリアルDX時代のデータ基盤と利活用」セミナーを開催する。AI活用、データインフラ(DI)構築、マテリアルズインフォマティクス(MI)等をテーマに、データ駆動型材料研究の最新動向を解説する。会場受講、ライブ配信、アーカイブ配信に対応。
オフィス山本、生成AI時代に最適な山本式カードコーチングサービス開始
オフィス山本は2025年6月11日より、独自の経営理論「◯△??の経営学」に基づいた「山本式カードコーチング」のサービス提供を開始する。64枚のオリジナルカードを用い、感性と潜在意識に働きかけることで、生成AI時代に対応した人間力育成を目指す画期的なコーチングサービスだ。個人、グループ、セルフコーチングなど、多様なニーズに対応するプログラムを提供する予定である。
オフィス山本、生成AI時代に最適な山本式カードコーチングサービス開始
オフィス山本は2025年6月11日より、独自の経営理論「◯△??の経営学」に基づいた「山本式カードコーチング」のサービス提供を開始する。64枚のオリジナルカードを用い、感性と潜在意識に働きかけることで、生成AI時代に対応した人間力育成を目指す画期的なコーチングサービスだ。個人、グループ、セルフコーチングなど、多様なニーズに対応するプログラムを提供する予定である。
WordPressプラグインWP-CRM Systemの深刻な脆弱性CVE-2025-4762...
2025年5月7日、Patchstack OUはWordPressプラグインWP-CRM Systemのバージョン3.4.1以前におけるPHPオブジェクトインジェクションの脆弱性CVE-2025-47629を公開した。CVSSスコア7.2の高リスクと評価され、早急な対策が必要だ。Ngo Bui Truong Vu氏（Patchstack Alliance）が発見したこの脆弱性は、システムへの不正アクセスやデータ改ざんを招く可能性がある。最新バージョンへのアップデートが強く推奨される。
WordPressプラグインWP-CRM Systemの深刻な脆弱性CVE-2025-4762...
2025年5月7日、Patchstack OUはWordPressプラグインWP-CRM Systemのバージョン3.4.1以前におけるPHPオブジェクトインジェクションの脆弱性CVE-2025-47629を公開した。CVSSスコア7.2の高リスクと評価され、早急な対策が必要だ。Ngo Bui Truong Vu氏（Patchstack Alliance）が発見したこの脆弱性は、システムへの不正アクセスやデータ改ざんを招く可能性がある。最新バージョンへのアップデートが強く推奨される。
SendPulse Email Marketing Newsletter 2.1.6以前のXS...
WordPressプラグインSendPulse Email Marketing Newsletterのバージョン2.1.6以前において、クロスサイトスクリプティング(XSS)脆弱性CVE-2025-47547が発見された。この脆弱性により、悪意のあるスクリプトが実行され、ユーザーのセッション乗っ取りや個人情報窃取などのリスクがある。SendPulseは2.1.7以降で修正済みだが、迅速なアップデートが推奨される。
SendPulse Email Marketing Newsletter 2.1.6以前のXS...
WordPressプラグインSendPulse Email Marketing Newsletterのバージョン2.1.6以前において、クロスサイトスクリプティング(XSS)脆弱性CVE-2025-47547が発見された。この脆弱性により、悪意のあるスクリプトが実行され、ユーザーのセッション乗っ取りや個人情報窃取などのリスクがある。SendPulseは2.1.7以降で修正済みだが、迅速なアップデートが推奨される。
WordPress Contact Form 7プラグインの脆弱性CVE-2025-47626...
WordPressプラグインContact Form 7のSubmission DOM Trackingにおいて、Stored XSS脆弱性（CVE-2025-47626）が発見された。バージョン2.0以前が影響を受け、悪意のあるスクリプトの挿入による攻撃が可能となる。Patchstack OUは修正版2.0.3をリリースし、アップデートを推奨している。クロスサイトスクリプティング(XSS)攻撃への対策として、入力値の検証やエスケープ処理、セキュリティアップデートの徹底が重要だ。
WordPress Contact Form 7プラグインの脆弱性CVE-2025-47626...
WordPressプラグインContact Form 7のSubmission DOM Trackingにおいて、Stored XSS脆弱性（CVE-2025-47626）が発見された。バージョン2.0以前が影響を受け、悪意のあるスクリプトの挿入による攻撃が可能となる。Patchstack OUは修正版2.0.3をリリースし、アップデートを推奨している。クロスサイトスクリプティング(XSS)攻撃への対策として、入力値の検証やエスケープ処理、セキュリティアップデートの徹底が重要だ。
WordPressプラグインAwin ? Advertiser Tracking for Wo...
Patchstack OUは、WordPressプラグインAwin ? Advertiser Tracking for WooCommerceのバージョン2.0.0以前におけるCSRF脆弱性CVE-2025-47633を公開した。この脆弱性により、製品フィードの再生成が不正に実行される可能性がある。開発元Awinは修正版2.0.3をリリースしており、ユーザーは速やかなアップデートが必要だ。CSRF攻撃への対策、セキュリティアップデートの重要性を再認識する必要がある。
WordPressプラグインAwin ? Advertiser Tracking for Wo...
Patchstack OUは、WordPressプラグインAwin ? Advertiser Tracking for WooCommerceのバージョン2.0.0以前におけるCSRF脆弱性CVE-2025-47633を公開した。この脆弱性により、製品フィードの再生成が不正に実行される可能性がある。開発元Awinは修正版2.0.3をリリースしており、ユーザーは速やかなアップデートが必要だ。CSRF攻撃への対策、セキュリティアップデートの重要性を再認識する必要がある。
TOTOLINK A950RGの脆弱性CVE-2025-45798が公開、コマンドインジェクシ...
MITRE Corporationは2025年5月8日、TOTOLINK A950RG V4.1.2cu.5204_B20210112におけるコマンドインジェクションの脆弱性CVE-2025-45798を公開した。setNoticeCfgインターフェースのIpToパラメータ処理に脆弱性が存在し、攻撃者はデバイス上でコマンドを実行できる可能性がある。CVSSスコアは6.5で、迅速な対策が必要だ。
TOTOLINK A950RGの脆弱性CVE-2025-45798が公開、コマンドインジェクシ...
MITRE Corporationは2025年5月8日、TOTOLINK A950RG V4.1.2cu.5204_B20210112におけるコマンドインジェクションの脆弱性CVE-2025-45798を公開した。setNoticeCfgインターフェースのIpToパラメータ処理に脆弱性が存在し、攻撃者はデバイス上でコマンドを実行できる可能性がある。CVSSスコアは6.5で、迅速な対策が必要だ。
SonicWALL SMA100の脆弱性CVE-2025-32821が公開、迅速なアップデートが必要
SonicWALL社は、SMA100における深刻なセキュリティ脆弱性CVE-2025-32821を2025年5月7日に公開した。リモート認証済み攻撃者がシェルコマンドを注入し、ファイルをアップロードできる脆弱性で、10.2.1.14-75sv以前のバージョンが影響を受ける。CVSSスコアは7.1（HIGH）と評価されており、速やかなアップデートが強く推奨される。SonicWALL PSIRTからの情報も参照のこと。
SonicWALL SMA100の脆弱性CVE-2025-32821が公開、迅速なアップデートが必要
SonicWALL社は、SMA100における深刻なセキュリティ脆弱性CVE-2025-32821を2025年5月7日に公開した。リモート認証済み攻撃者がシェルコマンドを注入し、ファイルをアップロードできる脆弱性で、10.2.1.14-75sv以前のバージョンが影響を受ける。CVSSスコアは7.1（HIGH）と評価されており、速やかなアップデートが強く推奨される。SonicWALL PSIRTからの情報も参照のこと。
SonicWALL SMA100の脆弱性CVE-2025-32819が公開、任意ファイル削除と...
SonicWALL社は、SMA100における深刻な脆弱性CVE-2025-32819を公開した。認証済みのリモート攻撃者がパス・トラバーサルチェックをバイパスし、任意のファイルを削除できる。工場出荷時の設定へのリブートも引き起こす可能性があり、CVSSスコアは8.8（HIGH）と評価されている。10.2.1.14-75sv以前のバージョンが影響を受ける。迅速なパッチ適用が強く推奨される。
SonicWALL SMA100の脆弱性CVE-2025-32819が公開、任意ファイル削除と...
SonicWALL社は、SMA100における深刻な脆弱性CVE-2025-32819を公開した。認証済みのリモート攻撃者がパス・トラバーサルチェックをバイパスし、任意のファイルを削除できる。工場出荷時の設定へのリブートも引き起こす可能性があり、CVSSスコアは8.8（HIGH）と評価されている。10.2.1.14-75sv以前のバージョンが影響を受ける。迅速なパッチ適用が強く推奨される。
ナウビレッジ、HubSpot Platinum Partnerに認定、マーケティング支援の更な...
ナウビレッジ株式会社は、2025年5月15日付でHubSpot Platinum Partnerに認定された。2024年1月からのHubSpot導入支援、コンテンツ制作、運用などの実績が評価された結果だ。国内約200社のパートナー企業の中で高い成果を挙げ、顧客のマーケティング活動を支援していく。
ナウビレッジ、HubSpot Platinum Partnerに認定、マーケティング支援の更な...
ナウビレッジ株式会社は、2025年5月15日付でHubSpot Platinum Partnerに認定された。2024年1月からのHubSpot導入支援、コンテンツ制作、運用などの実績が評価された結果だ。国内約200社のパートナー企業の中で高い成果を挙げ、顧客のマーケティング活動を支援していく。
エニワン株式会社、建設現場向けExcelテンプレート12種を無料提供開始、業務効率化支援
エニワン株式会社は2025年5月、建設現場の業務効率化を支援するため、工事現場で頻用されるExcelテンプレート12種（発注書、見積書、日報など）を無料で提供開始した。Microsoft Excel形式で自由に編集可能で、元ゼネコン現場監督の監修による高品質なテンプレートだ。ダウンロードは公式ウェブサイトから可能である。
エニワン株式会社、建設現場向けExcelテンプレート12種を無料提供開始、業務効率化支援
エニワン株式会社は2025年5月、建設現場の業務効率化を支援するため、工事現場で頻用されるExcelテンプレート12種（発注書、見積書、日報など）を無料で提供開始した。Microsoft Excel形式で自由に編集可能で、元ゼネコン現場監督の監修による高品質なテンプレートだ。ダウンロードは公式ウェブサイトから可能である。
code-projects Departmental Store Management Sys...
code-projects Departmental Store Management System 1.0において、bill関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4472が発見された。CVSSスコアは4.8(MEDIUM)で、ローカルホストからの攻撃が可能。既に公開されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。
code-projects Departmental Store Management Sys...
code-projects Departmental Store Management System 1.0において、bill関数でスタックベースのバッファオーバーフロー脆弱性CVE-2025-4472が発見された。CVSSスコアは4.8(MEDIUM)で、ローカルホストからの攻撃が可能。既に公開されており、迅速な対応が必要だ。VulDBにて詳細情報が公開されている。
code-projects Patient Record Management System ...
2025年5月9日、VulDBはcode-projects Patient Record Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4458を公開した。edit_upatient.phpファイルのID引数の操作が攻撃経路となり、リモートからSQLインジェクションを実行可能。データベースへの不正アクセスやデータ改ざんのリスクが高いため、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
code-projects Patient Record Management System ...
2025年5月9日、VulDBはcode-projects Patient Record Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4458を公開した。edit_upatient.phpファイルのID引数の操作が攻撃経路となり、リモートからSQLインジェクションを実行可能。データベースへの不正アクセスやデータ改ざんのリスクが高いため、迅速な対応が必要だ。VulDBのウェブサイトで詳細を確認できる。
code-projects Patient Record Management System ...
2025年5月9日、VulDBはcode-projects Patient Record Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4459を公開した。fecalysis_form.phpファイルのitr_no引数の操作が攻撃ベクトルとなり、リモートからSQLインジェクションを実行可能。データベースへの不正アクセスやデータ改ざんのリスクが高いため、迅速な修正パッチ適用が求められる。VulDBのウェブサイトで詳細を確認できる。
code-projects Patient Record Management System ...
2025年5月9日、VulDBはcode-projects Patient Record Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4459を公開した。fecalysis_form.phpファイルのitr_no引数の操作が攻撃ベクトルとなり、リモートからSQLインジェクションを実行可能。データベースへの不正アクセスやデータ改ざんのリスクが高いため、迅速な修正パッチ適用が求められる。VulDBのウェブサイトで詳細を確認できる。
Google Chromeのセキュリティ脆弱性CVE-2025-4664が公開、クロスオリジン...
Googleは2025年5月14日、Google ChromeのLoaderにおけるポリシーの不十分さに関するセキュリティ脆弱性CVE-2025-4664を公開した。この脆弱性により、リモートの攻撃者がクロスオリジンデータの漏洩を引き起こす可能性があった。Google Chrome 136.0.7103.113以前のバージョンが影響を受け、ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。この脆弱性は、攻撃者がユーザーのブラウザから機密情報を盗み出す可能性があるため、深刻なセキュリティリスクとなる。
Google Chromeのセキュリティ脆弱性CVE-2025-4664が公開、クロスオリジン...
Googleは2025年5月14日、Google ChromeのLoaderにおけるポリシーの不十分さに関するセキュリティ脆弱性CVE-2025-4664を公開した。この脆弱性により、リモートの攻撃者がクロスオリジンデータの漏洩を引き起こす可能性があった。Google Chrome 136.0.7103.113以前のバージョンが影響を受け、ユーザーは速やかに最新バージョンへのアップデートを行う必要がある。この脆弱性は、攻撃者がユーザーのブラウザから機密情報を盗み出す可能性があるため、深刻なセキュリティリスクとなる。
immedio、グロース戦略動画とオフラインイベント開催を発表 BtoB Web接客ツールの活...
株式会社immedioは、ビジネス映像メディア「PIVOT」でグロース戦略に関する動画を公開した。LayerX、hacomono両社を招き、グロース戦略とオペレーションを議論。6月18日には、両社と共催のオフラインイベントを開催予定。リード獲得やリソース獲得の課題解決策として、immedioとimmedio Boxの活用方法を紹介している。
immedio、グロース戦略動画とオフラインイベント開催を発表 BtoB Web接客ツールの活...
株式会社immedioは、ビジネス映像メディア「PIVOT」でグロース戦略に関する動画を公開した。LayerX、hacomono両社を招き、グロース戦略とオペレーションを議論。6月18日には、両社と共催のオフラインイベントを開催予定。リード獲得やリソース獲得の課題解決策として、immedioとimmedio Boxの活用方法を紹介している。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4182が公開、バ...
VulDBは2025年5月1日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4182を公開した。BELLコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。CVSSスコアは7.5(HIGH)と評価されており、早急な対策が必要だ。既に公開されたエクスプロイトコードも存在するため、セキュリティ対策の強化が急務である。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4182が公開、バ...
VulDBは2025年5月1日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4182を公開した。BELLコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。CVSSスコアは7.5(HIGH)と評価されており、早急な対策が必要だ。既に公開されたエクスプロイトコードも存在するため、セキュリティ対策の強化が急務である。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4184が公開、バ...
VulDBは2025年5月1日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4184を公開した。QUOTEコマンドハンドラのバッファオーバーフロー脆弱性により、リモートからの攻撃が可能で、システムクラッシュや任意コード実行のリスクがある。CVSSスコアは7.3(HIGH)と評価され、早急な対策が必要だ。VulDBの報告書を参照し、アップデートやアクセス制限などの対策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4184が公開、バ...
VulDBは2025年5月1日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4184を公開した。QUOTEコマンドハンドラのバッファオーバーフロー脆弱性により、リモートからの攻撃が可能で、システムクラッシュや任意コード実行のリスクがある。CVSSスコアは7.3(HIGH)と評価され、早急な対策が必要だ。VulDBの報告書を参照し、アップデートやアクセス制限などの対策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4236が公開、バ...
VulDBは2025年5月3日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4236を公開した。MDIRコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、早急な対策が必要だ。Fernando Mengali氏（VulDBユーザー）が発見したこの脆弱性情報は、VulDBで確認できる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4236が公開、バ...
VulDBは2025年5月3日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4236を公開した。MDIRコマンドハンドラのバッファオーバーフローにより、リモート攻撃が可能となる。CVSSスコアは6.9～7.5と高く、早急な対策が必要だ。Fernando Mengali氏（VulDBユーザー）が発見したこの脆弱性情報は、VulDBで確認できる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4253が公開、リ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4253を公開した。HASHコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。既に公開されたエクスプロイトが存在するため、迅速な対応が必要だ。ユーザーはバージョンアップまたは代替策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4253が公開、リ...
VulDBは2025年5月4日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4253を公開した。HASHコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。既に公開されたエクスプロイトが存在するため、迅速な対応が必要だ。ユーザーはバージョンアップまたは代替策を検討すべきである。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4254が公開、バ...
2025年5月4日、VulDBはPCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4254を公開した。LISTコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。CVSS v4で6.9、v3.1とv3.0で7.3と評価され、公開済みのエクスプロイトも存在する。迅速なアップデートが求められる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4254が公開、バ...
2025年5月4日、VulDBはPCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4254を公開した。LISTコマンドハンドラのバッファオーバーフロー脆弱性で、リモート攻撃が可能。CVSS v4で6.9、v3.1とv3.0で7.3と評価され、公開済みのエクスプロイトも存在する。迅速なアップデートが求められる。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4288が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻なセキュリティ脆弱性CVE-2025-4288を発表した。RNFRコマンドハンドラに存在するバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、既に公開されているため、迅速な対応が必要だ。CVSSスコアは6.9～7.5と高く、システムへの深刻な影響が懸念される。最新バージョンへのアップデートとセキュリティ対策の強化が強く推奨される。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4288が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻なセキュリティ脆弱性CVE-2025-4288を発表した。RNFRコマンドハンドラに存在するバッファオーバーフロー脆弱性であり、リモートからの攻撃が可能で、既に公開されているため、迅速な対応が必要だ。CVSSスコアは6.9～7.5と高く、システムへの深刻な影響が懸念される。最新バージョンへのアップデートとセキュリティ対策の強化が強く推奨される。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4289が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4289を公開した。RNTOコマンドハンドラのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、早急な対策が必要だ。PCMan社はパッチをリリースする予定だが、ユーザーは最新版へのアップデートを推奨される。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4289が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻な脆弱性CVE-2025-4289を公開した。RNTOコマンドハンドラのバッファオーバーフローにより、リモートからの攻撃が可能となる。CVSSスコアは7.3(HIGH)と評価されており、早急な対策が必要だ。PCMan社はパッチをリリースする予定だが、ユーザーは最新版へのアップデートを推奨される。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4290が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻なセキュリティ脆弱性CVE-2025-4290を公開した。SMNTコマンドハンドラのバッファオーバーフローが原因で、リモートからの攻撃が可能となる。CVSSスコアは最大7.5に達し、迅速なアップデートまたは代替手段への移行が強く推奨される。この脆弱性は、システムの制御を奪取されたり、機密情報が窃取される可能性があるため、早急な対応が必要だ。
PCMan FTP Server 2.0.7の深刻な脆弱性CVE-2025-4290が公開、バ...
VulDBは2025年5月5日、PCMan FTP Server 2.0.7における深刻なセキュリティ脆弱性CVE-2025-4290を公開した。SMNTコマンドハンドラのバッファオーバーフローが原因で、リモートからの攻撃が可能となる。CVSSスコアは最大7.5に達し、迅速なアップデートまたは代替手段への移行が強く推奨される。この脆弱性は、システムの制御を奪取されたり、機密情報が窃取される可能性があるため、早急な対応が必要だ。
PHPGurukul Company Visitor Management System 2....
PHPGurukul社製Company Visitor Management System 2.0において、深刻なSQLインジェクション脆弱性CVE-2025-4361が発見された。department.phpファイルのdepartmentname引数を悪用したリモート攻撃が可能で、CVSSスコアは6.9～7.5と評価されている。VulDBにより2025年5月6日に公開され、迅速なパッチ適用とセキュリティ対策が求められる。
PHPGurukul Company Visitor Management System 2....
PHPGurukul社製Company Visitor Management System 2.0において、深刻なSQLインジェクション脆弱性CVE-2025-4361が発見された。department.phpファイルのdepartmentname引数を悪用したリモート攻撃が可能で、CVSSスコアは6.9～7.5と評価されている。VulDBにより2025年5月6日に公開され、迅速なパッチ適用とセキュリティ対策が求められる。
PHPGurukul e-Diary Management System 1.0のSQLインジ...
VulDBは2025年5月10日、PHPGurukul e-Diary Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4509を公開した。manage-notes.phpファイルのID引数を操作することで攻撃が可能であり、リモートからの攻撃や公開されたエクスプロイトも存在する。CVSSスコアは6.9から7.5まで複数あり、迅速な対策が必要だ。
PHPGurukul e-Diary Management System 1.0のSQLインジ...
VulDBは2025年5月10日、PHPGurukul e-Diary Management System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4509を公開した。manage-notes.phpファイルのID引数を操作することで攻撃が可能であり、リモートからの攻撃や公開されたエクスプロイトも存在する。CVSSスコアは6.9から7.5まで複数あり、迅速な対策が必要だ。
PHPGurukul Land Record System 1.0のSQLインジェクション脆弱...
2025年5月1日、VulDBはPHPGurukul Land Record System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4163を公開した。/admin/aboutus.phpファイルのpagetitle引数の操作により、リモートから攻撃が可能となる。CVSSスコアは5.3で、迅速なパッチ適用とセキュリティ対策が求められる。
PHPGurukul Land Record System 1.0のSQLインジェクション脆弱...
2025年5月1日、VulDBはPHPGurukul Land Record System 1.0における深刻なSQLインジェクション脆弱性CVE-2025-4163を公開した。/admin/aboutus.phpファイルのpagetitle引数の操作により、リモートから攻撃が可能となる。CVSSスコアは5.3で、迅速なパッチ適用とセキュリティ対策が求められる。
PHPGurukul Men Salon Management System 2.0のSQLイ...
2025年5月5日、PHPGurukul Men Salon Management System 2.0において、深刻なSQLインジェクション脆弱性CVE-2025-4297がVulDBにより公開された。change-password.phpファイルに存在するこの脆弱性はリモート攻撃が可能で、データベースへの不正アクセスやデータ漏洩のリスクがある。CVSSスコアは7.5(HIGH)と評価されており、迅速なバージョンアップが求められる。
PHPGurukul Men Salon Management System 2.0のSQLイ...
2025年5月5日、PHPGurukul Men Salon Management System 2.0において、深刻なSQLインジェクション脆弱性CVE-2025-4297がVulDBにより公開された。change-password.phpファイルに存在するこの脆弱性はリモート攻撃が可能で、データベースへの不正アクセスやデータ漏洩のリスクがある。CVSSスコアは7.5(HIGH)と評価されており、迅速なバージョンアップが求められる。