Tech Insights
JKK東京が新築賃貸住宅にEV充電サービスを初導入、時間課金システムで利便性向上
JKK東京が世田谷区の新築賃貸住宅「カーメスト桜新町」にユアスタンド社のEV充電サービスを導入。IoTシステムとアプリを活用した時間課金方式を採用し、4区画に設置。EV所有者の利便性向上と環境配慮型住宅の実現を目指す。公共住宅におけるEV普及促進の先駆的な取り組みとして注目される。
JKK東京が新築賃貸住宅にEV充電サービスを初導入、時間課金システムで利便性向上
JKK東京が世田谷区の新築賃貸住宅「カーメスト桜新町」にユアスタンド社のEV充電サービスを導入。IoTシステムとアプリを活用した時間課金方式を採用し、4区画に設置。EV所有者の利便性向上と環境配慮型住宅の実現を目指す。公共住宅におけるEV普及促進の先駆的な取り組みとして注目される。
INFORICHがChargeSPOTのSSP開発を完了、デジタルサイネージ広告の効率向上へ
INFORICHが、モバイルバッテリーシェアリングサービス「ChargeSPOT」のデジタルサイネージ広告枠にSSPを導入。時間単位や日単位での広告枠確保が可能となり、効率的な広告運用を実現。全国約4万4200台の設置基盤を活かし、多様な業種・業態での広告展開が可能に。DSP接続に向けた第一段階として、リアルなタッチポイントの価値最大化を目指す。
INFORICHがChargeSPOTのSSP開発を完了、デジタルサイネージ広告の効率向上へ
INFORICHが、モバイルバッテリーシェアリングサービス「ChargeSPOT」のデジタルサイネージ広告枠にSSPを導入。時間単位や日単位での広告枠確保が可能となり、効率的な広告運用を実現。全国約4万4200台の設置基盤を活かし、多様な業種・業態での広告展開が可能に。DSP接続に向けた第一段階として、リアルなタッチポイントの価値最大化を目指す。
GROWTH VERSEが16.6億円調達、AISTARとミセシルでオンオフ統合マーケティング...
GROWTH VERSEがシリーズA追加ラウンドで11.4億円を調達し累計16.6億円に。AISTARとミセシル事業の統合でオンラインとオフラインのB2C企業向けにAI活用型マーケティングプラットフォームを強化。GPSデータ活用やAI機能開発に注力し顧客LTV最大化を支援。データ×AIによる企業成長支援の新たな展開に注目が集まる。
GROWTH VERSEが16.6億円調達、AISTARとミセシルでオンオフ統合マーケティング...
GROWTH VERSEがシリーズA追加ラウンドで11.4億円を調達し累計16.6億円に。AISTARとミセシル事業の統合でオンラインとオフラインのB2C企業向けにAI活用型マーケティングプラットフォームを強化。GPSデータ活用やAI機能開発に注力し顧客LTV最大化を支援。データ×AIによる企業成長支援の新たな展開に注目が集まる。
東光高岳がEV充電サービス『aima CHARGE』をタイムズステーション川崎で開始、9月はア...
東光高岳が新たなEV充電サービス『aima CHARGE』の実証試験をタイムズステーション川崎で2024年9月1日より開始。15kW急速充電器を採用し、44円/kWhで利用可能。9月中はアプリ不要でのお試し利用が可能で、都市部におけるEV充電インフラの新たな可能性を探る。
東光高岳がEV充電サービス『aima CHARGE』をタイムズステーション川崎で開始、9月はア...
東光高岳が新たなEV充電サービス『aima CHARGE』の実証試験をタイムズステーション川崎で2024年9月1日より開始。15kW急速充電器を採用し、44円/kWhで利用可能。9月中はアプリ不要でのお試し利用が可能で、都市部におけるEV充電インフラの新たな可能性を探る。
Invictus Eyewear第2弾が発売、タフさと高デザイン性を兼ね備えたアイウェアが登場
株式会社モンテパズプロダクツがInvictus Eyewear第2弾を2024年8月29日より発売。タフなアイウェアというコンセプトはそのままに、高木亮介氏のデザインを採用。TR90-NZZ素材やタフヒンジ、調整可能なラバーパーツなど、機能性と耐久性を追求した新モデルが登場する。
Invictus Eyewear第2弾が発売、タフさと高デザイン性を兼ね備えたアイウェアが登場
株式会社モンテパズプロダクツがInvictus Eyewear第2弾を2024年8月29日より発売。タフなアイウェアというコンセプトはそのままに、高木亮介氏のデザインを採用。TR90-NZZ素材やタフヒンジ、調整可能なラバーパーツなど、機能性と耐久性を追求した新モデルが登場する。
会社設立爆速センターが最短2日での法人設立サービスを開始、IT活用で時間短縮と費用削減を実現
合同会社BAKUSOKUが運営する会社設立爆速センターが、IT活用とオンライン対応により最短2日での会社設立サービスを開始した。電子定款の導入で費用削減も実現し、従来の課題だった時間とコストを大幅に改善。設立後のサポートサービスも充実しており、起業・開業の新たな選択肢として注目を集めている。
会社設立爆速センターが最短2日での法人設立サービスを開始、IT活用で時間短縮と費用削減を実現
合同会社BAKUSOKUが運営する会社設立爆速センターが、IT活用とオンライン対応により最短2日での会社設立サービスを開始した。電子定款の導入で費用削減も実現し、従来の課題だった時間とコストを大幅に改善。設立後のサポートサービスも充実しており、起業・開業の新たな選択肢として注目を集めている。
北海道銀行がNeatのビデオ会議デバイスを採用、効率的で安全な会議体験を実現
Neatframe株式会社は2024年8月26日、北海道銀行がNeatのビデオ会議デバイスを導入したことを発表した。直感的な操作性、高品質な音声・映像、そして高いセキュリティ性能が評価され、従来のシステムからの移行が決定。会議開始時間の80%以上短縮など、大幅な業務効率化を実現している。
北海道銀行がNeatのビデオ会議デバイスを採用、効率的で安全な会議体験を実現
Neatframe株式会社は2024年8月26日、北海道銀行がNeatのビデオ会議デバイスを導入したことを発表した。直感的な操作性、高品質な音声・映像、そして高いセキュリティ性能が評価され、従来のシステムからの移行が決定。会議開始時間の80%以上短縮など、大幅な業務効率化を実現している。
農水省が食品原材料調達リスク軽減対策事業の3次公募を開始、最大5億円の補助金で食品企業の競争力...
農林水産省が2024年8月27日から食品原材料調達リスク軽減対策事業の3次公募を開始。最大5億円の補助金で、食品原材料切替等に伴う機械・設備導入、新商品開発等を支援。株式会社ナビットの「助成金なう」が申請サポートを提供し、食品企業の競争力強化と安定供給体制の構築を促進。
農水省が食品原材料調達リスク軽減対策事業の3次公募を開始、最大5億円の補助金で食品企業の競争力...
農林水産省が2024年8月27日から食品原材料調達リスク軽減対策事業の3次公募を開始。最大5億円の補助金で、食品原材料切替等に伴う機械・設備導入、新商品開発等を支援。株式会社ナビットの「助成金なう」が申請サポートを提供し、食品企業の競争力強化と安定供給体制の構築を促進。
ディーエムエスがデジタルサービス特設ページを公開、AIを活用したDM最適化サービスなどを紹介
株式会社ディーエムエスが2024年8月26日にデジタルサービス特設ページを公開。AIを活用したDMターゲット最適化サービスや信書表現AIチェックツール「トラスクエタレター」などを紹介。デジタルとリアルの融合により、企業の課題解決やコミュニケーション最適化を支援し、総合情報ソリューション企業への変貌を目指す。
ディーエムエスがデジタルサービス特設ページを公開、AIを活用したDM最適化サービスなどを紹介
株式会社ディーエムエスが2024年8月26日にデジタルサービス特設ページを公開。AIを活用したDMターゲット最適化サービスや信書表現AIチェックツール「トラスクエタレター」などを紹介。デジタルとリアルの融合により、企業の課題解決やコミュニケーション最適化を支援し、総合情報ソリューション企業への変貌を目指す。
学研がおかね学習アプリ『かいものストリート』新札対応版をリリース、半額セールで子どもの金融教育を促進
学研が4～8歳向けおかね学習アプリ『かいものストリート』の新札対応版をリリース。渋沢栄一、津田梅子、北里柴三郎の新デザインお札でゲーム感覚の学習が可能。2024年9月8日まで半額セールを実施し、通常990円の有料版が50%OFFに。ミニゲームとストーリーで楽しく学べる知育アプリ。
学研がおかね学習アプリ『かいものストリート』新札対応版をリリース、半額セールで子どもの金融教育を促進
学研が4～8歳向けおかね学習アプリ『かいものストリート』の新札対応版をリリース。渋沢栄一、津田梅子、北里柴三郎の新デザインお札でゲーム感覚の学習が可能。2024年9月8日まで半額セールを実施し、通常990円の有料版が50%OFFに。ミニゲームとストーリーで楽しく学べる知育アプリ。
REXEVとユーポスが法人向け中古EV販売サービスを開始、EVシェアリング事業での活用も
REXEVとユーポスが連携し、法人や自治体向けの中古EV販売および買取サービスを2024年8月に開始。新車EVの高価格という課題に対し、リーズナブルな価格でのEV導入機会を提供。即納車やバッテリー保証など、導入障壁を低減する工夫も。EVシェアリング事業での中古EV活用も開始し、EV普及と中古EV市場の発展を目指す。
REXEVとユーポスが法人向け中古EV販売サービスを開始、EVシェアリング事業での活用も
REXEVとユーポスが連携し、法人や自治体向けの中古EV販売および買取サービスを2024年8月に開始。新車EVの高価格という課題に対し、リーズナブルな価格でのEV導入機会を提供。即納車やバッテリー保証など、導入障壁を低減する工夫も。EVシェアリング事業での中古EV活用も開始し、EV普及と中古EV市場の発展を目指す。
ホテルタングラムがルームキー1つで利用可能な完全無人売店を導入、ホテル業界初の取り組みで宿泊者...
Cloudpick JapanとLMCU株式会社が共同開発した完全無人売店システムがホテルタングラムに導入された。ルームキー1つで24時間買い物が可能となり、チェックアウト時にまとめて精算できる新しい購買体験を実現。ホテル業界初の取り組みとして注目されている。
ホテルタングラムがルームキー1つで利用可能な完全無人売店を導入、ホテル業界初の取り組みで宿泊者...
Cloudpick JapanとLMCU株式会社が共同開発した完全無人売店システムがホテルタングラムに導入された。ルームキー1つで24時間買い物が可能となり、チェックアウト時にまとめて精算できる新しい購買体験を実現。ホテル業界初の取り組みとして注目されている。
CubecがAIプログラム医療機器開発を加速、国立循環器病研究センター発ベンチャーに認定
株式会社Cubecが国立循環器病研究センター発ベンチャー第4号に認定された。心不全診療支援のAIプログラム医療機器開発を加速し、2027年のサービス提供開始を目指す。LLMや機械学習を活用し、かかりつけ医支援を通じて全国での最適な心不全診療実現を目標としている。
CubecがAIプログラム医療機器開発を加速、国立循環器病研究センター発ベンチャーに認定
株式会社Cubecが国立循環器病研究センター発ベンチャー第4号に認定された。心不全診療支援のAIプログラム医療機器開発を加速し、2027年のサービス提供開始を目指す。LLMや機械学習を活用し、かかりつけ医支援を通じて全国での最適な心不全診療実現を目標としている。
メタバースクリエイターズが1.1億円調達、エンタメ×メタバース事業を強化しグローバル展開へ
メタバースクリエイターズがNESベンチャーキャピタルをリード投資家とし、アミューズやSGインキュベートからの出資を含む1.1億円の資金調達を実施。VRChatやRoblox、ZEPETOなどでのコンテンツ開発を加速し、エンターテインメントとリアル拠点とのメタバース連携を強化。アバター起点のコンテンツが好評を博し、グローバル展開を目指す。
メタバースクリエイターズが1.1億円調達、エンタメ×メタバース事業を強化しグローバル展開へ
メタバースクリエイターズがNESベンチャーキャピタルをリード投資家とし、アミューズやSGインキュベートからの出資を含む1.1億円の資金調達を実施。VRChatやRoblox、ZEPETOなどでのコンテンツ開発を加速し、エンターテインメントとリアル拠点とのメタバース連携を強化。アバター起点のコンテンツが好評を博し、グローバル展開を目指す。
TimewitchとEfficient Elementsが業務提携、ドイツ式DXで日本企業のプ...
株式会社TimewitchがドイツのEfficient Elements GmbHと業務提携を開始。PowerPointアドインサービス「Efficient Elements for presentations」を活用し、日本企業のプレゼンテーション資料作成の効率化を支援する。両社の強みを生かし、グローバルな展開と日本企業のDX推進を目指す。
TimewitchとEfficient Elementsが業務提携、ドイツ式DXで日本企業のプ...
株式会社TimewitchがドイツのEfficient Elements GmbHと業務提携を開始。PowerPointアドインサービス「Efficient Elements for presentations」を活用し、日本企業のプレゼンテーション資料作成の効率化を支援する。両社の強みを生かし、グローバルな展開と日本企業のDX推進を目指す。
MyStandardとCIPがAI書類作成システムを開発、不動産業務の効率化と年間3000万円...
MyStandardとCIPが共同開発したAI書類作成システムが、不動産業界に革新をもたらす。LINEなどのツールで物件資料を送信するだけで10秒で初期費用概算書を自動作成し、営業マン5人で年間3000万円以上の未来損失削減を実現。2024年9月より全国展開を開始、先着20社限定で2ヶ月間無料提供も実施。
MyStandardとCIPがAI書類作成システムを開発、不動産業務の効率化と年間3000万円...
MyStandardとCIPが共同開発したAI書類作成システムが、不動産業界に革新をもたらす。LINEなどのツールで物件資料を送信するだけで10秒で初期費用概算書を自動作成し、営業マン5人で年間3000万円以上の未来損失削減を実現。2024年9月より全国展開を開始、先着20社限定で2ヶ月間無料提供も実施。
【CVE-2024-39746】IBMのIBM Sterling Connect:Direct...
IBMのIBM Sterling Connect:Direct Web Servicesに重要データの暗号化欠如による脆弱性が発見された。CVE-2024-39746として識別されるこの問題は、CVSS v3スコア5.9の警告レベルと評価される。影響を受けるバージョンは6.0から6.3.0まで広範囲に及び、機密性への高い影響が懸念される。IBMは正式な対策を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-39746】IBMのIBM Sterling Connect:Direct...
IBMのIBM Sterling Connect:Direct Web Servicesに重要データの暗号化欠如による脆弱性が発見された。CVE-2024-39746として識別されるこの問題は、CVSS v3スコア5.9の警告レベルと評価される。影響を受けるバージョンは6.0から6.3.0まで広範囲に及び、機密性への高い影響が懸念される。IBMは正式な対策を公開しており、ユーザーに迅速な対応を呼びかけている。
【CVE-2024-7266】naskのezd rpに不正認証の脆弱性、情報取得のリスクあり対策急務
naskのezd rpに不正な認証に関する脆弱性（CVE-2024-7266）が発見された。CVSS v3深刻度4.3で、ezd rp 15～17.2未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報取得のリスクがある。ユーザーは参考情報を確認し、速やかに対策を実施する必要がある。
【CVE-2024-7266】naskのezd rpに不正認証の脆弱性、情報取得のリスクあり対策急務
naskのezd rpに不正な認証に関する脆弱性（CVE-2024-7266）が発見された。CVSS v3深刻度4.3で、ezd rp 15～17.2未満のバージョンが影響を受ける。攻撃条件の複雑さは低く、特権レベルも低いため、情報取得のリスクがある。ユーザーは参考情報を確認し、速やかに対策を実施する必要がある。
【CVE-2024-5762】Zen Cartに重大な脆弱性、信頼できない制御領域からの機能組...
Zen Cartの脆弱性CVE-2024-5762が発見され、信頼できない制御領域からの機能組み込みによるセキュリティリスクが明らかになった。CVSS v3深刻度基本値8.1の重要な脆弱性であり、Zen Cart 1.5.8aに影響。情報漏洩やサービス妨害の可能性があり、早急な対策が必要だ。
【CVE-2024-5762】Zen Cartに重大な脆弱性、信頼できない制御領域からの機能組...
Zen Cartの脆弱性CVE-2024-5762が発見され、信頼できない制御領域からの機能組み込みによるセキュリティリスクが明らかになった。CVSS v3深刻度基本値8.1の重要な脆弱性であり、Zen Cart 1.5.8aに影響。情報漏洩やサービス妨害の可能性があり、早急な対策が必要だ。
【CVE-2024-7602】logsignのunified secops platformに...
logsignのunified secops platform 6.4.20にパストラバーサルの脆弱性（CVE-2024-7602）が発見された。CVSS v3基本値6.5の警告レベルで、機密情報漏洩のリスクがある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。早急なアップデートによる対策が推奨されている。
【CVE-2024-7602】logsignのunified secops platformに...
logsignのunified secops platform 6.4.20にパストラバーサルの脆弱性（CVE-2024-7602）が発見された。CVSS v3基本値6.5の警告レベルで、機密情報漏洩のリスクがある。攻撃条件の複雑さは低く、ネットワークからの攻撃が可能。早急なアップデートによる対策が推奨されている。
【CVE-2024-4210】GitLab 12.6.0から17.2.2未満のバージョンに不特...
GitLab.orgがGitLab 12.6.0から17.2.2未満のバージョンに存在する不特定の脆弱性を公開。CVE-2024-4210として識別され、CVSSv3基本値は6.5。攻撃元はネットワークで、攻撃条件の複雑さは低い。DoS状態を引き起こす可能性があり、早急な対策が必要。最新のセキュリティアップデートの適用を推奨。
【CVE-2024-4210】GitLab 12.6.0から17.2.2未満のバージョンに不特...
GitLab.orgがGitLab 12.6.0から17.2.2未満のバージョンに存在する不特定の脆弱性を公開。CVE-2024-4210として識別され、CVSSv3基本値は6.5。攻撃元はネットワークで、攻撃条件の複雑さは低い。DoS状態を引き起こす可能性があり、早急な対策が必要。最新のセキュリティアップデートの適用を推奨。
【CVE-2024-7224】oretnom23のlot reservation manage...
oretnom23が開発したlot reservation management system 1.0にSQL注入の脆弱性が発見された。CVE-2024-7224として識別され、CVSS v3で9.8（緊急）と評価されている。この脆弱性により、攻撃者はシステムの機密情報取得、データ改ざん、サービス妨害が可能になる恐れがある。早急な対策が求められる。
【CVE-2024-7224】oretnom23のlot reservation manage...
oretnom23が開発したlot reservation management system 1.0にSQL注入の脆弱性が発見された。CVE-2024-7224として識別され、CVSS v3で9.8（緊急）と評価されている。この脆弱性により、攻撃者はシステムの機密情報取得、データ改ざん、サービス妨害が可能になる恐れがある。早急な対策が求められる。
【CVE-2024-41600】TaleLin社のlin-cms-spring-bootに深刻...
TaleLin社のlin-cms-spring-boot 0.2.1以前のバージョンに重大な脆弱性（CVE-2024-41600）が発見された。CVSS v3深刻度7.5（重要）と評価され、攻撃条件が容易で特権不要。機密性への影響が高く、情報漏洩のリスクあり。早急なパッチ適用や代替手段の実装が推奨される。
【CVE-2024-41600】TaleLin社のlin-cms-spring-bootに深刻...
TaleLin社のlin-cms-spring-boot 0.2.1以前のバージョンに重大な脆弱性（CVE-2024-41600）が発見された。CVSS v3深刻度7.5（重要）と評価され、攻撃条件が容易で特権不要。機密性への影響が高く、情報漏洩のリスクあり。早急なパッチ適用や代替手段の実装が推奨される。
【CVE-2024-42778】lopalopa music management syste...
lopalopa社のmusic management system 1.0に重大な脆弱性が発見された。CVE-2024-42778として識別されるこの脆弱性は、危険なファイルの無制限アップロードを可能にし、情報漏洩やシステム改ざんのリスクをもたらす。CVSS基本値8.8の「重要」レベルと評価され、早急な対策が求められている。
【CVE-2024-42778】lopalopa music management syste...
lopalopa社のmusic management system 1.0に重大な脆弱性が発見された。CVE-2024-42778として識別されるこの脆弱性は、危険なファイルの無制限アップロードを可能にし、情報漏洩やシステム改ざんのリスクをもたらす。CVSS基本値8.8の「重要」レベルと評価され、早急な対策が求められている。
【CVE-2024-35325】LibYAMLに深刻な二重解放脆弱性、早急な対応が必要
Kirill SimonovのLibYAMLに重大な二重解放脆弱性（CVE-2024-35325）が発見された。CVSS v3基本値9.8の緊急レベルで、LibYAML 0.2.5以前が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、迅速な対策が求められる。多くのプロジェクトに影響する可能性があるため、開発者は早急な確認と対応が必要だ。
【CVE-2024-35325】LibYAMLに深刻な二重解放脆弱性、早急な対応が必要
Kirill SimonovのLibYAMLに重大な二重解放脆弱性（CVE-2024-35325）が発見された。CVSS v3基本値9.8の緊急レベルで、LibYAML 0.2.5以前が影響を受ける。情報漏洩、改ざん、DoSのリスクがあり、迅速な対策が求められる。多くのプロジェクトに影響する可能性があるため、開発者は早急な確認と対応が必要だ。
【CVE-2024-6916】zowe cliに重要情報のセキュアでない格納の脆弱性、情報取得...
zowe cliに重要な情報のセキュアでない格納に関する脆弱性（CVE-2024-6916）が発見された。CVSS v3深刻度5.5の警告レベルで、主に機密性への影響が高いと評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低い。ユーザーは最新の情報に注意を払い、適切なセキュリティ対策を講じることが求められている。
【CVE-2024-6916】zowe cliに重要情報のセキュアでない格納の脆弱性、情報取得...
zowe cliに重要な情報のセキュアでない格納に関する脆弱性（CVE-2024-6916）が発見された。CVSS v3深刻度5.5の警告レベルで、主に機密性への影響が高いと評価されている。攻撃元区分はローカルで、攻撃条件の複雑さは低い。ユーザーは最新の情報に注意を払い、適切なセキュリティ対策を講じることが求められている。
【CVE-2024-41674】Open Knowledge FoundationのCKANに...
Open Knowledge FoundationのCKANにエラーメッセージによる情報漏えいの脆弱性（CVE-2024-41674）が発見された。CVSS v3基本値5.3の警告レベルで、CKAN 2.0以上2.10.5未満が影響を受ける。攻撃条件の複雑さは低く、特権や利用者の関与は不要。適切なパッチ適用と情報管理の見直しが急務となっている。
【CVE-2024-41674】Open Knowledge FoundationのCKANに...
Open Knowledge FoundationのCKANにエラーメッセージによる情報漏えいの脆弱性（CVE-2024-41674）が発見された。CVSS v3基本値5.3の警告レベルで、CKAN 2.0以上2.10.5未満が影響を受ける。攻撃条件の複雑さは低く、特権や利用者の関与は不要。適切なパッチ適用と情報管理の見直しが急務となっている。
【CVE-2024-40886】Mattermost複数バージョンにCSRF脆弱性、情報漏洩や...
Mattermost, Inc.は同社のビジネスメッセージングプラットフォーム「Mattermost」において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性を公開した。影響を受けるバージョンは9.5.0から9.10.1未満の複数バージョンで、CVSS v3基本値8.8の重要な脆弱性とされている。攻撃者による情報取得、改ざん、DoS状態の引き起こしのリスクがあり、早急な対策が求められている。
【CVE-2024-40886】Mattermost複数バージョンにCSRF脆弱性、情報漏洩や...
Mattermost, Inc.は同社のビジネスメッセージングプラットフォーム「Mattermost」において、クロスサイトリクエストフォージェリ（CSRF）の脆弱性を公開した。影響を受けるバージョンは9.5.0から9.10.1未満の複数バージョンで、CVSS v3基本値8.8の重要な脆弱性とされている。攻撃者による情報取得、改ざん、DoS状態の引き起こしのリスクがあり、早急な対策が求められている。
【CVE-2024-41937】Apache Airflow 2.10.0未満にXSS脆弱性、...
Apache Software FoundationがApache Airflow 2.10.0未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在することを公開。CVE-2024-41937として識別され、CVSS v3深刻度基本値6.1（警告）と評価。情報取得・改ざんのリスクがあり、早急な対策が必要。ベンダーアドバイザリーを参照し適切な対応を。
【CVE-2024-41937】Apache Airflow 2.10.0未満にXSS脆弱性、...
Apache Software FoundationがApache Airflow 2.10.0未満のバージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在することを公開。CVE-2024-41937として識別され、CVSS v3深刻度基本値6.1（警告）と評価。情報取得・改ざんのリスクがあり、早急な対策が必要。ベンダーアドバイザリーを参照し適切な対応を。
【CVE-2024-7328】youdiancms 7.0に不特定の脆弱性、情報取得のリスクに...
youdiancms 7.0に不特定の脆弱性が発見された。CVE-2024-7328として登録されたこの脆弱性は、CVSS v3で5.3、v2で5.0の警告レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者関与なしに攻撃可能だが、影響は主に情報取得のリスクに限定される。管理者は速やかに対策を講じる必要がある。
【CVE-2024-7328】youdiancms 7.0に不特定の脆弱性、情報取得のリスクに...
youdiancms 7.0に不特定の脆弱性が発見された。CVE-2024-7328として登録されたこの脆弱性は、CVSS v3で5.3、v2で5.0の警告レベルと評価されている。攻撃条件の複雑さが低く、特権不要で利用者関与なしに攻撃可能だが、影響は主に情報取得のリスクに限定される。管理者は速やかに対策を講じる必要がある。