使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Microsoft SharePoint Enterprise Server 2016（x64） のバージョン 16.0.0 から 16.0.5565.1001 未満が影響を受ける。

• Microsoft SharePoint Server 2019（x64） のバージョン 16.0.0 から 16.0.10417.20198 未満が影響を受ける。

ほか5項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5565.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20198（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20522（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていない攻撃者が RouterOS のファイル名前空間にファイルを作成・上書き・再構築でき、設定情報や診断データが不正に書き換えられる可能性があります。

自分は対象？

• SSH 接続時にクライアントが再鍵化を要求し、認証が行われていない状態でプロトコルが進行する場合に脆弱性が発生します。

• バージョン 6.0.0 以上 6.49.21 未満の RouterOS が影響を受けます。

ほか4項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が利用されると、サーバーや機器に攻撃者の命令を実行させられる（リモートコード実行）可能性があります。

自分は対象？

• 認証されていない攻撃者が対象となります。

• `get_page_template()` 関数がページテンプレートの解決に使用される必要があります。

ほか4項目は詳細ページへ

対象の版

WordPress：7.1.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

外部サイトへのリクエスト先が意図せず変わるおそれがあります。公式説明では読み出したメモリー自体が相手へ送られるわけではなく、通常のZendメモリー管理下ではこの1バイトの読み出しでクラッシュしません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• HTTPストリームで外部URLを読み、自動転送を追跡するアプリが対象です。攻撃者が取得先のサーバーを操作できる、またはそこへ転送できる必要があります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

変換結果へ本来含まれないメモリーの断片が混ざり、その結果を相手へ返すと情報が漏れるおそれがあります。構成によっては処理が停止する可能性もあります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• convert.base64-encode、convert.quoted-printable-encode、convert.quoted-printable-decodeのline-break-chars設定に、攻撃者が決めたNUL文字を含む値が入る必要があります。公式説明では一般的なアプリの多くはこの条件に該当しません。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

この処理の出力が必ず完全にURLエンコードされていると想定した後続処理に影響する可能性があります。この問題自体にクラッシュやメモリー破壊はありません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.25未満、8.5系の8.5.10未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• FILTER_SANITIZE_ENCODEDへ0xFFを含む入力が渡る場合です。PHP 8.4.25と8.5.10には先に通常修正が入り、8.2・8.3系列にもセキュリティ修正が提供されています。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.25未満PHP 8.5系：8.5系の8.5.10未満

修正版

8.2.348.3.358.4.258.5.10

どんな危険？

許可したIPv6アドレスと先頭96ビットが同じ別のアドレスから、PHP-FPMへ接続されるおそれがあります。構成によってはPHPワーカーの権限でスクリプト実行につながります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• FastCGIをIPv6のTCPで待ち受け、listen.allowed_clientsをアクセス制御の境界として使う環境です。攻撃者が待受先へ到達でき、許可IPと同じ/96範囲の送信元IPを使える必要があります。

ほか3項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

証明書内の正式な接続先一覧が一致していないのに、別の名前欄が一致すると受け入れることがあり、接続相手を偽装されるおそれがあります。任意の自己署名証明書だけで攻撃できるという意味ではありません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• file_get_contents()、fopen()、stream_socket_client()等でHTTPS/TLSへ接続し、既定のverify_peer_nameを使うPHPストリームが対象です。攻撃者はPHP側が信頼する証明書で、Common Nameに標的名を持つものを用意できる必要があります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

細工したワイルドカード名を持つ証明書によりPHP処理がクラッシュし、サービス停止につながるおそれがあります。公式説明では、読み出した内部メモリーの内容が攻撃者へ返されるわけではありません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• HTTPS/TLSのfile_get_contents()、fopen()、stream_socket_client()などで既定の接続先名検証を使う場合です。攻撃者は接続先サーバーを支配するなどして、問題の証明書を提示できる必要があります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

攻撃者が管理・侵害したMySQLサーバーから短すぎる応答が返ると、PHP処理がクラッシュして利用できなくなるおそれがあります。公式説明では、読み出したメモリーの内容は相手サーバーへ返りません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• mysqlndを使うアプリが、信頼できない、または侵害されたMySQLサーバーへ接続することが条件です。信頼できるデータベースだけに接続するアプリは、この攻撃経路にさらされないと開発元は説明しています。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

APIの認証トークン、セッションCookie、プロキシ認証情報が別の接続先へ漏れるおそれがあります。HTTPSからHTTPへの転送では、通信途中にも平文で露出します。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• file_get_contents()、fopen()等のHTTPストリームへAuthorization、Cookie、Proxy-Authorizationヘッダーを指定し、follow_locationが有効な場合です。相手側が別ホスト・別ポート・HTTPへ転送すると問題になります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

深く入れ子になったXMLを送られるとPHP処理が止まります。繰り返されると対応できる処理プロセスが足りなくなり、連携機能が利用できなくなるおそれがあります。コード実行が実証された問題ではありません。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• SoapServerの通信受付口へ、認証なしで細工したXMLを送れる場合に攻撃が成立します。PHP-FPMでは当該ワーカーが停止し、繰り返しの攻撃でワーカープールが使い果たされます。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

悪意あるSOAPサーバー、または暗号化されていない通信を改変できる第三者により、PHPのクラッシュやメモリー破壊が起こるおそれがあります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• SoapClientが数GB規模の応答を受け取り、PHPを作成したコンパイラーが特定の整数検査を最適化で除くビルドの場合に発生します。単にSOAP拡張が有効というだけでは全条件を満たしません。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

検査したと思ったものと違うファイルを展開先へ書き込まれるおそれがあります。公式説明では、細工したパッケージからvendor/へ別のファイルを入れられる例が示されています。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• 信頼できないTARアーカイブをPharDataまたはphar://で解析することが条件です。サイズ欄の不正な値により、ファイル内容の一部が別のファイル見出しとして扱われます。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

通常ファイルのつもりでWindowsの特殊な装置名を開いてしまい、処理が待ち続けたり異常な読み書きになったりするおそれがあります。繰り返されるとサイトの処理が埋まって利用できなくなります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• Windows上で、外部入力からファイルパスを作ってファイル・ストリーム操作する場合です。CONやNULなどの予約名は、拡張子付きでも通常ファイルとは限りません。Linux構成はこのWindows固有の問題の対象ではありません。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満

修正版

8.2.348.3.358.4.268.5.11

どんな危険？

この脆弱性が悪用されると、システムへの不正アクセスが可能となり、管理者アカウントが乗っ取られるなど、アカウント全体の乗っ取りが起こる恐れがあります。

自分は対象？

• WSO2 Universal Gateway のバージョン 4.5.0 から 4.5.0.57 未満 が影響を受けます。

• WSO2 Universal Gateway のバージョン 4.6.0 から 4.6.0.21 未満 が影響を受けます。

ほか23項目は詳細ページへ

対象の版

WSO2 Universal Gateway：4.5.0以上・4.5.0.57未満WSO2 Universal Gateway：4.6.0以上・4.6.0.21未満WSO2 Traffic Manager：4.5.0以上・4.5.0.56未満WSO2 Traffic Manager：4.6.0以上・4.6.0.21未満WSO2 API Control Plane：4.5.0以上・4.5.0.58未満WSO2 API Control Plane：4.6.0以上・4.6.0.22未満WSO2 API Manager：4.1.0以上・4.1.0.257未満WSO2 API Manager：4.2.0以上・4.2.0.197未満WSO2 API Manager：4.3.0以上・4.3.0.108未満WSO2 API Manager：4.4.0以上・4.4.0.72未満WSO2 API Manager：4.5.0以上・4.5.0.57未満WSO2 API Manager：4.6.0以上・4.6.0.21未満WSO2 Carbon API Manager Rest API Utility：9.20.74以上・9.20.74.401未満WSO2 Carbon API Manager Rest API Utility：9.28.116以上・9.28.116.417未満WSO2 Carbon API Manager Rest API Utility：9.29.120以上・9.29.120.236未満WSO2 Carbon API Manager Rest API Utility：9.30.67以上・9.30.67.167未満WSO2 Carbon API Manager Rest API Utility：9.31.86以上・9.31.86.158未満WSO2 Carbon API Manager Rest API Utility：9.32.147以上・9.32.147.59未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が権限昇格に成功すると、機密リソースへのアクセス権が得られます。

自分は対象？

• Adobe Commerce のバージョン 0（カスタム）で、2.4.9-2026-jul、2.4.8-2026-aug、2.4.7-2026-aug、2.4.6-2026-aug、2.4.5-2026-aug、2.4.4-2026-aug 以下は影響があります。

• Adobe Commerce B2B のバージョン 0（カスタム）で、1.5.3-2026-jul、1.5.2-2026-jul、1.4.2-2026-jul、1.3.4-2026-jul、1.3.3-2026-jul 以下は影響があります。

ほか5項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-julMagento Open Source：<= 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないリモート攻撃者がゲートウェイ上で任意のコードを実行できるため、システムが乗っ取られる危険があります。

自分は対象？

• Quantum Security Gateway のバージョン R82.10 に Jumbo Hotfix Take 43 まで（それ以下）が影響を受けます。

• Quantum Security Gateway のバージョン R82 に Jumbo Hotfix Take 125 まで（それ以下）が影響を受けます。

ほか2項目は詳細ページへ

対象の版

Quantum Security Gateway：R82.10 with Jumbo Hotfix Take 43 or belowQuantum Security Gateway：R82 with Jumbo Hotfix Take 125 or belowQuantum Security Gateway：R81.20 with Jumbo Hotfix Take 165 or below

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のスクリプトが実行され、サーバー上で攻撃者のコードが動く可能性がある。

自分は対象？

• Quantum Security Management R82.20 (Jumbo Hotfixなし) が影響を受ける。

• Quantum Security Management R82.10 (Jumbo Hotfix Take 44 以下) が影響を受ける。

ほか11項目は詳細ページへ

対象の版

Quantum Security Management：R82.20 with no Jumbo HotfixQuantum Security Management：R82.10 with Jumbo Hotfix Take 44 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 126 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 166 or belowQuantum Security Management：R81.10 (EOS) with Jumbo Hotfix Take 190 or belowQuantum Security Management：R81 (EOS)Quantum Security Management：R80.40 (EOS)Quantum Security Management：R80.30 (EOS)Quantum Security Management：R80.20 (EOS)Quantum Security Management：R80.10 (EOS)Quantum Security Management：R80 (EOS)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる可能性があります。

自分は対象？

• バージョン 5.2.0 から 5.2.3.15（5.2.3.15 を含む）までが影響を受けます。

• バージョン 6.1.0 から 6.1.3.7（6.1.3.7 を含む）までが影響を受けます。

ほか4項目は詳細ページへ

対象の版

VeloCloud Orchestrator (VCO) On-Prem：>= 5.2.0 / <= 5.2.3.15（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.1.0 / <= 6.1.3.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.4.0 / <= 6.4.2.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 7.0.0 / <= 7.0.0.2（環境: VeloCloud Orchestrator On-Prem）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。