使っている製品の、危険と対策がわかる。

どんな危険？

認証されていない攻撃者がリモートでコードを実行できるため、システムが任意の操作をされる可能性があります。Appliance モードでも同様に脆弱です。

自分は対象？

• 公式の対象表：F5 / BIG-IP。影響ありとして記載：21.1.0以上、Hotfix-BIGIP-21.1.0.2.0.30.22-ENG未満。影響ありとして記載：17.5.0以上、Hotfix-BIGIP-17.5.1.9.0.160.12-ENG未満。影響ありとして記載：17.1.0以上、Hotfix-BIGIP-17.1.3.5.0.41.14-ENG未満。対象の機能：APM。個別に記されていない版の影響は、原資料でも未確定です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

BIG-IP：>= 21.1.0 / < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG（機能: APM）BIG-IP：>= 17.5.0 / < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG（機能: APM）BIG-IP：>= 17.1.0 / < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG（機能: APM）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が OS コマンドを実行できる可能性がある。

自分は対象？

• Zyxel の GS1900-48HPv2 ファームウェアはバージョン 2.90(ABTQ.1)C0 以下が影響を受ける。

• Zyxel の GS1900-8 ファームウェアはバージョン 2.90(AAHH.1)C0 以下が影響を受ける。

ほか19項目は詳細ページへ

対象の版

GS1900-48HPv2 firmware：<= 2.90(ABTQ.1)C0GS1900-8 firmware：<= 2.90(AAHH.1)C0GS1900-8HP firmware：<= 2.90(AAHI.1)C0GS1900-10HP firmware：<= 2.90(AAZI.1)C0GS1900-16 firmware：<= 2.90(AAHJ.1)C0GS1900-24 firmware：<= 2.90(AAHL.1)C0GS1900-24E firmware：<= 2.90(AAHK.1)C0GS1900-24EP firmware：<= 2.90(ABTO.1)C0GS1900-24HPv2 firmware：<= 2.90(ABTP.1)C0GS1900-48 firmware：<= 2.90(AAHN.1)C0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性の説明には、影響や被害についての記述がありません。

自分は対象？

• Linux カーネルの TLS ソフトウェア実装 (net/tls/tls_sw.c) が使用されている環境で影響があります。

• カーネルバージョンが 6.0 未満、または 6.1.149 以前、6.6.103 以前、6.12.44 以前、6.16.4 以前、6.17 未満のバージョンで影響があります。

ほか4項目は詳細ページへ

対象の版

Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 2902c3ebcca52ca845c03182000e8d71d3a5196fLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 3439c15ae91a517cf3c650ea15a8987699416ad9Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 29c0ce3c8cdb6dc5d61139c937f34cb888a6f42eLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 62708b9452f8eb77513115b17c4f8d1a22ebf843Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

同時書き込みによりデータが予測不能に交錯し、内部ソケット状態が不整合になる可能性があります。

自分は対象？

• git リポジトリのコミット 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 から、以下の各 lessThan コミットまでの間は影響あり: 0f28c4adbc4a97437874c9b669fd7958a8c6d6ce、e4c1ec11132ec466f7362a95f36a506ce4dc08c9、1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8、7c4491b5644e3a3708f3dbd7591be0a570135b84、9aee87da5572b3a14075f501752e209801160d3d、45bcf60fe49b37daab1acee57b27211ad1574042、1b34cbbf4f011a121ef7b2d7d6e6920a036d5285 の各範囲は影響あり。

• Linux カーネル 2.6.38 は影響あり。

ほか10項目は詳細ページへ

対象の版

Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 0f28c4adbc4a97437874c9b669fd7958a8c6d6ceLinux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < e4c1ec11132ec466f7362a95f36a506ce4dc08c9Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 7c4491b5644e3a3708f3dbd7591be0a570135b84Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 9aee87da5572b3a14075f501752e209801160d3dLinux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 45bcf60fe49b37daab1acee57b27211ad1574042Linux：>= 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 / < 1b34cbbf4f011a121ef7b2d7d6e6920a036d5285Linux：2.6.38Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

記載されている情報には、具体的な被害や影響は明示されていません。

自分は対象？

• Linux カーネルのブリッジ netfilter の ebt_snat.c に実装されている SNAT ターゲットで、ARP 送信元ハードウェアアドレスの書き換えオプションを使用すると影響があります。

• 影響を受ける Git コミットは 63137bc5882a1882c553d389fdeeeace86ee1741 で、bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87 未満のコミットまでです。

ほか6項目は詳細ページへ

対象の版

Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < bf84ad7c7a9ede46e31afaa41a1ba06a159e8c87Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 76280b78cc9f23bdc6438e10ad6dff148ef8375bLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < b7e91939ba9be805a62a257fa4e227dffbb88fa0Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < afd64b59c3de9bbbdd3759e834fdc55cda716e0bLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 153ea96c806aea395daba907a4f88480b6ad5093Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < b18675263db1147c8e1cab625400c13a0d87bd2dLinux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < c9b5ff59feffb92a147a84a5aa28acd2cb8ff4c5Linux：>= 63137bc5882a1882c553d389fdeeeace86ee1741 / < 67ba971ae02514d85818fe0c32549ab4bfa3bf49Linux：2f3839075a5f8dcf116c1abe35b36b018ac62445Linux：51ba2945a8ef65ae437c8f9ba05f0343aa82ae5bLinux：b7d23c2c87584eb429f115c078ed511be8b18e29Linux：5.4.73以上・5.5未満Linux：5.8.17以上・5.9未満Linux：5.9.2以上・5.10未満Linux：5.10Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

権限が昇格される可能性があります。

自分は対象？

• Android カーネルが影響を受けます。

• 公式の対象表：Google / Android。影響ありとして記載：Android kernel。

ほか1項目は詳細ページへ

対象の版

Android：Android kernel

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者はウェブベースの管理インターフェイスをバイパスして、対象デバイスへ不正にアクセスできる可能性があります。

自分は対象？

• Cisco Identity Services Engine Software の以下のバージョンが影響を受けます: 3.1.0 p8, 3.1.0 p9, 3.3 Patch 2, 3.3 Patch 1, 3.3 Patch 3, 3.4.0, 3.2.0 p7, 3.3 Patch 4, 3.4 Patch 1, 3.1.0 p10, 3.3 Patch 5, 3.3 Patch 6, 3.4 Patch 2, 3.3 Patch 7, 3.4 Patch 3, 3.5.0, 3.4 Patch 4, 3.3 Patch 8, 3.2 Patch 8, 3.5 Patch 1, 3.3 Patch 9, 3.2 Patch 9, 3.4 Patch 5, 3.5 Patch 3, 3.5 Patch 2, 3.3 Patch 10, 3.3 Patch 11, 3.4 Patch 6, 3.2 Patch 10, 3.1.0 p11

• Cisco ISE Passive Identity Connector の以下のバージョンが影響を受けます: 3.4.0, 3.5.0

ほか3項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.1.0 p8Cisco Identity Services Engine Software：3.1.0 p9Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.2.0 p7Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.1.0 p10Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco Identity Services Engine Software：3.4 Patch 2Cisco Identity Services Engine Software：3.3 Patch 7Cisco Identity Services Engine Software：3.4 Patch 3Cisco Identity Services Engine Software：3.5.0Cisco Identity Services Engine Software：3.4 Patch 4Cisco Identity Services Engine Software：3.3 Patch 8Cisco Identity Services Engine Software：3.2 Patch 8Cisco Identity Services Engine Software：3.5 Patch 1Cisco Identity Services Engine Software：3.3 Patch 9Cisco Identity Services Engine Software：3.2 Patch 9Cisco Identity Services Engine Software：3.4 Patch 5Cisco Identity Services Engine Software：3.5 Patch 3Cisco Identity Services Engine Software：3.5 Patch 2Cisco Identity Services Engine Software：3.3 Patch 10Cisco Identity Services Engine Software：3.3 Patch 11Cisco Identity Services Engine Software：3.4 Patch 6Cisco Identity Services Engine Software：3.2 Patch 10Cisco Identity Services Engine Software：3.1.0 p11Cisco ISE Passive Identity Connector：3.4.0Cisco ISE Passive Identity Connector：3.5.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がローカルで特権ユーザーとして実行できるようになる可能性があります。

自分は対象？

• Acronis Backup plugin for cPanel & WHM（Linux）で、ビルド 1.9.3.1021 未満は影響を受けます。

• Acronis Backup extension for Plesk（Linux）で、ビルド 1.8.11.638 未満は影響を受けます。

ほか5項目は詳細ページへ

対象の版

Acronis Backup plugin for cPanel & WHM：>= unspecified / < 1.9.3.1021（環境: Linux）Acronis Backup extension for Plesk：>= unspecified / < 1.8.11.638（環境: Linux）Acronis Backup plugin for DirectAdmin：>= unspecified / < 1.2.3.238（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がシステム上でルート権限のコマンドを実行できるため、サーバー全体が制御下に置かれる恐れがあります。

自分は対象？

• 影響を受けるバージョンは、14.0.0-698、13.5.1-277、13.0.0-392、14.2.0-620、13.0.5-007、13.5.4-038、14.2.1-020、14.3.0-032、15.0.0-104、15.0.1-030、15.5.0-048、15.5.1-055、15.5.2-018、16.0.0-050、15.0.3-002、16.0.0-054、15.5.3-022、16.0.1-017、15.5.4-012、16.0.4-016、15.0.5-016、16.0.2-112、16.0.3-044 のすべてのバージョンが影響を受けます。

• 未認証のリモート攻撃者が、Cisco AsyncOS ソフトウェア上の Cisco Secure Email Gateway に対して細工したメールを送信できる環境が対象です。

ほか2項目は詳細ページへ

対象の版

Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email：15.5.4-012Cisco Secure Email：16.0.4-016Cisco Secure Email：15.0.5-016Cisco Secure Email：16.0.2-112Cisco Secure Email：16.0.3-044

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が自分の権限を上げて、管理者レベルの操作ができる可能性がある。

自分は対象？

• JFrog Artifactory（セルフホスト） のバージョン 7.133.11 未満が影響を受ける。

• トークンの署名や発行者は検証されるが、トークンのスコープが検証されないため、特権昇格攻撃が可能になる。

ほか2項目は詳細ページへ

対象の版

artifactory：7.133.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密リソースが外部に漏洩する可能性があります。

自分は対象？

• 匿名アクセスが無効化されている環境で、認証されていない呼び出し元が内部の匿名ユーザートークンを取得できる。

• 7.111.20 未満のバージョンは影響を受けます。

ほか6項目は詳細ページへ

対象の版

artifactory：7.111.20未満artifactory：7.117.0以上・7.117.27未満artifactory：7.125.0以上・7.125.19未満artifactory：7.133.0以上・7.133.28未満artifactory：7.146.0以上・7.146.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートセッション中にファイルを転送し、ホスト側で承認や確認なしに実行できる恐れがあります。

自分は対象？

• ScreenConnect クライアントの条件により、アクティブなリモートセッション中にファイルが転送され、ホスト側の承認や確認がなくても実行されることがあります。ScreenConnect サーバーは影響を受けません。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ScreenConnect：All versions prior to 26.6.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていないユーザーが任意のファイルを読み取れる可能性があります。

自分は対象？

• 影響を受けるのは GitLab CE/EE のバージョン 18.7 から 18.11.12 未満、19.0 から 19.0.9 未満、19.1 から 19.1.8 未満、19.2 から 19.2.6 未満、19.3 から 19.3.2 未満です。

• 条件として、認証されていないユーザーがリポジトリコミット API を利用でき、パス制限が不適切で認証チェックが欠如している場合にファイルが読み取られます。

ほか2項目は詳細ページへ

対象の版

GitLab：18.7以上・18.11.12未満GitLab：19.0以上・19.0.9未満GitLab：19.1以上・19.1.8未満GitLab：19.2以上・19.2.6未満GitLab：19.3以上・19.3.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性によりカーネルメモリが漏洩し、さらにカーネルが再起動させられるため、サービスが利用できなくなる（Denial of Service）可能性があります。

自分は対象？

• RouterOS バージョン 7.24 で、7.24.2 未満は影響を受けます。

• RouterOS バージョン 7.0.0 で、7.23.4 未満は影響を受けます。

ほか4項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特権昇格を行い、RouterOS 上で管理者権限に相当する操作が可能になる可能性があります。

自分は対象？

• RouterOS バージョン 7.24 から 7.24.2 未満は影響があります。

• RouterOS バージョン 7.0.0 から 7.23.4 未満は影響があります。

ほか3項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特別に細工したパケットを送ることで、未許可のコードやコマンドを実行できる可能性があります。

自分は対象？

• 対象版の公式記載に相違があります。FortiOSについて、説明文は「7.4.0から7.4.8」、対象表は「7.4.0以上、7.4.7以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 対象版の公式記載に相違があります。FortiOSについて、説明文は「7.6.0から7.6.3」、対象表は「7.6.0以上、7.6.2以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

ほか14項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.2 / <= 7.2.5FortiOS：>= 7.6.0 / <= 7.6.2FortiOS：>= 7.4.0 / <= 7.4.7FortiOS：>= 7.2.4 / <= 7.2.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

提供された資料には、具体的な被害や影響についての記載がありません。

自分は対象？

• NetScaler ADC のバージョン 14.1 以上 73.32 以下、または 13.1 以上 63.21 以下が影響を受けます。

• NetScaler Gateway のバージョン 14.1 以上 73.32 以下、または 13.1 以上 63.21 以下が影響を受けます。

ほか3項目は詳細ページへ

対象の版

ADC：>= 14.1 / <= 73.32ADC：>= 13.1 / <= 63.21Gateway：>= 14.1 / <= 73.32Gateway：>= 13.1 / <= 63.21

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイスの root 権限を取得し、OS 上で任意の操作が可能になる。

自分は対象？

• Cisco Secure Firewall Management Center (FMC) の以下のバージョンが影響を受ける: 7.0.0, 7.0.0.1, 7.0.1, 7.1.0, 7.0.1.1, 7.1.0.1, 7.0.2, 7.2.0, 7.0.2.1, 7.0.3, 7.1.0.2, 7.2.0.1, 7.0.4, 7.2.1, 7.0.5, 7.3.0, 7.2.2, 7.3.1, 7.2.3, 7.1.0.3, 7.2.3.1, 7.2.4, 7.0.6, 7.2.4.1, 7.2.5, 7.3.1.1, 7.4.0, 7.0.6.1, 7.2.5.1, 7.4.1, 7.2.6, 7.4.1.1, 7.0.6.2, 7.2.7, 7.2.5.2, 7.3.1.2, 7.2.8, 7.6.0, 7.4.2, 7.2.8.1, 7.0.6.3, 7.4.2.1, 7.2.9, 7.0.7, 7.7.0, 7.4.2.2, 7.2.10, 7.6.1, 7.4.2.3, 7.0.8, 7.6.2, 7.7.10, 7.2.10.1, 7.0.8.1, 7.6.2.1, 7.2.10.2, 7.7.10.1, 7.4.2.4, 7.4.3, 7.6.3, 7.7.11, 7.6.4, 10.0.0, 7.4.4, 7.4.5, 7.0.9, 7.2.11, 7.7.12, 7.6.5, 7.4.6, 10.0.1, 7.4.7

• 公式の対象表：Cisco / Cisco Secure Firewall Management Center (FMC)。影響ありとして記載：7.0.0。影響ありとして記載：7.0.0.1。影響ありとして記載：7.0.1。影響ありとして記載：7.1.0。影響ありとして記載：7.0.1.1。影響ありとして記載：7.1.0.1。影響ありとして記載：7.0.2。影響ありとして記載：7.2.0。影響ありとして記載：7.0.2.1。影響ありとして記載：7.0.3。影響ありとして記載：7.1.0.2。影響ありとして記載：7.2.0.1。影響ありとして記載：7.0.4。影響ありとして記載：7.2.1。影響ありとして記載：7.0.5。影響ありとして記載：7.3.0。影響ありとして記載：7.2.2。影響ありとして記載：7.3.1。影響ありとして記載：7.2.3。影響ありとして記載：7.1.0.3。影響ありとして記載：7.2.3.1。影響ありとして記載：7.2.4。影響ありとして記載：7.0.6。影響ありとして記載：7.2.4.1。影響ありとして記載：7.2.5。影響ありとして記載：7.3.1.1。影響ありとして記載：7.4.0。影響ありとして記載：7.0.6.1。影響ありとして記載：7.2.5.1。影響ありとして記載：7.4.1。影響ありとして記載：7.2.6。影響ありとして記載：7.4.1.1。影響ありとして記載：7.0.6.2。影響ありとして記載：7.2.7。影響ありとして記載：7.2.5.2。影響ありとして記載：7.3.1.2。影響ありとして記載：7.2.8。影響ありとして記載：7.6.0。影響ありとして記載：7.4.2。影響ありとして記載：7.2.8.1。影響ありとして記載：7.0.6.3。影響ありとして記載：7.4.2.1。影響ありとして記載：7.2.9。影響ありとして記載：7.0.7。影響ありとして記載：7.7.0。影響ありとして記載：7.4.2.2。影響ありとして記載：7.2.10。影響ありとして記載：7.6.1。影響ありとして記載：7.4.2.3。影響ありとして記載：7.0.8。影響ありとして記載：7.6.2。影響ありとして記載：7.7.10。影響ありとして記載：7.2.10.1。影響ありとして記載：7.0.8.1。影響ありとして記載：7.6.2.1。影響ありとして記載：7.2.10.2。影響ありとして記載：7.7.10.1。影響ありとして記載：7.4.2.4。影響ありとして記載：7.4.3。影響ありとして記載：7.6.3。影響ありとして記載：7.7.11。影響ありとして記載：7.6.4。影響ありとして記載：10.0.0。影響ありとして記載：7.4.4。影響ありとして記載：7.4.5。影響ありとして記載：7.0.9。影響ありとして記載：7.2.11。影響ありとして記載：7.7.12。影響ありとして記載：7.6.5。影響ありとして記載：7.4.6。影響ありとして記載：10.0.1。影響ありとして記載：7.4.7。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Cisco Secure Firewall Management Center (FMC)：7.0.0Cisco Secure Firewall Management Center (FMC)：7.0.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1Cisco Secure Firewall Management Center (FMC)：7.1.0Cisco Secure Firewall Management Center (FMC)：7.0.1.1Cisco Secure Firewall Management Center (FMC)：7.1.0.1Cisco Secure Firewall Management Center (FMC)：7.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0Cisco Secure Firewall Management Center (FMC)：7.0.2.1Cisco Secure Firewall Management Center (FMC)：7.0.3Cisco Secure Firewall Management Center (FMC)：7.1.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0.1Cisco Secure Firewall Management Center (FMC)：7.0.4Cisco Secure Firewall Management Center (FMC)：7.2.1Cisco Secure Firewall Management Center (FMC)：7.0.5Cisco Secure Firewall Management Center (FMC)：7.3.0Cisco Secure Firewall Management Center (FMC)：7.2.2Cisco Secure Firewall Management Center (FMC)：7.3.1Cisco Secure Firewall Management Center (FMC)：7.2.3Cisco Secure Firewall Management Center (FMC)：7.1.0.3Cisco Secure Firewall Management Center (FMC)：7.2.3.1Cisco Secure Firewall Management Center (FMC)：7.2.4Cisco Secure Firewall Management Center (FMC)：7.0.6Cisco Secure Firewall Management Center (FMC)：7.2.4.1Cisco Secure Firewall Management Center (FMC)：7.2.5Cisco Secure Firewall Management Center (FMC)：7.3.1.1Cisco Secure Firewall Management Center (FMC)：7.4.0Cisco Secure Firewall Management Center (FMC)：7.0.6.1Cisco Secure Firewall Management Center (FMC)：7.2.5.1Cisco Secure Firewall Management Center (FMC)：7.4.1Cisco Secure Firewall Management Center (FMC)：7.2.6Cisco Secure Firewall Management Center (FMC)：7.4.1.1Cisco Secure Firewall Management Center (FMC)：7.0.6.2Cisco Secure Firewall Management Center (FMC)：7.2.7Cisco Secure Firewall Management Center (FMC)：7.2.5.2Cisco Secure Firewall Management Center (FMC)：7.3.1.2Cisco Secure Firewall Management Center (FMC)：7.2.8Cisco Secure Firewall Management Center (FMC)：7.6.0Cisco Secure Firewall Management Center (FMC)：7.4.2Cisco Secure Firewall Management Center (FMC)：7.2.8.1Cisco Secure Firewall Management Center (FMC)：7.0.6.3Cisco Secure Firewall Management Center (FMC)：7.4.2.1Cisco Secure Firewall Management Center (FMC)：7.2.9Cisco Secure Firewall Management Center (FMC)：7.0.7Cisco Secure Firewall Management Center (FMC)：7.7.0Cisco Secure Firewall Management Center (FMC)：7.4.2.2Cisco Secure Firewall Management Center (FMC)：7.2.10Cisco Secure Firewall Management Center (FMC)：7.6.1Cisco Secure Firewall Management Center (FMC)：7.4.2.3Cisco Secure Firewall Management Center (FMC)：7.0.8Cisco Secure Firewall Management Center (FMC)：7.6.2Cisco Secure Firewall Management Center (FMC)：7.7.10Cisco Secure Firewall Management Center (FMC)：7.2.10.1Cisco Secure Firewall Management Center (FMC)：7.0.8.1Cisco Secure Firewall Management Center (FMC)：7.6.2.1Cisco Secure Firewall Management Center (FMC)：7.2.10.2Cisco Secure Firewall Management Center (FMC)：7.7.10.1Cisco Secure Firewall Management Center (FMC)：7.4.2.4Cisco Secure Firewall Management Center (FMC)：7.4.3Cisco Secure Firewall Management Center (FMC)：7.6.3Cisco Secure Firewall Management Center (FMC)：7.7.11Cisco Secure Firewall Management Center (FMC)：7.6.4Cisco Secure Firewall Management Center (FMC)：10.0.0Cisco Secure Firewall Management Center (FMC)：7.4.4Cisco Secure Firewall Management Center (FMC)：7.4.5Cisco Secure Firewall Management Center (FMC)：7.0.9Cisco Secure Firewall Management Center (FMC)：7.2.11Cisco Secure Firewall Management Center (FMC)：7.7.12Cisco Secure Firewall Management Center (FMC)：7.6.5Cisco Secure Firewall Management Center (FMC)：7.4.6Cisco Secure Firewall Management Center (FMC)：10.0.1Cisco Secure Firewall Management Center (FMC)：7.4.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサンドボックス内で任意のコードを実行できるため、ブラウザ上で不正な処理が行われる恐れがあります。

自分は対象？

• Google Chrome のバージョン 153.0.8010.36 未満が影響を受けます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも153.0.8010.36で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：153.0.8010.36以上・153.0.8010.36未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が現在のユーザー権限で任意のコードを実行できる可能性がある。

自分は対象？

• Adobe Commerce はバージョン 2.4.9-2026-aug、2.4.8-2026-aug、2.4.7-2026-aug、2.4.6-2026-aug、2.4.5-2026-aug、2.4.4-2026-aug 以下で影響を受ける。

• Adobe Commerce B2B はバージョン 1.5.3-2026-aug、1.5.2-2026-aug、1.4.2-2026-aug、1.3.4-2026-aug、1.3.3-2026-aug 以下で影響を受ける。

ほか5項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-augMagento Open Source：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。