使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がローカルで権限を昇格できる可能性がある。

自分は対象？

• Windows 11 version 23H2 の ARM64 系統、バージョン 10.0.22631.0 から 10.0.22631.7582 未満 が影響を受ける。

• Windows 11 Version 23H2 の x64 系統、バージョン 10.0.22631.0 から 10.0.22631.7582 未満 が影響を受ける。

ほか16項目は詳細ページへ

対象の版

Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7582（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7582（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.9445（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.9445（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2954（環境: ARM64-based Systems / x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33438（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33438（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認可された攻撃者がローカルで特権を昇格させる可能性があります。

自分は対象？

• Windows 10 Version 1607 の 10.0.14393.0 以上 10.0.14393.9512 未満の 32 ビットシステムおよび x64 ベースシステムが影響を受けます。

• Windows 10 Version 1809 の 10.0.17763.0 以上 10.0.17763.9245 未満の 32 ビットシステムおよび x64 ベースシステムが影響を受けます。

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9512（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9245（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7725（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7725（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26349（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26349（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23398（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23398（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9512（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9512（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9245（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9245（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5622（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証前にコードを実行できる可能性があります。

自分は対象？

• 2026.3.1.14 より前の N‑central バージョンが影響を受けます。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.3.1.14未満の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.3.1.14未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者がサンドボックス内で任意のコードを実行できる可能性があります。

自分は対象？

• Google Chrome のバージョンが 152.0.7977.82 未満である場合に影響を受けます。

• V8 エンジンにおける型混乱（type confusion）に起因する脆弱性です。

ほか2項目は詳細ページへ

対象の版

Chrome：152.0.7977.82以上・152.0.7977.82未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

request.url を基準にセキュリティ制限を行うミドルウェアやエンドポイントが回避され、意図しないアクセスが可能になる恐れがあります。

自分は対象？

• バージョン 1.0.1 未満の Starlette では、HTTP Host ヘッダーが検証されずに request.url が再構築されます。

• バージョン 1.0.1 以降では、RFC 9112 §3.2 および RFC 3986 §3.2.2 の文法に従って Host ヘッダーが検証され、異常な値は scope["server"] にフォールバックします。

ほか2項目は詳細ページへ

対象の版

starlette：1.0.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者がコンテナ内で root 権限のコードを実行できるため、システム全体が乗っ取られる可能性があります。

自分は対象？

• 対象は Kestra OSS のバージョンが 1.0.45 未満、または 1.1.0 以上かつ 1.3.21 未満の場合です。

• AuthenticationFilter が request.getPath().endsWith("/configs") でパブリック設定エンドポイントを除外していることが前提です。

ほか4項目は詳細ページへ

対象の版

kestra：1.0.45未満kestra：1.1.0以上・1.3.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

有効なLiteLLMキーを持たない攻撃者でもMCPツールにリクエストを送信できるようになる可能性があります。

自分は対象？

• 対象製品はLiteLLMである。

• 影響を受けるバージョンは1.84.0未満である。

ほか7項目は詳細ページへ

対象の版

litellm：1.84.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証されていない攻撃者が管理者権限を取得できる可能性があります。

自分は対象？

• デフォルト構成の Artifactory 環境で、ネットワークにアクセスできる認証されていない攻撃者が対象です。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.111.21未満の版。影響ありとして記載：7.117.0以上、7.117.28未満。影響ありとして記載：7.125.0以上、7.125.20未満。影響ありとして記載：7.133.0以上、7.133.29未満。影響ありとして記載：7.146.0以上、7.146.38未満。影響ありとして記載：7.161.0以上、7.161.20未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.111.21未満artifactory：7.117.0以上・7.117.28未満artifactory：7.125.0以上・7.125.20未満artifactory：7.133.0以上・7.133.29未満artifactory：7.146.0以上・7.146.38未満artifactory：7.161.0以上・7.161.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が機密機能へ不正にアクセスし、許可されていない操作を実行できる可能性があります。

自分は対象？

• SMA1000 アプライアンスの Work Place インターフェースにこの脆弱性が存在する。

• 対象プラットフォームは Linux である。

ほか5項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の OS コマンドを実行できるため、サーバー上で攻撃者の命令が実行されるリモートコード実行が起こります。

自分は対象？

• 影響を受けるプラットフォームは Linux です。

• バージョン 12.4.3-03453 (platform-hotfix) 以前のすべてのバージョンが影響を受けます。

ほか4項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は認証なしでバックエンドの PostgreSQL データベースに任意の SQL 文を実行でき、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象？

• 影響を受けるのは Sangoma Switchvox SMB Edition のバージョン 8.3 (104997) で、バージョン 8.4.0.2 未満です。

• 脆弱性は /pa エンドポイントが <PolycomIPPhone> で始まる XML コンテンツを処理する際に発生します。

ほか4項目は詳細ページへ

対象の版

Switchvox SMB Edition：>= 8.3 (104997) / < 8.4.0.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないリモート攻撃者がシステム設定の一部を変更できる。

自分は対象？

• 脆弱性は PaperCut MF/NG のウェブ管理インターフェースに存在する。

• 特定の条件下で、認証されていないリモートからのリクエストが管理機能を対象にできる。

ほか4項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の Java バイトコードを PaperCut サーバーのプロセス権限で実行できる可能性があります。

自分は対象？

• 攻撃者がシステム設定パラメータを操作できる場合にこの脆弱性が利用可能です。

• バージョン 24.1.10 未満のすべての PaperCut MF/NG が影響を受けます。

ほか4項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証なしで任意のファイルにアクセス、変更、削除が可能になる

自分は対象？

• 対象は ownCloud core のバージョン 10.13.1 未満（最も古い影響を受けるバージョンは 10.6.0）

• 攻撃者が被害者のユーザー名を知っていることが必要

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この欠陥によりカーネルメモリが破壊され、システムがクラッシュする可能性があります。

自分は対象？

• 特権のないユーザーが UDPv6 ソケットで MSG_MORE と MSG_SPLICE_PAGES を組み合わせて使用した場合に、この欠陥をトリガーできます。

• paged‑allocation ブランチが MSG_MORE、NETIF_F_SG、または大きな fraglen の条件で選択されたときに影響します。

ほか3項目は詳細ページへ

対象の版

Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 14200d435af9a9eeb444f529fc2f689a236b7962Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 65fb14cbebb0cd0eff903a22d33537ddc8b95769Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 46f201f8b4c39633a1fa3dc12459f506d470993dLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 6374fb9edf72c67a118a2c214a0dddd04c921e0aLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < e9eacf19281ea2498b36291b56c9606118c2d74eLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 736b380e28d0480c7bc3e022f1950f31fe53a7c5Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

データが意図しないディレクトリに書き込まれる可能性がある。

自分は対象？

• 攻撃は認証されたユーザーであることが必要です。

• 攻撃は特定のリモートリポジトリ設定が存在する場合にのみ成立します。

ほか2項目は詳細ページへ

対象の版

artifactory：7.146.35未満artifactory：7.161.0以上・7.161.16未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーがエラーを引き起こすことで /etc/passwd が不整合となり、システムの認証機能が利用できなくなる可能性があります（サービス停止）。

自分は対象？

• libuser バージョン 0.56.13-8 未満（0.56 系列）で、userhelper プログラム（usermode パッケージ）を使用している環境。

• libuser バージョン 0.60-7 未満（0.60 系列）で、userhelper プログラム（usermode パッケージ）を使用している環境。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーが権限を昇格できる可能性がある。

自分は対象？

• ABRT のバージョンが 2.7.1 未満であること。

• ローカルユーザーが特定の権限（シンボリックリンク作成権限等）を持っていること。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) が影響を受けます（バージョンは未指定）。

• Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (CU) が影響を受けます。

ほか23項目は詳細ページへ

対象の版

Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server：2014 Service Pack 2 for 32-bit Systems (CU)Microsoft SQL Server：2014 Service Pack 2 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 1 (CU)Microsoft SQL Server：2017 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR)：unspecifiedMicrosoft SQL Server 2017 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードを実行させられる可能性があります。

自分は対象？

• AjaxPro.2 のすべてのバージョンが影響を受けます。

• 公式の対象表：AjaxPro.2。影響ありとして記載：unspecified未満の版。

ほか1項目は詳細ページへ

対象の版

AjaxPro.2：< unspecified

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。