使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,187 件Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) / Microsoft SQL Server / Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR) / Microsoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR) / Microsoft SQL Ser：コード実行その他の製品CVE-2019-1068重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) が影響を受けます（バージョンは未指定）。
Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (CU) が影響を受けます。
ほか23項目は詳細ページへ
- 対象の版
- Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server：2014 Service Pack 2 for 32-bit Systems (CU)Microsoft SQL Server：2014 Service Pack 2 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 1 (CU)Microsoft SQL Server：2017 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR)：unspecifiedMicrosoft SQL Server 2017 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
AjaxPro.2：コード実行その他の製品CVE-2021-23758重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードを実行させられる可能性があります。
自分は対象？
AjaxPro.2 のすべてのバージョンが影響を受けます。
公式の対象表：AjaxPro.2。影響ありとして記載：unspecified未満の版。
ほか1項目は詳細ページへ
- 対象の版
- AjaxPro.2：< unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
kernel：サービス停止LinuxCVE-2022-0995重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
ローカルユーザーが特権アクセスを取得できる、またはシステムでサービス拒否が発生する可能性がある。
自分は対象？
この欠陥は Linux カーネルの watch_queue イベント通知サブシステムに存在する。
ローカルユーザーがこの欠陥を利用できる。
ほか3項目は詳細ページへ
- 対象の版
- kernel：kernel 5.17 rc8
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ADC / Gateway：サービス停止その他の製品CVE-2026-8452重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
予測不能または誤った動作が発生し、サービス拒否（DoS）になる可能性があります。
自分は対象？
NetScaler ADC のバージョン 14.1（72.61 未満）、13.1（63.18 未満）、14.1 FIPS（72.61 未満）、13.1 FIPS および NDcPP（37.272 未満）が影響を受けます。
NetScaler Gateway のバージョン 14.1（72.61 未満）および 13.1（63.18 未満）が影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- ADC：14.1以上・72.61未満ADC：13.1以上・63.18未満ADC：>= 14.1 FIPS / < 72.61ADC：>= 13.1 FIPS and NDcPP / < 37.272Gateway：14.1以上・72.61未満Gateway：13.1以上・63.18未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Gitea：コード実行その他の製品CVE-2026-60004重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
Gitea のバージョンが 1.27.1 未満（例: 1.17 など）である場合に影響を受けます。
diffpatch API が利用可能で、Git フックのインストールが可能な構成であることが条件です。
ほか2項目は詳細ページへ
- 対象の版
- Gitea：1.17以上・1.27.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：脆弱性情報その他の製品CVE-2026-21962重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃が成功すると、重要なデータの無断作成・削除・変更や、Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in がアクセス可能なすべてのデータへの無断アクセスが可能になります。
自分は対象？
影響を受けるバージョンは 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。
IIS 用 Weblogic Server Proxy Plug-in が影響を受けるのは 12.2.1.4.0 のみです。
ほか2項目は詳細ページへ
- 対象の版
- Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：12.2.1.4.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.1.0.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.2.0.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Collaboration：コード実行その他の製品CVE-2026-73570重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が任意の OS コマンドを Zimbra ユーザー権限で実行できる可能性があります。
自分は対象？
Zimbra Collaboration のバージョンが 10.1.20 未満であること。
オプションの zimbra‑snmp パッケージがインストールされていること。
ほか3項目は詳細ページへ
- 対象の版
- Collaboration：10.1.20未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
TrueConf Server：脆弱性情報その他の製品CVE-2026-72529重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が任意のスクリプトを実行できるため、サーバー上で不正な処理が行われる可能性がある。
自分は対象？
TrueConf Server が Windows 上で動作しており、バージョンが 5.3 未満、5.3 以上 5.3.9 未満、5.4 以上 5.4.9 未満、5.5 以上 5.5.5 未満である場合に脆弱性の対象になる。
TrueConf Server が Linux 上で動作しており、バージョンが 5.3 未満、5.3 以上 5.3.9 未満、5.4 以上 5.4.9 未満、5.5 以上 5.5.5 未満である場合に脆弱性の対象になる。
ほか5項目は詳細ページへ
- 対象の版
- TrueConf Server：* / < 5.3（環境: Windows / Linux）TrueConf Server：>= 5.3 / < 5.3.9（環境: Windows / Linux）TrueConf Server：>= 5.4 / < 5.4.9（環境: Windows / Linux）TrueConf Server：>= 5.5 / < 5.5.5（環境: Windows / Linux）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
TrueConf server をバージョン 5.3.9、5.4.9、または 5.5.5 に更新する。
「CVE-2026-72529」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrueConf Server：コード実行その他の製品CVE-2026-72530重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者がホストシステム上で任意のコードを実行できる可能性がある。
自分は対象？
TrueConf Server が Windows または Linux 上で動作している場合、バージョン 5.3 未満、5.3 以上 5.3.9 未満、5.4 以上 5.4.9 未満、5.5 以上 5.5.5 未満は影響を受ける。
公式の対象表：TrueConf / TrueConf Server。影響ありとして記載：5.3未満の版。影響ありとして記載：5.3以上、5.3.9未満。影響ありとして記載：5.4以上、5.4.9未満。影響ありとして記載：5.5以上、5.5.5未満。対象の環境：Windows、Linux
ほか1項目は詳細ページへ
- 対象の版
- TrueConf Server：* / < 5.3（環境: Windows / Linux）TrueConf Server：>= 5.3 / < 5.3.9（環境: Windows / Linux）TrueConf Server：>= 5.4 / < 5.4.9（環境: Windows / Linux）TrueConf Server：>= 5.5 / < 5.5.5（環境: Windows / Linux）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
TrueConf Server をバージョン 5.3.9、5.4.9、または 5.5.5 に更新する。
「CVE-2026-72530」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMembership For WooCommerce：脆弱性情報WordPress プラグインCVE-2026-19709重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
任意のユーザーの会員プランの詳細が外部に漏洩する可能性があります。
自分は対象？
プラグインのバージョンが 3.1.2 未満であること。
WordPress の REST API が有効化されていること。
ほか4項目は詳細ページへ
- 対象の版
- Membership For WooCommerce：3.1.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Easy Appointments：情報の漏えいWordPress プラグインCVE-2026-19406重要度：低悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
この問題により、顧客の氏名や予約日時、予約のステータスといった機密情報が、権限の低い投稿者レベルのユーザーに漏洩する可能性があります。
自分は対象？
対象となるのは、Easy Appointmentsプラグインのバージョン3.12.28から4.0.1未満のすべてのリリースです。
影響を受けるのは、WordPressサイト上で「投稿者（contributor）以上」の権限を持つユーザーが、予約一覧を取得するRESTエンドポイントにアクセスした場合です。
ほか1項目は詳細ページへ
- 対象の版
- Easy Appointments：3.12.28以上・4.0.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ProSolution WP Client：ブラウザー上での不正な処理WordPress プラグインCVE-2026-19056重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
管理者のセッション内で不正なスクリプトが実行され、管理者が意図しない操作や情報漏洩が起こる可能性があります。
自分は対象？
対象製品は ProSolution WP Client プラグインで、バージョンが 2.0.11 未満のものです。
影響は管理者用ページの 'page' パラメータが HTML 属性にそのまま反映されるケースに限られます。
ほか1項目は詳細ページへ
- 対象の版
- ProSolution WP Client：2.0.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ProSolution WP Client：ブラウザー上での不正な処理WordPress プラグインCVE-2026-19055重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
ProSolution WP Client のバージョンが 2.0.11 未満のすべてのインストールが影響を受けます。
影響を受けるのは、プラグインの公開ページを閲覧するすべての訪問者で、ログイン中の管理者も含まれます。
ほか1項目は詳細ページへ
- 対象の版
- ProSolution WP Client：2.0.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
JetEngine：ブラウザー上での不正な処理WordPress プラグインCVE-2026-18202重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
悪意あるJavaScriptがSVGを閲覧したユーザーのブラウザで実行され、ページ上で不正な操作が可能になる可能性があります。
自分は対象？
JetEngineプラグインのバージョンが3.8.14未満であること。
WordPressにJetEngineプラグインがインストールされていること。
ほか4項目は詳細ページへ
- 対象の版
- JetEngine：3.8.14未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Simple File List：ブラウザー上での不正な処理WordPress プラグインCVE-2026-16617重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
訪問者のブラウザーで任意のスクリプトが実行される可能性があります。
自分は対象？
Simple File Listプラグインのバージョンが6.3.11以下であること。
フロントエンドのファイル管理機能が有効になっていること。
ほか2項目は詳細ページへ
- 対象の版
- Simple File List：6.3.11以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Simple File List：ファイルへの不正アクセスWordPress プラグインCVE-2026-16616重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
この脆弱性により、機密情報が漏洩し、サイトが乗っ取られる可能性があります。
自分は対象？
対象製品は WordPress 用 Simple File List プラグインです。
バージョン 6.3.11 以下が影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- Simple File List：6.3.11以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
NextScripts: Social Networks Auto-Poster：ブラウザー上での不正な処理WordPress プラグインCVE-2026-16570重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が細工したリンクを開いた管理者などのログインユーザーのブラウザーで不正なスクリプトが実行される可能性がある。
自分は対象？
NextScripts: Social Networks Auto-Poster WordPress プラグインのバージョンが 4.4.8 未満である場合に影響を受ける。
攻撃は、管理者などのログイン済みユーザーが細工されたリンクを開くことで実行される。
ほか1項目は詳細ページへ
- 対象の版
- NextScripts: Social Networks Auto-Poster：4.4.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
YayCurrency：脆弱性情報WordPress プラグインCVE-2026-16058重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者が注文合計やベンダーの収益・残高・出金履歴といった財務情報を取得できるため、機密性が失われる。
自分は対象？
対象は YayCurrency プラグインのバージョンが 3.3.5 未満である WordPress 環境。
影響を受けるのは、認証されていないユーザーがアクセスできるマルチベンダー統合ハンドラである。
ほか1項目は詳細ページへ
- 対象の版
- YayCurrency：3.3.5未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Easy Media Replace：ブラウザー上での不正な処理WordPress プラグインCVE-2026-15253重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
権限の高いユーザーのブラウザーで不正なスクリプトが実行され、ページ上で任意の操作が可能になる可能性がある。
自分は対象？
Easy Media Replaceプラグインのバージョンが0.2.0以下であること。
WordPressのメディアライブラリ一覧画面が使用されていること。
ほか4項目は詳細ページへ
- 対象の版
- Easy Media Replace：0.2.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
User Verification by PickPlugins：脆弱性情報WordPress プラグインCVE-2026-14861重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:22 JST
どんな危険？
攻撃者により任意のユーザーが自分のアカウントにログインできなくなり、管理者でさえロックアウトされる可能性があります。
自分は対象？
WordPress に User Verification by PickPlugins プラグインがインストールされ、バージョンが 2.0.47 以下である環境。
認証されていない外部から、任意のユーザー ID を指定して検証メール再送リクエストを送信できる状態。
ほか1項目は詳細ページへ
- 対象の版
- User Verification by PickPlugins：2.0.47以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。