使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が悪意のあるスクリプトを埋め込むことで、ページを閲覧したユーザーのブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• WP Tab Widget プラグイン（ベンダー: MyThemeShop）のバージョン 1.2.11 以下が影響を受けます。

• 公式の対象表：MyThemeShop / WP Tab Widget。影響ありとして記載：1.2.11以下（原資料では開始版が未指定）。

対象の版

WP Tab Widget：>= n/a / <= 1.2.11

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証なしで攻撃者が機能にアクセスできる可能性があります。

自分は対象？

• WP Sort Order プラグインのバージョンが 1.3.5 以下であること。

• 認証されていないユーザーが対象となります。

ほか1項目は詳細ページへ

対象の版

WP Sort Order：>= n/a / <= 1.3.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ユーザーがページを開くと、不正なスクリプトが実行される可能性があります。

自分は対象？

• 対象プラグインは WordPress 用の Quill Forms | Conversational Multi Step Forms, Surveys & quizzes です。

• 影響を受けるのはバージョン5.7.1 以下のすべてのバージョンです。

ほか2項目は詳細ページへ

対象の版

Quill Forms | Conversational Multi Step Forms, Surveys & quizzes：5.7.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

実行可能なファイルがアップロードされる可能性があり、サーバー上で攻撃者のコードが実行される恐れがあります。

自分は対象？

• WordPress 用 Forminator Forms プラグインのバージョン 1.56.1 以下すべてが影響を受けます。

• 認証されていない攻撃者が、偽装した Select フィールドの値でアップロードフィールド設定を操作し、任意のファイルをアップロードできます。

ほか2項目は詳細ページへ

対象の版

Forminator Forms – Contact Form, Payment Form & Custom Form Builder：1.56.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者により、サイトの内部設定情報が外部に漏洩する可能性がある。

自分は対象？

• WPAdverts – Classifieds Plugin のバージョン 2.3.2 以下（0 から 2.3.2 まで）すべてが影響を受ける。

• 公式の対象表：gwin / WPAdverts – Classifieds Plugin。影響ありとして記載：2.3.2以下の版。

対象の版

WPAdverts – Classifieds Plugin：2.3.2以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバーや機器に任意のコードを実行させられる可能性があります。

自分は対象？

• Windows 10 Version 1607、Windows 10 Version 1809、Windows 10 Version 21H2、Windows 10 Version 22H2 は、32 ビット、x64、ARM64（該当するもの）システムで、バージョン 10.0.14393.0 以上 10.0.14393.9060 未満、10.0.17763.0 以上 10.0.17763.8644 未満、10.0.19044.0 以上 10.0.19044.7184 未満、10.0.19045.0 以上 10.0.19045.7184 未満の範囲で影響を受けます。

• Windows 11 version 23H2（ARM64）、Windows 11 Version 23H2（x64）、Windows 11 Version 24H2（ARM64、x64）、Windows 11 Version 25H2（ARM64、x64）、Windows 11 version 26H1（ARM64、x64）は、該当プラットフォームで、バージョン 10.0.22631.0 以上 10.0.22631.6936 未満、10.0.26100.0 以上 10.0.26100.8246 未満、10.0.26200.0 以上 10.0.26200.8246 未満、10.0.28000.0 以上 10.0.28000.1836 未満の範囲で影響を受けます。

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9060（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8644（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7184（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7184（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.6936（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6936（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.8246（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.8246（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.1836（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9060（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9060（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8644（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8644（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5020（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2274（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32690（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32690（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がセキュリティ機能を回避できる。

自分は対象？

• Microsoft SharePoint Enterprise Server 2016 の x64 ベースシステムで、バージョン 16.0.0 以上かつ 16.0.5561.1001 未満は影響を受ける。

• Microsoft SharePoint Server 2019 の x64 ベースシステムで、バージョン 16.0.0 以上かつ 16.0.10417.20175 未満は影響を受ける。

ほか6項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できる可能性がある。

自分は対象？

• Cloud Foundation のバージョン 9.1.x.x、9.0.x.x、5.x が影響を受けます。

• vSphere Foundation のバージョン 9.1.x.x、9.0.x.x が影響を受けます。

ほか9項目は詳細ページへ

対象の版

Cloud Foundation：9.1.x.xCloud Foundation：9.0.x.xCloud Foundation：5.xvSphere Foundation：9.1.x.xvSphere Foundation：9.0.x.xvCenter：>= 9.1.x.x / < 9.1.0.0300vCenter：>= 9.0.x.x / < 9.0.2.0100vCenter：>= 8.0 / < 8.0 U3kTelco Cloud Infrastructure：3.0Telco Cloud Platform：5.1.xTelco Cloud Platform：5.0.xTelco Cloud Platform：4.xTelco Cloud Platform：3.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が正当な資格情報なしで Screen Sharing に認証できるため、画面共有機能を不正に利用される恐れがあります。

自分は対象？

• macOS バージョンが 14.8.9 未満のものは影響を受けます。

• macOS バージョンが 15.7.9 未満のものは影響を受けます。

ほか5項目は詳細ページへ

対象の版

macOS：14.8.9未満macOS：15.7.9未満macOS：26.6.1未満macOS：26.7未満macOS：27未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がRayを実行しているサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Rayのバージョンが2.52.0未満であること。

• 開発者がRayを開発ツールとして使用していること。

ほか7項目は詳細ページへ

対象の版

ray：2.52.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はデータベースから機密情報を取得できる可能性があります。

自分は対象？

• WordPress 用プラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」のすべてのバージョン（5.1 を含む）で影響を受けます。

• 攻撃を行えるのは、編集者レベル以上の権限を持つ認証済みユーザーに限られます。

ほか1項目は詳細ページへ

対象の版

Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：5.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

デバイスが予期せずリロードされるため、サービスが利用できなくなる（DoS）状態になる。

自分は対象？

• 認証されていないリモート攻撃者が、影響を受けるデバイスのリモートアクセス SSL VPN サービスに細工した HTTP リクエストを送信できる。

• Cisco Secure Firewall Adaptive Security Appliance (ASA) Software の S4 に列挙されたすべてのバージョンが影響を受ける。

ほか4項目は詳細ページへ

対象の版

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.15Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.23Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.12Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.46Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.56Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.48Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.21Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.61Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.31Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.29Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.62Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.70Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.40Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.47Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.37Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.50Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.52Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.6Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.82Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.16Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.84Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.66Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.85Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.68Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.26Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.89Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.92Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.135Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.195Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.30Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.155Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.82Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.3Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.5Cisco Secure Firewall Threat Defense (FTD) Software：7.3.0Cisco Secure Firewall Threat Defense (FTD) Software：7.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.6Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.7Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.2Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.3Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.9Cisco Secure Firewall Threat Defense (FTD) Software：7.0.7Cisco Secure Firewall Threat Defense (FTD) Software：7.7.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10Cisco Secure Firewall Threat Defense (FTD) Software：7.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10Cisco Secure Firewall Threat Defense (FTD) Software：7.7.11Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.3Cisco Secure Firewall Threat Defense (FTD) Software：7.6.4Cisco Secure Firewall Threat Defense (FTD) Software：10.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.9Cisco Secure Firewall Threat Defense (FTD) Software：7.2.11Cisco Secure Firewall Threat Defense (FTD) Software：7.4.7Cisco Secure Firewall Threat Defense (FTD) Software：10.0.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認可された攻撃者がローカルで権限を昇格させることができる。

自分は対象？

• Windows 10 Version 1607 の 32-bit および x64 系統で、バージョン 10.0.14393.0 以上 10.0.14393.9418 未満は影響を受ける。

• Windows 10 Version 1809 の 32-bit および x64 系統で、バージョン 10.0.17763.0 以上 10.0.17763.9121 未満は影響を受ける。

ほか39項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9418（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9121（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7663（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7663（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7517（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7517（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.9168（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.9168（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2704（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26280（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26280（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23338（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23338（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9418（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9418（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9121（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9121（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5499（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33296（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33296（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が管理者権限を取得し、Metabase インスタンス上で任意の操作が可能になる。

自分は対象？

• リモートの認証されていない攻撃者が対象となります。

• '/reset_password' データベースエンドポイントが存在することが前提です。

ほか8項目は詳細ページへ

対象の版

Metabase：>= x.58.0 / < x.58.24Metabase：>= x.59.0 / < x.59.21Metabase：>= x.60.0 / < x.60.17Metabase：>= x.61.0 / < x.61.11Metabase：>= x.62.0 / < x.62.9Metabase：>= x.63.0 / < x.63.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを実行できるため、サーバー上で不正な処理が行われ、システムが乗っ取られる可能性がある。

自分は対象？

• LoadMaster はバージョン V7.2.60.0 以上 V7.2.63.2 未満 が影響を受ける。

• LoadMaster はバージョン V7.2.54.12 以上 V7.2.54.18 未満 が影響を受ける。

ほか8項目は詳細ページへ

対象の版

LoadMaster：>= V7.2.60.0 / < V7.2.63.2LoadMaster：>= V7.2.54.12 / < V7.2.54.18ECS Connections Manager：>= V7.2.60.0 / < V7.2.63.2Object Scale Connection Manager：>= V7.2.60.0 / < V7.2.63.2MOVEit WAF：>= V7.2.60.0 / < V7.2.63.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証なしでリモートコード実行が可能になるため、攻撃者がサーバー上で任意のコードを実行できる危険があります。

自分は対象？

• TeamCity 2026.1.3 未満のバージョンが影響を受けます。

• TeamCity 2025.11.7 未満のバージョンが影響を受けます。

ほか2項目は詳細ページへ

対象の版

TeamCity：< 2026.1.3, 2025.11.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証なしで管理者アカウントを取得できる可能性がある。

自分は対象？

• N-centralのバージョンが2026.1以前（2026.1を含む）である場合に影響する。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.1以下の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密データが暗号化されないため、情報が漏洩するリスクがあります。

自分は対象？

• Apache Tomcat 11.0.20 はこの脆弱性の影響を受けます。

• Apache Tomcat 10.1.53 はこの脆弱性の影響を受けます。

ほか3項目は詳細ページへ

対象の版

Apache Tomcat：11.0.20Apache Tomcat：10.1.53Apache Tomcat：9.0.116

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

完全なリモートコード実行が可能になる。

自分は対象？

• 対象は IBM Langflow OSS のバージョン 1.0.0 から 1.10.0（含む）である。

• デフォルトの Langflow デプロイメントで /api/v1/auto_login と /api/v1/validate/code エンドポイントが有効である。

ほか3項目は詳細ページへ

対象の版

Langflow OSS：>= 1.0.0 / <= 1.10.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証がバイパスされ、管理者アカウントが乗っ取られる可能性がある。

自分は対象？

• N-central のバージョンが 2026.3.1 までのものは影響を受ける可能性がある（説明による）。

• 構造化データでは、2026.3 以下のバージョンが影響対象とされ、2026.3.1 は含まれない。

ほか2項目は詳細ページへ

対象の版

N-central：2026.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。