使っている製品の、危険と対策がわかる。

どんな危険？

認証がバイパスされ、管理者アカウントが乗っ取られる可能性がある。

自分は対象？

• N-central のバージョンが 2026.3.1 までのものは影響を受ける可能性がある（説明による）。

• 構造化データでは、2026.3 以下のバージョンが影響対象とされ、2026.3.1 は含まれない。

ほか2項目は詳細ページへ

対象の版

N-central：2026.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

参照先が循環したリンクを際限なく追い、PHPの処理プロセスがクラッシュするおそれがあります。繰り返し処理させられるとサービス停止につながります。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.33未満、8.3系の8.3.33未満、8.4系の8.4.24未満、8.5系の8.5.9未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• ext-pharで、循環するシンボリックリンクを含むTAR形式のpharアーカイブを処理する場合です。攻撃者がそのアーカイブをアプリに扱わせる必要があります。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.33未満PHP 8.3系：8.3系の8.3.33未満PHP 8.4系：8.4系の8.4.24未満PHP 8.5系：8.5系の8.5.9未満

修正版

8.2.338.3.338.4.248.5.9

どんな危険？

比較する数値と小数点以下の桁数の組み合わせにより、確保した範囲外へ書き込み、PHPのメモリーを壊すおそれがあります。実際の影響はアプリとメモリー配置に依存します。

自分は対象？

• 修正前の対象系列は、8.4系の8.4.24未満、8.5系の8.5.9未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• 攻撃者が与えた入力をbccomp()で処理し、指定桁数で切り詰めた後に末尾のゼロを除く経路が対象です。開発元がこの告知で修正版を示している系列は8.4と8.5です。

ほか2項目は詳細ページへ

対象の版

PHP 8.4系：8.4系の8.4.24未満PHP 8.5系：8.5系の8.5.9未満

修正版

8.4.248.5.9

どんな危険？

本来は文字列として扱う入力をSQLの一部として解釈させられ、予定外の検索やデータ操作につながるおそれがあります。被害の範囲は接続用DBユーザーの権限にも左右されます。

自分は対象？

• 修正前の対象系列は、8.2系の8.2.33未満、8.3系の8.3.33未満、8.4系の8.4.24未満、8.5系の8.5.9未満です。系列を取り違えず、下の利用条件と合わせて確認します。

• ext-pgsqlの上記関数で入力を変換する処理と、PostgreSQLのstandard_conforming_strings=onの組み合わせが問題になります。このDB設定はPostgreSQL 9.1以降の既定です。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系：8.2系の8.2.33未満PHP 8.3系：8.3系の8.3.33未満PHP 8.4系：8.4系の8.4.24未満PHP 8.5系：8.5系の8.5.9未満

修正版

8.2.338.3.338.4.248.5.9

どんな危険？

攻撃者が低権限ユーザーとしてログインし、機密データにアクセスできる可能性があります。

自分は対象？

• Cisco Secure Firewall Management Center (FMC) のウェブインターフェースに静的な低権限アカウントが設定されていること。

• 認証なしのリモート攻撃者がその低権限アカウントを使用してログインできること。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Firewall Management Center (FMC)：7.0.0Cisco Secure Firewall Management Center (FMC)：7.0.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1.1Cisco Secure Firewall Management Center (FMC)：7.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0Cisco Secure Firewall Management Center (FMC)：7.0.2.1Cisco Secure Firewall Management Center (FMC)：7.0.3Cisco Secure Firewall Management Center (FMC)：7.2.0.1Cisco Secure Firewall Management Center (FMC)：7.0.4Cisco Secure Firewall Management Center (FMC)：7.2.1Cisco Secure Firewall Management Center (FMC)：7.0.5Cisco Secure Firewall Management Center (FMC)：7.3.0Cisco Secure Firewall Management Center (FMC)：7.2.2Cisco Secure Firewall Management Center (FMC)：7.3.1Cisco Secure Firewall Management Center (FMC)：7.2.3Cisco Secure Firewall Management Center (FMC)：7.2.3.1Cisco Secure Firewall Management Center (FMC)：7.2.4Cisco Secure Firewall Management Center (FMC)：7.0.6Cisco Secure Firewall Management Center (FMC)：7.2.4.1Cisco Secure Firewall Management Center (FMC)：7.2.5Cisco Secure Firewall Management Center (FMC)：7.3.1.1Cisco Secure Firewall Management Center (FMC)：7.4.0Cisco Secure Firewall Management Center (FMC)：7.0.6.1Cisco Secure Firewall Management Center (FMC)：7.2.5.1Cisco Secure Firewall Management Center (FMC)：7.4.1Cisco Secure Firewall Management Center (FMC)：7.2.6Cisco Secure Firewall Management Center (FMC)：7.4.1.1Cisco Secure Firewall Management Center (FMC)：7.0.6.2Cisco Secure Firewall Management Center (FMC)：7.2.7Cisco Secure Firewall Management Center (FMC)：7.2.5.2Cisco Secure Firewall Management Center (FMC)：7.3.1.2Cisco Secure Firewall Management Center (FMC)：7.2.8Cisco Secure Firewall Management Center (FMC)：7.6.0Cisco Secure Firewall Management Center (FMC)：7.4.2Cisco Secure Firewall Management Center (FMC)：7.2.8.1Cisco Secure Firewall Management Center (FMC)：7.0.6.3Cisco Secure Firewall Management Center (FMC)：7.4.2.1Cisco Secure Firewall Management Center (FMC)：7.2.9Cisco Secure Firewall Management Center (FMC)：7.0.7Cisco Secure Firewall Management Center (FMC)：7.7.0Cisco Secure Firewall Management Center (FMC)：7.4.2.2Cisco Secure Firewall Management Center (FMC)：7.2.10Cisco Secure Firewall Management Center (FMC)：7.6.1Cisco Secure Firewall Management Center (FMC)：7.4.2.3Cisco Secure Firewall Management Center (FMC)：7.0.8Cisco Secure Firewall Management Center (FMC)：7.6.2Cisco Secure Firewall Management Center (FMC)：7.7.10Cisco Secure Firewall Management Center (FMC)：7.2.10.1Cisco Secure Firewall Management Center (FMC)：7.0.8.1Cisco Secure Firewall Management Center (FMC)：7.6.2.1Cisco Secure Firewall Management Center (FMC)：7.2.10.2Cisco Secure Firewall Management Center (FMC)：7.7.10.1Cisco Secure Firewall Management Center (FMC)：7.4.2.4Cisco Secure Firewall Management Center (FMC)：7.4.3Cisco Secure Firewall Management Center (FMC)：7.6.3Cisco Secure Firewall Management Center (FMC)：7.7.11Cisco Secure Firewall Management Center (FMC)：7.6.4Cisco Secure Firewall Management Center (FMC)：10.0.0Cisco Secure Firewall Management Center (FMC)：7.4.4Cisco Secure Firewall Management Center (FMC)：7.4.5Cisco Secure Firewall Management Center (FMC)：7.0.9Cisco Secure Firewall Management Center (FMC)：7.2.11Cisco Secure Firewall Management Center (FMC)：7.7.12Cisco Secure Firewall Management Center (FMC)：7.6.5Cisco Secure Firewall Management Center (FMC)：7.4.6Cisco Secure Firewall Management Center (FMC)：10.0.1Cisco Secure Firewall Management Center (FMC)：7.4.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密情報が不正な者に漏洩する恐れがあります。

自分は対象？

• 対象製品は FortiOS 7.6.0 から 7.6.1、7.4.0 から 7.4.6、7.2 系列全バージョン、7.0 系列全バージョン、6.4 系列全バージョンです。

• 攻撃を実行できるのは、認証なしのリモート攻撃者で、事前に別の脆弱性によりファイルシステムレベルで製品に侵入している必要があります。

ほか2項目は詳細ページへ

対象の版

FortiOS：>= 7.6.0 / <= 7.6.1FortiOS：>= 7.4.0 / <= 7.4.6FortiOS：>= 7.2.0 / <= 7.2.13FortiOS：>= 7.0.0 / <= 7.0.19FortiOS：>= 6.4.0 / <= 6.4.16

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密性、完全性、可用性が損なわれる可能性があります。

自分は対象？

• バージョン 5.2.0 から 5.2.3.14 未満は影響を受けます。

• バージョン 6.1.0 から 6.1.3.4 未満は影響を受けます。

ほか4項目は詳細ページへ

対象の版

VeloCloud Orchestrator On-Prem：5.2.0以上・5.2.3.14未満VeloCloud Orchestrator On-Prem：6.1.0以上・6.1.3.4未満VeloCloud Orchestrator On-Prem：6.4.0以上・6.4.2.4未満VeloCloud Orchestrator On-Prem：7.0.0以上・7.0.0.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がフル管理者権限で認証できるため、セキュリティポリシーや設定が不正に変更される可能性があります。

自分は対象？

• Quantum Security Management が R82.10 (Jumbo Hotfix Take 36 以下)、R82 (Jumbo Hotfix Take 118 以下)、R81.20 (Jumbo Hotfix Take 158 以下)、R81.10、R81、R80.30、R80.20、R80.10、R80、R77.30 の各バージョンで影響を受けます。

• Multi-Domain Security Management が R82.10 (Jumbo Hotfix Take 36 以下)、R82 (Jumbo Hotfix Take 118 以下)、R81.20 (Jumbo Hotfix Take 158 以下)、R81.10、R81、R80.30、R80.20、R80.10、R80、R77.30 の各バージョンで影響を受けます。

ほか3項目は詳細ページへ

対象の版

Quantum Security Management：R82.10 with Jumbo Hotfix Take 36 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 118 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 158 or belowQuantum Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30Multi-Domain Security Management：R82.10 with Jumbo Hotfix Take 36 or belowMulti-Domain Security Management：R82 with Jumbo Hotfix Take 118 or belowMulti-Domain Security Management：R81.20 with Jumbo Hotfix Take 158 or belowMulti-Domain Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Microsoft SharePoint Enterprise Server 2016 の x64 系統で、バージョン 16.0.0 以上 16.0.5561.1001 未満が影響を受ける。

• Microsoft SharePoint Server 2019 の x64 系統で、バージョン 16.0.0 以上 16.0.10417.20175 未満が影響を受ける。

ほか5項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

内部固定バッファがオーバーフローする可能性がある。

自分は対象？

• 対象は DD-WRT バージョン 45724 未満である。

• 攻撃者は認証されていないリモートからである。

ほか5項目は詳細ページへ

対象の版

DD-WRT：45724未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は対象の Langflow インストール上で任意のコードを実行でき、root 権限での実行が可能になります。

自分は対象？

• Langflow バージョン 1.4.2 が影響を受けます。

• 公式の対象表：Langflow / Langflow。影響ありとして記載：1.4.2。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Langflow：1.4.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

データベースの情報を読み取られる可能性があります。WordPress公式は、6.9以降では別の脆弱性と組み合わせるとサーバー上のコード実行につながるとも説明しています。これらの成立条件を省いて、すべてのサイトでこの問題単独のコード実行ができるとは扱いません。

自分は対象？

• 対象はWordPressの6.8.0～6.8.5、6.9.0～6.9.4、7.0.0～7.0.1です。

• 外部から受け取った入力を、プラグインやテーマがWP_Queryのauthor__not_in（除外する投稿者を指定する内部の検索条件）へ渡す場合に問題になります。

ほか2項目は詳細ページへ

対象の版

WordPress：6.8.0以上・6.8.6未満WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満

修正版

WordPress 6.8系: 6.8.6WordPress 6.9系: 6.9.5WordPress 7.0系: 7.0.2

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる（リモートコード実行）恐れがあります。

自分は対象？

• WordPress 6.9.0 以上 6.9.5 未満のバージョンは影響を受けます。

• WordPress 7.0.0 以上 7.0.2 未満のバージョンは影響を受けます。

ほか3項目は詳細ページへ

対象の版

WordPress：6.9.0以上・6.9.5未満WordPress：7.0.0以上・7.0.2未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が不正な OS コマンドを実行できる可能性がある。

自分は対象？

• FortiSandbox 5.0.0 から 5.0.5 が影響を受ける。

• FortiSandbox 4.4.0 から 4.4.8 が影響を受ける。

ほか7項目は詳細ページへ

対象の版

FortiSandbox：>= 5.0.0 / <= 5.0.5FortiSandbox：>= 4.4.0 / <= 4.4.8FortiSandbox：>= 4.2.1 / <= 4.2.8FortiSandbox Cloud：>= 5.0.4 / <= 5.0.5FortiSandbox PaaS：>= 5.0.4 / <= 5.0.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が不正なコードやコマンドを実行できる可能性があります。

自分は対象？

• FortiSandbox のバージョン 4.4.0 から 4.4.8 が影響を受けます。

• FortiSandbox PaaS のバージョン 23.4.4374 が影響を受けます。

ほか11項目は詳細ページへ

対象の版

FortiSandbox：>= 4.4.0 / <= 4.4.8FortiSandbox PaaS：23.4.4374FortiSandbox PaaS：23.4.4350FortiSandbox PaaS：23.3.4329FortiSandbox PaaS：23.1.4245FortiSandbox PaaS：22.2.4151FortiSandbox PaaS：22.2.4134FortiSandbox PaaS：22.1.4113FortiSandbox PaaS：21.4.4072FortiSandbox PaaS：21.3.4055

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Microsoft SharePoint Enterprise Server 2016（x64 系統） のバージョン 16.0.0 から 16.0.5556.1005 未満が影響を受ける。

• Microsoft SharePoint Server 2019（x64 系統） のバージョン 16.0.0 から 16.0.10417.20153 未満が影響を受ける。

ほか5項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5556.1005（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20153（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20384（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が成功裏に悪用されると、ユーザーはデバイスへのアクセスを失い、リセット手段がない可能性があります。

自分は対象？

• KNX Connection Authorization の Option 1 を使用し、現在 BCU キーが設定されていない KNX デバイスはすべてのバージョンで影響を受けます。

• Option 1 をサポートする KNX デバイスは、実装に依存してロックされ、ユーザーがリセットできなくなる可能性があります。

ほか2項目は詳細ページへ

対象の版

KNX Protocol Connection Authorization Option 1：0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃が成功すると、Oracle Payments が攻撃者に乗っ取られます。

自分は対象？

• 対象製品は Oracle Payments（Oracle E-Business Suite の一部）です。

• 影響を受けるバージョンは 12.2.3 以上 12.2.15 以下です。

ほか3項目は詳細ページへ

対象の版

Oracle Payments：>= 12.2.3 / <= 12.2.15

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

装置が意図しない場所へリクエストを送信させられる可能性があります。

自分は対象？

• SMA1000 Appliance の Work Place インターフェースに SSRF 脆弱性が存在します。

• リモートから認証されていない攻撃者がこの脆弱性を利用できます。

ほか3項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証済みの管理者が任意の OS コマンドを実行できるため、システムが不正に操作される危険があります。

自分は対象？

• リモートから認証済みの管理者権限を持つ攻撃者が対象となります。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-03245以上、12.4.3-03434以下。影響ありとして記載：12.5.0-02283以上、12.5.0-02800以下。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。