脆弱性ナビやさしい製品ポータル情報の取得状況を確認

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,188 件

一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認

Windows 10 Version 1607 / Windows 10 Version 1809 / Windows Server 2012 / Windows Server 2012 (Server Core installation) / Windows Server 2012 R2 / Windows Server 2012 R2 (Server Core installation) / Windows Server 2016 / Windows Server 2016 (Server ：権限の奪取その他の製品CVE-2026-56155重要度：高悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がローカルで高い権限を取得できる可能性があります。

自分は対象？

  • Windows 10 Version 1607（32 ビットおよび x64 ベースシステム）

  • Windows 10 Version 1809（32 ビットおよび x64 ベースシステム）

ほか25項目は詳細ページへ

対象の版
Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9339（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9020（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5386（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition：権限の奪取WindowsCVE-2026-56164重要度：中悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が権限を昇格させることで、SharePoint サーバー上で本来許可されていない操作を実行できる可能性があります。

自分は対象？

  • Microsoft SharePoint Enterprise Server 2016（x64 系統） のバージョン 16.0.0 から 16.0.5561.1001 未満は影響を受けます。

  • Microsoft SharePoint Server 2019（x64 系統） のバージョン 16.0.0 から 16.0.10417.20175 未満は影響を受けます。

ほか5項目は詳細ページへ

対象の版
Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2008-4128重要度：未評価悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

リモートの攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

  • 対象は Cisco IOS 12.4 が動作する 871 Integrated Services Router の HTTP 管理コンポーネントです。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iCagenda extension for Joomla：コード実行その他の製品CVE-2026-48939重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がサーバー上で任意の PHP コードを実行できる可能性があります。

自分は対象？

  • iCagenda 拡張機能 for Joomla のバージョン 3.2.1 から 4.0.7 までが影響を受けます。

  • iCagenda 拡張機能 for Joomla のバージョンが 4.0.8 未満または 3.9.15 未満である場合に脆弱性が存在します。

ほか2項目は詳細ページへ

対象の版
iCagenda extension for Joomla：3.2.1-4.0.7
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
balbooa.com Balbooa Forms extension for Joomla：コード実行その他の製品CVE-2026-56291重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が実行可能なファイルをアップロードできるため、サーバー上で任意のコードが実行され、完全なリモートコード実行が可能になる。

自分は対象？

  • Balbooa Forms 拡張機能のバージョン 1.0 から 2.4.0 が影響を受ける。

  • バージョン 2.4.1 未満の Balbooa Forms 拡張機能が対象となる。

ほか2項目は詳細ページへ

対象の版
balbooa.com Balbooa Forms extension for Joomla：1.0-2.4.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ColdFusion 2025 / ColdFusion 2023：ファイルへの不正アクセスその他の製品CVE-2026-48282重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

現在のユーザー権限で任意のコードが実行される可能性がある。

自分は対象？

  • ColdFusion 2025 のバージョン 9 以下は影響を受けます。

  • ColdFusion 2023 のバージョン 20 以下は影響を受けます。

ほか3項目は詳細ページへ

対象の版
ColdFusion 2025：9以下ColdFusion 2023：20以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
SP Page Builder extension for Joomla：コード実行その他の製品CVE-2026-48908重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がサーバー上で任意の PHP コードを実行できる可能性があります。

自分は対象？

  • SP Page Builder extension for Joomla のバージョン 1.0.0 から 6.6.1 までが影響を受けます。

  • 認証されていないユーザーが任意のファイルをアップロードできる条件があります。

ほか2項目は詳細ページへ

対象の版
SP Page Builder extension for Joomla：1.0.0-6.6.1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
langflow：脆弱性情報その他の製品CVE-2026-55255重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が他のユーザーのフローを実行できる。

自分は対象？

  • 攻撃者は認証されたユーザーである必要がある。

  • 攻撃者は被害者のフロー ID を知っている必要がある。

ほか3項目は詳細ページへ

対象の版
langflow：1.9.1未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 1.9.1 以降のバージョンにアップデートする。

  2. 「CVE-2026-55255」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
JoomlaCK.fr Page Builder CK extension for Joomla：コード実行その他の製品CVE-2026-56290重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

この脆弱性により、攻撃者はサーバー上で任意のコードを実行でき、完全なリモートコード実行（RCE）につながります。

自分は対象？

  • JoomlaCK.fr が提供する Page Builder CK 拡張機能のバージョン 1.0 から 3.6.0 までが影響を受けます。

  • 公式の対象表：joomlack.fr / JoomlaCK.fr Page Builder CK extension for Joomla。影響ありとして記載：1.0-3.6.0。

ほか1項目は詳細ページへ

対象の版
JoomlaCK.fr Page Builder CK extension for Joomla：1.0-3.6.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
PHP：外部HTTPSの証明書エラーでFPMが停止するおそれPHP 本体CVE-2026-12184重要度：高悪用状況：未確認修正版情報あり

公式情報を個別に照合した日本語解説・確認日 2026/10/23

どんな危険？

暗号化接続の開始に失敗した後の後片付けで異常が起き、公式説明ではFPM全体とそのワーカーが停止するおそれがあります。外部サーバーの証明書不備だけでもきっかけになります。

自分は対象？

  • 修正前の対象系列は、8.3系の8.3.32未満、8.4系の8.4.21未満、8.5系の8.5.6未満です。系列を取り違えず、下の利用条件と合わせて確認します。

  • PHPのHTTPストリームでTLS接続を開始し、接続先名の検証失敗や期限切れ証明書などで接続設定に失敗する場合です。開発元の修正版一覧は8.3・8.4・8.5系列を示しています。

ほか2項目は詳細ページへ

対象の版
PHP 8.3系：8.3系の8.3.32未満PHP 8.4系：8.4系の8.4.21未満PHP 8.5系：8.5系の8.5.6未満
修正版
8.3.328.4.218.5.6

どうすればいい？

  1. この問題の修正が入った版は 8.3.32 / 8.4.21 / 8.5.6 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。

  2. 使用系列に応じた修正済みPHPへ更新します。連携先の証明書も適正に保ちますが、相手の証明書を直すだけでPHP側の脆弱性が直るわけではありません。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：PHP Security情報源の更新：取得：
PHP：特定の暗号方式を使う処理が停止するおそれPHP 本体CVE-2026-14355重要度：中悪用状況：未確認修正版情報あり

公式情報を個別に照合した日本語解説・確認日 2026/10/23

どんな危険？

暗号化処理でメモリーが破壊されてアプリが異常終了し、機能を利用できなくなるおそれがあります。攻撃者が対象方式を使う実装へ処理を起こせることが関係します。

自分は対象？

  • 修正前の対象系列は、8.2系の8.2.32未満、8.3系の8.3.32未満、8.4系の8.4.23未満、8.5系の8.5.8未満です。系列を取り違えず、下の利用条件と合わせて確認します。

  • ext-opensslのopenssl_encrypt()でAES-WRAP-PADを選ぶ処理が対象です。開発元は、この方式は一般的にはあまり使われないと説明しています。

ほか2項目は詳細ページへ

対象の版
PHP 8.2系：8.2系の8.2.32未満PHP 8.3系：8.3系の8.3.32未満PHP 8.4系：8.4系の8.4.23未満PHP 8.5系：8.5系の8.5.8未満
修正版
8.2.328.3.328.4.238.5.8

どうすればいい？

  1. この問題の修正が入った版は 8.2.32 / 8.3.32 / 8.4.23 / 8.5.8 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。

  2. PHPを修正版へ更新します。方式を変更すると既存データの復号や他システムとの互換性が壊れる可能性があるため、運営者が暗号方式だけを自己判断で置き換えないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・PHP Security情報源の更新：取得：
Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition：コード実行WindowsCVE-2026-45659重要度：高悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がサーバー上でコードを実行できる可能性がある。

自分は対象？

  • Microsoft SharePoint Enterprise Server 2016 の x64 ベースシステムで、バージョン 16.0.0 以上 16.0.5552.1002 未満は影響を受ける。

  • Microsoft SharePoint Server 2019 の x64 ベースシステムで、バージョン 16.0.0 以上 16.0.10417.20128 未満は影響を受ける。

ほか5項目は詳細ページへ

対象の版
Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5552.1002（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20128（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20280（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
SimpleHelp：認証の回避その他の製品CVE-2026-48558重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が完全に認証された技術者セッションを取得でき、場合によっては多要素認証も回避できる可能性があります。

自分は対象？

  • SimpleHelp バージョン 5.5.0 以上 5.5.16 未満 が影響を受けます。

  • SimpleHelp バージョン 6.0 以上 6.0 RC2 未満 が影響を受けます。

ほか3項目は詳細ページへ

対象の版
SimpleHelp：5.5.0以上・5.5.16未満SimpleHelp：>= 6.0 / < 6.0 RC2SimpleHelp：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windchill PDMLink / FlexPLM：コード実行その他の製品CVE-2026-12569重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • Windchill PDMLink の 11.0 M030 以前のすべてのバージョンが影響を受けます。

  • Windchill PDMLink の 11.1 M020、11.2.1.0、12.0.2.0、12.1.2.0、13.0.2.0、13.1.0.0、13.1.1.0、13.1.2.0、13.1.3.0 が影響を受けます。

ほか5項目は詳細ページへ

対象の版
Windchill PDMLink：<= 11.0 M030Windchill PDMLink：11.1 M020Windchill PDMLink：11.2.1.0Windchill PDMLink：12.0.2.0Windchill PDMLink：12.1.2.0Windchill PDMLink：13.0.2.0Windchill PDMLink：13.1.0.0Windchill PDMLink：13.1.1.0Windchill PDMLink：13.1.2.0Windchill PDMLink：13.1.3.0FlexPLM：<= 11.0 M030FlexPLM：11.1 M020FlexPLM：11.2.1.0FlexPLM：12.0.0.0FlexPLM：12.0.2.0FlexPLM：12.1.2.0FlexPLM：12.1.3.0FlexPLM：13.0.2.0FlexPLM：13.0.3.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Unified Communications Manager：脆弱性情報その他の製品CVE-2026-20230重要度：高悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がファイルを書き込み、後に root 権限に昇格できる可能性がある。

自分は対象？

  • 影響を受ける製品は Cisco Unified Communications Manager および Cisco Unified Communications Manager Session Management Edition です。

  • 影響を受けるバージョンは 14、14SU1、14SU2、14SU3、15、15SU1、14SU4、14SU4a、15SU1a、15SU2、15.0.1.13010-1、15.0.1.13011-1、15.0.1.13012-1、15.0.1.13013-1、15.0.1.13014-1、15.0.1.13015-1、15.0.1.13016-1、15.0.1.13017-1、15SU3a、14SU5、15SU4、15SU4a です。

ほか5項目は詳細ページへ

対象の版
Cisco Unified Communications Manager：14Cisco Unified Communications Manager：14SU1Cisco Unified Communications Manager：14SU2Cisco Unified Communications Manager：14SU3Cisco Unified Communications Manager：15Cisco Unified Communications Manager：15SU1Cisco Unified Communications Manager：14SU4Cisco Unified Communications Manager：14SU4aCisco Unified Communications Manager：15SU1aCisco Unified Communications Manager：15SU2Cisco Unified Communications Manager：15.0.1.13010-1Cisco Unified Communications Manager：15.0.1.13011-1Cisco Unified Communications Manager：15.0.1.13012-1Cisco Unified Communications Manager：15.0.1.13013-1Cisco Unified Communications Manager：15.0.1.13014-1Cisco Unified Communications Manager：15.0.1.13015-1Cisco Unified Communications Manager：15.0.1.13016-1Cisco Unified Communications Manager：15.0.1.13017-1Cisco Unified Communications Manager：15SU3aCisco Unified Communications Manager：14SU5Cisco Unified Communications Manager：15SU4Cisco Unified Communications Manager：15SU4a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
EDS5000 series / G520 series / X300 series / E210 series / E220 series：コード実行その他の製品CVE-2025-67038重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がルート権限で任意の OS コマンドを実行できる。

自分は対象？

  • EDS5000 系列はバージョン 2.1.0.0R3 以下が影響を受けます。

  • G520 系列はバージョン 2.6.0.4R6 未満が影響を受けます。

ほか9項目は詳細ページへ

対象の版
EDS5000 series：<= 2.1.0.0R3G520 series：< 2.6.0.4R6X300 series：< 2.6.0.4R6E210 series：< 3.21.0.0R1E220 series：< 3.21.0.0R1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. EDS5000 系列はバージョン 2.2.0.0R1 以降にアップグレードしてください。

  2. G520 系列はバージョン 2.6.0.4R6 以降にアップグレードしてください。

ほか5項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pro-8 / UCKP：脆弱性情報その他の製品CVE-2026-34908重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がシステム設定を不正に変更できる可能性がある。

自分は対象？

  • ネットワークにアクセスできる攻撃者が対象となる。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか31項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / Express / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pr：ファイルへの不正アクセスその他の製品CVE-2026-34909重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が基盤アカウントにアクセスできる可能性があります。

自分は対象？

  • ネットワークに接続できる攻撃者が、UniFi OS デバイス上でこの脆弱性を悪用できる。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか32項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満Express：4.0.14未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pro-8 / UCKP：脆弱性情報その他の製品CVE-2026-34910重要度：深刻悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者がデバイス上で任意のコマンドを実行できる可能性があります。

自分は対象？

  • ネットワークにアクセスできる攻撃者が対象の UniFi OS デバイスに対して攻撃を行える。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか31項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Splunk Enterprise：脆弱性情報その他の製品CVE-2026-20253重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST

どんな危険？

攻撃者が任意のファイルを作成または切り詰めることができる。

自分は対象？

  • Splunk Enterprise 10.2 系でバージョンが 10.2.4 未満のインスタンスは影響を受ける。

  • Splunk Enterprise 10 系でバージョンが 10.0.7 未満のインスタンスは影響を受ける。

ほか4項目は詳細ページへ

対象の版
Splunk Enterprise：10.2以上・10.2.4未満Splunk Enterprise：10.0以上・10.0.7未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. Splunk Enterprise をバージョン 10.2.4 以上または 10.0.7 以上にアップグレードする。

  2. 「CVE-2026-20253」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,188件）
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有