使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行でき、システム全体が制御される可能性があります。

自分は対象？

• 対象製品は Mirasvit の Full Page Cache Warmer for Magento 2 です。

• バージョン 1.11.12 未満が影響を受けます（バージョン 0 はプレースホルダーであり、実際のリリースではありません）。

ほか6項目は詳細ページへ

対象の版

Full Page Cache Warmer for Magento 2：1.11.12未満Full Page Cache Warmer for Magento 2：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が権限昇格し、名前空間の分離を回避できる可能性があります。

自分は対象？

• Linux カーネルのバージョン "kernel 5.17 rc3" が影響を受けます。

• cgroups v1 の release_agent 機能を使用している環境でこの脆弱性が利用可能です。

ほか2項目は詳細ページへ

対象の版

kernel：kernel 5.17 rc3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで権限が昇格し、攻撃者が本来持っていない権限で操作できるようになる可能性があります。

自分は対象？

• Android 14 が影響を受けています。

• Android 15 が影響を受けています。

ほか6項目は詳細ページへ

対象の版

Android：16-qpr2Android：16Android：15Android：14

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、機密性の高いデータへの不正アクセス、または Oracle WebLogic Server が保持するすべてのデータへの完全なアクセスが可能になります。

自分は対象？

• 対象製品は Oracle WebLogic Server の Core コンポーネントです。

• バージョン 12.2.1.4.0 が影響を受けます。

ほか6項目は詳細ページへ

対象の版

WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が認証を回避し、許可されていない VPN 接続を確立できる。

自分は対象？

• PAN-OS の GlobalProtect ポータルおよびゲートウェイが対象。Panorama と Cloud NGFW は影響なし。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 12.1.0 / < 12.1.7, 12.1.4-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.7から影響なし, 12.1.4-h6から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.12から影響なし, 11.2.10-h7から影響なし, 11.2.7-h14から影響なし, 11.2.4-h17から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.15から影響なし, 11.1.13-h5から影響なし, 11.1.10-h25から影響なし, 11.1.7-h6から影響なし, 11.1.6-h32から影響なし, 11.1.4-h33から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.18-h6から影響なし, 10.2.16-h7から影響なし, 10.2.13-h21から影響なし, 10.2.10-h36から影響なし, 10.2.7-h34から影響なし。版の順序・条件は原文確認）Prisma Access：>= 10.2.0 / < 10.2.10-h36 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.10-h36から影響なし。版の順序・条件は原文確認）Prisma Access：>= 11.2.0 / < 11.2.7-h13 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.7-h13から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このマルウェアはクラウド認証情報、GitHub トークン、SSH 鍵を外部に送信し、攻撃者に不正に取得させる可能性があります。また、CISA の既知の悪用リストに掲載されており、実際に悪用が確認されています。

自分は対象？

• npm に公開する際に、TanStack/router 用の GitHub Actions OIDC trusted‑publisher バインディングを使用していること。

• GitHub Actions のワークフローで pull_request_target が誤って設定されていること。

ほか45項目は詳細ページへ

対象の版

arktype-adapter：1.166.12arktype-adapter：1.166.15eslint-plugin-router：1.161.9eslint-plugin-router：1.161.12eslint-plugin-start：0.0.4eslint-plugin-start：0.0.7history：1.161.9history：1.161.12nitro-v2-vite-plugin：1.154.12nitro-v2-vite-plugin：1.154.15react-router：1.169.5react-router：1.169.8react-router-devtools：1.166.16react-router-devtools：1.166.19react-router-ssr-query：1.166.15react-router-ssr-query：1.166.18react-start：1.167.68react-start：1.167.71react-start-client：1.166.51react-start-client：1.166.54react-start-rsc：0.0.47react-start-rsc：0.0.50react-start-server：1.166.55react-start-server：1.166.58router-cli：1.166.46router-cli：1.166.49router-core：1.169.5router-core：1.169.8router-devtools：1.166.16router-devtools：1.166.19router-devtools-core：1.167.6router-devtools-core：1.167.9router-generator：1.166.45router-generator：1.166.48router-plugin：1.167.38router-plugin：1.167.41router-ssr-query-core：1.168.3router-ssr-query-core：1.168.6router-utils：1.161.11router-utils：1.161.14outer-vite-plugin：1.166.53outer-vite-plugin：1.166.56solid-router：1.169.5solid-router：1.169.8solid-router-devtools：1.166.16solid-router-devtools：1.166.19solid-router-ssr-query：1.166.15solid-router-ssr-query：1.166.18solid-start：1.167.65solid-start：1.167.68solid-start-client：1.166.50solid-start-client：1.166.53solid-start-server：1.166.54solid-start-server：1.166.57start-client-core：1.168.5start-client-core：1.168.8start-fn-stubs：1.161.9start-fn-stubs：1.161.12start-plugin-core：1.169.23start-plugin-core：1.169.26start-server-core：1.167.33start-server-core：1.167.36start-static-server-functions：1.166.44start-static-server-functions：1.166.47start-storage-context：1.166.38start-storage-context：1.166.41valibot-adapter：1.166.12valibot-adapter：1.166.15virtual-file-routes：1.161.10virtual-file-routes：1.161.13vue-router：1.169.5vue-router：1.169.8vue-router-devtools：1.166.16vue-router-devtools：1.166.19vue-router-ssr-query：1.166.15vue-router-ssr-query：1.166.18vue-start：1.167.61vue-start：1.167.64vue-start-client：1.166.46vue-start-client：1.166.49vue-start-server：1.166.50vue-start-server：1.166.53zod-adapter：1.166.12zod-adapter：1.166.15

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のあるバージョンが配布されたことで、利用者が不正なコードにさらされる可能性があります。

自分は対象？

• Nx Console バージョン 18.95.0 は影響を受ける（compromised）とされています。

• Nx Console バージョン 18.100.0 は影響を受けていません。

ほか2項目は詳細ページへ

対象の版

nx-console：= 18.95.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

改ざんされたインストーラに含まれるマルウェアにより、利用者のシステムで不正なコードが実行される可能性があります。

自分は対象？

• 対象版の公式記載に相違があります。DAEMON Tools Liteについて、説明文は「12.5.0.2421から12.5.0.2434」、対象表は「12.5.0.2421以上、2.6.0.*未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 影響を受けるのは Windows 用 DAEMON Tools Lite のバージョン 12.5.0.2421 から 12.5.0.2434 までです。

ほか3項目は詳細ページへ

対象の版

DAEMON Tools Lite：>= 12.5.0.2421 / < 2.6.0.*（環境: Windows）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

特権昇格により、攻撃者がサーバー上で root 権限を取得できる可能性があります。

自分は対象？

• cPanel プラグイン（バージョンが 2.3 で、かつ 2.4.7 未満）は影響を受けます。

• WHM プラグイン（バージョンが 5.3.1.0 未満）は影響を受けます。

ほか3項目は詳細ページへ

対象の版

cPanel Plugin：>= 2.3 / < 2.4.7（環境: Linux）WHM Plugin：< 5.3.1.0（環境: Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクションが可能になるため、データベースへの不正操作が行われる恐れがあります。

自分は対象？

• Drupal core バージョン 8.9.0 から 10.4.10 未満が影響を受けます。

• Drupal core バージョン 10.5.0 から 10.5.10 未満が影響を受けます。

ほか6項目は詳細ページへ

対象の版

Drupal core：8.9.0以上・10.4.10未満Drupal core：10.5.0以上・10.5.10未満Drupal core：10.6.0以上・10.6.9未満Drupal core：11.0.0以上・11.1.10未満Drupal core：11.2.0以上・11.2.12未満Drupal core：11.3.0以上・11.3.10未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は被害者のアカウントを乗っ取り、任意のコードを実行でき、システム全体が支配される可能性があります。

自分は対象？

• Langflow の CORS 設定で allow_origins が '*' に設定され、かつ allow_credentials が True に設定されていること。

• リフレッシュトークン用クッキーが SameSite=None に設定されていること。

ほか4項目は詳細ページへ

対象の版

Langflow：<= 1.6.9（機能: CORSMiddleware configuration / refresh token cookie handling）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理者権限でサーバにアクセスできる攻撃者がサーバ上のファイルを改ざんし、細工したコードがセキュリティエージェントに配布される恐れがあります。

自分は対象？

• TrendAI Apex One（オンプレミス版）サーバはバージョン 2019 (14.0) で、14.0.0.17079 未満は影響を受けます。

• TrendAI Apex One as a Service（SaaS）版はバージョンが 14.0.20731 未満は影響を受けます。

ほか10項目は詳細ページへ

対象の版

TrendAI Apex One：>= 2019 (14.0) / < 14.0.0.17079TrendAI Apex One as a Service：>= SaaS / < 14.0.20731

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者が対象サーバー上で任意のコードを実行できるため、システムが完全に制御される危険があります。

自分は対象？

• Windows 2000 SP4 の Server サービスが影響を受けます。

• Windows XP SP2 の Server サービスが影響を受けます。

ほか9項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、対象システムが制御される危険があります。

自分は対象？

• 影響を受ける製品は Microsoft DirectX のバージョン 7.0 から 9.0c までです。

• 対象となるオペレーティングシステムは Windows 2000 SP4、Windows XP SP2 および SP3、Windows Server 2003 SP2 です。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Adobe Reader および Acrobat 7.x 系でバージョン 7.1.4 未満が影響を受けます。

• Adobe Reader および Acrobat 8.x 系でバージョン 8.1.7 未満が影響を受けます。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 影響を受ける製品は Internet Explorer 6、6 SP1、7、8 で、対象 OS は Windows 2000 SP4、Windows XP SP2・SP3、Windows Server 2003 SP2、Windows Vista Gold・SP1・SP2、Windows Server 2008 Gold・SP2・R2、Windows 7 です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が対象のブラウザー上で任意のコードを実行できるため、システムが乗っ取られるなどの被害が生じる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がローカルで権限を昇格できる可能性がある。

自分は対象？

• Microsoft Malware Protection Engine のバージョン 1.1.0.0 以上 1.1.26040.8 未満が影響を受ける。

• 認可された攻撃者がローカルでこの欠陥を利用できる。

ほか2項目は詳細ページへ

対象の版

Microsoft Malware Protection Engine：1.1.0.0以上・1.1.26040.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、Microsoft Defender の機能が停止し、保護が機能しなくなる可能性があります。

自分は対象？

• Microsoft Defender Antimalware Platform のバージョン 4.0.0.0 から 4.18.26040.7 未満が影響を受けます。

• 公式の対象表：Microsoft / Microsoft Defender Antimalware Platform。影響ありとして記載：4.0.0.0以上、4.18.26040.7未満。

ほか1項目は詳細ページへ

対象の版

Microsoft Defender Antimalware Platform：4.0.0.0以上・4.18.26040.7未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がなりすましを行い、ユーザーやシステムを騙す可能性がある。

自分は対象？

• Microsoft Exchange Server 2016 Cumulative Update 23（バージョン 15.01.0.0 以上、15.01.2507.069 未満）の x64 ベースシステムは影響を受ける。

• Microsoft Exchange Server 2019 Cumulative Update 14（バージョン 15.02.0.0 以上、15.02.1544.041 未満）の x64 ベースシステムは影響を受ける。

ほか7項目は詳細ページへ

対象の版

Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0.0 / < 15.01.2507.069（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 14：>= 15.02.0.0 / < 15.02.1544.041（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 15：>= 15.02.0.0 / < 15.02.1748.046（環境: x64-based Systems）Microsoft Exchange Server Subscription Edition RTM：>= 15.02.0.0 / < 15.02.2562.043（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。