使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,197 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Cisco Catalyst SD-WAN Controller / Cisco Catalyst SD-WAN Manager：認証の回避その他の製品CVE-2026-20182重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者が認証を回避して管理者権限を取得し、NETCONF を通じて SD‑WAN のネットワーク構成を不正に変更できる恐れがあります。
自分は対象？
Cisco Catalyst SD‑WAN Controller のすべての影響対象バージョンは、ソース S4 に列挙されたバージョンです。
Cisco Catalyst SD‑WAN Manager のすべての影響対象バージョンは、ソース S5 に列挙されたバージョンです。
ほか3項目は詳細ページへ
- 対象の版
- Cisco Catalyst SD-WAN Controller：20.6.4Cisco Catalyst SD-WAN Controller：20.9.2Cisco Catalyst SD-WAN Controller：20.3.6Cisco Catalyst SD-WAN Controller：20.7.2Cisco Catalyst SD-WAN Controller：20.7.1Cisco Catalyst SD-WAN Controller：20.5.1Cisco Catalyst SD-WAN Controller：20.6.2Cisco Catalyst SD-WAN Controller：19.3.0Cisco Catalyst SD-WAN Controller：20.6.1Cisco Catalyst SD-WAN Controller：17.2.4Cisco Catalyst SD-WAN Controller：18.2.0Cisco Catalyst SD-WAN Controller：18.4.6Cisco Catalyst SD-WAN Controller：19.1.0Cisco Catalyst SD-WAN Controller：19.2.4Cisco Catalyst SD-WAN Controller：19.2.929Cisco Catalyst SD-WAN Controller：18.3.8Cisco Catalyst SD-WAN Controller：18.4.303Cisco Catalyst SD-WAN Controller：18.3.7Cisco Catalyst SD-WAN Controller：18.4.1Cisco Catalyst SD-WAN Controller：19.2.097Cisco Catalyst SD-WAN Controller：19.2.0Cisco Catalyst SD-WAN Controller：19.2.099Cisco Catalyst SD-WAN Controller：18.3.6Cisco Catalyst SD-WAN Controller：20.4.2Cisco Catalyst SD-WAN Controller：19.0.0Cisco Catalyst SD-WAN Controller：20.9.1Cisco Catalyst SD-WAN Controller：20.3.5Cisco Catalyst SD-WAN Controller：20.3.1Cisco Catalyst SD-WAN Controller：18.3.5Cisco Catalyst SD-WAN Controller：20.6.3Cisco Catalyst SD-WAN Controller：18.4.3Cisco Catalyst SD-WAN Controller：18.4.4Cisco Catalyst SD-WAN Controller：18.3.3Cisco Catalyst SD-WAN Controller：17.2.8Cisco Catalyst SD-WAN Controller：20.8.1Cisco Catalyst SD-WAN Controller：19.2.32Cisco Catalyst SD-WAN Controller：19.2.2Cisco Catalyst SD-WAN Controller：17.2.5Cisco Catalyst SD-WAN Controller：18.4.0Cisco Catalyst SD-WAN Controller：20.4.1.1Cisco Catalyst SD-WAN Controller：20.1.3Cisco Catalyst SD-WAN Controller：20.1.2Cisco Catalyst SD-WAN Controller：17.2.10Cisco Catalyst SD-WAN Controller：19.2.098Cisco Catalyst SD-WAN Controller：20.1.1Cisco Catalyst SD-WAN Controller：17.2.6Cisco Catalyst SD-WAN Controller：19.2.1Cisco Catalyst SD-WAN Controller：18.3.4Cisco Catalyst SD-WAN Controller：20.4.1Cisco Catalyst SD-WAN Controller：17.2.9Cisco Catalyst SD-WAN Controller：19.2.31Cisco Catalyst SD-WAN Controller：19.0.1aCisco Catalyst SD-WAN Controller：18.3.0Cisco Catalyst SD-WAN Controller：17.2.7Cisco Catalyst SD-WAN Controller：18.4.5Cisco Catalyst SD-WAN Controller：20.3.4Cisco Catalyst SD-WAN Controller：20.3.3Cisco Catalyst SD-WAN Controller：20.4.1.2Cisco Catalyst SD-WAN Controller：20.3.2Cisco Catalyst SD-WAN Controller：18.3.1Cisco Catalyst SD-WAN Controller：20.1.12Cisco Catalyst SD-WAN Controller：19.2.3Cisco Catalyst SD-WAN Controller：20.10.1Cisco Catalyst SD-WAN Controller：20.6.5Cisco Catalyst SD-WAN Controller：20.3.7Cisco Catalyst SD-WAN Controller：20.9.3Cisco Catalyst SD-WAN Controller：20.11.1Cisco Catalyst SD-WAN Controller：20.6.3.2Cisco Catalyst SD-WAN Controller：20.4.2.3Cisco Catalyst SD-WAN Controller：20.3.5.1Cisco Catalyst SD-WAN Controller：20.3.4.3Cisco Catalyst SD-WAN Controller：20.9.3.1Cisco Catalyst SD-WAN Controller：20.6.4.1Cisco Catalyst SD-WAN Controller：20.3.3.2Cisco Catalyst SD-WAN Controller：20.6.5.2Cisco Catalyst SD-WAN Controller：20.3.7.1Cisco Catalyst SD-WAN Controller：20.11.1.1Cisco Catalyst SD-WAN Controller：20.10.1.1Cisco Catalyst SD-WAN Controller：20.6.1.2Cisco Catalyst SD-WAN Controller：20.1.3.1Cisco Catalyst SD-WAN Controller：20.9.2.2Cisco Catalyst SD-WAN Controller：20.6.5.3Cisco Catalyst SD-WAN Controller：20.6.3.3Cisco Catalyst SD-WAN Controller：20.3.7.2Cisco Catalyst SD-WAN Controller：20.6.5.4Cisco Catalyst SD-WAN Controller：20.9.2.3Cisco Catalyst SD-WAN Controller：20.9.4Cisco Catalyst SD-WAN Controller：20.12.1Cisco Catalyst SD-WAN Controller：20.3.8Cisco Catalyst SD-WAN Controller：20.6.6Cisco Catalyst SD-WAN Controller：20.12.2Cisco Catalyst SD-WAN Controller：20.13.1Cisco Catalyst SD-WAN Controller：20.9.5Cisco Catalyst SD-WAN Controller：20.12.3Cisco Catalyst SD-WAN Controller：20.6.7Cisco Catalyst SD-WAN Controller：20.9.5.1Cisco Catalyst SD-WAN Controller：20.14.1Cisco Catalyst SD-WAN Controller：20.12.3.1Cisco Catalyst SD-WAN Controller：20.12.4Cisco Catalyst SD-WAN Controller：20.15.1Cisco Catalyst SD-WAN Controller：20.9.6Cisco Catalyst SD-WAN Controller：20.6.8Cisco Catalyst SD-WAN Controller：20.16.1Cisco Catalyst SD-WAN Controller：20.9.5.3Cisco Catalyst SD-WAN Controller：20.12.4.1Cisco Catalyst SD-WAN Controller：20.15.2Cisco Catalyst SD-WAN Controller：20.12.5Cisco Catalyst SD-WAN Controller：20.9.7Cisco Catalyst SD-WAN Controller：20.15.3Cisco Catalyst SD-WAN Controller：20.12.5.1Cisco Catalyst SD-WAN Controller：20.12.5.2Cisco Catalyst SD-WAN Controller：20.15.4Cisco Catalyst SD-WAN Controller：20.9.7.1Cisco Catalyst SD-WAN Controller：20.12.6Cisco Catalyst SD-WAN Controller：20.9.8Cisco Catalyst SD-WAN Controller：20.15.4.1Cisco Catalyst SD-WAN Controller：20.15.4.2Cisco Catalyst SD-WAN Controller：20.12.5.3Cisco Catalyst SD-WAN Controller：20.12.6.1Cisco Catalyst SD-WAN Controller：20.9.8.2Cisco Catalyst SD-WAN Controller：20.15.5Cisco Catalyst SD-WAN Controller：20.12.7Cisco Catalyst SD-WAN Controller：20.9.9Cisco Catalyst SD-WAN Controller：20.15.5.1Cisco Catalyst SD-WAN Controller：20.15.4.3Cisco Catalyst SD-WAN Controller：20.15.4.5Cisco Catalyst SD-WAN Controller：20.15.5.3Cisco Catalyst SD-WAN Controller：20.12.7.2Cisco Catalyst SD-WAN Controller：20.9.9.2Cisco Catalyst SD-WAN Manager：20.1.12Cisco Catalyst SD-WAN Manager：19.2.1Cisco Catalyst SD-WAN Manager：18.4.4Cisco Catalyst SD-WAN Manager：18.4.5Cisco Catalyst SD-WAN Manager：20.1.1.1Cisco Catalyst SD-WAN Manager：20.1.1Cisco Catalyst SD-WAN Manager：19.2.099Cisco Catalyst SD-WAN Manager：18.3.6Cisco Catalyst SD-WAN Manager：18.3.7Cisco Catalyst SD-WAN Manager：19.2.0Cisco Catalyst SD-WAN Manager：19.1.0Cisco Catalyst SD-WAN Manager：18.4.303Cisco Catalyst SD-WAN Manager：19.2.098Cisco Catalyst SD-WAN Manager：18.3.6.1Cisco Catalyst SD-WAN Manager：18.2.0Cisco Catalyst SD-WAN Manager：17.2.8Cisco Catalyst SD-WAN Manager：18.3.3.1Cisco Catalyst SD-WAN Manager：18.4.0Cisco Catalyst SD-WAN Manager：18.3.1Cisco Catalyst SD-WAN Manager：17.2.6Cisco Catalyst SD-WAN Manager：17.2.9Cisco Catalyst SD-WAN Manager：17.2.5Cisco Catalyst SD-WAN Manager：18.4.0.1Cisco Catalyst SD-WAN Manager：18.3.3Cisco Catalyst SD-WAN Manager：18.3.0Cisco Catalyst SD-WAN Manager：19.2.3Cisco Catalyst SD-WAN Manager：18.4.501_ESCisco Catalyst SD-WAN Manager：20.1.2Cisco Catalyst SD-WAN Manager：19.2.929Cisco Catalyst SD-WAN Manager：19.2.31Cisco Catalyst SD-WAN Manager：20.3.2Cisco Catalyst SD-WAN Manager：19.2.4Cisco Catalyst SD-WAN Manager：19.2.4.0.9Cisco Catalyst SD-WAN Manager：20.1.3.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
litellm：データベースへの不正操作その他の製品CVE-2026-42208重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者がデータベースのデータを読み取れ、書き換えることができるため、プロキシへの不正アクセスや管理認証情報の漏洩が起こる可能性があります。
自分は対象？
LiteLLMはAIゲートウェイとしてLLM APIを呼び出すプロキシサーバーである。
バージョン1.81.16以上、1.83.7未満のLiteLLMが対象である。
ほか9項目は詳細ページへ
- 対象の版
- litellm：1.81.16以上・1.83.7未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン1.83.7にアップグレードする。
「CVE-2026-42208」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：サービス停止PHP 本体CVE-2026-7262重要度：低悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
リモートの認証されていない攻撃者が PHP SOAP サーバーをクラッシュさせ、サービスが利用できなくなる（Denial of Service）ことがあります。
自分は対象？
PHP 8.2 系（8.2.31 未満）で、SOAP サーバーに typemap が設定されている場合に影響があります。
PHP 8.3 系（8.3.31 未満）で、SOAP サーバーに typemap が設定されている場合に影響があります。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP 8.2.31、8.3.31、8.4.21、8.5.6 以降にアップデートすることでこの問題は修正されます。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：情報の漏えいPHP 本体CVE-2026-7261重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
メモリ破壊、情報漏洩、プロセスのクラッシュが起こり、機密性・完全性・可用性に影響を与える可能性があります。
自分は対象？
PHP 8.2.* で 8.2.31 未満が影響を受けます。
PHP 8.3.* で 8.3.31 未満が影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP 8.2.31、8.3.31、8.4.21、8.5.6 にアップデートすることで修正されます。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7259重要度：低悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
NULL ポインタ参照によりセグメンテーションフォルトが発生し、PHP プロセスがクラッシュしてサービスが利用できなくなる（DoS）
自分は対象？
PHP 8.2.* のうちバージョン 8.2.31 未満は影響あり
PHP 8.3.* のうちバージョン 8.3.31 未満は影響あり
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.5.68.4.218.3.318.2.31
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：ブラウザー上での不正な処理PHP 本体CVE-2026-6735重要度：高悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者は被害者のブラウザー上で任意の JavaScript を実行でき、クッキーの取得やステータスページに含まれる情報の漏洩など、機密データが盗まれる可能性があります。
自分は対象？
PHP 8.2 系でバージョンが 8.2.31 未満のものは影響を受けます。
PHP 8.3 系でバージョンが 8.3.31 未満のものは影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、または 8.5.6 以上のバージョンにアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：コード実行PHP 本体CVE-2026-6722重要度：深刻悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者が SOAP リクエスト本文を操作できた場合、リモートコード実行が可能になる恐れがあります。
自分は対象？
PHP 8.2.*（8.2.31 未満）の SOAP 拡張が影響を受けます。
PHP 8.3.*（8.3.31 未満）の SOAP 拡張が影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、または 8.5.6 以上にアップデートして修正してください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7258重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:37 JST
どんな危険？
この問題により、サービス拒否（denial of service）が発生する可能性があります。
自分は対象？
PHP 8.2.*（8.2.31 未満）が NetBSD 上で影響を受けます。
PHP 8.3.*（8.3.31 未満）が NetBSD 上で影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2.* / < 8.2.31（環境: NetBSD）PHP：8.3.* / < 8.3.31（環境: NetBSD）PHP：8.4.* / < 8.4.21（環境: NetBSD）PHP：8.5.* / < 8.5.6（環境: NetBSD）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: NetBSD）
- 修正版
- 8.2.318.3.318.4.218.5.6
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：情報の漏えいPHP 本体CVE-2026-6104重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
メモリの範囲外読み取りにより、サーバーがクラッシュしたり、隣接するデータが漏洩したりする可能性があります。
自分は対象？
PHP 8.4 系のバージョン 8.4.21 未満が影響を受けます。
PHP 8.5 系のバージョン 8.5.6 未満が影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満
- 修正版
- 8.4.218.5.6
どうすればいい？
PHP を 8.4.21 以上、または 8.5.6 以上にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：Firebird接続で、利用者の入力が不正なデータベース命令になるおそれPHP 本体CVE-2025-14179重要度：高悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
攻撃者が決めた入力が、アプリの意図しないSQL命令として扱われる可能性があります。PHPが使うデータベースの権限で何ができるかは、アプリの設定によって異なります。
自分は対象？
対象はPHPのPDO Firebirdドライバー（pdo_firebird）です。PHP 8.2系の8.2.31未満、8.3系の8.3.31未満、8.4系の8.4.21未満、8.5系の8.5.6未満が公式に挙がっています。
利用者が決めた値を、アプリ側がPDO::quote()で加工してSQL文に埋め込む処理が関係します。攻撃者自身がサーバーでPDO::quote()を呼び出せる必要がある、という意味ではありません。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2.31未満PHP 8.3系：8.3.31未満PHP 8.4系：8.4.21未満PHP 8.5系：8.5.6未満
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
使っている系列に合わせて、PHP 8.2系は8.2.31、8.3系は8.3.31、8.4系は8.4.21、8.5系は8.5.6、またはこの修正を含む後続版へ更新します。PHPのサーバー管理者へCVE-2025-14179を指定して依頼してください。
更新後、Firebirdを使う検索・登録・変更などの通常の操作を開発担当者に確認してもらいます。利用者の入力を処理する実装も合わせて見直してください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：脆弱性情報PHP 本体CVE-2026-7568重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
範囲外読み取りによりセグメンテーションフォルトや無関係なメモリへのアクセスが起こり、PHP プロセスが利用できなくなる可能性があります。
自分は対象？
PHP 8.2.* で、バージョン 8.2.31 未満は影響を受けます。
PHP 8.3.* で、バージョン 8.3.31 未満は影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP 8.2.31、8.3.31、8.4.21、8.5.6 にアップデートすれば修正されます。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7263重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
無限ループによりアプリケーションが停止し、サービス拒否（DoS）が発生する可能性があります。
自分は対象？
PHP 8.4.* でバージョンが 8.4.21 未満のものは影響を受けます。
PHP 8.5.* でバージョンが 8.5.6 未満のものは影響を受けます。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満
- 修正版
- 8.4.218.5.6
どうすればいい？
PHP を 8.4.21 以上、または 8.5.6 以上にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
Endpoint Manager Mobile：コード実行その他の製品CVE-2026-6973重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者がリモートでコードを実行できるため、サーバーや機器に攻撃者の命令を実行させられる可能性がある。
自分は対象？
リモートで認証されたユーザーで、かつ管理者権限を持つ者が対象になる。
Ivanti Endpoint Manager Mobile のバージョン 12.6.1.1、12.7.0.1、12.8.0.1 は影響なしとされており、それ以外のバージョンは影響があるとされている。
ほか2項目は詳細ページへ
- 対象の版
- Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cloud NGFW / PAN-OS / Prisma Access：コード実行その他の製品CVE-2026-0300重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者がルート権限で任意のコードを実行できる可能性がある。
自分は対象？
PA‑Series および VM‑Series ファイアウォール（PAN‑OS） の以下のバージョンが影響を受ける：12.1.0 以上 12.1.7 未満、11.2.0 以上 11.2.12 未満、11.1.0 以上 11.1.15 未満、10.2.0 以上 10.2.18‑h6 未満（それぞれのパッチレベルで無影響になるバージョンが記載されている）。
Prisma Access はこの脆弱性の影響を受けない。
ほか6項目は詳細ページへ
- 対象の版
- PAN-OS：>= 12.1.0 / < 12.1.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.7から影響なし, 12.1.4-h5から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.12 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.12から影響なし, 11.2.10-h6から影響なし, 11.2.7-h13から影響なし, 11.2.4-h17から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.15から影響なし, 11.1.13-h5から影響なし, 11.1.10-h25から影響なし, 11.1.7-h6から影響なし, 11.1.6-h32から影響なし, 11.1.4-h33から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.18-h6から影響なし, 10.2.16-h7から影響なし, 10.2.13-h21から影響なし, 10.2.10-h36から影響なし, 10.2.7-h34から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は今後の PAN‑OS リリースで修正される予定である。
User‑ID™ 認証ポータルへのアクセスをベストプラクティスに従い、信頼できる内部 IP アドレスのみに制限することが推奨される。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るLinux：端末内の低い権限から、より強い権限を得られるおそれLinuxCVE-2026-31431重要度：高悪用が確認されています修正版：要確認
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
攻撃者が、本来与えられているより強い権限を得る可能性があります。CVE本文の修正説明に被害の平易な説明が少ないことは、「リスクがない」という意味ではありません。
自分は対象？
関係するのはLinuxカーネルのalgif_aeadなどの暗号処理です。Linux開発側のCVSS評価はAV:L・PR:Lで、端末内で低い権限を持つ攻撃者を想定しています。攻撃者が最初から管理者権限を持つ必要があるという評価ではありません。
公式の版番号表はLinux 4.14を影響あり、4.14未満を影響なしとしています。影響なしの例外に指定されていない版の既定状態は影響ありです。単に「4.14だけが対象」とは読みません。
ほか3項目は詳細ページへ
- 対象の版
- Linuxカーネル / algif_aead：4.14を影響ありと記載。系列別の影響なし範囲は本文に保持
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
管理担当者に、使っているLinuxや機器の製品名、OSの系列、稼働中のカーネルの完全な版、導入済みのカーネルパッケージの版を確認してもらいます。配布元のCVE対応情報で、古い系列へ修正を戻し適用したパッケージ（バックポート）かも照合し、見た目の番号だけで安全・未修正を判断しないでください。
配布元が示す、このCVEへの修正または緩和策を適用してください。CISAは、利用できる緩和策がない場合には製品の使用中止を求めています。Linuxを組み込んだ専用機器は、機器メーカーの更新手順に沿って管理担当者に対応を依頼します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るcPanel / WP Squared / WHM：認証の回避WordPressCVE-2026-41940重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
認証されていないリモート攻撃者がコントロールパネルに不正にアクセスできる。
自分は対象？
cPanel のバージョン 11.40.0.0 以上で、バージョン 11.86.0.41 未満、11.88.0.0 以上で 11.94.0.28 未満、11.96.0.0 以上で 11.102.0.39 未満、11.104.0.0 以上で 11.110.0.97 未満、11.112.0.0 以上で 11.118.0.63 未満、11.120.0.0 以上で 11.124.0.35 未満、11.126.0.0 以上で 11.126.0.54 未満、11.128.0.0 以上で 11.130.0.19 未満、11.132.0.0 以上で 11.132.0.29 未満、11.134.0.0 以上で 11.134.0.20 未満、11.136.0.0 以上で 11.136.0.5 未満のバージョンが影響を受ける。
WHM のバージョン 11.40.0.0 以上で、バージョン 11.86.0.41 未満、11.88.0.0 以上で 11.94.0.28 未満、11.96.0.0 以上で 11.102.0.39 未満、11.104.0.0 以上で 11.110.0.97 未満、11.112.0.0 以上で 11.118.0.63 未満、11.120.0.0 以上で 11.124.0.35 未満、11.126.0.0 以上で 11.126.0.54 未満、11.128.0.0 以上で 11.130.0.19 未満、11.132.0.0 以上で 11.132.0.29 未満、11.134.0.0 以上で 11.134.0.20 未満、11.136.0.0 以上で 11.136.0.5 未満のバージョンが影響を受ける。
ほか5項目は詳細ページへ
- 対象の版
- cPanel：11.40.0.0以上・11.86.0.41未満cPanel：11.88.0.0以上・11.94.0.28未満cPanel：11.96.0.0以上・11.102.0.39未満cPanel：11.104.0.0以上・11.110.0.97未満cPanel：11.112.0.0以上・11.118.0.63未満cPanel：11.120.0.0以上・11.124.0.35未満cPanel：11.126.0.0以上・11.126.0.54未満cPanel：11.128.0.0以上・11.130.0.19未満cPanel：11.132.0.0以上・11.132.0.29未満cPanel：11.134.0.0以上・11.134.0.20未満cPanel：11.136.0.0以上・11.136.0.5未満cPanel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。WP Squared：11.136.1.7未満WHM：11.40.0.0以上・11.86.0.41未満WHM：11.88.0.0以上・11.94.0.28未満WHM：11.96.0.0以上・11.102.0.39未満WHM：11.104.0.0以上・11.110.0.97未満WHM：11.112.0.0以上・11.118.0.63未満WHM：11.120.0.0以上・11.124.0.35未満WHM：11.126.0.0以上・11.126.0.54未満WHM：11.128.0.0以上・11.130.0.19未満WHM：11.132.0.0以上・11.132.0.29未満WHM：11.134.0.0以上・11.134.0.20未満WHM：11.136.0.0以上・11.136.0.5未満WHM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ScreenConnect：ファイルへの不正アクセスその他の製品CVE-2024-1708重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:23 JST
どんな危険？
攻撃者がリモートコードを実行したり、機密データや重要なシステムに直接影響を与える可能性があります。
自分は対象？
ScreenConnect のバージョンが 23.9.7 以下（23.9.8 以降は影響なし）である場合に適用されます。
公式の対象表：ConnectWise / ScreenConnect。影響ありとして記載：23.9.7以下の版。途中の変更：23.9.8から影響なし。
ほか1項目は詳細ページへ
- 対象の版
- ScreenConnect：<= 23.9.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 23.9.8から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 / Windows Server 2：脆弱性情報WindowsCVE-2026-32202重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:48 JST
どんな危険？
攻撃者がなりすましを行うことで、ユーザーを騙して偽の情報を表示させる可能性があります。
自分は対象？
Windows 10 Version 1607（32 ビットおよび x64 ビット）で、バージョン 10.0.14393.0 以上 10.0.14393.9339 未満は影響を受けます。
Windows 10 Version 1809（32 ビットおよび x64 ビット）で、バージョン 10.0.17763.0 以上 10.0.17763.9020 未満は影響を受けます。
ほか39項目は詳細ページへ
- 対象の版
- Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9339（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9020（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7548（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7548（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7376（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7376（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.8875（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.8875（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2525（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5386（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2024-57726重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:38 JST
どんな危険？
過剰な権限を持つ API キーにより、攻撃者はサーバー管理者ロールへ権限を昇格させることができる。
自分は対象？
権限の低い技術者が API キーを作成できる環境で本脆弱性が存在します。
対象は SimpleHelp バージョン 5.5.7 以前です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2024-57728重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/23 12:38 JST
どんな危険？
この脆弱性を利用されると、SimpleHelp サーバーのユーザー権限で任意のコードを実行させられる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。