使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がブローカーの JVM 上で任意のコードを実行できるため、サーバー全体が制御される可能性があります。

自分は対象？

• Apache ActiveMQ Broker はバージョン 5.19.4 未満、または 6.0.0 以上 6.2.3 未満で影響を受けます。

• Apache ActiveMQ All はバージョン 5.19.4 未満、または 6.0.0 以上 6.2.3 未満で影響を受けます。

ほか5項目は詳細ページへ

対象の版

Apache ActiveMQ Broker：5.19.4未満Apache ActiveMQ Broker：6.0.0以上・6.2.3未満Apache ActiveMQ All：5.19.4未満Apache ActiveMQ All：6.0.0以上・6.2.3未満Apache ActiveMQ：5.19.4未満Apache ActiveMQ：6.0.0以上・6.2.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、被害者のコンピュータ上で不正なプログラムが動作し、情報漏洩やシステム破壊などの被害が生じる可能性があります。

自分は対象？

• Microsoft Office Excel 2000 SP3 が影響を受けます。

• Microsoft Office Excel 2002 SP3 が影響を受けます。

ほか10項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がネットワーク上でなりすましを行える可能性がある。

自分は対象？

• Microsoft SharePoint Enterprise Server 2016（x64）で、バージョン 16.0.0 以上 16.0.5548.1003 未満は影響を受けます。

• Microsoft SharePoint Server 2019（x64）で、バージョン 16.0.0 以上 16.0.10417.20114 未満は影響を受けます。

ほか5項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5548.1003（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20114（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20210（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルユーザーが悪意のある DLL を利用して特権を取得できる可能性があります。

自分は対象？

• ローカルユーザーが対象です。

• 攻撃には、.docx ファイルが存在するディレクトリの現在の作業ディレクトリに、トロイの木馬 DLL を配置する必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、攻撃者が任意のコードを実行できるようになる恐れがあります。

自分は対象？

• Adobe Acrobat と Reader のバージョン 2020.009.20074 以前が影響を受けます。

• Adobe Acrobat と Reader のバージョン 2020.001.30002 が影響を受けます。

ほか3項目は詳細ページへ

対象の版

Adobe Acrobat and Reader：2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier versions

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートでコードを実行させられる可能性がある

自分は対象？

• Microsoft Exchange Server 2013 Cumulative Update 23（バージョン 15.00.0 以上、15.00.1497.047 未満）が影響を受ける（x64 系システム）

• Microsoft Exchange Server 2016 Cumulative Update 23（バージョン 15.01.0 以上、15.01.2507.021 未満）が影響を受ける（x64 系システム）

ほか7項目は詳細ページへ

対象の版

Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.047（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.021（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.041（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 12：>= 15.02.0 / < 15.02.1118.025（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権レベルを上げられる可能性があります。

自分は対象？

• Windows 11 version 22H3（ARM64 系統） のビルド 10.0.22631.0 以上 10.0.22631.2715 未満が影響を受けます。

• Windows Server 2022, 23H2 Edition（Server Core インストール、x64 系統） のビルド 10.0.25398.0 以上 10.0.25398.531 未満が影響を受けます。

ほか36項目は詳細ページへ

対象の版

Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.2715（環境: ARM64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.531（環境: x64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.2715（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5122（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5122（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5122（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5122（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2113（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2600（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19043.3693（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2715（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3693（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20308（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6452（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6452（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6452（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22367（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22367（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22367（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26816（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26816（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24569（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24569（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21668（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21668（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認可された攻撃者がローカルで権限を昇格させることができる。

自分は対象？

• Windows 11 Version 24H2 の ARM64 ベースおよび x64 ベースのシステムで、バージョン 10.0.26100.0 以上 10.0.26100.7462 未満が影響を受けます。

• Windows 11 Version 25H2 で、バージョン 10.0.26200.0 以上 10.0.26200.7462 未満が影響を受けます。

ほか7項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7462（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7462未満Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が不正なコードやコマンドを実行できる可能性がある。

自分は対象？

• FortiClientEMS バージョン 7.4.4 が影響を受ける。

• 認証されていない攻撃者が細工した HTTP リクエストを送信することで、上記のコード実行が可能になる。

ほか2項目は詳細ページへ

対象の版

FortiClientEMS：7.4.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のコードが現在のユーザー権限で実行される可能性がある。

自分は対象？

• Acrobat DC のバージョンが 26.001.21367 以下（0 を含む）で影響を受ける。

• Acrobat Reader DC のバージョンが 26.001.21367 以下（0 を含む）で影響を受ける。

ほか6項目は詳細ページへ

対象の版

Acrobat DC：26.001.21367以下Acrobat Reader DC：26.001.21367以下Acrobat 2024：24.001.30356以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が認証なしでサーバーや機器に任意のコードを実行させられる可能性がある。

自分は対象？

• Endpoint Manager Mobile のバージョンで、12.x.1.x RPM および 12.x.0.x RPM は影響なしとされており、これらを除くすべてのバージョンが影響を受ける。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.x.1.x RPM。影響なしとして記載：12.x.0.x RPM。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が許可されていないコードやコマンドを実行できる可能性がある。

自分は対象？

• FortiClientEMS バージョン 7.4.5 から 7.4.6（両方含む）において、認証されていない攻撃者が細工したリクエストを送信できる環境で脆弱性が存在する。

• 公式の対象表：Fortinet / FortiClientEMS。影響ありとして記載：7.4.5以上、7.4.6以下。

ほか1項目は詳細ページへ

対象の版

FortiClientEMS：>= 7.4.5 / <= 7.4.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が改ざんした更新を実行させられるため、更新プロセスやユーザーの権限で任意のコードが実行される恐れがあります。

自分は対象？

• TrueConf Client バージョン 8.1.0 から 8.5.2 までが影響を受けます。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

TrueConf Client：TrueConf Client versions 8.1.0 through 8.5.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できる可能性がある。

自分は対象？

• 影響を受けるのは Chrome バージョン 146.0.7680.178 未満である。

• 攻撃者がレンダラープロセスをすでに侵害していることが前提条件である。

ほか3項目は詳細ページへ

対象の版

Chrome：146.0.7680.178以上・146.0.7680.178未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メモリの範囲外読み取りが発生する可能性があります。

自分は対象？

• NetScaler ADC が SAML IDP として構成されている場合に影響があります。

• NetScaler Gateway が SAML IDP として構成されている場合に影響があります。

ほか8項目は詳細ページへ

対象の版

ADC：14.1以上・66.59未満ADC：13.1以上・62.23未満ADC：>= 13.1 FIPS and NDcPP / < 37.262Gateway：14.1以上・66.59未満Gateway：13.1以上・62.23未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• BIG‑IP の APM モジュールでアクセスポリシーが仮想サーバーに設定されていることが前提条件である。

• 技術サポートが終了したバージョンは評価対象外である。

ほか2項目は詳細ページへ

対象の版

BIG-IP：>= 17.5.0 / < 17.5.1.3（機能: APM）BIG-IP：>= 17.1.0 / < 17.1.3（機能: APM）BIG-IP：>= 16.1.0 / < 16.1.6.1（機能: APM）BIG-IP：>= 15.1.0 / < 15.1.10.8（機能: APM）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がシークレットを取得できる可能性があり、機密情報が漏洩する恐れがあります。

自分は対象？

• aquasecurity/setup-trivy のバージョンが 0.2.6 未満は影響を受けます。

• aquasecurity/trivy-action のバージョンが 0.35.0 未満は影響を受けます。

ほか9項目は詳細ページへ

対象の版

setup-trivy：0.2.6未満trivy-action：0.35.0未満trivy：= 0.69.4LiteLLM：>= 1.82.7, <= 1.82.8telnyx：>= 4.87.1, <= 4.87.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Langflow のバージョン 1.9.0 未満で、POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントは認証を要求しない。

• このエンドポイントは public flow の構築を目的としている。

ほか10項目は詳細ページへ

対象の版

langflow：1.9.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

悪意のある作成されたウェブコンテンツを処理すると、メモリが破損する恐れがあります。

自分は対象？

• Safari はバージョン 18.6 未満が影響を受けます。

• iOS および iPadOS はバージョン 18.6 未満が影響を受けます。

ほか11項目は詳細ページへ

対象の版

Safari：18.6未満iOS and iPadOS：18.6未満macOS：15.6未満tvOS：18.6未満visionOS：2.6未満watchOS：11.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• Craft CMS バージョン3.0.0‑RC1 以上、3.9.15 未満は影響を受けます。

• Craft CMS バージョン4.0.0‑RC1 以上、4.14.15 未満は影響を受けます。

ほか3項目は詳細ページへ

対象の版

cms：>= 3.0.0-RC1, < 3.9.15cms：>= 4.0.0-RC1, < 4.14.15cms：>= 5.0.0-RC1, < 5.6.17

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。