使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がローカルで特権を取得し、システム上で管理者権限の操作が可能になる。

自分は対象？

• Windows 10 Version 1607（32ビット・x64） バージョン 10.0.14393.0 以上 10.0.14393.8868 未満は影響を受ける。

• Windows 10 Version 1809（32ビット・x64） バージョン 10.0.17763.0 以上 10.0.17763.8389 未満は影響を受ける。

ほか28項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8868（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8389（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6649（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6649（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7840（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7840未満Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.1575（環境: ARM64-based Systems）Windows 11 Version 26H1：10.0.28000.0以上・10.0.28000.1575未満Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4773（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2149（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルでサービスが利用できなくなる（サービス拒否）可能性がある。

自分は対象？

• Windows 10 Version 1607 の 32-bit および x64 系統で、バージョン 10.0.14393.0 以上 10.0.14393.8868 未満は影響を受ける。

• Windows 10 Version 1809 の 32-bit および x64 系統で、バージョン 10.0.17763.0 以上 10.0.17763.8389 未満は影響を受ける。

ほか43項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8868（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8389（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6649（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6649（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7840（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7840未満Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.1575（環境: ARM64-based Systems）Windows 11 Version 26H1：10.0.28000.0以上・10.0.28000.1575未満Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25923（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25923（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23022（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23022（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4773（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2149（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで権限を昇格させる可能性がある。

自分は対象？

• Windows 10 Version 1607（32 ビット、x64）で、バージョン 10.0.14393.0 以上 10.0.14393.8868 未満が影響を受ける。

• Windows 10 Version 1809（32 ビット、x64）で、バージョン 10.0.17763.0 以上 10.0.17763.8389 未満が影響を受ける。

ほか43項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8868（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8389（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6937（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6649（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6649（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7840（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7840未満Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.1575（環境: ARM64-based Systems）Windows 11 Version 26H1：10.0.28000.0以上・10.0.28000.1575未満Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25923（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25923（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23022（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23022（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8868（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8389（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4773（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2149（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32370（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は任意の実行ファイルやシェルコマンドを実行でき、サーバーが完全に制御される可能性がある。

自分は対象？

• Metro Development Server は React Native Community CLI によって起動され、デフォルトで外部インターフェースにバインドされる。

• そのサーバーは OS コマンドインジェクションに脆弱なエンドポイントを公開している。

ほか5項目は詳細ページへ

対象の版

@react-native-community/cli-server-api：4.8.0以上・20.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のOSコマンドを実行させられる可能性があります。

自分は対象？

• SmarterTools SmarterMail のビルド 9511 未満のバージョンが対象です。

• 認証なしで ConnectToHub API メソッドにアクセスできる場合に脆弱性が発生します。

ほか2項目は詳細ページへ

対象の版

SmarterMail：100.0.9511未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

不適切なアクセス制御が存在する

自分は対象？

• Sangoma FreePBX 115.0.16.26 以下が影響を受けます。

• Sangoma FreePBX 14.0.13.11 以下が影響を受けます。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない外部ユーザーが CI Lint API を利用してサーバー側リクエストを実行できるため、攻撃者が内部ネットワークへリクエストを送信できる可能性があります。

自分は対象？

• 認証されていない外部ユーザーが CI Lint API にアクセスできる設定になっていること。

• 公式の対象表：GitLab / GitLab。影響ありとして記載：>=10.5, <14.3.6。影響ありとして記載：>=14.4, <14.4.4。影響ありとして記載：>=14.5, <14.5.2。

ほか1項目は詳細ページへ

対象の版

GitLab：>=10.5, <14.3.6GitLab：>=14.4, <14.4.4GitLab：>=14.5, <14.5.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• SolarWinds Web Help Desk のバージョン 12.8.8 HF1 以下はこの脆弱性の影響を受けます。

• 公式の対象表：SolarWinds / Web Help Desk。影響ありとして記載：12.8.8 HF1 and below。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Web Help Desk：12.8.8 HF1 and belowWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が asterisk ユーザーとしてシステムにリモートアクセスできる可能性があります。

自分は対象？

• FreePBX Endpoint Manager の filestore モジュールが対象です。

• 対象バージョンは 17.0.2.36 以上かつ 17.0.3 未満です。

ほか5項目は詳細ページへ

対象の版

filestore：17.0.2.36以上・17.0.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が認証なしでサーバーや機器に命令を実行させられる可能性がある。

自分は対象？

• Ivanti Endpoint Manager Mobile の 12.x.1.x RPM および 12.x.0.x RPM 以外のバージョンが影響を受ける。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.x.1.x RPM。影響なしとして記載：12.x.0.x RPM。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が他のアカウントに登録されたデバイスに不正にログインできる可能性がある。

自分は対象？

• 攻撃者は FortiCloud アカウントを所有している必要がある。

• 攻撃者はそのアカウントに紐付いたデバイスを FortiCloud に登録している必要がある。

ほか9項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.3FortiWeb：>= 7.6.0 / <= 7.6.6FortiWeb：>= 7.4.0 / <= 7.4.11FortiNAC-F：>= 7.6.3 / <= 7.6.5FortiOS：>= 7.6.0 / <= 7.6.5FortiOS：>= 7.4.0 / <= 7.4.10FortiOS：>= 7.2.0 / <= 7.2.12FortiOS：>= 7.0.0 / <= 7.0.18FortiAnalyzer：>= 7.6.0 / <= 7.6.5FortiAnalyzer：>= 7.4.0 / <= 7.4.9FortiAnalyzer：>= 7.2.0 / <= 7.2.11FortiAnalyzer：>= 7.0.0 / <= 7.0.15FortiProxy：>= 7.6.0 / <= 7.6.4FortiProxy：>= 7.4.0 / <= 7.4.12FortiProxy：>= 7.2.0 / <= 7.2.15FortiProxy：>= 7.0.0 / <= 7.0.22FortiManager：>= 7.6.0 / <= 7.6.5FortiManager：>= 7.4.0 / <= 7.4.9FortiManager：>= 7.2.0 / <= 7.2.11FortiManager：>= 7.0.0 / <= 7.0.15

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が特権を取得できるため、システム全体が制御下に置かれる可能性がある。

自分は対象？

• Linux カーネル 2.6 系列は影響を受ける。

• Linux カーネル 3.10 系列は影響を受ける。

ほか3項目は詳細ページへ

対象の版

kernel：2.6.x, 3.10.x, 4.14.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のファイルがサーバーに配置されることで、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

• SmarterMail バージョン Build 9406 以前は影響を受けます。

• 攻撃者は認証されていなくてもファイルをアップロードできます。

ほか2項目は詳細ページへ

対象の版

SmarterMail：SmarterMail versions Build 9406 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がローカルでセキュリティ機能を回避できる。

自分は対象？

• 未認可の攻撃者が、信頼できない入力を利用したセキュリティ判断をローカルで操作できる場合。

• 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか5項目は詳細ページへ

対象の版

Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2016：>= 16.0.0 / < 16.0.5539.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < 16.0.10417.20095（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2024：>= 16.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SmarterMail インスタンスの管理者権限を取得し、組み込み管理機能で OS コマンドを実行できるようになる。

自分は対象？

• SmarterTools SmarterMail のビルド 9511 未満のすべてのバージョンが影響を受けます。

• force-reset-password エンドポイントが有効で、認証なしのリクエストを受け付ける設定であること。

ほか3項目は詳細ページへ

対象の版

SmarterMail：100.0.9511未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証バイパスにより、攻撃者が正当なユーザーとしてログインできる可能性がある。

自分は対象？

• GNU Inetutils の telnetd が、バージョン 1.9.3 から 2.7（含む）までの範囲で影響を受ける。

• 公式の対象表：GNU / Inetutils。影響ありとして記載：1.9.3以上、2.7以下。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Inetutils：>= 1.9.3 / <= 2.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できるため、サーバー上で任意の処理が行われる可能性があります。

自分は対象？

• VMware vCenter Server のバージョン 8.0 で、8.0 U2d 未満のものは影響を受けます。

• VMware vCenter Server のバージョン 8.0 で、8.0 U1e 未満のものは影響を受けます。

ほか6項目は詳細ページへ

対象の版

VMware vCenter Server：>= 8.0 / < 8.0 U2dVMware vCenter Server：>= 8.0 / < 8.0 U1eVMware vCenter Server：>= 7.0 / < 7.0 U3rVMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

許可されていないファイルの内容が外部に漏洩し、機密情報が不正な者に取得される可能性があります。

自分は対象？

• ネットワークに Vite 開発サーバーを公開している（--host オプションまたは server.host 設定を使用）アプリだけが影響を受けます。

• バージョン 6.2.0 以上 6.2.4 未満は影響を受けます。

ほか6項目は詳細ページへ

対象の版

vite：6.2.0以上・6.2.4未満vite：6.1.0以上・6.1.3未満vite：6.0.0以上・6.0.13未満vite：5.0.0以上・5.4.16未満vite：4.5.11未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が管理エンドポイントにアクセスし、ヒープダンプやトレースログを取得できるため、システム内部の情報が漏洩する恐れがあります。

自分は対象？

• 対象は Versa 社の Concerto SD-WAN オーケストレーションプラットフォームです。

• 脆弱性は Traefik リバースプロキシの設定に起因し、認証バイパスが可能になります。

ほか3項目は詳細ページへ

対象の版

Concerto：>= 12.1.2 / <= 12.2.0（機能: Traefik）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

インストール時にマルウェアが起動し、Windows システム上で不正なコードが実行される可能性があります。

自分は対象？

• eslint-config-prettier のバージョン 8.10.1、9.1.1、10.1.6、10.1.7 は影響を受けます。

• 公式の対象表：prettier / eslint-config-prettier。影響ありとして記載：8.10.1。影響ありとして記載：9.1.1。影響ありとして記載：10.1.6。影響ありとして記載：10.1.7。

ほか1項目は詳細ページへ

対象の版

eslint-config-prettier：8.10.1eslint-config-prettier：9.1.1eslint-config-prettier：10.1.6eslint-config-prettier：10.1.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。