使っている製品の、危険と対策がわかる。

どんな危険？

条件を満たし改ざんされたバージョンをインストールしたデバイスは、意図しない動作を行う可能性があります。

自分は対象？

• 条件を満たし、改ざんされた Live Update クライアント（バージョン 3.6.6 未満）をインストールしたデバイスが影響を受けます。

• Live Update クライアントは 2021年10月にサポート終了しており、現在サポートされているデバイスや製品はこの問題の影響を受けません。

ほか2項目は詳細ページへ

対象の版

live update：before 3.6.6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証バイパスにより、攻撃者が正当なユーザーになりすまして FortiCloud にログインできる可能性がある。

自分は対象？

• FortiOS バージョン 7.6.0 から 7.6.3 が影響を受ける。

• FortiOS バージョン 7.4.0 から 7.4.8 が影響を受ける。

ほか12項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.0 / <= 7.2.6FortiSwitchManager：>= 7.0.0 / <= 7.0.5FortiOS：>= 7.6.0 / <= 7.6.3FortiOS：>= 7.4.0 / <= 7.4.8FortiOS：>= 7.2.0 / <= 7.2.11FortiOS：>= 7.0.0 / <= 7.0.17FortiProxy：>= 7.6.0 / <= 7.6.3FortiProxy：>= 7.4.0 / <= 7.4.10FortiProxy：>= 7.2.0 / <= 7.2.14FortiProxy：>= 7.0.0 / <= 7.0.21

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ハードコードされた鍵により暗号化の安全性が低下し、認証なしで細工されたリクエストを送るとローカルファイルが任意に読み込まれ、最終的にシステム全体が侵害される可能性があります。

自分は対象？

• 対象製品は Gladinet の CentreStack と TrioFox です。

• バージョン 16.12.10420.56791 未満のすべてのリリースが影響を受けます。

ほか4項目は詳細ページへ

対象の版

CentreStack and TrioFox：16.12.10420.56791未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のある Web コンテンツを処理されると、サーバーや機器に攻撃者の命令を実行させられる（任意コード実行）が起こり得ます。

自分は対象？

• Safari のバージョン 26.2 未満が影響を受けます。

• iOS のバージョン 18.7.3 未満が影響を受けます。

ほか14項目は詳細ページへ

対象の版

Safari：26.2未満iOS and iPadOS：18.7.3未満iOS and iPadOS：26.2未満macOS：26.2未満tvOS：26.2未満visionOS：26.2未満watchOS：26.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

実行可能なコードがサーバーにアップロードされ、攻撃者がそれを利用してサーバー上で任意の処理を実行できる可能性があります。

自分は対象？

• Sierra Wireless AirLink ES450 FW 4.9.3 が影響を受けます。

• 攻撃者は認証された HTTP リクエストを送信できる必要があります。

ほか1項目は詳細ページへ

対象の版

Sierra Wireless：Sierra Wireless AirLink ES450 FW 4.9.3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモート攻撃者がメモリの範囲外にアクセスできる可能性があります。

自分は対象？

• Google Chrome の Mac 版で、バージョン 143.0.7499.110 未満が影響を受けます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも143.0.7499.110で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：143.0.7499.110以上・143.0.7499.110未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

記載された情報からは具体的な被害や影響は示されていません。

自分は対象？

• GeoServer 2.26.0以上2.26.2未満、および2.25.6未満のバージョンが影響を受けます。

• XML入力は /geoserver/wms の GetMap 操作で受け付けられます。

ほか3項目は詳細ページへ

対象の版

geoserver：2.26.0以上・2.26.2未満geoserver：2.25.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は、対象ユーザーの権限でコードを実行できるため、システム上で不正な操作が行われる可能性があります。

自分は対象？

• RARLAB の WinRAR 7.11 (64 ビット) が影響を受けます。

• 攻撃を成功させるには、被害者が悪意のあるページを閲覧するか、悪意のあるファイルを開く必要があります。

ほか3項目は詳細ページへ

対象の版

WinRAR：7.11 (64-bit)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がローカルで権限を昇格させることができ、システム上で管理者権限の操作が可能になる恐れがあります。

自分は対象？

• Windows 10 Version 1809（32ビット・x64）でバージョン 10.0.17763.0 以上 10.0.17763.8146 未満が影響を受けます。

• Windows 10 Version 21H2（32ビット・ARM64・x64）でバージョン 10.0.19044.0 以上 10.0.19044.6691 未満が影響を受けます。

ほか23項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8146（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6691（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6691（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6345（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6345（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7462（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7462未満Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8146（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8146（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4529（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2025（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

バッファオーバーフローが発生する可能性がある。

自分は対象？

• D-Link Go-RT-AC750 の GORTAC750_revA_v101b03 ファームウェアが影響を受けます。

• D-Link Go-RT-AC750 の GO-RT-AC750_revB_FWv200b02 ファームウェアが影響を受けます。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコマンドインジェクションを利用できる可能性があります。

自分は対象？

• ArrayOS AG のバージョンが 9.4.5.9 未満のものは影響を受けます。

• 公式の対象表：Array Networks / ArrayOS AG。影響ありとして記載：9.4.5.9未満の版。

ほか1項目は詳細ページへ

対象の版

ArrayOS AG：9.4.5.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• react-server-dom-webpack のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 が影響を受けます。

• react-server-dom-turbopack のバージョン 19.0.0、19.1.0、19.1.1、19.2.0 が影響を受けます。

ほか5項目は詳細ページへ

対象の版

react-server-dom-webpack：>= 19.0.0 / <= 19.0.0react-server-dom-webpack：>= 19.1.0 / <= 19.1.1react-server-dom-webpack：>= 19.2.0 / <= 19.2.0react-server-dom-turbopack：>= 19.0.0 / <= 19.0.0react-server-dom-turbopack：>= 19.1.0 / <= 19.1.1react-server-dom-turbopack：>= 19.2.0 / <= 19.2.0react-server-dom-parcel：>= 19.0.0 / <= 19.0.0react-server-dom-parcel：>= 19.1.0 / <= 19.1.1react-server-dom-parcel：>= 19.2.0 / <= 19.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートで認証されたユーザーがサーバー上で任意の JSP ファイルを実行できる可能性があります。

自分は対象？

• Linux 環境で OpenPLC ScadaBR のバージョンが 0.9.1 以下の場合に影響があります。

• Windows 環境で OpenPLC ScadaBR のバージョンが 1.12.4 以下の場合に影響があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで権限が昇格し、追加の実行権限なしに特権が得られる可能性があります。

自分は対象？

• Android 13 は影響を受けます。

• Android 14 は影響を受けます。

ほか4項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

追加の実行権限が不要なローカル権限昇格が起こる可能性があります。

自分は対象？

• DevicePolicyManagerService の hasAccountsOnAnyUser メソッドに論理エラーが存在すること。

• Android バージョン 13、14、15、16 が影響を受けること。

ほか3項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が悪意のあるスクリプトを保存できるため、ページを表示した人のブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• Linux 上で動作する OpenPLC ScadaBR のバージョン 0.9.1 までが影響を受けます。

• Windows 上で動作する OpenPLC ScadaBR のバージョン 1.12.4 までが影響を受けます。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると Identity Manager が乗っ取られ、機密性・完全性・可用性に深刻な影響が及びます。

自分は対象？

• 認証されていない攻撃者が HTTP 経由でネットワークにアクセスできる場合に、この脆弱性を悪用できます。

• 対象となるコンポーネントは Identity Manager の REST WebServices です。

ほか2項目は詳細ページへ

対象の版

Identity Manager：12.2.1.4.0Identity Manager：14.1.2.1.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ヒープ破壊が発生する可能性がある。

自分は対象？

• Google Chrome のバージョンが 142.0.7444.175 未満のすべてのバージョンが影響を受けます。

• 攻撃は、攻撃者が作成した HTML ページを閲覧させることで実行されます。

ほか2項目は詳細ページへ

対象の版

Chrome：142.0.7444.175未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

システム上で許可されていないコードが実行される可能性がある。

自分は対象？

• 対象版の公式記載に相違があります。FortiWebについて、説明文は「7.4.0から7.4.10」、対象表は「7.4.0以上、7.4.8以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

• 対象版の公式記載に相違があります。FortiWebについて、説明文は「7.6.0から7.6.5」、対象表は「7.6.0以上、7.6.4以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

ほか10項目は詳細ページへ

対象の版

FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.8FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.2 / <= 7.0.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が管理者権限でコマンドを実行できるため、システムの設定変更や機能の不正利用が行われる恐れがあります。

自分は対象？

• FortiWeb バージョン 8.0.0 から 8.0.1 が影響を受けます。

• FortiWeb バージョン 7.6.0 から 7.6.4 が影響を受けます。

ほか5項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.1FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.9FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.0 / <= 7.0.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。