使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が管理者権限でコマンドを実行できるため、システムの設定変更や機能の不正利用が行われる恐れがあります。

自分は対象？

• FortiWeb バージョン 8.0.0 から 8.0.1 が影響を受けます。

• FortiWeb バージョン 7.6.0 から 7.6.4 が影響を受けます。

ほか5項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.1FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.9FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.0 / <= 7.0.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

設定完了後でも初期設定ページにアクセスできるようになる。

自分は対象？

• TrioFox のバージョンが 16.7.10368.56560 未満である場合に影響を受ける。

• 公式の対象表：TrioFox / TrioFox。影響ありとして記載：16.7.10368.56560未満の版。

ほか1項目は詳細ページへ

対象の版

TrioFox：16.7.10368.56560未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がローカルで権限を昇格できる。

自分は対象？

• Windows 10 Version 1809 の 32-bit および x64 系システムで、バージョン 10.0.17763.0 以上 10.0.17763.8027 未満は影響を受ける。

• Windows 10 Version 21H2 の 32-bit、ARM64、x64 系システムで、バージョン 10.0.19044.0 以上 10.0.19044.6575 未満は影響を受ける。

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8027（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6575（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6575（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6199（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6199（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7171（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7171未満Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8027（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8027（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4405（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1965（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7171（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7171（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証なし攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Fireware OS バージョン 11.0 から 11.12.4+541730 まで（含む）が影響を受けます。

• Fireware OS バージョン 12.0 から 12.11.4 未満が影響を受けます（デフォルトプラットフォーム）。

ほか10項目は詳細ページへ

対象の版

Fireware OS：>= 11.0 / <= 11.12.4+541730（環境: Default）Fireware OS：>= 12.0 / < 12.11.4（環境: Default）Fireware OS：>= 2025.0 / < 2025.1.1（環境: Default）Fireware OS：>= 12.0 / < 12.3.1+722811（環境: FIPS）Fireware OS：>= 12.0 / < 12.5.13（環境: T15/T35）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がデバイス上で任意のコードを実行できるため、デバイスが制御される危険があります。

自分は対象？

• SMR Apr-2025 Release 1 より前のバージョンは影響を受けます（デフォルトステータスは affected）。

• Android 13、14、15 の SMR Apr-2025 Release は影響を受けません。

ほか2項目は詳細ページへ

対象の版

Samsung Mobile Devices：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上の任意のファイルを読み取ることができる可能性があります。

自分は対象？

• この脆弱性は、Blanka - One Page WordPress Theme のバージョン 1.5 未満に影響します（記述による）。

• 構造化データでは、バージョン 1.5 以下が影響対象とされており、記述の「1.5 未満」と矛盾しています。

ほか1項目は詳細ページへ

対象の版

Blanka - One Page WordPress Theme：1.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクションが可能になる。

自分は対象？

• 公式の対象表：Rainbow-Themes / Education WordPress Theme | HiStudy。影響ありとして記載：3.1.0以下の版。途中の変更：3.1.0から影響なし。

対象の版

Education WordPress Theme | HiStudy：<= 3.1.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.1.0から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

システムファイルが不正に開示される可能性があります。

自分は対象？

• デフォルトのインストールと設定では認証なしでローカルファイルインクルージョーが可能です。

• 影響を受けるのは Gladinet CentreStack と TrioFox の両製品です。

ほか4項目は詳細ページへ

対象の版

CentreStack and TrioFox：16.7.10368.56560以下CentreStack and TrioFox：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

• CentOS Web Panel のバージョンが 0.9.8.1205 未満である場合に影響を受けます。

• 認証されていない攻撃者でもリモートコード実行が可能です。

ほか3項目は詳細ページへ

対象の版

CentOS Web Panel：0.9.8.1205未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、XWiki 全体の機密性、完全性、可用性が損なわれる可能性があります。

自分は対象？

• 認証されていないゲストが `SolrSearch` エンドポイントに特定のクエリ文字列を含むリクエストを送信するだけで、任意のコードを実行できる。

• 影響を受けるバージョンは、5.3-milestone-2 以上かつ 15.10.11 未満、または 16.0.0-rc-1 以上かつ 16.4.1 未満の XWiki Platform です。

ほか2項目は詳細ページへ

対象の版

xwiki-platform：>= 5.3-milestone-2, < 15.10.11xwiki-platform：>= 16.0.0-rc-1, < 16.4.1

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで特権を取得し、仮想マシン上で root 権限で操作できるようになる可能性がある。

自分は対象？

• VCF operations の 9.0.x（9.0.1.0 未満）が影響を受ける。

• VMware tools の 13.x.x.x（13.0.5.0 未満）が影響を受ける。

ほか15項目は詳細ページへ

対象の版

VCF operations：>= 9.0.x / < 9.0.1.0VMware tools：>= 13.x.x.x / < 13.0.5.0VMware tools：>= 12.5.x / < 12.5.4VMware Aria Operations：>= 8.18.x / < 8.18.5VMware Cloud Foundation：>= 5.x / < 8.18.5VMware Cloud Foundation：>= 4.x / < 8.18.5VMware Telco Cloud Platform：>= 5.x / < 8.18.5VMware Telco Cloud Platform：>= 4.x / < 8.18.5VMware Telco Cloud Infrastructure：>= 3.x / < 8.18.5VMware Telco Cloud Infrastructure：>= 2.x / < 8.18.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できる可能性がある。

自分は対象？

• Release 2020 Golden から Release 2020 SP4 まで（含む）が影響を受ける。

• Release 2021 Golden から Release 2021 SP3 まで（含む）が影響を受ける。

ほか6項目は詳細ページへ

対象の版

DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がアプリケーションに対して特権的なアクセスを取得できる可能性があります。

自分は対象？

• リリース 2020 Golden からリリース 2020 SP4 までが影響を受けます。

• リリース 2021 Golden からリリース 2021 SP3 までが影響を受けます。

ほか6項目は詳細ページへ

対象の版

DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がセッションを乗っ取ることができ、機密性と完全性への影響が高くなる可能性があります。

自分は対象？

• Adobe Commerce バージョン 2.4.9‑alpha2 が影響を受けます。

• Adobe Commerce バージョン 2.4.8‑p2 が影響を受けます。

ほか7項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.4-p15Adobe Commerce：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• Windows Server 2012 (x64) のバージョン 6.2.9200.0 以上 6.2.9200.25728 未満は影響を受ける。

• Windows Server 2012 (Server Core) (x64) のバージョン 6.2.9200.0 以上 6.2.9200.25728 未満は影響を受ける。

ほか23項目は詳細ページへ

対象の版

Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25728（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25728（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22826（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22826（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8524（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8524（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7922（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7922（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4297（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1916（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.6905（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.6905（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が細工したパケットを受信すると、当該製品上で任意のコードが実行される可能性があります。

自分は対象？

• LANSCOPE エンドポイントマネージャー オンプレミス版のクライアントプログラム（MR）および検知エージェント（DA）の Ver.9.4.7.1 以前のバージョンが影響を受けます。

• LANSCOPE エンドポイントマネージャー クラウド版は本脆弱性の影響を受けません。

ほか2項目は詳細ページへ

対象の版

Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))：Ver.9.4.7.1 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ウェブコンテンツを処理することで、攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• macOS のバージョンが 12.5 未満のものは影響を受けます。

• tvOS のバージョンが 15.6 未満のものは影響を受けます。

ほか9項目は詳細ページへ

対象の版

macOS：>= unspecified / < 12.5tvOS：>= unspecified / < 15.6Safari：>= unspecified / < 15.6watchOS：>= unspecified / < 8.7iOS and iPadOS：>= unspecified / < 15.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証バイパスにより、攻撃者が管理オブジェクトを操作できる可能性があります。

自分は対象？

• 影響を受けるのは Kentico Xperience の Staging モジュールです。

• バージョン 13.0.172 までの Xperience が対象です。

ほか2項目は詳細ページへ

対象の版

Xperience：<= 13.0.172（機能: Staging）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証バイパスにより、攻撃者が管理用オブジェクトを制御できる可能性があります。

自分は対象？

• 影響を受ける製品は Kentico Xperience で、バージョンは 13.0.178 までです。

• 対象となるコンポーネントは Staging Sync Server で、パスワードタイプが「None」に設定されている場合です。

ほか2項目は詳細ページへ

対象の版

Xperience：<= 13.0.178（機能: Staging）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がより高い権限を取得できる可能性があります。

自分は対象？

• Windows 10 Version 1507（32ビットシステム、x64ベースシステム）で、バージョン 10.0.10240.0 以上 10.0.10240.21034 未満が影響を受けます。

• Windows 10 Version 1607（32ビットシステム、x64ベースシステム）で、バージョン 10.0.14393.0 以上 10.0.14393.8148 未満が影響を受けます。

ほか36項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.21034（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8148（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7434（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5965（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5965（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5472（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5472（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5472（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.4349（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23351（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23351（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25522（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25522（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22620（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22620（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8148（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8148（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7434（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7434（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3807（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1665（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.4349（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.4349（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。