使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がサンドボックスから脱出できる可能性がある。

自分は対象？

• リモートの攻撃者が細工した HTML ページを表示させることができる環境。

• Google Chrome のバージョン 138.0.7204.157 より前のもの。

ほか2項目は詳細ページへ

対象の版

Chrome：138.0.7204.157以上・138.0.7204.157未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がネットワーク越しにコードを実行できる可能性があります。

自分は対象？

• 対象はオンプレミスで稼働する Microsoft SharePoint Server で、信頼できないデータが逆シリアル化される状況です。攻撃者は未認可である必要があります。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5513.1001未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5513.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20037（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.18526.20508（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

不正な SQL コードやコマンドが実行される可能性がある。

自分は対象？

• 認証されていない攻撃者が細工した HTTP または HTTPS リクエストを送信できることが前提条件となる。

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：7.6.0以上、7.6.3以下。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.0以上、7.2.10以下。影響ありとして記載：7.0.0以上、7.0.10以下。

ほか1項目は詳細ページへ

対象の版

FortiWeb：>= 7.6.0 / <= 7.6.3FortiWeb：>= 7.4.0 / <= 7.4.7FortiWeb：>= 7.2.0 / <= 7.2.10FortiWeb：>= 7.0.0 / <= 7.0.10

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は任意のシステムコマンドを FTP サービスの権限（root または SYSTEM）で実行でき、サーバー全体が侵害される可能性があります。

自分は対象？

• 対象は Wing FTP Server の 7.4.4 未満のバージョンで、ユーザーおよび管理者用 Web インターフェイスが '\0' バイトを誤処理する設定が存在すること、かつ FTP サービスが root または SYSTEM 権限で動作していること、さらに匿名 FTP アカウントが利用可能であることが条件です。

• 公式の対象表：wftpserver / Wing FTP Server。影響ありとして記載：7.4.4未満の版。

ほか1項目は詳細ページへ

対象の版

Wing FTP Server：7.4.4未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メモリのオーバーリードが発生する可能性があります。

自分は対象？

• NetScaler ADCおよびGatewayが、Gateway（VPN仮想サーバ、ICA Proxy、CVPN、RDP Proxy）またはAAA仮想サーバとして設定されている場合に影響します。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、43.56未満。影響ありとして記載：13.1以上、58.32未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・43.56未満ADC：13.1以上・58.32未満Gateway：14.1以上・43.56未満Gateway：13.1以上・58.32未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意のメモリ書き込みとメモリ破損が発生し、システムが不安定になる可能性がある。

自分は対象？

• リモートの攻撃者が、バージョン5.5.0 未満の MRLG（Multi‑Router Looking Glass）に含まれる fastping.c を利用できる環境。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、アプリケーションの権限で任意のコードが実行され、失敗した攻撃試行はサービス拒否（DoS）状態を引き起こす可能性があります。

自分は対象？

• PHPMailer のバージョンが 5.2.18 未満で、isMail トランスポートの mailSend 関数が使用されている環境。攻撃者は Sender プロパティに \" を含む細工された文字列を送信できる必要があります。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が細工した Accept ヘッダーを利用すると、サーバー上の任意のファイル内容が外部に公開される可能性があります。

自分は対象？

• 対象は Action View が上記のバージョン範囲（5.2.2.1 未満、5.1.6.2 未満、5.0.7.2 未満、4.2.11.1 未満、または v3）であること、かつ攻撃者が特別に細工した Accept ヘッダーを送信できることが前提です。

• 公式の対象表：Rails。影響ありとして記載：5.2.2.1。影響ありとして記載：5.1.6.2。影響ありとして記載：5.0.7.2。影響ありとして記載：4.2.11.1。

ほか1項目は詳細ページへ

対象の版

https://github.com/rails/rails：5.2.2.1https://github.com/rails/rails：5.1.6.2https://github.com/rails/rails：5.0.7.2https://github.com/rails/rails：4.2.11.1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー側で任意のリクエストを送信できるようになる可能性があります。

自分は対象？

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

PostgreSQL サーバが文字列を無効として拒否したときに、PHP がクラッシュする可能性があります。

自分は対象？

• PHP 8.1.*（8.1.33 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

• PHP 8.2.*（8.2.29 未満）の pgsql と pdo_pgsql エスケープ関数はエラーをチェックしません。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.33（機能: pgsql / pdo_pgsql）PHP：8.2.* / < 8.2.29（機能: pgsql / pdo_pgsql）PHP：8.3.* / < 8.3.23（機能: pgsql / pdo_pgsql）PHP：8.4.* / < 8.4.10（機能: pgsql / pdo_pgsql）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: pgsql / pdo_pgsql）

修正版

8.1.338.2.298.3.238.4.10

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この NULL ポインタ参照によりサーバーがクラッシュし、対象サーバーの可用性が失われる可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.33 未満のものは影響を受けます。

• PHP 8.2.* でバージョン 8.2.29 未満のものは影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

サーバー側リクエストフォージェリ（SSRF）が発生し、攻撃者が意図しない内部サーバーやサービスへリクエストを送信できる可能性があります。

自分は対象？

• PHP 8.1.*（8.1.33 未満）が影響を受けます。

• PHP 8.2.*（8.2.29 未満）が影響を受けます。

ほか4項目は詳細ページへ

対象の版

PHP：8.1系の8.1.33未満PHP：8.2系の8.2.29未満PHP：8.3系の8.3.23未満PHP：8.4系の8.4.10未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

8.1.338.2.298.3.238.4.10

どんな危険？

この欠陥により、攻撃者はブラウザー上で任意のデータを読み取ったり書き換えたりできる。

自分は対象？

• 攻撃者はリモートから細工した HTML ページを配布し、ユーザーがそのページを閲覧するだけで実行できる。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも138.0.7204.96で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：138.0.7204.96以上・138.0.7204.96未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

記載された説明文には具体的な被害や影響は示されていません。

自分は対象？

• Spring Boot Actuator が /heapdump エンドポイントを公開していることが条件です。

• 公式の対象表：TeleMessage / service。影響ありとして記載：2025-05-05以下の版。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

service：<= 2025-05-05

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

パスワードがコアダンプに含まれることで、認可されていない者に漏洩する恐れがあります。

自分は対象？

• 対象は TeleMessage の JSP アプリケーションを使用しているサービスで、バージョンが 2025‑05‑05 までのものです。HTTP 経由で送信されたパスワードがヒープに残り、コアダンプに含まれる可能性があります。

• 公式の対象表：TeleMessage / service。影響ありとして記載：2025-05-05以下の版。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

service：<= 2025-05-05

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

意図しない制御フローによりシステムが予期せぬ動作をし、サービス拒否によりサイトや機能が利用できなくなる可能性があります。

自分は対象？

• 対象は NetScaler ADC および NetScaler Gateway が、Gateway（VPN 仮想サーバー、ICA プロキシ、CVPN、RDP プロキシ）または AAA 仮想サーバーとして設定されている場合です。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、47.46未満。影響ありとして記載：13.1以上、59.19未満。影響ありとして記載：13.1 FIPS and NDcPP以上、37.236未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・47.46未満ADC：13.1以上・59.19未満ADC：>= 13.1 FIPS and NDcPP / < 37.236Gateway：14.1以上・47.46未満Gateway：13.1以上・59.19未満Gateway：>= 13.1 FIPS and NDcPP / < 37.236

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密データが復号されることで、ユーザーのパスワードやプライベートキーのパスフレーズ、高可用性パスワードが漏洩する情報開示のリスクがあります。

自分は対象？

• 攻撃者が FortiOS の設定バックアップファイルにアクセスでき、かつハードコードされた暗号鍵の情報を知っていることが前提条件です。

• 公式の対象表：Fortinet / FortiGate。影響ありとして記載：5.6.9 and below。影響ありとして記載：6.0.5 and below。影響ありとして記載：6.2.0。

ほか1項目は詳細ページへ

対象の版

FortiGate：5.6.9 and belowFortiGate：6.0.5 and belowFortiGate：6.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性によりセッションデータが漏洩し、特権昇格やデバイスの不正操作が可能になる可能性がある。

自分は対象？

• 攻撃者はネットワーク経由でリモートから HTTP POST リクエストを送信できる必要がある。

• 対象は D-Link DIR-859 の /hedwig.cgi の HTTP POST Request Handler の機能である。

ほか4項目は詳細ページへ

対象の版

DIR-859：1.06B01（機能: HTTP POST Request Handler）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が成功すると、機密性、完全性、可用性が失われる可能性があります。

自分は対象？

• リモートの攻撃者がRedfishホストインターフェースにアクセスでき、認証バイパスはSpoofingによって実行される環境。

• 公式の対象表：AMI / MegaRAC-SPx。影響ありとして記載：12.0以上、12.7未満。影響ありとして記載：13.0以上、13.5未満。

ほか1項目は詳細ページへ

対象の版

MegaRAC-SPx：12.0以上・12.7未満MegaRAC-SPx：13.0以上・13.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルユーザーが特権ユーザーに昇格し、システム上で本来許可されていない操作が可能になる。

自分は対象？

• ローカルユーザーが nosuid マウント上の能力付きファイルを OverlayFS を介して別のマウントへコピーできる環境。

• 公式の対象表：Kernel。影響ありとして記載：Linux kernel 6.2-rc6。

ほか1項目は詳細ページへ

対象の版

Kernel：Linux kernel 6.2-rc6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。