使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性により、機密性・完全性・可用性が大きく損なわれ、システムが重大な被害を受ける恐れがあります。

自分は対象？

• 認証されていないエージェントが SAP NetWeaver Visual Composer のメタデータアップローダーにアクセスできること。

• メタデータアップローダーが適切な認可チェックを行っていないこと。

ほか2項目は詳細ページへ

対象の版

SAP NetWeaver (Visual Composer development server)：VCFRAMEWORK 7.50

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルの管理者権限ユーザーが任意のコードをフル root 権限で実行できるため、システム上で攻撃者が好きな処理を行える可能性があります。

自分は対象？

• 対象は Fabric OS バージョン 9.1.0 から 9.1.1d6 の環境で、ローカルに管理者権限を持つユーザーが存在する場合です。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Fabric OS：Fabric OS versions 9.1.0 through 9.1.1d6

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、Web Server が攻撃者によって危殆化される可能性があります。

自分は対象？

• リモートから認証された攻撃者が対象となります。

• Windows および Linux プラットフォームの CommVault Web Server で、バージョン 11.36.0 以上 11.36.46 未満、11.32.0 以上 11.32.89 未満、11.28.0 以上 11.28.141 未満、11.20.0 以上 11.20.217 未満が影響を受けます。

ほか2項目は詳細ページへ

対象の版

Web Server：11.36.0以上・11.36.46未満Web Server：11.32.0以上・11.32.89未満Web Server：11.28.0以上・11.28.141未満Web Server：11.20.0以上・11.20.217未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるようになるか、サービスが利用不能になる恐れがあります。

自分は対象？

• 攻撃者は認証されていない遠隔の第三者であり、細工されたリクエストを送信できることが前提です。

• 公式の対象表：QUALITIA CO., LTD. / Active! mail 6。影響ありとして記載：BuildInfo: 6.60.05008561 and earlier。

ほか1項目は詳細ページへ

対象の版

Active! mail 6：BuildInfo: 6.60.05008561 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がネットワーク上でなりすましを実行できる。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7876未満。対象の環境：32-bit Systems、x64-based Systems

ほか22項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のあるメディアファイルを再生させられると、攻撃者がコードを実行できる可能性があります。

自分は対象？

• 攻撃者が悪意のあるメディアファイルを作成し、被害者がそのファイルのオーディオストリームを処理（例：再生）することが必要です。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.4.1未満の版。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満watchOS：11.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がポインタ認証を回避できる可能性があります。

自分は対象？

• 攻撃者が任意の読み取りおよび書き込み権限を持っている場合に、この脆弱性が悪用可能です。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.4.1未満の版。

ほか4項目は詳細ページへ

対象の版

iOS and iPadOS：18.4.1未満macOS：15.4.1未満tvOS：18.4.1未満visionOS：2.4.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

このコマンド注入により、サービスが停止（DoS）したり、コードが実行されたりする可能性がある。

自分は対象？

• リモートで認証された攻撃者が、SMA100 の管理インターフェイスにアクセスし、"nobody" ユーザーとしてコマンドを注入できることが前提条件となる。

• 公式の対象表：SonicWall / SMA100。影響ありとして記載：9.0.0.10-28sv and earlier。影響ありとして記載：10.2.0.7-34sv and earlier。影響ありとして記載：10.2.1.0-17sv and earlier。

ほか1項目は詳細ページへ

対象の版

SMA100：9.0.0.10-28sv and earlierSMA100：10.2.0.7-34sv and earlierSMA100：10.2.1.0-17sv and earlier

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この範囲外読み取りにより、ローカルの特権ユーザーが潜在的に機密情報を取得できる可能性があります。

自分は対象？

• 公式の対象表：Linux / Linux。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、a632bdcb359fd8145e86486ff8612da98e239acd未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、45a92cbc88e4013bfed7fd2ccab3ade45f8e896b未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、ab011f7439d9bbfd34fd3b9cef4b2d6d952c9bb9未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、da13ade87a12dd58829278bc816a61bea06a56a9未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、74cb86e1006c5437b1d90084d22018da30fddc77未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、ea0fa76f61cf8e932d1d26e6193513230816e11d未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、096bb5b43edf755bc4477e64004fa3a20539ec2f未満。影響ありとして記載：b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a以上、a3dd4d63eeb452cfb064a13862fb376ab108f6a6未満。影響ありとして記載：9feeaa50e5b4b0b71259d918a36ecf9059e60796。影響ありとして記載：3b17a13b687ae99939dc94a4ae01fbc34f68decc。影響ありとして記載：4.19.84以上、4.20未満。影響ありとして記載：5.3.11以上、5.4未満。対象のファイル：sound/usb/clock.c

• 公式の対象表：Linux / Linux。影響ありとして記載：5.4。影響なしとして記載：5.4未満の版。影響なしとして記載：5.4.287以上、5.4.*以下。影響なしとして記載：5.10.231以上、5.10.*以下。影響なしとして記載：5.15.174以上、5.15.*以下。影響なしとして記載：6.1.120以上、6.1.*以下。影響なしとして記載：6.6.64以上、6.6.*以下。影響なしとして記載：6.11.11以上、6.11.*以下。影響なしとして記載：6.12.2以上、6.12.*以下。影響なしとして記載：6.13以上（原資料の上限表記は「*」）。対象のファイル：sound/usb/clock.c。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < a632bdcb359fd8145e86486ff8612da98e239acdLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 45a92cbc88e4013bfed7fd2ccab3ade45f8e896bLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < ab011f7439d9bbfd34fd3b9cef4b2d6d952c9bb9Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < da13ade87a12dd58829278bc816a61bea06a56a9Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 74cb86e1006c5437b1d90084d22018da30fddc77Linux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < ea0fa76f61cf8e932d1d26e6193513230816e11dLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < 096bb5b43edf755bc4477e64004fa3a20539ec2fLinux：>= b8e4f1fdfa422398c2d6c47bfb7d1feb3046d70a / < a3dd4d63eeb452cfb064a13862fb376ab108f6a6Linux：9feeaa50e5b4b0b71259d918a36ecf9059e60796Linux：3b17a13b687ae99939dc94a4ae01fbc34f68deccLinux：4.19.84以上・4.20未満Linux：5.3.11以上・5.4未満Linux：5.4Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

物理的にシステムにアクセスできる攻撃者が悪意ある USB デバイスを使用して、システムメモリを操作したり、権限を昇格させたり、任意のコードを実行させる可能性があります。

自分は対象？

• 攻撃者が物理的にシステムにアクセスでき、悪意ある USB デバイスを接続できることが前提条件です。

• 影響範囲の記述に矛盾があり、S4 の defaultStatus は「unaffected」なのに対し、S5 の defaultStatus は「affected」となっています。

ほか3項目は詳細ページへ

対象の版

Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 0b4ea4bfe16566b84645ded1403756a2dc4e0f19Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 9b8460a2a7ce478e0b625af7c56d444dc24190f7Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 62dc01c83fa71e10446ee4c31e0e3d5d1291e865Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 9887d859cd60727432a01564e8f91302d361b72bLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 920a369a9f014f10ec282fd298d0666129379f1bLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b8f8b81dabe52b413fe9e062e8a852c48dd0680dLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < 379d3b9799d9da953391e973b934764f01e03960Linux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b521b53ac6eb04e41c03f46f7fe452e4d8e9bccaLinux：>= 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 / < b909df18ce2a998afef81d58bbd1a05dc0788c40Linux：2.6.12Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで権限を昇格させることができる。

自分は対象？

• 認可された攻撃者が対象システムにアクセスできることが前提です。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20978未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20978（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7969（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7136（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5737（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5737（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5189（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5189（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5189（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3775（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27670（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27670（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23220（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23220（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25423（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25423（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22523（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22523（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7969（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7969（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7136（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7136（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3453（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1551（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3775（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3775（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

• CentreStack ポータルが machineKey をハードコードしている環境

• 攻撃者がその machineKey を知っていること

ほか2項目は詳細ページへ

対象の版

CentreStack：16.4.10315.56368未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

認証バイパスに成功すると、攻撃者は管理者アカウントを取得でき、システム全体が乗っ取られる可能性があります。

自分は対象？

• 攻撃者はリモートの認証されていないユーザーである必要があります。

• DMZ プロキシインスタンスが使用されていない環境でのみ脆弱性が成立します。

ほか3項目は詳細ページへ

対象の版

CrushFTP：10以上・10.8.4未満CrushFTP：11以上・11.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコードを実行できるようになると、サーバーや機器上で任意の処理を行わせられ、システムの制御が奪われる恐れがあります。

自分は対象？

• リモートの認証されていない攻撃者が対象製品に対して特別な権限やユーザー操作なしに攻撃を実行できることが前提です。

• 公式の対象表：Ivanti / Connect Secure。影響なしとして記載：22.7R2.6。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか3項目は詳細ページへ

対象の版

Connect Secure：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Policy Secure：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。Neurons for ZTA gateways：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はサーバー上で任意のコードを実行したり、機密ファイルを閲覧したり、アップロードされたファイルに悪意あるコンテンツを注入したりできる。

自分は対象？

• 情報漏洩または悪意あるコンテンツの追加が可能になる条件： - デフォルトサーブレットの書き込みが有効（デフォルトでは無効） - 部分 PUT が有効（デフォルトで有効） - 機密ファイル用のアップロード先 URL が公開アップロード先 URL のサブディレクトリになっている - 攻撃者が機密ファイルの名前を把握している - 機密ファイルが部分 PUT でアップロードされている

• リモートコード実行が可能になる条件： - デフォルトサーブレットの書き込みが有効（デフォルトでは無効） - 部分 PUT が有効（デフォルトで有効） - アプリケーションが Tomcat のファイルベースのセッション永続化をデフォルトの保存場所で使用している - アプリケーションがデシリアライズ攻撃に利用できるライブラリを組み込んでいる

ほか2項目は詳細ページへ

対象の版

Apache Tomcat：>= 11.0.0-M1 / <= 11.0.2Apache Tomcat：>= 10.1.0-M1 / <= 10.1.34Apache Tomcat：>= 9.0.0.M1 / <= 9.0.98Apache Tomcat：>= 8.5.0 / <= 8.5.100

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は CSLU アプリケーション API に対して管理者権限でログインできるようになります。

自分は対象？

• 認証されていないリモート攻撃者が、未公開の静的管理者クレデンシャルを使用してログインできることが前提条件です。

• 公式の対象表：Cisco / Cisco Smart License Utility。影響ありとして記載：2.1.0。影響ありとして記載：2.0.0。影響ありとして記載：2.2.0。

ほか1項目は詳細ページへ

対象の版

Cisco Smart License Utility：2.1.0Cisco Smart License Utility：2.0.0Cisco Smart License Utility：2.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサンドボックスを抜けて、Chrome が実行している権限でコードを実行できる可能性があります。

自分は対象？

• 対象は Windows 上の Google Chrome ですが、構造化された対象情報 (S4) はバージョン "134.0.6998.177" と lessThan "134.0.6998.177" が同一であり、実際には有効なバージョン範囲が存在しない（空範囲）と解釈されます。この点は記述と矛盾しています。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも134.0.6998.177で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：134.0.6998.177以上・134.0.6998.177未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意のコードを実行できるため、サーバー上で攻撃者の意図した処理が行われる可能性がある。

自分は対象？

• 対象製品は Sitecore CMS バージョン 7.0 から 7.2、Sitecore Experience Platform (XP) バージョン 7.5 から 8.2 である。

• 攻撃者は認証されていない状態で、HTTP POST パラメータ __CSRFTOKEN にシリアライズされた .NET オブジェクトを送信できる必要がある。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行させられます。

自分は対象？

• 対象は Sitecore CMS および Experience Platform (XP) の anti‑CSRF モジュール (Sitecore.Security.AntiCSRF) で、攻撃者が認証済みであり、HTTP POST パラメータ __CSRFTOKEN にシリアライズされた .NET オブジェクトを送信できる環境です。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のあるコードにより、露出したシークレットが Github Actions のワークフローログに書き出されます。

自分は対象？

• GitHub Actions のワークフローで reviewdog/action-setup@v1 が使用されている場合、当該バージョンが 2025 年 3 月 11 日 18:42〜20:31 UTC の間に改ざんされたことにより、シークレットがログに漏洩します。さらに、reviewdog/action-setup@v1 を参照する reviewdog の他のアクション（action-shellcheck、action-composite-template、action-staticcheck、action-ast-grep、action-typos）もバージョンやピン止め方法に関わらず同様に影響を受けます。

• 公式の対象表：reviewdog / reviewdog。影響ありとして記載：= 1。

ほか1項目は詳細ページへ

対象の版

reviewdog：= 1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。