使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,240 件
reviewdog:脆弱性情報その他の製品CVE-2025-30154重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:53 JST

どんな危険?

悪意のあるコードにより、露出したシークレットが Github Actions のワークフローログに書き出されます。

自分は対象?

  • GitHub Actions のワークフローで reviewdog/action-setup@v1 が使用されている場合、当該バージョンが 2025 年 3 月 11 日 18:42〜20:31 UTC の間に改ざんされたことにより、シークレットがログに漏洩します。さらに、reviewdog/action-setup@v1 を参照する reviewdog の他のアクション(action-shellcheck、action-composite-template、action-staticcheck、action-ast-grep、action-typos)もバージョンやピン止め方法に関わらず同様に影響を受けます。

  • 公式の対象表:reviewdog / reviewdog。影響ありとして記載:= 1。

ほか1項目は詳細ページへ

対象の版
reviewdog:= 1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:ファイルへの不正アクセスその他の製品CVE-2017-12637重要度:未評価悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 15:06 JST

どんな危険?

攻撃者が任意のファイルを取得できる。

自分は対象?

  • リモートから ".." を含むクエリ文字列を送信できることが必要。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Backup & Replication Director:コード実行その他の製品CVE-2024-48248重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:53 JST

どんな危険?

企業全体でリモートコード実行が可能になる恐れがある。

自分は対象?

  • 攻撃者が getImageByPath 機能を利用し、/c/router など任意のパスを指定してファイルを読み取れる環境で、PhysicalDiscovery が平文の認証情報を保持している場合に成立する。

  • 公式の対象表:NAKIVO / Backup & Replication Director。影響ありとして記載:11.0.0.88174未満の版。

ほか1項目は詳細ページへ

対象の版
Backup & Replication Director:11.0.0.88174未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
IC-7100 IP Camera:コード実行その他の製品CVE-2025-1316重要度:深刻悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:53 JST

どんな危険?

この脆弱性が悪用されると、攻撃者はデバイス上で任意のコードを実行できるようになります。

自分は対象?

  • 公式の対象表:Edimax / IC-7100 IP Camera。影響ありとして記載:All。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
IC-7100 IP Camera:All
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
FortiOS / FortiProxy:認証の回避その他の製品CVE-2025-24472重要度:高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 13:53 JST

どんな危険?

この認証バイパスにより、リモート攻撃者が細工した CSF プロキシリクエストを使ってスーパ―管理者権限を取得できる可能性があります。

自分は対象?

  • リモートの未認証攻撃者が、上流および下流デバイスのシリアル番号を事前に把握し、Security Fabric が有効化されている環境で、細工した CSF プロキシリクエストを送信できることが条件です。

  • 公式の対象表:Fortinet / FortiOS。影響ありとして記載:7.0.0以上、7.0.16以下。

ほか2項目は詳細ページへ

対象の版
FortiOS:>= 7.0.0 / <= 7.0.16FortiProxy:>= 7.2.0 / <= 7.2.12FortiProxy:>= 7.0.0 / <= 7.0.19
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. FortiOS をバージョン 7.0.17 以上にアップグレードする。FortiProxy をバージョン 7.2.13 以上、または 7.0.20 以上にアップグレードする。

  2. 「CVE-2025-24472」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
changed-files:脆弱性情報その他の製品CVE-2025-30066重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST

どんな危険?

リモートの攻撃者が GitHub Actions のワークフローログを読み取ることで、AWS のアクセスキーや GitHub の個人アクセストークン、npm トークン、プライベート RSA 鍵などの機密情報を取得できる可能性があります。

自分は対象?

  • リモートの攻撃者が GitHub Actions のワークフローログを読み取ることができる場合に成立します。

  • 公式の対象表:tj-actions / changed-files。影響ありとして記載:1以上、46未満。

ほか1項目は詳細ページへ

対象の版
changed-files:1以上・46未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
PHP:コード実行PHP 本体CVE-2024-11235重要度:深刻悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

この脆弱性が悪用されると、リモートコード実行が可能になり、攻撃者がサーバー上で任意の処理を実行できる恐れがあります。

自分は対象?

  • PHP 8.3.* のバージョンで 8.3.19 未満は影響を受けます。

  • PHP 8.4.* のバージョンで 8.4.5 未満は影響を受けます。

ほか4項目は詳細ページへ

対象の版
PHP:8.4系の8.4.5未満PHP:8.3系の8.3.19未満
修正版
8.3.198.4.5

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体GHSA-wg4p-4hqh-c3g9重要度:低悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

境界外読み取りによりヒープの内容が漏洩する可能性がある。

自分は対象?

  • PHP 8.1 系はバージョン 8.1.32 未満が影響を受ける。

  • PHP 8.2 系はバージョン 8.2.28 未満が影響を受ける。

ほか2項目は詳細ページへ

対象の版
PHP 8.1系 / php-src:< 8.1.32(修正版 8.1.32 に対応する系列。旧系列の影響は原文確認)PHP 8.2系 / php-src:< 8.2.28(修正版 8.2.28 に対応する系列。旧系列の影響は原文確認)PHP 8.3系 / php-src:< 8.3.18(修正版 8.3.19 に対応する系列。旧系列の影響は原文確認)PHP 8.4系 / php-src:< 8.4.5(修正版 8.4.5 に対応する系列。旧系列の影響は原文確認)
修正版
8.1.328.2.288.3.198.4.5

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2025-1219重要度:中悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

攻撃者が文書の解析を誤らせ、内容の意味を変えたり検証を回避したりできる可能性があります。`->saveHtml()` で文書をエクスポートすると、元の文字セットがそのまま返されます。

自分は対象?

  • PHP 8.1.*(8.1.32 未満)、8.2.*(8.2.28 未満)、8.3.*(8.3.19 未満)、8.4.*(8.4.5 未満)のすべてのバージョンが影響を受けます。

  • DOM または SimpleXML 拡張を使って HTTP 経由で文書を取得するユーザーが影響を受けます。

ほか1項目は詳細ページへ

対象の版
PHP:8.1系の8.1.32未満PHP:8.2系の8.2.28未満PHP:8.3系の8.3.19未満PHP:8.4系の8.4.5未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.328.2.288.3.198.4.5

どうすればいい?

  1. PHP を 8.1.32、8.2.28、8.3.19、8.4.5 にアップデートしてください。

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2025-1736重要度:中悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

認証ヘッダーが送信されず、サービスが利用できなくなる(DoS)可能性があります。

自分は対象?

  • PHP 8.1.*(8.1.32 未満)が影響を受けます。

  • PHP 8.2.*(8.2.28 未満)が影響を受けます。

ほか3項目は詳細ページへ

対象の版
PHP:8.1系の8.1.32未満PHP:8.2系の8.2.28未満PHP:8.3系の8.3.19未満PHP:8.4系の8.4.5未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.328.2.288.3.198.4.5

どうすればいい?

  1. PHP を 8.1.32、8.2.28、8.3.19、8.4.5 にアップデートしてください。

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2025-1861重要度:中悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

URL が切り詰められると、クエリ文字列などの重要な情報が欠落したり、別のリソースへリダイレクトされたりする可能性があります。切り詰められた URL がエラーを引き起こすと、リモートサイトが利用できなくなる(DoS)こともあり得ます。

自分は対象?

  • PHP 8.1.* のバージョンが 8.1.32 未満は影響を受けます。

  • PHP 8.2.* のバージョンが 8.2.28 未満は影響を受けます。

ほか3項目は詳細ページへ

対象の版
PHP:8.1系の8.1.32未満PHP:8.2系の8.2.28未満PHP:8.3系の8.3.19未満PHP:8.4系の8.4.5未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.328.2.288.3.198.4.5

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2025-1734重要度:中悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

アプリケーションがヘッダーを正しく解析できず、リクエストスミグリングが起こる可能性があります。

自分は対象?

  • PHP 8.1.*(8.1.32 未満)が影響を受けます。

  • PHP 8.2.*(8.2.28 未満)が影響を受けます。

ほか3項目は詳細ページへ

対象の版
PHP:8.1系の8.1.32未満PHP:8.2系の8.2.28未満PHP:8.3系の8.3.19未満PHP:8.4系の8.4.5未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.328.2.288.3.198.4.5

どうすればいい?

  1. PHP を 8.1.32、8.2.28、8.3.19、8.4.5 以降のバージョンにアップデートしてください。

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2025-1217重要度:中悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST

どんな危険?

http ストリームラッパーを利用するユーザーは、誤った MIME タイプが通知されたり、レスポンスヘッダーを誤って解釈したりする可能性があります。たとえば、リダイレクトが発生した場合に最終レスポンスのヘッダーを正しく判別できなくなることがあります。

自分は対象?

  • 公式の対象表:PHP Group / PHP。影響ありとして記載:8.1系のうち、8.1.32未満。影響ありとして記載:8.2系のうち、8.2.28未満。影響ありとして記載:8.3系のうち、8.3.19未満。影響ありとして記載:8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版
PHP:8.1系の8.1.32未満PHP:8.2系の8.2.28未満PHP:8.3系の8.3.19未満PHP:8.4系の8.4.5未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.328.2.288.3.198.4.5

どうすればいい?

  1. PHP を 8.1.32、8.2.28、8.3.19、8.4.5 以上のバージョンにアップデートしてください。

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
Junos OS:コード実行その他の製品CVE-2025-21590重要度:中悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST

どんな危険?

デバイスの完全性が侵害され、攻撃者が任意のコードを実行できる可能性がある。

自分は対象?

  • ローカル攻撃者で、シェルへのアクセス権を持っていること。

  • 高い特権(管理者権限)を有していること。

ほか3項目は詳細ページへ

対象の版
Junos OS:< 21.2R3-S9Junos OS:>= 21.4 / < 21.4R3-S10Junos OS:>= 22.2 / < 22.2R3-S6Junos OS:>= 22.4 / < 22.4R3-S6Junos OS:>= 23.2 / < 23.2R2-S3Junos OS:>= 23.4 / < 23.4R2-S4Junos OS:>= 24.2 / < 24.2R1-S2, 24.2R2
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Safari / iOS and iPadOS / iPadOS / macOS / visionOS / watchOS:脆弱性情報その他の製品CVE-2025-24201重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST

どんな危険?

サンドボックスから抜け出すことで、攻撃者がデバイス上で本来許可されていない操作を実行できる可能性があります。

自分は対象?

  • 攻撃者が細工したウェブコンテンツをユーザーの Safari や WebKit を利用するブラウザーで表示させることが前提です。

  • 公式の対象表:Apple / Safari。影響ありとして記載:18.3.1未満の版。

ほか6項目は詳細ページへ

対象の版
Safari:18.3.1未満iOS and iPadOS:15.8.4未満iOS and iPadOS:16.7.11未満iOS and iPadOS:18.3.2未満iPadOS:17.7.6未満macOS:15.3.2未満visionOS:2.3.2未満watchOS:11.4未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. 細工したウェブコンテンツが Web Content サンドボックスから抜け出す可能性があり、これを防止するためのチェックが強化され、Safari 18.3.1、iOS 15.8.4、iPadOS 15.8.4、iOS 16.7.11、iPadOS 16.7.11、iOS 18.3.2、iPadOS 18.3.2、iPadOS 17.7.6、macOS Sequoia 15.3.2、visionOS 2.3.2、watchOS 11.4 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core instal:権限の奪取WindowsCVE-2025-24983重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST

どんな危険?

攻撃者がローカルでシステム上の権限を昇格させる可能性がある。

自分は対象?

  • 認可された攻撃者がローカルで実行できる環境において、Windows の Win32 カーネルサブシステムが対象となる。

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20947未満。対象の環境:32-bit Systems、x64-based Systems

ほか12項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20947(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7876(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2:情報の漏えいWindowsCVE-2025-24984重要度:中悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST

どんな危険?

攻撃者はヒープメモリの一部を読み取れる可能性がある。

自分は対象?

  • 攻撃者が未認可であること。

  • 攻撃者が物理的にアクセスできること。

ほか22項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20947(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7876(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.7009(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19044.0 / < 10.0.19044.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.5039(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.5039(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.5039(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.3476(環境: ARM64-based Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.3328(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1486(環境: x64-based Systems)Windows Server 2025:>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)Windows Server 2025 (Server Core installation):>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2:コード実行WindowsCVE-2025-24985重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST

どんな危険?

攻撃者は対象システム上で任意のコードを実行できる可能性があります。

自分は対象?

  • 認可されていない攻撃者が特別な権限や設定なしにこの脆弱性を利用できます。

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20947未満。対象の環境:32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20947(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7876(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.7009(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19044.0 / < 10.0.19044.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.5039(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.5039(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.5039(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.3476(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.3328(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1486(環境: x64-based Systems)Windows Server 2025:>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)Windows Server 2025 (Server Core installation):>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2:情報の漏えいWindowsCVE-2025-24991重要度:中悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 15:06 JST

どんな危険?

ローカルで機密情報が漏洩する可能性があります。

自分は対象?

  • 攻撃者が認可されたユーザーであることが必要です。

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20947未満。対象の環境:32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20947(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7876(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.7009(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19044.0 / < 10.0.19044.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.5039(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.5039(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.5039(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.3476(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.3328(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1486(環境: x64-based Systems)Windows Server 2025:>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)Windows Server 2025 (Server Core installation):>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2:コード実行WindowsCVE-2025-24993重要度:高悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST

どんな危険?

攻撃者がコードを実行できるため、システム上で任意の処理が行われる可能性がある。

自分は対象?

  • 未認可の攻撃者がローカルでシステムにアクセスできること。

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20947未満。対象の環境:32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20947(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7876(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.7009(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19044.0 / < 10.0.19044.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.5608(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.5039(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.5039(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.5039(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.3476(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27618(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.23168(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25368(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22470(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7876(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.7009(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.3328(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1486(環境: x64-based Systems)Windows Server 2025:>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)Windows Server 2025 (Server Core installation):>= 10.0.26100.0 / < 10.0.26100.3476(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全2,240件)
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有