使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,256 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
PHP：コード実行PHP 本体CVE-2024-11235重要度：深刻悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
この脆弱性が悪用されると、リモートコード実行が可能になり、攻撃者がサーバー上で任意の処理を実行できる恐れがあります。
自分は対象？
PHP 8.3.* のバージョンで 8.3.19 未満は影響を受けます。
PHP 8.4.* のバージョンで 8.4.5 未満は影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- PHP：8.4系の8.4.5未満PHP：8.3系の8.3.19未満
- 修正版
- 8.3.198.4.5
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体GHSA-wg4p-4hqh-c3g9重要度：低悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
境界外読み取りによりヒープの内容が漏洩する可能性がある。
自分は対象？
PHP 8.1 系はバージョン 8.1.32 未満が影響を受ける。
PHP 8.2 系はバージョン 8.2.28 未満が影響を受ける。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.1系 / php-src：< 8.1.32（修正版 8.1.32 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.28（修正版 8.2.28 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.18（修正版 8.3.19 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.5（修正版 8.4.5 に対応する系列。旧系列の影響は原文確認）
- 修正版
- 8.1.328.2.288.3.198.4.5
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2025-1219重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
攻撃者が文書の解析を誤らせ、内容の意味を変えたり検証を回避したりできる可能性があります。`->saveHtml()` で文書をエクスポートすると、元の文字セットがそのまま返されます。
自分は対象？
PHP 8.1.*（8.1.32 未満）、8.2.*（8.2.28 未満）、8.3.*（8.3.19 未満）、8.4.*（8.4.5 未満）のすべてのバージョンが影響を受けます。
DOM または SimpleXML 拡張を使って HTTP 経由で文書を取得するユーザーが影響を受けます。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.328.2.288.3.198.4.5
どうすればいい？
PHP を 8.1.32、8.2.28、8.3.19、8.4.5 にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2025-1736重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
認証ヘッダーが送信されず、サービスが利用できなくなる（DoS）可能性があります。
自分は対象？
PHP 8.1.*（8.1.32 未満）が影響を受けます。
PHP 8.2.*（8.2.28 未満）が影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.328.2.288.3.198.4.5
どうすればいい？
PHP を 8.1.32、8.2.28、8.3.19、8.4.5 にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2025-1861重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
URL が切り詰められると、クエリ文字列などの重要な情報が欠落したり、別のリソースへリダイレクトされたりする可能性があります。切り詰められた URL がエラーを引き起こすと、リモートサイトが利用できなくなる（DoS）こともあり得ます。
自分は対象？
PHP 8.1.* のバージョンが 8.1.32 未満は影響を受けます。
PHP 8.2.* のバージョンが 8.2.28 未満は影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.328.2.288.3.198.4.5
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2025-1734重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
アプリケーションがヘッダーを正しく解析できず、リクエストスミグリングが起こる可能性があります。
自分は対象？
PHP 8.1.*（8.1.32 未満）が影響を受けます。
PHP 8.2.*（8.2.28 未満）が影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.328.2.288.3.198.4.5
どうすればいい？
PHP を 8.1.32、8.2.28、8.3.19、8.4.5 以降のバージョンにアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2025-1217重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/23 12:27 JST
どんな危険？
http ストリームラッパーを利用するユーザーは、誤った MIME タイプが通知されたり、レスポンスヘッダーを誤って解釈したりする可能性があります。たとえば、リダイレクトが発生した場合に最終レスポンスのヘッダーを正しく判別できなくなることがあります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.32未満。影響ありとして記載：8.2系のうち、8.2.28未満。影響ありとして記載：8.3系のうち、8.3.19未満。影響ありとして記載：8.4系のうち、8.4.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1系の8.1.32未満PHP：8.2系の8.2.28未満PHP：8.3系の8.3.19未満PHP：8.4系の8.4.5未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.328.2.288.3.198.4.5
どうすればいい？
PHP を 8.1.32、8.2.28、8.3.19、8.4.5 以上のバージョンにアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
Junos OS：コード実行その他の製品CVE-2025-21590重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST
どんな危険？
デバイスの完全性が侵害され、攻撃者が任意のコードを実行できる可能性がある。
自分は対象？
ローカル攻撃者で、シェルへのアクセス権を持っていること。
高い特権（管理者権限）を有していること。
ほか3項目は詳細ページへ
- 対象の版
- Junos OS：< 21.2R3-S9Junos OS：>= 21.4 / < 21.4R3-S10Junos OS：>= 22.2 / < 22.2R3-S6Junos OS：>= 22.4 / < 22.4R3-S6Junos OS：>= 23.2 / < 23.2R2-S3Junos OS：>= 23.4 / < 23.4R2-S4Junos OS：>= 24.2 / < 24.2R1-S2, 24.2R2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Safari / iOS and iPadOS / iPadOS / macOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-24201重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST
どんな危険？
サンドボックスから抜け出すことで、攻撃者がデバイス上で本来許可されていない操作を実行できる可能性があります。
自分は対象？
攻撃者が細工したウェブコンテンツをユーザーの Safari や WebKit を利用するブラウザーで表示させることが前提です。
公式の対象表：Apple / Safari。影響ありとして記載：18.3.1未満の版。
ほか6項目は詳細ページへ
- 対象の版
- Safari：18.3.1未満iOS and iPadOS：15.8.4未満iOS and iPadOS：16.7.11未満iOS and iPadOS：18.3.2未満iPadOS：17.7.6未満macOS：15.3.2未満visionOS：2.3.2未満watchOS：11.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
細工したウェブコンテンツが Web Content サンドボックスから抜け出す可能性があり、これを防止するためのチェックが強化され、Safari 18.3.1、iOS 15.8.4、iPadOS 15.8.4、iOS 16.7.11、iPadOS 16.7.11、iOS 18.3.2、iPadOS 18.3.2、iPadOS 17.7.6、macOS Sequoia 15.3.2、visionOS 2.3.2、watchOS 11.4 で修正されています。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core instal：権限の奪取WindowsCVE-2025-24983重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:55 JST
どんな危険？
攻撃者がローカルでシステム上の権限を昇格させる可能性がある。
自分は対象？
認可された攻撃者がローカルで実行できる環境において、Windows の Win32 カーネルサブシステムが対象となる。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2：情報の漏えいWindowsCVE-2025-24984重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者はヒープメモリの一部を読み取れる可能性がある。
自分は対象？
攻撃者が未認可であること。
攻撃者が物理的にアクセスできること。
ほか22項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2：コード実行WindowsCVE-2025-24985重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者は対象システム上で任意のコードを実行できる可能性があります。
自分は対象？
認可されていない攻撃者が特別な権限や設定なしにこの脆弱性を利用できます。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems
ほか25項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2：情報の漏えいWindowsCVE-2025-24991重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 15:06 JST
どんな危険？
ローカルで機密情報が漏洩する可能性があります。
自分は対象？
攻撃者が認可されたユーザーであることが必要です。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems
ほか25項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2：コード実行WindowsCVE-2025-24993重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者がコードを実行できるため、システム上で任意の処理が行われる可能性がある。
自分は対象？
未認可の攻撃者がローカルでシステムにアクセスできること。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems
ほか25項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows Server 2：脆弱性情報WindowsCVE-2025-26633重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者がローカルでセキュリティ機能を回避できるため、システムの保護が無効になる可能性がある。
自分は対象？
認可されていない攻撃者がローカルで Microsoft Management Console を操作できる場合に影響する。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20947未満。対象の環境：32-bit Systems、x64-based Systems
ほか25項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20947（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7876（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.7009（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5608（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.5039（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.5039（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.5039（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3476（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27618（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23168（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25368（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7876（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.7009（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3328（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1486（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3476（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Endpoint Manager：情報の漏えいその他の製品CVE-2024-13159重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
機密情報が漏洩する可能性があります。
自分は対象？
リモートの認証されていない攻撃者が対象となります。
Ivanti Endpoint Manager が 2024 January‑2025 Security Update および 2022 SU6 January‑2025 Security Update より前のバージョンである場合に脆弱性が存在します。
ほか2項目は詳細ページへ
- 対象の版
- Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Endpoint Manager：情報の漏えいその他の製品CVE-2024-13160重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は機密情報を取得できる可能性があります。
自分は対象？
リモートの認証されていない攻撃者が、対象の Ivanti Endpoint Manager のバージョン（2024年1月‑2025年セキュリティアップデート以前、または2022年SU6 1月‑2025年セキュリティアップデート以前）に対して絶対パス・トラバーサルを利用できる場合に該当します。
公式の対象表：Ivanti / Endpoint Manager。影響なしとして記載：2024 January-2025 Security Update。影響なしとして記載：2022 SU6 January-2025 Security Update。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Endpoint Manager：情報の漏えいその他の製品CVE-2024-13161重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者が機密情報を取得できる可能性があります。
自分は対象？
リモートの認証なしの攻撃者が、対象となる Ivanti Endpoint Manager のバージョン（2024年1月‑2025年セキュリティアップデート以前、または2022年SU6 1月‑2025年セキュリティアップデート以前）に対して絶対パス走査を利用できる場合に影響します。
公式の対象表：Ivanti / Endpoint Manager。影響なしとして記載：2024 January-2025 Security Update。影響なしとして記載：2022 SU6 January-2025 Security Update。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Endpoint Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
VeraCore：脆弱性情報その他の製品CVE-2024-57968重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
攻撃者がアップロードしたファイルが他のユーザーに閲覧可能になるため、悪意のあるコンテンツが配布されたり、サイトの信頼性が損なわれる可能性がある。
自分は対象？
対象は Advantive VeraCore のバージョン 2024.4.2.1 未満。
攻撃者はリモートで、認証済みユーザーとして upload.aspx（または upload.apsx）にアクセスできる必要がある。
ほか3項目は詳細ページへ
- 対象の版
- VeraCore：2024.4.2.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
VeraCore：データベースへの不正操作その他の製品CVE-2025-25181重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 13:56 JST
どんな危険？
リモートの攻撃者が任意の SQL コマンドを実行できる。
自分は対象？
リモートの攻撃者が timeoutWarning.asp の PmSess1 パラメータを介して攻撃を行える環境。
公式の対象表：Advantive / VeraCore。影響ありとして記載：2025.1.0以下の版。
ほか1項目は詳細ページへ
- 対象の版
- VeraCore：2025.1.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。