使っている製品の、
影響するバージョンと、やることをすぐ確認。
Windowsの脆弱性
取得済みデータから 274 件一部の情報源に未取得の情報があります。取得済みの情報を表示しています。取得状況を確認
Microsoft Windows：権限の奪取WindowsCVE-2024-38080重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2024-38112重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2024-26169重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2024-30040重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2022-38028重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft SharePoint Server：脆弱性情報WindowsCVE-2023-24955重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2024-21338重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Exchange Server：権限の奪取WindowsCVE-2024-21410重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2024-21351重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2024-21412重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft SharePoint Server：権限の奪取WindowsCVE-2023-29357重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2023-36584重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2023-36025重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2023-36033重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2023-36036重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows CNG Key Isolation Service：権限の奪取WindowsCVE-2023-28229重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：コード実行WindowsCVE-2023-36884重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
攻撃者にサーバー上でコードやコマンドを実行される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2023-32046重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
本来与えられていない権限で、操作される可能性があります。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Windows：脆弱性情報WindowsCVE-2023-32049重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
Microsoft Outlook：脆弱性情報WindowsCVE-2023-35311重要度：未評価悪用が確認されています修正版：要確認
どんな危険？
影響と攻撃の成立条件は、リンク先の公式情報で確認してください。
- 対象
- 対象バージョンは情報源で確認してください。
- 修正版
- このデータでは未確認
どうすればいい？
- 実際の悪用が確認されています。まず利用中の製品と対象条件を照合してください。
- 公式の修正・緩和策を優先して確認し、更新計画を進めてください。
- 影響を受ける環境は、管理者とともに不正アクセスの痕跡も確認してください。
情報源：CISA KEV情報源の更新：取得：
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。