使っている製品の、 危険と対策がわかる。
影響するバージョンと、やることをすぐ確認。
検索範囲:すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,264 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Versi:権限の奪取WindowsCVE-2024-38014重要度:高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:11 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる可能性があります。
自分は対象?
公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20766未満。対象の環境:32-bit Systems、x64-based Systems
公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.7336未満。対象の環境:32-bit Systems、x64-based Systems
ほか24項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20766(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7336(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6293(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3197(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4169(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4169(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4169(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1742(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2700(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1128(環境: x64-based Systems)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-38014」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Versi:脆弱性情報WindowsCVE-2024-38217重要度:中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:47 JST
どんな危険?
この脆弱性により、Microsoft Office の保護ビューなど、MOTW タグに依存するセキュリティ機能の完全性と可用性が限定的に失われる可能性があります。
自分は対象?
公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20766未満。対象の環境:32-bit Systems、x64-based Systems
公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.7336未満。対象の環境:32-bit Systems、x64-based Systems
ほか24項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20766(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7336(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6293(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3197(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4169(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4169(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4169(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1742(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2700(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1128(環境: x64-based Systems)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-38217」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office 2019 / Microsoft Office LTSC 2021 / Microsoft Publisher 2016:脆弱性情報その他の製品CVE-2024-38226重要度:高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:47 JST
どんな危険?
マクロポリシーが回避されることで、信頼できないまたは悪意あるファイルが実行される可能性がある。
自分は対象?
公式の対象表:Microsoft / Microsoft Office 2019。影響ありとして記載:開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems
公式の対象表:Microsoft / Microsoft Office LTSC 2021。影響ありとして記載:開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems
ほか2項目は詳細ページへ
- 対象の版
- Microsoft Office 2019:>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office LTSC 2021:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Publisher 2016:>= 16.0.0 / < 16.0.5465.1001(環境: 32-bit Systems / x64-based Systems)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-38226」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2016-3714重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:11 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが制御される可能性がある。
自分は対象?
対象は ImageMagick の EPHEMERAL、HTTPS、MVG、MSL、TEXT、SHOW、WIN、PLT コーダーが有効になっている環境で、バージョンが 6.9.3-10 未満の 6 系、または 7.0.1-1 未満の 7 系であること。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2016-3714」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報LinuxCVE-2017-1000253重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:13 JST
どんな危険?
ローカル攻撃者がこの脆弱性を利用すると、特権を昇格させることができます。
自分は対象?
CONFIG_ARCH_BINFMT_ELF_RANDOMIZE_PIE が有効で、通常のトップダウンアドレス割り当て方式が使用されている Linux カーネル。
2015 年 4 月にコミット a87938b2e246b81b4fb713edb371a9fa3c5c3c86 で修正されたパッチが適用されていない、長期サポート版カーネルを使用している Linux ディストリビューション。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-1000253」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSonicOS:脆弱性情報その他の製品CVE-2024-40766重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:11 JST
どんな危険?
未承認のリソースにアクセスでき、条件次第でファイアウォールがクラッシュする可能性があります。
自分は対象?
SonicWall ファイアウォール Gen5(バージョン 5.9.2.14-12o 以前)
SonicWall ファイアウォール Gen6(バージョン 6.5.4.14-109n 以前)
ほか3項目は詳細ページへ
- 対象の版
- SonicOS:5.9.2.14-12o and older versions(環境: Gen5 / Gen6 / Gen7)SonicOS:6.5.4.14-109n and older versions(環境: Gen5 / Gen6 / Gen7)SonicOS:7.0.1-5035 and older versions(環境: Gen5 / Gen6 / Gen7)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-40766」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDraytek VigorConnect:脆弱性情報その他の製品CVE-2021-20123重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:11 JST
どんな危険?
攻撃者が任意のファイルを取得できるため、機密情報が漏洩したりシステム内部の構成が外部に露出する可能性がある。
自分は対象?
認証されていない攻撃者が、DownloadFileServlet のファイルダウンロード機能を利用できる環境で、Draytek VigorConnect 1.6.0‑B3 が稼働している場合。
公式の対象表:Draytek VigorConnect。影響ありとして記載:1.6.0-B3。
ほか1項目は詳細ページへ
- 対象の版
- Draytek VigorConnect:1.6.0-B3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2021-20123」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDraytek VigorConnect:脆弱性情報その他の製品CVE-2021-20124重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:11 JST
どんな危険?
攻撃者が任意のファイルを取得できるため、機密情報漏洩やシステム内部の構成情報が外部に知られる可能性がある。
自分は対象?
認証されていない攻撃者が、WebServlet エンドポイントのファイルダウンロード機能を利用できる環境で、Draytek VigorConnect 1.6.0-B3 が使用されている場合。
公式の対象表:Draytek VigorConnect。影響ありとして記載:1.6.0-B3。
ほか1項目は詳細ページへ
- 対象の版
- Draytek VigorConnect:1.6.0-B3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2021-20124」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWPS Office:コード実行その他の製品CVE-2024-7262重要度:深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:03 JST
どんな危険?
攻撃者が任意の Windows ライブラリを読み込むことができる。
自分は対象?
対象版の公式記載に相違があります。WPS Officeについて、説明文は「12.2.0.13110から12.2.0.16412」、対象表は「12.2.0.13110以上、12.2.0.16412未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
対象は Windows 上で動作する WPS Office のバージョン 12.2.0.13110 から 12.2.0.16412(上限は除く)で、promecefpluginhost.exe が使用されている環境。攻撃者は偽装されたスプレッドシート文書を配布し、利用者がその文書を開く(単一クリック)ことで脆弱性を悪用できる。
ほか2項目は詳細ページへ
- 対象の版
- WPS Office:>= 12.2.0.13110 / < 12.2.0.16412(環境: Windows)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
最新バージョンに更新する。
「CVE-2024-7262」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome:脆弱性情報その他の製品CVE-2024-7965重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:13 JST
どんな危険?
ヒープ破壊が発生する可能性があります。
自分は対象?
リモート攻撃者が細工した HTML ページを用意し、対象ユーザーが Chrome でそのページを閲覧した場合に影響します。
CISA の情報によれば、同様の脆弱性は Chrome 以外の Chromium 系ブラウザ(Microsoft Edge、Opera 等)にも影響する可能性があります。
ほか2項目は詳細ページへ
- 対象の版
- Chrome:128.0.6613.84以上・128.0.6613.84未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-7965」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache OFBiz:脆弱性情報その他の製品CVE-2024-38856重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
攻撃者はリモートでコードを実行でき、OFBiz のユーザープロセスの権限で任意の処理を行わせられる可能性があります。
自分は対象?
攻撃者が認証されていない状態で、画面定義がエンドポイントの設定に依存し、ユーザー権限のチェックを行っていない場合に成立します。
公式の対象表:Apache Software Foundation / Apache OFBiz。影響ありとして記載:18.12.14以下の版。
ほか1項目は詳細ページへ
- 対象の版
- Apache OFBiz:18.12.14以下
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
バージョン 18.12.15 へアップグレードしてください。
「CVE-2024-38856」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome:脆弱性情報その他の製品CVE-2024-7971重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:11 JST
どんな危険?
攻撃者がヒープ破壊を利用して、対象のブラウザー上で予期しない動作やサービス停止を引き起こす可能性があります。
自分は対象?
リモートの攻撃者が細工した HTML ページを用意し、被害者がそのページを閲覧する必要がある。
影響を受ける可能性がある Chrome のバージョンについては、記述(S1)では 128.0.6613.84 未満とされているが、構造化データ(S4)では実際の影響対象が示されていないため、正確なバージョン範囲は不明である。
ほか2項目は詳細ページへ
- 対象の版
- Chrome:128.0.6613.84以上・128.0.6613.84未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-7971」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDirector:脆弱性情報その他の製品CVE-2024-39717重要度:中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:18 JST
どんな危険?
悪意のある .png ファイルをアップロードできるため、画像として見せかけた不正なファイルがシステムに保存される可能性がある。
自分は対象?
Provider-Data-Center-Admin または Provider-Data-Center-System-Admin 権限でログインした管理者が「Change Favicon」オプションを使用できる環境。
公式の対象表:Versa / Director。影響ありとして記載:21.2.2(対象表の開始値と上限が同じ版で、上限を含む表記)。影響ありとして記載:対象表の開始値と上限がどちらも21.2.3 before 2024-06-21で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。影響ありとして記載:22.1.1(対象表の開始値と上限が同じ版で、上限を含む表記)。影響ありとして記載:22.1.2 before 2024-06-21(対象表の開始値と上限が同じ版で、上限を含む表記)。影響ありとして記載:22.1.3 before 2024-06-21(対象表の開始値と上限が同じ版で、上限を含む表記)。
ほか1項目は詳細ページへ
- 対象の版
- Director:>= 21.2.2 / <= 21.2.2Director:>= 21.2.3 before 2024-06-21 / < 21.2.3 before 2024-06-21Director:>= 22.1.1 / <= 22.1.1Director:>= 22.1.2 before 2024-06-21 / <= 22.1.2 before 2024-06-21Director:>= 22.1.3 before 2024-06-21 / <= 22.1.3 before 2024-06-21
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-39717」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 20 / Microsoft Exchange Server 2016 Cumulative Update 21 / Microsoft Exchange Server 2019 Cumulative Update 10 / Microsoft Exchange Server 2019 Cum:コード実行WindowsCVE-2021-31196重要度:高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
情報漏洩により、攻撃者がリモートでコードを実行させられる可能性があります。
自分は対象?
公式の対象表:Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載:15.00.0以上、15.00.1497.023未満。対象の環境:x64-based Systems
公式の対象表:Microsoft / Microsoft Exchange Server 2016 Cumulative Update 20。影響ありとして記載:15.01.0以上、15.01.2242.012未満。対象の環境:x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2013 Cumulative Update 23:>= 15.00.0 / < 15.00.1497.023(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 20:>= 15.01.0 / < 15.01.2242.012(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 21:>= 15.01.0 / < 15.01.2308.014(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 10:>= 15.02.0 / < 15.02.0922.013(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 9:>= 15.02.0 / < 15.02.0858.015(環境: x64-based Systems)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2021-31196」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSome Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices:認証の回避その他の製品CVE-2021-33044重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:03 JST
どんな危険?
認証が回避されるため、攻撃者は正規のユーザーになりすましてデバイスに不正にアクセスできる可能性があります。
自分は対象?
対象は Dahua の IP カメラ、ビデオインターホン、PTZ ドームカメラ、サーマルカメラのうち、製品名が IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX、VTO75X95X、VTO65XXX、VTH542XH、SD1A1、SD22、SD49、SD50、SD52C、SD6AL、TPC-BF1241、TPC-BF2221、TPC-SD2221、TPC-BF5XXX、TPC-SD8X21、TPC-PT8X21B で、ビルド日時が 2021 年 6 月以前のものです。
攻撃者は認証時にクライアント側から NetKeyboard タイプの引数を指定したデータパケットを送信する必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Some Dahua IP Camera, Video Intercom, PTZ Dome Camera, Thermal Camera devices:Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, PTZ Dome Camera SD1A1, SD22, SD49, SD50, SD52C, and SD6AL, Thermal TPC-BF1241, TPC-BF2221, TPC-SD2221, TPC-BF5XXX, TPC-SD8X21, and TPC-PT8X21B devices Buildtime before June, 2021.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーが提供する緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2021-33044」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSome Dahua IP Camera, Video Intercom, NVR, XVR devices:認証の回避その他の製品CVE-2021-33045重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
認証が回避されるため、攻撃者がデバイスに不正にアクセスできる可能性がある。
自分は対象?
対象は Dahua IP カメラ (IPC-HX3XXX、IPC-HX5XXX、IPC-HUM7XXX) の 2020 年 5 月以前のビルド、Video Intercom デバイス (VTO75X95X、VTO65XXX、VTH542XH)、NVR デバイス (NVR1XXX、NVR2XXX、NVR5XXX、NVR6XX)、XVR デバイス (XVR4xxx、XVR5xxx、XVR7xxx) の 2019 年 12 月以前のビルドである。
攻撃は、認証時にクライアントがループバックデバイスを指定した場合に成立する。
ほか1項目は詳細ページへ
- 対象の版
- Some Dahua IP Camera, Video Intercom, NVR, XVR devices:Dahua IP Camera devices IPC-HX3XXX, IPC-HX5XXX, and IPC-HUM7XXX Buildtime before May, 2020, Video Intercom devices VTO75X95X, VTO65XXX, and VTH542XH, NVR devices NVR1XXX, NVR2XXX, NVR5XXX, and NVR6XX, XVR devices XVR4xxx, XVR5xxx, and XVR7xxx Buildtime before December, 2019.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2021-33045」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るkernel:脆弱性情報LinuxCVE-2022-0185重要度:未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
攻撃者はローカルで権限を昇格させ、システム上でより高い権限で操作できるようになる可能性があります。
自分は対象?
攻撃者は特権のないローカルユーザーである必要があります(ユーザー名前空間が有効な場合は無特権、無効な場合は名前空間内で CAP_SYS_ADMIN 権限が必要)。また、Filesystem Context API をサポートしないファイルシステムを開くことができる環境であることが条件です。
公式の対象表:kernel。影響ありとして記載:8.4。
ほか1項目は詳細ページへ
- 対象の版
- kernel:8.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。
「CVE-2022-0185」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJenkins:脆弱性情報その他の製品CVE-2024-23897重要度:未評価悪用が確認されています修正版:要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
攻撃者が任意のファイルを読み取れるため、機密情報が漏洩する可能性があります。
自分は対象?
Jenkins の CLI コマンドパーサー機能が有効であり、認証なしで CLI を利用できる環境で、対象バージョン(2.441 以前、LTS 2.426.2 以前)を使用している場合に適用されます。
公式の対象表:Jenkins Project / Jenkins。影響なしとして記載:1.606未満の版。影響なしとして記載:2.442以上(原資料の上限表記は「*」)。影響なしとして記載:2.426.3以上、2.426.*未満。影響なしとして記載:2.440.1以上、2.440.*未満。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Jenkins:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Web Help Desk:コード実行その他の製品CVE-2024-28986重要度:深刻悪用が確認されています修正版:要確認
取得データに基づく条件整理と、製品ごとの確認手順です。 詳しい解説の自動作成を完了できていません。確認できた情報を表示しています。
どんな危険?
攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象?
最初に「Web Help Desk」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲:Web Help Desk — previous以上 versions かつ 12.8.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか5項目は詳細ページへ
- 対象の版
- Web Help Desk:>= previous versions / <= 12.8.3Web Help Desk:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
「CVE-2024-28986」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / W:権限の奪取WindowsCVE-2024-38106重要度:高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:12 JST
どんな危険?
攻撃者が SYSTEM 権限を取得すると、システム全体を支配できるようになります。
自分は対象?
ローカルの攻撃者がレースコンディションに勝つ必要があります。
公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.17763.0以上、10.0.17763.6189未満。対象の環境:32-bit Systems、x64-based Systems
ほか16項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6189(環境: 32-bit Systems / x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6189(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6189(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2655(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3147(環境: x64-based Systems / ARM64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4780(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4037(環境: ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4780(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4037(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4037(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1085(環境: x64-based Systems)Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20751(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7259(環境: 32-bit Systems / x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7259(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7259(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1457(環境: ARM64-based Systems / x64-based Systems)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-38106」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。