使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,274 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Now Platform：脆弱性情報その他の製品CVE-2024-4879重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
認証されていないユーザーがこの脆弱性を悪用すると、Now Platform 上でコードがリモートに実行され、システムが攻撃者の制御下に置かれる可能性があります。
自分は対象？
認証されていないユーザーが UI マクロを通じて Jelly テンプレートを操作できる環境で、Vancouver、Washington DC、または Utah の Now Platform リリースが使用されている場合に影響します。
公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 2b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 1未満の版。影響ありとして記載：Washington DC Patch 4未満の版。
ほか1項目は詳細ページへ
- 対象の版
- Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 2bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 1Now Platform：< Washington DC Patch 4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーが提供するセキュリティパッチまたはホットフィックスを適用してください。
「CVE-2024-4879」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るNow Platform：脆弱性情報その他の製品CVE-2024-5217重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
認証されていないユーザーがリモートでコードを実行できるようになる恐れがあります。
自分は対象？
対象はWashington DC、Vancouver、そしてそれ以前のNow Platformリリースで、GlideExpressionスクリプトに不完全な入力検証リストが含まれています。攻撃者は認証されていない状態でこの脆弱性を利用できます。
公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Utah Patch 10b Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9 Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 3b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 4未満の版。影響ありとして記載：Washington DC Patch 5未満の版。
ほか1項目は詳細ページへ
- 対象の版
- Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Utah Patch 10b Hot Fix 1Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9 Hot Fix 1Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 3bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 2Now Platform：< Washington DC Patch 4Now Platform：< Washington DC Patch 5
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2012-4792重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:15 JST
どんな危険？
攻撃者はこの脆弱性を利用して、対象のコンピュータ上で任意のコードを実行させることができます。
自分は対象？
リモートの攻撃者が、Microsoft Internet Explorer 6‑8 を使用している環境で、オブジェクトが正しく確保されていないか削除された状態になるように細工されたウェブサイトにアクセスすること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポート終了済みであるため、使用中であればネットワークから切断することが推奨されます。
「CVE-2012-4792」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2024-39891重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
攻撃者は電話番号が Authy に登録されているかどうかを知ることができ、個人情報の漏洩につながります。
自分は対象？
認証なしで電話番号を含むリクエストを送信できることが前提です。
対象は Authy Android バージョン 25.1.0 未満、または Authy iOS バージョン 26.1.0 未満です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-39891」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vCenter Server and VMware Cloud Foundation：情報の漏えいその他の製品CVE-2022-22948重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
機密情報が漏洩する恐れがあります。
自分は対象？
攻撃者が vCenter Server に非管理者権限でアクセスできることが前提です。
攻撃者がリモートで特権を持つ状態であることが前提です。
ほか1項目は詳細ページへ
- 対象の版
- VMware vCenter Server and VMware Cloud Foundation：VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2022-22948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSolarWinds Serv-U：脆弱性情報その他の製品CVE-2024-28995重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はホスト上の機密ファイルにアクセスして内容を取得できる。
自分は対象？
公式の対象表：SolarWinds / SolarWinds Serv-U。個別に例外が記されていない版も、原資料では影響ありとされています。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- SolarWinds Serv-U：15.4.2 HF 1 and previous versionsSolarWinds Serv-U：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーが提供する SolarWinds Serv‑U 15.4.2 HF 2 にできるだけ早くアップグレードする。
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るAdobe Commerce：コード実行その他の製品CVE-2024-34102重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:11 JST
どんな危険？
リモートコード実行が可能になる
自分は対象？
攻撃者が外部エンティティを参照した細工された XML 文書を送信できること
利用者の操作は不要であること
ほか2項目は詳細ページへ
- 対象の版
- Adobe Commerce：<= 2.4.4-p8Adobe Commerce：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従った緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-34102」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るgeoserver：コード実行その他の製品CVE-2024-36401重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は任意のコードを実行させることができ、サーバー上で自由にプログラムを動かすことが可能になります。
自分は対象？
認証されていない攻撃者が利用できること。
デフォルトの GeoServer インストールが対象であること。
ほか6項目は詳細ページへ
- 対象の版
- geoserver：2.23.0以上・2.23.6未満geoserver：2.24.0以上・2.24.4未満geoserver：2.25.0以上・2.25.2未満geoserver：2.22.6未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 2.22.6、2.23.6、2.24.4、2.25.2 以降にパッチが適用されています。該当バージョンにアップデートしてください。
回避策として、GeoServer の gt-complex-x.y.jar（例: gt-complex-31.1.jar）を削除すると脆弱なコードが除去されますが、機能が一部失われる可能性があります。
ほか3項目は詳細ページへ
対象の調べ方・対策の手順を見るHTTP File Server：コード実行その他の製品CVE-2024-23692重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:13 JST
どんな危険？
リモートの認証されていない攻撃者が特別に細工した HTTP リクエストを送ることで、対象システム上で任意のコマンドを実行できる。
自分は対象？
Rejetto HTTP File Server のバージョン 2.3m までを使用している環境で、攻撃者が認証なしに特別に細工した HTTP リクエストを送信できる場合に本脆弱性が適用される。
公式の対象表：Rejetto / HTTP File Server。影響ありとして記載：2.3m以下の版。
ほか1項目は詳細ページへ
- 対象の版
- HTTP File Server：<= 2.3m
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-23692」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server 2022 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows Server 2022, 23H2 Edition (Server Core installation)：権限の奪取WindowsCVE-2024-38080重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:15 JST
どんな危険？
攻撃者が SYSTEM 権限を取得すると、システム全体を制御できるようになります。
自分は対象？
ローカルでユーザー権限を持つ攻撃者が対象です。
公式の対象表：Microsoft / Windows Server 2022。影響ありとして記載：10.0.20348.0以上、10.0.20348.2582未満。対象の環境：x64-based Systems
ほか6項目は詳細ページへ
- 対象の版
- Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2582（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3079（環境: x64-based Systems / ARM64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3880（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3880（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3880（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1009（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-38080」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 22H2 / Windows 11 Version 23H2 / Windows 10 Version 1507 / Windows 11 version 22H2 / Windows 10 Version 1607 / Windows Server 2016 / Windows 10 Version 21H2 / Windows Server 2016 (Server Core installation) / Windows Server 2008 Ser：脆弱性情報WindowsCVE-2024-38112重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:15 JST
どんな危険？
この脆弱性は機密性、完全性、可用性に高い影響を及ぼす可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 22H2。影響ありとして記載：10.0.19045.0以上、10.0.19045.4651未満。対象の環境：x64-based Systems、ARM64-based Systems、32-bit Systems
公式の対象表：Microsoft / Windows 11 Version 23H2。影響ありとして記載：10.0.22631.0以上、10.0.22631.3880未満。対象の環境：x64-based Systems
ほか19項目は詳細ページへ
- 対象の版
- Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4651（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3880（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20710（環境: 32-bit Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3880（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7159（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7159（環境: x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4651（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7159（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22769（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22769（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22769（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems / 32-bit Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22074（環境: x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3880（環境: ARM64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22074（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2582（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3079（環境: ARM64-based Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-38112」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco NX-OS Software：コード実行その他の製品CVE-2024-20399重要度：中悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:15 JST
どんな危険？
攻撃者が成功すると、対象デバイスの基盤 OS 上で root 権限で任意のコマンドを実行できるようになります。
自分は対象？
攻撃者は管理者権限の認証情報（Administrator クレデンシャル）を保持している必要があります。
攻撃には、影響を受ける特定の設定 CLI コマンドに細工した引数を入力できることが前提です。
ほか3項目は詳細ページへ
- 対象の版
- Cisco NX-OS Software：8.2(5)Cisco NX-OS Software：7.3(6)N1(1a)Cisco NX-OS Software：7.3(5)D1(1)Cisco NX-OS Software：8.4(2)Cisco NX-OS Software：7.3(6)N1(1)Cisco NX-OS Software：6.2(2)Cisco NX-OS Software：8.4(3)Cisco NX-OS Software：9.2(3)Cisco NX-OS Software：7.0(3)I5(2)Cisco NX-OS Software：8.2(1)Cisco NX-OS Software：6.0(2)A8(7a)Cisco NX-OS Software：7.0(3)I4(5)Cisco NX-OS Software：6.0(2)A6(1)Cisco NX-OS Software：7.3(1)D1(1)Cisco NX-OS Software：6.2(14a)Cisco NX-OS Software：7.0(3)I4(6)Cisco NX-OS Software：7.3(4)N1(1)Cisco NX-OS Software：7.0(3)I4(3)Cisco NX-OS Software：9.2(2v)Cisco NX-OS Software：6.0(2)A6(5b)Cisco NX-OS Software：7.3(0)D1(1)Cisco NX-OS Software：6.2(17a)Cisco NX-OS Software：7.0(3)I4(7)Cisco NX-OS Software：6.0(2)U6(1a)Cisco NX-OS Software：7.1(5)N1(1b)Cisco NX-OS Software：7.0(3)I4(1)Cisco NX-OS Software：7.0(3)I4(8)Cisco NX-OS Software：7.0(3)I4(2)Cisco NX-OS Software：7.1(4)N1(1c)Cisco NX-OS Software：7.0(3)IM3(1)Cisco NX-OS Software：6.0(2)U6(5a)Cisco NX-OS Software：6.0(2)A8(11)Cisco NX-OS Software：6.0(2)A6(4a)Cisco NX-OS Software：6.2(9)Cisco NX-OS Software：6.2(5)Cisco NX-OS Software：7.3(4)D1(1)Cisco NX-OS Software：6.2(20)Cisco NX-OS Software：9.2(1)Cisco NX-OS Software：9.2(2t)Cisco NX-OS Software：9.2(3y)Cisco NX-OS Software：7.0(3)I4(1t)Cisco NX-OS Software：6.0(2)U6(5c)Cisco NX-OS Software：6.0(2)A6(4)Cisco NX-OS Software：7.0(3)I7(6z)Cisco NX-OS Software：9.3(2)Cisco NX-OS Software：7.3(1)DY(1)Cisco NX-OS Software：7.0(3)F3(3)Cisco NX-OS Software：6.0(2)U6(6)Cisco NX-OS Software：6.2(29)Cisco NX-OS Software：7.0(3)I7(3z)Cisco NX-OS Software：7.0(3)IM7(2)Cisco NX-OS Software：6.0(2)A8(11b)Cisco NX-OS Software：6.2(9a)Cisco NX-OS Software：7.3(0)N1(1)Cisco NX-OS Software：7.0(3)I7(5a)Cisco NX-OS Software：6.2(11d)Cisco NX-OS Software：8.1(1)Cisco NX-OS Software：7.0(3)I6(1)Cisco NX-OS Software：6.0(2)U6(10)Cisco NX-OS Software：7.2(2)D1(2)Cisco NX-OS Software：7.0(3)IM3(2)Cisco NX-OS Software：6.0(2)A6(8)Cisco NX-OS Software：8.2(2)Cisco NX-OS Software：6.0(2)U6(1)Cisco NX-OS Software：7.3(2)N1(1c)Cisco NX-OS Software：7.0(3)I5(3b)Cisco NX-OS Software：8.3(2)Cisco NX-OS Software：7.3(5)N1(1)Cisco NX-OS Software：6.0(2)A6(2a)Cisco NX-OS Software：7.3(2)N1(1b)Cisco NX-OS Software：6.2(27)Cisco NX-OS Software：7.3(2)D1(3a)Cisco NX-OS Software：7.3(1)N1(1)Cisco NX-OS Software：6.0(2)U6(7)Cisco NX-OS Software：9.2(4)Cisco NX-OS Software：7.1(4)N1(1a)Cisco NX-OS Software：7.1(3)N1(4)Cisco NX-OS Software：7.0(3)IM3(2a)Cisco NX-OS Software：6.2(8b)Cisco NX-OS Software：6.0(2)A8(10)Cisco NX-OS Software：7.1(3)N1(2)Cisco NX-OS Software：6.2(13)Cisco NX-OS Software：6.0(2)A8(2)Cisco NX-OS Software：7.0(3)IC4(4)Cisco NX-OS Software：6.2(1)Cisco NX-OS Software：7.3(4)N1(1a)Cisco NX-OS Software：8.1(2)Cisco NX-OS Software：6.0(2)A6(3)Cisco NX-OS Software：6.0(2)U6(5b)Cisco NX-OS Software：7.0(3)F3(3c)Cisco NX-OS Software：7.3(3)D1(1)Cisco NX-OS Software：7.0(3)F3(1)Cisco NX-OS Software：6.0(2)U6(5)Cisco NX-OS Software：7.0(3)F3(5)Cisco NX-OS Software：7.1(2)N1(1)Cisco NX-OS Software：7.1(3)N1(3)Cisco NX-OS Software：8.2(3)Cisco NX-OS Software：6.0(2)A6(7)Cisco NX-OS Software：7.0(3)I7(2)Cisco NX-OS Software：6.2(5a)Cisco NX-OS Software：6.2(18)Cisco NX-OS Software：6.0(2)A6(5)Cisco NX-OS Software：7.0(3)IM3(2b)Cisco NX-OS Software：7.1(3)N1(1)Cisco NX-OS Software：6.0(2)U6(4a)Cisco NX-OS Software：7.0(3)I5(3)Cisco NX-OS Software：7.0(3)I7(3)Cisco NX-OS Software：6.0(2)A8(6)Cisco NX-OS Software：7.0(3)I6(2)Cisco NX-OS Software：8.3(1)Cisco NX-OS Software：6.2(3)Cisco NX-OS Software：6.2(22)Cisco NX-OS Software：7.1(1)N1(1)Cisco NX-OS Software：8.4(1)Cisco NX-OS Software：8.1(1b)Cisco NX-OS Software：7.3(0)N1(1b)Cisco NX-OS Software：7.2(2)D1(4)Cisco NX-OS Software：6.0(2)A8(5)Cisco NX-OS Software：7.3(0)DX(1)Cisco NX-OS Software：7.1(4)N1(1d)Cisco NX-OS Software：7.3(2)D1(1)Cisco NX-OS Software：7.3(2)N1(1)Cisco NX-OS Software：6.0(2)U6(8)Cisco NX-OS Software：7.1(1)N1(1a)Cisco NX-OS Software：7.0(3)IM3(3)Cisco NX-OS Software：9.3(1)Cisco NX-OS Software：6.0(2)U6(2)Cisco NX-OS Software：6.2(9b)Cisco NX-OS Software：7.1(3)N1(2a)Cisco NX-OS Software：7.3(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(7)Cisco NX-OS Software：7.0(3)I7(6)Cisco NX-OS Software：7.3(2)D1(2)Cisco NX-OS Software：6.2(25)Cisco NX-OS Software：6.0(2)U6(3a)Cisco NX-OS Software：8.0(1)Cisco NX-OS Software：6.0(2)A8(11a)Cisco NX-OS Software：6.2(11e)Cisco NX-OS Software：7.1(3)N1(5)Cisco NX-OS Software：7.0(3)I4(8z)Cisco NX-OS Software：6.2(11)Cisco NX-OS Software：7.0(3)I4(9)Cisco NX-OS Software：6.2(16)Cisco NX-OS Software：6.2(19)Cisco NX-OS Software：8.2(4)Cisco NX-OS Software：6.2(2a)Cisco NX-OS Software：7.2(2)D1(3)Cisco NX-OS Software：7.1(0)N1(1b)Cisco NX-OS Software：7.0(3)I7(4)Cisco NX-OS Software：7.0(3)I7(7)Cisco NX-OS Software：6.2(5b)Cisco NX-OS Software：7.3(0)DY(1)Cisco NX-OS Software：6.0(2)A8(9)Cisco NX-OS Software：6.0(2)A8(1)Cisco NX-OS Software：7.1(5)N1(1)Cisco NX-OS Software：7.2(1)D1(1)Cisco NX-OS Software：6.2(15)Cisco NX-OS Software：6.0(2)A6(6)Cisco NX-OS Software：6.0(2)A8(10a)Cisco NX-OS Software：7.0(3)I5(1)Cisco NX-OS Software：9.3(1z)Cisco NX-OS Software：9.2(2)Cisco NX-OS Software：6.2(7)Cisco NX-OS Software：6.2(9c)Cisco NX-OS Software：7.0(3)F3(4)Cisco NX-OS Software：7.3(3)N1(1)Cisco NX-OS Software：6.2(6b)Cisco NX-OS Software：7.0(3)I4(8b)Cisco NX-OS Software：8.1(2a)Cisco NX-OS Software：7.3(2)D1(3)Cisco NX-OS Software：6.2(8)Cisco NX-OS Software：6.0(2)A8(3)Cisco NX-OS Software：6.2(11b)Cisco NX-OS Software：7.0(3)I4(6t)Cisco NX-OS Software：7.0(3)I5(3a)Cisco NX-OS Software：8.1(1a)Cisco NX-OS Software：6.2(13a)Cisco NX-OS Software：6.0(2)A8(8)Cisco NX-OS Software：7.0(3)I7(5)Cisco NX-OS Software：7.0(3)F3(3a)Cisco NX-OS Software：7.1(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(4)Cisco NX-OS Software：6.0(2)A6(3a)Cisco NX-OS Software：6.0(2)A6(5a)Cisco NX-OS Software：7.0(3)F2(1)Cisco NX-OS Software：7.0(3)I4(8a)Cisco NX-OS Software：6.0(2)U6(9)Cisco NX-OS Software：7.0(3)F3(2)Cisco NX-OS Software：6.0(2)U6(2a)Cisco NX-OS Software：6.2(12)Cisco NX-OS Software：6.2(17)Cisco NX-OS Software：7.0(3)I4(4)Cisco NX-OS Software：6.2(23)Cisco NX-OS Software：6.2(13b)Cisco NX-OS Software：6.0(2)U6(3)Cisco NX-OS Software：6.2(10)Cisco NX-OS Software：6.2(6a)Cisco NX-OS Software：6.2(6)Cisco NX-OS Software：7.1(2)N1(1a)Cisco NX-OS Software：6.2(14)Cisco NX-OS Software：7.0(3)I7(1)Cisco NX-OS Software：6.2(14b)Cisco NX-OS Software：6.2(21)Cisco NX-OS Software：7.2(2)D1(1)Cisco NX-OS Software：7.0(3)F2(2)Cisco NX-OS Software：7.0(3)IA7(2)Cisco NX-OS Software：7.0(3)IA7(1)Cisco NX-OS Software：6.0(2)A8(7b)Cisco NX-OS Software：6.2(8a)Cisco NX-OS Software：6.2(11c)Cisco NX-OS Software：7.0(3)F1(1)Cisco NX-OS Software：6.0(2)A6(1a)Cisco NX-OS Software：7.1(0)N1(1)Cisco NX-OS Software：7.2(0)D1(1)Cisco NX-OS Software：6.0(2)A6(2)Cisco NX-OS Software：7.1(4)N1(1)Cisco NX-OS Software：6.0(2)A8(4a)Cisco NX-OS Software：6.2(20a)Cisco NX-OS Software：6.0(2)U6(4)Cisco NX-OS Software：8.4(1a)Cisco NX-OS Software：9.3(3)Cisco NX-OS Software：7.3(2)D1(1d)Cisco NX-OS Software：7.3(7)N1(1)Cisco NX-OS Software：6.2(24)Cisco NX-OS Software：6.2(31)Cisco NX-OS Software：7.0(3)I7(8)Cisco NX-OS Software：6.0(2)U6(10a)Cisco NX-OS Software：7.3(7)N1(1a)Cisco NX-OS Software：9.3(4)Cisco NX-OS Software：7.3(6)D1(1)Cisco NX-OS Software：6.2(26)Cisco NX-OS Software：8.2(6)Cisco NX-OS Software：6.2(33)Cisco NX-OS Software：9.3(5)Cisco NX-OS Software：8.4(2a)Cisco NX-OS Software：8.4(2b)Cisco NX-OS Software：7.3(8)N1(1)Cisco NX-OS Software：7.0(3)I7(9)Cisco NX-OS Software：7.3(7)N1(1b)Cisco NX-OS Software：6.2(24a)Cisco NX-OS Software：8.5(1)Cisco NX-OS Software：9.3(6)Cisco NX-OS Software：10.1(2)Cisco NX-OS Software：10.1(1)Cisco NX-OS Software：8.4(4)Cisco NX-OS Software：7.3(7)D1(1)Cisco NX-OS Software：8.4(2c)Cisco NX-OS Software：9.3(5w)Cisco NX-OS Software：8.2(7)Cisco NX-OS Software：7.3(9)N1(1)Cisco NX-OS Software：9.3(7)Cisco NX-OS Software：9.3(7k)Cisco NX-OS Software：7.0(3)I7(9w)Cisco NX-OS Software：10.2(1)Cisco NX-OS Software：7.3(8)N1(1a)Cisco NX-OS Software：7.3(8)D1(1)Cisco NX-OS Software：9.3(7a)Cisco NX-OS Software：8.2(7a)Cisco NX-OS Software：9.3(8)Cisco NX-OS Software：8.4(4a)Cisco NX-OS Software：8.4(2d)Cisco NX-OS Software：7.3(10)N1(1)Cisco NX-OS Software：8.4(5)Cisco NX-OS Software：7.0(3)I7(10)Cisco NX-OS Software：7.3(8)N1(1b)Cisco NX-OS Software：8.2(8)Cisco NX-OS Software：10.2(1q)Cisco NX-OS Software：10.2(2)Cisco NX-OS Software：9.3(9)Cisco NX-OS Software：7.3(9)D1(1)Cisco NX-OS Software：7.3(11)N1(1)Cisco NX-OS Software：10.2(3)Cisco NX-OS Software：8.4(6)Cisco NX-OS Software：8.4(2e)Cisco NX-OS Software：9.3(10)Cisco NX-OS Software：7.3(11)N1(1a)Cisco NX-OS Software：10.2(2a)Cisco NX-OS Software：7.3(12)N1(1)Cisco NX-OS Software：9.2(1a)Cisco NX-OS Software：8.2(9)Cisco NX-OS Software：10.3(1)Cisco NX-OS Software：10.2(4)Cisco NX-OS Software：7.3(13)N1(1)Cisco NX-OS Software：8.4(7)Cisco NX-OS Software：10.3(2)Cisco NX-OS Software：8.4(6a)Cisco NX-OS Software：9.3(11)Cisco NX-OS Software：10.3(3)Cisco NX-OS Software：10.2(5)Cisco NX-OS Software：9.4(1)Cisco NX-OS Software：9.3(2a)Cisco NX-OS Software：8.4(2f)Cisco NX-OS Software：8.2(10)Cisco NX-OS Software：9.3(12)Cisco NX-OS Software：10.4(1)Cisco NX-OS Software：8.4(8)Cisco NX-OS Software：10.3(99w)Cisco NX-OS Software：7.3(14)N1(1)Cisco NX-OS Software：10.2(6)Cisco NX-OS Software：10.3(3w)Cisco NX-OS Software：10.3(99x)Cisco NX-OS Software：10.3(3o)Cisco NX-OS Software：8.4(9)Cisco NX-OS Software：10.3(4)Cisco NX-OS Software：10.3(3p)Cisco NX-OS Software：10.3(4a)Cisco NX-OS Software：9.4(1a)Cisco NX-OS Software：10.4(2)Cisco NX-OS Software：10.3(3q)Cisco NX-OS Software：9.3(13)Cisco NX-OS Software：8.2(11)Cisco NX-OS Software：9.4(2)Cisco NX-OS Software：10.3(5)Cisco NX-OS Software：10.2(7)Cisco NX-OS Software：10.3(3x)Cisco NX-OS Software：10.3(4g)Cisco NX-OS Software：10.2(8)Cisco NX-OS Software：10.3(3r)
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：ブラウザー上での不正な処理その他の製品CVE-2020-13965重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:15 JST
どんな危険？
攻撃者がデータを改ざんできる可能性があります。
自分は対象？
Roundcube Webmail のバージョンが 1.3.12 未満であること。
Roundcube Webmail の 1.4 系のバージョンが 1.4.5 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
jai-ext：コード実行その他の製品CVE-2022-24816重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者はリモートから任意のコードを実行させられる可能性があります。
自分は対象？
プログラムが jt‑jiffle を使用していること。
Jiffle スクリプトをネットワーク要求で受け取れること。
ほか3項目は詳細ページへ
- 対象の版
- jai-ext：1.1.22未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
公式の対策欄では、次の対応は公開予定の版について示されています。入手できることを前提にせず、現在の提供状況と適用時期を管理担当者・提供元に確認してください。公開された場合の対応：バージョン1.2.22にアップグレードするか、janino‑x.y.z.jar をクラスパスから除去してコード注入を防止する。
linux：脆弱性情報LinuxCVE-2022-2586重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
ローカルの攻撃者が特権をエスカレートできる可能性があります。
自分は対象？
ローカルの攻撃者が特権を持っていること。
nft テーブルが削除されること。
ほか2項目は詳細ページへ
- 対象の版
- linux：>= 3.16 / < 4.14.316（環境: Linux）linux：>= 4.15 / < 4.19.256（環境: Linux）linux：>= 4.20 / < 5.4.211（環境: Linux）linux：>= 5.5 / < 5.10.137（環境: Linux）linux：>= 5.11 / < 5.15.61（環境: Linux）linux：>= 5.16 / < 5.18.18（環境: Linux）linux：>= 5.19 / < 5.19.2（環境: Linux）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止します。
「CVE-2022-2586」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / W：権限の奪取WindowsCVE-2024-26169重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
ローカルのユーザー権限を持つ攻撃者が SYSTEM 権限を取得できる可能性があります。
自分は対象？
ローカルのユーザー権限を持つ攻撃者が、Windows Error Reporting Service が有効な環境でこの脆弱性を利用できる。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5576未満。対象の環境：32-bit Systems、x64-based Systems
ほか18項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5576（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5576（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5576（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5576（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2340（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2836（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4170（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3296（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4170（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3296（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3296（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.763（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20526（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6796（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6796（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6796（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21871（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21871（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止してください。
「CVE-2024-26169」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：脆弱性情報その他の製品CVE-2024-32896重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
ローカルで権限が昇格する可能性があります。
自分は対象？
対象は Android カーネルです。
悪用にはユーザーの操作が必要です。
ほか3項目は詳細ページへ
- 対象の版
- Android：Android kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-32896」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTelerik Report Server：認証の回避その他の製品CVE-2024-4358重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者が不正に制限された機能にアクセスできるため、権限のない操作が可能になる。
自分は対象？
対象はIIS上で動作するProgress Telerik Report Serverで、バージョン2024 Q1（10.0.24.305）以前、またはセマンティックバージョン1.0.0から10.1.24.514未満のもの。攻撃者は認証されていない状態でアクセスを試みる。
公式の対象表：Progress Software Corporation / Telerik Report Server。影響ありとして記載：1.0.0以上、10.1.24.514未満。対象の環境：Windows
ほか1項目は詳細ページへ
- 対象の版
- Telerik Report Server：>= 1.0.0 / < 10.1.24.514（環境: Windows）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-4358」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBifrost GPU Kernel Driver / Valhall GPU Kernel Driver：脆弱性情報その他の製品CVE-2024-4610重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
既に解放されたメモリにアクセスできる。
自分は対象？
ローカルの非特権ユーザーが、Bifrost GPU Kernel Driver（バージョン r34p0 から r40p0）または Valhall GPU Kernel Driver（バージョン r34p0 から r40p0）上で不適切な GPU メモリ処理操作を実行できる場合に影響する。
公式の対象表：Arm Ltd / Bifrost GPU Kernel Driver。影響ありとして記載：r34p0以上、r40p0以下。途中の変更：r41p0から影響なし。
ほか2項目は詳細ページへ
- 対象の版
- Bifrost GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）Valhall GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
影響を受けている場合は、Bifrost および Valhall GPU Kernel Driver の r41p0 へアップグレードすることが推奨される。
「CVE-2024-4610」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：コード実行PHP 本体CVE-2024-5585重要度：高悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者が任意のコマンドを Windows シェル上で実行できるようになるため、システムが不正に操作される危険があります。
自分は対象？
対象は Windows 環境の PHP で、proc_open() を配列構文で呼び出し、コマンド名の末尾に空白が付いている場合に限られます。また、実行されるコマンドの引数が攻撃者に制御可能であることが前提です。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の環境：Windows。対象の機能：proc_open。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1.* / < 8.1.29（環境: Windows、機能: proc_open）PHP：8.2.* / < 8.2.20（環境: Windows、機能: proc_open）PHP：8.3.* / < 8.3.8（環境: Windows、機能: proc_open）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: proc_open）
- 修正版
- 8.1.29, 8.2.20, 8.3.8
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。