使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,279 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / W：権限の奪取WindowsCVE-2024-26169重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
ローカルのユーザー権限を持つ攻撃者が SYSTEM 権限を取得できる可能性があります。
自分は対象？
ローカルのユーザー権限を持つ攻撃者が、Windows Error Reporting Service が有効な環境でこの脆弱性を利用できる。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5576未満。対象の環境：32-bit Systems、x64-based Systems
ほか18項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5576（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5576（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5576（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5576（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2340（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2836（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4170（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3296（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4170（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3296（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3296（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.763（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20526（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6796（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6796（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6796（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21871（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21871（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止してください。
「CVE-2024-26169」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：脆弱性情報その他の製品CVE-2024-32896重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
ローカルで権限が昇格する可能性があります。
自分は対象？
対象は Android カーネルです。
悪用にはユーザーの操作が必要です。
ほか3項目は詳細ページへ
- 対象の版
- Android：Android kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-32896」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTelerik Report Server：認証の回避その他の製品CVE-2024-4358重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者が不正に制限された機能にアクセスできるため、権限のない操作が可能になる。
自分は対象？
対象はIIS上で動作するProgress Telerik Report Serverで、バージョン2024 Q1（10.0.24.305）以前、またはセマンティックバージョン1.0.0から10.1.24.514未満のもの。攻撃者は認証されていない状態でアクセスを試みる。
公式の対象表：Progress Software Corporation / Telerik Report Server。影響ありとして記載：1.0.0以上、10.1.24.514未満。対象の環境：Windows
ほか1項目は詳細ページへ
- 対象の版
- Telerik Report Server：>= 1.0.0 / < 10.1.24.514（環境: Windows）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-4358」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBifrost GPU Kernel Driver / Valhall GPU Kernel Driver：脆弱性情報その他の製品CVE-2024-4610重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
既に解放されたメモリにアクセスできる。
自分は対象？
ローカルの非特権ユーザーが、Bifrost GPU Kernel Driver（バージョン r34p0 から r40p0）または Valhall GPU Kernel Driver（バージョン r34p0 から r40p0）上で不適切な GPU メモリ処理操作を実行できる場合に影響する。
公式の対象表：Arm Ltd / Bifrost GPU Kernel Driver。影響ありとして記載：r34p0以上、r40p0以下。途中の変更：r41p0から影響なし。
ほか2項目は詳細ページへ
- 対象の版
- Bifrost GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）Valhall GPU Kernel Driver：>= r34p0 / <= r40p0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: r41p0から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
影響を受けている場合は、Bifrost および Valhall GPU Kernel Driver の r41p0 へアップグレードすることが推奨される。
「CVE-2024-4610」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：コード実行PHP 本体CVE-2024-5585重要度：高悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者が任意のコマンドを Windows シェル上で実行できるようになるため、システムが不正に操作される危険があります。
自分は対象？
対象は Windows 環境の PHP で、proc_open() を配列構文で呼び出し、コマンド名の末尾に空白が付いている場合に限られます。また、実行されるコマンドの引数が攻撃者に制御可能であることが前提です。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の環境：Windows。対象の機能：proc_open。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1.* / < 8.1.29（環境: Windows、機能: proc_open）PHP：8.2.* / < 8.2.20（環境: Windows、機能: proc_open）PHP：8.3.* / < 8.3.8（環境: Windows、機能: proc_open）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: proc_open）
- 修正版
- 8.1.29, 8.2.20, 8.3.8
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2024-5458重要度：中悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
この不具合により、下流のコードが無効な URL を有効と判断し、誤って解析してしまう恐れがあります。
自分は対象？
filter_var 関数を FILTER_VALIDATE_URL オプションで使用し、URL にユーザー情報（ユーザー名＋パスワード）や IPv6 ホスト部が含まれる場合に影響があります。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.29未満。影響ありとして記載：8.2系のうち、8.2.20未満。影響ありとして記載：8.3系のうち、8.3.8未満。対象の機能：filter。対象のファイル：ext/filter/logical_filters.c。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1.* / < 8.1.29（機能: filter）PHP：8.2.* / < 8.2.20（機能: filter）PHP：8.3.* / < 8.3.8（機能: filter）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filter）
- 修正版
- 8.1.29, 8.2.20, 8.3.8.
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2024-2408重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者は復号処理の実行時間の差異を利用して、RSA 暗号文の内容を推測できる可能性があります。
自分は対象？
PHP 8.2.12 の RSA 復号機能（PKCS#1 v1.5 パディング）が影響を受けます。
- 対象の版
- PHP / php：8.2.12
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WebLogic Server：脆弱性情報その他の製品CVE-2017-3506重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
この脆弱性が成功すると、機密性と完全性に影響し、重要なデータの不正な作成・削除・変更や、すべての Oracle WebLogic Server が保持するデータへの不正アクセスが可能になります。
自分は対象？
攻撃者は認証されておらず、HTTP を通じたネットワークアクセスが可能であること。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0。影響ありとして記載：12.1.3.0。影響ありとして記載：12.2.1.0。影響ありとして記載：12.2.1.1。影響ありとして記載：12.2.1.2。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0WebLogic Server：12.1.3.0WebLogic Server：12.2.1.0WebLogic Server：12.2.1.1WebLogic Server：12.2.1.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-3506」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るKernel：権限の奪取LinuxCVE-2024-1086重要度：高悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者はローカル権限昇格を行い、システム上で管理者権限の操作が可能になる。
自分は対象？
攻撃者はローカルユーザーとしてシステムにアクセスできることが前提。
対象のカーネルに netfilter の nf_tables コンポーネントが組み込まれていること。
ほか2項目は詳細ページへ
- 対象の版
- Kernel：3.15以上・6.8未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Check Point Quantum Gateway, Spark Gateway and CloudGuard Network：情報の漏えいその他の製品CVE-2024-24919重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
情報が不正に取得されることで、機密情報が漏洩する恐れがあります。
自分は対象？
攻撃者がインターネットに接続でき、対象のゲートウェイで IPSec VPN、リモートアクセス VPN、またはモバイルアクセスが有効化されている場合に影響を受けます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Check Point Quantum Gateway, Spark Gateway and CloudGuard Network：Check Point Quantum Gateway and CloudGuard Network versions R81.20, R81.10, R81, R80.40 and Check Point Spark versions R81.10, R80.20.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-24919」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るViewer：脆弱性情報その他の製品CVE-2024-4978重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:16 JST
どんな危険？
攻撃者は許可されていない PowerShell コマンドを実行でき、バックドア接続により悪意のある C2 サーバーと通信できるようになります。
自分は対象？
対象は Windows 環境です。
対象製品は Justice AV Solutions の Viewer です。
ほか7項目は詳細ページへ
- 対象の版
- Viewer：8.3.7.250（環境: Windows）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-4978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2024-5274重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:46 JST
どんな危険？
攻撃者がサンドボックス内で任意のコードを実行できる可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページを閲覧させることで、脆弱性を利用できる。
記述 (S1) では「125.0.6422.112 未満の Chrome が対象」とあるが、構造化データ (S4) のエントリは version と lessThan が同一で対象範囲が空となっているため、実際の対象バージョン情報に矛盾があります。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：125.0.6422.112以上・125.0.6422.112未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-5274」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Flink：ファイルへの不正アクセスその他の製品CVE-2020-17519重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:17 JST
どんな危険？
攻撃者は JobManager がアクセスできるローカルファイルを任意に取得できる可能性があります。
自分は対象？
Apache Flink 1.11.0 から 1.11.2 までのバージョンが対象です。
攻撃者は JobManager の REST API にアクセスできる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Apache Flink：Apache Flink 1.11.0 to 1.11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
Flink 1.11.3 または 1.12.0 にアップグレードしてください。
「CVE-2020-17519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-43208重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:17 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できるため、システムの制御が奪われる可能性があります。
自分は対象？
対象は NextGen Healthcare Mirth Connect のバージョン 4.4.1 未満です。
攻撃者は認証なしで、細工したリクエストを送信できる必要があります。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-43208」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2024-4947重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:16 JST
どんな危険？
サンドボックス内で任意のコードが実行されることで、攻撃者が Chrome の内部で不正な処理を行える可能性がある。
自分は対象？
リモートの攻撃者が細工した HTML ページをユーザーに表示させることが前提条件である。
対象は Google Chrome の V8 エンジンであり、サンドボックス内でコードが実行される。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：125.0.6422.60以上・125.0.6422.60未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-4947」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：意図しない操作その他の製品CVE-2014-100005重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:17 JST
どんな危険？
攻撃者がルーターの設定を変更できる。
自分は対象？
攻撃者は既存の管理者セッションを乗っ取る必要がある。
対象は管理者アカウントを作成するリクエストである。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2021-40655重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 15:16 JST
どんな危険？
攻撃者がユーザー名とパスワードを取得できるため、認証情報が漏洩する情報漏洩のリスクがある。
自分は対象？
対象は D‑Link DIR‑605 の B2 ハードウェアで、ファームウェア バージョン 2.01MT がインストールされている場合に限られる。
攻撃者は認証なしで /getcfg.php へ偽装した POST リクエストを送信できることが前提条件となる。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：脆弱性情報その他の製品CVE-2024-4761重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:12 JST
どんな危険？
メモリの範囲外への書き込みが可能になるため、攻撃者がシステムに不正な影響を与える可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページを用意し、対象の Chrome ユーザーがそのページを閲覧することが必要です。
影響を受けるのは V8 エンジンを搭載した Google Chrome の 124.0.6367.207 より前のバージョンです。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：124.0.6367.207以上・124.0.6367.207未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止します。
「CVE-2024-4761」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / W：脆弱性情報WindowsCVE-2024-30040重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:17 JST
どんな危険？
セキュリティ機能を回避できる未特定の脆弱性が存在する
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5820未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.5820未満。対象の環境：ARM64-based Systems
ほか15項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5820（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5820（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2461（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2960（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4412（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3593（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4412（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3593（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3593（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.887（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20651（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6981（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する
「CVE-2024-30040」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / W：権限の奪取その他の製品CVE-2024-30051重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:17 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5820未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.5820未満。対象の環境：ARM64-based Systems
ほか14項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5820（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5820（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5820（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2461（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2960（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4412（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3593（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4412（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3593（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3593（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20651（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6981（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6981（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-30051」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。