使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,280 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
FortiClientEMS：データベースへの不正操作その他の製品CVE-2023-48788重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:18 JST
どんな危険？
この脆弱性により、認証されていない攻撃者が SYSTEM 権限でコマンドを実行できる可能性があります。
自分は対象？
攻撃者は認証されておらず、細工したパケットを FortiClientEMS に送信できることが条件です。
公式の対象表：Fortinet / FortiClientEMS。影響ありとして記載：7.2.0以上、7.2.2以下。影響ありとして記載：7.0.1以上、7.0.10以下。
ほか1項目は詳細ページへ
- 対象の版
- FortiClientEMS：>= 7.2.0 / <= 7.2.2FortiClientEMS：>= 7.0.1 / <= 7.0.10
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiClientEMS をバージョン 7.2.3 以上、またはバージョン 7.0.11 以上にアップグレードしてください。
「CVE-2023-48788」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTeamCity：認証の回避その他の製品CVE-2024-27198重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:19 JST
どんな危険？
攻撃者が認証を回避して管理者権限の操作を実行できる可能性がある。
自分は対象？
認証バイパスが可能な状態で、攻撃者が TeamCity にアクセスできること。
公式の対象表：JetBrains / TeamCity。影響ありとして記載：2023.11.4未満の版。
ほか1項目は詳細ページへ
- 対象の版
- TeamCity：2023.11.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-27198」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2024-23225重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:19 JST
どんな危険？
カーネルメモリ保護が回避される可能性があります。
自分は対象？
任意のカーネル読み取りおよび書き込み権限を持つ攻撃者が対象です。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.7.6未満の版。影響ありとして記載：17.4未満の版。
ほか5項目は詳細ページへ
- 対象の版
- iOS and iPadOS：16.7.6未満iOS and iPadOS：17.4未満macOS：12.7.4未満macOS：13.6.5未満macOS：14.4未満tvOS：17.4未満visionOS：1.1未満watchOS：10.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は iOS 16.7.6、iPadOS 16.7.6、iOS 17.4、iPadOS 17.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2024-23296重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:20 JST
どんな危険？
カーネルメモリ保護が回避される可能性があります。
自分は対象？
任意のカーネル読み書き権限を持つ攻撃者が存在する場合に、この脆弱性を利用できる。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.7.8未満の版。影響ありとして記載：17.4未満の版。
ほか5項目は詳細ページへ
- 対象の版
- iOS and iPadOS：16.7.8未満iOS and iPadOS：17.4未満macOS：12.7.6未満macOS：13.6.7未満macOS：14.4未満tvOS：17.4未満visionOS：1.1未満watchOS：10.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は iOS 16.7.8、iPadOS 16.7.8、iOS 17.4、iPadOS 17.4、macOS Monterey 12.7.6、macOS Ventura 13.6.7、macOS Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-36380重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:20 JST
どんな危険？
攻撃者はサービスを停止させる（Denial of Service）か、ネットワーク上でデバイスを永続的に利用できる可能性があります。
自分は対象？
認証されていない攻撃者が、/cgi/networkDiag.cgi に対して ipAddr または dnsAddr パラメータにシェルメタ文字を含めたリクエストを送信できる環境で、Sunhillo SureLine の 8.7.0.1.1 より前のバージョンが対象となります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2021-36380」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：情報の漏えいその他の製品CVE-2023-21237重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:20 JST
どんな危険？
ローカルの攻撃者が機密情報を取得できる情報漏洩が発生します。
自分は対象？
Android-13 が影響を受けます。
フォアグラウンドサービスの通知が、誤解を招くまたは不十分な UI により隠される可能性があります。
ほか5項目は詳細ページへ
- 対象の版
- Android：Android-13
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-21237」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows Server 2019 / Windows Server 2019 (Server Core installation)：権限の奪取WindowsCVE-2024-21338重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:17 JST
どんな危険？
攻撃者はローカルで実行中のユーザー権限を上げ、システム上でより高い権限でコードを実行できる可能性があります。
自分は対象？
ローカルのユーザーが appid.sys の IOCTL ディスパッチャに対して IOCTL を送信できることが必要です。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5458未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5458（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5458（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2777（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3155（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3155（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3155（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5458（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5458（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2322（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.709（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-21338」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / W：権限の奪取その他の製品CVE-2023-29360重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:20 JST
どんな危険？
攻撃者が SYSTEM 権限を取得できる。
自分は対象？
ローカルの攻撃者が対象となる。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4499未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4499（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4499（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1787（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2057（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3086（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1848（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3086（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5989（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-29360」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るScreenConnect：認証の回避その他の製品CVE-2024-1709重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
攻撃者が機密情報や重要システムへ直接アクセスできる可能性がある。
自分は対象？
攻撃者が管理インターフェースへのネットワークアクセスを持っている場合に、新しい管理者レベルのアカウントを作成できる。
公式の対象表：ConnectWise / ScreenConnect。影響ありとして記載：23.9.7以下の版。途中の変更：23.9.8から影響なし。
ほか1項目は詳細ページへ
- 対象の版
- ScreenConnect：<= 23.9.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 23.9.8から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-1709」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Adaptive Security Appliance (ASA) Software：情報の漏えいその他の製品CVE-2020-3259重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
メモリ内容が取得されることで機密情報が漏洩する恐れがあります。
自分は対象？
無認証のリモート攻撃者が、特定の AnyConnect または WebVPN 設定が有効な Cisco ASA または Cisco FTD デバイスの Web サービスインターフェイスに対して細工した GET リクエストを送信できることが前提です。
公式の対象表：Cisco / Cisco Adaptive Security Appliance (ASA) Software。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- Cisco Adaptive Security Appliance (ASA) Software：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-3259」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 13 / Microsoft Exchange Server 2019 Cumulative Update 14：権限の奪取WindowsCVE-2024-21410重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
攻撃者が特権を取得し、サーバー上で本来許可されていない操作ができるようになる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 23。影響ありとして記載：15.01.0以上、15.01.2507.037未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Microsoft Exchange Server 2019 Cumulative Update 13。影響ありとして記載：15.02.0以上、15.2.1544.004未満。対象の環境：x64-based Systems
ほか2項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.037（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 13：>= 15.02.0 / < 15.2.1544.004（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 14：>= 15.02.0 / < 15.2.1544.004（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-21410」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows Server 2：脆弱性情報WindowsCVE-2024-21351重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:17 JST
どんな危険？
この脆弱性が悪用されると、データが漏洩したり、システムの利用可能性が失われたりする可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20469未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.6709未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20469（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6709（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5458（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5458（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2777（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3155（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3155（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3155（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6709（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5458（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2322（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-21351」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows Server 2019 / Windows Server 2019 (Server Core installation)：脆弱性情報WindowsCVE-2024-21412重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:19 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、システムのセキュリティ機能が回避される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.5458未満。対象の環境：ARM64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.5458未満。対象の環境：32-bit Systems、x64-based Systems
ほか11項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5458（環境: ARM64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5458（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4046（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2777（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3155（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3155（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3155（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5458（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5458（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2322（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.709（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-21412」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2023-43770重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:18 JST
どんな危険？
悪意のあるリンク参照により情報が漏洩する可能性があります。
自分は対象？
対象は Roundcube 1.4 系でバージョン 1.4.14 未満。攻撃者が text/plain メールに細工したリンクを含め、被害者がそのメールを Webmail で表示したときに XSS が実行されます。
対象は Roundcube 1.5 系でバージョン 1.5.4 未満。攻撃者が text/plain メールに細工したリンクを含め、被害者がそのメールを Webmail で表示したときに XSS が実行されます。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-43770」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiOS / FortiProxy：脆弱性情報その他の製品CVE-2024-21762重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:36 JST
どんな危険？
攻撃者がリモートから認証なしでコードやコマンドを実行できるため、システムが不正に制御される危険があります。
自分は対象？
リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送信できる環境で本脆弱性が悪用される可能性があります。
公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.4.0以上、7.4.2以下。影響ありとして記載：7.2.0以上、7.2.6以下。影響ありとして記載：7.0.0以上、7.0.13以下。影響ありとして記載：6.4.0以上、6.4.14以下。影響ありとして記載：6.2.0以上、6.2.15以下。影響ありとして記載：6.0.0以上、6.0.18以下。
ほか2項目は詳細ページへ
- 対象の版
- FortiOS：>= 7.4.0 / <= 7.4.2FortiOS：>= 7.2.0 / <= 7.2.6FortiOS：>= 7.0.0 / <= 7.0.13FortiOS：>= 6.4.0 / <= 6.4.14FortiOS：>= 6.2.0 / <= 6.2.15FortiOS：>= 6.0.0 / <= 6.0.18FortiProxy：>= 7.4.0 / <= 7.4.2FortiProxy：>= 7.2.0 / <= 7.2.8FortiProxy：>= 7.0.0 / <= 7.0.14FortiProxy：>= 2.0.0 / <= 2.0.13FortiProxy：>= 1.2.1 / <= 1.2.13FortiProxy：01.02.00FortiProxy：>= 1.1.4 / <= 1.1.6FortiProxy：>= 01.01.00 / <= 01.01.03FortiProxy：>= 01.00.00 / <= 01.00.07
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiProxy を 7.4.3 以上、7.2.9 以上、7.0.15 以上、2.0.14 以上に、FortiOS を 7.4.3 以上、7.2.7 以上、7.0.14 以上、6.4.15 以上、6.2.16 以上にアップグレードしてください。
「CVE-2024-21762」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2023-4762重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:46 JST
どんな危険？
攻撃者が被害者のブラウザー上で任意のコードを実行できるため、被害者のシステムが制御される可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページを閲覧させることで、脆弱性を悪用できます。
Google Chromium の V8 を使用するウェブブラウザー（例: Google Chrome、Microsoft Edge、Opera）全般に影響する可能性があります。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：116.0.5845.179以上・116.0.5845.179未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-4762」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るtvOS / macOS / iOS and iPadOS / watchOS：脆弱性情報その他の製品CVE-2022-48618重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
Pointer Authentication が回避されると、システムの保護機構が無効化される可能性があります。
自分は対象？
任意の読み取りおよび書き込み権限を持つ攻撃者は、Pointer Authentication を回避できる可能性があります。
Apple は、iOS 15.7.1 より前のバージョンでこの問題が悪用されたとの報告を認識しています。
ほか5項目は詳細ページへ
- 対象の版
- tvOS：>= unspecified / < 16.2macOS：>= unspecified / < 13.1iOS and iPadOS：>= unspecified / < 16.2watchOS：>= unspecified / < 9.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は、チェックを強化することで対処され、macOS Ventura 13.1、watchOS 9.2、iOS 16.2、iPadOS 16.2、tvOS 16.2で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るICS / IPS：脆弱性情報その他の製品CVE-2024-21893重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 15:18 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、認証されていない状態で制限されたリソースにアクセスできる。
自分は対象？
対象製品は Ivanti Connect Secure、Ivanti Policy Secure、Ivanti Neurons for ZTA のすべてである。
脆弱性は SAML コンポーネントに存在し、サーバー側リクエストフォージェリ（SSRF）により攻撃者が任意の内部リクエストを送信できることが前提条件である。
ほか3項目は詳細ページへ
- 対象の版
- ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-21893」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るConfluence Data Center / Confluence Server：コード実行その他の製品CVE-2023-22527重要度：深刻悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行でき、アプリケーションの権限で操作できる可能性がある。
自分は対象？
Confluence Data Center または Confluence Server のバージョンが 8.0.0 以上であり、かつ 8.5.4 未満（8.5.4 以上は影響なし）であること。
攻撃者は認証されていない状態で OGNL テンプレートインジェクションを利用できること。
ほか3項目は詳細ページへ
- 対象の版
- Confluence Data Center：8.0.0以上Confluence Data Center：8.1.0以上Confluence Data Center：8.2.0以上Confluence Data Center：8.3.0以上Confluence Data Center：8.4.0以上Confluence Data Center：8.5.0以上Confluence Data Center：8.5.1以上Confluence Data Center：8.5.2以上Confluence Data Center：8.5.3以上Confluence Server：8.0.0以上Confluence Server：8.1.0以上Confluence Server：8.2.0以上Confluence Server：8.3.0以上Confluence Server：8.4.0以上Confluence Server：8.5.0以上Confluence Server：8.5.1以上Confluence Server：8.5.2以上Confluence Server：8.5.3以上
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Safari / iOS and iPadOS / macOS / tvOS / visionOS：コード実行その他の製品CVE-2024-23222重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST
どんな危険？
悪意のある Web コンテンツを処理すると、任意のコードを実行させられる可能性があります。
自分は対象？
公式の対象表：Apple / Safari。影響ありとして記載：17.3未満の版。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.7未満の版。影響ありとして記載：16.7.5未満の版。影響ありとして記載：17.3未満の版。
ほか4項目は詳細ページへ
- 対象の版
- Safari：17.3未満iOS and iPadOS：15.8.7未満iOS and iPadOS：16.7.5未満iOS and iPadOS：17.3未満macOS：12.7.3未満macOS：13.6.4未満macOS：14.3未満tvOS：17.3未満visionOS：1.0.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は Safari 17.3、iOS 15.8.7、iPadOS 15.8.7、iOS 16.7.5、iPadOS 16.7.5、iOS 17.3、iPadOS 17.3、macOS Monterey 12.7.3、macOS Ventura 13.6.4、macOS Sonoma 14.3、tvOS 17.3、visionOS 1.0.2 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。