脆弱性ナビやさしい製品ポータル情報の取得状況を確認

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,280 件

一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認

VMware vCenter Server / VMware Cloud Foundation (VMware vCenter Server)：コード実行その他の製品CVE-2023-34048重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:21 JST

どんな危険？

攻撃者がリモートでコードを実行できるようになる可能性があります。

自分は対象？

  • 攻撃者が vCenter Server へネットワーク経由でアクセスできることが前提です。

  • 公式の対象表：VMware / VMware vCenter Server。影響ありとして記載：8.0以上、8.0U2未満。影響ありとして記載：7.0以上、7.0U3o未満。対象の環境：Linux

ほか2項目は詳細ページへ

対象の版
VMware vCenter Server：>= 8.0 / < 8.0U2（環境: Linux）VMware vCenter Server：>= 7.0 / < 7.0U3o（環境: Linux）VMware Cloud Foundation (VMware vCenter Server)：5.x（環境: Linux）VMware Cloud Foundation (VMware vCenter Server)：4.x（環境: Linux）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-34048」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
EPMM：認証の回避その他の製品CVE-2023-35082重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 09:15 JST

どんな危険？

認証されていないユーザーがアプリケーションの制限された機能やリソースにアクセスできる可能性がある。

自分は対象？

  • 攻撃者は認証されていない状態で、Ivanti EPMM の制限された機能やリソースにアクセスしようとする。

  • 公式の対象表：Ivanti / EPMM。影響ありとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか1項目は詳細ページへ

対象の版
EPMM：>= 11.10 / <= 11.10
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-35082」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
NetScaler ADC / NetScaler Gateway：コード実行その他の製品CVE-2023-6548重要度：中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者は管理インターフェイス上で任意のコードを実行できるようになります。

自分は対象？

  • 攻撃者は NSIP、CLIP、または SNIP の管理インターフェイスへのアクセス権を持ち、低権限の認証済みユーザーとしてログインしている必要があります。

  • 影響を受けるバージョンは、ソース S4 と S5 に記載された "version" が開始点、"lessThan" が上限となる範囲ですが、例として "14.1" 以上で "12.35" 未満 といった矛盾した範囲が示されています。また、affected エントリの defaultStatus が "unaffected" とされているため、列挙されていないバージョンは影響を受けないと見なされます。

ほか3項目は詳細ページへ

対象の版
NetScaler ADC：14.1以上・12.35未満NetScaler ADC：13.1以上・51.15未満NetScaler ADC：13.0以上・92.21未満NetScaler ADC：>= 13.1-FIPS / < 37.176NetScaler ADC：>= 12.1-FIPS / < 55.302NetScaler ADC：>= 12.1-NDcPP / < 55.302NetScaler Gateway：14.1以上・12.35未満NetScaler Gateway：13.1以上・51.15未満NetScaler Gateway：13.0以上・92.21未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-6548」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
NetScaler ADC：サービス停止その他の製品CVE-2023-6549重要度：高悪用が確認されています修正版：要確認

取得データに基づく条件整理と、製品ごとの確認手順です。 詳しい解説の自動作成を完了できていません。確認できた情報を表示しています。

どんな危険？

攻撃で処理が止まったり負荷が増えたりして、サイトや機能を利用できなくなるおそれがあります。この分類だけで情報流出も起きるとは判断できません。

自分は対象？

  • 最初に「NetScaler ADC」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

  • 公開データの対象範囲：NetScaler ADC — 14.1以上 かつ 12.35未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか9項目は詳細ページへ

対象の版
NetScaler ADC：14.1以上・12.35未満NetScaler ADC：13.1以上・51.15未満NetScaler ADC：13.0以上・92.21未満NetScaler ADC：>= 13.1-FIPS / < 37.176NetScaler ADC：>= 12.1-FIPS / < 55.302NetScaler ADC：>= 12.1-NDcPP / < 55.302
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 「CVE-2023-6549」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2024-0519重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 20:55 JST

どんな危険？

ヒープ破損が起こる可能性があります。

自分は対象？

  • 遠隔の攻撃者が細工した HTML ページを Chrome（バージョン 120.0.6099.224 未満）で表示させた場合に、このメモリ範囲外アクセスが発生します。

  • 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも120.0.6099.224で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版
Chrome：120.0.6099.224以上・120.0.6099.224未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-0519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2018-15133重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者がこの脆弱性を利用できた場合、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

  • 攻撃者はアプリケーションキー（APP_KEY）を知っている必要があります。通常は入手できませんが、攻撃者が以前に特権アクセスを取得しているか、過去の攻撃でキーを入手した場合に成立します。

  • 攻撃は X‑XSRF‑TOKEN ヘッダーに含まれる未検証のデータが逆シリアライズされることが前提です。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2018-15133」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft SharePoint Server 2019：権限の奪取WindowsCVE-2023-29357重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者が管理者権限を取得できる可能性があります。

自分は対象？

  • 認証されていない攻撃者が偽装した JWT 認証トークンを取得していることが前提です。

  • 取得したトークンを用いて認証をバイパスし、ネットワーク攻撃を実行できることが条件です。

ほか2項目は詳細ページへ

対象の版
Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10399.20005（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-29357」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ICS / IPS：認証の回避その他の製品CVE-2023-46805重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 15:21 JST

どんな危険？

攻撃者が制限されたリソースに不正にアクセスできる。

自分は対象？

  • リモートの攻撃者が対象製品のウェブコンポーネントに対して認証バイパスを利用できる場合。

  • 公式の対象表：Ivanti / ICS。影響ありとして記載：9.1R18（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.6R2（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか2項目は詳細ページへ

対象の版
ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-46805」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ICS / IPS：コード実行その他の製品CVE-2024-21887重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者が認証済み管理者として細工したリクエストを送信できるため、機器上で任意のコマンドが実行される可能性がある。

自分は対象？

  • 脆弱性は Ivanti Connect Secure（ICS）および Ivanti Policy Secure（IPS）の Web コンポーネントに存在し、認証済みの管理者権限を持つ攻撃者が細工したリクエストを送信できる環境で成立する。

  • 公式の対象表：Ivanti / ICS。影響ありとして記載：9.1R18（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.6R2（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか2項目は詳細ページへ

対象の版
ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2024-21887」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2016-20017重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 15:21 JST

どんな危険？

攻撃者がリモートで認証なしにコマンドを実行できるため、デバイス上で任意の処理が行われる可能性があります。

自分は対象？

  • 攻撃者はリモートから認証なしでアクセスし、対象は D-Link DSL-2750B デバイスで、ファームウェアバージョンが 1.05 未満である必要があります。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2016-20017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Joomla! CMS：脆弱性情報その他の製品CVE-2023-23752重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者が認可されていないウェブサービスのエンドポイントにアクセスできる可能性があります。

自分は対象？

  • 公式の対象表：Joomla! Project / Joomla! CMS。影響ありとして記載：4.0.0-4.2.7。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Joomla! CMS：4.0.0-4.2.7
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-23752」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Apache Superset：情報の漏えいその他の製品CVE-2023-27524重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者が認証できるため、許可されていないデータや機能に不正にアクセスされる可能性があります。

自分は対象？

  • インストール時にデフォルトの SECRET_KEY を変更せず、設定指示どおりに独自の安全な乱数キーを設定していない Apache Superset のインスタンスが対象です。

  • 公式の対象表：Apache Software Foundation / Apache Superset。影響ありとして記載：2.0.1以下の版。

ほか1項目は詳細ページへ

対象の版
Apache Superset：2.0.1以下
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って対策を適用するか、対策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-27524」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ColdFusion：コード実行その他の製品CVE-2023-29300重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

この脆弱性が悪用されると、サーバー上で攻撃者が任意のコードを実行できるようになります。

自分は対象？

  • 攻撃の実行にはユーザーの操作は必要ありません。

  • 公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版
ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-29300」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ColdFusion：コード実行その他の製品CVE-2023-38203重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:04 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行される恐れがあります。

自分は対象？

  • 悪用にはユーザーの操作は不要であり、対象となるのは上記バージョンの Adobe ColdFusion です。

  • 公式の対象表：Adobe / ColdFusion。影響ありとして記載：cf2023U1以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版
ColdFusion：<= cf2023U1ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-38203」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / tvOS / macOS / watchOS：コード実行その他の製品CVE-2023-41990重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

フォントファイルを処理させられることで、攻撃者が任意のコードを実行させられる可能性があります。

自分は対象？

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / tvOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 16.3tvOS：>= unspecified / < 16.3iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 13.2macOS：>= unspecified / < 12.6watchOS：>= unspecified / < 9.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. また、この問題は tvOS 16.3、iOS 16.3、iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8、iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2023-7024重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:12 JST

どんな危険？

ヒープの破損が発生し、システムの安定性やセキュリティに影響を与える可能性があります。

自分は対象？

  • Google Chrome のバージョン 120.0.6099.129 未満で、WebRTC が有効になっている環境。

  • リモートの攻撃者が細工した HTML ページを閲覧させることができる状況。

ほか2項目は詳細ページへ

対象の版
Chrome：120.0.6099.129以上・120.0.6099.129未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-7024」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Spreadsheet::ParseExcel：コード実行その他の製品CVE-2023-7101重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

攻撃者が遠隔から任意のコードを実行できる可能性があります。

自分は対象？

  • 対象は Spreadsheet::ParseExcel バージョン0.65 の Perl モジュールで、Excel ファイルの数値書式文字列を解析する際に発生します。

  • 公式の対象表：Douglas Wilson / Spreadsheet::ParseExcel。影響ありとして記載：0.65。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版
Spreadsheet::ParseExcel：0.65Spreadsheet::ParseExcel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. バージョン0.66に更新してください。

  2. 「CVE-2023-7101」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VioStor NVR：コード実行その他の製品CVE-2023-47565重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:22 JST

どんな危険？

認証されたユーザーがネットワークを通じてコマンドを実行できるようになるため、システムが不正に操作される恐れがあります。

自分は対象？

  • 対象は QNAP の VioStor NVR で、QVR Firmware 4.x を搭載したレガシーモデルです。攻撃には認証されたユーザーであることが必要です。

  • 公式の対象表：QNAP Systems Inc. / VioStor NVR。影響ありとして記載：4系のうち、5.0.0未満。対象の環境：QVR Firmware

ほか1項目は詳細ページへ

対象の版
VioStor NVR：>= 4.x / < 5.0.0（環境: QVR Firmware）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. QVR Firmware 5.0.0 以降にアップデートしてください。

  2. 「CVE-2023-47565」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
AE1021PE / AE1021：コード実行その他の製品CVE-2023-49897重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:23 JST

どんな危険？

当該製品にログイン可能な攻撃者によって、任意の OS コマンドが実行される可能性があります。

自分は対象？

  • 攻撃者が製品にログインできることが前提条件です。

  • 公式の対象表：FXC Inc. / AE1021PE。影響ありとして記載：2.0.9 and earlier。

ほか2項目は詳細ページへ

対象の版
AE1021PE：2.0.9 and earlierAE1021：2.0.9 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ファームウェアを 2.0.10 にアップデートし、工場出荷時設定をリセットして管理画面ログイン用パスワードを初期設定から変更してください。

  2. 「CVE-2023-49897」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VisiLogic：脆弱性情報その他の製品CVE-2023-6448重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 14:23 JST

どんな危険？

攻撃者が管理権限を取得すると、リモートでコマンドを実行できるようになる。

自分は対象？

  • 対象は Unitronics VisiLogic のバージョン 9.9.00 未満で、Vision 系列および Samba 系列の PLC と HMI に限定され、デフォルトの管理者パスワードが変更されていない状態で、ネットワークに接続できる認証されていない攻撃者が存在する場合に脆弱性が成立する。

  • 公式の対象表：Unitronics / VisiLogic。影響ありとして記載：9.9.00未満の版。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版
VisiLogic：9.9.00未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-6448」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,280件）
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有