使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,287 件
Samsung Mobile Devices:脆弱性情報その他の製品CVE-2022-22265重要度:中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:36 JST

どんな危険?

悪意のあるメモリ書き込みとコード実行が可能になる恐れがあります。

自分は対象?

  • 対象デバイスがNPUドライバーを使用していること。

  • 公式の対象表:Samsung Mobile / Samsung Mobile Devices。影響ありとして記載:O(8.x), P(9.0), Q(10.0), R(11.0), S(12.0)以上、SMR Jan-2022 Release 1未満。

ほか1項目は詳細ページへ

対象の版
Samsung Mobile Devices:>= O(8.x), P(9.0), Q(10.0), R(11.0), S(12.0) / < SMR Jan-2022 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2022-22265」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Acrobat Reader:コード実行その他の製品CVE-2023-26369重要度:高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:36 JST

どんな危険?

攻撃が成功すると、現在のユーザー権限で任意のコードが実行され、システムが制御される可能性があります。

自分は対象?

  • Acrobat Reader バージョン 23.003.20284 以前が影響を受ける。

  • Acrobat Reader バージョン 20.005.30516 以前が影響を受ける。

ほか4項目は詳細ページへ

対象の版
Acrobat Reader:20.005.30514以下Acrobat Reader:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-26369」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco Adaptive Security Appliance (ASA) Software / Cisco Firepower Threat Defense Software:脆弱性情報その他の製品CVE-2023-20269重要度:中悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

攻撃者が有効な認証情報を取得すると、許可されていないリモートアクセス VPN セッションを確立できるようになる可能性があります。

自分は対象?

  • 攻撃者はリモートからアクセスし、認証されていない状態でブルートフォース攻撃を実行できること。

  • 攻撃者は認証済みで、かつ有効な認証情報(MFA が設定されている場合は第二要素も含む)を使用してクライアントレス SSL VPN セッションを確立できること。

ほか6項目は詳細ページへ

対象の版
Cisco Adaptive Security Appliance (ASA) Software:9.8.1Cisco Adaptive Security Appliance (ASA) Software:9.8.1.5Cisco Adaptive Security Appliance (ASA) Software:9.8.1.7Cisco Adaptive Security Appliance (ASA) Software:9.8.2Cisco Adaptive Security Appliance (ASA) Software:9.8.2.8Cisco Adaptive Security Appliance (ASA) Software:9.8.2.14Cisco Adaptive Security Appliance (ASA) Software:9.8.2.15Cisco Adaptive Security Appliance (ASA) Software:9.8.2.17Cisco Adaptive Security Appliance (ASA) Software:9.8.2.20Cisco Adaptive Security Appliance (ASA) Software:9.8.2.24Cisco Adaptive Security Appliance (ASA) Software:9.8.2.26Cisco Adaptive Security Appliance (ASA) Software:9.8.2.28Cisco Adaptive Security Appliance (ASA) Software:9.8.2.33Cisco Adaptive Security Appliance (ASA) Software:9.8.2.35Cisco Adaptive Security Appliance (ASA) Software:9.8.2.38Cisco Adaptive Security Appliance (ASA) Software:9.8.3.8Cisco Adaptive Security Appliance (ASA) Software:9.8.3.11Cisco Adaptive Security Appliance (ASA) Software:9.8.3.14Cisco Adaptive Security Appliance (ASA) Software:9.8.3.16Cisco Adaptive Security Appliance (ASA) Software:9.8.3.18Cisco Adaptive Security Appliance (ASA) Software:9.8.3.21Cisco Adaptive Security Appliance (ASA) Software:9.8.3Cisco Adaptive Security Appliance (ASA) Software:9.8.3.26Cisco Adaptive Security Appliance (ASA) Software:9.8.3.29Cisco Adaptive Security Appliance (ASA) Software:9.8.4Cisco Adaptive Security Appliance (ASA) Software:9.8.4.3Cisco Adaptive Security Appliance (ASA) Software:9.8.4.7Cisco Adaptive Security Appliance (ASA) Software:9.8.4.8Cisco Adaptive Security Appliance (ASA) Software:9.8.4.10Cisco Adaptive Security Appliance (ASA) Software:9.8.4.12Cisco Adaptive Security Appliance (ASA) Software:9.8.4.15Cisco Adaptive Security Appliance (ASA) Software:9.8.4.17Cisco Adaptive Security Appliance (ASA) Software:9.8.4.25Cisco Adaptive Security Appliance (ASA) Software:9.8.4.20Cisco Adaptive Security Appliance (ASA) Software:9.8.4.22Cisco Adaptive Security Appliance (ASA) Software:9.8.4.26Cisco Adaptive Security Appliance (ASA) Software:9.8.4.29Cisco Adaptive Security Appliance (ASA) Software:9.8.4.32Cisco Adaptive Security Appliance (ASA) Software:9.8.4.33Cisco Adaptive Security Appliance (ASA) Software:9.8.4.34Cisco Adaptive Security Appliance (ASA) Software:9.8.4.35Cisco Adaptive Security Appliance (ASA) Software:9.8.4.39Cisco Adaptive Security Appliance (ASA) Software:9.8.4.40Cisco Adaptive Security Appliance (ASA) Software:9.8.4.41Cisco Adaptive Security Appliance (ASA) Software:9.8.4.43Cisco Adaptive Security Appliance (ASA) Software:9.8.4.44Cisco Adaptive Security Appliance (ASA) Software:9.8.4.45Cisco Adaptive Security Appliance (ASA) Software:9.8.4.46Cisco Adaptive Security Appliance (ASA) Software:9.8.4.48Cisco Adaptive Security Appliance (ASA) Software:9.12.1Cisco Adaptive Security Appliance (ASA) Software:9.12.1.2Cisco Adaptive Security Appliance (ASA) Software:9.12.1.3Cisco Adaptive Security Appliance (ASA) Software:9.12.2Cisco Adaptive Security Appliance (ASA) Software:9.12.2.4Cisco Adaptive Security Appliance (ASA) Software:9.12.2.5Cisco Adaptive Security Appliance (ASA) Software:9.12.2.9Cisco Adaptive Security Appliance (ASA) Software:9.12.3Cisco Adaptive Security Appliance (ASA) Software:9.12.3.2Cisco Adaptive Security Appliance (ASA) Software:9.12.3.7Cisco Adaptive Security Appliance (ASA) Software:9.12.4Cisco Adaptive Security Appliance (ASA) Software:9.12.3.12Cisco Adaptive Security Appliance (ASA) Software:9.12.3.9Cisco Adaptive Security Appliance (ASA) Software:9.12.2.1Cisco Adaptive Security Appliance (ASA) Software:9.12.4.2Cisco Adaptive Security Appliance (ASA) Software:9.12.4.4Cisco Adaptive Security Appliance (ASA) Software:9.12.4.7Cisco Adaptive Security Appliance (ASA) Software:9.12.4.10Cisco Adaptive Security Appliance (ASA) Software:9.12.4.13Cisco Adaptive Security Appliance (ASA) Software:9.12.4.8Cisco Adaptive Security Appliance (ASA) Software:9.12.4.18Cisco Adaptive Security Appliance (ASA) Software:9.12.4.24Cisco Adaptive Security Appliance (ASA) Software:9.12.4.26Cisco Adaptive Security Appliance (ASA) Software:9.12.4.29Cisco Adaptive Security Appliance (ASA) Software:9.12.4.30Cisco Adaptive Security Appliance (ASA) Software:9.12.4.35Cisco Adaptive Security Appliance (ASA) Software:9.12.4.37Cisco Adaptive Security Appliance (ASA) Software:9.12.4.38Cisco Adaptive Security Appliance (ASA) Software:9.12.4.39Cisco Adaptive Security Appliance (ASA) Software:9.12.4.40Cisco Adaptive Security Appliance (ASA) Software:9.12.4.41Cisco Adaptive Security Appliance (ASA) Software:9.12.4.47Cisco Adaptive Security Appliance (ASA) Software:9.12.4.48Cisco Adaptive Security Appliance (ASA) Software:9.12.4.50Cisco Adaptive Security Appliance (ASA) Software:9.12.4.52Cisco Adaptive Security Appliance (ASA) Software:9.12.4.54Cisco Adaptive Security Appliance (ASA) Software:9.12.4.55Cisco Adaptive Security Appliance (ASA) Software:9.12.4.56Cisco Adaptive Security Appliance (ASA) Software:9.12.4.58Cisco Adaptive Security Appliance (ASA) Software:9.14.1Cisco Adaptive Security Appliance (ASA) Software:9.14.1.10Cisco Adaptive Security Appliance (ASA) Software:9.14.1.6Cisco Adaptive Security Appliance (ASA) Software:9.14.1.15Cisco Adaptive Security Appliance (ASA) Software:9.14.1.19Cisco Adaptive Security Appliance (ASA) Software:9.14.1.30Cisco Adaptive Security Appliance (ASA) Software:9.14.2Cisco Adaptive Security Appliance (ASA) Software:9.14.2.4Cisco Adaptive Security Appliance (ASA) Software:9.14.2.8Cisco Adaptive Security Appliance (ASA) Software:9.14.2.13Cisco Adaptive Security Appliance (ASA) Software:9.14.2.15Cisco Adaptive Security Appliance (ASA) Software:9.14.3Cisco Adaptive Security Appliance (ASA) Software:9.14.3.1Cisco Adaptive Security Appliance (ASA) Software:9.14.3.9Cisco Adaptive Security Appliance (ASA) Software:9.14.3.11Cisco Adaptive Security Appliance (ASA) Software:9.14.3.13Cisco Adaptive Security Appliance (ASA) Software:9.14.3.18Cisco Adaptive Security Appliance (ASA) Software:9.14.3.15Cisco Adaptive Security Appliance (ASA) Software:9.14.4Cisco Adaptive Security Appliance (ASA) Software:9.14.4.6Cisco Adaptive Security Appliance (ASA) Software:9.14.4.7Cisco Adaptive Security Appliance (ASA) Software:9.14.4.12Cisco Adaptive Security Appliance (ASA) Software:9.14.4.13Cisco Adaptive Security Appliance (ASA) Software:9.14.4.14Cisco Adaptive Security Appliance (ASA) Software:9.14.4.15Cisco Adaptive Security Appliance (ASA) Software:9.14.4.17Cisco Adaptive Security Appliance (ASA) Software:9.14.4.22Cisco Adaptive Security Appliance (ASA) Software:9.14.4.23Cisco Adaptive Security Appliance (ASA) Software:9.15.1Cisco Adaptive Security Appliance (ASA) Software:9.15.1.7Cisco Adaptive Security Appliance (ASA) Software:9.15.1.10Cisco Adaptive Security Appliance (ASA) Software:9.15.1.15Cisco Adaptive Security Appliance (ASA) Software:9.15.1.16Cisco Adaptive Security Appliance (ASA) Software:9.15.1.17Cisco Adaptive Security Appliance (ASA) Software:9.15.1.1Cisco Adaptive Security Appliance (ASA) Software:9.15.1.21Cisco Adaptive Security Appliance (ASA) Software:9.16.1Cisco Adaptive Security Appliance (ASA) Software:9.16.1.28Cisco Adaptive Security Appliance (ASA) Software:9.16.2Cisco Adaptive Security Appliance (ASA) Software:9.16.2.3Cisco Adaptive Security Appliance (ASA) Software:9.16.2.7Cisco Adaptive Security Appliance (ASA) Software:9.16.2.11Cisco Adaptive Security Appliance (ASA) Software:9.16.2.13Cisco Adaptive Security Appliance (ASA) Software:9.16.2.14Cisco Adaptive Security Appliance (ASA) Software:9.16.3Cisco Adaptive Security Appliance (ASA) Software:9.16.3.3Cisco Adaptive Security Appliance (ASA) Software:9.16.3.14Cisco Adaptive Security Appliance (ASA) Software:9.16.3.15Cisco Adaptive Security Appliance (ASA) Software:9.16.3.19Cisco Adaptive Security Appliance (ASA) Software:9.16.3.23Cisco Adaptive Security Appliance (ASA) Software:9.16.4Cisco Adaptive Security Appliance (ASA) Software:9.16.4.9Cisco Adaptive Security Appliance (ASA) Software:9.16.4.14Cisco Adaptive Security Appliance (ASA) Software:9.16.4.18Cisco Adaptive Security Appliance (ASA) Software:9.16.4.19Cisco Adaptive Security Appliance (ASA) Software:9.16.4.27Cisco Adaptive Security Appliance (ASA) Software:9.16.4.38Cisco Adaptive Security Appliance (ASA) Software:9.17.1Cisco Adaptive Security Appliance (ASA) Software:9.17.1.7Cisco Adaptive Security Appliance (ASA) Software:9.17.1.9Cisco Adaptive Security Appliance (ASA) Software:9.17.1.10Cisco Adaptive Security Appliance (ASA) Software:9.17.1.11Cisco Adaptive Security Appliance (ASA) Software:9.17.1.13Cisco Adaptive Security Appliance (ASA) Software:9.17.1.15Cisco Adaptive Security Appliance (ASA) Software:9.17.1.20Cisco Adaptive Security Appliance (ASA) Software:9.17.1.30Cisco Adaptive Security Appliance (ASA) Software:9.18.1Cisco Adaptive Security Appliance (ASA) Software:9.18.1.3Cisco Adaptive Security Appliance (ASA) Software:9.18.2Cisco Adaptive Security Appliance (ASA) Software:9.18.2.5Cisco Adaptive Security Appliance (ASA) Software:9.18.2.7Cisco Adaptive Security Appliance (ASA) Software:9.18.2.8Cisco Adaptive Security Appliance (ASA) Software:9.18.3Cisco Adaptive Security Appliance (ASA) Software:9.18.3.39Cisco Adaptive Security Appliance (ASA) Software:9.18.3.46Cisco Adaptive Security Appliance (ASA) Software:9.18.3.53Cisco Adaptive Security Appliance (ASA) Software:9.18.3.55Cisco Adaptive Security Appliance (ASA) Software:9.19.1Cisco Adaptive Security Appliance (ASA) Software:9.19.1.5Cisco Adaptive Security Appliance (ASA) Software:9.19.1.9Cisco Adaptive Security Appliance (ASA) Software:9.19.1.12Cisco Adaptive Security Appliance (ASA) Software:9.19.1.18Cisco Firepower Threat Defense Software:6.2.3Cisco Firepower Threat Defense Software:6.2.3.1Cisco Firepower Threat Defense Software:6.2.3.2Cisco Firepower Threat Defense Software:6.2.3.3Cisco Firepower Threat Defense Software:6.2.3.4Cisco Firepower Threat Defense Software:6.2.3.5Cisco Firepower Threat Defense Software:6.2.3.6Cisco Firepower Threat Defense Software:6.2.3.7Cisco Firepower Threat Defense Software:6.2.3.8Cisco Firepower Threat Defense Software:6.2.3.10Cisco Firepower Threat Defense Software:6.2.3.11Cisco Firepower Threat Defense Software:6.2.3.9Cisco Firepower Threat Defense Software:6.2.3.12Cisco Firepower Threat Defense Software:6.2.3.13Cisco Firepower Threat Defense Software:6.2.3.14Cisco Firepower Threat Defense Software:6.2.3.15Cisco Firepower Threat Defense Software:6.2.3.16Cisco Firepower Threat Defense Software:6.2.3.17Cisco Firepower Threat Defense Software:6.2.3.18Cisco Firepower Threat Defense Software:6.6.0Cisco Firepower Threat Defense Software:6.6.0.1Cisco Firepower Threat Defense Software:6.6.1Cisco Firepower Threat Defense Software:6.6.3Cisco Firepower Threat Defense Software:6.6.4Cisco Firepower Threat Defense Software:6.6.5Cisco Firepower Threat Defense Software:6.6.5.1Cisco Firepower Threat Defense Software:6.6.5.2Cisco Firepower Threat Defense Software:6.6.7Cisco Firepower Threat Defense Software:6.6.7.1Cisco Firepower Threat Defense Software:6.4.0Cisco Firepower Threat Defense Software:6.4.0.1Cisco Firepower Threat Defense Software:6.4.0.3Cisco Firepower Threat Defense Software:6.4.0.2Cisco Firepower Threat Defense Software:6.4.0.4Cisco Firepower Threat Defense Software:6.4.0.5Cisco Firepower Threat Defense Software:6.4.0.6Cisco Firepower Threat Defense Software:6.4.0.7Cisco Firepower Threat Defense Software:6.4.0.8Cisco Firepower Threat Defense Software:6.4.0.9Cisco Firepower Threat Defense Software:6.4.0.10Cisco Firepower Threat Defense Software:6.4.0.11Cisco Firepower Threat Defense Software:6.4.0.12Cisco Firepower Threat Defense Software:6.4.0.13Cisco Firepower Threat Defense Software:6.4.0.14Cisco Firepower Threat Defense Software:6.4.0.15Cisco Firepower Threat Defense Software:6.4.0.16Cisco Firepower Threat Defense Software:6.7.0Cisco Firepower Threat Defense Software:6.7.0.1Cisco Firepower Threat Defense Software:6.7.0.2Cisco Firepower Threat Defense Software:6.7.0.3Cisco Firepower Threat Defense Software:7.0.0Cisco Firepower Threat Defense Software:7.0.0.1Cisco Firepower Threat Defense Software:7.0.1Cisco Firepower Threat Defense Software:7.0.1.1Cisco Firepower Threat Defense Software:7.0.2Cisco Firepower Threat Defense Software:7.0.2.1Cisco Firepower Threat Defense Software:7.0.3Cisco Firepower Threat Defense Software:7.0.4Cisco Firepower Threat Defense Software:7.0.5Cisco Firepower Threat Defense Software:7.0.6Cisco Firepower Threat Defense Software:7.1.0Cisco Firepower Threat Defense Software:7.1.0.1Cisco Firepower Threat Defense Software:7.1.0.2Cisco Firepower Threat Defense Software:7.1.0.3Cisco Firepower Threat Defense Software:7.2.0Cisco Firepower Threat Defense Software:7.2.0.1Cisco Firepower Threat Defense Software:7.2.1Cisco Firepower Threat Defense Software:7.2.2Cisco Firepower Threat Defense Software:7.2.3Cisco Firepower Threat Defense Software:7.2.4Cisco Firepower Threat Defense Software:7.2.4.1Cisco Firepower Threat Defense Software:7.2.5Cisco Firepower Threat Defense Software:7.3.0Cisco Firepower Threat Defense Software:7.3.1Cisco Firepower Threat Defense Software:7.3.1.1Cisco Firepower Threat Defense Software:7.4.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Android:脆弱性情報その他の製品CVE-2023-35674重要度:未評価悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

ローカルで権限がエスカレーションされ、攻撃者が本来許可されていない操作を行えるようになります。

自分は対象?

  • 攻撃者はユーザーの操作なしに、追加の実行権限を持たずにバックグラウンドアクティビティを起動できることが前提です。

  • 公式の対象表:Google / Android。影響ありとして記載:13。影響ありとして記載:12L。影響ありとして記載:12。影響ありとして記載:11。

ほか1項目は詳細ページへ

対象の版
Android:13Android:12LAndroid:12Android:11
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome / libwebp:脆弱性情報その他の製品CVE-2023-4863重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 15:27 JST

どんな危険?

リモート攻撃者がメモリの範囲外に書き込めるため、システムが予期しない動作を起こす可能性がある。

自分は対象?

  • Google Chrome のバージョン 116.0.5845.187 未満が対象。

  • libwebp のバージョン 1.3.2 未満が対象。

ほか4項目は詳細ページへ

対象の版
Chrome:116.0.5845.187以上・116.0.5845.187未満libwebp:1.3.2以上・1.3.2未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-4863」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Office 2019 / Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Word 2016 / Microsoft Word 2013 Service Pack 1:情報の漏えいその他の製品CVE-2023-36761重要度:中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 16:48 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、機密情報が漏洩する可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft Office 2019。影響ありとして記載:開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載:開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

ほか5項目は詳細ページへ

対象の版
Microsoft Office 2019:>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft 365 Apps for Enterprise:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office LTSC 2021:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: x64-based Systems / 32-bit Systems)Microsoft Word 2016:>= 16.0.1 / < 16.0.5413.1000(環境: 32-bit Systems / x64-based Systems)Microsoft Word 2013 Service Pack 1:>= 15.0.1 / < 15.0.5589.1001(環境: ARM64-based Systems / 32-bit Systems)Microsoft Word 2013 Service Pack 1:>= 15.0.1 / < 15.0.5589.1001(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-36761」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2:権限の奪取その他の製品CVE-2023-36802重要度:高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、特権が昇格される可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.17763.0以上、10.0.17763.4851未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.4851未満。対象の環境:ARM64-based Systems

ほか8項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.4851(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.4851(環境: ARM64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.4851(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.4851(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.1970(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.2416(環境: x64-based Systems / ARM64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.3448(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.2283(環境: ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.3448(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-36802」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
iOS and iPadOS / watchOS:コード実行その他の製品CVE-2023-41061重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

悪意のある添付ファイルが処理されると、任意のコードが実行される可能性があります。

自分は対象?

  • 公式の対象表:Apple / iOS and iPadOS。影響ありとして記載:16.6未満(原資料では開始版が未指定)。

  • 公式の対象表:Apple / watchOS。影響ありとして記載:9.6未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
iOS and iPadOS:>= unspecified / < 16.6watchOS:>= unspecified / < 9.6
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. バリデーションの問題は改善されたロジックで対処され、watchOS 9.6.2、iOS 16.6.1、iPadOS 16.6.1で修正されました。

  2. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
macOS / iOS and iPadOS:コード実行その他の製品CVE-2023-41064重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

悪意のある画像を処理すると任意のコードが実行される可能性があります。

自分は対象?

  • ImageIO が悪意のある画像を処理する状況が前提条件です。

  • 公式の対象表:Apple / macOS。影響ありとして記載:12.6未満(原資料では開始版が未指定)。

ほか5項目は詳細ページへ

対象の版
macOS:>= unspecified / < 12.6macOS:>= unspecified / < 11.7iOS and iPadOS:>= unspecified / < 16.6iOS and iPadOS:>= unspecified / < 15.7macOS:>= unspecified / < 13.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. この問題は iOS 16.6.1 と iPadOS 16.6.1、macOS Monterey 12.6.9、macOS Ventura 13.5.2、iOS 15.7.9 と iPadOS 15.7.9、macOS Big Sur 11.7.10 で修正されています。

  2. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Apache RocketMQ:コード実行その他の製品CVE-2023-33246重要度:未評価悪用が確認されています修正版:要確認

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、システムユーザー権限で任意のコマンドが実行され、サーバーが制御される可能性があります。

自分は対象?

  • 対象は Apache RocketMQ の NameServer、Broker、Controller コンポーネントです。

  • これらのコンポーネントが外部ネットワーク(extranet)に公開され、権限確認が行われていないことが前提です。

ほか6項目は詳細ページへ

対象の版
Apache RocketMQ:5.1.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Openfire:認証の回避その他の製品CVE-2023-32315重要度:高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST

どんな危険?

認証されていない攻撃者が管理者専用ページにアクセスできる。

自分は対象?

  • 認証されていないユーザーが Openfire のセットアップ環境にアクセスできること。

  • 対象は既に構成済みの Openfire 環境の管理コンソール(Web ベース)であること。

ほか2項目は詳細ページへ

対象の版
Openfire:3.10.0以上・4.6.8未満Openfire:4.7.0以上・4.7.5未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. 影響は 2015 年 4 月以降にリリースされたすべてのバージョン(3.10.0 以降)で、4.7.5 と 4.6.8 で修正され、4.8 系の最初のリリース(4.8.0 予定)でも改善が行われる。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2023-38831重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

攻撃者は対象の WinRAR を使用しているユーザーが無害なファイルを開く操作を行うと、任意のコードを実行させられます。

自分は対象?

  • 攻撃者が同名のフォルダーを含む ZIP アーカイブを作成し、被害者が WinRAR 6.23 未満でそのアーカイブ内の無害なファイルを表示しようとした場合に成立します。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-38831」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Veeam Backup & Replication:脆弱性情報その他の製品CVE-2023-27532重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:05 JST

どんな危険?

攻撃者が暗号化された認証情報を取得すると、バックアップインフラストラクチャのホストにアクセスできるようになる恐れがあります。

自分は対象?

  • 認証されていないユーザーがバックアップインフラストラクチャのネットワーク境界内で操作し、Veeam Backup & Replication Cloud Connect コンポーネントの構成データベースに保存された暗号化認証情報を取得できる場合に適用されます。

  • 公式の対象表:Veeam Backup & Replication。影響ありとして記載:Fixed Versions: v12 (build 12.0.0.1420 P20230223)。影響ありとして記載:11a (build 11.0.1.1261 P20230227)。

ほか1項目は詳細ページへ

対象の版
Veeam Backup & Replication:Fixed Versions: v12 (build 12.0.0.1420 P20230223)Veeam Backup & Replication:11a (build 11.0.1.1261 P20230227)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-27532」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
MobileIron Sentry:脆弱性情報その他の製品CVE-2023-38035重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

認証コントロールが回避されると、攻撃者が管理インターフェースに不正にアクセスできる可能性があります。

自分は対象?

  • 対象は Ivanti MobileIron Sentry のバージョン 9.18.0 以下で、Apache HTTPD の設定が十分に制限されていない MICS Admin Portal の管理インターフェースです。

  • 公式の対象表:Ivanti / MobileIron Sentry。影響ありとして記載:対象表の開始値と上限がどちらも9.18.0 and belowで、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版
MobileIron Sentry:>= 9.18.0 and below / < 9.18.0 and below
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-38035」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
ColdFusion:コード実行その他の製品CVE-2023-26359重要度:深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 16:24 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、現在のユーザー権限で任意のコードが実行される恐れがあります。

自分は対象?

  • この脆弱性の悪用にはユーザーの操作は必要ありません。

  • 公式の対象表:Adobe / ColdFusion。影響ありとして記載:CF2018U15, CF2021U5以下(原資料では開始版が未指定)。影響ありとして記載:None以下(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
ColdFusion:>= unspecified / <= CF2018U15, CF2021U5ColdFusion:>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-26359」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Citrix ShareFile Storage Zones Controller:脆弱性情報その他の製品CVE-2023-24489重要度:深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

攻撃者によりコントローラが遠隔から乗っ取られる可能性があります。

自分は対象?

  • 認証されていない攻撃者が対象となります。

  • 顧客が管理するShareFileストレージゾーンコントローラが対象です。

ほか2項目は詳細ページへ

対象の版
Citrix ShareFile Storage Zones Controller:5.11.24未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-24489」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
.NET 6.0 / .NET 7.0 / ASP.NET Core 2.1 / Microsoft Visual Studio 2022 version 17.2 / Microsoft Visual Studio 2022 version 17.4 / Microsoft Visual Studio 2022 version 17.6:サービス停止その他の製品CVE-2023-38180重要度:高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、対象の .NET や Visual Studio の機能が利用できなくなり、サービス拒否状態になる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / .NET 6.0。影響ありとして記載:6.0.0以上、6.0.21未満。

  • 公式の対象表:Microsoft / .NET 7.0。影響ありとして記載:7.0.0以上、7.0.10未満。

ほか5項目は詳細ページへ

対象の版
.NET 6.0:6.0.0以上・6.0.21未満.NET 7.0:7.0.0以上・7.0.10未満ASP.NET Core 2.1:2.0以上・2.1.40未満Microsoft Visual Studio 2022 version 17.2:17.2.0以上・17.2.18未満Microsoft Visual Studio 2022 version 17.4:17.4.0以上・17.4.10未満Microsoft Visual Studio 2022 version 17.6:17.6.0以上・17.6.6未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-38180」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2017-18368重要度:未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 15:27 JST

どんな危険?

攻撃者がコマンドインジェクションを利用して、ルーター上で任意のコマンドを実行できる可能性があります。

自分は対象?

  • 認証されていないユーザーが Remote System Log 転送機能にアクセスし、ViewLog.asp ページの remote_host パラメータを操作できる環境。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2017-18368」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
PHP:コード実行PHP 本体CVE-2023-3824重要度:深刻悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

この脆弱性が悪用されると、メモリが破損し、攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • phar ファイルを読み込んで PHAR ディレクトリエントリを読み取る処理を行う場合

  • 公式の対象表:PHP Group / PHP。影響ありとして記載:8.0系のうち、8.0.30未満。影響ありとして記載:8.1系のうち、8.1.22未満。影響ありとして記載:8.2系のうち、8.2.8未満。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版
PHP:8.0系の8.0.30未満PHP:8.1系の8.1.22未満PHP:8.2系の8.2.8未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.0.30

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2023-3823重要度:高悪用状況:未確認修正版情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険?

外部エンティティが有効な状態で XML が解析されると、PHP がアクセスできるローカルファイルの内容が外部に漏洩する恐れがあります。

自分は対象?

  • 対象の PHP バージョンで XML 関数が libxml のグローバル状態を使用して外部エンティティのロード設定を管理していること。

  • ユーザーが明示的に外部エンティティロード設定を変更しない限り、状態は変わらないと想定されていること。

ほか4項目は詳細ページへ

対象の版
PHP:8.0系の8.0.30未満PHP:8.1系の8.1.22未満PHP:8.2系の8.2.8未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.0.30

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全2,287件)
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有