使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
Microsoft Office 2019 / Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Word 2016 / Microsoft Word 2013 Service Pack 1：情報の漏えいその他の製品CVE-2023-36761重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:48 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、機密情報が漏洩する可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Office 2019。影響ありとして記載：開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
ほか5項目は詳細ページへ
- 対象の版
- Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: x64-based Systems / 32-bit Systems）Microsoft Word 2016：>= 16.0.1 / < 16.0.5413.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Word 2013 Service Pack 1：>= 15.0.1 / < 15.0.5589.1001（環境: ARM64-based Systems / 32-bit Systems）Microsoft Word 2013 Service Pack 1：>= 15.0.1 / < 15.0.5589.1001（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-36761」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2：権限の奪取その他の製品CVE-2023-36802重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4851未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4851未満。対象の環境：ARM64-based Systems
ほか8項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4851（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4851（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4851（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4851（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1970（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2416（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3448（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2283（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3448（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-36802」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / watchOS：コード実行その他の製品CVE-2023-41061重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST
どんな危険？
悪意のある添付ファイルが処理されると、任意のコードが実行される可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。
公式の対象表：Apple / watchOS。影響ありとして記載：9.6未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 16.6watchOS：>= unspecified / < 9.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
バリデーションの問題は改善されたロジックで対処され、watchOS 9.6.2、iOS 16.6.1、iPadOS 16.6.1で修正されました。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / iOS and iPadOS：コード実行その他の製品CVE-2023-41064重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST
どんな危険？
悪意のある画像を処理すると任意のコードが実行される可能性があります。
自分は対象？
ImageIO が悪意のある画像を処理する状況が前提条件です。
公式の対象表：Apple / macOS。影響ありとして記載：12.6未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 12.6macOS：>= unspecified / < 11.7iOS and iPadOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 13.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は iOS 16.6.1 と iPadOS 16.6.1、macOS Monterey 12.6.9、macOS Ventura 13.5.2、iOS 15.7.9 と iPadOS 15.7.9、macOS Big Sur 11.7.10 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るApache RocketMQ：コード実行その他の製品CVE-2023-33246重要度：未評価悪用が確認されています修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、システムユーザー権限で任意のコマンドが実行され、サーバーが制御される可能性があります。
自分は対象？
対象は Apache RocketMQ の NameServer、Broker、Controller コンポーネントです。
これらのコンポーネントが外部ネットワーク（extranet）に公開され、権限確認が行われていないことが前提です。
ほか6項目は詳細ページへ
- 対象の版
- Apache RocketMQ：5.1.0以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Openfire：認証の回避その他の製品CVE-2023-32315重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:33 JST
どんな危険？
認証されていない攻撃者が管理者専用ページにアクセスできる。
自分は対象？
認証されていないユーザーが Openfire のセットアップ環境にアクセスできること。
対象は既に構成済みの Openfire 環境の管理コンソール（Web ベース）であること。
ほか2項目は詳細ページへ
- 対象の版
- Openfire：3.10.0以上・4.6.8未満Openfire：4.7.0以上・4.7.5未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響は 2015 年 4 月以降にリリースされたすべてのバージョン（3.10.0 以降）で、4.7.5 と 4.6.8 で修正され、4.8 系の最初のリリース（4.8.0 予定）でも改善が行われる。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2023-38831重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者は対象の WinRAR を使用しているユーザーが無害なファイルを開く操作を行うと、任意のコードを実行させられます。
自分は対象？
攻撃者が同名のフォルダーを含む ZIP アーカイブを作成し、被害者が WinRAR 6.23 未満でそのアーカイブ内の無害なファイルを表示しようとした場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38831」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVeeam Backup & Replication：脆弱性情報その他の製品CVE-2023-27532重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:05 JST
どんな危険？
攻撃者が暗号化された認証情報を取得すると、バックアップインフラストラクチャのホストにアクセスできるようになる恐れがあります。
自分は対象？
認証されていないユーザーがバックアップインフラストラクチャのネットワーク境界内で操作し、Veeam Backup & Replication Cloud Connect コンポーネントの構成データベースに保存された暗号化認証情報を取得できる場合に適用されます。
公式の対象表：Veeam Backup & Replication。影響ありとして記載：Fixed Versions: v12 (build 12.0.0.1420 P20230223)。影響ありとして記載：11a (build 11.0.1.1261 P20230227)。
ほか1項目は詳細ページへ
- 対象の版
- Veeam Backup & Replication：Fixed Versions: v12 (build 12.0.0.1420 P20230223)Veeam Backup & Replication：11a (build 11.0.1.1261 P20230227)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-27532」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMobileIron Sentry：脆弱性情報その他の製品CVE-2023-38035重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
認証コントロールが回避されると、攻撃者が管理インターフェースに不正にアクセスできる可能性があります。
自分は対象？
対象は Ivanti MobileIron Sentry のバージョン 9.18.0 以下で、Apache HTTPD の設定が十分に制限されていない MICS Admin Portal の管理インターフェースです。
公式の対象表：Ivanti / MobileIron Sentry。影響ありとして記載：対象表の開始値と上限がどちらも9.18.0 and belowで、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- MobileIron Sentry：>= 9.18.0 and below / < 9.18.0 and below
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38035」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：コード実行その他の製品CVE-2023-26359重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:24 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、現在のユーザー権限で任意のコードが実行される恐れがあります。
自分は対象？
この脆弱性の悪用にはユーザーの操作は必要ありません。
公式の対象表：Adobe / ColdFusion。影響ありとして記載：CF2018U15, CF2021U5以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- ColdFusion：>= unspecified / <= CF2018U15, CF2021U5ColdFusion：>= unspecified / <= None
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-26359」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix ShareFile Storage Zones Controller：脆弱性情報その他の製品CVE-2023-24489重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者によりコントローラが遠隔から乗っ取られる可能性があります。
自分は対象？
認証されていない攻撃者が対象となります。
顧客が管理するShareFileストレージゾーンコントローラが対象です。
ほか2項目は詳細ページへ
- 対象の版
- Citrix ShareFile Storage Zones Controller：5.11.24未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-24489」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る.NET 6.0 / .NET 7.0 / ASP.NET Core 2.1 / Microsoft Visual Studio 2022 version 17.2 / Microsoft Visual Studio 2022 version 17.4 / Microsoft Visual Studio 2022 version 17.6：サービス停止その他の製品CVE-2023-38180重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象の .NET や Visual Studio の機能が利用できなくなり、サービス拒否状態になる可能性があります。
自分は対象？
公式の対象表：Microsoft / .NET 6.0。影響ありとして記載：6.0.0以上、6.0.21未満。
公式の対象表：Microsoft / .NET 7.0。影響ありとして記載：7.0.0以上、7.0.10未満。
ほか5項目は詳細ページへ
- 対象の版
- .NET 6.0：6.0.0以上・6.0.21未満.NET 7.0：7.0.0以上・7.0.10未満ASP.NET Core 2.1：2.0以上・2.1.40未満Microsoft Visual Studio 2022 version 17.2：17.2.0以上・17.2.18未満Microsoft Visual Studio 2022 version 17.4：17.4.0以上・17.4.10未満Microsoft Visual Studio 2022 version 17.6：17.6.0以上・17.6.6未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38180」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2017-18368重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:36 JST
どんな危険？
記載されている具体的な被害や影響は明示されていません。
自分は対象？
認証されていないユーザーが ViewLog.asp の remote_host パラメータを指定してリモートシステムログ転送機能にアクセスできる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-18368」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：コード実行PHP 本体CVE-2023-3824重要度：深刻悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
この脆弱性が悪用されると、メモリが破損し、攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
phar ファイルを読み込んで PHAR ディレクトリエントリを読み取る処理を行う場合
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.30未満。影響ありとして記載：8.1系のうち、8.1.22未満。影響ありとして記載：8.2系のうち、8.2.8未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2023-3823重要度：高悪用状況：未確認修正版情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
外部エンティティが有効な状態で XML が解析されると、PHP がアクセスできるローカルファイルの内容が外部に漏洩する恐れがあります。
自分は対象？
対象の PHP バージョンで XML 関数が libxml のグローバル状態を使用して外部エンティティのロード設定を管理していること。
ユーザーが明示的に外部エンティティロード設定を変更しない限り、状態は変わらないと想定されていること。
ほか4項目は詳細ページへ
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
EPMM：ファイルへの不正アクセスその他の製品CVE-2023-35081重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 17:47 JST
どんな危険？
攻撃者が任意のファイルを書き込めるため、システムの機能を不正に変更されたり、さらなる攻撃コードを配置されたりする危険があります。
自分は対象？
認証済みの管理者権限を持つユーザーが対象バージョンの EPMM にログインしている場合に脆弱性が成立します。
公式の対象表：Ivanti / EPMM。影響ありとして記載：対象表の開始値と上限がどちらも11.10.0.3で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- EPMM：11.10.0.3以上・11.10.0.3未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-35081」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2023-37580重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
クロスサイトスクリプティング脆弱性により、データの機密性と完全性が損なわれる可能性があります。
自分は対象？
Zimbra Classic Web クライアントを使用している環境で、8.8.15 Patch 41 より前の Zimbra Collaboration (ZCS) 8 が導入されている場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-37580」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るtvOS / iOS and iPadOS / macOS / watchOS：脆弱性情報その他の製品CVE-2023-38606重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
機密なカーネル状態が変更されることで、システムの安全性が損なわれる恐れがある。
自分は対象？
アプリが機密なカーネル状態を変更できることが前提条件となる。
公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。
ほか7項目は詳細ページへ
- 対象の版
- tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6watchOS：>= unspecified / < 9.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
改善された状態管理により対処され、macOS Monterey 12.6.8、iOS 15.7.8、iPadOS 15.7.8、iOS 16.6、iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されている。
「CVE-2023-38606」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEndpoint Manager Mobile：認証の回避その他の製品CVE-2023-35078重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 16:25 JST
どんな危険？
攻撃者は認証されていない状態で特定の API パスにアクセスでき、ユーザーの氏名や電話番号などの個人情報やモバイルデバイス情報を取得でき、さらに登録デバイスにソフトウェアをインストールしたりセキュリティプロファイルを変更したりできる。
自分は対象？
攻撃者が認証されていない状態で脆弱な API パスにアクセスできることが前提条件である。
公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.9（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.8（対象表の開始値と上限が同じ版で、上限を含む表記）。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2023-35078」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：脆弱性情報その他の製品CVE-2023-29298重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST
どんな危険？
管理用CFMおよびCFCエンドポイントに不正にアクセスできる。
自分は対象？
攻撃者はユーザーの操作を必要とせずに、管理用CFMおよびCFCエンドポイントへアクセスできる。
公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-29298」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。