脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
ColdFusion：脆弱性情報その他の製品CVE-2023-38205重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険？

この脆弱性によりセキュリティ機能がバイパスされ、攻撃者が管理用エンドポイントに不正にアクセスできる可能性があります。

自分は対象？

  • 対象製品は Adobe ColdFusion で、バージョンは 2018u18 以前、2021u8 以前、2023u2 以前です。

  • 攻撃者はユーザーの操作なしにこの脆弱性を悪用できます。

ほか3項目は詳細ページへ

対象の版
ColdFusion：<= cf2023U2ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-38205」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
NetScaler ADC / NetScaler Gateway：コード実行その他の製品CVE-2023-3519重要度：深刻悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:34 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

  • 攻撃者は認証されていなくてもこの脆弱性を利用できる。

  • 公式の対象表：Citrix / NetScaler ADC。影響ありとして記載：13.1以上、49.13未満。影響ありとして記載：13.0以上、91.13未満。影響ありとして記載：13.1-FIPS以上、37.159未満。影響ありとして記載：12.1-FIPS以上、55.297未満。影響ありとして記載：12.1-NDcPP以上、55.297未満。

ほか2項目は詳細ページへ

対象の版
NetScaler ADC：13.1以上・49.13未満NetScaler ADC：13.0以上・91.13未満NetScaler ADC：>= 13.1-FIPS / < 37.159NetScaler ADC：>= 12.1-FIPS / < 55.297NetScaler ADC：>= 12.1-NDcPP / < 55.297NetScaler Gateway：13.1以上・49.13未満NetScaler Gateway：13.0以上・91.13未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-3519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2008 Service Pack 2 / Windows Server 2008 R2 Service：コード実行WindowsCVE-2023-36884重要度：高悪用が確認されています修正版：要確認

公式情報から自動作成した日本語解説・作成 2026/10/25 15:37 JST

どんな危険？

攻撃者がリモートでコードを実行できる可能性がある。

自分は対象？

  • 攻撃者が特別に細工したファイルを用意できること。

  • Mark of the Web (MOTW) の防御を回避できること。

ほか23項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20107（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6167（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4737（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4737（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.2295（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2134（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1906（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2022-29303重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:35 JST

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

  • SolarView Compact のバージョン6.00 が対象で、conf_mail.php の送信テストメールコンソールにおいて入力値が検証されていないことが前提です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2022-29303」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Safari / tvOS / iOS and iPadOS / macOS / watchOS：コード実行その他の製品CVE-2023-37450重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:35 JST

どんな危険？

悪意のある Web コンテンツを処理されると、任意のコードが実行される恐れがあります。

自分は対象？

  • 公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版
Safari：>= unspecified / < 16.5tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5watchOS：>= unspecified / < 9.6
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は改善されたチェックにより対処され、iOS 16.6、iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-31199重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 15:37 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で NT AUTHORITY\SYSTEM ユーザーとして任意のコードが実行され、システム全体が制御される恐れがあります。

自分は対象？

  • 攻撃者は認証されておらず、ポート 9004/TCP に到達できる必要があります。

  • 脆弱性は Netwrix Auditor の User Activity Video Recording コンポーネントがインストールされているサーバーおよびエージェントが対象です。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2022-31199」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-32046重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:35 JST

どんな危険？

MSHTML プラットフォームに未特定の脆弱性があり、特権昇格が可能になる

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか21項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止する

  2. 「CVE-2023-32046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / W：脆弱性情報WindowsCVE-2023-32049重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:35 JST

どんな危険？

ユーザーが危険なファイルを警告なしで開くことになる可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか11項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-32049」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office 2019 / Microsoft Outlook 2016 / Microsoft Outlook 2013 / Microsoft Outlook 2013 Service Pack 1：脆弱性情報WindowsCVE-2023-35311重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 16:48 JST

どんな危険？

攻撃者がセキュリティ通知プロンプトを回避できるため、保護機能が無効化される可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか5項目は詳細ページへ

対象の版
Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2016：>= 16.0.0.0 / < 16.0.5404.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013：>= 14.0.0 / < 15.0.5571.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5571.1000（環境: ARM64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用するか、更新が入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-35311」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-36874重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:35 JST

どんな危険？

攻撃者が特権昇格を行い、システム上でより高い権限でコードを実行できる可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか21項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-36874」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：権限の奪取その他の製品CVE-2021-29256重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:36 JST

どんな危険？

情報が漏洩したり、攻撃者が root 権限を取得したりする可能性がある。

自分は対象？

  • 特権のないユーザーが対象の GPU カーネルドライバーを使用できる環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止する。

  2. 「CVE-2021-29256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2019-17621重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:36 JST

どんな危険？

攻撃者がシステムコマンドを root 権限で実行できるため、ルーターが完全に制御される危険があります。

自分は対象？

  • 攻撃者は認証されていないリモートの攻撃者である。

  • 対象は D-Link DIR-859 Wi‑Fi ルーターである。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2019-17621」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2019-20500重要度：未評価悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 15:38 JST

どんな危険？

認証された攻撃者が任意の OS コマンドを実行できるため、デバイスが不正に制御される可能性があります。

自分は対象？

  • 攻撃者が管理者として認証済みであること。

  • Web インターフェイスの「設定の保存」機能を使用すること。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2019-20500」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2021-25371重要度：中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:36 JST

どんな危険？

攻撃者が DSP 内部に任意の ELF ライブラリをロードできる。

自分は対象？

  • 対象製品は Samsung Mobile Devices である。

  • DSP ドライバーのバージョンが SMR Mar-2021 Release 1 より前である。

ほか3項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止する。

  2. 「CVE-2021-25371」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2021-25372重要度：中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:36 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、メモリの範囲外にアクセスできるようになります。

自分は対象？

  • 対象デバイスは DSP ドライバーが SMR Mar-2021 Release 1 以前であること。

  • 対象デバイスは Android Q (10.0) または R (11.0) で、Exynos980、Exynos2100、Exynos9830 のいずれかのプロセッサを搭載していること。

ほか1項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= Q(10.0), R(11.0) devices with exynos980, exynos2100, exynos9830 / < SMR Mar-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2021-25372」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2021-25394重要度：中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:36 JST

どんな危険？

攻撃者が任意の書き込みを行える可能性があります。

自分は対象？

  • 対象は Samsung Mobile Devices の O(8.x), P(9.0), Q(10.0), R(11.0) 系列で、SMR MAY-2021 Release 1 より前のバージョンです。また、ラジオ権限が侵害されていることが前提条件です。

  • 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.x), P(9.0), Q(10.0), R(11.0)以上、SMR MAY-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0), R(11.0) / < SMR MAY-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2021-25394」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2021-25395重要度：中悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 17:47 JST

どんな危険？

ラジオ権限が侵害された状態でローカル攻撃者がこの脆弱性を利用すると、メモリの解放後に書き込みが可能になる。

自分は対象？

  • ローカル攻撃者がデバイスに直接アクセスできること。

  • ラジオ権限が侵害されていること。

ほか4項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= O(8.x), P(9.0), Q(10.0), R(11.0) / < SMR MAY-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止する。

  2. 「CVE-2021-25395」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：コード実行その他の製品CVE-2021-25487重要度：高悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/24 20:45 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、遠隔からコードを実行させられる可能性がある。

自分は対象？

  • SMR Oct-2021 Release 1 より前の Samsung Mobile Devices のバージョンに搭載されている modem インターフェースドライバが対象となる。

  • 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止する。

  2. 「CVE-2021-25487」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2021-25489重要度：低悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 15:36 JST

どんな危険？

このバグによりデバイスのカーネルがパニック状態になり、システムが停止します。

自分は対象？

  • 攻撃者がラジオ権限を取得でき、かつモデムインターフェースドライバに対して不正な入力を送信できる環境でのみ成立します。

  • 公式の対象表：Samsung Mobile / Samsung Mobile Devices。影響ありとして記載：O(8.1), P(9.0), Q(10.0), R(11.0)以上、SMR Oct-2021 Release 1未満。

ほか1項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= O(8.1), P(9.0), Q(10.0), R(11.0) / < SMR Oct-2021 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2021-25489」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware Tools：認証の回避その他の製品CVE-2023-20867重要度：低悪用が確認されています公式の対策情報あり

公式情報から自動作成した日本語解説・作成 2026/10/25 14:37 JST

どんな危険？

ゲスト仮想マシンの機密情報が漏洩したり、改ざんされたりする可能性がある。

自分は対象？

  • 攻撃者が ESXi 上で root 権限を取得していることが前提。

  • 公式の対象表：VMware / VMware Tools。影響なしとして記載：12.2.5。対象の環境：Windows、Linux

ほか1項目は詳細ページへ

対象の版
対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-20867」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

JSONを見る

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有