使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
macOS / Safari / watchOS / iOS and iPadOS / tvOS：コード実行その他の製品CVE-2023-32373重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:38 JST
どんな危険？
悪意のある Web コンテンツを処理された場合、任意のコードが実行される可能性があります。
自分は対象？
攻撃者が細工した Web コンテンツを対象デバイスで処理させることが必要です。
公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。
ほか6項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、iPadOS 15.7.6、Safari 16.5、iOS 16.5、iPadOS 16.5 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / Safari / watchOS / iOS and iPadOS / tvOS：脆弱性情報その他の製品CVE-2023-32409重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:38 JST
どんな危険？
リモートの攻撃者が Web Content サンドボックスから脱出させられる可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は境界チェックの改善により対処され、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8、iPadOS 15.7.8、Safari 16.5、iOS 16.5、iPadOS 16.5で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：サービス停止その他の製品CVE-2004-1464重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:39 JST
どんな危険？
攻撃が成功すると、VTY（仮想端末）への接続が拒否され、デバイスへのリモート操作ができなくなる可能性があります。
自分は対象？
リモートの攻撃者が Telnet または reverse Telnet ポートへ細工した TCP 接続を送信できること。
Cisco IOS 12.2(15) 以前のバージョンが対象。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2004-1464」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：情報の漏えいその他の製品CVE-2016-6415重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:38 JST
どんな危険？
攻撃者がメモリ内容を取得できるため、情報漏洩が発生する可能性があります。
自分は対象？
リモートの攻撃者が IKEv1 の Security Association 交渉要求を送信できること。
対象製品は Cisco IOS バージョン 12.2 から 12.4、15.0 から 15.6、IOS XE バージョン 3.18S 以前、IOS XR バージョン 4.3.x、5.0.x から 5.2.x、PIX 7.0 未満であること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2016-6415」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSamsung Mobile Devices：脆弱性情報その他の製品CVE-2023-21492重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 17:08 JST
どんな危険？
特権ローカル攻撃者が ASLR を回避できるため、メモリ配置情報が漏れ、さらなる攻撃につながる可能性がある。
自分は対象？
対象は Samsung Mobile Devices の Android 11、12、13 が搭載されたデバイス。
影響を受けるのは SMR May-2023 Release 1 より前のバージョン。
ほか3項目は詳細ページへ
- 対象の版
- Samsung Mobile Devices：>= Selected Android 11, 12, 13 devices / < SMR May-2023 Release 1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-21492」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報LinuxCVE-2010-3904重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:40 JST
どんな危険？
ローカルユーザーが特権を取得できる可能性がある。
自分は対象？
攻撃者はローカルユーザーである必要がある。
対象となるのは Linux カーネルのバージョンが 2.6.36 未満である場合。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受ける製品はサポートが終了しているため、まだ使用している場合は切断すべきである。
「CVE-2010-3904」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：サービス停止LinuxCVE-2014-0196重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:38 JST
どんな危険？
ローカルユーザーがこの脆弱性を利用すると、メモリが破損してシステムがクラッシュするサービス拒否状態になるか、システム上の特権を取得できる。
自分は対象？
攻撃者はローカルユーザーである必要がある。
攻撃には "LECHO & !OPOST" の設定下で、長い文字列を用いた read と write の操作を同時に行う必要がある。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、まだ使用している場合は切り離すことが推奨される。
「CVE-2014-0196」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2015-5317重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:40 JST
どんな危険？
攻撃者がジョブやビルドの名前を閲覧できるため、情報が漏洩します。
自分は対象？
Jenkins User Interface (UI) の Fingerprints ページに対し、リモートから直接リクエストを行える環境で、Jenkins 本体のバージョンが 1.638 未満（通常版）または LTS が 1.625.2 未満である場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2015-5317」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2016-3427重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:40 JST
どんな危険？
この脆弱性により、機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる可能性があります。
自分は対象？
対象は Oracle Java SE 6u113、7u99、8u77、Java SE Embedded 8u77、JRockit R28.3.9 で、攻撃者はサンドボックス化された Java Web Start アプリケーション、サンドボックス化された Java アプレット、またはサンドボックスを使用しない API（例: Web サービス）にデータを供給することでこの脆弱性を悪用できます。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2016-3427」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Tomcat：コード実行その他の製品CVE-2016-8735重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:40 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
JmxRemoteLifecycleListener が有効化され、攻撃者が Java Management Extension (JMX) ポートに到達できる環境でのみこの脆弱性が影響します。
公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：before 6.0.48。影響ありとして記載：7.x before 7.0.73。影響ありとして記載：8.x before 8.0.39。影響ありとして記載：8.5.x before 8.5.7。影響ありとして記載：9.x before 9.0.0.M12。
ほか1項目は詳細ページへ
- 対象の版
- Apache Tomcat：before 6.0.48Apache Tomcat：7.x before 7.0.73Apache Tomcat：8.x before 8.0.39Apache Tomcat：8.5.x before 8.5.7Apache Tomcat：9.x before 9.0.0.M12
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2016-8735」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るpolkit：脆弱性情報LinuxCVE-2021-3560重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:40 JST
どんな危険？
この脆弱性により、データの機密性・完全性が損なわれ、システムの可用性が低下する恐れがあります。
自分は対象？
攻撃者は特権のないローカルユーザーである必要があります。
対象は D-Bus を介した polkit の認証チェックが行われる環境です。
ほか5項目は詳細ページへ
- 対象の版
- polkit：polkit 0.119
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-3560」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-25717重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:40 JST
どんな危険？
攻撃者はサーバーや機器上で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者は認証されていない状態で HTTP GET リクエストを送信できること。
対象となる製品は Ruckus ZoneDirector、SmartZone、Solo AP です。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用するか、製品がサポート終了の場合は切断してください。
「CVE-2023-25717」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るImage Map Pro for WordPress - Interactive SVG Image Map Builder：意図しない操作WordPress プラグインCVE-2022-45846重要度：中悪用状況：未確認公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/24 22:23 JST
どんな危険？
攻撃者が CSRF を利用して、被害者が意図しない操作を実行させられる可能性があります。
自分は対象？
公式の対象表：Nickys / Image Map Pro for WordPress - Interactive SVG Image Map Builder。影響ありとして記載：5.6.9未満（原資料では開始版が未指定）。途中の変更：5.6.9から影響なし。
- 対象の版
- Image Map Pro for WordPress - Interactive SVG Image Map Builder：>= n/a / < 5.6.9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.6.9から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
5.6.9 以上のバージョンに更新する。
「CVE-2022-45846」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows Server 2016 / Windows Server 2016 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core installation) / Windows Server 2008 Servi：権限の奪取WindowsCVE-2023-29336重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:41 JST
どんな危険？
攻撃者はこの脆弱性を利用して SYSTEM 権限まで権限を昇格させることができる可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19926未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5921未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19926（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5921（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5921（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5921（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22070（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22070（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22070（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26519（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26519（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24266（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24266（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20969（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20969（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2023-29336」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Log4j：サービス停止その他の製品CVE-2021-45046重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
この条件下で情報漏洩が起こり、環境によってはリモートコード実行が可能になり、すべての環境でローカルコード実行が可能になる。
自分は対象？
ログ設定が非デフォルトの Pattern Layout を使用し、Context Lookup（例: $${ctx:loginId}）または Thread Context Map パターン（%X、%mdc、%MDC）を含む場合。さらに、攻撃者が Thread Context Map の入力データを制御できることが前提となる。
公式の対象表：Apache Software Foundation / Apache Log4j。影響ありとして記載：Apache Log4j2以上、2.16.0未満。
ほか1項目は詳細ページへ
- 対象の版
- Apache Log4j：>= Apache Log4j2 / < 2.16.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-45046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTP-Link Archer AX21 (AX1800)：脆弱性情報その他の製品CVE-2023-1389重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
攻撃者がリモートでコードを実行でき、デバイス上で root 権限の操作が可能になる可能性があります。
自分は対象？
攻撃者は認証されていなくても本脆弱性を利用できる。
対象となるエンドポイントは /cgi-bin/luci;stok=/locale の country パラメータである。
ほか4項目は詳細ページへ
- 対象の版
- TP-Link Archer AX21 (AX1800)：All versions prior to version 1.14 Build 20230219
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-1389」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2023-21839重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
侵害が成功すると、機密性の高いデータへの不正アクセスや、Oracle WebLogic Server が保持するすべてのデータへの完全なアクセスが可能になる可能性があります。
自分は対象？
攻撃者がネットワーク上で T3 または IIOP プロトコルにアクセスでき、認証を行わずに接続できること。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-21839」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2023-2136重要度：未評価悪用が確認されています修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。 詳しい解説の自動作成を完了できていません。確認できた情報を表示しています。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Chrome — 112.0.5615.137以上 かつ 112.0.5615.137未満。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：112.0.5615.137以上・112.0.5615.137未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-2136」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
NG：コード実行その他の製品CVE-2023-27350重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:06 JST
どんな危険？
攻撃者は SYSTEM 権限で任意のコードを実行できるため、サーバー全体を支配される可能性があります。
自分は対象？
対象は PaperCut NG のバージョン 22.0.5 (Build 63914) です。
リモートの攻撃者が認証なしでこの脆弱性を利用できます。
ほか2項目は詳細ページへ
- 対象の版
- NG：22.0.5 (Build 63914)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-27350」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るminio：情報の漏えいその他の製品CVE-2023-28432重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
環境変数に含まれるシークレットキーやパスワードが外部に漏洩し、機密情報が不正に取得される可能性があります。
自分は対象？
対象はクラスタ展開で使用される MinIO のバージョンが RELEASE.2019-12-17T23-16-33Z 以上かつ RELEASE.2023-03-20T20-16-18Z 未満である場合です。分散配置を利用しているすべてのユーザーが影響を受けます。
公式の対象表：minio / minio。影響ありとして記載：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z。
ほか1項目は詳細ページへ
- 対象の版
- minio：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-28432」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。