使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Cisco IOS XE Software / Universal Product：コード実行その他の製品CVE-2017-6742重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
攻撃が成功すると、システムがリロードされるか、攻撃者が任意のコードを実行してシステムを完全に制御できる可能性がある。
自分は対象？
攻撃者は SNMP バージョン 2c 以前の場合、読み取り専用コミュニティ文字列を知っている必要がある。
SNMPv3 を使用する場合、ユーザー認証情報を知っている必要がある。
ほか6項目は詳細ページへ
- 対象の版
- Cisco IOS XE Software：3.7.0SCisco IOS XE Software：3.7.1SCisco IOS XE Software：3.7.2SCisco IOS XE Software：3.7.3SCisco IOS XE Software：3.7.4SCisco IOS XE Software：3.7.5SCisco IOS XE Software：3.7.6SCisco IOS XE Software：3.7.7SCisco IOS XE Software：3.7.4aSCisco IOS XE Software：3.7.2tSCisco IOS XE Software：3.7.0bSCisco IOS XE Software：3.8.0SCisco IOS XE Software：3.8.1SCisco IOS XE Software：3.8.2SCisco IOS XE Software：3.9.1SCisco IOS XE Software：3.9.0SCisco IOS XE Software：3.9.2SCisco IOS XE Software：3.9.0aSCisco IOS XE Software：3.11.1SCisco IOS XE Software：3.11.2SCisco IOS XE Software：3.11.0SCisco IOS XE Software：3.11.3SCisco IOS XE Software：3.11.4SCisco IOS XE Software：3.12.0SCisco IOS XE Software：3.12.1SCisco IOS XE Software：3.12.2SCisco IOS XE Software：3.12.3SCisco IOS XE Software：3.12.0aSCisco IOS XE Software：3.12.4SCisco IOS XE Software：3.13.0SCisco IOS XE Software：3.13.1SCisco IOS XE Software：3.13.2SCisco IOS XE Software：3.13.3SCisco IOS XE Software：3.13.4SCisco IOS XE Software：3.13.5SCisco IOS XE Software：3.13.2aSCisco IOS XE Software：3.13.0aSCisco IOS XE Software：3.13.5aSCisco IOS XE Software：3.13.6SCisco IOS XE Software：3.13.7SCisco IOS XE Software：3.13.6aSCisco IOS XE Software：3.13.7aSCisco IOS XE Software：3.6.3ECisco IOS XE Software：3.6.6ECisco IOS XE Software：3.6.5bECisco IOS XE Software：3.14.0SCisco IOS XE Software：3.14.1SCisco IOS XE Software：3.14.2SCisco IOS XE Software：3.14.3SCisco IOS XE Software：3.14.4SCisco IOS XE Software：3.15.0SCisco IOS XE Software：3.15.1SCisco IOS XE Software：3.15.2SCisco IOS XE Software：3.15.1cSCisco IOS XE Software：3.15.3SCisco IOS XE Software：3.15.4SCisco IOS XE Software：3.7.4ECisco IOS XE Software：3.7.5ECisco IOS XE Software：3.16.0SCisco IOS XE Software：3.16.1SCisco IOS XE Software：3.16.1aSCisco IOS XE Software：3.16.2SCisco IOS XE Software：3.16.0cSCisco IOS XE Software：3.16.3SCisco IOS XE Software：3.16.2bSCisco IOS XE Software：3.16.4aSCisco IOS XE Software：3.16.4bSCisco IOS XE Software：3.16.5SCisco IOS XE Software：3.16.4dSCisco IOS XE Software：3.17.0SCisco IOS XE Software：3.17.1SCisco IOS XE Software：3.17.2SCisco IOS XE Software：3.17.1aSCisco IOS XE Software：3.17.3SCisco IOS XE Software：16.2.1Cisco IOS XE Software：16.2.2Cisco IOS XE Software：16.3.1Cisco IOS XE Software：16.3.2Cisco IOS XE Software：16.3.3Cisco IOS XE Software：16.3.1aCisco IOS XE Software：16.3.4Cisco IOS XE Software：16.4.1Cisco IOS XE Software：16.4.2Cisco IOS XE Software：16.5.1Cisco IOS XE Software：16.5.1bCisco IOS XE Software：3.18.0aSCisco IOS XE Software：3.18.0SCisco IOS XE Software：3.18.1SCisco IOS XE Software：3.18.0SPCisco IOS XE Software：3.18.1SPCisco IOS XE Software：3.18.1aSPCisco IOS XE Software：3.18.2aSPUniversal Product：N/A
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2017-6742」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS：脆弱性情報その他の製品CVE-2019-8526重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
アプリケーションが特権を昇格させる可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：macOS Mojave 10.14.4未満（原資料では開始版が未指定）。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- macOS：>= unspecified / < macOS Mojave 10.14.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Mojave 10.14.4 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2023-2033重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 18:11 JST
どんな危険？
ヒープが破損し、ブラウザーの動作が不安定になる可能性があります。
自分は対象？
リモートの攻撃者が細工した HTML ページをユーザーに表示させる必要があります。
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも112.0.5615.121で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：112.0.5615.121以上・112.0.5615.121未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-2033」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：脆弱性情報その他の製品CVE-2023-20963重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
攻撃者はこの脆弱性を利用して、デバイス上で自分の権限を上げ、通常ではアクセスできない機能やデータにアクセスできるようになります。
自分は対象？
攻撃者はローカルで実行でき、ユーザーの操作は不要です。また、追加の実行権限を取得する必要もありません。
公式の対象表：Android。影響ありとして記載：Android-11 Android-12 Android-12L Android-13。
ほか1項目は詳細ページへ
- 対象の版
- Android：Android-11 Android-12 Android-12L Android-13
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-20963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-29492重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できるため、サービスの動作や他のシステムへの影響が生じる可能性がある。
自分は対象？
Novi Survey のバージョン 8.9.43676 未満が対象で、リモートからの攻撃者がサービスアカウント権限でコードを実行できる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-29492」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-28252重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
攻撃者が特権を昇格させることができる
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4252未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4252未満。対象の環境：ARM64-based Systems
ほか22項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2846（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2846（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1555（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2846（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19869（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する
「CVE-2023-28252」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / Safari / macOS：コード実行その他の製品CVE-2023-28205重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
悪意のある Web コンテンツを処理されると、攻撃者が任意のコードを実行できるようになる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.4未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.4macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 16.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は Safari 16.4.1、iOS 15.7.5、iPadOS 15.7.5、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2023-28206重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:41 JST
どんな危険？
アプリがカーネル権限で任意のコードを実行できるため、システム全体が攻撃者に制御される可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.7未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 16.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Monterey 12.6.5、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1、iOS 15.7.5、iPadOS 15.7.5、macOS Big Sur 11.7.6 で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-1388重要度：未評価悪用が確認されています修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。 詳しい解説の自動作成を完了できていません。確認できた情報を表示しています。
どんな危険？
攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
最初に「Windows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Windows — 7 for 32-bit Systems Service Pack 1。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか39項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-1388」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
n/a：脆弱性情報その他の製品CVE-2021-27876重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
攻撃者はシステム権限で任意のファイルにアクセスできる。
自分は対象？
クライアントとエージェント間の通信は TLS を用いた認証が必要である。
認証は SHA 認証方式で実施される。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-27876」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2021-27877重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
攻撃者が不正にエージェントにアクセスできると、特権コマンドを実行され、バックアップや復元などの重要な操作が不正に行われる可能性があります。
自分は対象？
対象は Veritas Backup Exec Agent の 21.2 未満のバージョンで、SHA 認証方式が有効になっている環境です。攻撃者はネットワーク越しにリモートからこの認証を利用して攻撃を行います。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-27877」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-27878重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者はシステム権限で任意のコマンドを実行できる可能性があります。
自分は対象？
クライアントとエージェント間の通信で SHA 認証スキームが使用され、TLS による保護が前提となっている環境において、攻撃者が認証を回避できる場合に本脆弱性が成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-27878」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2023-26083重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
機密カーネルメタデータが漏洩し、情報が外部に知られる可能性があります。
自分は対象？
Midgard GPU カーネルドライバ (バージョン r6p0 から r32p0)、Bifrost GPU カーネルドライバ (バージョン r0p0 から r42p0)、Valhall GPU カーネルドライバ (バージョン r19p0 から r42p0)、Avalon GPU カーネルドライバ (バージョン r41p0 から r42p0) が対象で、非特権ユーザーが有効な GPU 処理操作を実行できる環境で発生します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-26083」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2022-27926重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
被害者のブラウザー上で任意のスクリプトや HTML が実行され、情報漏洩や不正操作が行われる可能性がある。
自分は対象？
攻撃者は認証されていない状態で、細工したリクエストパラメータを含む URL を送信できることが前提となる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-27926」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2013-3163重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、コードを実行させられるか、サービスが利用できなくなる可能性があります。
自分は対象？
リモートの攻撃者が細工されたウェブサイトを閲覧させることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、使用中であれば切断することが推奨されます。
「CVE-2013-3163」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るsamba：コード実行その他の製品CVE-2017-7494重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
この脆弱性が悪用されると、サーバー上で攻撃者のコードが実行され、サーバーの権限で任意の処理が行われる可能性があります。
自分は対象？
攻撃者は Samba サーバーにクライアントとして接続できること。
サーバー上に書き込み可能な共有が設定されており、攻撃者がその共有に共有ライブラリをアップロードできること。
ほか2項目は詳細ページへ
- 対象の版
- samba：since 3.5.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-7494」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS：コード実行その他の製品CVE-2021-30900重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
悪意のあるアプリがカーネル権限で任意のコードを実行できる可能性がある。
自分は対象？
悪意のあるアプリがデバイス上で実行される場合に影響します。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.1未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 15.1iOS and iPadOS：>= unspecified / < 14.8
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は iOS 14.8.1、iPadOS 14.8.1、iOS 15.1、iPadOS 15.1 で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-22706重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
記載されている直接的な被害は明示されていません。
自分は対象？
特権のないユーザーが Arm Mali GPU カーネルドライバーを使用している環境で、読み取り専用メモリページへの書き込みが可能になる条件があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-22706」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2022-3038重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
リモート攻撃者がヒープ破損を悪用できる可能性があります。
自分は対象？
リモート攻撃者が細工した HTML ページを閲覧させることで、Chrome（および Chromium をベースにした Edge、Opera など）の Network Service の Use‑after‑free を利用できる。
公式の対象表：Google / Chrome。影響ありとして記載：105.0.5195.52未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 105.0.5195.52
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-3038」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-38181重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
非特権ユーザーがこの脆弱性を利用すると、ルート権限を取得したり、情報が漏洩したりする可能性があります。
自分は対象？
攻撃者が非特権ユーザーであること。
Arm Mali GPU カーネルドライバが使用されていること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用してください。
「CVE-2022-38181」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。