使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
n/a：ブラウザー上での不正な処理その他の製品CVE-2022-39197重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:42 JST
どんな危険？
攻撃者は Teamserver に対してコードを遠隔で実行できる可能性がある。
自分は対象？
攻撃者はまず Cobalt Strike のペイロードを検査し、ペイロード内の username フィールドを改ざん（または抽出した情報で新規ペイロードを作成し、その username フィールドを不正な形に変更）する必要がある。これにより Beacon 設定の username が不正な形式となり、XSS が発生して HTML が実行される。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-39197」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-42948重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 17:21 JST
どんな危険？
攻撃者は Cobalt Strike のユーザーインターフェイス上でコードを実行できる可能性があります。
自分は対象？
対象は Cobalt Strike バージョン 4.7.1 で、Java Swing を使用したユーザーインターフェイスを持つ環境です。
攻撃者は細工した HTML を UI に表示させることができる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-42948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るLinux Kernel：脆弱性情報LinuxCVE-2023-0266重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
この脆弱性が悪用されると、システムユーザー権限の攻撃者がカーネルレベル (ring0) の権限を取得できる可能性があります。
自分は対象？
対象は Linux カーネルの ALSA PCM パッケージに含まれる SNDRV_CTL_IOCTL_ELEM_READ32 および SNDRV_CTL_IOCTL_ELEM_WRITE32 の IOCTL。
攻撃者はシステムユーザー（一般ユーザー権限）である必要があります。
ほか2項目は詳細ページへ
- 対象の版
- Linux Kernel：>= 4.14 / < 56b88b50565cd8b946a2d00b0c83927b7ebb055e
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-0266」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInPost Gallery WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2023-28666重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 12:15 JST
どんな危険？
この脆弱性が利用されると、被害者のブラウザーで任意のスクリプトが実行される可能性がある。
自分は対象？
対象プラグインは InPost Gallery WordPress Plugin である。
影響を受けるバージョンは 2.2.2 未満と記載されている。
ほか4項目は詳細ページへ
- 対象の版
- InPost Gallery WordPress Plugin：2.1.4.1以下
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Woo Bulk Price Update WordPress Plugin：ブラウザー上での不正な処理WordPress プラグインCVE-2023-28665重要度：中悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 11:21 JST
どんな危険？
リフレクト型クロスサイトスクリプティングにより、攻撃者がページを閲覧したユーザーのブラウザーで任意のスクリプトを実行させられる可能性がある。
自分は対象？
認証済みユーザーが techno_get_products アクションの 'page' パラメータに任意の値を送信できる場合にのみ脆弱性が発生する。
公式の対象表：Woo Bulk Price Update WordPress Plugin。影響ありとして記載：< 2.2.2。
- 対象の版
- Woo Bulk Price Update WordPress Plugin：2.2.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Formidable PRO2PDF WordPress Plugin：データベースへの不正操作WordPress プラグインCVE-2023-28663重要度：高悪用状況：未確認修正版：要確認
公式情報から自動作成した日本語解説・作成 2026/10/24 11:21 JST
どんな危険？
記載されている具体的な被害はありません。
自分は対象？
攻撃者は認証されたユーザーである必要があります。
脆弱性はfpropdf_export_fileアクションのfieldmapパラメータを介して発生します。
ほか1項目は詳細ページへ
- 対象の版
- Formidable PRO2PDF WordPress Plugin：3.11未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ColdFusion：コード実行その他の製品CVE-2023-26360重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はサーバー上で現在のユーザーと同じ権限で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。
対象は Adobe ColdFusion の 2018 Update 15（以前）および 2021 Update 5（以前）です。
ほか2項目は詳細ページへ
- 対象の版
- ColdFusion：>= unspecified / <= CF2018U15ColdFusion：>= unspecified / <= CF2021U5ColdFusion：>= unspecified / <= None
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-26360」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiOS：ファイルへの不正アクセスその他の製品CVE-2022-41328重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:08 JST
どんな危険？
特権を持つ攻撃者が細工した CLI コマンドを利用して、Linux システム上のファイルを読み書きできる可能性があります。
自分は対象？
特権ユーザーが CLI で細工したコマンドを実行できる環境であること。
公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.2.0以上、7.2.3以下。影響ありとして記載：7.0.0以上、7.0.9以下。影響ありとして記載：6.4.0以上、6.4.11以下。影響ありとして記載：6.2.0以上、6.2.13以下。影響ありとして記載：6.0.0以上、6.0.16以下。
ほか1項目は詳細ページへ
- 対象の版
- FortiOS：>= 7.2.0 / <= 7.2.3FortiOS：>= 7.0.0 / <= 7.0.9FortiOS：>= 6.4.0 / <= 6.4.11FortiOS：>= 6.2.0 / <= 6.2.13FortiOS：>= 6.0.0 / <= 6.0.16
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiOS をバージョン 7.2.4 以上にアップグレードしてください。
FortiOS をバージョン 7.0.10 以上にアップグレードしてください。
ほか3項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office LTSC 2021 / Microsoft Outlook 2016 / Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Outlook 2013 Service Pack 1：権限の奪取WindowsCVE-2023-23397重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 17:12 JST
どんな危険？
特権昇格脆弱性により、NTLM リレー攻撃を利用して別のサービスに対してユーザーとして認証できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Microsoft Outlook 2016。影響ありとして記載：16.0.0.0以上、16.0.5387.1000未満。対象の環境：32-bit Systems、x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2016：>= 16.0.0.0 / < 16.0.5387.1000（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: x64-based Systems / 32-bit Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: x64-based Systems / 32-bit Systems）Microsoft Outlook 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5537.1000（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2023-23397」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：脆弱性情報WindowsCVE-2023-24880重要度：中悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者が MOTW の防御を回避できるため、保護されたファイルであっても悪意あるコードが実行されるリスクがあります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4131未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4131未満。対象の環境：ARM64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4131（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4131（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1607（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2728（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1696（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2728（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1413（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2728（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5786（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2023-24880」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPlex Media Server (Windows)：脆弱性情報その他の製品CVE-2020-5741重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:08 JST
どんな危険？
サーバー上で任意のPythonコードが実行され、攻撃者がサーバーを制御できる可能性があります。
自分は対象？
Windows上のPlex Media Serverを使用しており、攻撃者がサーバー管理者のPlexアカウントにアクセスでき、Camera Upload機能を利用できる認証済みのリモート攻撃者が対象です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Plex Media Server (Windows)：Versions prior to 1.19.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5741」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るxstream：脆弱性情報その他の製品CVE-2021-39144重要度：高悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者がサーバー上で任意のコマンドを実行できるため、システムが乗っ取られる危険があります。
自分は対象？
攻撃者が十分な権限を持っていることが前提です。
攻撃者が処理される入力ストリームを操作できることが必要です。
ほか4項目は詳細ページへ
- 対象の版
- xstream：1.4.18未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-39144」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2022-28810重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:43 JST
どんな危険？
攻撃者がリモートでコードを実行でき、パスワード変更やリセット時にシステム上で任意の処理が行われる可能性がある。
自分は対象？
リモートで認証された管理者が、ポリシーのカスタムスクリプト機能を使用できる環境。
リモートで部分的に認証された攻撃者が、パスワードフィールドがサニタイズされていない状態でカスタムスクリプトにコマンドを注入できる環境。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-28810」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Spark：脆弱性情報その他の製品CVE-2022-33891重要度：未評価悪用が確認されています修正版：要確認
取得データに基づく条件整理と、製品ごとの確認手順です。 詳しい解説の自動作成を完了できていません。確認できた情報を表示しています。
どんな危険？
具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
最初に「Apache Spark」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
公開データの対象範囲：Apache Spark — 3.0.3以上 and earlier かつ 3.0.3以下。この範囲に加え、下に記載する権限・構成などの条件も照合してください。
ほか3項目は詳細ページへ
- 対象の版
- Apache Spark：>= 3.0.3 and earlier / <= 3.0.3Apache Spark：>= 3.1.1 to 3.1.2 / <= 3.1.2Apache Spark：>= 3.2.0 to 3.2.1 / <= 3.2.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2022-33891」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：脆弱性情報その他の製品CVE-2022-35914重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:43 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-35914」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：情報の漏えいその他の製品CVE-2022-36537重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:42 JST
どんな危険？
攻撃者はウェブコンテキスト内にあるファイルの内容を取得できる可能性があります。
自分は対象？
攻撃者が AuUploader コンポーネントに対して細工した POST リクエストを送信できることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-36537」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-40765重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 15:46 JST
どんな危険？
攻撃者はシステムのコンテキストでコマンドを実行できるようになります。
自分は対象？
対象は Edge Gateway コンポーネントで、MiVoice Connect のバージョン 19.3 (22.22.6100.0) までです。攻撃者は認証済みで、内部ネットワークにアクセスできる必要があります。また、URL パラメータの制限が不十分であることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-40765」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-41223重要度：未評価悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 17:21 JST
どんな危険？
認証済みかつ内部ネットワークにアクセスできる攻撃者が、アプリケーションのコンテキスト内でコードを実行できる可能性があります。
自分は対象？
攻撃者は認証済みであることが必要です。
攻撃者は内部ネットワークにアクセスできることが必要です。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-41223」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAspera Faspex：コード実行その他の製品CVE-2022-47986重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:43 JST
どんな危険？
リモートの攻撃者がコードを実行できる可能性があります。
自分は対象？
対象は IBM Aspera Faspex 4.4.2 Patch Level 1 以前のバージョンで、廃止された API 呼び出しが利用可能な状態にある場合に限られます。攻撃者はリモートから特別に細工した API 呼び出しを送信できる必要があります。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Aspera Faspex：4.4.2 Patch Level 1 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-47986」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るcacti：コード実行その他の製品CVE-2022-46169重要度：深刻悪用が確認されています公式の対策情報あり
公式情報から自動作成した日本語解説・作成 2026/10/25 14:43 JST
どんな危険？
攻撃者はサーバー上で任意のコマンドを実行できる。
自分は対象？
認証されていないユーザーでも remote_agent.php にアクセスできる。
get_client_addr 関数が HTTP_ 系の $_SERVER 変数を参照するため、攻撃者は Forwarded-For ヘッダーなどで IP アドレスを偽装できる。
ほか6項目は詳細ページへ
- 対象の版
- cacti：1.2.23未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-46169」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。