使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件一部の情報源は取得途中・失敗、または確認から時間が経過しています。取得済みの情報を表示しています。取得状況を確認
PHP：脆弱性情報PHP 本体CVE-2023-0567重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 14:39 JST
どんな危険？
アプリケーションが不正なハッシュを受け入れると、そのエントリに対してどんなパスワードでも正しいとみなされ、認証が突破される可能性があります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.28未満。影響ありとして記載：8.1系のうち、8.1.16未満。影響ありとして記載：8.2系のうち、8.2.3未満。対象の処理：password_verify。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.0系の8.0.28未満PHP：8.1系の8.1.16未満PHP：8.2系の8.2.3未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.288.1.168.2.3
どうすればいい？
PHP の crypt_blowfish 実装から “PHP hack” を除去し、標準的な BCrypt 実装と同等にする。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2023-0662重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 14:39 JST
どんな危険？
CPU 資源やディスク容量が枯渇することで、対象サーバーがサービス不能（Denial of Service）になる恐れがあります。
自分は対象？
認証されていない攻撃者が multipart 形式のリクエストを送信できること。
デフォルト／本番環境の設定が使用されていること。
ほか3項目は詳細ページへ
- 対象の版
- PHP：>= 8.0.x / < 8.0.28PHP：>= 8.1.x / < 8.1.16PHP：>= 8.2.x / < 8.2.3PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.288.1.168.2.3
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
PHP 8.0.28、8.1.16、8.2.3 にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
Microsoft 365 Apps for Enterprise：脆弱性情報WindowsCVE-2023-21715重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:53 JST
どんな危険？
この脆弱性により、セキュリティ機能が回避される可能性があります。
自分は対象？
ローカルにアクセスでき、かつ認証されたユーザーとして Microsoft Office Publisher を使用している場合に影響します。
公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
ほか1項目は詳細ページへ
- 対象の版
- Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2023-21715」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office for Android / Microsoft Office for iOS / Microsoft Office for Universal / Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Win：コード実行WindowsCVE-2023-21823重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
特権昇格が可能になる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Office for Android。影響ありとして記載：16.0.1以上、16.0.16130.20156未満。
公式の対象表：Microsoft / Microsoft Office for iOS。影響ありとして記載：2.0.0以上、2.70.23021003未満。
ほか25項目は詳細ページへ
- 対象の版
- Microsoft Office for Android：16.0.1以上・16.0.16130.20156未満Microsoft Office for iOS：2.0.0以上・2.70.23021003未満Microsoft Office for Universal：16.0.1以上・16.0.14326.21330未満Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19747（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5717（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4010（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4010（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2604（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22621.1574（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1265（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1547（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2023-21823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2008 Service Pack 2 / Wind：権限の奪取WindowsCVE-2023-23376重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者が特権昇格を行える可能性がある
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19747未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5717未満。対象の環境：32-bit Systems、x64-based Systems
ほか22項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19747（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5717（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4010（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4010（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2604（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22621.1574（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1265（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1547（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する
「CVE-2023-23376」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / Safari / macOS：コード実行その他の製品CVE-2023-23529重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
悪意のある Web コンテンツを処理された場合、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.3未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 16.3Safari：>= unspecified / < 16.3macOS：>= unspecified / < 13.2iOS and iPadOS：>= unspecified / < 15.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は iOS 15.7.4、iPadOS 15.7.4、iOS 16.3.1、iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2015-2291重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
サービス拒否（DoS）またはカーネル権限で任意コードが実行される可能性があります。
自分は対象？
ローカルユーザーが IQVW32.sys または IQVW64.sys（バージョン 1.3.1.0 未満）を使用している環境で、上記の IOCTL コールを細工して送信した場合に影響を受けます。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2015-2291」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-24990重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:16 JST
どんな危険？
管理者パスワードが発見される。
自分は対象？
対象製品は TerraMaster NAS の TerraMaster OS で、バージョンは 4.2.29 以前である。
攻撃者はリモートからアクセスできる必要がある。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-24990」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGoanywhere MFT：脆弱性情報その他の製品CVE-2023-0669重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
攻撃者は認証前にリモートでコードを実行できる可能性があります。
自分は対象？
この脆弱性は、認証が行われていない状態で License Response Servlet が攻撃者制御のオブジェクトをデシリアライズする場合に成立します。
公式の対象表：Fortra / Goanywhere MFT。影響ありとして記載：7.1.1以下の版。
ほか1項目は詳細ページへ
- 対象の版
- Goanywhere MFT：7.1.1以下
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-0669」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWeb Applications Desktop Integrator：脆弱性情報その他の製品CVE-2022-21587重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
この脆弱性が成功すると、Oracle Web Applications Desktop Integrator が攻撃者に乗っ取られる可能性があります。
自分は対象？
攻撃者は認証されていない状態であること。
攻撃者は HTTP を通じてネットワークにアクセスできること。
ほか3項目は詳細ページへ
- 対象の版
- Web Applications Desktop Integrator：12.2.3-12.2.11
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2023-22952重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
攻撃者はサーバー上で任意の PHP コードを実行できる可能性がある。
自分は対象？
対象は SugarCRM 12.0 未満（Hotfix 91155 以前）である。
攻撃者が細工したリクエストを EmailTemplates に送信できることが前提条件である。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-22952」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2017-11357重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者がサーバー上の限定された場所にファイルをアップロードされたり、サーバー上でコードが実行されたりする可能性があります。
自分は対象？
対象は Progress Telerik UI for ASP.NET AJAX の R2 2017 SP2 より前のバージョンで、RadAsyncUpload 機能が有効になっている環境です。リモートの攻撃者がこの機能に対して入力を送信できることが前提条件となります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2017-11357」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2022-47966重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者は認証されずにサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
対象製品で SAML SSO が過去に設定されている（製品によっては現在有効である）ことが攻撃成立の前提条件となる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-47966」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-44877重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者がサーバー上で任意の OS コマンドを実行できる。
自分は対象？
リモートの攻撃者が login パラメータにシェルメタ文字を含むリクエストを送信できること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-44877」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 22 / Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 11 / Microsoft Exchange Server 2019 Cum：権限の奪取WindowsCVE-2022-41080重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が特権を昇格させることができる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.044未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 22。影響ありとして記載：15.0.0以上、15.01.2375.037未満。対象の環境：x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.044（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 22：>= 15.0.0 / < 15.01.2375.037（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.016（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.036（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 12：>= 15.02.0 / < 15.02.1118.020（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-41080」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-21674重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が特権を昇格させることができます。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3887未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.3887未満。対象の環境：ARM64-based Systems
ほか16項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3887（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3887（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1487（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2486（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1455（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2486（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1105（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2486（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19685（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5648（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20778（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用してください。
「CVE-2023-21674」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTIBCO JasperReports Library / TIBCO JasperReports Library Community Edition / TIBCO JasperReports Library for ActiveMatrix BPM / TIBCO JasperReports Server / TIBCO JasperReports Server Community Edition / TIBCO JasperReports Server for ActiveMatrix B：ファイルへの不正アクセスその他の製品CVE-2018-18809重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
この脆弱性により、DefaultWebResourceHandler を使用しているウェブサーバーがホストシステムの詳細情報を外部に漏らす可能性があり、漏洩したデータには他システムへのアクセスに使える認証情報が含まれることがあります。
自分は対象？
攻撃者が DefaultWebResourceHandler を使用しているデフォルトのサーバー実装に対してリクエストを送信できることが前提条件です。
公式の対象表：TIBCO Software Inc. / TIBCO JasperReports Library。影響ありとして記載：6.3.4以下（原資料では開始版が未指定）。影響ありとして記載：6.4.1。影響ありとして記載：6.4.2。影響ありとして記載：6.4.21。影響ありとして記載：7.1.0。影響ありとして記載：7.2.0。
ほか8項目は詳細ページへ
- 対象の版
- TIBCO JasperReports Library：>= unspecified / <= 6.3.4TIBCO JasperReports Library：6.4.1TIBCO JasperReports Library：6.4.2TIBCO JasperReports Library：6.4.21TIBCO JasperReports Library：7.1.0TIBCO JasperReports Library：7.2.0TIBCO JasperReports Library Community Edition：>= unspecified / <= 6.7.0TIBCO JasperReports Library for ActiveMatrix BPM：>= unspecified / <= 6.4.21TIBCO JasperReports Server：>= unspecified / <= 6.3.4TIBCO JasperReports Server：6.4.0TIBCO JasperReports Server：6.4.1TIBCO JasperReports Server：6.4.2TIBCO JasperReports Server：6.4.3TIBCO JasperReports Server：7.1.0TIBCO JasperReports Server Community Edition：>= unspecified / <= 6.4.3TIBCO JasperReports Server Community Edition：7.1.0TIBCO JasperReports Server for ActiveMatrix BPM：>= unspecified / <= 6.4.3TIBCO Jaspersoft for AWS with Multi-Tenancy：>= unspecified / <= 7.1.0TIBCO Jaspersoft Reporting and Analytics for AWS：>= unspecified / <= 7.1.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーが提供する修正版にアップデートしてください。
「CVE-2018-18809」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTIBCO JasperReports Server / TIBCO JasperReports Server Community Edition / TIBCO JasperReports Server for ActiveMatrix BPM / TIBCO Jaspersoft for AWS with Multi-Tenancy / TIBCO Jaspersoft Reporting and Analytics for AWS：情報の漏えいその他の製品CVE-2018-5430重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
認証済みユーザーが設定ファイルを取得できるため、サーバーが使用している認証情報が漏洩し、外部システムへの不正アクセスに利用される恐れがあります。
自分は対象？
攻撃者は対象システムに対して認証済みユーザーとしてログインしている必要があります。
公式の対象表：TIBCO Software Inc. / TIBCO JasperReports Server。影響ありとして記載：6.2.4以下（原資料では開始版が未指定）。影響ありとして記載：6.3.0。影響ありとして記載：6.3.2。影響ありとして記載：6.3.3。影響ありとして記載：6.4.0。影響ありとして記載：6.4.2。
ほか5項目は詳細ページへ
- 対象の版
- TIBCO JasperReports Server：>= unspecified / <= 6.2.4TIBCO JasperReports Server：6.3.0TIBCO JasperReports Server：6.3.2TIBCO JasperReports Server：6.3.3TIBCO JasperReports Server：6.4.0TIBCO JasperReports Server：6.4.2TIBCO JasperReports Server Community Edition：>= unspecified / <= 6.4.2TIBCO JasperReports Server for ActiveMatrix BPM：>= unspecified / <= 6.4.2TIBCO Jaspersoft for AWS with Multi-Tenancy：>= unspecified / <= 6.4.2TIBCO Jaspersoft Reporting and Analytics for AWS：>= unspecified / <= 6.4.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーが提供する更新版にアップデートしてください。対象製品ごとの推奨バージョンは次のとおりです： - TIBCO JasperReports Server: 6.2.4 以下は 6.2.5 以降、6.3.0・6.3.2・6.3.3 は 6.3.4 以降、6.4.0・6.4.2 は 6.4.3 以降 - TIBCO JasperReports Server Community Edition、ActiveMatrix BPM、AWS 用 Jaspersoft（マルチテナンシーおよび Reporting and Analytics）: 6.4.2 以下は 6.4.3 以降
「CVE-2018-5430」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るtvOS：コード実行その他の製品CVE-2022-42856重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST
どんな危険？
悪意のある Web コンテンツを処理すると、任意のコードが実行される恐れがあります。
自分は対象？
公式の対象表：Apple / tvOS。影響ありとして記載：16.2未満（原資料では開始版が未指定）。
公式の対象表：Apple / tvOS。影響ありとして記載：13.1未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- tvOS：>= unspecified / < 16.2tvOS：>= unspecified / < 13.1tvOS：>= unspecified / < 15.7tvOS：>= unspecified / < 16.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.1.2 で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2022-26500重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:01 JST
どんな危険？
攻撃者が悪意のあるコードをアップロードして実行できる可能性があります。
自分は対象？
リモートの認証済みユーザーが内部 API 機能にアクセスできる環境。
認証されていないユーザーが内部 API 機能にアクセスできる環境。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-26500」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。