使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n/a：コード実行その他の製品CVE-2012-4792重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:25 JST
どんな危険？
攻撃者は任意のコードを実行でき、ユーザーのコンピュータ上で攻撃者の指示を実行させられる可能性があります。
自分は対象？
リモートの攻撃者が細工したウェブサイトを利用し、Microsoft Internet Explorer 6 から 8 で CDwnBindInfo などの適切に割り当てられていない、または削除されたオブジェクトへのアクセスをトリガーできる場合に本脆弱性が適用されます。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、使用中であればネットワークから切断することが推奨されます。
「CVE-2012-4792」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-2539重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST
どんな危険？
攻撃者は対象製品で細工した RTF データを開かせることで、サーバーや端末上で任意のコードを実行させられるか、またはサービスが利用できなくなる可能性があります。
自分は対象？
攻撃者が細工した RTF データを、上記の Microsoft Word 系製品や Word Viewer、Office Compatibility Pack、Office Web Apps で開く（表示）必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2012-2539」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2012-0518重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST
どんな危険？
システムやデータの完全性が損なわれる可能性がある。
自分は対象？
リモートの攻撃者が、Oracle Fusion Middleware 10.1.4.3.0 の Oracle Application Server Single Sign-On コンポーネントを対象に、リダイレクトに関連する未知の手段を利用できる場合に影響を受ける。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-0518」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-3152重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
機密性と完全性が侵害される可能性があります。
自分は対象？
リモートの攻撃者が対象システムにアクセスできることが前提です。
URLPARAMETER 機能が有効で、攻撃者が reports/rwservlet にリクエストを送信できることが必要です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-3152」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2012-5076重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:27 JST
どんな危険？
機密性、完全性、可用性が損なわれる可能性がある。
自分は対象？
対象は Oracle Java SE 7 Update 7 以前の JRE コンポーネントである。
リモートの攻撃者がこの脆弱性を利用できる。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-5076」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-5054重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:22 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
Adobe Flash Player のバージョンが 11.4.402.265 未満であること。
Matrix3D クラスの copyRawDataTo メソッドで整数オーバーフローが起こること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、まだ使用している場合は切断すべきです。
「CVE-2012-5054」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-4969重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:36 JST
どんな危険？
攻撃者が対象のブラウザー上で任意のコードを実行できる。
自分は対象？
Microsoft Internet Explorer 6 から 9 を使用し、mshtml.dll の CMshtmlEd::Exec 関数が呼び出される状況で、攻撃者が細工したウェブサイトにアクセスした場合に成立する。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2012-4969」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-4681重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
この脆弱性により、攻撃者はリモートでコードを実行でき、対象システム上で任意の処理を行わせられる可能性があります。
自分は対象？
攻撃者が細工したアプレットを JRE にロードし、com.sun.beans.finder.ClassFinder.findClass と例外を利用した forName メソッドで sun.awt.SunToolkit などの制限されたクラスにアクセスし、さらに「信頼された直近の呼び出し元」を利用したリフレクションで getField メソッドを用いてプライベートフィールドを取得・変更できる環境が必要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-4681」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-1535重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できるか、またはアプリケーションをクラッシュさせてサービスを利用できなくなる可能性がある。
自分は対象？
Windows および Mac OS X 環境で、Adobe Flash Player のバージョンが 11.3.300.271 未満であること。
Linux 環境で、Adobe Flash Player のバージョンが 11.2.202.238 未満であること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行WindowsCVE-2012-1856重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
攻撃者が細工した文書またはウェブページを使用し、MSCOMCTL.OCX に含まれる TabStrip ActiveX コントロールが利用可能な環境で本脆弱性が成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2012-1856」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2012-1854重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:30 JST
どんな危険？
この脆弱性が悪用されると、リモートコード実行が可能になる恐れがあります。
自分は対象？
ローカルユーザーが、.docx ファイルを含むディレクトリに悪意のある DLL（トロイの木馬）を配置できること。
対象製品は Microsoft Office 2003 SP3、2007 SP2・SP3、2010 Gold・SP1、Microsoft Visual Basic for Applications (VBA) および Summit Microsoft Visual Basic for Applications SDK です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2012-1723重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST
どんな危険？
機密性、完全性、可用性が損なわれる可能性があります。
自分は対象？
リモートの攻撃者が、Hotspot に関連する不明な手段を利用できる場合に影響を受けます。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-1723」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-1889重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:58 JST
どんな危険？
メモリ破損により、サーバー上で攻撃者がコードを実行できるか、サービスが利用できなくなる恐れがあります。
自分は対象？
リモートの攻撃者が細工したウェブサイトにアクセスした場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2012-1889」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-2034重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:17 JST
どんな危険？
攻撃者は任意のコードを実行させられるか、サービスが利用できなくなる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、使用中であれば切断すべきです。
「CVE-2012-2034」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：サービス停止その他の製品CVE-2012-0507重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:45 JST
どんな危険？
攻撃者はサービス停止（JVM クラッシュ）やサンドボックス制限の回避、さらには任意のコードを実行させられる可能性があります。
自分は対象？
リモートの攻撃者が JRE の Concurrency コンポーネント、特に AtomicReferenceArray クラスの実装上の型チェック不備を利用できる場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-0507」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行PHPCVE-2012-1823重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:45 JST
どんな危険？
リモートの攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行される可能性がある。
自分は対象？
PHP が CGI スクリプト (php‑cgi) として動作していること、クエリ文字列に等号 (=) が含まれないこと、そして該当の処理が sapi/cgi/cgi_main.c に存在することが条件となる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-1823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2012-1710重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:32 JST
どんな危険？
この脆弱性により、機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる可能性があります。
自分は対象？
リモートの攻撃者が Designer に関連する不明なベクトルを利用して攻撃できることが前提です。
ソース S4 の affected フィールドは製品名とバージョンが "n/a" と記載されている一方、記述文 (S1) では Oracle Fusion Middleware 10.1.3.5 の Oracle WebCenter Forms Recognition コンポーネントが対象とされています。この点に不一致があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-1710」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2012-0151重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:22 JST
どんな危険？
攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
対象は Windows XP SP2・SP3、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2、R2、R2 SP1、Windows 7 Gold・SP1、Windows 8 Consumer Preview です。
攻撃にはユーザーが何らかの操作で攻撃者を助ける（ユーザー支援）必要があります。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2012-0151」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2012-0158重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
リモートコード実行により、攻撃者が現在のユーザー権限でシステムを完全に制御できる可能性がある。
自分は対象？
攻撃者はリモートから細工した Web サイト、Office 文書、または .rtf ファイルを用意できる必要がある。
対象システムに MSCOMCTL.OCX の ListView、ListView2、TreeView、TreeView2 ActiveX コントロールがインストールされていることが前提となる。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2012-0754重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は対象システム上で任意のコードを実行できるか、またはメモリ破損によりサービスが利用できなくなる可能性があります。
自分は対象？
対象は Windows、Mac OS X、Linux、Solaris 上の Adobe Flash Player で、バージョンが 10.3.183.15 未満または 11.x 系で 11.1.102.62 未満です。
対象は Android 2.x および 3.x 上の Adobe Flash Player で、バージョンが 11.1.111.6 未満です。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受ける製品はサポートが終了しているため、使用中であれば直ちに切断してください。
「CVE-2012-0754」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。