脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
n/a：ブラウザー上での不正な処理その他の製品CVE-2012-0767重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST

どんな危険？

攻撃者が注入したスクリプトや HTML が実行されることで、ページを閲覧したユーザーのブラウザー上で不正な処理が行われる可能性があります。

自分は対象？

  • Windows、Mac OS X、Linux、Solaris 上で Adobe Flash Player のバージョンが 10.3.183.15 未満の場合に影響を受けます。

  • Windows、Mac OS X、Linux、Solaris 上で Adobe Flash Player の 11.x 系バージョンが 11.1.102.62 未満の場合に影響を受けます。

ほか4項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象となる製品はサポートが終了しているため、まだ使用している場合は切断することが推奨されます。

  2. 「CVE-2012-0767」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2012-0391重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST

どんな危険？

攻撃者はサーバー上で任意の Java コードを実行できるようになる。

自分は対象？

  • Apache Struts 2 の ExceptionDelegator コンポーネントが使用され、バージョンが 2.2.3.1 未満である環境において、攻撃者が細工したパラメータを送信できる場合に適用される。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2012-0391」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2011-4723重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST

どんな危険？

攻撃者が機密情報を取得できる可能性があります。

自分は対象？

  • コンテキストに依存した攻撃者がルーターにアクセスできる場合に影響があります。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品は廃止済みであり、まだ使用している場合はネットワークから切断すべきです。

  2. 「CVE-2011-4723」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2011-2462重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST

どんな危険？

攻撃者がリモートからコードを実行させられるか、サービスが利用できなくなる（DoS）可能性があります。

自分は対象？

  • Windows 上で Adobe Reader または Acrobat のバージョンが 10.1.1 以前であること。

  • Mac OS X 上で Adobe Reader または Acrobat のバージョンが 10.1.1 以前であること。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2011-2462」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行WindowsCVE-2011-3402重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:45 JST

どんな危険？

攻撃者は対象システム上で任意のコードを実行できる。

自分は対象？

  • リモートの攻撃者が細工した TrueType フォントデータを含む Word 文書を被害者に開かせる必要がある。

  • リモートの攻撃者が細工した TrueType フォントデータを含むウェブページを被害者が閲覧させる必要がある。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2011-3544重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:15 JST

どんな危険？

機密性、完全性、可用性が損なわれる恐れがあります。

自分は対象？

  • リモートからの信頼できない Java Web Start アプリケーションまたは信頼できない Java アプレットが対象で、Oracle Java SE JDK および JRE のバージョン 7 と 6 の Update 27 以前がインストールされている環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2011-3544」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：権限の奪取その他の製品CVE-2011-2005重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST

どんな危険？

ローカルユーザーが特権を取得できる可能性があります。

自分は対象？

  • Windows XP SP2、Windows XP SP3、Windows Server 2003 SP2 に含まれる Ancillary Function Driver (afd.sys) が対象で、ローカルユーザーが細工したアプリケーションを実行できる環境です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2011-2005」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2011-1889重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:38 JST

どんな危険？

この脆弱性により、攻撃者はクライアントアプリケーションのセキュリティコンテキストでコードを実行できる可能性があります。

自分は対象？

  • 対象は Forefront Threat Management Gateway (TMG) 2010 のファイアウォールクライアントの Winsock プロバイダーに含まれる NSPLookupServiceNext 関数で、リモートからの任意のリクエストが可能な環境です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用してください。

  2. 「CVE-2011-1889」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2011-1823重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上でコードを実行させて root 権限を取得できる可能性がある。

自分は対象？

  • ローカルユーザーが PF_NETLINK ソケットを通じて vold にメッセージを送信できる環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2011-1823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2011-0611重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:04 JST

どんな危険？

攻撃者は任意のコードを実行させられるか、アプリケーションをクラッシュさせて利用不能にすることができます。

自分は対象？

  • 攻撃者は細工した Flash コンテンツを用意する必要があります。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品はサポート終了しているため、使用中であれば切断すべきです。

  2. 「CVE-2011-0611」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2011-0609重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:11 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、対象システム上で攻撃者のコードが実行されるか、アプリケーションがクラッシュして利用できなくなる可能性がある。

自分は対象？

  • リモートの攻撃者が細工した Flash コンテンツを配布できること。

  • 対象製品が Adobe Flash Player 10.2.154.13 以前で、OS が Windows、Mac OS X、Linux、Solaris のいずれかであること。

ほか7項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品はサポートが終了しているため、使用中であれば切断することが推奨される。

  2. 「CVE-2011-0609」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-4344重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:32 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • Exim のバージョンが 4.70 未満であること。

  • リモートから SMTP 接続が可能であること。

ほか4項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2010-4344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-4345重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:32 JST

どんな危険？

ローカルユーザーが特権を取得し、システム上で本来許可されていない操作ができるようになる可能性がある。

自分は対象？

  • ローカルユーザーが、exim ユーザーアカウントが許可する「別の設定ファイルを指定できる」機能を利用し、任意のコマンドを含むディレクティブ（例: spool_directory）を設定できることが前提条件です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2010-4345」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報LinuxCVE-2010-3904重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:40 JST

どんな危険？

ローカルユーザーが特権を取得できる可能性がある。

自分は対象？

  • 攻撃者はローカルユーザーである必要がある。

  • 対象となるのは Linux カーネルのバージョンが 2.6.36 未満である場合。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 影響を受ける製品はサポートが終了しているため、まだ使用している場合は切断すべきである。

  2. 「CVE-2010-3904」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報WindowsCVE-2010-4398重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:43 JST

どんな危険？

ローカルユーザーが特権を取得し、UAC を回避できる。

自分は対象？

  • 攻撃者はローカルユーザーである必要がある。

  • 対象 OS は Windows XP SP2、Windows XP SP3、Windows Server 2003 SP2、Windows Vista SP1、Windows Vista SP2、Windows Server 2008 Gold、Windows Server 2008 SP2、Windows Server 2008 R2、Windows 7 である。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2010-4398」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-2572重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:11 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードが実行される可能性がある。

自分は対象？

  • Microsoft PowerPoint 2002 SP3 および 2003 SP3 がインストールされている環境。

  • リモートの攻撃者が細工された PowerPoint 95 形式の文書を開くことが必要。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2010-2572」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行WindowsCVE-2010-3333重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:44 JST

どんな危険？

攻撃者が細工した RTF データを開かせられると、リモートコード実行が可能となり、攻撃者の任意のコードが実行される恐れがあります。

自分は対象？

  • 遠隔の攻撃者が細工した RTF データを、上記の対象製品のいずれかで開くユーザーに提示できることが前提条件です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2010-3333」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-3962重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:45 JST

どんな危険？

この脆弱性が悪用されると、リモートコード実行が可能となり、攻撃者が対象システム上で任意の操作を行える恐れがあります。

自分は対象？

  • 攻撃者がリモートから CSS トークン列や clip 属性を含むデータを送信できることが前提です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-3765重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 20:56 JST

どんな危険？

リモートの攻撃者が被害者のマシン上で任意のコードを実行できる可能性があります。

自分は対象？

  • Mozilla Firefox 3.5.x から 3.5.14 まで、JavaScript が有効な場合

  • Mozilla Firefox 3.6.x から 3.6.11 まで、JavaScript が有効な場合

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2010-2883重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST

どんな危険？

リモートの攻撃者がコードを実行したり、サービスを利用できなくしたりする可能性がある。

自分は対象？

  • 攻撃者はリモートから PDF 文書を送信できること。

  • 対象は Windows または macOS 上の Adobe Reader または Acrobat であること。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2010-2883」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有