使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が任意のショートコードを実行できるため、サーバー上の任意のデータを取得したり、サイトにインストールされている他のショートコードが提供する機能を悪用される可能性があります。

自分は対象？

• 未認証の攻撃者が Client-IP、X-Forwarded-For、Forwarded、X-Forwarded、Forwarded-For ヘッダーを操作できる。

• プラグインの ays_popup_get_user_ip() 関数がこれらヘッダーを sanitize_text_field() だけでサニタイズする。

ほか5項目は詳細ページへ

対象の版

Popup Box – Create Countdown, Coupon, Video, Contact Form Popups：>= 6.4.1 / <= 6.4.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Malcolmには認証・アクセス制御などの問題、N-Tronには管理アクセスや再起動、Miloにはデータ・認証情報・サービス継続への問題、EseeCloudにはカメラ制御の問題があります。Torrent Suiteはログインした攻撃者によるファイル読み取り、dcm4cheeは医療画像や患者情報などへの影響です。

自分は対象？

• MalcolmはCVE-2026-107336・107361・107337・107335・107334についてv26.07.1以下、CVE-2026-107333・107362についてv26.08.0以下が対象です。認証を経由しない経路、ログイン済み利用者の権限制限回避、サーバーからの不正な通信、圧縮データ処理など、問題ごとに条件が異なります。

• Red Lion N-Tron 700 SeriesはFirmware 3.11.0以下、Bootloader 2.0.6.1以下が掲載されています。認証情報・SNMP/TFTP・Web管理などの問題により、設定を読み書きされたり再起動を繰り返させられたりするおそれがあります。

ほか5項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がアプライアンス上で任意のファイル操作を行える可能性がある。

自分は対象？

• 内部メッセージングコンポーネントが送信元を適切に検証しない状態で、攻撃者がメッセージを送信できる場合。

• 公式の対象表：BeyondTrust / Remote Support。影響ありとして記載：26.2.3以下の版。

ほか1項目は詳細ページへ

対象の版

Remote Support：26.2.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、アプリケーションと同じ権限で不正な操作が行われる恐れがあります。

自分は対象？

• 認証されたローカル攻撃者が、アプリケーションが検索するディレクトリに特別に作成した DLL を配置できることが前提条件です。

• 対象となるのは Siemens Software Center のバージョンが V4.0.9.8 未満であることです（構造化された対象表に記載）。

ほか2項目は詳細ページへ

対象の版

Siemens Software Center：< V4.0.9.8

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

webブラウザーから細工されたURLにアクセスすることで当該アプリが起動され、その画面内に攻撃者が用意したウェブサイトが表示される可能性があります。結果として、フィッシングなどの被害にあう可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 Androidアプリ「ハンドメイドマーケットアプリ - Creema（クリーマ）」2.436.0より前のバージョン iOSアプリ「Creema（クリーマ）- ハンドメイドマーケットプレイスアプリ」2.432.0より前のバージョン

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

API連携用のアクセスIDおよびアクセスキーが漏えいする可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 車検証閲覧アプリ（Android版）ver.6.2.0およびそれ以前 車検証閲覧アプリ（iOS版）ver.6.2.0およびそれ以前

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか3項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該アプリ内のブラウザで任意のWebサイトにアクセスさせられ、結果としてフィッシング被害を受けたり、当該サービスのセッションIDが窃取されたりする（CVE-2026-96614） 攻撃者によって当該アプリのユーザーのパスワードが窃取される（CVE-2026-105271）

自分は対象？

• JVNが公表している対象範囲です。 Androidアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン iOSアプリ「ゲオアプリ」Ver 11.8.6およびそれ以前のバージョン

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題のある検証経路でName Constraintsを使い、攻撃者の選んだSANの項目に信頼された署名が得られ、その名前が権限判定に使われる場合に、意図しない名前が受け入れられる可能性があります。旧crypto/x509と新しいpkiの経路では、報告の対象が異なります。

自分は対象？

• VU#410595.8・.9・.10・.12は旧crypto/x509の検証経路、.11は新しいpki経路の報告です。.8は除外されたホストとDNSワイルドカード、.12はDNS名の末尾のドットの扱いです。.9はURIの@より前にコロンがある場合、.10はメール形式の名前に複数の@がある場合の扱いを指します。

• VU#410595.10は、メールアプリがその入力をどう解釈し実際に悪用できるか確立されておらず、見解が分かれています。.11のメールドメイン末尾のドットの報告は、2026年2月28日にBoringSSL側がセキュリティ基準未満として採用しませんでした。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が選んだ証明書の項目に信頼された署名を得られ、問題のある検証経路を通り、その名前をアプリが権限判定に使う場合に、許可範囲外の名前が受け入れられる可能性があります。ライブラリー間で結果が異なるだけでは、攻撃できることや情報漏えいを証明しません。報告には修正済み・調査中・脆弱性として認められていないものが混在します。

自分は対象？

• DNS名の大小文字・ワイルドカード、IPv4とIPv4を埋め込んだIPv6、URIから取り出すホスト名、SANがない場合のCommon Nameなどが論点です。GnuTLS、pyca/cryptography、wolfSSLで修正が明記された問題と、ほかのライブラリーの調整中の報告を混同しないでください。

• GoのIPv4-mapped IPv6の報告は同プロジェクトのセキュリティ問題としての基準を満たさないと判断されています。Mbed TLSの報告は非criticalのName Constraintsを強制しない構成に関するもので、開発元は対応を機能追加として扱い、見解が一致していません。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

旧SSOではログイン前の攻撃者が他人のアカウントになりすまし、条件により管理権限を得るおそれがあります。別の2件ではログイン済み利用者が、他人のワークフロー設定を読んだり、他人のAI接続設定で料金が発生する処理を動かしたりする可能性があります。

自分は対象？

• CVE-2026-96679：旧SSOのPOST /user/ssoが、呼び出し元の署名・秘密情報・許可ネットワークなどを検証せず、指定された利用者として認証情報を発行します。新規アカウントが設定済みの管理者名と一致する場合や最初の利用者の場合は、特に強い権限を与えられる条件があります。

• CVE-2026-96681：ログインした利用者が、所有権の確認なしに他人のフロー・ワークフローの版や設定を読める問題です。CVE-2026-100156は2.5.0より前のassistantサービスのプロンプト自動最適化で、他人のassistant識別子を指定すると、その人のAIアカウントで処理を動かせる問題です。

ほか2項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がファイアウォール上でルート権限のコードを実行できるため、システム全体が制御下に置かれる可能性があります。

自分は対象？

• 認証された攻撃者がネットワークに接続し、管理インターフェースへアクセスできる場合に影響します。また、対象は PA‑Series、VM‑Series ファイアウォールおよび Panorama（仮想版と M‑Series）上の PAN‑OS です。Cloud NGFW と Prisma Access は影響を受けません。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 12.2.0 / < 12.2.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.2.4から影響なし。版の順序・条件は原文確認）PAN-OS：>= 12.1.0 / < 12.1.10-h2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.4-h12から影響なし, 12.1.7-h8から影響なし, 12.1.10-h2から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.16 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h22から影響なし, 11.2.7-h21から影響なし, 11.2.10-h15から影響なし, 11.2.13-h3から影響なし, 11.2.16から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.16-h3 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.4-h37から影響なし, 11.1.6-h39から影響なし, 11.1.7-h11から影響なし, 11.1.10-h35から影響なし, 11.1.13-h15から影響なし, 11.1.16-h3から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h12 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.7-h38から影響なし, 10.2.10-h41から影響なし, 10.2.13-h26から影響なし, 10.2.16-h11から影響なし, 10.2.18-h12から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のファイルを書き込み、OS 上で root 権限のコマンドを実行できるため、システムが完全に制御される危険があります。

自分は対象？

• 攻撃者は認証されていないリモートの外部者である必要があります。

• 対象デバイスでファイルレピュテーションサービスが有効になっていることが前提です。

ほか4項目は詳細ページへ

対象の版

Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email：15.5.4-012Cisco Secure Email：16.0.4-016Cisco Secure Email：15.0.5-016Cisco Secure Email：16.0.2-112Cisco Secure Email：16.0.3-044

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

注文手続き中に任意のウェブサイトにリダイレクトされる可能性があります。その結果、アカウント情報などを窃取される可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 CV2版 AmazonPay V2プラグイン（4.0/4.1系）v1.1.7からv1.1.12 AmazonPay V2プラグイン（4.0/4.1系）v1.0.0からv1.1.6 AmazonPay V2プラグイン（4.2/4.3系）v4.3.1（バンドル版） AmazonPay V2プラグイン（4.2/4.3系）v4.2.3からv4.3.1 AmazonPay V2プラグイン（4.2/4.3系）v4.2.0からv4.2.2 CV1版 AmazonPayプラグイン v1.3.0およびそれ以前のバージョン（4.0系）

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか4項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のOSコマンドをrootまたはSYSTEM権限で実行できるため、サーバ全体が制御される可能性があります。

自分は対象？

• 対象製品はSiteGuard Server Edition（Apache httpd、Nginx、IIS、FreeBSD上のApache httpd、FreeBSD上のNginx）です。

• 統計機能が有効であること（初期値は有効）に限り影響を受けます。

ほか8項目は詳細ページへ

対象の版

SiteGuard Server Edition for Apache httpd：>= Ver2.20 / < Ver8.00 Update 5SiteGuard Server Edition for Nginx：>= Ver2.20 / < Ver8.00 Update 5SiteGuard Server Edition for IIS：>= Ver2.20 / < Ver8.00 Update 5 / 範囲内で状態が変わります（開始時: 影響あり。変更点: Ver3.10から影響なし, Ver4.00 Update 5から影響あり。版の順序・条件は原文確認）SiteGuard Server Edition for Apache httpd on FreeBSD：>= Ver2.20 / < Ver7.00 Update 6SiteGuard Server Edition for Nginx on FreeBSD：>= Ver2.20 / < Ver7.00 Update 6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ネットワーク機器の停止、管理情報の露出、認証の回避、不正な処理の実行など、製品ごとに影響と必要な条件が違います。インストール時だけの問題、ログイン済み利用者が必要な問題、GNU/Linux部分だけの問題を分けて記載しています。

自分は対象？

• SSA-019113：CPU 1518(F)のGNU/Linux subsystem V3.1.6に含まれる外部部品の問題です。一部のCVEにV3.1.7の修正がありますが、修正未提供のCVEも別の行で示されています。V3.1.6系列は保守されていません。 SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)／SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0)／SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0)：V3.1.6以降。CVEの範囲はこの製品行に割り当てられた項目に限ります。 SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)／SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AC0)／SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AB0)：V3.1.6以降、V3.1.7より前。対象はCVE-2026-31431・CVE-2026-43284・CVE-2026-46300。 SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP (6ES7518-4FX00-1AC0)：V3.1.6以降。CVEの範囲はこの製品行に割り当てられた項目に限ります。

• SSA-055299：Capital Embedded AR Classicのメモリー読み取り範囲の誤りにより、動作が不安定になったり停止したりする問題です。431-422とR20-11で修正の有無が違います。 Capital Embedded AR Classic 431-422：掲載されたこの製品系列のすべての版。対象はCVE-2026-89208。 Capital Embedded AR Classic R20-11：V2303より前。対象はCVE-2026-89208。

ほか39項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はこの脆弱性を利用して、サーバー上で任意のコードを実行させることができます。

自分は対象？

• 対象は Collabora Online Built-in CODE Server を Nextcloud アプリとして導入している環境です。

• CODE サーバーが起動していない（例: 製品が再起動された直後）状態でのみ脆弱性が発生します。

ほか3項目は詳細ページへ

対象の版

Collabora Online - Built-in CODE Server：26.4.303未満Collabora Online - Built-in CODE Server：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

当該製品が動作するサーバ上で、rootまたはSYSTEM権限で任意のOSコマンドが実行される可能性があります。

自分は対象？

• JVNが公表している対象範囲です。 SiteGuard Server Edition Ver2.20およびそれ以降のバージョン ただし、IIS版についてはVer3.10からVer4.00 Update4のバージョンは本脆弱性の影響を受けません。 なお、当該製品において統計機能が有効な場合に本脆弱性の影響を受けます（初期値は有効）。

• 利用中の製品名・開発元・版を、この対象範囲と照らし合わせてください。OSや製品の種類、機能の設定、例外の記載がある場合は、番号だけでなくその条件も確認します。自分で判断できない場合は、下の確認メモを管理担当者に渡してください。

ほか4項目は詳細ページへ

対象の版

対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がこの脆弱性を利用すると、Windows Shell のセキュリティ機能が回避され、保護されているはずの操作が実行される可能性がある。

自分は対象？

• ネットワーク上の認可されていない攻撃者が、Windows Shell に対してコマンドインジェクションを行える環境。

• 公式の対象表：Microsoft / Outlook.com。影響ありとして記載：1.0.0以上、20260925.100未満。

ほか20項目は詳細ページへ

対象の版

Outlook.com：1.0.0以上・20260925.100未満Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9612（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9376（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7807（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7807（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7652（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7652（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.9711（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.9711（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.3231（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 26H2：>= 10.0.26300.0 / < 10.0.26300.9711（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23470（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23470（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9612（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9612（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9376（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9376（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5761（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33650（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33650（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

任意のコマンドが実行される可能性がある。

自分は対象？

• 攻撃者はリモートで認証されていない状態である。

• 攻撃は認証バイパス（スプーフィング）を利用する。

ほか5項目は詳細ページへ

対象の版

Connect Secure：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページを表示した人のブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• Motors – Car Dealership & Classified Listings Plugin のバージョン 1.4.124 以下すべてが影響を受けます。

• Subscriber 以上の権限を持つ認証済みユーザーが攻撃を実行できます。

ほか2項目は詳細ページへ

対象の版

Motors – Car Dealership & Classified Listings Plugin：1.4.124以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。