使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Bamboo Data Center / Bitbucket Data Center / Confluence Data Center / Crowd Data Center / Crucible Data Center / Fisheye Data Center / Jira Service Management Data Center / Jira Software Data Center：脆弱性情報その他の製品CVE-2026-21589重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:00 JST
どんな危険？
攻撃者はウェブアプリケーションのルートディレクトリ内の機密ファイルを取得できる可能性があり、設定によっては深刻な影響を及ぼすことがあります。
自分は対象？
この脆弱性は認証されていないリモート攻撃者が対象で、攻撃には対象ファイルの正確な名前とパスを事前に知っている必要があります。また、ディレクトリの内容を列挙したり一覧表示したりする機能は利用できません。
公式の対象表：Atlassian / Bamboo Data Center。影響ありとして記載：それ以外の版（原資料の表記。除外される版は別記の説明と照合）。
ほか8項目は詳細ページへ
- 対象の版
- Bamboo Data Center：All other versionsBitbucket Data Center：All other versionsConfluence Data Center：All other versionsCrowd Data Center：All other versionsCrucible Data Center：All other versionsFisheye Data Center：All other versionsJira Service Management Data Center：All other versionsJira Software Data Center：All other versions
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
Bitbucket Data Center の脆弱性はバージョン 9.4.26、10.2.8、10.5.1 で修正されています。
Confluence Data Center の脆弱性はバージョン 9.2.26、10.2.19 で修正されています。
ほか8項目は詳細ページへ
対象の調べ方・対策の手順を見るAhsayCBS：コード実行その他の製品CVE-2026-105134重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
リモートの攻撃者がサーバー上で任意の OS コマンドを実行できる可能性があります。
自分は対象？
AhsayCBS バージョン 10.3.0、10.3.1、10.3.2 の Replication Receiver コンポーネントの /rps/api/json/UpdateReceivers.do エンドポイントで、random パラメータを操作できる状況。
公式の対象表：Ahsay / AhsayCBS。影響ありとして記載：10.3.0。影響ありとして記載：10.3.1。影響ありとして記載：10.3.2。影響なしとして記載：10.3.4。対象の機能：Replication Receiver
ほか1項目は詳細ページへ
- 対象の版
- AhsayCBS：10.3.0（機能: Replication Receiver）AhsayCBS：10.3.1（機能: Replication Receiver）AhsayCBS：10.3.2（機能: Replication Receiver）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 10.3.4 にアップグレードすれば本脆弱性は解消されます。
「CVE-2026-105134」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAhsayCBS：脆弱性情報その他の製品CVE-2026-105133重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:00 JST
どんな危険？
リモート攻撃者が認証を回避できるため、正当なユーザーになりすましてシステムに不正にアクセスできる可能性があります。
自分は対象？
攻撃者はリモートから API の checkSysPwd 関数に対し random パラメータを操作できる必要があります。
公式の対象表：Ahsay / AhsayCBS。影響ありとして記載：10.3.0。影響ありとして記載：10.3.1。影響ありとして記載：10.3.2。影響なしとして記載：10.3.4。対象の機能：API
ほか1項目は詳細ページへ
- 対象の版
- AhsayCBS：10.3.0（機能: API）AhsayCBS：10.3.1（機能: API）AhsayCBS：10.3.2（機能: API）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 10.3.4 へアップグレードすることで本脆弱性を緩和できます。
「CVE-2026-105133」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るADC / Gateway：サービス停止その他の製品CVE-2026-88779重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
サービスが利用できなくなり、システムが停止する可能性があります。
自分は対象？
公式の対象表：NetScaler / ADC。影響ありとして記載：14.1-73.41未満の版。影響ありとして記載：13.1-64.28未満の版。影響ありとして記載：14.1-73.41 FIPS未満の版。影響ありとして記載：13.1-37.282未満の版。
公式の対象表：NetScaler / Gateway。影響ありとして記載：14.1-73.41未満の版。影響ありとして記載：13.1-64.28未満の版。
ほか1項目は詳細ページへ
- 対象の版
- ADC：< 14.1-73.41ADC：< 13.1-64.28ADC：< 14.1-73.41 FIPSADC：< 13.1-37.282Gateway：< 14.1-73.41Gateway：< 13.1-64.28
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
FortiMail：ファイルへの不正アクセスその他の製品CVE-2026-104286重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
認証されていない攻撃者が任意のファイルを書き込めるため、システム上で不正なコードや設定が配置される可能性がある。
自分は対象？
対象版の公式記載に相違があります。FortiMailについて、説明文は「7.4.0から7.4.8」、対象表は「7.4.0以上、7.4.6以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
対象版の公式記載に相違があります。FortiMailについて、説明文は「7.6.0から7.6.6」、対象表は「7.6.0以上、7.6.5以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
ほか5項目は詳細ページへ
- 対象の版
- FortiMail：8.0.0FortiMail：>= 7.6.0 / <= 7.6.5FortiMail：>= 7.4.0 / <= 7.4.6FortiMail：>= 7.2.0 / <= 7.2.9FortiMail：>= 7.0.0 / <= 7.0.9
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiMail を次のいずれかのバージョンにアップグレードする: FortiMail 8.0.1 以上、7.6.6 以上、7.4.8 以上、7.2.10 以上。FortiRecorder を次のいずれかのバージョンにアップグレードする: 7.6.1 以上、7.2.12 以上、7.0.7 以上。FortiMail Cloud バージョン 25.1（未リリース）では本脆弱性は修正済みであり、追加の対応は不要。
「CVE-2026-104286」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るZammad：権限の奪取その他の製品CVE-2026-102490重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
攻撃者がローカルでこの脆弱性を利用すると、数秒以内に root 権限を取得し、ホスト上のすべての操作を自由に行えるようになる可能性があります。
自分は対象？
攻撃者は、特権のない zammad サービスアカウントとしてファイルシステムへの書き込み権限を既に持っている必要があります。
影響を受けるのは、DEB または RPM パッケージ（packager.io でビルド）でインストールされた Zammad のみで、ソースからのビルドや公式コンテナイメージからのインストールは対象外です。
ほか3項目は詳細ページへ
- 対象の版
- Zammad：>= 1.5.0 / < 7.2.2（環境: Linux）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Zammad：コード実行その他の製品CVE-2026-102489重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
攻撃者がサーバー上で zammad ユーザー権限でコードを実行できる可能性があります。
自分は対象？
対象版の公式記載に相違があります。Zammadについて、説明文は「6.3.0から6.5.4」、対象表は「6.3.0以上、6.5.4未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
公式の対象表：Zammad GmbH / Zammad。影響は未確定として記載：6.3.0未満の版。影響ありとして記載：6.3.0以上、6.5.4未満。影響は未確定として記載：7.0.0以上、7.1.3未満。対象の環境：Linux、Docker
ほか1項目は詳細ページへ
- 対象の版
- Zammad：>= 6.3.0 / < 6.5.4（環境: Linux / Docker）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Catalyst SD-WAN Manager：脆弱性情報その他の製品CVE-2026-76504重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
攻撃が成功すると、攻撃者は管理者ユーザーとして API にアクセスでき、システム上で管理者権限の操作が可能になります。
自分は対象？
認証されていないリモート攻撃者が対象です。
攻撃者は HTTP リクエストを細工して送信する必要があります。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Catalyst SD-WAN Manager：20.1.12Cisco Catalyst SD-WAN Manager：19.2.1Cisco Catalyst SD-WAN Manager：18.4.4Cisco Catalyst SD-WAN Manager：18.4.5Cisco Catalyst SD-WAN Manager：20.1.1.1Cisco Catalyst SD-WAN Manager：20.1.1Cisco Catalyst SD-WAN Manager：19.3.0Cisco Catalyst SD-WAN Manager：19.2.2Cisco Catalyst SD-WAN Manager：19.2.099Cisco Catalyst SD-WAN Manager：18.3.6Cisco Catalyst SD-WAN Manager：18.3.7Cisco Catalyst SD-WAN Manager：19.2.0Cisco Catalyst SD-WAN Manager：18.3.8Cisco Catalyst SD-WAN Manager：19.0.0Cisco Catalyst SD-WAN Manager：19.1.0Cisco Catalyst SD-WAN Manager：18.4.302Cisco Catalyst SD-WAN Manager：18.4.303Cisco Catalyst SD-WAN Manager：19.2.097Cisco Catalyst SD-WAN Manager：19.2.098Cisco Catalyst SD-WAN Manager：17.2.10Cisco Catalyst SD-WAN Manager：18.3.6.1Cisco Catalyst SD-WAN Manager：19.0.1aCisco Catalyst SD-WAN Manager：18.2.0Cisco Catalyst SD-WAN Manager：18.4.3Cisco Catalyst SD-WAN Manager：18.4.1Cisco Catalyst SD-WAN Manager：17.2.8Cisco Catalyst SD-WAN Manager：18.3.3.1Cisco Catalyst SD-WAN Manager：18.4.0Cisco Catalyst SD-WAN Manager：18.3.1Cisco Catalyst SD-WAN Manager：17.2.6Cisco Catalyst SD-WAN Manager：17.2.9Cisco Catalyst SD-WAN Manager：18.3.4Cisco Catalyst SD-WAN Manager：17.2.5Cisco Catalyst SD-WAN Manager：18.3.1.1Cisco Catalyst SD-WAN Manager：18.3.5Cisco Catalyst SD-WAN Manager：18.4.0.1Cisco Catalyst SD-WAN Manager：18.3.3Cisco Catalyst SD-WAN Manager：17.2.7Cisco Catalyst SD-WAN Manager：17.2.4Cisco Catalyst SD-WAN Manager：18.3.0Cisco Catalyst SD-WAN Manager：19.2.3Cisco Catalyst SD-WAN Manager：18.4.501_ESCisco Catalyst SD-WAN Manager：20.3.1Cisco Catalyst SD-WAN Manager：20.1.2Cisco Catalyst SD-WAN Manager：19.2.929Cisco Catalyst SD-WAN Manager：19.2.31Cisco Catalyst SD-WAN Manager：20.3.2Cisco Catalyst SD-WAN Manager：19.2.32Cisco Catalyst SD-WAN Manager：20.3.2_925Cisco Catalyst SD-WAN Manager：20.3.2.1Cisco Catalyst SD-WAN Manager：20.3.2.1_927Cisco Catalyst SD-WAN Manager：18.4.6Cisco Catalyst SD-WAN Manager：20.1.2_937Cisco Catalyst SD-WAN Manager：20.4.1Cisco Catalyst SD-WAN Manager：20.3.2_928Cisco Catalyst SD-WAN Manager：20.3.2_929Cisco Catalyst SD-WAN Manager：20.4.1.0.1Cisco Catalyst SD-WAN Manager：20.3.2.1_930Cisco Catalyst SD-WAN Manager：19.2.4Cisco Catalyst SD-WAN Manager：20.5.0.1.1Cisco Catalyst SD-WAN Manager：20.4.1.1Cisco Catalyst SD-WAN Manager：20.3.3Cisco Catalyst SD-WAN Manager：19.2.4.0.1Cisco Catalyst SD-WAN Manager：20.3.2_937Cisco Catalyst SD-WAN Manager：20.3.3.1Cisco Catalyst SD-WAN Manager：20.5.1Cisco Catalyst SD-WAN Manager：20.1.3Cisco Catalyst SD-WAN Manager：20.3.3.0.4Cisco Catalyst SD-WAN Manager：20.3.3.1.2Cisco Catalyst SD-WAN Manager：20.3.3.1.1Cisco Catalyst SD-WAN Manager：20.4.1.2Cisco Catalyst SD-WAN Manager：20.3.3.0.2Cisco Catalyst SD-WAN Manager：20.4.1.1.5Cisco Catalyst SD-WAN Manager：20.4.1.0.01Cisco Catalyst SD-WAN Manager：20.4.1.0.02Cisco Catalyst SD-WAN Manager：20.3.3.1.7Cisco Catalyst SD-WAN Manager：20.3.3.1.5Cisco Catalyst SD-WAN Manager：20.5.1.0.1Cisco Catalyst SD-WAN Manager：20.3.3.1.10Cisco Catalyst SD-WAN Manager：20.3.3.0.8Cisco Catalyst SD-WAN Manager：20.4.2Cisco Catalyst SD-WAN Manager：20.4.2.0.1Cisco Catalyst SD-WAN Manager：20.3.4Cisco Catalyst SD-WAN Manager：20.3.3.0.14Cisco Catalyst SD-WAN Manager：19.2.4.0.8Cisco Catalyst SD-WAN Manager：19.2.4.0.9Cisco Catalyst SD-WAN Manager：20.3.4.0.1Cisco Catalyst SD-WAN Manager：20.3.2.0.5Cisco Catalyst SD-WAN Manager：20.6.1Cisco Catalyst SD-WAN Manager：20.5.1.0.2Cisco Catalyst SD-WAN Manager：20.3.3.0.17Cisco Catalyst SD-WAN Manager：20.6.1.1Cisco Catalyst SD-WAN Manager：20.6.0.18.3Cisco Catalyst SD-WAN Manager：20.3.2.0.6Cisco Catalyst SD-WAN Manager：20.6.0.18.4Cisco Catalyst SD-WAN Manager：20.4.2.0.2Cisco Catalyst SD-WAN Manager：20.3.3.0.16Cisco Catalyst SD-WAN Manager：20.3.4.0.5Cisco Catalyst SD-WAN Manager：20.6.1.0.1Cisco Catalyst SD-WAN Manager：20.3.4.0.6Cisco Catalyst SD-WAN Manager：20.6.2Cisco Catalyst SD-WAN Manager：20.7.1EFT2Cisco Catalyst SD-WAN Manager：20.3.4.0.9Cisco Catalyst SD-WAN Manager：20.3.4.0.11Cisco Catalyst SD-WAN Manager：20.4.2.0.4Cisco Catalyst SD-WAN Manager：20.3.3.0.18Cisco Catalyst SD-WAN Manager：20.7.1Cisco Catalyst SD-WAN Manager：20.6.2.1Cisco Catalyst SD-WAN Manager：20.3.4.1Cisco Catalyst SD-WAN Manager：20.5.1.1Cisco Catalyst SD-WAN Manager：20.4.2.1Cisco Catalyst SD-WAN Manager：20.4.2.1.1Cisco Catalyst SD-WAN Manager：20.3.4.1.1Cisco Catalyst SD-WAN Manager：20.3.813Cisco Catalyst SD-WAN Manager：20.3.4.0.19Cisco Catalyst SD-WAN Manager：20.4.2.2.1Cisco Catalyst SD-WAN Manager：20.5.1.2Cisco Catalyst SD-WAN Manager：20.3.4.2Cisco Catalyst SD-WAN Manager：20.3.814Cisco Catalyst SD-WAN Manager：20.4.2.2Cisco Catalyst SD-WAN Manager：20.6.2.2Cisco Catalyst SD-WAN Manager：20.3.4.2.1Cisco Catalyst SD-WAN Manager：20.7.1.1Cisco Catalyst SD-WAN Manager：20.3.4.1.2Cisco Catalyst SD-WAN Manager：20.6.2.2.2Cisco Catalyst SD-WAN Manager：20.3.4.0.20Cisco Catalyst SD-WAN Manager：20.6.2.2.3Cisco Catalyst SD-WAN Manager：20.4.2.2.2Cisco Catalyst SD-WAN Manager：20.3.5Cisco Catalyst SD-WAN Manager：20.6.2.0.4Cisco Catalyst SD-WAN Manager：20.4.2.2.3Cisco Catalyst SD-WAN Manager：20.3.4.0.24Cisco Catalyst SD-WAN Manager：20.6.2.2.7Cisco Catalyst SD-WAN Manager：20.6.3Cisco Catalyst SD-WAN Manager：20.3.4.2.2Cisco Catalyst SD-WAN Manager：20.4.2.2.4Cisco Catalyst SD-WAN Manager：20.7.1.0.2Cisco Catalyst SD-WAN Manager：20.8.1Cisco Catalyst SD-WAN Manager：20.3.5.0.8Cisco Catalyst SD-WAN Manager：20.3.5.0.9Cisco Catalyst SD-WAN Manager：20.4.2.2.8Cisco Catalyst SD-WAN Manager：20.3.5.0.7Cisco Catalyst SD-WAN Manager：20.6.3.0.7Cisco Catalyst SD-WAN Manager：20.6.3.0.5Cisco Catalyst SD-WAN Manager：20.6.3.0.10Cisco Catalyst SD-WAN Manager：20.6.3.0.2Cisco Catalyst SD-WAN Manager：20.7.2Cisco Catalyst SD-WAN Manager：20.9.1EFT2Cisco Catalyst SD-WAN Manager：20.6.3.0.11Cisco Catalyst SD-WAN Manager：20.6.3.1Cisco Catalyst SD-WAN Manager：20.6.3.0.14Cisco Catalyst SD-WAN Manager：20.6.4Cisco Catalyst SD-WAN Manager：20.9.1Cisco Catalyst SD-WAN Manager：20.6.3.0.19Cisco Catalyst SD-WAN Manager：20.6.3.0.18Cisco Catalyst SD-WAN Manager：20.3.6Cisco Catalyst SD-WAN Manager：20.9.1.1Cisco Catalyst SD-WAN Manager：20.6.3.0.23Cisco Catalyst SD-WAN Manager：20.6.4.0.4Cisco Catalyst SD-WAN Manager：20.6.3.0.25Cisco Catalyst SD-WAN Manager：20.6.5Cisco Catalyst SD-WAN Manager：20.6.3.0.27Cisco Catalyst SD-WAN Manager：20.9.2Cisco Catalyst SD-WAN Manager：20.9.2.1Cisco Catalyst SD-WAN Manager：20.6.3.0.29Cisco Catalyst SD-WAN Manager：20.6.3.0.31Cisco Catalyst SD-WAN Manager：20.6.3.0.32Cisco Catalyst SD-WAN Manager：20.10.1Cisco Catalyst SD-WAN Manager：20.6.3.0.33Cisco Catalyst SD-WAN Manager：20.9.2.0.01Cisco Catalyst SD-WAN Manager：20.9.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.10.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.3.7Cisco Catalyst SD-WAN Manager：20.9.3Cisco Catalyst SD-WAN Manager：20.6.5.1Cisco Catalyst SD-WAN Manager：20.11.1Cisco Catalyst SD-WAN Manager：20.11.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.3_LI_ ImagesCisco Catalyst SD-WAN Manager：20.6.3.1.1Cisco Catalyst SD-WAN Manager：20.9.3.0.2Cisco Catalyst SD-WAN Manager：20.6.5.1.2Cisco Catalyst SD-WAN Manager：20.9.3.0.3Cisco Catalyst SD-WAN Manager：20.4.2.3Cisco Catalyst SD-WAN Manager：20.6.3.2Cisco Catalyst SD-WAN Manager：20.6.4.1Cisco Catalyst SD-WAN Manager：20.6.3.0.38Cisco Catalyst SD-WAN Manager：20.6.3.0.39Cisco Catalyst SD-WAN Manager：20.3.5.1Cisco Catalyst SD-WAN Manager：20.3.4.3Cisco Catalyst SD-WAN Manager：20.9.3.1Cisco Catalyst SD-WAN Manager：20.3.3.2Cisco Catalyst SD-WAN Manager：20.6.5.2Cisco Catalyst SD-WAN Manager：20.3.7.1Cisco Catalyst SD-WAN Manager：20.10.1.1Cisco Catalyst SD-WAN Manager：20.6.5.2.1Cisco Catalyst SD-WAN Manager：20.3.4.0.25Cisco Catalyst SD-WAN Manager：20.6.2.2.4Cisco Catalyst SD-WAN Manager：20.6.1.2Cisco Catalyst SD-WAN Manager：20.11.1.1Cisco Catalyst SD-WAN Manager：20.9.3.0.5Cisco Catalyst SD-WAN Manager：20.3.4.0.26Cisco Catalyst SD-WAN Manager：20.6.5.1.3Cisco Catalyst SD-WAN Manager：20.6.3.0.40Cisco Catalyst SD-WAN Manager：20.1.3.1Cisco Catalyst SD-WAN Manager：20.9.2.2Cisco Catalyst SD-WAN Manager：20.6.5.2.3Cisco Catalyst SD-WAN Manager：20.6.5.1.4Cisco Catalyst SD-WAN Manager：20.6.5.3Cisco Catalyst SD-WAN Manager：20.6.3.0.41Cisco Catalyst SD-WAN Manager：20.9.3.0.7Cisco Catalyst SD-WAN Manager：20.6.5.1.5Cisco Catalyst SD-WAN Manager：20.9.3.0.4Cisco Catalyst SD-WAN Manager：20.6.4.0.19Cisco Catalyst SD-WAN Manager：20.6.5.1.6Cisco Catalyst SD-WAN Manager：20.9.3.0.8Cisco Catalyst SD-WAN Manager：20.6.3.3Cisco Catalyst SD-WAN Manager：20.3.7.2Cisco Catalyst SD-WAN Manager：20.6.5.4Cisco Catalyst SD-WAN Manager：20.6.5.1.7Cisco Catalyst SD-WAN Manager：20.9.3.0.12Cisco Catalyst SD-WAN Manager：20.6.4.2Cisco Catalyst SD-WAN Manager：20.6.5.5Cisco Catalyst SD-WAN Manager：20.9.3.2Cisco Catalyst SD-WAN Manager：20.11.1.2Cisco Catalyst SD-WAN Manager：20.6.3.4Cisco Catalyst SD-WAN Manager：20.10.1.2Cisco Catalyst SD-WAN Manager：20.6.5.1.9Cisco Catalyst SD-WAN Manager：20.9.3.0.16Cisco Catalyst SD-WAN Manager：20.6.3.0.45Cisco Catalyst SD-WAN Manager：20.6.5.1.10Cisco Catalyst SD-WAN Manager：20.9.3.0.17Cisco Catalyst SD-WAN Manager：20.6.5.2.4Cisco Catalyst SD-WAN Manager：20.6.4.0.21Cisco Catalyst SD-WAN Manager：20.9.3.0.18Cisco Catalyst SD-WAN Manager：20.6.3.0.46Cisco Catalyst SD-WAN Manager：20.6.3.0.47Cisco Catalyst SD-WAN Manager：20.9.2.3Cisco Catalyst SD-WAN Manager：20.9.3.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.3.0.21Cisco Catalyst SD-WAN Manager：20.9.3.0.20Cisco Catalyst SD-WAN Manager：20.9.4_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.4Cisco Catalyst SD-WAN Manager：20.6.5.1.11Cisco Catalyst SD-WAN Manager：20.12.1Cisco Catalyst SD-WAN Manager：20.12.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.6.5.1.13Cisco Catalyst SD-WAN Manager：20.9.3.0.23Cisco Catalyst SD-WAN Manager：20.6.5.2.8Cisco Catalyst SD-WAN Manager：20.9.4.1Cisco Catalyst SD-WAN Manager：20.9.4.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.3.0.25Cisco Catalyst SD-WAN Manager：20.9.3.0.24Cisco Catalyst SD-WAN Manager：20.6.5.1.14Cisco Catalyst SD-WAN Manager：20.3.8Cisco Catalyst SD-WAN Manager：20.6.6Cisco Catalyst SD-WAN Manager：20.9.3.0.26Cisco Catalyst SD-WAN Manager：20.6.3.0.51Cisco Catalyst SD-WAN Manager：20.9.3.0.29Cisco Catalyst SD-WAN Manager：20.12.2Cisco Catalyst SD-WAN Manager：20.12.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.6.6.0.1Cisco Catalyst SD-WAN Manager：20.13.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.4.0.4Cisco Catalyst SD-WAN Manager：20.13.1Cisco Catalyst SD-WAN Manager：20.9.4.1.1Cisco Catalyst SD-WAN Manager：20.9.5Cisco Catalyst SD-WAN Manager：20.9.5_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.3Cisco Catalyst SD-WAN Manager：20.9.4.1.3Cisco Catalyst SD-WAN Manager：20.6.7Cisco Catalyst SD-WAN Manager：20.9.5.1Cisco Catalyst SD-WAN Manager：20.9.5.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.4.1.6Cisco Catalyst SD-WAN Manager：20.14.1Cisco Catalyst SD-WAN Manager：20.14.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.5.2Cisco Catalyst SD-WAN Manager：20.9.5.2.1Cisco Catalyst SD-WAN Manager：20.9.5.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.3.1Cisco Catalyst SD-WAN Manager：20.12.4Cisco Catalyst SD-WAN Manager：20.15.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.1Cisco Catalyst SD-WAN Manager：20.9.5.1.4Cisco Catalyst SD-WAN Manager：20.9.5.2.7Cisco Catalyst SD-WAN Manager：20.9.5.2.13Cisco Catalyst SD-WAN Manager：20.9.6Cisco Catalyst SD-WAN Manager：20.9.6_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.5.2.14Cisco Catalyst SD-WAN Manager：20.6.8Cisco Catalyst SD-WAN Manager：20.12.4.0.03Cisco Catalyst SD-WAN Manager：20.16.1Cisco Catalyst SD-WAN Manager：20.16.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.4_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.5.2.16Cisco Catalyst SD-WAN Manager：20.12.4.0.4Cisco Catalyst SD-WAN Manager：20.12.401Cisco Catalyst SD-WAN Manager：20.9.5.3Cisco Catalyst SD-WAN Manager：20.9.5.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.4.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.4.1Cisco Catalyst SD-WAN Manager：20.9.5.2.21Cisco Catalyst SD-WAN Manager：20.9.6.0.3Cisco Catalyst SD-WAN Manager：20.12.4.0.6Cisco Catalyst SD-WAN Manager：20.15.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.2Cisco Catalyst SD-WAN Manager：20.12.4_Monthly_ES5Cisco Catalyst SD-WAN Manager：20.12.5Cisco Catalyst SD-WAN Manager：20.12.5_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.7_LI _ImagesCisco Catalyst SD-WAN Manager：20.9.7Cisco Catalyst SD-WAN Manager：20.15.3Cisco Catalyst SD-WAN Manager：20.15.3_ LI _ImagesCisco Catalyst SD-WAN Manager：20.12.501Cisco Catalyst SD-WAN Manager：20.12.5.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.5.1Cisco Catalyst SD-WAN Manager：20.12.5.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.5.2Cisco Catalyst SD-WAN Manager：20.15.3.1Cisco Catalyst SD-WAN Manager：20.15.4_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.4Cisco Catalyst SD-WAN Manager：20.9.7.1_LI _ImagesCisco Catalyst SD-WAN Manager：20.9.7.1Cisco Catalyst SD-WAN Manager：20.18.1Cisco Catalyst SD-WAN Manager：20.18.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.6_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.6Cisco Catalyst SD-WAN Manager：20.12.5.1.01Cisco Catalyst SD-WAN Manager：26.0.1Cisco Catalyst SD-WAN Manager：20.9.8Cisco Catalyst SD-WAN Manager：20.9.8_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.2Cisco Catalyst SD-WAN Manager：20.15.4.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.4.1Cisco Catalyst SD-WAN Manager：20.18.2_LI_ImagesCisco Catalyst SD-WAN Manager：26.1.1Cisco Catalyst SD-WAN Manager：26.1.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.2.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.2.1Cisco Catalyst SD-WAN Manager：20.15.4.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.4.2Cisco Catalyst SD-WAN Manager：20.12.6.1Cisco Catalyst SD-WAN Manager：20.12.6.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.5.3Cisco Catalyst SD-WAN Manager：20.12.5.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.8.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.8.2Cisco Catalyst SD-WAN Manager：20.18.3Cisco Catalyst SD-WAN Manager：20.18.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.5Cisco Catalyst SD-WAN Manager：20.15.5_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.7Cisco Catalyst SD-WAN Manager：20.12.7_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.9Cisco Catalyst SD-WAN Manager：20.9.9_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.2.2Cisco Catalyst SD-WAN Manager：20.18.2.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.5.4Cisco Catalyst SD-WAN Manager：20.12.5.4_LI_ ImagesCisco Catalyst SD-WAN Manager：20.12.7.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.6.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.7.1Cisco Catalyst SD-WAN Manager：20.15.5.1Cisco Catalyst SD-WAN Manager：20.15.4.3Cisco Catalyst SD-WAN Manager：20.15.4.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.5.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.6.2Cisco Catalyst SD-WAN Manager：20.15.5.2Cisco Catalyst SD-WAN Manager：20.15.5.2_LI_ImagesCisco Catalyst SD-WAN Manager：26.1.1.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.4.4Cisco Catalyst SD-WAN Manager：20.15.4.4_LI_ImagesCisco Catalyst SD-WAN Manager：26.1.1.1Cisco Catalyst SD-WAN Manager：20.9.9.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.9.1Cisco Catalyst SD-WAN Manager：20.18.3.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.3.1Cisco Catalyst SD-WAN Manager：26.1.1.2Cisco Catalyst SD-WAN Manager：26.1.1.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.4.5Cisco Catalyst SD-WAN Manager：20.15.4.5_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.5.3Cisco Catalyst SD-WAN Manager：20.15.5.3_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.7.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.7.2Cisco Catalyst SD-WAN Manager：20.9.9.2Cisco Catalyst SD-WAN Manager：20.9.9.2_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.6Cisco Catalyst SD-WAN Manager：20.15.6_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.4_LI_ImagessCisco Catalyst SD-WAN Manager：20.18.4Cisco Catalyst SD-WAN Manager：20.12.8Cisco Catalyst SD-WAN Manager：20.12.8_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.4_LI_ImagesCisco Catalyst SD-WAN Manager：20.12.8.1Cisco Catalyst SD-WAN Manager：20.12.8.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.10_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.10Cisco Catalyst SD-WAN Manager：26.1.2_LI_ImagesCisco Catalyst SD-WAN Manager：26.1.2Cisco Catalyst SD-WAN Manager：20.15.6.0.5_PSIRTAUGCisco Catalyst SD-WAN Manager：20.18.4.0.5_PSIRTAUGCisco Catalyst SD-WAN Manager：20.12.8.1.1Cisco Catalyst SD-WAN Manager：20.9.10.0.01Cisco Catalyst SD-WAN Manager：26.1.2.0.02Cisco Catalyst SD-WAN Manager：26.2.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.4.1.01Cisco Catalyst SD-WAN Manager：26.1.2.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.15.6.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.18.4.1_LI_ImagesCisco Catalyst SD-WAN Manager：20.9.10.1.01Cisco Catalyst SD-WAN Manager：20.15.6.1.01Cisco Catalyst SD-WAN Manager：26.1.2.1.01Cisco Catalyst SD-WAN Manager：20.12.8.2.01
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
iOS and iPadOS / macOS：コード実行その他の製品CVE-2026-86950重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST
どんな危険？
細工したファイルを処理させられると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
攻撃者が細工したファイルを対象の iOS、iPadOS、macOS に処理させる必要があります。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：26.7.1未満の版。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：26.7.1未満macOS：15.8.1未満macOS：26.7.1未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は iOS 26.7.1、iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1 で修正されています。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ADC / Gateway：コード実行その他の製品CVE-2026-88772重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行される（リモートコード実行）か、サービスが停止し利用できなくなる（サービス拒否）可能性があります。
自分は対象？
Citrix NetScaler ADC のバージョン 14.1-73.37 未満、13.1-64.23 未満、14.1-73.37 FIPS 未満、13.1.37.279 FIPS および NDcPP 未満が対象です。
Citrix NetScaler Gateway のバージョン 14.1-73.37 未満、13.1-64.23 未満が対象です。
ほか3項目は詳細ページへ
- 対象の版
- ADC：< 14.1-73.37ADC：< 13.1-64.23ADC：< 14.1-73.37 FIPSADC：< 13.1.37.279 FIPS and NDcPPGateway：< 14.1-73.37Gateway：< 13.1-64.23
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ADC / Gateway：コード実行その他の製品CVE-2026-88771重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はサーバー上で任意のコマンドを実行でき、システムを完全に支配される可能性があります。
自分は対象？
対象は Citrix NetScaler ADC（バージョン 14.1-73.37 未満、13.1-64.23 未満、14.1-73.37 FIPS 未満、13.1.37.279 FIPS および NDcPP 未満）および Citrix NetScaler Gateway（バージョン 14.1-73.37 未満、13.1-64.23 未満）で、入力検証が不適切な状態です。攻撃者は認証されていなくても利用可能です。
公式の対象表：Citrix NetScaler / ADC。影響ありとして記載：14.1-73.37未満の版。影響ありとして記載：13.1-64.23未満の版。影響ありとして記載：14.1-73.37 FIPS未満の版。影響ありとして記載：13.1.37.279 FIPS and NDcPP未満の版。
ほか2項目は詳細ページへ
- 対象の版
- ADC：< 14.1-73.37ADC：< 13.1-64.23ADC：< 14.1-73.37 FIPSADC：< 13.1.37.279 FIPS and NDcPPGateway：< 14.1-73.37Gateway：< 13.1-64.23
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2026-93682重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
結果として、リダイレクト先が非決定的になり、クライアントが意図しないパスへ誘導される可能性がある。
自分は対象？
PHP の HTTP ストリームラッパーがリダイレクトをたどり、サーバーから返されたレスポンスの Location ヘッダーが空である場合にのみ影響を受ける。攻撃者がそのサーバーを制御しているか、リダイレクト先を操作できることが前提条件である。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.34未満。影響ありとして記載：8.3系のうち、8.3.35未満。影響ありとして記載：8.4系のうち、8.4.26未満。影響ありとして記載：8.5系のうち、8.5.11未満。
- 対象の版
- PHP：8.2系の8.2.34未満PHP：8.3系の8.3.35未満PHP：8.4系の8.4.26未満PHP：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
PHP を 8.2.34、8.3.35、8.4.26、8.5.11 以降のバージョンにアップデートする。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2026-92842重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
ヒープ上の隣接メモリがフィルタ出力に混入するため、エンコード結果を返すアプリケーションはそのバイト列をリクエスト側に漏洩させます。NUL バイト以降のオプション長を伸ばすことで漏洩量を増やすことが可能です。アロケータやビルドによってはクラッシュする可能性もありますが、実際のリスクは情報漏洩です。
自分は対象？
アプリケーションが line-break-chars オプションに攻撃者が制御可能なバイト列を渡し、そのバイト列に埋め込まれた NUL が含まれていること。
エンコード結果が外部に返される（リクエスト側が取得できる）こと。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.34未満PHP：8.3系の8.3.35未満PHP：8.4系の8.4.26未満PHP：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
3 つのコンストラクタで pestrdup() を pestrndup(lbchars, lbchars_len, persistent) に置き換え、割り当てサイズが記録された長さと一致するように修正します。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体GHSA-ch8v-r6jh-4vvr重要度：低悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
未初期化メモリが使用されるため、エンコード結果が予測できず、意図しない文字列がそのまま通過したりエンコードされたりする可能性があります。
自分は対象？
PHP 8.2 系の ext-filter が 8.2.34 未満のバージョンで影響を受けます。
PHP 8.3 系の ext-filter が 8.3.35 未満のバージョンで影響を受けます。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系 / ext-filter：<8.2.34（修正版 8.2.34 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / ext-filter：<8.3.35（修正版 8.3.35 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / ext-filter：<8.4.25（修正版 8.4.25 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / ext-filter：<8.5.10（修正版 8.5.10 に対応する系列。旧系列の影響は原文確認）
- 修正版
- 8.2.348.3.358.4.258.5.10
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2026-91768重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
このバイパスにより、FastCGI エンドポイントに到達した攻撃者は多くの環境で PHP スクリプトを FPM ワーカーコンテキストで実行できる可能性があります。
自分は対象？
IPv6 TCP 上で FastCGI を使用し、listen.allowed_clients をセキュリティ境界として設定しているデプロイメントが対象です。
攻撃者はネットワーク上で到達可能で、許可されたクライアントと先頭 96 ビットが同じ IPv6 アドレスを送信できる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.34未満PHP：8.3系の8.3.35未満PHP：8.4系の8.4.26未満PHP：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2026-91769重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
クライアントが信頼した証明書を用いて、別のホスト名になりすますことができ、プライベート PKI や内部 CA などで攻撃者が CN を自由に設定できる環境で特に危険です。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.34未満。影響ありとして記載：8.3系のうち、8.3.35未満。影響ありとして記載：8.4系のうち、8.4.26未満。影響ありとして記載：8.5系のうち、8.5.11未満。
- 対象の版
- PHP：8.2系の8.2.34未満PHP：8.3系の8.3.35未満PHP：8.4系の8.4.26未満PHP：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：外部サイトの細工した証明書で処理が止まるおそれPHP 本体CVE-2026-91767重要度：中悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
細工したワイルドカード名を持つ証明書によりPHP処理がクラッシュし、サービス停止につながるおそれがあります。公式説明では、読み出した内部メモリーの内容が攻撃者へ返されるわけではありません。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
HTTPS/TLSのfile_get_contents()、fopen()、stream_socket_client()などで既定の接続先名検証を使う場合です。攻撃者は接続先サーバーを支配するなどして、問題の証明書を提示できる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
PHPを修正版へ更新します。接続先の証明書を検証する機能を切って問題を避ける対応はせず、外部接続の実装も確認します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：不正なMySQLサーバーからの応答でサイト処理が停止するおそれPHP 本体CVE-2025-1218重要度：低悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
攻撃者が管理・侵害したMySQLサーバーから短すぎる応答が返ると、PHP処理がクラッシュして利用できなくなるおそれがあります。公式説明では、読み出したメモリーの内容は相手サーバーへ返りません。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
mysqlndを使うアプリが、信頼できない、または侵害されたMySQLサーバーへ接続することが条件です。信頼できるデータベースだけに接続するアプリは、この攻撃経路にさらされないと開発元は説明しています。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
PHPを修正版へ更新し、接続先DBとその管理者を把握します。DB側への侵入が疑われる場合は、その調査と認証情報の見直しも管理者へ依頼します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：外部URLの転送先へ認証情報を送ってしまうおそれPHP 本体CVE-2026-91766重要度：中悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
APIの認証トークン、セッションCookie、プロキシ認証情報が別の接続先へ漏れるおそれがあります。HTTPSからHTTPへの転送では、通信途中にも平文で露出します。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
file_get_contents()、fopen()等のHTTPストリームへAuthorization、Cookie、Proxy-Authorizationヘッダーを指定し、follow_locationが有効な場合です。相手側が別ホスト・別ポート・HTTPへ転送すると問題になります。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
PHPを修正版へ更新します。過去に認証付き通信が外部の転送先へ送られた可能性があれば、その宛先と期間を調べ、漏れた可能性があるトークンやCookieを発行元で失効・再発行します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：SOAP連携の受付口へ1回の通信で処理停止を起こされるおそれPHP 本体CVE-2026-91765重要度：高悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
深く入れ子になったXMLを送られるとPHP処理が止まります。繰り返されると対応できる処理プロセスが足りなくなり、連携機能が利用できなくなるおそれがあります。コード実行が実証された問題ではありません。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
SoapServerの通信受付口へ、認証なしで細工したXMLを送れる場合に攻撃が成立します。PHP-FPMでは当該ワーカーが停止し、繰り返しの攻撃でワーカープールが使い果たされます。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
PHPを修正版へ更新し、SOAP連携が本当に必要な相手だけから届く構成にできるか確認します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。