使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件PHP：SOAP連携先から極端に大きな応答を受けるとメモリーが壊れるおそれPHP 本体CVE-2025-14181重要度：中悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
悪意あるSOAPサーバー、または暗号化されていない通信を改変できる第三者により、PHPのクラッシュやメモリー破壊が起こるおそれがあります。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
SoapClientが数GB規模の応答を受け取り、PHPを作成したコンパイラーが特定の整数検査を最適化で除くビルドの場合に発生します。単にSOAP拡張が有効というだけでは全条件を満たしません。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
PHPを修正版へ更新します。連携先を管理下のサーバーに限定できるか、業務上必要な最大応答サイズを決められるかも確認します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：圧縮ファイルの確認時と展開時で中身をすり替えられるおそれPHP 本体CVE-2026-6103重要度：中悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
検査したと思ったものと違うファイルを展開先へ書き込まれるおそれがあります。公式説明では、細工したパッケージからvendor/へ別のファイルを入れられる例が示されています。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
信頼できないTARアーカイブをPharDataまたはphar://で解析することが条件です。サイズ欄の不正な値により、ファイル内容の一部が別のファイル見出しとして扱われます。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
Webサイト用と、Composer・バッチ作業用のPHPをそれぞれ更新します。外部から受け取ったアーカイブを展開する機能の保存先と権限も確認します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows版PHP：特殊なファイル名で処理が止まるおそれPHP 本体CVE-2026-17545重要度：中悪用状況：未確認修正版情報あり
公式情報を個別に照合した日本語解説・確認日 2026/10/23
どんな危険？
通常ファイルのつもりでWindowsの特殊な装置名を開いてしまい、処理が待ち続けたり異常な読み書きになったりするおそれがあります。繰り返されるとサイトの処理が埋まって利用できなくなります。
自分は対象？
修正前の対象系列は、8.2系の8.2.34未満、8.3系の8.3.35未満、8.4系の8.4.26未満、8.5系の8.5.11未満です。系列を取り違えず、下の利用条件と合わせて確認します。
Windows上で、外部入力からファイルパスを作ってファイル・ストリーム操作する場合です。CONやNULなどの予約名は、拡張子付きでも通常ファイルとは限りません。Linux構成はこのWindows固有の問題の対象ではありません。
ほか2項目は詳細ページへ
- 対象の版
- PHP 8.2系：8.2系の8.2.34未満PHP 8.3系：8.3系の8.3.35未満PHP 8.4系：8.4系の8.4.26未満PHP 8.5系：8.5系の8.5.11未満
- 修正版
- 8.2.348.3.358.4.268.5.11
どうすればいい？
この問題の修正が入った版は 8.2.34 / 8.3.35 / 8.4.26 / 8.5.11 です。サーバー管理者に、使っている系列の修正版、または修正を含む新しい版への更新を依頼してください。
Windows版PHPを修正版へ更新します。開発担当者は、利用者が送った名前をそのままサーバー上の保存名にしない設計も検討します。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMedia Server：ファイルの不正な書き換えその他の製品CVE-2026-96656重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:52 JST
どんな危険？
任意のファイルが実行されることで、サーバー上で攻撃者のコードが実行される危険があります。
自分は対象？
攻撃者は管理者ユーザーの権限を持っている必要があります。
設定項目 TranscoderH264Options が x264 のオプション文字列にそのまま追加されます。
ほか3項目は詳細ページへ
- 対象の版
- Media Server：1.43.3.10861未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Media Server：脆弱性情報その他の製品CVE-2026-96655重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 12:36 JST
どんな危険？
この脆弱性により、認証されたユーザーが内部ネットワークへのアクセスや外部サービスへの不正リクエストを行えるため、情報漏洩やサービスの不正利用の可能性があります。
自分は対象？
攻撃者は認証されたユーザーである必要があります。
攻撃は '/video/:/transcode/universal' パスパラメータを使用して実行されます。
ほか3項目は詳細ページへ
- 対象の版
- Media Server：1.43.3.10861未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Media Server：脆弱性情報その他の製品CVE-2026-96654重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 12:36 JST
どんな危険？
攻撃者がプラグインの機能を不正に呼び出し、任意のパラメータを操作できるため、システムの動作を予期せぬ形で変更される恐れがあります。
自分は対象？
Plex Media Server のバージョンが 1.43.3.10861 未満であること。
'searchOne' 機能で URL 値が使用される状況であること。
ほか2項目は詳細ページへ
- 対象の版
- Media Server：1.43.3.10861未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Media Server：脆弱性情報その他の製品CVE-2026-96652重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 12:36 JST
どんな危険？
攻撃者は Plex サーバーを利用して任意の外部先へ POST リクエストを送信させることができ、不要なネットワーク通信やサービスへの不正利用が発生する可能性があります。
自分は対象？
Plex Media Server のバージョンが 1.43.3.10861 未満であること。
'/player/timeline' エンドポイントが利用可能であること。
ほか5項目は詳細ページへ
- 対象の版
- Media Server：1.43.3.10861未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
WordPress：コード実行WordPress 本体CVE-2026-87902重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:02 JST
どんな危険？
この脆弱性が悪用されると、サーバーや機器に攻撃者の命令を実行させられる（リモートコード実行）恐れがあります。
自分は対象？
攻撃者は認証されていない状態であること。
サーバー側と使用中のテーマが、`get_page_template()` が外部のローカル `.php` ファイルを読み込むことを許可する設定になっていること。
ほか3項目は詳細ページへ
- 対象の版
- WordPress：7.1.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
WordPress 7.1.2 で本脆弱性の修正が提供されており、旧バージョンでも 4.7 以降のすべてのブランチにバックポートされています。
「CVE-2026-87902」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBIG-IP：コード実行その他の製品CVE-2026-94127重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
認証されていない攻撃者がリモートコード実行を行えるため、システムが任意のコードを実行させられる危険があります。Appliance モードでも影響があり、データプレーンのみが対象でコントロールプレーンへの影響はありません。
自分は対象？
BIG-IP APM が OAuth 認可サーバーとして構成され、仮想サーバー上にアクセスポリシーと OAuth プロファイルが設定されている環境で、認証されていない攻撃者が悪意あるトラフィックを送信できる場合に脆弱性が成立します。また、Appliance モードでも同様に影響があります。
公式の対象表：F5 / BIG-IP。影響ありとして記載：21.1.0以上、Hotfix-BIGIP-21.1.0.2.0.30.22-ENG未満。影響ありとして記載：17.5.0以上、Hotfix-BIGIP-17.5.1.9.0.160.12-ENG未満。影響ありとして記載：17.1.0以上、Hotfix-BIGIP-17.1.3.5.0.41.14-ENG未満。対象の機能：APM。個別に記されていない版の影響は、原資料でも未確定です。
ほか1項目は詳細ページへ
- 対象の版
- BIG-IP：>= 21.1.0 / < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG（機能: APM）BIG-IP：>= 17.5.0 / < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG（機能: APM）BIG-IP：>= 17.1.0 / < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG（機能: APM）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Quantum Security Management：ファイルへの不正アクセスその他の製品CVE-2026-93616重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:37 JST
どんな危険？
攻撃者が任意のスクリプトを実行できるため、サーバーが完全に制御される可能性がある。
自分は対象？
認証されていない攻撃者が、パス・トラバーサルとファイルアップロード機能を利用できる環境（Check Point Management Server、Multi‑Domain Security Management Server、Log Server、Multi‑Domain Log Server、SmartEvent）が対象となる。
公式の対象表：checkpoint / Quantum Security Management。影響ありとして記載：R81 (EOS)。影響ありとして記載：R80.40 (EOS)。影響ありとして記載：R80.30 (EOS)。影響ありとして記載：R80.20 (EOS)。影響ありとして記載：R80.10 (EOS)。影響ありとして記載：R80 (EOS)。
ほか1項目は詳細ページへ
- 対象の版
- Quantum Security Management：R82.20 with no Jumbo HotfixQuantum Security Management：R82.10 with Jumbo Hotfix Take 44 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 126 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 166 or belowQuantum Security Management：R81.10 (EOS) with Jumbo Hotfix Take 190 or belowQuantum Security Management：R81 (EOS)Quantum Security Management：R80.40 (EOS)Quantum Security Management：R80.30 (EOS)Quantum Security Management：R80.20 (EOS)Quantum Security Management：R80.10 (EOS)Quantum Security Management：R80 (EOS)
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
VeloCloud Orchestrator (VCO) On-Prem：脆弱性情報その他の製品CVE-2026-93952重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
成功した攻撃によりオーケストレータとその管理データの機密性、完全性、可用性が損なわれる恐れがあります。
自分は対象？
リモートからの攻撃者が VeloCloud Orchestrator (VCO) on‑prem のホスト型（Dedicated を含む）バージョンに対して、特権的な内部機能へアクセスできる場合に該当します。
公式の対象表：Arista Networks / VeloCloud Orchestrator (VCO) On-Prem。影響ありとして記載：5.2.0以上、5.2.3.15以下。影響ありとして記載：6.1.0以上、6.1.3.7以下。影響ありとして記載：6.4.0以上、6.4.2.7以下。影響ありとして記載：7.0.0以上、7.0.0.2以下。対象の環境：VeloCloud Orchestrator On-Prem
ほか1項目は詳細ページへ
- 対象の版
- VeloCloud Orchestrator (VCO) On-Prem：>= 5.2.0 / <= 5.2.3.15（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.1.0 / <= 6.1.3.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.4.0 / <= 6.4.2.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 7.0.0 / <= 7.0.0.2（環境: VeloCloud Orchestrator On-Prem）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
VCO ソフトウェアを 5.2.3.16 以降（5.2.3 系）または 6.4.2.8 以降（6.4.2 系）にアップグレードすることが推奨されます。サポート外のリリース系列の場合は TAC に問い合わせてアップグレードオプションを検討してください。
「CVE-2026-93952」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAcronis Backup plugin for cPanel & WHM / Acronis Backup extension for Plesk / Acronis Backup plugin for DirectAdmin：権限の奪取その他の製品CVE-2026-87886重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
攻撃者がローカルで特権を取得できる可能性があります。
自分は対象？
対象製品が上記のビルド未満でインストールされていること。
デフォルトのファイル権限が不適切であること。
ほか4項目は詳細ページへ
- 対象の版
- Acronis Backup plugin for cPanel & WHM：>= unspecified / < 1.9.3.1021（環境: Linux）Acronis Backup extension for Plesk：>= unspecified / < 1.8.11.638（環境: Linux）Acronis Backup plugin for DirectAdmin：>= unspecified / < 1.2.3.238（環境: Linux）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Identity Services Engine Software / Cisco ISE Passive Identity Connector：認証の回避その他の製品CVE-2026-76460重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
攻撃が成功すると、攻撃者は Web ベースの管理インターフェイスをバイパスして、対象デバイスへ不正にアクセスできるようになります。
自分は対象？
攻撃者は認証されていないリモートの状態で、影響を受ける API エンドポイントに対して細工したリクエストを送信できる必要があります。
公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.1.0 p8。影響ありとして記載：3.1.0 p9。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.2.0 p7。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.1.0 p10。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。影響ありとして記載：3.4 Patch 2。影響ありとして記載：3.3 Patch 7。影響ありとして記載：3.4 Patch 3。影響ありとして記載：3.5.0。影響ありとして記載：3.4 Patch 4。影響ありとして記載：3.3 Patch 8。影響ありとして記載：3.2 Patch 8。影響ありとして記載：3.5 Patch 1。影響ありとして記載：3.3 Patch 9。影響ありとして記載：3.2 Patch 9。影響ありとして記載：3.4 Patch 5。影響ありとして記載：3.5 Patch 3。影響ありとして記載：3.5 Patch 2。影響ありとして記載：3.3 Patch 10。影響ありとして記載：3.3 Patch 11。影響ありとして記載：3.4 Patch 6。影響ありとして記載：3.2 Patch 10。影響ありとして記載：3.1.0 p11。個別に記されていない版の影響は、原資料でも未確定です。
ほか2項目は詳細ページへ
- 対象の版
- Cisco Identity Services Engine Software：3.1.0 p8Cisco Identity Services Engine Software：3.1.0 p9Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.2.0 p7Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.1.0 p10Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco Identity Services Engine Software：3.4 Patch 2Cisco Identity Services Engine Software：3.3 Patch 7Cisco Identity Services Engine Software：3.4 Patch 3Cisco Identity Services Engine Software：3.5.0Cisco Identity Services Engine Software：3.4 Patch 4Cisco Identity Services Engine Software：3.3 Patch 8Cisco Identity Services Engine Software：3.2 Patch 8Cisco Identity Services Engine Software：3.5 Patch 1Cisco Identity Services Engine Software：3.3 Patch 9Cisco Identity Services Engine Software：3.2 Patch 9Cisco Identity Services Engine Software：3.4 Patch 5Cisco Identity Services Engine Software：3.5 Patch 3Cisco Identity Services Engine Software：3.5 Patch 2Cisco Identity Services Engine Software：3.3 Patch 10Cisco Identity Services Engine Software：3.3 Patch 11Cisco Identity Services Engine Software：3.4 Patch 6Cisco Identity Services Engine Software：3.2 Patch 10Cisco Identity Services Engine Software：3.1.0 p11Cisco ISE Passive Identity Connector：3.4.0Cisco ISE Passive Identity Connector：3.5.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Android：脆弱性情報その他の製品CVE-2026-58704重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
権限が昇格し、攻撃者が本来許可されていない操作を実行できるようになる可能性があります。
自分は対象？
対象はセルラーモデムのコードに論理エラーが存在すること。
この論理エラーにより権限チェックを回避できる可能性がある。
ほか6項目は詳細ページへ
- 対象の版
- Android：Android kernel
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Secure Email：データベースへの不正操作その他の製品CVE-2026-76461重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で root 権限のコマンドを実行できるようになります。
自分は対象？
認証されていないリモートの攻撃者が、Cisco AsyncOS ソフトウェア上で動作する Cisco Secure Email Gateway に対し、悪意のある SQL 文を含む細工したメールメッセージを送信できることが前提条件です。
公式の対象表：Cisco / Cisco Secure Email。影響ありとして記載：14.0.0-698。影響ありとして記載：13.5.1-277。影響ありとして記載：13.0.0-392。影響ありとして記載：14.2.0-620。影響ありとして記載：13.0.5-007。影響ありとして記載：13.5.4-038。影響ありとして記載：14.2.1-020。影響ありとして記載：14.3.0-032。影響ありとして記載：15.0.0-104。影響ありとして記載：15.0.1-030。影響ありとして記載：15.5.0-048。影響ありとして記載：15.5.1-055。影響ありとして記載：15.5.2-018。影響ありとして記載：16.0.0-050。影響ありとして記載：15.0.3-002。影響ありとして記載：16.0.0-054。影響ありとして記載：15.5.3-022。影響ありとして記載：16.0.1-017。影響ありとして記載：15.5.4-012。影響ありとして記載：16.0.4-016。影響ありとして記載：15.0.5-016。影響ありとして記載：16.0.2-112。影響ありとして記載：16.0.3-044。個別に記されていない版の影響は、原資料でも未確定です。
ほか1項目は詳細ページへ
- 対象の版
- Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email：15.5.4-012Cisco Secure Email：16.0.4-016Cisco Secure Email：15.0.5-016Cisco Secure Email：16.0.2-112Cisco Secure Email：16.0.3-044
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
GitLab：ファイルへの不正アクセスその他の製品CVE-2026-85706重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:06 JST
どんな危険？
攻撃者が任意のファイルを取得できるため、機密情報の漏洩やシステム設定の取得などの被害が生じる可能性がある。
自分は対象？
攻撃者は認証されていないユーザーであること。
リポジトリコミット API が認証を強制しない設定・実装であること。
ほか2項目は詳細ページへ
- 対象の版
- GitLab：18.7以上・18.11.12未満GitLab：19.0以上・19.0.9未満GitLab：19.1以上・19.1.8未満GitLab：19.2以上・19.2.6未満GitLab：19.3以上・19.3.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 18.11.12、19.0.9、19.1.8、19.2.6、19.3.2 以上にアップグレードする。
「CVE-2026-85706」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るQuantum Security Gateway：コード実行その他の製品CVE-2026-85102重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:05 JST
どんな危険？
攻撃者が任意のコードを実行できるため、ゲートウェイの機能が乗っ取られ、サービスが不正に操作される恐れがあります。
自分は対象？
対象製品は Check Point の Quantum Security Gateway です。
VPN ネゴシエーション（Site to Site VPN または Remote Access VPN）で証明書の検証が行われる環境が対象です。
ほか3項目は詳細ページへ
- 対象の版
- Quantum Security Gateway：R82.10 with Jumbo Hotfix Take 43 or belowQuantum Security Gateway：R82 with Jumbo Hotfix Take 125 or belowQuantum Security Gateway：R81.20 with Jumbo Hotfix Take 165 or below
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：コード実行その他の製品CVE-2026-87491重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:57 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サンドボックス内で任意のコードが実行され、ブラウザーやその上で動作するサービスが危険にさらされます。
自分は対象？
対象は Google Chrome のバージョン 153.0.8010.36 未満です。
V8 エンジンに存在する境界外書き込み（Out of bounds write）バグが条件です。
ほか3項目は詳細ページへ
- 対象の版
- Chrome：153.0.8010.36以上・153.0.8010.36未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
ScreenConnect：脆弱性情報その他の製品CVE-2026-84869重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 20:35 JST
どんな危険？
攻撃者がリモートセッションを通じてファイルを転送・実行できるため、ホスト上で任意のコードが実行される可能性があります。
自分は対象？
攻撃者がアクティブなリモートセッション（ゲスト側）を確立していることが前提です。
ファイル転送アクションが利用可能で、ホスト側の確認や認可が行われない設定であることが必要です。
ほか3項目は詳細ページへ
- 対象の版
- ScreenConnect：All versions prior to 26.6.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
オンプレミス環境ではScreenConnectクライアントをバージョン26.6.5以降にアップグレードしてください。クラウド環境では最新リリースに更新し、ホストクライアントとアクセスエージェントを再インストールしてください。
「CVE-2026-84869」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 / Windows Server 2025 / Windows Server 2025 (Server Core installation)：権限の奪取WindowsCVE-2026-81963重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:07 JST
どんな危険？
ローカルの攻撃者が SYSTEM 権限までエスカレーションできる可能性があります。
自分は対象？
認可されたローカル攻撃者が Windows Update Stack にアクセスできることが前提です。
公式の対象表：Microsoft / Windows 11 version 23H2。影響ありとして記載：10.0.22631.0以上、10.0.22631.7582未満。対象の環境：ARM64-based Systems
ほか7項目は詳細ページへ
- 対象の版
- Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7582（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7582（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.9445（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.9445（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2954（環境: ARM64-based Systems / x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33438（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33438（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。