使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がローカルで権限を昇格させ、システム上でより高い権限で操作できるようになる。

自分は対象？

• 認可された攻撃者（既にシステム上で何らかの権限を持っている）が対象となる。

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9512未満。対象の環境：32-bit Systems、x64-based Systems

ほか13項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9512（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9245（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7725（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7725（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26349（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26349（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23398（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23398（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9512（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9512（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9245（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9245（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5622（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は現在のユーザーの権限で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。

• 公式の対象表：Adobe / Adobe Commerce。影響ありとして記載：2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug以下の版。影響なしとして記載：Hotfix for CVE-2026-7565。

ほか3項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-augMagento Open Source：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証されていない状態でコードを実行できる可能性があります。

自分は対象？

• 認証なしで攻撃が可能です。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.3.1.14未満の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.3.1.14未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの欠陥を利用すると、RouterOS 上で権限が昇格し、より高い権限で操作できるようになります。

自分は対象？

• 攻撃者は認証されていない SSH セッションで RouterOS のログインヘルパーに到達できる必要があります。

• ユーザー名が禁止文字で始まることが条件です。

ほか2項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が RouterOS のファイルシステムに任意のファイルを作成・上書き・再構築できる可能性がある。

自分は対象？

• 認証されていないクライアントが再キー要求を行い、認証が行われないまま接続プロトコルに入ることができる。

• サーバーがコマンドを実行し、RouterOS の管理ファイル名前空間内のファイルを認証なしで作成・上書き・再構築できる。

ほか2項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性によりカーネルメモリが漏洩し、サービスが停止（Denial of Service）する恐れがあります。

自分は対象？

• 攻撃者は認証されていないクライアントである必要があります。

• 攻撃者はプライマリセッションの認証が完了する前に「related」btest 接続を確立できる必要があります。

ほか4項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも152.0.7977.82で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

• 最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版

Chrome：152.0.7977.82以上・152.0.7977.82未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、リモートからシステムを支配される可能性があります。

自分は対象？

• 攻撃者が認証済みの管理者権限を持ち、SMA1000 の Appliance Management Console にアクセスできる状態であることが必要です。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-03453 (platform-hotfix) and older versions。影響ありとして記載：12.5.0-02835 (platform-hotfix) and older versions。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密機能への不正アクセスと許可されていない操作が行われる可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が、SMA1000 Appliance の Work Place インターフェースに対し、代替アクセス経路を利用できる場合に影響します。

• 対象製品は SonicWall SMA1000、プラットフォームは Linux です。

ほか2項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が管理者権限を取得できる可能性があります。

自分は対象？

• デフォルト設定のままで、ネットワークにアクセスできる認証されていない攻撃者が対象となります。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.111.21未満の版。影響ありとして記載：7.117.0以上、7.117.28未満。影響ありとして記載：7.125.0以上、7.125.20未満。影響ありとして記載：7.133.0以上、7.133.29未満。影響ありとして記載：7.146.0以上、7.146.38未満。影響ありとして記載：7.161.0以上、7.161.20未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.111.21未満artifactory：7.117.0以上・7.117.28未満artifactory：7.125.0以上・7.125.20未満artifactory：7.133.0以上・7.133.29未満artifactory：7.146.0以上・7.146.38未満artifactory：7.161.0以上・7.161.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がシステム設定パラメータを操作できると、PaperCut サーバープロセスの権限で、アプリケーションのクラスパス上にある任意の Java バイトコードを実行させられます。

自分は対象？

• 攻撃者がシステム設定パラメータ（データベースドライバ名）を操作できる場合に成立し、PaperCut MF および PaperCut NG のデータベース接続ユーティリティが対象です。

• 公式の対象表：PaperCut / PaperCut MF/NG。影響ありとして記載：24.1.10未満の版。影響ありとして記載：25.0.0以上、25.0.13未満。影響ありとして記載：26.0.0以上、26.0.5未満。

ほか1項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないリモート攻撃者がシステム設定の一部を変更できる可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの状態で、PaperCut MF/NG のウェブ管理インターフェイスの管理機能に対してリクエストを送信できる必要があります。また、脆弱性が発動するのはアクセス検証が完了する前にバックエンド処理が実行される「特定の条件」下です。

• 公式の対象表：PaperCut / PaperCut MF/NG。影響ありとして記載：24.1.10未満の版。影響ありとして記載：25.0.0以上、25.0.13未満。影響ありとして記載：26.0.0以上、26.0.5未満。

ほか1項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はリポジトリへの書き込み権限を持つだけで、diffpatch API に悪意のあるパッチを送信し、Gitea のサービスアカウント権限でシェルコマンドを実行させられます。

自分は対象？

• 攻撃者がリポジトリに書き込み権限を持ち、diffpatch API エンドポイントにアクセスできることが前提です。また、対象は Gitea のバージョンが 1.27.1 未満である必要があります。

• 公式の対象表：Gitea / Gitea。影響ありとして記載：1.17以上、1.27.1未満。

ほか1項目は詳細ページへ

対象の版

Gitea：1.17以上・1.27.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が ai1wm_secret_key を取得しリモートコード実行を行えるため、サーバー上で任意のコードが実行され、サイトが完全に制御される可能性があります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 対象プラグインは All-in-One WP Migration and Backup のバージョン 7.109 以下である。

ほか3項目は詳細ページへ

対象の版

All-in-One WP Migration and Backup：7.109以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

PHP オブジェクトインジェクションの脆弱性が存在します。

自分は対象？

• 攻撃者は購読者（Subscriber）権限を持つユーザーである必要があります。

• 対象となるプラグインのバージョンは 2.0.63 以下です。

ほか1項目は詳細ページへ

対象の版

ACPT (Pro) - Custom Post Types Plugin for WordPress：>= n/a / <= 2.0.63

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルファイルをインクルードできる可能性があります。

自分は対象？

• MagicAI for WordPressプラグインのバージョンが1.4以下で、WordPressのSubscriber権限を持つユーザーが対象です。

• 公式の対象表：LiquidThemes / MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator。影響ありとして記載：1.4以下（原資料では開始版が未指定）。

対象の版

MagicAI for WordPress - AI Text, Image, Chat, Code, and Voice Generator：>= n/a / <= 1.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は認証なしで任意のローカルファイルをインクルードできる可能性があります。

自分は対象？

• 対象は WP Cafe Pro プラグインのバージョンが 3.0.15 未満であること。

• 攻撃を行うために認証は不要です。

ほか1項目は詳細ページへ

対象の版

WP Cafe Pro：>= n/a / < 3.0.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.0.15から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が漏洩する可能性があります。

自分は対象？

• 認証されていない攻撃者が、WP Cafe Proプラグインのバージョン3.0.15未満を使用している場合に影響を受けます。

• 公式の対象表：WPCafe / WP Cafe Pro。影響ありとして記載：3.0.15未満（原資料では開始版が未指定）。途中の変更：3.0.15から影響なし。

対象の版

WP Cafe Pro：>= n/a / < 3.0.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.0.15から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者はサイト全体のテーマカラー設定を改ざんでき、サイトの外観が書き換えられる（サイト改ざん）可能性があります。

自分は対象？

• 攻撃者は認証済みで、Contributor（貢献者）以上の権限を持っている必要があります。

• 対象となる機能は 'gspb_update_global_wp_settings' で、権限チェックが 'edit_posts' のみであることが前提です。

ほか1項目は詳細ページへ

対象の版

Greenshift – animation and page builder blocks：12.8.9以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意のユーザーとしてログインできる可能性があります。

自分は対象？

• 対象は WordPress 用プラグイン「Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code」のバージョン 4.8.6 以下です。

• 攻撃者は認証されていない状態で、対象ユーザーのメールアドレスを知っている必要があります。

ほか2項目は詳細ページへ

対象の版

Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code：4.8.6以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。