使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者は内部またはクラウドのメタデータサービスにアクセスし、レスポンスステータスとレスポンスボディを取得できる可能性があります。

自分は対象？

• 攻撃者が認証なしで POST /api/2.0/mlflow/webhooks/{id}/test エンドポイントにリクエストを送信できること。

• MLflow がリダイレクトを追従し、検証済みのアドレスを固定せずにホスト名を再解決する設定であること。

ほか2項目は詳細ページへ

対象の版

mlflow：3.3.0以上・3.15.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はデータベースから機密情報を取得できる可能性があります。

自分は対象？

• WordPress 用プラグイン「Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms」のすべてのバージョン（5.1 を含む）で影響を受けます。

• 攻撃を行えるのは、編集者レベル以上の権限を持つ認証済みユーザーに限られます。

ほか1項目は詳細ページへ

対象の版

Invisible Anti-Spam & CAPTCHA — reCAPTCHA Alternative for All Forms：5.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、Zimbra ユーザー権限で任意の OS コマンドが実行され、サーバーが制御される可能性があります。

自分は対象？

• Zimbra Collaboration (ZCS) が対象製品であること。

• バージョンが 10.1.20 未満であること。

ほか6項目は詳細ページへ

対象の版

Collaboration：10.1.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が悪意のあるスクリプトを埋め込むことで、ページを表示した利用者のブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• 公式の対象表：Passionate Programmer Peter / WP Data Access。影響ありとして記載：5.5.79以下（原資料では開始版が未指定）。途中の変更：5.5.80から影響なし。

対象の版

WP Data Access：>= n/a / <= 5.5.79 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 5.5.80から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

XSS により、ページを表示した人のブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• 認証されていない攻撃者が利用できる。

• WP-Stats プラグインのバージョンが 2.56 以下であること。

ほか1項目は詳細ページへ

対象の版

WP-Stats：>= n/a / <= 2.56 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.56.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証不要で攻撃が可能です。

• 公式の対象表：Hakan Ozevin / WP BASE Booking。影響ありとして記載：6.3.0以下（原資料では開始版が未指定）。途中の変更：6.3.1から影響なし。

対象の版

WP BASE Booking：>= n/a / <= 6.3.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 6.3.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。

自分は対象？

• 認証されていない攻撃者が対象となります。

• WP Full Stripe Free プラグインのバージョンが 8.5.0 以下であること。

ほか1項目は詳細ページへ

対象の版

WP Full Stripe Free：>= n/a / <= 8.5.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 8.5.1から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

顧客の機密情報が外部に漏洩する可能性があります。

自分は対象？

• 公式の対象表：Arraytics / WP Event SOlution。影響ありとして記載：4.1.18以下（原資料では開始版が未指定）。途中の変更：4.1.19から影響なし。

対象の版

WP Event SOlution：>= n/a / <= 4.1.18 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.19から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコンテンツを削除できる。

自分は対象？

• 公式の対象表：Arraytics / WP Event SOlution。影響ありとして記載：4.1.19以下（原資料では開始版が未指定）。途中の変更：4.1.20から影響なし。

対象の版

WP Event SOlution：>= n/a / <= 4.1.19 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 4.1.20から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクションが可能になる。

自分は対象？

• 認証なしで攻撃が可能。

• 公式の対象表：WPDirectoryKit / WP Directory Kit。影響ありとして記載：1.5.4以下（原資料では開始版が未指定）。途中の変更：1.5.5から影響なし。

対象の版

WP Directory Kit：>= n/a / <= 1.5.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

SQL インジェクションにより、データベースへの不正な操作が可能になる可能性があります。

自分は対象？

• 対象は WP Directory Kit プラグインのバージョン 1.5.4 以下です。

• 攻撃者は認証不要で脆弱性を利用できます。

ほか1項目は詳細ページへ

対象の版

WP Directory Kit：>= n/a / <= 1.5.4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.5.5から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密リソースが露出する可能性がある。

自分は対象？

• 匿名アクセスが無効化されている環境で、認証されていない呼び出し元が対象となる。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.111.20未満の版。影響ありとして記載：7.117.0以上、7.117.27未満。影響ありとして記載：7.125.0以上、7.125.19未満。影響ありとして記載：7.133.0以上、7.133.28未満。影響ありとして記載：7.146.0以上、7.146.8未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.111.20未満artifactory：7.117.0以上・7.117.27未満artifactory：7.125.0以上・7.125.19未満artifactory：7.133.0以上・7.133.28未満artifactory：7.146.0以上・7.146.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されたユーザーが Docker キャッシュパス以外にデータを書き込めるため、意図しない場所にデータが保存される可能性がある。

自分は対象？

• 攻撃者は認証されたユーザーであり、特定のリモートリポジトリ設定が有効になっている必要がある。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.146.35未満の版。影響ありとして記載：7.161.0以上、7.161.16未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.146.35未満artifactory：7.161.0以上・7.161.16未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密リソースへのアクセス権が不正に上がり、攻撃者が重要な情報や機能を取得できる可能性があります。

自分は対象？

• 攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。

• S5 の対象表では 2.4.8-2026‑aug などは unaffected と記載されているが、記述本文では影響があると示唆されている。

ほか4項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-julMagento Open Source：<= 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

デバイスが予期せずリロードされることで、サービスが利用できなくなり、Denial of Service（DoS）状態になる。

自分は対象？

• 認証されていないリモート攻撃者が対象となる。

• 攻撃者は Remote Access SSL VPN サービスに対して細工した HTTP リクエストを送信できる必要がある。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.15Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.23Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.12Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.46Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.56Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.48Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.21Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.61Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.31Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.29Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.62Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.70Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.40Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.47Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.37Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.50Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.52Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.6Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.82Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.16Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.84Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.66Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.85Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.68Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.26Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.89Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.92Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.135Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.195Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.30Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.155Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.82Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.3Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.5Cisco Secure Firewall Threat Defense (FTD) Software：7.3.0Cisco Secure Firewall Threat Defense (FTD) Software：7.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.6Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.7Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.2Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.3Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.9Cisco Secure Firewall Threat Defense (FTD) Software：7.0.7Cisco Secure Firewall Threat Defense (FTD) Software：7.7.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10Cisco Secure Firewall Threat Defense (FTD) Software：7.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10Cisco Secure Firewall Threat Defense (FTD) Software：7.7.11Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.3Cisco Secure Firewall Threat Defense (FTD) Software：7.6.4Cisco Secure Firewall Threat Defense (FTD) Software：10.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.9Cisco Secure Firewall Threat Defense (FTD) Software：7.2.11Cisco Secure Firewall Threat Defense (FTD) Software：7.4.7Cisco Secure Firewall Threat Defense (FTD) Software：10.0.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がシステム上でより高い権限を取得し、通常は制限されている操作を実行できるようになる可能性があります。

自分は対象？

• 攻撃者が認可されたユーザーとしてシステムにアクセスできることが前提です。

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9418未満。対象の環境：32-bit Systems、x64-based Systems

ほか20項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9418（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9121（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7663（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7663（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7517（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7517（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.9168（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.9168（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2704（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26280（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26280（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23338（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23338（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9418（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9418（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9121（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9121（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5499（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33296（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33296（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がネットワーク上でコードを実行できる可能性がある。

自分は対象？

• 認可された攻撃者が対象の SharePoint 環境にアクセスできることが前提。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5565.1001未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5565.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20198（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20522（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者は管理者権限で Metabase の設定を変更したり、接続されたデータベースの認証情報を盗んだり、データを読み取ってエクスポートできる可能性があります。

自分は対象？

• 攻撃者が認証されていなくても、'/reset_password' エンドポイントが外部からアクセス可能であることが前提です。また、対象の Metabase インスタンスがデータベースに接続されている必要があります。

• 公式の対象表：Metabase / Metabase。影響ありとして記載：x.58.0以上、x.58.24未満。影響なしとして記載：x.58.24。影響ありとして記載：x.59.0以上、x.59.21未満。影響なしとして記載：x.59.21。影響ありとして記載：x.60.0以上、x.60.17未満。影響なしとして記載：x.60.17。影響ありとして記載：x.61.0以上、x.61.11未満。影響なしとして記載：x.61.11。影響ありとして記載：x.62.0以上、x.62.9未満。影響なしとして記載：x.62.9。影響ありとして記載：x.63.0以上、x.63.5未満。影響なしとして記載：x.63.5。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Metabase：>= x.58.0 / < x.58.24Metabase：>= x.59.0 / < x.59.21Metabase：>= x.60.0 / < x.60.17Metabase：>= x.61.0 / < x.61.11Metabase：>= x.62.0 / < x.62.9Metabase：>= x.63.0 / < x.63.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

管理者を含む任意のユーザーのパスワードがリセットされ、アカウントが乗っ取られる可能性がある。

自分は対象？

• Outlet Managerロールが有効で、パスワードリセットAPIに対して対象ごとの認可チェックが実装されていない。

• 対象はvitepos WordPressプラグインで、バージョンが3.6.0未満（または3.5.0未満）であること。

ほか2項目は詳細ページへ

対象の版

vitepos：3.4.0以上・3.6.0未満Vitepos：3.5.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

正当な資格情報なしでScreen Sharingに認証されると、攻撃者がリモートで画面共有にアクセスできる可能性があります。

自分は対象？

• ネットワークに接続している攻撃者が、Screen Sharing機能が有効な macOS 上で実行できる。

• 公式の対象表：Apple / macOS。影響ありとして記載：14.8.9未満の版。影響ありとして記載：15.7.9未満の版。影響ありとして記載：26.6.1未満の版。影響ありとして記載：26.7未満の版。影響ありとして記載：27未満の版。

ほか1項目は詳細ページへ

対象の版

macOS：14.8.9未満macOS：15.7.9未満macOS：26.6.1未満macOS：26.7未満macOS：27未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。