使っている製品の、危険と対策がわかる。

どんな危険？

リモートの認証済み攻撃者が管理者権限で任意の OS コマンドを実行できる可能性がある。

自分は対象？

• SMA1000 Appliance Management Console (AMC) が対象。

• Linux プラットフォーム上で動作する。

ほか5項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、装置が本来意図しない外部または内部のロケーションへリクエストを送信させられる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が SMA1000 Appliance の Work Place インターフェースにアクセスできる場合に成立します。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-03245以上、12.4.3-03434以下。影響ありとして記載：12.5.0-02283以上、12.5.0-02800以下。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がセキュリティ機能を回避できる。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5561.1001未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10417.20175未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 認可されていない攻撃者が、Microsoft SharePoint に対して非信頼データを送信できる場合に影響する。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5556.1005未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5556.1005（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20153（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20384（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がコードを実行できる。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5561.1001未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10417.20175未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がより高い権限を取得し、システム上で本来許可されていない操作が可能になる。

自分は対象？

• 認可されていない攻撃者がネットワーク経由で、認証が必要な重要機能にアクセスできる状態。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5561.1001未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5561.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20175（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20434（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで権限を昇格させ、より高い権限で操作できる可能性がある。

自分は対象？

• 認可された攻撃者が Active Directory Federation Services に対してアクセスできることが前提条件となる。

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9339未満。対象の環境：32-bit Systems、x64-based Systems

ほか13項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9339（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9020（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5386（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が不適切に構成されたアクセス制御レベルを悪用できる。

自分は対象？

• 公式の対象表：Jose Vega / WooCommerce Bulk Edit Products – WP Sheet Editor。影響ありとして記載：1.8.21以下の版。途中の変更：1.8.22から影響なし。

対象の版

WooCommerce Bulk Edit Products – WP Sheet Editor：<= 1.8.21 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.8.22から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上の任意のファイルを取得できる可能性があります。

自分は対象？

• 公式の対象表：WPMU DEV - Your All-in-One WordPress Platform / Forminator。影響ありとして記載：1.55.0.2以下の版。途中の変更：1.55.1から影響なし。

対象の版

Forminator：<= 1.55.0.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.55.1から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が悪意のあるスクリプトを埋め込むと、ページを閲覧したユーザーのブラウザーで不正な処理が実行される可能性があります。

自分は対象？

• 公式の対象表：WPMU DEV - Your All-in-One WordPress Platform / Forminator。影響ありとして記載：1.55.0.1以下の版。途中の変更：1.55.0.2から影響なし。

対象の版

Forminator：<= 1.55.0.1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.55.0.2から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Blind SQL Injection により、攻撃者はデータベースに対して任意のクエリを実行できる可能性があります。

自分は対象？

• 公式の対象表：WP Inventory / WP Inventory Manager。影響ありとして記載：2.4.0以下の版。

対象の版

WP Inventory Manager：2.4.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ページを表示した人のブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• 攻撃者がプラグインを通じて保存可能な入力欄にスクリプトを埋め込むことができ、プラグインが生成するページを閲覧したユーザーのブラウザーでそのスクリプトが実行されます。この脆弱性は Author Box WP Lens のバージョン 2.1.5 以下に影響します。

• 公式の対象表：Netrr / Author Box WP Lens。影響ありとして記載：2.1.5以下の版。途中の変更：2.1.6から影響なし。

対象の版

Author Box WP Lens：<= 2.1.5 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.1.6から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がサーバーを介して任意の内部リソースへリクエストを送信できる可能性があります。

自分は対象？

• 公式の対象表：WP Swings / PDF Generator for WordPress。影響ありとして記載：1.6.2以下の版。途中の変更：1.6.3から影響なし。

対象の版

PDF Generator for WordPress：<= 1.6.2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.6.3から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性を利用されると、攻撃者はサーバー上で任意のコードを実行でき、完全なリモートコード実行（RCE）につながります。

自分は対象？

• 認証されていない攻撃者が任意のファイルをアップロードできる環境で、実行可能なファイルをアップロードできる設定が存在する場合に成立します。

• 公式の対象表：balbooa.com / balbooa.com Balbooa Forms extension for Joomla。影響ありとして記載：1.0-2.4.0。

ほか1項目は詳細ページへ

対象の版

balbooa.com Balbooa Forms extension for Joomla：1.0-2.4.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

正当な LiteLLM キーがなくても MCP ツールにリクエストが届くため、認証されていないユーザーが MCP 機能を不正に利用できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、偽造した Authorization ヘッダーを付与して LiteLLM の MCP Streamable HTTP エンドポイントにアクセスする場合。

• 公式の対象表：BerriAI / litellm。影響ありとして記載：< 1.84.0。

ほか1項目は詳細ページへ

対象の版

litellm：1.84.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、特権エスカレーションが可能になる可能性があります。

自分は対象？

• 攻撃者は特権のないユーザーで、IPv6 の UDP ソケットを使用し、MSG_MORE と MSG_SPLICE_PAGES を組み合わせて送信することでトリガーできる。

• 公式の対象表：Linux / Linux。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、14200d435af9a9eeb444f529fc2f689a236b7962未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、65fb14cbebb0cd0eff903a22d33537ddc8b95769未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、46f201f8b4c39633a1fa3dc12459f506d470993d未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、6374fb9edf72c67a118a2c214a0dddd04c921e0a未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、e9eacf19281ea2498b36291b56c9606118c2d74e未満。影響ありとして記載：773ba4fe9104a64a54d1c00f0fb6ffb95def2b03以上、736b380e28d0480c7bc3e022f1950f31fe53a7c5未満。対象のファイル：net/ipv6/ip6_output.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 14200d435af9a9eeb444f529fc2f689a236b7962Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 65fb14cbebb0cd0eff903a22d33537ddc8b95769Linux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 46f201f8b4c39633a1fa3dc12459f506d470993dLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 6374fb9edf72c67a118a2c214a0dddd04c921e0aLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < e9eacf19281ea2498b36291b56c9606118c2d74eLinux：>= 773ba4fe9104a64a54d1c00f0fb6ffb95def2b03 / < 736b380e28d0480c7bc3e022f1950f31fe53a7c5Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートからトリガーできるサービス拒否（DoS）により、FPM プロセス全体とそのすべてのワーカーが停止します。

自分は対象？

• TLS 暗号化設定が php_stream_xport_crypto_setup または php_stream_xport_crypto_enable で失敗し、ピア名の検証が失敗するか証明書が期限切れの場合に、php_stream_url_wrap_http_ex が使用されている環境で影響を受けます。

対象の版

PHP 8.3系 / php-src：< 8.3.32（修正版 8.3.32 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.21（修正版 8.4.21 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / php-src：< 8.5.6（修正版 8.5.6 に対応する系列。旧系列の影響は原文確認）

修正版

8.3.328.4.218.5.6

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリが破損し、アプリケーションが強制終了する可能性があります。

自分は対象？

• PHP 8.2系 / php-src: バージョン 8.2.32 未満が影響を受けます。

• PHP 8.3系 / php-src: バージョン 8.3.32 未満が影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP 8.2系 / php-src：< 8.2.32（修正版 8.2.32 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.32（修正版 8.3.32 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.23（修正版 8.4.23 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / php-src：< 8.5.8（修正版 8.5.8 に対応する系列。旧系列の影響は原文確認）

修正版

8.2.328.3.328.4.238.5.8

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

現在のユーザー権限で任意のコードが実行される可能性があります。

自分は対象？

• 攻撃の実行にはユーザーの操作は不要です。

• 公式の対象表：Adobe / ColdFusion 2025。影響ありとして記載：9以下の版。影響なしとして記載：10。

ほか2項目は詳細ページへ

対象の版

ColdFusion 2025：9以下ColdFusion 2023：20以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

予測できない動作やエラー、サービス停止（Denial of Service）が発生する可能性があります。

自分は対象？

• アプライアンスが Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）または AAA 仮想サーバとして構成されている場合に影響を受けます。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、72.61未満。影響ありとして記載：13.1以上、63.18未満。影響ありとして記載：14.1 FIPS以上、72.61未満。影響ありとして記載：13.1 FIPS and NDcPP以上、37.272未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・72.61未満ADC：13.1以上・63.18未満ADC：>= 14.1 FIPS / < 72.61ADC：>= 13.1 FIPS and NDcPP / < 37.272Gateway：14.1以上・72.61未満Gateway：13.1以上・63.18未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。