使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Cisco Catalyst SD-WAN Controller / Cisco Catalyst SD-WAN Manager：認証の回避その他の製品CVE-2026-20182重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
攻撃者が管理者権限を取得すると、SD‑WAN のネットワーク構成を不正に変更できる可能性があります。
自分は対象？
未認証のリモート攻撃者が対象となります。
攻撃者は細工したリクエストを送信して脆弱性を突く必要があります。
ほか7項目は詳細ページへ
- 対象の版
- Cisco Catalyst SD-WAN Controller：20.6.4Cisco Catalyst SD-WAN Controller：20.9.2Cisco Catalyst SD-WAN Controller：20.3.6Cisco Catalyst SD-WAN Controller：20.7.2Cisco Catalyst SD-WAN Controller：20.7.1Cisco Catalyst SD-WAN Controller：20.5.1Cisco Catalyst SD-WAN Controller：20.6.2Cisco Catalyst SD-WAN Controller：19.3.0Cisco Catalyst SD-WAN Controller：20.6.1Cisco Catalyst SD-WAN Controller：17.2.4Cisco Catalyst SD-WAN Controller：18.2.0Cisco Catalyst SD-WAN Controller：18.4.6Cisco Catalyst SD-WAN Controller：19.1.0Cisco Catalyst SD-WAN Controller：19.2.4Cisco Catalyst SD-WAN Controller：19.2.929Cisco Catalyst SD-WAN Controller：18.3.8Cisco Catalyst SD-WAN Controller：18.4.303Cisco Catalyst SD-WAN Controller：18.3.7Cisco Catalyst SD-WAN Controller：18.4.1Cisco Catalyst SD-WAN Controller：19.2.097Cisco Catalyst SD-WAN Controller：19.2.0Cisco Catalyst SD-WAN Controller：19.2.099Cisco Catalyst SD-WAN Controller：18.3.6Cisco Catalyst SD-WAN Controller：20.4.2Cisco Catalyst SD-WAN Controller：19.0.0Cisco Catalyst SD-WAN Controller：20.9.1Cisco Catalyst SD-WAN Controller：20.3.5Cisco Catalyst SD-WAN Controller：20.3.1Cisco Catalyst SD-WAN Controller：18.3.5Cisco Catalyst SD-WAN Controller：20.6.3Cisco Catalyst SD-WAN Controller：18.4.3Cisco Catalyst SD-WAN Controller：18.4.4Cisco Catalyst SD-WAN Controller：18.3.3Cisco Catalyst SD-WAN Controller：17.2.8Cisco Catalyst SD-WAN Controller：20.8.1Cisco Catalyst SD-WAN Controller：19.2.32Cisco Catalyst SD-WAN Controller：19.2.2Cisco Catalyst SD-WAN Controller：17.2.5Cisco Catalyst SD-WAN Controller：18.4.0Cisco Catalyst SD-WAN Controller：20.4.1.1Cisco Catalyst SD-WAN Controller：20.1.3Cisco Catalyst SD-WAN Controller：20.1.2Cisco Catalyst SD-WAN Controller：17.2.10Cisco Catalyst SD-WAN Controller：19.2.098Cisco Catalyst SD-WAN Controller：20.1.1Cisco Catalyst SD-WAN Controller：17.2.6Cisco Catalyst SD-WAN Controller：19.2.1Cisco Catalyst SD-WAN Controller：18.3.4Cisco Catalyst SD-WAN Controller：20.4.1Cisco Catalyst SD-WAN Controller：17.2.9Cisco Catalyst SD-WAN Controller：19.2.31Cisco Catalyst SD-WAN Controller：19.0.1aCisco Catalyst SD-WAN Controller：18.3.0Cisco Catalyst SD-WAN Controller：17.2.7Cisco Catalyst SD-WAN Controller：18.4.5Cisco Catalyst SD-WAN Controller：20.3.4Cisco Catalyst SD-WAN Controller：20.3.3Cisco Catalyst SD-WAN Controller：20.4.1.2Cisco Catalyst SD-WAN Controller：20.3.2Cisco Catalyst SD-WAN Controller：18.3.1Cisco Catalyst SD-WAN Controller：20.1.12Cisco Catalyst SD-WAN Controller：19.2.3Cisco Catalyst SD-WAN Controller：20.10.1Cisco Catalyst SD-WAN Controller：20.6.5Cisco Catalyst SD-WAN Controller：20.3.7Cisco Catalyst SD-WAN Controller：20.9.3Cisco Catalyst SD-WAN Controller：20.11.1Cisco Catalyst SD-WAN Controller：20.6.3.2Cisco Catalyst SD-WAN Controller：20.4.2.3Cisco Catalyst SD-WAN Controller：20.3.5.1Cisco Catalyst SD-WAN Controller：20.3.4.3Cisco Catalyst SD-WAN Controller：20.9.3.1Cisco Catalyst SD-WAN Controller：20.6.4.1Cisco Catalyst SD-WAN Controller：20.3.3.2Cisco Catalyst SD-WAN Controller：20.6.5.2Cisco Catalyst SD-WAN Controller：20.3.7.1Cisco Catalyst SD-WAN Controller：20.11.1.1Cisco Catalyst SD-WAN Controller：20.10.1.1Cisco Catalyst SD-WAN Controller：20.6.1.2Cisco Catalyst SD-WAN Controller：20.1.3.1Cisco Catalyst SD-WAN Controller：20.9.2.2Cisco Catalyst SD-WAN Controller：20.6.5.3Cisco Catalyst SD-WAN Controller：20.6.3.3Cisco Catalyst SD-WAN Controller：20.3.7.2Cisco Catalyst SD-WAN Controller：20.6.5.4Cisco Catalyst SD-WAN Controller：20.9.2.3Cisco Catalyst SD-WAN Controller：20.9.4Cisco Catalyst SD-WAN Controller：20.12.1Cisco Catalyst SD-WAN Controller：20.3.8Cisco Catalyst SD-WAN Controller：20.6.6Cisco Catalyst SD-WAN Controller：20.12.2Cisco Catalyst SD-WAN Controller：20.13.1Cisco Catalyst SD-WAN Controller：20.9.5Cisco Catalyst SD-WAN Controller：20.12.3Cisco Catalyst SD-WAN Controller：20.6.7Cisco Catalyst SD-WAN Controller：20.9.5.1Cisco Catalyst SD-WAN Controller：20.14.1Cisco Catalyst SD-WAN Controller：20.12.3.1Cisco Catalyst SD-WAN Controller：20.12.4Cisco Catalyst SD-WAN Controller：20.15.1Cisco Catalyst SD-WAN Controller：20.9.6Cisco Catalyst SD-WAN Controller：20.6.8Cisco Catalyst SD-WAN Controller：20.16.1Cisco Catalyst SD-WAN Controller：20.9.5.3Cisco Catalyst SD-WAN Controller：20.12.4.1Cisco Catalyst SD-WAN Controller：20.15.2Cisco Catalyst SD-WAN Controller：20.12.5Cisco Catalyst SD-WAN Controller：20.9.7Cisco Catalyst SD-WAN Controller：20.15.3Cisco Catalyst SD-WAN Controller：20.12.5.1Cisco Catalyst SD-WAN Controller：20.12.5.2Cisco Catalyst SD-WAN Controller：20.15.4Cisco Catalyst SD-WAN Controller：20.9.7.1Cisco Catalyst SD-WAN Controller：20.12.6Cisco Catalyst SD-WAN Controller：20.9.8Cisco Catalyst SD-WAN Controller：20.15.4.1Cisco Catalyst SD-WAN Controller：20.15.4.2Cisco Catalyst SD-WAN Controller：20.12.5.3Cisco Catalyst SD-WAN Controller：20.12.6.1Cisco Catalyst SD-WAN Controller：20.9.8.2Cisco Catalyst SD-WAN Controller：20.15.5Cisco Catalyst SD-WAN Controller：20.12.7Cisco Catalyst SD-WAN Controller：20.9.9Cisco Catalyst SD-WAN Controller：20.15.5.1Cisco Catalyst SD-WAN Controller：20.15.4.3Cisco Catalyst SD-WAN Controller：20.15.4.5Cisco Catalyst SD-WAN Controller：20.15.5.3Cisco Catalyst SD-WAN Controller：20.12.7.2Cisco Catalyst SD-WAN Controller：20.9.9.2Cisco Catalyst SD-WAN Manager：20.1.12Cisco Catalyst SD-WAN Manager：19.2.1Cisco Catalyst SD-WAN Manager：18.4.4Cisco Catalyst SD-WAN Manager：18.4.5Cisco Catalyst SD-WAN Manager：20.1.1.1Cisco Catalyst SD-WAN Manager：20.1.1Cisco Catalyst SD-WAN Manager：19.2.099Cisco Catalyst SD-WAN Manager：18.3.6Cisco Catalyst SD-WAN Manager：18.3.7Cisco Catalyst SD-WAN Manager：19.2.0Cisco Catalyst SD-WAN Manager：19.1.0Cisco Catalyst SD-WAN Manager：18.4.303Cisco Catalyst SD-WAN Manager：19.2.098Cisco Catalyst SD-WAN Manager：18.3.6.1Cisco Catalyst SD-WAN Manager：18.2.0Cisco Catalyst SD-WAN Manager：17.2.8Cisco Catalyst SD-WAN Manager：18.3.3.1Cisco Catalyst SD-WAN Manager：18.4.0Cisco Catalyst SD-WAN Manager：18.3.1Cisco Catalyst SD-WAN Manager：17.2.6Cisco Catalyst SD-WAN Manager：17.2.9Cisco Catalyst SD-WAN Manager：17.2.5Cisco Catalyst SD-WAN Manager：18.4.0.1Cisco Catalyst SD-WAN Manager：18.3.3Cisco Catalyst SD-WAN Manager：18.3.0Cisco Catalyst SD-WAN Manager：19.2.3Cisco Catalyst SD-WAN Manager：18.4.501_ESCisco Catalyst SD-WAN Manager：20.1.2Cisco Catalyst SD-WAN Manager：19.2.929Cisco Catalyst SD-WAN Manager：19.2.31Cisco Catalyst SD-WAN Manager：20.3.2Cisco Catalyst SD-WAN Manager：19.2.4Cisco Catalyst SD-WAN Manager：19.2.4.0.9Cisco Catalyst SD-WAN Manager：20.1.3.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cloud NGFW / PAN-OS / Prisma Access：認証の回避その他の製品CVE-2026-0257重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:01 JST
どんな危険？
攻撃者が認証バイパスを利用して、組織の VPN に不正に接続できる可能性がある。
自分は対象？
公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。
公式の対象表：Palo Alto Networks / PAN-OS。影響ありとして記載：12.1.0以上、12.1.7, 12.1.4-h6未満。途中の変更：12.1.7から影響なし、12.1.4-h6から影響なし。影響ありとして記載：11.2.0以上、11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17未満。途中の変更：11.2.12から影響なし、11.2.10-h7から影響なし、11.2.7-h14から影響なし、11.2.4-h17から影響なし。影響ありとして記載：11.1.0以上、11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33未満。途中の変更：11.1.15から影響なし、11.1.13-h5から影響なし、11.1.10-h25から影響なし、11.1.7-h6から影響なし、11.1.6-h32から影響なし、11.1.4-h33から影響なし。影響ありとして記載：10.2.0以上、10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34未満。途中の変更：10.2.18-h6から影響なし、10.2.16-h7から影響なし、10.2.13-h21から影響なし、10.2.10-h36から影響なし、10.2.7-h34から影響なし。
ほか2項目は詳細ページへ
- 対象の版
- PAN-OS：>= 12.1.0 / < 12.1.7, 12.1.4-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.7から影響なし, 12.1.4-h6から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.12から影響なし, 11.2.10-h7から影響なし, 11.2.7-h14から影響なし, 11.2.4-h17から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.15から影響なし, 11.1.13-h5から影響なし, 11.1.10-h25から影響なし, 11.1.7-h6から影響なし, 11.1.6-h32から影響なし, 11.1.4-h33から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.18-h6から影響なし, 10.2.16-h7から影響なし, 10.2.13-h21から影響なし, 10.2.10-h36から影響なし, 10.2.7-h34から影響なし。版の順序・条件は原文確認）Prisma Access：>= 10.2.0 / < 10.2.10-h36 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.10-h36から影響なし。版の順序・条件は原文確認）Prisma Access：>= 11.2.0 / < 11.2.7-h13 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.7-h13から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
影響を受ける PAN‑OS および Prisma Access の該当バージョンを、記載された修正バージョン（例: 12.1.7 以降、11.2.12 以降、11.1.15 以降、10.2.18 以降、Prisma Access 10.2.10‑h36 以降、Prisma Access 11.2.7‑h13 以降）へアップグレードする。
「CVE-2026-0257」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るarktype-adapter / eslint-plugin-router / eslint-plugin-start / history / nitro-v2-vite-plugin / react-router / react-router-devtools / react-router-ssr-query / react-start / react-start-client / react-start-rsc / react-start-server / router-cli / rou：脆弱性情報その他の製品CVE-2026-45321重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:25 JST
どんな危険？
このマルウェアはクラウド認証情報、GitHub トークン、SSH 鍵を外部へ抜き取ります。
自分は対象？
攻撃者は pull_request_target の設定ミス（Pwn Request）を利用できることが必要です。
攻撃者はフォークとベース間の GitHub Actions キャッシュ汚染を実行できることが必要です。
ほか45項目は詳細ページへ
- 対象の版
- arktype-adapter：1.166.12arktype-adapter：1.166.15eslint-plugin-router：1.161.9eslint-plugin-router：1.161.12eslint-plugin-start：0.0.4eslint-plugin-start：0.0.7history：1.161.9history：1.161.12nitro-v2-vite-plugin：1.154.12nitro-v2-vite-plugin：1.154.15react-router：1.169.5react-router：1.169.8react-router-devtools：1.166.16react-router-devtools：1.166.19react-router-ssr-query：1.166.15react-router-ssr-query：1.166.18react-start：1.167.68react-start：1.167.71react-start-client：1.166.51react-start-client：1.166.54react-start-rsc：0.0.47react-start-rsc：0.0.50react-start-server：1.166.55react-start-server：1.166.58router-cli：1.166.46router-cli：1.166.49router-core：1.169.5router-core：1.169.8router-devtools：1.166.16router-devtools：1.166.19router-devtools-core：1.167.6router-devtools-core：1.167.9router-generator：1.166.45router-generator：1.166.48router-plugin：1.167.38router-plugin：1.167.41router-ssr-query-core：1.168.3router-ssr-query-core：1.168.6router-utils：1.161.11router-utils：1.161.14outer-vite-plugin：1.166.53outer-vite-plugin：1.166.56solid-router：1.169.5solid-router：1.169.8solid-router-devtools：1.166.16solid-router-devtools：1.166.19solid-router-ssr-query：1.166.15solid-router-ssr-query：1.166.18solid-start：1.167.65solid-start：1.167.68solid-start-client：1.166.50solid-start-client：1.166.53solid-start-server：1.166.54solid-start-server：1.166.57start-client-core：1.168.5start-client-core：1.168.8start-fn-stubs：1.161.9start-fn-stubs：1.161.12start-plugin-core：1.169.23start-plugin-core：1.169.26start-server-core：1.167.33start-server-core：1.167.36start-static-server-functions：1.166.44start-static-server-functions：1.166.47start-storage-context：1.166.38start-storage-context：1.166.41valibot-adapter：1.166.12valibot-adapter：1.166.15virtual-file-routes：1.161.10virtual-file-routes：1.161.13vue-router：1.169.5vue-router：1.169.8vue-router-devtools：1.166.16vue-router-devtools：1.166.19vue-router-ssr-query：1.166.15vue-router-ssr-query：1.166.18vue-start：1.167.61vue-start：1.167.64vue-start-client：1.166.46vue-start-client：1.166.49vue-start-server：1.166.50vue-start-server：1.166.53zod-adapter：1.166.12zod-adapter：1.166.15
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
litellm：データベースへの不正操作その他の製品CVE-2026-42208重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
攻撃者がデータベースのデータを読み取ったり改ざんしたりできるため、プロキシへの不正アクセスや管理している認証情報の漏洩につながる可能性がある。
自分は対象？
攻撃者は認証されていない状態で、特別に細工したAuthorizationヘッダーを送信できる必要がある。
攻撃者は任意のLLM APIエンドポイント（例：POST /chat/completions）にリクエストを送信し、プロキシのエラーハンドリング経路を通ってSQLクエリが実行される状況が必要である。
ほか2項目は詳細ページへ
- 対象の版
- litellm：1.81.16以上・1.83.7未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題はバージョン1.83.7で修正された。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
litellm：コード実行その他の製品CVE-2026-42271重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:22 JST
どんな危険？
認証されたユーザーが任意のコマンドをホスト上で実行できるため、システムが不正に操作されたりデータが漏洩したりする危険があります。
自分は対象？
有効なプロキシAPIキーを持つ認証済みユーザーであればエンドポイントを利用できる。
ロールチェックが行われないため、低権限の内部ユーザーキーを持つユーザーでも任意のコマンドを実行できる。
ほか2項目は詳細ページへ
- 対象の版
- litellm：1.74.2以上・1.83.7未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 1.83.7 へアップグレードすることで修正されます。
「CVE-2026-42271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEndpoint Manager Mobile：コード実行その他の製品CVE-2026-6973重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる。
自分は対象？
リモートで認証され、かつ管理者権限を持つユーザーが対象。
公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.8.0.1。影響なしとして記載：12.7.0.1。影響なしとして記載：12.6.1.1。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：サービス停止PHP 本体CVE-2026-7262重要度：低悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
リモートの認証されていない攻撃者がこの条件を利用すると、PHP SOAP サーバーのプロセスがクラッシュし、サービスが利用できなくなる（DoS）可能性があります。
自分は対象？
SOAP サーバーで typemap が設定されていること。
リクエストに <value> 要素が欠けた apache:Map ノードが含まれること。
ほか2項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：情報の漏えいPHP 本体CVE-2026-7261重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
この脆弱性によりメモリ破壊、情報漏洩、またはプロセスのクラッシュが起こり、機密性・完全性・可用性に影響を与える恐れがあります。
自分は対象？
PHP の SoapServer が SOAP_PERSISTENCE_SESSION オプションで設定されていること。
SOAP リクエスト処理中にヘッダーのハンドラが false を返すか例外を投げるエラーが発生すること。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、8.5.6 にアップデートすると修正されます。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7259重要度：低悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
攻撃者が条件を満たすと、PHP プロセスがクラッシュし、サービス拒否（DoS）が発生します。
自分は対象？
攻撃者が制御できる入力で mb_regex_encoding() に渡すエンコーディングを指定できること。
アプリケーションがその後 mb_ereg_search_init() などの mbregex 検索 API を使用すること。
ほか2項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.5.68.4.218.3.318.2.31
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：ブラウザー上での不正な処理PHP 本体CVE-2026-6735重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
この XSS により、被害者のブラウザーで任意の JavaScript が実行され、クッキーやステータスページに含まれる情報などの機密データが盗まれる可能性があります。
自分は対象？
攻撃者は認証や /status エンドポイントへのアクセス権を必要とせず、悪意のあるコードを含む URL にアクセスさせるだけで攻撃を実行できる。
被害者が PHP‑FPM のステータスページ（HTML または XML 形式）を閲覧する際に、攻撃者が作成した URL を開くと XSS が発生する。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、8.5.6 のいずれかの修正版に更新して脆弱性を修正する。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：コード実行PHP 本体CVE-2026-6722重要度：深刻悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST
どんな危険？
攻撃者が細工した SOAP リクエストを送信できると、サーバー上で任意のコードを実行させられる可能性があります。
自分は対象？
SOAP 拡張機能が有効で、Apache の map ノードに重複キーが存在する場合に発生します。
攻撃者が SOAP リクエスト本文を自由に操作できることが前提です。
ほか1項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、8.5.6 以降のバージョンに更新してください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7258重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:02 JST
どんな危険？
負のオフセットで配列にアクセスした結果、セグメンテーションフォルトが起き、サービスが利用できなくなる（Denial of Service）。
自分は対象？
対象は NetBSD 上で動作する PHP 8.2.*（8.2.31 未満）、8.3.*（8.3.31 未満）、8.4.*（8.4.21 未満）、8.5.*（8.5.6 未満）で、urldecode() などの関数が符号付き char をそのまま ctype 関数に渡す環境です。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.31未満。影響ありとして記載：8.3系のうち、8.3.31未満。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。対象の環境：NetBSD。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.2.* / < 8.2.31（環境: NetBSD）PHP：8.3.* / < 8.3.31（環境: NetBSD）PHP：8.4.* / < 8.4.21（環境: NetBSD）PHP：8.5.* / < 8.5.6（環境: NetBSD）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: NetBSD）
- 修正版
- 8.2.318.3.318.4.218.5.6
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、または 8.5.6 以降のバージョンにアップデートして修正を適用する。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：情報の漏えいPHP 本体CVE-2026-6104重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
このバッファオーバーリードにより、サーバーがクラッシュしたり、隣接するグローバルデータが漏洩する可能性があります。
自分は対象？
攻撃者が制御できるエンコーディング名に埋め込み NUL バイトが含まれ、mb_convert_encoding()、mb_detect_encoding()、mb_convert_variables()、mb_detect_order()、または mbstring.detect_order・mbstring.http_output の INI 設定に渡された場合に影響します。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。
- 対象の版
- PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満
- 修正版
- 8.4.218.5.6
どうすればいい？
PHP 8.4.21 および PHP 8.5.6 にアップデートして修正を適用してください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：データベースへの不正操作PHP 本体CVE-2025-14179重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
この脆弱性を利用されると、攻撃者は任意の SQL 文をデータベースで実行できる可能性があります。
自分は対象？
攻撃者が PDO::quote() を使用して引用した値を SQL 文に組み込めること。
対象となる SQL 文は SELECT、INSERT、UPDATE、DELETE、MERGE、WITH、EXECUTE のいずれかであること。
ほか3項目は詳細ページへ
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2026-7568重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
このオーバーフローにより、PHP プロセスがクラッシュしたり、メモリの不正アクセスが起こり、サービスが利用できなくなる可能性があります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.2系のうち、8.2.31未満。影響ありとして記載：8.3系のうち、8.3.31未満。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.2系の8.2.31未満PHP：8.3系の8.3.31未満PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.2.318.3.318.4.218.5.6
どうすればいい？
PHP を 8.2.31、8.3.31、8.4.21、8.5.6 へアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：サービス停止PHP 本体CVE-2026-7263重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
無限ループによりアプリケーションが停止し、サービスが利用できなくなる可能性があります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.4系のうち、8.4.21未満。影響ありとして記載：8.5系のうち、8.5.6未満。
- 対象の版
- PHP：8.4系の8.4.21未満PHP：8.5系の8.5.6未満
- 修正版
- 8.4.218.5.6
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cloud NGFW / PAN-OS / Prisma Access：コード実行その他の製品CVE-2026-0300重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST
どんな危険？
この脆弱性により、攻撃者はファイアウォール上で root 権限のコードを実行できるため、システム全体が制御下に置かれる可能性があります。
自分は対象？
攻撃者は認証されていない状態で、特別に細工したパケットを User‑ID™ Authentication Portal に送信できること。
対象は PAN‑OS が動作する PA‑Series および VM‑Series ファイアウォールで、User‑ID™ Authentication Portal が有効になっている環境。
ほか4項目は詳細ページへ
- 対象の版
- PAN-OS：>= 12.1.0 / < 12.1.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.7から影響なし, 12.1.4-h5から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.12 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.12から影響なし, 11.2.10-h6から影響なし, 11.2.7-h13から影響なし, 11.2.4-h17から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.15 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.15から影響なし, 11.1.13-h5から影響なし, 11.1.10-h25から影響なし, 11.1.7-h6から影響なし, 11.1.6-h32から影響なし, 11.1.4-h33から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.18-h6から影響なし, 10.2.16-h7から影響なし, 10.2.13-h21から影響なし, 10.2.10-h36から影響なし, 10.2.7-h34から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
今後の PAN‑OS リリースで修正される予定です。また、User‑ID™ Authentication Portal へのアクセスを、ベストプラクティスに従い信頼できる内部 IP アドレスのみに制限することを強く推奨します。
「CVE-2026-0300」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るcPanel / WP Squared / WHM：認証の回避WordPressCVE-2026-41940重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者がコントロールパネルに不正にアクセスできるため、管理者権限での操作が可能になる恐れがある。
自分は対象？
認証されていないリモート攻撃者が、ログインフローを利用してコントロールパネルに不正にアクセスできる。
公式の対象表：WebPros / cPanel。影響ありとして記載：11.40.0.0以上、11.86.0.41未満。影響ありとして記載：11.88.0.0以上、11.94.0.28未満。影響ありとして記載：11.96.0.0以上、11.102.0.39未満。影響ありとして記載：11.104.0.0以上、11.110.0.97未満。影響ありとして記載：11.112.0.0以上、11.118.0.63未満。影響ありとして記載：11.120.0.0以上、11.124.0.35未満。影響ありとして記載：11.126.0.0以上、11.126.0.54未満。影響ありとして記載：11.128.0.0以上、11.130.0.19未満。影響ありとして記載：11.132.0.0以上、11.132.0.29未満。影響ありとして記載：11.134.0.0以上、11.134.0.20未満。影響ありとして記載：11.136.0.0以上、11.136.0.5未満。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか3項目は詳細ページへ
- 対象の版
- cPanel：11.40.0.0以上・11.86.0.41未満cPanel：11.88.0.0以上・11.94.0.28未満cPanel：11.96.0.0以上・11.102.0.39未満cPanel：11.104.0.0以上・11.110.0.97未満cPanel：11.112.0.0以上・11.118.0.63未満cPanel：11.120.0.0以上・11.124.0.35未満cPanel：11.126.0.0以上・11.126.0.54未満cPanel：11.128.0.0以上・11.130.0.19未満cPanel：11.132.0.0以上・11.132.0.29未満cPanel：11.134.0.0以上・11.134.0.20未満cPanel：11.136.0.0以上・11.136.0.5未満cPanel：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。WP Squared：11.136.1.7未満WHM：11.40.0.0以上・11.86.0.41未満WHM：11.88.0.0以上・11.94.0.28未満WHM：11.96.0.0以上・11.102.0.39未満WHM：11.104.0.0以上・11.110.0.97未満WHM：11.112.0.0以上・11.118.0.63未満WHM：11.120.0.0以上・11.124.0.35未満WHM：11.126.0.0以上・11.126.0.54未満WHM：11.128.0.0以上・11.130.0.19未満WHM：11.132.0.0以上・11.132.0.29未満WHM：11.134.0.0以上・11.134.0.20未満WHM：11.136.0.0以上・11.136.0.5未満WHM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Linux：脆弱性情報LinuxCVE-2026-31431重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
この脆弱性により、権限昇格が可能になる恐れがあります。
自分は対象？
公式の対象表：Linux / Linux。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、893d22e0135fa394db81df88697fba6032747667未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、19d43105a97be0810edbda875f2cd03f30dc130c未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、961cfa271a918ad4ae452420e7c303149002875b未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、3115af9644c342b356f3f07a4dd1c8905cd9a6fc未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、8b88d99341f139e23bdeb1027a2a3ae10d341d82未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、ce42ee423e58dffa5ec03524054c9d8bfd4f6237未満。影響ありとして記載：72548b093ee38a6d4f2a19e6ef1948ae05c181f7以上、a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5未満。対象のファイル：crypto/af_alg.c、crypto/algif_aead.c、crypto/algif_skcipher.c、include/crypto/if_alg.h
公式の対象表：Linux / Linux。影響ありとして記載：4.14。影響なしとして記載：4.14未満の版。影響なしとして記載：5.10.254以上、5.10.*以下。影響なしとして記載：5.15.204以上、5.15.*以下。影響なしとして記載：6.1.170以上、6.1.*以下。影響なしとして記載：6.6.137以上、6.6.*以下。影響なしとして記載：6.12.85以上、6.12.*以下。影響なしとして記載：6.18.22以上、6.18.*以下。影響なしとして記載：6.19.12以上、6.19.*以下。影響なしとして記載：7.0以上（原資料の上限表記は「*」）。対象のファイル：crypto/af_alg.c、crypto/algif_aead.c、crypto/algif_skcipher.c、include/crypto/if_alg.h。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 893d22e0135fa394db81df88697fba6032747667Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 19d43105a97be0810edbda875f2cd03f30dc130cLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 961cfa271a918ad4ae452420e7c303149002875bLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 3115af9644c342b356f3f07a4dd1c8905cd9a6fcLinux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < 8b88d99341f139e23bdeb1027a2a3ae10d341d82Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < fafe0fa2995a0f7073c1c358d7d3145bcc9aedd8Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < ce42ee423e58dffa5ec03524054c9d8bfd4f6237Linux：>= 72548b093ee38a6d4f2a19e6ef1948ae05c181f7 / < a664bf3d603dc3bdcf9ae47cc21e0daec706d7a5Linux：4.14Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 23H2 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows 11 version 26H1 / Windows Server 2：コード実行その他の製品CVE-2026-33824重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:15 JST
どんな危険？
攻撃者が対象システム上で任意のコードを実行できるようになる恐れがあります。
自分は対象？
認証されていない攻撃者がネットワーク上からアクセスできる環境であれば、本脆弱性が利用可能です。
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9060未満。対象の環境：32-bit Systems、x64-based Systems
ほか17項目は詳細ページへ
- 対象の版
- Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9060（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8644（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7184（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7184（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.6936（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6936（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.8246（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.8246（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.1836（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9060（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9060（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8644（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8644（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5020（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2274（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32690（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32690（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。