使っている製品の、危険と対策がわかる。

どんな危険？

ネットワーク上でなりすましが可能になる。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5548.1003未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10417.20114未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5548.1003（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20114（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19725.20210（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで権限を昇格させ、システム上でより高い権限で操作できる可能性がある。

自分は対象？

• 認可された攻撃者（既にシステム上で何らかの権限を持っている者）が対象となる。

• 公式の対象表：Microsoft / Microsoft Defender Antimalware Platform。影響ありとして記載：4.0.0.0以上、4.18.26030.3011未満。

ほか1項目は詳細ページへ

対象の版

Microsoft Defender Antimalware Platform：4.0.0.0以上・4.18.26030.3011未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が偽装を実行できるため、ユーザーやシステムが信頼できない情報を受け取る可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9339未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.9020未満。対象の環境：32-bit Systems、x64-based Systems

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9339（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9020（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.7548（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.7548（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.7376（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.7376（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.8875（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.8875（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 26H1：>= 10.0.28000.0 / < 10.0.28000.2525（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5386（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のファイルを書き込んだり削除したりできるため、システムの設定やデータが改ざん・消失する可能性があります。

自分は対象？

• 認証済みの攻撃者が管理者プロファイルを持ち、少なくとも読み書き権限を有していること、かつ特定の CLI コマンドを実行できる環境であることが条件です。

• 公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.6.0以上、7.6.4以下。影響ありとして記載：7.4.0以上、7.4.9以下。影響ありとして記載：7.2.0以上、7.2.13以下。影響ありとして記載：7.0.0以上、7.0.19以下。影響ありとして記載：6.4.0以上、6.4.16以下。

ほか4項目は詳細ページへ

対象の版

FortiOS：>= 7.6.0 / <= 7.6.4FortiOS：>= 7.4.0 / <= 7.4.9FortiOS：>= 7.2.0 / <= 7.2.13FortiOS：>= 7.0.0 / <= 7.0.19FortiOS：>= 6.4.0 / <= 6.4.16FortiProxy：>= 7.6.0 / <= 7.6.4FortiProxy：>= 7.4.0 / <= 7.4.11FortiProxy：>= 7.2.0 / <= 7.2.16FortiProxy：>= 7.0.0 / <= 7.0.23FortiSwitchManager：>= 7.2.0 / <= 7.2.7FortiSwitchManager：>= 7.0.0 / <= 7.0.6FortiPAM：1.7.0FortiPAM：>= 1.6.0 / <= 1.6.2FortiPAM：>= 1.5.0 / <= 1.5.1FortiPAM：>= 1.4.0 / <= 1.4.3FortiPAM：>= 1.3.0 / <= 1.3.1FortiPAM：1.2.0FortiPAM：>= 1.1.0 / <= 1.1.2FortiPAM：>= 1.0.0 / <= 1.0.3

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

不正なコードやコマンドが実行されると、システムが攻撃者の意図した処理を行う恐れがあります。

自分は対象？

• 認証されていない攻撃者が細工した HTTP リクエストを送信できる場合にこの脆弱性が成立します。

• 公式の対象表：Fortinet / FortiSandbox。影響ありとして記載：4.4.0以上、4.4.8以下。

ほか2項目は詳細ページへ

対象の版

FortiSandbox：>= 4.4.0 / <= 4.4.8FortiSandbox PaaS：23.4.4374FortiSandbox PaaS：23.4.4350FortiSandbox PaaS：23.3.4329FortiSandbox PaaS：23.1.4245FortiSandbox PaaS：22.2.4151FortiSandbox PaaS：22.2.4134FortiSandbox PaaS：22.1.4113FortiSandbox PaaS：21.4.4072FortiSandbox PaaS：21.3.4055

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

任意のコードが現在のユーザー権限で実行される可能性があります。

自分は対象？

• 攻撃を実行するには、被害者が悪意のあるファイルを開く必要があります。

• 公式の対象表：Adobe / Acrobat DC。影響ありとして記載：26.001.21367以下の版。影響なしとして記載：26.001.21411。

ほか3項目は詳細ページへ

対象の版

Acrobat DC：26.001.21367以下Acrobat Reader DC：26.001.21367以下Acrobat 2024：24.001.30356以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密データが暗号化されないため、情報が漏洩するリスクがあります。

自分は対象？

• 公式の対象表：Apache Software Foundation / Apache Tomcat。影響ありとして記載：11.0.20。影響ありとして記載：10.1.53。影響ありとして記載：9.0.116。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Apache Tomcat：11.0.20Apache Tomcat：10.1.53Apache Tomcat：9.0.116

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がシェルアクセスを取得し、任意のシステムコマンドを実行できるため、サーバー上で任意の操作が可能になります。

自分は対象？

• marimo のバージョンが 0.23.0 未満であること。

• 攻撃者が認証されていない状態（未認証）であること。

ほか4項目は詳細ページへ

対象の版

marimo：0.23.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、ユーザーを偽装したサイトへリダイレクトさせ、フィッシング詐欺が実行される恐れがあります。

自分は対象？

• 公式の対象表：John Darrel / Hide My WP Ghost。影響ありとして記載：7.0.00以下の版。途中の変更：7.0.00から影響なし。

対象の版

Hide My WP Ghost：<= 7.0.00 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 7.0.00から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はブローカーの JVM 上で任意のコードを実行できるようになる。

自分は対象？

• 攻撃者は認証されたユーザーである必要がある。

• /api/jolokia/ のJolokia JMX-HTTPブリッジが有効であること。

ほか8項目は詳細ページへ

対象の版

Apache ActiveMQ Broker：5.19.4未満Apache ActiveMQ Broker：6.0.0以上・6.2.3未満Apache ActiveMQ All：5.19.4未満Apache ActiveMQ All：6.0.0以上・6.2.3未満Apache ActiveMQ：5.19.4未満Apache ActiveMQ：6.0.0以上・6.2.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が不正なコードやコマンドを実行できる可能性があります。

自分は対象？

• 対象は FortiClientEMS のバージョン 7.4.5 から 7.4.6（両端含む）で、認証されていない攻撃者が細工したリクエストを送信できる環境です。

• 公式の対象表：Fortinet / FortiClientEMS。影響ありとして記載：7.4.5以上、7.4.6以下。

ほか1項目は詳細ページへ

対象の版

FortiClientEMS：>= 7.4.5 / <= 7.4.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は対象ブラウザー上で任意のコードを実行できるようになります。

自分は対象？

• 攻撃者がレンダラープロセスをすでに侵害していることが前提です。

• 被害者が細工した HTML ページを閲覧する必要があります。

ほか4項目は詳細ページへ

対象の版

Chrome：146.0.7680.178以上・146.0.7680.178未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が悪用されると、更新プロセスやユーザー権限で任意コードが実行される恐れがあります。

自分は対象？

• TrueConf Client のバージョン 8.1.0 から 8.5.2 までが対象で、攻撃者がアップデート配信経路を操作できる場合に脆弱性が成立します。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

TrueConf Client：TrueConf Client versions 8.1.0 through 8.5.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は CI/CD 環境内のすべてのトークン、SSH 鍵、クラウド認証情報、データベースパスワード、メモリ上の機密設定などにアクセスできる可能性がある。

自分は対象？

• 攻撃者が盗まれた認証情報を使用していること。

• 認証情報のローテーションが原子的に行われず、数日間のローテーションウィンドウが存在したこと。

ほか16項目は詳細ページへ

対象の版

setup-trivy：0.2.6未満trivy-action：0.35.0未満trivy：= 0.69.4LiteLLM：>= 1.82.7, <= 1.82.8telnyx：>= 4.87.1, <= 4.87.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリのオーバーリードが発生する。

自分は対象？

• NetScaler ADC、NetScaler Gateway、NetScaler ADC FIPS および NDcPP が SAML IDP として構成されている場合。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、66.59未満。影響ありとして記載：13.1以上、62.23未満。影響ありとして記載：13.1 FIPS and NDcPP以上、37.262未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・66.59未満ADC：13.1以上・62.23未満ADC：>= 13.1 FIPS and NDcPP / < 37.262Gateway：14.1以上・66.59未満Gateway：13.1以上・62.23未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意の Python コードを実行できる。

自分は対象？

• 対象は POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントである。

• このエンドポイントはパブリックフロー用に認証なしで利用できるよう設計されている。

ほか5項目は詳細ページへ

対象の版

langflow：1.9.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサンドボックス内で任意のコードを実行できるため、ブラウザ上で予期しない処理が行われる危険があります。

自分は対象？

• Google Chrome のバージョン 146.0.7680.75 未満で、V8 エンジンが使用されている環境。リモートの攻撃者が細工した HTML ページを閲覧させた場合に影響を受けます。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも146.0.7680.75で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：146.0.7680.75以上・146.0.7680.75未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモート攻撃者がメモリ領域外へのアクセスを行える可能性があります。

自分は対象？

• Google Chrome のバージョン 146.0.7680.75 未満が対象で、リモート攻撃者が細工した HTML ページを表示させる必要があります。

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも146.0.7680.75で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版

Chrome：146.0.7680.75以上・146.0.7680.75未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

注入されたコマンドは root 権限で実行されるため、攻撃者はシステム上で任意の操作を行える可能性があります。

自分は対象？

• 攻撃者は認証失敗時に送信する username パラメータに任意の OS コマンドを含めたリクエストを送ることで、本脆弱性を利用できます。

• 公式の対象表：Lantronix / EDS5000 series。影響ありとして記載：2.1.0.0R3以下の版。影響なしとして記載：2.2.0.0R1。

ほか5項目は詳細ページへ

対象の版

EDS5000 series：<= 2.1.0.0R3G520 series：< 2.6.0.4R6X300 series：< 2.6.0.4R6E210 series：< 3.21.0.0R1E220 series：< 3.21.0.0R1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイス上で任意のコードを実行し、root 権限を取得できるため、システム全体を支配される可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの存在であること。

• 対象は Cisco Secure Firewall Management Center のウェブベース管理インターフェースがネットワーク上でアクセス可能であること。

ほか4項目は詳細ページへ

対象の版

Cisco Secure Firewall Management Center (FMC)：7.0.0Cisco Secure Firewall Management Center (FMC)：7.0.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1Cisco Secure Firewall Management Center (FMC)：7.1.0Cisco Secure Firewall Management Center (FMC)：6.4.0.13Cisco Secure Firewall Management Center (FMC)：7.0.1.1Cisco Secure Firewall Management Center (FMC)：6.4.0.14Cisco Secure Firewall Management Center (FMC)：7.1.0.1Cisco Secure Firewall Management Center (FMC)：7.0.2Cisco Secure Firewall Management Center (FMC)：6.4.0.15Cisco Secure Firewall Management Center (FMC)：7.2.0Cisco Secure Firewall Management Center (FMC)：7.0.2.1Cisco Secure Firewall Management Center (FMC)：7.0.3Cisco Secure Firewall Management Center (FMC)：7.1.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0.1Cisco Secure Firewall Management Center (FMC)：7.0.4Cisco Secure Firewall Management Center (FMC)：7.2.1Cisco Secure Firewall Management Center (FMC)：7.0.5Cisco Secure Firewall Management Center (FMC)：6.4.0.16Cisco Secure Firewall Management Center (FMC)：7.3.0Cisco Secure Firewall Management Center (FMC)：7.2.2Cisco Secure Firewall Management Center (FMC)：7.3.1Cisco Secure Firewall Management Center (FMC)：7.2.3Cisco Secure Firewall Management Center (FMC)：7.1.0.3Cisco Secure Firewall Management Center (FMC)：7.2.3.1Cisco Secure Firewall Management Center (FMC)：7.2.4Cisco Secure Firewall Management Center (FMC)：7.0.6Cisco Secure Firewall Management Center (FMC)：7.2.4.1Cisco Secure Firewall Management Center (FMC)：7.2.5Cisco Secure Firewall Management Center (FMC)：7.3.1.1Cisco Secure Firewall Management Center (FMC)：7.4.0Cisco Secure Firewall Management Center (FMC)：6.4.0.17Cisco Secure Firewall Management Center (FMC)：7.0.6.1Cisco Secure Firewall Management Center (FMC)：7.2.5.1Cisco Secure Firewall Management Center (FMC)：7.4.1Cisco Secure Firewall Management Center (FMC)：7.2.6Cisco Secure Firewall Management Center (FMC)：7.4.1.1Cisco Secure Firewall Management Center (FMC)：7.0.6.2Cisco Secure Firewall Management Center (FMC)：6.4.0.18Cisco Secure Firewall Management Center (FMC)：7.2.7Cisco Secure Firewall Management Center (FMC)：7.2.5.2Cisco Secure Firewall Management Center (FMC)：7.3.1.2Cisco Secure Firewall Management Center (FMC)：7.2.8Cisco Secure Firewall Management Center (FMC)：7.6.0Cisco Secure Firewall Management Center (FMC)：7.4.2Cisco Secure Firewall Management Center (FMC)：7.2.8.1Cisco Secure Firewall Management Center (FMC)：7.0.6.3Cisco Secure Firewall Management Center (FMC)：7.4.2.1Cisco Secure Firewall Management Center (FMC)：7.2.9Cisco Secure Firewall Management Center (FMC)：7.0.7Cisco Secure Firewall Management Center (FMC)：7.7.0Cisco Secure Firewall Management Center (FMC)：7.4.2.2Cisco Secure Firewall Management Center (FMC)：7.2.10Cisco Secure Firewall Management Center (FMC)：7.6.1Cisco Secure Firewall Management Center (FMC)：7.4.2.3Cisco Secure Firewall Management Center (FMC)：7.0.8Cisco Secure Firewall Management Center (FMC)：7.6.2Cisco Secure Firewall Management Center (FMC)：7.7.10Cisco Secure Firewall Management Center (FMC)：7.2.10.1Cisco Secure Firewall Management Center (FMC)：7.0.8.1Cisco Secure Firewall Management Center (FMC)：7.6.2.1Cisco Secure Firewall Management Center (FMC)：7.2.10.2Cisco Secure Firewall Management Center (FMC)：7.7.10.1Cisco Secure Firewall Management Center (FMC)：7.4.2.4Cisco Secure Firewall Management Center (FMC)：7.4.3Cisco Secure Firewall Management Center (FMC)：7.7.11Cisco Secure Firewall Management Center (FMC)：7.6.4Cisco Secure Firewall Management Center (FMC)：10.0.0Cisco Secure Firewall Management Center (FMC)：7.4.4Cisco Secure Firewall Management Center (FMC)：7.4.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。