使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が不正なコードやコマンドを実行できる可能性があります。

自分は対象？

• 対象製品は FortiClientEMS のバージョン 7.4.4 です。

• 攻撃者は認証されていない状態で攻撃を行います。

ほか3項目は詳細ページへ

対象の版

FortiClientEMS：7.4.4

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が制御したインストーラーが実行されることで、ユーザー権限で任意のコードが実行される可能性があります。

自分は対象？

• WinGUp アップデーターが有効化されていること。

• 攻撃者が更新トラフィックを傍受またはリダイレクトできるネットワーク環境にあること。

ほか2項目は詳細ページへ

対象の版

notepad-plus-plus：8.8.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証なしでリモートコード実行が可能になる。

自分は対象？

• 攻撃者は認証なしでコードインジェクションを実行できる。

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.x.1.x RPM。影響なしとして記載：12.x.0.x RPM。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が認証なしでコードを実行できるため、システムが完全に制御される可能性がある。

自分は対象？

• 公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：12.x.1.x RPM。影響なしとして記載：12.x.0.x RPM。個別に例外が記されていない版も、原資料では影響ありとされています。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がホストマシン上でコマンドを実行できるようになる可能性があります。

自分は対象？

• 信頼できないデータがデシリアライズされる環境で発生します。

• 認証が不要な状態で悪用可能です。

ほか2項目は詳細ページへ

対象の版

Web Help Desk：12.8.8 HF1 and belowWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

制限された機能へアクセスできるようになる恐れがあります。

自分は対象？

• 認証されていない攻撃者が、セキュリティ制御バイパスの脆弱性を悪用した場合に発生する。

• 公式の対象表：SolarWinds / Web Help Desk。影響ありとして記載：12.8.8 HF1 and below。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Web Help Desk：12.8.8 HF1 and belowWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が他のデバイスに不正にログインできるため、機密情報の取得や不正操作が可能になる恐れがあります。

自分は対象？

• 攻撃者は FortiCloud アカウントと登録デバイスを所有している必要があります。

• 対象デバイスで FortiCloud SSO 認証が有効になっている必要があります。

ほか7項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.3FortiWeb：>= 7.6.0 / <= 7.6.6FortiWeb：>= 7.4.0 / <= 7.4.11FortiNAC-F：>= 7.6.3 / <= 7.6.5FortiOS：>= 7.6.0 / <= 7.6.5FortiOS：>= 7.4.0 / <= 7.4.10FortiOS：>= 7.2.0 / <= 7.2.12FortiOS：>= 7.0.0 / <= 7.0.18FortiAnalyzer：>= 7.6.0 / <= 7.6.5FortiAnalyzer：>= 7.4.0 / <= 7.4.9FortiAnalyzer：>= 7.2.0 / <= 7.2.11FortiAnalyzer：>= 7.0.0 / <= 7.0.15FortiProxy：>= 7.6.0 / <= 7.6.4FortiProxy：>= 7.4.0 / <= 7.4.12FortiProxy：>= 7.2.0 / <= 7.2.15FortiProxy：>= 7.0.0 / <= 7.0.22FortiManager：>= 7.6.0 / <= 7.6.5FortiManager：>= 7.4.0 / <= 7.4.9FortiManager：>= 7.2.0 / <= 7.2.11FortiManager：>= 7.0.0 / <= 7.0.15

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルでセキュリティ機能を回避できる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Microsoft Office 2016。影響ありとして記載：16.0.0以上、16.0.5539.1001未満。対象の環境：32-bit Systems、x64-based Systems

ほか4項目は詳細ページへ

対象の版

Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2016：>= 16.0.0 / < 16.0.5539.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < 16.0.10417.20095（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2024：>= 16.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者が指定した OS コマンドが SmarterMail の権限で実行され、サーバー上で任意の処理が行われる可能性があります。

自分は対象？

• 攻撃者が認証なしで ConnectToHub API メソッドを利用できること。

• 攻撃者が SmarterMail インスタンスに対して、悪意ある HTTP サーバーの URL を指定できること。

ほか2項目は詳細ページへ

対象の版

SmarterMail：100.0.9511未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は対象の Langflow インストール上で任意のコードを実行でき、root 権限でコードが実行されます。

自分は対象？

• リモートからの攻撃者が利用可能であること（認証は不要）。

• 脆弱性は validate エンドポイントに渡される exec_globals パラメータの処理に起因する。

ほか4項目は詳細ページへ

対象の版

Langflow：1.4.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証バイパスにより管理者アカウントが乗っ取られ、攻撃者は SmarterMail の全管理権限を取得し、さらに基盤ホスト上で OS コマンドを実行できるようになる可能性があります。

自分は対象？

• force‑reset‑password エンドポイントが匿名リクエストを受け付けること。

• システム管理者アカウントのパスワードリセット時に、既存のパスワードやリセットトークンの検証が行われないこと。

ほか3項目は詳細ページへ

対象の版

SmarterMail：100.0.9511未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はユーザー権限で OS にアクセスでき、その後特権を root に昇格させることが可能になります。

自分は対象？

• 攻撃者は認証されておらず、リモートから対象デバイスのウェブベース管理インターフェースに対し、細工した HTTP リクエストを送信できることが前提です。

• 影響を受ける製品は Cisco Unified Communications Manager、Unified CM Session Management Edition、Unified CM IM & Presence Service、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance ですが、affected フィールドには Webex Calling Dedicated Instance の記載がなく、対象範囲が不完全です。

ほか4項目は詳細ページへ

対象の版

Cisco Unified Communications Manager：12.5(1)SU2Cisco Unified Communications Manager：12.5(1)SU1Cisco Unified Communications Manager：12.5(1)Cisco Unified Communications Manager：12.5(1)SU3Cisco Unified Communications Manager：12.5(1)SU4Cisco Unified Communications Manager：14Cisco Unified Communications Manager：12.5(1)SU5Cisco Unified Communications Manager：14SU1Cisco Unified Communications Manager：12.5(1)SU6Cisco Unified Communications Manager：14SU2Cisco Unified Communications Manager：12.5(1)SU7Cisco Unified Communications Manager：12.5(1)SU7aCisco Unified Communications Manager：14SU3Cisco Unified Communications Manager：12.5(1)SU8Cisco Unified Communications Manager：12.5(1)SU8aCisco Unified Communications Manager：15Cisco Unified Communications Manager：15SU1Cisco Unified Communications Manager：14SU4Cisco Unified Communications Manager：14SU4aCisco Unified Communications Manager：15SU1aCisco Unified Communications Manager：12.5(1)SU9Cisco Unified Communications Manager：15SU2Cisco Unified Communications Manager：15.0.1.13010-1Cisco Unified Communications Manager：15.0.1.13011-1Cisco Unified Communications Manager：15.0.1.13012-1Cisco Unified Communications Manager：15.0.1.13013-1Cisco Unified Communications Manager：15.0.1.13014-1Cisco Unified Communications Manager：15.0.1.13015-1Cisco Unified Communications Manager：15.0.1.13016-1Cisco Unified Communications Manager：15.0.1.13017-1Cisco Unified Communications Manager：15SU3aCisco Unified Communications Manager IM and Presence Service：12.5(1)Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU2Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU4Cisco Unified Communications Manager IM and Presence Service：14Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU5Cisco Unified Communications Manager IM and Presence Service：14SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU6Cisco Unified Communications Manager IM and Presence Service：14SU2Cisco Unified Communications Manager IM and Presence Service：14SU2aCisco Unified Communications Manager IM and Presence Service：12.5(1)SU7Cisco Unified Communications Manager IM and Presence Service：14SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU8Cisco Unified Communications Manager IM and Presence Service：15Cisco Unified Communications Manager IM and Presence Service：15SU1Cisco Unified Communications Manager IM and Presence Service：14SU4Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU9Cisco Unified Communications Manager IM and Presence Service：15SU2Cisco Unified Communications Manager IM and Presence Service：15SU3Cisco Unity Connection：12.5(1)Cisco Unity Connection：12.5(1)SU1Cisco Unity Connection：12.5(1)SU2Cisco Unity Connection：12.5(1)SU3Cisco Unity Connection：12.5(1)SU4Cisco Unity Connection：14Cisco Unity Connection：12.5(1)SU5Cisco Unity Connection：14SU1Cisco Unity Connection：12.5(1)SU6Cisco Unity Connection：14SU2Cisco Unity Connection：12.5(1)SU7Cisco Unity Connection：14SU3Cisco Unity Connection：12.5(1)SU8Cisco Unity Connection：14SU3aCisco Unity Connection：12.5(1)SU8aCisco Unity Connection：15Cisco Unity Connection：15SU1Cisco Unity Connection：14SU4Cisco Unity Connection：12.5(1)SU9Cisco Unity Connection：15SU2Cisco Unity Connection：15SU3

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証がバイパスされるため、攻撃者は正当な資格情報なしで telnet サービスにログインできる可能性がある。

自分は対象？

• 攻撃者がリモートから USER 環境変数に「-f root」の値を設定できること。

• 対象システムで GNU Inetutils の telnetd が起動していること。

ほか2項目は詳細ページへ

対象の版

Inetutils：>= 1.9.3 / <= 2.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

無断で重要なデータが作成・削除・変更され、すべての Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in がアクセス可能なデータへ完全にアクセスされる恐れがあります。

自分は対象？

• 攻撃者は認証されておらず、HTTP 経由でネットワークにアクセスできる必要がある。

• 対象製品は Oracle HTTP Server と Oracle Weblogic Server Proxy Plug-in（Apache HTTP Server 用および IIS 用）である。

ほか4項目は詳細ページへ

対象の版

Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：12.2.1.4.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.1.0.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.2.0.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

コードが実行される可能性がある。

自分は対象？

• 認可されていない攻撃者がネットワーク経由で利用できる。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5535.1001未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5535.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20083（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.19127.20442（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密情報が不正な者に漏れる可能性がある。

自分は対象？

• 攻撃者がローカルで権限を持っていることが前提条件となる。

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.8783未満。対象の環境：32-bit Systems、x64-based Systems

ほか20項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.8783（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8276（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6809（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6809（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.6491（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6491（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7623（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：>= 10.0.26200.0 / < 10.0.26200.7623（環境: ARM64-based Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25868（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25868（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22968（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22968（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.8783（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.8783（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8276（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8276（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4648（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2092（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.32230（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.32230（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Fortinet / FortiSwitchManager。影響ありとして記載：7.2.2以上、7.2.5以下。

• 公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.6.0以上、7.6.2以下。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.4以上、7.2.11以下。

ほか9項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.2 / <= 7.2.5FortiOS：>= 7.6.0 / <= 7.6.2FortiOS：>= 7.4.0 / <= 7.4.7FortiOS：>= 7.2.4 / <= 7.2.11

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が仕込んだ HTML メールを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。

自分は対象？

• 公式の対象表：Zimbra / Collaboration。影響ありとして記載：10.0以上、10.0.18未満。影響ありとして記載：10.1以上、10.1.13未満。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Collaboration：10.0以上・10.0.18未満Collaboration：10.1以上・10.1.13未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルをサーバーに配置できるため、サーバー上で攻撃者のコードが実行されるリスクがあります。

自分は対象？

• 認証されていない攻撃者が対象製品に対して特別な権限や事前の設定なしにファイルをアップロードできる条件が存在します。

• 公式の対象表：SmarterTools / SmarterMail。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SmarterMail：SmarterMail versions Build 9406 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のファイルを読み取れる可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの状態で脆弱性を利用できます。

• 攻撃者は /h/rest エンドポイントに特別に細工したリクエストを送信する必要があります。

ほか3項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。