使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n8n：コード実行その他の製品CVE-2025-68613重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:32 JST
どんな危険？
この脆弱性が悪用されると、対象インスタンスが完全に侵害され、機密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作が実行される可能性があります。
自分は対象？
攻撃者は認証済みユーザーであり、ワークフローの作成または編集時に式を提供できる必要があります。
式評価が基盤ランタイムから十分に分離されていない実行コンテキストで行われる環境であることが前提です。
ほか2項目は詳細ページへ
- 対象の版
- n8n：0.211.0以上・1.120.4未満n8n：= 1.121.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
パッチが適用されたバージョン（1.120.4、1.121.1、1.122.0）にアップグレードすることが推奨されます。
「CVE-2025-68613」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMongoDB Server：脆弱性情報その他の製品CVE-2025-14847重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
未初期化ヒープメモリが読み取られる可能性があります。
自分は対象？
認証されていないクライアントが、Zlib 圧縮が有効な状態で、長さが不一致の圧縮プロトコルヘッダーを送信できること。
公式の対象表：MongoDB Inc. / MongoDB Server。影響ありとして記載：8.2以上、8.2.3未満。影響ありとして記載：8.0以上、8.0.17未満。影響ありとして記載：7.0以上、7.0.28未満。影響ありとして記載：6.0以上、6.0.27未満。影響ありとして記載：5.0以上、5.0.32未満。影響ありとして記載：4.4以上、4.4.30未満。影響ありとして記載：4.2。影響ありとして記載：4.0。影響ありとして記載：3.6。
ほか1項目は詳細ページへ
- 対象の版
- MongoDB Server：8.2以上・8.2.3未満MongoDB Server：8.0以上・8.0.17未満MongoDB Server：7.0以上・7.0.28未満MongoDB Server：6.0以上・6.0.27未満MongoDB Server：5.0以上・5.0.32未満MongoDB Server：4.4以上・4.4.30未満MongoDB Server：4.2MongoDB Server：4.0MongoDB Server：3.6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Fireware OS：コード実行その他の製品CVE-2025-14733重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、Firebox 上で任意のコードが実行される恐れがあります。
自分は対象？
Firebox が IKEv2 を使用したモバイルユーザー VPN を構成している場合に影響します。
Firebox が IKEv2 を使用し、動的ゲートウェイピアで構成された支店オフィス VPN を設定している場合に影響します。
ほか5項目は詳細ページへ
- 対象の版
- Fireware OS：>= 2025.1 / < 2025.1.4（環境: Default）Fireware OS：>= 12.0 / < 12.11.6（環境: Default）Fireware OS：>= 11.10.2 / <= 11.12.4+541730（環境: Default）Fireware OS：>= 12.0 / < 12.3.1+728352（環境: FIPS）Fireware OS：>= 12.0 / < 12.5.15（環境: T15/T35）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
Fireware OS 2025.1.4、Fireware OS 12.11.6、Fireware OS 12.5.15、Fireware OS 12.3.1-b728352 へアップデートし、脆弱性が修正された最新バージョンをインストールしてください。また、脅威アクターの活動が確認された場合は、脆弱な Firebox のローカルに保存されたすべてのシークレットを回転させるベストプラクティスに従ってください。
「CVE-2025-14733」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：脆弱性情報PHP 本体GHSA-www2-q4fc-65wf重要度：未評価悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 17:00 JST
どんな危険？
この脆弱性により、攻撃者がサーバーに任意のリクエストを送らせる（SSRF）可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
- 対象の版
- PHP 8.1系 / php-src：< 8.1.34（修正版 8.1.34 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.30（修正版 8.2.30 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.29（修正版 8.3.29 に対応する系列。旧系列の影響は原文確認）PHP 8.4系 / php-src：< 8.4.16（修正版 8.4.16 に対応する系列。旧系列の影響は原文確認）PHP 8.5系 / php-src：< 8.5.1（修正版 8.5.1 に対応する系列。旧系列の影響は原文確認）
- 修正版
- 8.1.348.2.308.3.298.4.168.5.1
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
php-src を 8.1.34、8.2.30、8.3.29、8.4.16、8.5.1 にアップデートしてください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：脆弱性情報PHP 本体CVE-2025-14180重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 13:33 JST
どんな危険？
このクラッシュはセグメンテーションフォルトを引き起こし、対象サーバーの可用性を失わせる可能性があります。
自分は対象？
PDO PostgreSQL ドライバを使用し、PDO::ATTR_EMULATE_PREPARES が有効になっている PHP 環境で、準備されたステートメントのパラメータに不正な文字列シーケンス（例: \x99）を含めた場合に影響を受けます。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.348.2.308.3.298.4.168.5.1
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2025-14178重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 13:33 JST
どんな危険？
ヒープバッファオーバーフローによりメモリが破壊されたりクラッシュしたりし、サーバーの完全性と可用性が損なわれる可能性があります。
自分は対象？
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.348.2.308.3.298.4.168.5.1
どうすればいい？
PHP 8.1.34、8.2.30、8.3.29、8.4.16、8.5.1 にアップデートすることで修正されています。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
PHP：情報の漏えいPHP 本体CVE-2025-14177重要度：中悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 13:33 JST
どんな危険？
未初期化メモリが漏洩することで、サーバー上の機密データが外部に公開され、機密性が損なわれる恐れがあります。
自分は対象？
getimagesize() をマルチチャンク読み取り（php://filter など）で使用する場合にのみ影響します。
公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.34未満。影響ありとして記載：8.2系のうち、8.2.30未満。影響ありとして記載：8.3系のうち、8.3.29未満。影響ありとして記載：8.4系のうち、8.4.16未満。影響ありとして記載：8.5系のうち、8.5.1未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.1系の8.1.34未満PHP：8.2系の8.2.30未満PHP：8.3系の8.3.29未満PHP：8.4系の8.4.16未満PHP：8.5系の8.5.1未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.1.348.2.308.3.298.4.168.5.1
どうすればいい？
PHP 8.1.34、8.2.30、8.3.29、8.4.16、8.5.1 にアップデートして修正を適用してください。
レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。
SMA1000：権限の奪取その他の製品CVE-2025-40602重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃者がローカルで実行権限を昇格させ、デバイス上で本来許可されていない操作ができる可能性があります。
自分は対象？
攻撃者がローカルで SMA1000 アプライアンスの管理コンソール（AMC）にアクセスできることが前提です。
管理コンソールにおいて認可チェックが不十分であることが条件です。
ほか2項目は詳細ページへ
- 対象の版
- SMA1000：12.4.3-03093 (platform-hotfix) and earlier versions（環境: Linux）SMA1000：12.5.0-02002 (platform-hotfix) and earlier versions（環境: Linux）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Webmail：ブラウザー上での不正な処理その他の製品CVE-2025-68461重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:33 JST
どんな危険？
攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。
自分は対象？
公式の対象表：Roundcube / Webmail。影響ありとして記載：1.5.12未満の版。影響ありとして記載：1.6.0以上、1.6.12未満。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Webmail：1.5.12未満Webmail：1.6.0以上・1.6.12未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Safari / iOS and iPadOS / macOS / tvOS / visionOS / watchOS：コード実行その他の製品CVE-2025-43529重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:22 JST
どんな危険？
攻撃者が細工したウェブコンテンツを処理させられると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
攻撃者が細工したウェブコンテンツを Safari / WebKit が処理できる環境（iOS、iPadOS、macOS、tvOS、visionOS、watchOS のいずれか）で発生する可能性がある。
公式の対象表：Apple / Safari。影響ありとして記載：26.2未満の版。
ほか6項目は詳細ページへ
- 対象の版
- Safari：26.2未満iOS and iPadOS：18.7.3未満iOS and iPadOS：26.2未満macOS：26.2未満tvOS：26.2未満visionOS：26.2未満watchOS：26.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Secure Email / Cisco Secure Email and Web Manager：コード実行その他の製品CVE-2025-20393重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で root 権限で任意のコマンドを実行でき、システム全体を支配される恐れがあります。
自分は対象？
攻撃者は認証されていないリモートの外部からアクセスできること。
攻撃者は Spam Quarantine 機能が有効な Cisco AsyncOS ソフトウェアを搭載したデバイスに対して、細工した HTTP リクエストを送信できること。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email and Web Manager：13.6.2-023Cisco Secure Email and Web Manager：13.6.2-078Cisco Secure Email and Web Manager：13.0.0-249Cisco Secure Email and Web Manager：13.0.0-277Cisco Secure Email and Web Manager：13.8.1-052Cisco Secure Email and Web Manager：13.8.1-068Cisco Secure Email and Web Manager：13.8.1-074Cisco Secure Email and Web Manager：14.0.0-404Cisco Secure Email and Web Manager：12.8.1-002Cisco Secure Email and Web Manager：14.1.0-227Cisco Secure Email and Web Manager：13.6.1-201Cisco Secure Email and Web Manager：14.2.0-203Cisco Secure Email and Web Manager：14.2.0-212Cisco Secure Email and Web Manager：12.8.1-021Cisco Secure Email and Web Manager：13.8.1-108Cisco Secure Email and Web Manager：14.2.0-224Cisco Secure Email and Web Manager：14.3.0-120Cisco Secure Email and Web Manager：15.0.0-334Cisco Secure Email and Web Manager：15.5.1-024Cisco Secure Email and Web Manager：15.5.1-029Cisco Secure Email and Web Manager：15.5.2-005Cisco Secure Email and Web Manager：16.0.0-195Cisco Secure Email and Web Manager：15.5.3-017Cisco Secure Email and Web Manager：16.0.1-010Cisco Secure Email and Web Manager：15.0.1-035Cisco Secure Email and Web Manager：16.0.2-088
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
live update：脆弱性情報その他の製品CVE-2025-59374重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
条件を満たしたデバイスが予期しない動作を行う可能性があります。
自分は対象？
条件を満たすデバイスで、改ざんされた Live Update クライアント（対象バージョン）をインストールしている場合にのみ影響を受けます。
公式の対象表：ASUS / live update。影響ありとして記載：before 3.6.6。
ほか1項目は詳細ページへ
- 対象の版
- live update：before 3.6.6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
HPE OneView：コード実行その他の製品CVE-2025-37164重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
リモートの認証されていないユーザーが対象となります。
公式の対象表：Hewlett Packard Enterprise (HPE) / HPE OneView。影響ありとして記載：11.00未満の版。
ほか1項目は詳細ページへ
- 対象の版
- HPE OneView：11.00未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
CentreStack and TrioFox：脆弱性情報その他の製品CVE-2025-14611重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃者はローカルファイルを任意に読み込ませられるため、情報漏洩やさらに他の脆弱性と組み合わせてシステム全体を乗っ取られる恐れがあります。
自分は対象？
公開されているエンドポイントが AES 実装を使用していること。
認証なしでリクエストを送信できること。
ほか3項目は詳細ページへ
- 対象の版
- CentreStack and TrioFox：16.12.10420.56791未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
iOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-43510重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:03 JST
どんな危険？
悪意のあるアプリがプロセス間で共有されているメモリを予期せぬ形で変更させられる可能性があります。
自分は対象？
悪意のあるアプリがデバイス上で実行されることが前提です。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.7.2未満の版。影響ありとして記載：26.1未満の版。
ほか5項目は詳細ページへ
- 対象の版
- iOS and iPadOS：18.7.2未満iOS and iPadOS：26.1未満macOS：14.8.2未満macOS：15.7.2未満macOS：26.1未満tvOS：26.1未満visionOS：26.1未満watchOS：26.1未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
iOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-43520重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:32 JST
どんな危険？
システムが予期せず終了したり、カーネルメモリが書き換えられる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.7.2未満の版。影響ありとして記載：26.1未満の版。
公式の対象表：Apple / macOS。影響ありとして記載：14.8.2未満の版。影響ありとして記載：15.7.2未満の版。影響ありとして記載：26.1未満の版。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：18.7.2未満iOS and iPadOS：26.1未満macOS：14.8.2未満macOS：15.7.2未満macOS：26.1未満tvOS：26.1未満visionOS：26.1未満watchOS：26.1未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は iOS 18.7.2、iPadOS 18.7.2、iOS 26.1、iPadOS 26.1、macOS Sequoia 15.7.2、macOS Sonoma 14.8.2、macOS Tahoe 26.1、tvOS 26.1、visionOS 26.1、watchOS 26.1 で修正されています。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：脆弱性情報その他の製品CVE-2025-14174重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:34 JST
どんな危険？
リモート攻撃者が境界外メモリアクセスを実行できる可能性があります。
自分は対象？
対象は macOS 上で動作する Google Chrome です。
影響を受けるバージョンは 143.0.7499.110 未満です。
ほか5項目は詳細ページへ
- 対象の版
- Chrome：143.0.7499.110以上・143.0.7499.110未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Gogs：脆弱性情報その他の製品CVE-2025-8110重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
攻撃者がコードを実行できる可能性があります。
自分は対象？
Gogs の PutContents API を使用する際に、シンボリックリンクが正しく制限されていない場合に適用されます。
公式の対象表：Gogs / Gogs。影響ありとして記載：0.13.3以下の版。対象の環境：Linux、Windows
ほか1項目は詳細ページへ
- 対象の版
- Gogs：<= 0.13.3（環境: Linux / Windows）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Version 24H2 / Windows 11 Version 25H2 / Windows Server 2019 / Windows Server 2019 (Server Core installation)：権限の奪取WindowsCVE-2025-62221重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃者がローカルで特権を昇格させる可能性があります。
自分は対象？
認可された攻撃者が対象です。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.8146未満。対象の環境：32-bit Systems、x64-based Systems
ほか13項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8146（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6691（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6691（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6345（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6345（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7462（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7462未満Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8146（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8146（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4529（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.2025（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
FortiSwitchManager / FortiOS / FortiProxy：脆弱性情報その他の製品CVE-2025-59718重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Fortinet / FortiSwitchManager。影響ありとして記載：7.2.0以上、7.2.6以下。影響ありとして記載：7.0.0以上、7.0.5以下。
公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.6.0以上、7.6.3以下。影響ありとして記載：7.4.0以上、7.4.8以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.0以上、7.0.17以下。
ほか16項目は詳細ページへ
- 対象の版
- FortiSwitchManager：>= 7.2.0 / <= 7.2.6FortiSwitchManager：>= 7.0.0 / <= 7.0.5FortiOS：>= 7.6.0 / <= 7.6.3FortiOS：>= 7.4.0 / <= 7.4.8FortiOS：>= 7.2.0 / <= 7.2.11FortiOS：>= 7.0.0 / <= 7.0.17FortiProxy：>= 7.6.0 / <= 7.6.3FortiProxy：>= 7.4.0 / <= 7.4.10FortiProxy：>= 7.2.0 / <= 7.2.14FortiProxy：>= 7.0.0 / <= 7.0.21
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2025-59718」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。