使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はデバイス上で権限を昇格させ、デバイスオーナーとしての特権を取得できる可能性があります。

自分は対象？

• 攻撃者がデバイスにローカルで存在し、プロビジョニングが完了した状態であれば、ユーザーの操作や追加の実行権限なしにデバイスオーナーを追加できる条件が満たされます。

• 公式の対象表：Google / Android。影響ありとして記載：16。影響ありとして記載：15。影響ありとして記載：14。影響ありとして記載：13。

ほか1項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで権限が昇格し、攻撃者がシステム上でより高い権限を取得できる可能性があります。

自分は対象？

• 攻撃者は権限バイパスを利用してバックグラウンドからアクティビティを起動でき、追加の実行権限やユーザー操作は不要です。

• 公式の対象表：Google / Android。影響ありとして記載：16。影響ありとして記載：15。影響ありとして記載：14。影響ありとして記載：13。

ほか1項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

取得したトークンを使って認証が必要なエンドポイントにアクセスできるため、攻撃者は任意のコードを実行し、システム全体を完全に乗っ取ることができます。

自分は対象？

• CORS 設定が allow_origins='*' かつ allow_credentials=True であること。

• リフレッシュトークンのクッキーが SameSite=None に設定されていること。

ほか4項目は詳細ページへ

対象の版

Langflow：<= 1.6.9（機能: CORSMiddleware configuration / refresh token cookie handling）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• 公式の対象表：Array Networks / ArrayOS AG。影響ありとして記載：9.4.5.9未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ArrayOS AG：9.4.5.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者は認証なしで HTTP リクエストを Server Function エンドポイントに送信できる必要があります。

• 公式の対象表：Meta / react-server-dom-webpack。影響ありとして記載：19.0.0（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：19.1.0以上、19.1.1以下。影響ありとして記載：19.2.0（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか3項目は詳細ページへ

対象の版

react-server-dom-webpack：>= 19.0.0 / <= 19.0.0react-server-dom-webpack：>= 19.1.0 / <= 19.1.1react-server-dom-webpack：>= 19.2.0 / <= 19.2.0react-server-dom-turbopack：>= 19.0.0 / <= 19.0.0react-server-dom-turbopack：>= 19.1.0 / <= 19.1.1react-server-dom-turbopack：>= 19.2.0 / <= 19.2.0react-server-dom-parcel：>= 19.0.0 / <= 19.0.0react-server-dom-parcel：>= 19.1.0 / <= 19.1.1react-server-dom-parcel：>= 19.2.0 / <= 19.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は対象のRayインスタンス上でサーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

• Rayのバージョンが2.52.0未満であること。

• Rayを開発ツールとして使用している開発者が実行中であること。

ほか5項目は詳細ページへ

対象の版

ray：2.52.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が XML リクエストに外部エンティティを定義できる可能性があります。

自分は対象？

• 認証が不要な状態で攻撃が可能です。

• エンドポイント /geoserver/wms の GetMap 操作が XML 入力を受け付けます。

ほか6項目は詳細ページへ

対象の版

geoserver：2.26.0以上・2.26.2未満geoserver：2.25.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：7.6.0以上、7.6.4以下。影響ありとして記載：7.4.0以上、7.4.8以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.2以上、7.0.11以下。

• 最初に「FortiWeb」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか8項目は詳細ページへ

対象の版

FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.8FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.2 / <= 7.0.11

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープが破壊される可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：142.0.7444.175未満の版。

ほか1項目は詳細ページへ

対象の版

Chrome：142.0.7444.175未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が管理者コマンドを実行できるため、システム設定の変更や機能の不正操作が行われる恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても、細工した HTTP または HTTPS リクエストを送信できることが条件です。

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：8.0.0以上、8.0.1以下。影響ありとして記載：7.6.0以上、7.6.4以下。影響ありとして記載：7.4.0以上、7.4.9以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.0以上、7.0.11以下。

ほか1項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.1FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.9FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.0 / <= 7.0.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は SYSTEM 権限を取得できる可能性がある。

自分は対象？

• ローカルで低レベル権限を持つ認可された攻撃者が対象。

• 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.8027未満。対象の環境：32-bit Systems、x64-based Systems

ほか13項目は詳細ページへ

対象の版

Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.8027（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.6575（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.6575（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.6199（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.6199（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7171（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7171未満Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.8027（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.8027（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.4405（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1965（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7171（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7171（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がシステム上でより高い権限を取得し、管理者レベルの操作が可能になる。

自分は対象？

• 攻撃者が対象システム上で認可されたユーザーとしてアクセスできることが前提となる。

• Host Process for Windows Tasks コンポーネントが実装されている Windows 11 Version 24H2、Windows 11 Version 25H2、Windows Server 2025、Windows Server 2025 (Server Core installation) が対象となる。

ほか5項目は詳細ページへ

対象の版

Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.7462（環境: ARM64-based Systems / x64-based Systems）Windows 11 Version 25H2：10.0.26200.0以上・10.0.26200.7462未満Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.7462（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が初期設定ページにアクセスできるようになります。

自分は対象？

• 公式の対象表：TrioFox / TrioFox。影響ありとして記載：16.7.10368.56560未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

TrioFox：16.7.10368.56560未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は asterisk ユーザーとしてシステムにリモートアクセスできる可能性があります。

自分は対象？

• FreePBX Endpoint Manager の filestore モジュールが管理インターフェースに含まれていること。

• 認証済みの既知ユーザーが管理画面の testconnection → check_ssh_connect() 関数を実行できること。

ほか2項目は詳細ページへ

対象の版

filestore：17.0.2.36以上・17.0.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上の任意のファイルを読み取ることができる可能性があります。

自分は対象？

• この脆弱性は、Blanka - One Page WordPress Theme のバージョン 1.5 未満に影響します（記述による）。

• 構造化データでは、バージョン 1.5 以下が影響対象とされており、記述の「1.5 未満」と矛盾しています。

ほか1項目は詳細ページへ

対象の版

Blanka - One Page WordPress Theme：1.5以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

SQL インジェクションが可能になる。

自分は対象？

• 公式の対象表：Rainbow-Themes / Education WordPress Theme | HiStudy。影響ありとして記載：3.1.0以下の版。途中の変更：3.1.0から影響なし。

対象の版

Education WordPress Theme | HiStudy：<= 3.1.0 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 3.1.0から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリ破損が起こり、システムがクラッシュしたり不正な動作をする可能性があります。

自分は対象？

• 悪意のあるウェブコンテンツが処理される環境で、対象製品（macOS、iOS、iPadOS、Safari）の該当バージョ以前を使用している場合に影響します。

• 公式の対象表：Apple / macOS。影響ありとして記載：13.5未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.5iOS and iPadOS：>= unspecified / < 16.6Safari：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 15.8.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意の実行ファイルやシェルコマンドを実行できるため、サーバー上で不正なコードが動作し、システムが乗っ取られる可能性があります。

自分は対象？

• Metro Development Server が外部インターフェースにバインドしていること、脆弱なエンドポイントが存在すること、認証されていないネットワーク攻撃者が POST リクエストを送信できること、Windows 環境では任意のシェルコマンドを引数付きで実行できることが前提条件です。

• 公式の対象表：@react-native-community/cli-server-api。影響ありとして記載：4.8.0以上、20.0.0未満。

ほか1項目は詳細ページへ

対象の版

@react-native-community/cli-server-api：4.8.0以上・20.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性が成功すると、Identity Manager が攻撃者に乗っ取られます。

自分は対象？

• 認証なしの攻撃者が HTTP 経由でネットワークにアクセスできる環境であれば、本脆弱性が利用可能です。

• 公式の対象表：Oracle Corporation / Identity Manager。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.2.1.0。

ほか1項目は詳細ページへ

対象の版

Identity Manager：12.2.1.4.0Identity Manager：14.1.2.1.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

細工されたパケットを受信すると、当該製品上で任意のコードが実行される可能性があります。

自分は対象？

• 公式の対象表：MOTEX Inc. / Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))。影響ありとして記載：Ver.9.4.7.1 and earlier。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

Lanscope Endpoint Manager (On-Premises) (Client program (MR) and Detection agent (DA))：Ver.9.4.7.1 and earlier

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。