使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がセッションを乗っ取ることができ、機密性と完全性への影響が高くなります。

自分は対象？

• 影響を受けるバージョンは 2.4.9‑alpha2、2.4.8‑p2、2.4.7‑p7、2.4.6‑p12、2.4.5‑p14、2.4.4‑p15 以前です。

• 構造化された affected フィールド (S5) は 2.4.4‑p15 以下のみを影響ありと示す一方、記述文 (S2) は 2.4.5‑p14 以降のバージョンも影響ありと明記しています。この不一致が存在します。

ほか3項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.4-p15Adobe Commerce：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

TLS レコードが誤った zero‑copy とキューイングの前提で処理され、以降の TLS レコードが正しく処理されない可能性があります。

自分は対象？

• Linux カーネルの TLS 受信パスで、rx_list から取得したレコードが長さ 0 の場合に発生します。recvmsg() は連続した DATA レコードのみ、または 1 つの非 DATA レコードのみを処理するという前提が必要です。

• 公式の対象表：Linux / Linux。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、2902c3ebcca52ca845c03182000e8d71d3a5196f未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、3439c15ae91a517cf3c650ea15a8987699416ad9未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、29c0ce3c8cdb6dc5d61139c937f34cb888a6f42e未満。影響ありとして記載：84c61fe1a75b4255df1e1e7c054c9e6d048da417以上、62708b9452f8eb77513115b17c4f8d1a22ebf843未満。対象のファイル：net/tls/tls_sw.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 2902c3ebcca52ca845c03182000e8d71d3a5196fLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < c09dd3773b5950e9cfb6c9b9a5f6e36d06c62677Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 3439c15ae91a517cf3c650ea15a8987699416ad9Linux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 29c0ce3c8cdb6dc5d61139c937f34cb888a6f42eLinux：>= 84c61fe1a75b4255df1e1e7c054c9e6d048da417 / < 62708b9452f8eb77513115b17c4f8d1a22ebf843Linux：6.0Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカルで権限が昇格し、攻撃者がシステムレベルの操作を行えるようになる恐れがあります。

自分は対象？

• 攻撃者は Chrome のサンドボックスから脱出できる。

• サンドボックス脱出により android system_server を攻撃できる。

ほか3項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この欠陥により、攻撃者は既定の ASP.NET マシンキーが漏洩している場合にそれを悪用し、リモートでコードを実行できるようになります。

自分は対象？

• Experience Manager (XM) の 9.0 までのバージョンが対象です。

• Experience Platform (XP) の 9.0 までのバージョンが対象です。

ほか6項目は詳細ページへ

対象の版

Experience Manager (XM)：9.0以下Experience Platform (XP)：9.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意の OS コマンドを実行でき、システムの制御を奪われる可能性があります。

自分は対象？

• 攻撃者は認証済みである必要があります。

• 対象は Parental Control ページに限られます。

ほか7項目は詳細ページへ

対象の版

Archer C7(EU) V2：241108未満TL-WR841N/ND(MS) V9：241108未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

任意の URL のコンテンツがデバイス上で処理される可能性があります。

自分は対象？

• リンクされたデバイス間の同期メッセージの認可が不完全であること。

• 攻撃者は対象デバイスにリンクされていない別のユーザーであること。

ほか5項目は詳細ページへ

対象の版

WhatsApp Desktop for Mac：2.22.25.2以上・2.25.21.78未満WhatsApp Business for iOS：2.22.25.2以上・2.25.21.78未満WhatsApp for iOS：2.22.25.2以上・2.25.21.73未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はリモートコード実行によりサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

• 認証されていないユーザーが、サニタイズされていない入力を介して FreePBX Administrator にアクセスできること。

• 公式の対象表：FreePBX / endpoint。影響ありとして記載：< 15.0.66。影響ありとして記載：< 16.0.89。影響ありとして記載：< 17.0.3。

ほか1項目は詳細ページへ

対象の版

endpoint：15.0.66未満endpoint：16.0.89未満endpoint：17.0.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はリモートでコードを実行させられ、またはサービスを利用できなくなる可能性がある。

自分は対象？

• NetScaler が Gateway として構成されている場合（VPN 仮想サーバ、ICA Proxy、CVPN、RDP Proxy、または AAA 仮想サーバ）。

• LB 仮想サーバが HTTP、SSL、または HTTP_QUIC のタイプで、IPv6 サービスまたは IPv6 サーバーがバインドされている場合。

ほか5項目は詳細ページへ

対象の版

ADC：14.1以上・47.48未満ADC：13.1以上・59.22未満ADC：>= 13.1 FIPS and NDcPP / < 37.241ADC：>= 12.1 FIPS and NDcPP / < 55.330Gateway：14.1以上・47.48未満Gateway：13.1以上・59.22未満Gateway：>= 13.1 FIPS and NDcPP / < 37.241Gateway：>= 12.1 FIPS and NDcPP / < 55.330

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある画像ファイルを処理した際にメモリが破壊される可能性があります。

自分は対象？

• 攻撃者が悪意のある画像ファイルを提供し、対象デバイスがその画像を処理する場合に影響します。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.5未満の版。影響ありとして記載：16.7.12未満の版。影響ありとして記載：18.6.2未満の版。

ほか3項目は詳細ページへ

対象の版

iOS and iPadOS：15.8.5未満iOS and iPadOS：16.7.12未満iOS and iPadOS：18.6.2未満iPadOS：17.7.10未満macOS：13.7.8未満macOS：14.7.8未満macOS：15.6.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がコマンドを実行できる可能性がある。

自分は対象？

• 攻撃者が N-central に対して信頼できないシリアライズデータを送信できること。

• N-central のバージョンが 2025.3.1 より前であること。

ほか2項目は詳細ページへ

対象の版

N-central：2025.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意の OS コマンドを実行できる可能性があります。

自分は対象？

• 攻撃者が N-central に対して入力を送信できること。

• 公式の対象表：N-able / N-central。影響ありとして記載：2025.3.1未満の版。

ほか1項目は詳細ページへ

対象の版

N-central：2025.3.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• Windows版WinRARを使用し、細工したアーカイブファイルを開くまたは展開するユーザーが存在する場合に影響します。

• 公式の対象表：win.rar GmbH / WinRAR。影響ありとして記載：7.12以下の版。対象の環境：Windows。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

WinRAR：<= 7.12（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

任意のコードが実行される可能性がある。

自分は対象？

• 攻撃者がセキュリティ機構を回避してコードを実行できる。

• 悪用にユーザーの操作は不要である。

ほか3項目は詳細ページへ

対象の版

Adobe Experience Manager：6.5.23以下Adobe Experience Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が悪意のあるコードをアップロードし、対象のインストール上でコマンドを実行できる可能性があります。

自分は対象？

• リモートから事前に認証された攻撃者が、Trend Micro Apex One のオンプレミス管理コンソールに対して実行できる。

• 公式の対象表：Trend Micro, Inc. / Trend Micro Apex One。影響ありとして記載：2019 (14.0)以上、14.0.0.14039未満。

ほか1項目は詳細ページへ

対象の版

Trend Micro Apex One：>= 2019 (14.0) / < 14.0.0.14039

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がアプリケーションに対して特権的なアクセスを取得できる。

自分は対象？

• 公式の対象表：Dassault Systèmes / DELMIA Apriso。影響ありとして記載：Release 2020 Golden以上、Release 2020 SP4以下。影響ありとして記載：Release 2021 Golden以上、Release 2021 SP3以下。影響ありとして記載：Release 2022 Golden以上、Release 2022 SP3以下。影響ありとして記載：Release 2023 Golden以上、Release 2023 SP3以下。影響ありとして記載：Release 2024 Golden以上、Release 2024 SP1以下。影響ありとして記載：Release 2025 Golden以上、Release 2025 SP1以下。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

• 公式の対象表：Dassault Systèmes / DELMIA Apriso。影響ありとして記載：Release 2020 Golden以上、Release 2020 SP4以下。影響ありとして記載：Release 2021 Golden以上、Release 2021 SP3以下。影響ありとして記載：Release 2022 Golden以上、Release 2022 SP3以下。影響ありとして記載：Release 2023 Golden以上、Release 2023 SP3以下。影響ありとして記載：Release 2024 Golden以上、Release 2024 SP1以下。影響ありとして記載：Release 2025 Golden以上、Release 2025 SP1以下。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

メモリが破損すると、アプリやシステムが予期せず動作したり、クラッシュしたりする可能性があります。

自分は対象？

• 公式の対象表：Apple / Safari。影響ありとして記載：18.6未満の版。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.6未満の版。

ほか5項目は詳細ページへ

対象の版

Safari：18.6未満iOS and iPadOS：18.6未満macOS：15.6未満tvOS：18.6未満visionOS：2.6未満watchOS：11.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この TOCTOU 競合により、機密性・完全性・可用性に高い影響が生じる可能性がある。

自分は対象？

• カーネル設定 CONFIG_POSIX_CPU_TIMERS_TASK_WORK が有効である場合、exit_task_work() が exit_notify() の前に呼び出されるため、本修正は不要となる。

• 公式の対象表：Linux / Linux。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、78a4b8e3795b31dae58762bc091bb0f4f74a2200未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、c076635b3a42771ace7d276de8dc3bc76ee2ba1b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、2f3daa04a9328220de46f0d5c919a6c0073a9f0b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、764a7a5dfda23f69919441f2eac2a83e7db6e5bb未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、2c72fe18cc5f9f1750f5bc148cf1c94c29e106ff未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、c29d5318708e67ac13c1b6fc1007d179fb65b4d7未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、460188bc042a3f40f72d34b9f7fc6ee66b0b757b未満。影響ありとして記載：0bdd2ed4138ec04e09b4f8165981efc99e439f55以上、f90fff1e152dedf52b932240ebbd670d83330eca未満。対象のファイル：kernel/time/posix-cpu-timers.c

ほか2項目は詳細ページへ

対象の版

Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 78a4b8e3795b31dae58762bc091bb0f4f74a2200Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < c076635b3a42771ace7d276de8dc3bc76ee2ba1bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 2f3daa04a9328220de46f0d5c919a6c0073a9f0bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 764a7a5dfda23f69919441f2eac2a83e7db6e5bbLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 2c72fe18cc5f9f1750f5bc148cf1c94c29e106ffLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < c29d5318708e67ac13c1b6fc1007d179fb65b4d7Linux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < 460188bc042a3f40f72d34b9f7fc6ee66b0b757bLinux：>= 0bdd2ed4138ec04e09b4f8165981efc99e439f55 / < f90fff1e152dedf52b932240ebbd670d83330ecaLinux：2.6.36Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がネットワーク越しにコードを実行できる可能性があります。

自分は対象？

• オンプレミスの Microsoft SharePoint Server 環境で、信頼できないデータの逆シリアライズが行われる場合に影響します。

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5513.1001未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5513.1001（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10417.20037（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.18526.20508（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

Windows 環境でマルウェアが実行され、システムが侵害される可能性があります。

自分は対象？

• Windows 上で eslint-config-prettier のバージョン 8.10.1、9.1.1、10.1.6、10.1.7 をインストールした場合に影響があります。

• 公式の対象表：prettier / eslint-config-prettier。影響ありとして記載：8.10.1。影響ありとして記載：9.1.1。影響ありとして記載：10.1.6。影響ありとして記載：10.1.7。

ほか1項目は詳細ページへ

対象の版

eslint-config-prettier：8.10.1eslint-config-prettier：9.1.1eslint-config-prettier：10.1.6eslint-config-prettier：10.1.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。