使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が特権を取得すると、システム上で本来許可されていない操作が可能になる恐れがあります。

自分は対象？

• 認可されていない攻撃者がネットワーク経由で Power Pages にアクセスできること。

• ユーザー登録制御が有効である状態でも、攻撃者がそれを回避できる可能性があること。

ほか2項目は詳細ページへ

対象の版

Microsoft Power Pages：-

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は “nobody” ユーザーが読み取れるファイルを取得できる可能性があります。

自分は対象？

• 認証済みの攻撃者がネットワーク経由で管理 Web インターフェースにアクセスできる場合に、この脆弱性が適用されます。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 10.1.0 / < 10.1.14-h9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h9から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.7-h24 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.7-h24から影響なし, 10.2.8-h21から影響なし, 10.2.9-h21から影響なし, 10.2.12-h6から影響なし, 10.2.13-h3から影響なし, 10.2.10-h14から影響なし, 10.2.11-h12から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.6-h1から影響なし, 11.1.2-h18から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.4-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h4から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、PAN-OS の機密性と完全性が損なわれる可能性がある。

自分は対象？

• ネットワークに接続できる認証されていない攻撃者が管理 Web インターフェイスにアクセスできることが前提条件である。

• 本脆弱性は Cloud NGFW および Prisma Access には影響しない。

ほか4項目は詳細ページへ

対象の版

PAN-OS：>= 10.1.0 / < 10.1.14-h9 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h9から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.7-h24 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.7-h24から影響なし, 10.2.8-h21から影響なし, 10.2.9-h21から影響なし, 10.2.12-h6から影響なし, 10.2.13-h3から影響なし, 10.2.10-h14から影響なし, 10.2.11-h12から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.6-h1から影響なし, 11.1.2-h18から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.4-h4 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h4から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ローカル攻撃者が SYSTEM 権限を取得できる可能性があります。

自分は対象？

• ローカル（同一マシン上の）攻撃者が対象です。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20915未満。対象の環境：32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20915（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7785（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6893（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5487（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5487（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4890（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4890（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4890（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3194（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27566（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27566（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.23117（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.23117（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.25317（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.25317（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22417（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22417（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7785（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7785（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6893（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6893（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3207（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1425（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3194（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3194（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がデータを削除でき、サービスが利用できなくなる可能性がある。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20915未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7785未満。対象の環境：32-bit Systems、x64-based Systems

ほか16項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20915（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7785（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6893（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.5487（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.5487（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.4890（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.4890（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.4890（環境: x64-based Systems）Windows 11 Version 24H2：>= 10.0.26100.0 / < 10.0.26100.3194（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7785（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7785（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6893（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6893（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.3207（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1425（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.3194（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.3194（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの認証なし攻撃者がスーパ―管理者権限を取得できるため、下流デバイス上で全ての設定や操作が可能になります。

自分は対象？

• 対象は FortiOS バージョン 7.0.0 から 7.0.16 までです。

• 対象は FortiProxy バージョン 7.2.0 から 7.2.12 までです。

ほか8項目は詳細ページへ

対象の版

FortiOS：>= 7.0.0 / <= 7.0.16FortiProxy：>= 7.2.0 / <= 7.2.12FortiProxy：>= 7.0.0 / <= 7.0.19

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がこの脆弱性を利用すると、Wazuhサーバー上で任意の Python コードが実行され、サーバーが制御される可能性があります。

自分は対象？

• API へのアクセス権を持つ者（侵害されたダッシュボードやクラスター内の Wazuh サーバー）が DAPI のリクエスト／レスポンスに未サニタイズの辞書を注入できる場合にこの脆弱性が利用可能です。

• 特定の構成では、侵害されたエージェントでも同様に未サニタイズの辞書を注入できる場合があります。

ほか2項目は詳細ページへ

対象の版

wazuh：4.4.0以上・4.9.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

USB Restricted Mode が無効化される可能性があります。

自分は対象？

• 物理的にデバイスにアクセスできる攻撃者が、ロックされた iOS または iPadOS デバイスで USB Restricted Mode が有効な状態で攻撃を行う場合に影響します。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.4未満の版。影響ありとして記載：16.7.11未満の版。影響ありとして記載：18.3.1未満の版。

ほか2項目は詳細ページへ

対象の版

iOS and iPadOS：15.8.4未満iOS and iPadOS：16.7.11未満iOS and iPadOS：18.3.1未満iPadOS：17.7.5未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、認証されたユーザーがサーバー上で任意のコードを実行できるようになる恐れがあります。

自分は対象？

• 攻撃者は Cityworks に認証されたユーザーとしてログインしている必要があり、対象となる環境は Microsoft Internet Information Services (IIS) を使用している Web サーバーです。

• 公式の対象表：Trimble / Cityworks。影響ありとして記載：15.8.9未満の版。

ほか2項目は詳細ページへ

対象の版

Cityworks：15.8.9未満Cityworks (with office companion)：23.10未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が OS コマンドを実行できる可能性があります。

自分は対象？

• 対象は Zyxel の VMG4325-B10A DSL CPE のファームウェアです。

• バージョンは 1.00(AAFR.4)C0_20170615 以下（同バージョンを含む）です。

ほか5項目は詳細ページへ

対象の版

VMG4325-B10A firmware：<= 1.00(AAFR.4)C0_20170615

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者はデバイス上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

• 対象は Zyxel の VMG4325-B10A ファームウェア 1.00(AAFR.4)C0_20170615 を搭載したレガシー DSL CPE で、攻撃者が認証済みであること、かつ CGI プログラムに対して細工した HTTP POST リクエストを送信できることが前提条件です。

• 公式の対象表：Zyxel / VMG4325-B10A firmware。影響ありとして記載：<= 1.00(AAFR.4)C0_20170615。

ほか1項目は詳細ページへ

対象の版

VMG4325-B10A firmware：<= 1.00(AAFR.4)C0_20170615

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• メンテナがサポートしなくなった製品にのみ影響します。

• 認可が欠如しているため、攻撃者は time_tzsetup.cgi にリクエストを送ることでコマンドインジェクションを実行できます。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がアップロードしたファイルが他のユーザーのウェブ閲覧時に参照可能になる可能性がある。

自分は対象？

• リモートの認証済みユーザーが upload.aspx を使用してファイルをアップロードできる。

• リモートの未認証攻撃者が upload.apsx を使用してファイルをアップロードできる。

ほか2項目は詳細ページへ

対象の版

VeraCore：2024.4.2.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの攻撃者が任意の SQL コマンドを実行できる。

自分は対象？

• 脆弱性は timeoutWarning.asp ファイルに存在する。

• 攻撃者はリモートから PmSess1 パラメータを操作できることが前提となる。

ほか2項目は詳細ページへ

対象の版

VeraCore：2025.1.0以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のあるアプリケーションが特権を昇格させる可能性があります。

自分は対象？

• 悪意のあるアプリケーションが実行されている環境で、特権昇格が可能になる条件があります。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.3未満の版。

ほか6項目は詳細ページへ

対象の版

iOS and iPadOS：18.3未満iPadOS：17.7.6未満macOS：13.7.5未満macOS：14.7.5未満macOS：15.3未満tvOS：18.3未満visionOS：2.3未満watchOS：11.3未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は現在のユーザー権限で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者はリモートから、標的が悪意のあるページを閲覧するか悪意のあるファイルを開くというユーザー操作を行わせる必要があります。

• 脆弱性は、Mark‑of‑the‑Web が付与された細工されたアーカイブを 7‑Zip で展開する際に、抽出されたファイルへ Mark‑of‑the‑Web が伝搬されないことに起因します。

ほか3項目は詳細ページへ

対象の版

7-Zip：24.08 (x64)

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモートの未認証攻撃者が任意の OS コマンドを実行できるため、機器が不正に制御される危険があります。

自分は対象？

• 対象は SMA1000 の AMC および CMC コンポーネントで、Linux プラットフォーム上で動作し、認証前に信頼できないデータがデシリアライズされる状況が存在する場合に脆弱です。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-02804 (platform-hotfix) and earlier versions.。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：12.4.3-02804 (platform-hotfix) and earlier versions.（環境: Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者がリモートでコードを実行でき、サーバーが攻撃者に制御される可能性があります。

自分は対象？

• Craft 4 または Craft 5 を使用しており、セキュリティキーが漏洩している状態で、パッチが適用されていないバージョンが対象です。

• 公式の対象表：craftcms / cms。影響ありとして記載：>= 5.0.0-RC1, < 5.5.5。影響ありとして記載：>= 4.0.0-RC1, < 4.13.8。

ほか1項目は詳細ページへ

対象の版

cms：>= 5.0.0-RC1, < 5.5.5cms：>= 4.0.0-RC1, < 4.13.8

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

過剰な権限を持つ API キーにより、攻撃者はサーバー管理者の権限を取得できる。

自分は対象？

• 攻撃者は低権限の技術者である必要がある。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー設定情報やハッシュ化されたパスワードなどの機密情報を取得できるため、情報漏洩のリスクがあります。

自分は対象？

• 対象は SimpleHelp リモートサポートソフトウェアのバージョン 5.5.7 以前です。

• 認証されていないリモート攻撃者が細工した HTTP リクエストを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版

n/a：n/a

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。