使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者がアクセスできる情報は機密性の低いシステム情報に限定されます。

自分は対象？

• 認証済みで管理者権限を持つ攻撃者が、入力サニタイズが不十分な状態でローカルファイルを読み取れる。

• 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この範囲外書き込みにより、物理的な権限昇格が可能になる可能性があります。

自分は対象？

• 公式の対象表：Linux / Linux。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、95edf13a48e75dc2cc5b0bc57bf90d6948a22fe8未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、684022f81f128338fe3587ec967459669a1204ae未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、faff5bbb2762c44ec7426037b3000e77a11d6773未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、467d84dc78c9abf6b217ada22b3fdba336262e29未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、beced2cb09b58c1243733f374c560a55382003d6未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、575a562f7a3ec2d54ff77ab6810e3fbceef2a91d未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、622ad10aae5f5e03b7927ea95f7f32812f692bb5未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、1ee9d9122801eb688783acd07791f2906b87cb4f未満。影響ありとして記載：c0efd232929c2cd87238de2cccdaf4e845be5b0c以上、ecf2b43018da9579842c774b7f35dbe11b5c38dd未満。対象のファイル：drivers/media/usb/uvc/uvc_driver.c

• 公式の対象表：Linux / Linux。影響ありとして記載：2.6.26。影響なしとして記載：2.6.26未満の版。影響なしとして記載：4.19.324以上、4.19.*以下。影響なしとして記載：5.4.286以上、5.4.*以下。影響なしとして記載：5.10.230以上、5.10.*以下。影響なしとして記載：5.15.172以上、5.15.*以下。影響なしとして記載：6.1.117以上、6.1.*以下。影響なしとして記載：6.6.61以上、6.6.*以下。影響なしとして記載：6.11.8以上、6.11.*以下。影響なしとして記載：6.12.1以上、6.12.*以下。影響なしとして記載：6.13以上（原資料の上限表記は「*」）。対象のファイル：drivers/media/usb/uvc/uvc_driver.c。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版

Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 95edf13a48e75dc2cc5b0bc57bf90d6948a22fe8Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 684022f81f128338fe3587ec967459669a1204aeLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < faff5bbb2762c44ec7426037b3000e77a11d6773Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 467d84dc78c9abf6b217ada22b3fdba336262e29Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < beced2cb09b58c1243733f374c560a55382003d6Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 575a562f7a3ec2d54ff77ab6810e3fbceef2a91dLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 622ad10aae5f5e03b7927ea95f7f32812f692bb5Linux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < 1ee9d9122801eb688783acd07791f2906b87cb4fLinux：>= c0efd232929c2cd87238de2cccdaf4e845be5b0c / < ecf2b43018da9579842c774b7f35dbe11b5c38ddLinux：2.6.26Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は細工した URL を使ってファイルをダウンロードしたりアップロードしたりできる可能性がある。

自分は対象？

• Web 管理インターフェースにアクセスでき、細工した URL を送信できる攻撃者が対象となる。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ATP series firmware：versions V5.00 through V5.38USG FLEX series firmware：versions V5.00 through V5.38USG FLEX 50(W) series firmware：versions V5.10 through V5.38USG20(W)-VPN series firmware：versions V5.10 through V5.38

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が特権を昇格させることができる可能性があります。

自分は対象？

• 認証されていない攻撃者がネットワーク経由で Partner.Microsoft.com にアクセスできる場合に影響します。

• 公式の対象表：Microsoft / Microsoft Partner Center。影響ありとして記載：具体的な版番号の記載なし。対象の環境：Unknown

ほか1項目は詳細ページへ

対象の版

Microsoft Partner Center：N/A（環境: Unknown）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

設定が不正に変更されると、攻撃者はアカウントを作成したり、ウェブシェルをアップロードしたり、悪意のある JavaScript を埋め込んだりできる。

自分は対象？

• リモートから認証されていない状態で、options.php に細工した HTTP リクエストを送信できることが前提条件である。

• 公式の対象表：ProjectSend / ProjectSend。影響ありとして記載：r1720未満の版。対象のファイル：options.php

ほか1項目は詳細ページへ

対象の版

ProjectSend：< r1720

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が操作した MySQL サーバーからの応答を通じて、PHP のヒープに残っている他のリクエストの結果や別ユーザーのデータが漏洩する恐れがあります。

自分は対象？

• PHP 8.1 系列でバージョン 8.1.31 未満が影響を受けます。

• PHP 8.2 系列でバージョン 8.2.24 未満が影響を受けますが、別の情報源では 8.2.26 未満とされています。構造化された情報 (S5) とパッケージ情報 (S8) に矛盾があります。

ほか5項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: mysqlnd）PHP：8.2.* / < 8.2.24（機能: mysqlnd）PHP：8.3.* / < 8.3.14（機能: mysqlnd）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: mysqlnd）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

整数オーバーフローにより範囲外書き込みが発生し、メモリ破壊や予期しない動作を引き起こす可能性があります。

自分は対象？

• 32 ビットシステム上で、ldap_escape() 関数に長い文字列を入力できる環境。

• 公式の対象表：PHP Group / PHP。影響ありとして記載：8.1系のうち、8.1.31未満。影響ありとして記載：8.2系のうち、8.2.26未満。影響ありとして記載：8.3系のうち、8.3.14未満。対象の環境：32 bit。対象の機能：ldap。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: ldap）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: ldap）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: ldap）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: ldap）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意の HTTP リクエストを送信でき、内部エンドポイントや外部からは見えないリソースにアクセスできるようになる恐れがあります。

自分は対象？

• ストリーム関数（例: fopen、file、file_get_contents など）でプロキシを設定し、request_fulluri オプションを true にしている場合。

• 対象となるリソースの URI が攻撃者に部分的に制御可能である場合。

ほか3項目は詳細ページへ

対象の版

PHP：8.1系の8.1.31未満PHP：8.2系の8.2.26未満PHP：8.3系の8.3.14未満

修正版

8.1.318.2.268.3.14

どんな危険？

整数オーバーフローによりメモリの範囲外に書き込まれる可能性があります。

自分は対象？

• PHP 8.1.*（8.1.31 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

• PHP 8.2.*（8.2.26 未満）を 32 ビットシステムで使用し、ldap_escape() に長い文字列を入力すると脆弱性が発生します。

ほか3項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.2.* / < 8.2.26（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：8.3.* / < 8.3.14（環境: 32 bit、機能: pdo_firebird / pdo_dblib）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: 32 bit、機能: pdo_firebird / pdo_dblib）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

クラッシュや他のメモリ領域の内容が漏洩する可能性があります。

自分は対象？

• PHP 8.1.* でバージョン 8.1.31 未満は影響を受けます。

• PHP 8.2.* でバージョン 8.2.26 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版

PHP：8.1.* / < 8.1.31（機能: filters）PHP：8.2.* / < 8.2.26（機能: filters）PHP：8.3.* / < 8.3.14（機能: filters）PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（機能: filters）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

CLI サーバーは本番環境で使用すべきではありませんが、開発者がローカルで CLI サーバーを実行している場合、サーバーが localhost のみでリッスンしているときに、悪意のあるウェブページに誘導されてそのページから localhost へリクエストを送らせられることで攻撃される可能性があります。

自分は対象？

• PHP の CLI SAPI（コマンドラインインタフェース）でサーバーモードが有効になっている環境。

• POST データを受け取る際に content_type ポインタが処理される場合。

ほか2項目は詳細ページへ

対象の版

PHP 8.1系 / php-src：< 8.1.31（修正版 8.1.31 に対応する系列。旧系列の影響は原文確認）PHP 8.2系 / php-src：< 8.2.26（修正版 8.2.26 に対応する系列。旧系列の影響は原文確認）PHP 8.3系 / php-src：< 8.3.14（修正版 8.3.14 に対応する系列。旧系列の影響は原文確認）

修正版

8.1.318.2.268.3.14

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

悪意のある Web コンテンツを処理すると、クロスサイトスクリプティング（XSS）攻撃が発生する可能性があります。

自分は対象？

• 公式の対象表：Apple / Safari。影響ありとして記載：18.1.1未満の版。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：17.7.2未満の版。影響ありとして記載：18.1.1未満の版。

ほか3項目は詳細ページへ

対象の版

Safari：18.1.1未満iOS and iPadOS：17.7.2未満iOS and iPadOS：18.1.1未満macOS：15.1.1未満visionOS：2.1.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるようになる恐れがあります。

自分は対象？

• 公式の対象表：Apple / Safari。影響ありとして記載：18.1.1未満の版。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：17.7.2未満の版。影響ありとして記載：18.1.1未満の版。

ほか3項目は詳細ページへ

対象の版

Safari：18.1.1未満iOS and iPadOS：17.7.2未満iOS and iPadOS：18.1.1未満macOS：15.1.1未満visionOS：2.1.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が細工した HID レポートを送信すると、カーネルメモリが漏洩する恐れがあります。

自分は対象？

• Linux カーネルの HID コアが使用するレポートバッファが初期化されていないため、特別に細工した HID レポートを送信できる環境で攻撃が可能です。

• SIMATIC S7-1500 TM MFP の GNU/Linux サブシステムにおいては、攻撃を成功させるにはデバイスに悪意あるコードがインストールされている必要があります。

ほか3項目は詳細ページへ

対象の版

Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < e7ea60184e1e88a3c9e437b3265cbb6439aa7e26Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 3f9e88f2672c4635960570ee9741778d4135ecf5Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < d7dc68d82ab3fcfc3f65322465da3d7031d4ab46Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 05ade5d4337867929e7ef664e7ac8e0c734f1aafLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 1884ab3d22536a5c14b17c78c2ce76d1734e8b0bLinux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 9d9f5c75c0c7f31766ec27d90f7a6ac673193191Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 492015e6249fbcd42138b49de3c588d826dd9648Linux：>= 27ce405039bfe6d3f4143415c638f56a3df77dca / < 177f25d1292c7e16e1199b39c85480f7f8815552Linux：b2b6cadad699d44a8a5b2a60f3d960e00d6fb3b7Linux：fe6c9b48ebc920ff21c10c50ab2729440c734254Linux：3.10.16以上・3.11未満Linux：3.11.5以上・3.12未満Linux：3.12Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、機密データへの不正アクセスや、Oracle Agile PLM Frameworkで扱えるすべてのデータへの完全なアクセスが可能になる。

自分は対象？

• 認証されていない攻撃者がHTTPでネットワークに接続できることが前提条件である。

• 対象はOracle Agile PLM FrameworkのSoftware Development KitのProcess Extensionコンポーネントである。

ほか3項目は詳細ページへ

対象の版

Oracle Agile PLM Framework：9.3.6

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

管理者が本脆弱性を悪用すると、ファイアウォール上で root 権限の操作が可能となります。

自分は対象？

• 攻撃者は PAN-OS の管理 Web インターフェースへのアクセス権を持つ管理者である必要があります。

• 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

ほか3項目は詳細ページへ

対象の版

PAN-OS：>= 11.2.0 / < 11.2.4-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.5-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.5-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.0.0 / < 11.0.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.0.6-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.12-h2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.12-h2から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.1.0 / < 10.1.14-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.1.14-h6から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は管理者権限を取得し、設定を改ざんしたり、他の認証済み特権昇格脆弱性を悪用できる可能性がある。

自分は対象？

• 攻撃者は認証されておらず、ネットワークから管理Webインターフェースにアクセスできること。

• 対象はPAN-OS 10.2、11.0、11.1、11.2 のみである。

ほか5項目は詳細ページへ

対象の版

PAN-OS：>= 11.2.0 / < 11.2.4-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.4-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.5-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.5-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.0.0 / < 11.0.6-h1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.0.6-h1から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.12-h2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.12-h2から影響なし。版の順序・条件は原文確認）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの攻撃者が任意の JavaScript をロードでき、Webmail 利用者のブラウザで不正な処理が実行される可能性がある。

自分は対象？

• 攻撃者が HTML 形式のメールを送信でき、かつ被害者が MDaemon の Webmail 機能を使用してメールを閲覧する場合に成立する。

• 公式の対象表：MDaemon / Email Server。影響ありとして記載：24.5.0以下の版。影響なしとして記載：24.5.1。対象の環境：Windows

ほか1項目は詳細ページへ

対象の版

Email Server：<= 24.5.0（環境: Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のシステムコマンドを実行できるため、デバイスが不正に制御される可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が対象の GeoVision EOL デバイスに対して OS コマンドインジェクションを利用できる。

• 公式の対象表：GeoVision / GV-VS12。影響ありとして記載：0。

ほか5項目は詳細ページへ

対象の版

GV-VS12：0GV-VS11：0GV-DSP_LPR_V3：0GVLX 4 V2：0GVLX 4 V3：0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はデバイス上で権限を昇格させ、ローカルでより高い権限で操作できるようになります。

自分は対象？

• 攻撃者が Android の ExternalStorageProvider の shouldHideDocument でファイルパスフィルタを回避し、かつ被害者が何らかの操作を行うことが必要です。追加の実行権限は不要です。

• 公式の対象表：Google / Android。影響ありとして記載：15。影響ありとして記載：14。影響ありとして記載：13。影響ありとして記載：12L。影響ありとして記載：12。

ほか1項目は詳細ページへ

対象の版

Android：15Android：14Android：13Android：12LAndroid：12

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。