使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
n/a:脆弱性情報その他の製品CVE-2024-45519重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:22 JST

どんな危険?

認証されていない攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象?

  • Zimbra Collaboration Suite (ZCS) の postjournal サービスが、バージョン 8.8.15 Patch 46 未満、9.0.0 Patch 41 未満、10.0.9 未満、10.1.1 未満 の環境で、認証されていないユーザーに対してコマンド実行を許可する可能性がある。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-45519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2024-8927重要度:高悪用状況:未確認修正版情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:29 JST

どんな危険?

特定の設定下では、任意のファイルを PHP に読み込ませる(任意ファイルインクルージョ)につながる可能性があります。

自分は対象?

  • PHP 8.1.* のバージョンで 8.1.30 未満は影響を受けます。

  • PHP 8.2.* のバージョンで 8.2.24 未満は影響を受けます。

ほか2項目は詳細ページへ

対象の版
PHP:8.1系の8.1.30未満PHP:8.2系の8.2.24未満PHP:8.3系の8.3.12未満
修正版
8.1.308.2.248.3.12

どうすればいい?

  1. PHP を 8.1.30、8.2.24、または 8.3.12 以上にアップデートして修正を適用してください。

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:コード実行PHP 本体CVE-2024-8926重要度:高悪用状況:未確認修正版情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:15 JST

どんな危険?

攻撃者は PHP バイナリに任意のオプションを渡すことができ、スクリプトのソースコードを取得したり、サーバ上で任意の PHP コードを実行したりできる可能性がある。

自分は対象?

  • 対象は Windows 上で動作する PHP CGI であり、レジストリの ACP(ANSI コードページ)を OEM コードページ(例: 437 など)に設定するという非標準的なコードページ構成が必要である。この構成は実環境で出現する可能性は低いが、存在すれば脆弱性が有効になる。

  • 公式の対象表:PHP Group / PHP。影響ありとして記載:8.1系のうち、8.1.30未満。影響ありとして記載:8.2系のうち、8.2.24未満。影響ありとして記載:8.3系のうち、8.3.12未満。対象の環境:Windows。個別に例外が記されていない版も、原資料では影響ありとされています。

対象の版
PHP:8.1.* / < 8.1.30(環境: Windows)PHP:8.2.* / < 8.2.24(環境: Windows)PHP:8.3.* / < 8.3.12(環境: Windows)PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。(環境: Windows)
修正版
8.1.308.2.248.3.12

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2024-8925重要度:低悪用状況:未確認修正版情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/23 12:39 JST

どんな危険?

正当なデータが処理されず、アプリケーションが誤った動作をする可能性がある。

自分は対象?

  • PHP 8.1.*(バージョン < 8.1.30)

  • PHP 8.2.*(バージョン < 8.2.24)

ほか2項目は詳細ページへ

対象の版
PHP:8.1系の8.1.30未満PHP:8.2系の8.2.24未満PHP:8.3系の8.3.12未満PHP:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
8.1.308.2.248.3.12

どうすればいい?

  1. PHP 8.1.30、8.2.24、8.3.12 にアップデートする

  2. レンタルサーバーは、サーバー会社に対象サイトのPHP更新を依頼するか、同社の管理画面で修正を含む提供版へ変更します。自分で管理しているサーバーは、管理者がOS・配布元の正規パッケージで更新し、必要なサービスの再起動まで行ってください。系列を変える場合はアプリの互換性も確認します。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
PHP:脆弱性情報PHP 本体CVE-2024-9026重要度:低悪用状況:未確認修正版情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:15 JST

どんな危険?

ログが改ざんされたり一部が欠落したりすることで、ログの信頼性が損なわれます。

自分は対象?

  • PHP-FPM SAPI が使用されていること。

  • catch_workers_output が yes に設定されていること。

ほか3項目は詳細ページへ

対象の版
PHP:8.1系の8.1.30未満PHP:8.2系の8.2.24未満PHP:8.3系の8.3.12未満
修正版
8.1.308.2.248.3.12

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・PHP Security情報源の更新:取得:
CSA (Cloud Services Appliance):ファイルへの不正アクセスその他の製品CVE-2024-8963重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST

どんな危険?

攻撃者が制限された機能にアクセスできる可能性がある。

自分は対象?

  • リモートの認証されていない攻撃者が対象となる。

  • Ivanti CSA の 4.6 Patch 519 より前のバージョンが対象となる。

ほか2項目は詳細ページへ

対象の版
CSA (Cloud Services Appliance):原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. Ivanti CSA が End‑of‑Life となっているため、CSA 4.6.x をサービスから削除するか、サポートされている 5.0.x 系へアップグレードすることが推奨される。

  2. 「CVE-2024-8963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
PT30X-SDI / PT30X-NDI:コード実行その他の製品CVE-2024-8957重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:12 JST

どんな危険?

リモートの攻撃者が任意の OS コマンドを実行できるため、カメラが攻撃者の指示で動作し、システムが乗っ取られる可能性があります。

自分は対象?

  • ファームウェアが 6.3.40 未満の PTZOptics PT30X‑SDI または PT30X‑NDI カメラで、ntp_client が起動し、ntp_addr 設定値が検証されない状態。

  • リモートの認証なしの攻撃者が CVE‑2024‑8956 の脆弱性と組み合わせて利用する場合。

ほか4項目は詳細ページへ

対象の版
PT30X-SDI:6.3.40未満PT30X-NDI:6.3.40未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2024-8957」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
PT30X-SDI / PT30X-NDI:脆弱性情報その他の製品CVE-2024-8956重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:12 JST

どんな危険?

攻撃者はユーザー名やパスワードハッシュ、設定情報などの機密データを取得でき、個別の設定項目を変更したりファイル全体を書き換えることができる。

自分は対象?

  • 対象は PT30X‑SDI または PT30X‑NDI カメラで、ファームウェアが 6.3.40 未満のもの。攻撃者はリモートから認証ヘッダーなしで /cgi-bin/param.cgi にアクセスできる必要がある。

  • 公式の対象表:PTZOptics / PT30X-SDI。影響ありとして記載:6.3.40未満の版。

ほか2項目は詳細ページへ

対象の版
PT30X-SDI:6.3.40未満PT30X-NDI:6.3.40未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2024-8956」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
VMware vCenter Server / VMware Cloud Foundation:権限の奪取その他の製品CVE-2024-38813重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:11 JST

どんな危険?

攻撃者が root 権限を取得すると、サーバー上で任意の操作が可能になる可能性があります。

自分は対象?

  • ネットワークから vCenter Server にアクセスできる攻撃者が対象です。

  • 公式の対象表:VMware vCenter Server。影響ありとして記載:8.0以上、8.0 U3b未満。影響ありとして記載:7.0以上、7.0 U3s未満。

ほか2項目は詳細ページへ

対象の版
VMware vCenter Server:>= 8.0 / < 8.0 U3bVMware vCenter Server:>= 7.0 / < 7.0 U3sVMware Cloud Foundation:5.xVMware Cloud Foundation:4.x
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-38813」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
VMware vCenter Server / VMware Cloud Foundation:コード実行その他の製品CVE-2024-38812重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:10 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、システムが制御される恐れがあります。

自分は対象?

  • ネットワーク上で vCenter Server にアクセスできる攻撃者が、細工したパケットを送信できることが前提条件です。

  • 公式の対象表:VMware vCenter Server。影響ありとして記載:8.0以上、8.0 U3b未満。影響ありとして記載:7.0以上、7.0 U3s未満。

ほか2項目は詳細ページへ

対象の版
VMware vCenter Server:>= 8.0 / < 8.0 U3bVMware vCenter Server:>= 7.0 / < 7.0 U3sVMware Cloud Foundation:5.xVMware Cloud Foundation:4.x
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-38812」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
CSA (Cloud Services Appliance):コード実行その他の製品CVE-2024-8190重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST

どんな危険?

攻撃者はサーバー上で任意の OS コマンドを実行できるようになるため、システムが制御される危険があります。

自分は対象?

  • Ivanti Cloud Services Appliance の管理コンソールに対し、認証済みでアプリケーション管理者権限を持つリモート攻撃者が OS コマンドインジェクションを利用できる場合に影響します。対象はバージョン 4.6 Patch 518 以前です。

  • 公式の対象表:Ivanti / CSA (Cloud Services Appliance)。影響なしとして記載:4.6 Patch 519。影響なしとして記載:5.0。個別に例外が記されていない版も、原資料では影響ありとされています。

ほか1項目は詳細ページへ

対象の版
CSA (Cloud Services Appliance):原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. Ivanti CSA は製品のサポートが終了しているため、CSA 4.6 系をサービスから除去するか、サポート対象の 5.0 系へアップグレードすることが推奨されます。

  2. 「CVE-2024-8190」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Versi:脆弱性情報WindowsCVE-2024-43461重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:22 JST

どんな危険?

攻撃者がウェブページを偽装できる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20766未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.7336未満。対象の環境:32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20766(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7336(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6293(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3197(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4169(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4169(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4169(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1742(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2700(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1128(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2024-43461」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Office 2019 / Microsoft Office LTSC 2021 / Microsoft Publisher 2016:脆弱性情報その他の製品CVE-2024-38226重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:52 JST

どんな危険?

これにより、信頼できないまたは悪意のあるファイルがブロックされずに実行される可能性がある。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft Office 2019。影響ありとして記載:開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Microsoft Office LTSC 2021。影響ありとして記載:開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

ほか2項目は詳細ページへ

対象の版
Microsoft Office 2019:>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office LTSC 2021:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Publisher 2016:>= 16.0.0 / < 16.0.5465.1001(環境: 32-bit Systems / x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2024-38226」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Versi:脆弱性情報WindowsCVE-2024-38217重要度:中悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:52 JST

どんな危険?

MOTW に依存する機能(例: Office の Protected View)の完全性や可用性が限定的に失われる恐れがあります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20766未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.7336未満。対象の環境:32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20766(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7336(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6293(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3197(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4169(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4169(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4169(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1742(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2700(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1128(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-38217」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 11 version 22H3 / Windows 11 Version 23H2 / Windows 11 Versi:権限の奪取WindowsCVE-2024-38014重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、SYSTEM 権限を取得できる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.20766未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.7336未満。対象の環境:32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.20766(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.7336(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.6293(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 21H2:>= 10.0.19043.0 / < 10.0.19044.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 22H2:>= 10.0.19045.0 / < 10.0.19045.4894(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.3197(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H2:>= 10.0.22621.0 / < 10.0.22621.4169(環境: ARM64-based Systems / x64-based Systems)Windows 11 version 22H3:>= 10.0.22631.0 / < 10.0.22631.4169(環境: ARM64-based Systems)Windows 11 Version 23H2:>= 10.0.22631.0 / < 10.0.22631.4169(環境: x64-based Systems)Windows 11 Version 24H2:>= 10.0.26100.0 / < 10.0.26100.1742(環境: ARM64-based Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.27320(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.22870(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.25073(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.22175(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.7336(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.6293(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.2700(環境: x64-based Systems)Windows Server 2022, 23H2 Edition (Server Core installation):>= 10.0.25398.0 / < 10.0.25398.1128(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-38014」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Backup and Recovery:コード実行その他の製品CVE-2024-40711重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:17 JST

どんな危険?

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 認証されていないリモートの攻撃者が利用できる。

  • 公式の対象表:Veeam / Backup and Recovery。影響ありとして記載:12.1.2(対象表の開始値と上限が同じ版で、上限を含む表記)。

ほか1項目は詳細ページへ

対象の版
Backup and Recovery:>= 12.1.2 / <= 12.1.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2024-40711」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco Smart License Utility:脆弱性情報その他の製品CVE-2024-20439重要度:深刻悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:57 JST

どんな危険?

攻撃者がログインに成功すると、CSLU アプリケーション API に対して管理者権限で操作できるようになります。

自分は対象?

  • 認証されていないリモート攻撃者が、静的な管理者クレデンシャルを知っていることが前提です。

  • 公式の対象表:Cisco / Cisco Smart License Utility。影響ありとして記載:2.1.0。影響ありとして記載:2.0.0。影響ありとして記載:2.2.0。

ほか1項目は詳細ページへ

対象の版
Cisco Smart License Utility:2.1.0Cisco Smart License Utility:2.0.0Cisco Smart License Utility:2.2.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Apache OFBiz:脆弱性情報その他の製品CVE-2024-45195重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:26 JST

どんな危険?

リモートの攻撃者がこの脆弱性を利用すると、認可されていないアクセスが可能になります。

自分は対象?

  • リモートの攻撃者が任意の URL を直接リクエストできる環境で、Apache OFBiz がバージョン 18.12.16 未満で稼働している場合に適用されます。

  • 公式の対象表:Apache Software Foundation / Apache OFBiz。影響ありとして記載:18.12.16未満の版。

ほか1項目は詳細ページへ

対象の版
Apache OFBiz:18.12.16未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. Apache OFBiz をバージョン 18.12.16 にアップグレードしてください。アップグレードにより脆弱性が修正されます。

  2. 「CVE-2024-45195」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
WhatsUp Gold:認証の回避その他の製品CVE-2024-6670重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST

どんな危険?

攻撃者が暗号化されたパスワードを取得できるため、認証情報が漏洩するリスクがあります。

自分は対象?

  • 攻撃者は認証されていない状態で攻撃を行える。

  • 対象の WhatsUp Gold が単一ユーザーで構成されている場合にのみ脆弱性が利用可能である。

ほか2項目は詳細ページへ

対象の版
WhatsUp Gold:>= 2023.1.0 / < 2024.0.0(環境: Windows、機能: API Endpoint)WhatsUp Gold:原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。(環境: Windows、機能: API Endpoint)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2024-6670」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
SonicOS:脆弱性情報その他の製品CVE-2024-40766重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST

どんな危険?

権限のない者がリソースにアクセスでき、場合によってはファイアウォールがクラッシュする可能性があります。

自分は対象?

  • SonicWall ファイアウォールの Gen 5、Gen 6、または SonicOS 7.0.1-5035 以前を搭載した Gen 7 デバイスで、管理アクセスが有効になっている場合。

  • 公式の対象表:SonicWall / SonicOS。影響ありとして記載:7.0.1-5035 and older versions。対象の環境:Gen5、Gen6、Gen7。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版
SonicOS:5.9.2.14-12o and older versions(環境: Gen5 / Gen6 / Gen7)SonicOS:6.5.4.14-109n and older versions(環境: Gen5 / Gen6 / Gen7)SonicOS:7.0.1-5035 and older versions(環境: Gen5 / Gen6 / Gen7)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2024-40766」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全2,302件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有