使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が成功すると、機密性の高いデータへの不正アクセスや、Oracle WebLogic Server が保持するすべてのデータへの完全なアクセスが可能になります。

自分は対象？

• 攻撃者はネットワーク経由で T3 または IIOP にアクセスできる必要があります。

• 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版

WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

管理者アカウントが乗っ取られると、設定情報や認証情報などの機密データが漏洩する可能性がある。

自分は対象？

• 攻撃者が Expedition へネットワーク上でアクセスできることが前提条件である。

• 公式の対象表：Palo Alto Networks / Expedition。影響ありとして記載：1.2以上、1.2.92未満。途中の変更：1.2.92から影響なし。

ほか1項目は詳細ページへ

対象の版

Expedition：>= 1.2 / < 1.2.92 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.92から影響なし。版の順序・条件は原文確認）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがリモートでコードを実行できる可能性があります。

自分は対象？

• 認証されていないユーザーが、Washington DC、Vancouver、またはそれ以前のNow Platformリリースに対してGlideExpressionスクリプトの入力検証不備を利用できる。

• 公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Utah Patch 10b Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9 Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 3b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 4未満の版。影響ありとして記載：Washington DC Patch 5未満の版。

ほか1項目は詳細ページへ

対象の版

Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Utah Patch 10b Hot Fix 1Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9 Hot Fix 1Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 3bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 2Now Platform：< Washington DC Patch 4Now Platform：< Washington DC Patch 5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証されていないユーザーがこの脆弱性を悪用すると、Now Platform上でリモートにコードを実行される可能性があります。

自分は対象？

• ServiceNow Utah、Vancouver、Washington DC の Now Platform リリースに含まれる UI マクロに対して、認証されていないユーザーがリモートでコードを実行できる。

• 公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 2b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 1未満の版。影響ありとして記載：Washington DC Patch 4未満の版。

ほか1項目は詳細ページへ

対象の版

Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 2bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 1Now Platform：< Washington DC Patch 4

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになります。

自分は対象？

• 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5456.1000未満。対象の環境：x64-based Systems

• 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10412.20001未満。対象の環境：x64-based Systems

ほか2項目は詳細ページへ

対象の版

Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5456.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10412.20001（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.17328.20424（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

機密性・完全性・可用性に高い影響を及ぼす可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 22H2。影響ありとして記載：10.0.19045.0以上、10.0.19045.4651未満。対象の環境：x64-based Systems、ARM64-based Systems、32-bit Systems

• 公式の対象表：Microsoft / Windows 11 Version 23H2。影響ありとして記載：10.0.22631.0以上、10.0.22631.3880未満。対象の環境：x64-based Systems

ほか19項目は詳細ページへ

対象の版

Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4651（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3880（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20710（環境: 32-bit Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3880（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7159（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7159（環境: x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.4651（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7159（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22769（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22769（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22769（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems / 32-bit Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22074（環境: x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3880（環境: ARM64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22074（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2582（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1009（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3079（環境: ARM64-based Systems / x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.6054（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を制御できるようになります。

自分は対象？

• ローカルでユーザー権限を持つ攻撃者が Windows Hyper-V を使用している環境（Windows Server 2022、Windows Server 2022 23H2 Edition (Server Core)、Windows 11 version 21H2、22H2、22H3、23H2 のいずれか）で影響を受けます。

• 公式の対象表：Microsoft / Windows Server 2022。影響ありとして記載：10.0.20348.0以上、10.0.20348.2582未満。対象の環境：x64-based Systems

ほか6項目は詳細ページへ

対象の版

Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2582（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.3079（環境: x64-based Systems / ARM64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3880（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H3：>= 10.0.22631.0 / < 10.0.22631.3880（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3880（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.1009（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が電話番号が Authy に登録されているかを確認できる情報漏洩が発生します。

自分は対象？

• 攻撃者は認証されていない状態でエンドポイントにリクエストを送信できる。

• エンドポイントは電話番号のストリームを受け取り、各番号が Authy に登録されているかの情報を返す。

ほか5項目は詳細ページへ

対象の版

n/a：n/a

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上でコードを実行できるようになるか、ソースコードが外部に漏洩する可能性があります。

自分は対象？

• サーバーコンテキストで、置換文字列の最初のセグメントにバックリファレンスまたは変数が使用されている RewriteRule が対象です。

• 一部の安全でない RewriteRule はこの変更により動作しなくなり、置換が適切に制限されたことを確認した上で、rewrite フラグ "UnsafePrefixStat" を使用して元に戻すことができます。

ほか2項目は詳細ページへ

対象の版

Apache HTTP Server：>= 2.4.0 / <= 2.4.59

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者はデバイスの基盤 OS 上で root 権限のコマンドを実行できるようになります。

自分は対象？

• 攻撃者は Administrator 権限を持つ認証ユーザーである必要があります。

• 攻撃は、影響を受ける特定の設定 CLI コマンドに細工した入力を引数として与えることで実行可能です。

ほか3項目は詳細ページへ

対象の版

Cisco NX-OS Software：8.2(5)Cisco NX-OS Software：7.3(6)N1(1a)Cisco NX-OS Software：7.3(5)D1(1)Cisco NX-OS Software：8.4(2)Cisco NX-OS Software：7.3(6)N1(1)Cisco NX-OS Software：6.2(2)Cisco NX-OS Software：8.4(3)Cisco NX-OS Software：9.2(3)Cisco NX-OS Software：7.0(3)I5(2)Cisco NX-OS Software：8.2(1)Cisco NX-OS Software：6.0(2)A8(7a)Cisco NX-OS Software：7.0(3)I4(5)Cisco NX-OS Software：6.0(2)A6(1)Cisco NX-OS Software：7.3(1)D1(1)Cisco NX-OS Software：6.2(14a)Cisco NX-OS Software：7.0(3)I4(6)Cisco NX-OS Software：7.3(4)N1(1)Cisco NX-OS Software：7.0(3)I4(3)Cisco NX-OS Software：9.2(2v)Cisco NX-OS Software：6.0(2)A6(5b)Cisco NX-OS Software：7.3(0)D1(1)Cisco NX-OS Software：6.2(17a)Cisco NX-OS Software：7.0(3)I4(7)Cisco NX-OS Software：6.0(2)U6(1a)Cisco NX-OS Software：7.1(5)N1(1b)Cisco NX-OS Software：7.0(3)I4(1)Cisco NX-OS Software：7.0(3)I4(8)Cisco NX-OS Software：7.0(3)I4(2)Cisco NX-OS Software：7.1(4)N1(1c)Cisco NX-OS Software：7.0(3)IM3(1)Cisco NX-OS Software：6.0(2)U6(5a)Cisco NX-OS Software：6.0(2)A8(11)Cisco NX-OS Software：6.0(2)A6(4a)Cisco NX-OS Software：6.2(9)Cisco NX-OS Software：6.2(5)Cisco NX-OS Software：7.3(4)D1(1)Cisco NX-OS Software：6.2(20)Cisco NX-OS Software：9.2(1)Cisco NX-OS Software：9.2(2t)Cisco NX-OS Software：9.2(3y)Cisco NX-OS Software：7.0(3)I4(1t)Cisco NX-OS Software：6.0(2)U6(5c)Cisco NX-OS Software：6.0(2)A6(4)Cisco NX-OS Software：7.0(3)I7(6z)Cisco NX-OS Software：9.3(2)Cisco NX-OS Software：7.3(1)DY(1)Cisco NX-OS Software：7.0(3)F3(3)Cisco NX-OS Software：6.0(2)U6(6)Cisco NX-OS Software：6.2(29)Cisco NX-OS Software：7.0(3)I7(3z)Cisco NX-OS Software：7.0(3)IM7(2)Cisco NX-OS Software：6.0(2)A8(11b)Cisco NX-OS Software：6.2(9a)Cisco NX-OS Software：7.3(0)N1(1)Cisco NX-OS Software：7.0(3)I7(5a)Cisco NX-OS Software：6.2(11d)Cisco NX-OS Software：8.1(1)Cisco NX-OS Software：7.0(3)I6(1)Cisco NX-OS Software：6.0(2)U6(10)Cisco NX-OS Software：7.2(2)D1(2)Cisco NX-OS Software：7.0(3)IM3(2)Cisco NX-OS Software：6.0(2)A6(8)Cisco NX-OS Software：8.2(2)Cisco NX-OS Software：6.0(2)U6(1)Cisco NX-OS Software：7.3(2)N1(1c)Cisco NX-OS Software：7.0(3)I5(3b)Cisco NX-OS Software：8.3(2)Cisco NX-OS Software：7.3(5)N1(1)Cisco NX-OS Software：6.0(2)A6(2a)Cisco NX-OS Software：7.3(2)N1(1b)Cisco NX-OS Software：6.2(27)Cisco NX-OS Software：7.3(2)D1(3a)Cisco NX-OS Software：7.3(1)N1(1)Cisco NX-OS Software：6.0(2)U6(7)Cisco NX-OS Software：9.2(4)Cisco NX-OS Software：7.1(4)N1(1a)Cisco NX-OS Software：7.1(3)N1(4)Cisco NX-OS Software：7.0(3)IM3(2a)Cisco NX-OS Software：6.2(8b)Cisco NX-OS Software：6.0(2)A8(10)Cisco NX-OS Software：7.1(3)N1(2)Cisco NX-OS Software：6.2(13)Cisco NX-OS Software：6.0(2)A8(2)Cisco NX-OS Software：7.0(3)IC4(4)Cisco NX-OS Software：6.2(1)Cisco NX-OS Software：7.3(4)N1(1a)Cisco NX-OS Software：8.1(2)Cisco NX-OS Software：6.0(2)A6(3)Cisco NX-OS Software：6.0(2)U6(5b)Cisco NX-OS Software：7.0(3)F3(3c)Cisco NX-OS Software：7.3(3)D1(1)Cisco NX-OS Software：7.0(3)F3(1)Cisco NX-OS Software：6.0(2)U6(5)Cisco NX-OS Software：7.0(3)F3(5)Cisco NX-OS Software：7.1(2)N1(1)Cisco NX-OS Software：7.1(3)N1(3)Cisco NX-OS Software：8.2(3)Cisco NX-OS Software：6.0(2)A6(7)Cisco NX-OS Software：7.0(3)I7(2)Cisco NX-OS Software：6.2(5a)Cisco NX-OS Software：6.2(18)Cisco NX-OS Software：6.0(2)A6(5)Cisco NX-OS Software：7.0(3)IM3(2b)Cisco NX-OS Software：7.1(3)N1(1)Cisco NX-OS Software：6.0(2)U6(4a)Cisco NX-OS Software：7.0(3)I5(3)Cisco NX-OS Software：7.0(3)I7(3)Cisco NX-OS Software：6.0(2)A8(6)Cisco NX-OS Software：7.0(3)I6(2)Cisco NX-OS Software：8.3(1)Cisco NX-OS Software：6.2(3)Cisco NX-OS Software：6.2(22)Cisco NX-OS Software：7.1(1)N1(1)Cisco NX-OS Software：8.4(1)Cisco NX-OS Software：8.1(1b)Cisco NX-OS Software：7.3(0)N1(1b)Cisco NX-OS Software：7.2(2)D1(4)Cisco NX-OS Software：6.0(2)A8(5)Cisco NX-OS Software：7.3(0)DX(1)Cisco NX-OS Software：7.1(4)N1(1d)Cisco NX-OS Software：7.3(2)D1(1)Cisco NX-OS Software：7.3(2)N1(1)Cisco NX-OS Software：6.0(2)U6(8)Cisco NX-OS Software：7.1(1)N1(1a)Cisco NX-OS Software：7.0(3)IM3(3)Cisco NX-OS Software：9.3(1)Cisco NX-OS Software：6.0(2)U6(2)Cisco NX-OS Software：6.2(9b)Cisco NX-OS Software：7.1(3)N1(2a)Cisco NX-OS Software：7.3(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(7)Cisco NX-OS Software：7.0(3)I7(6)Cisco NX-OS Software：7.3(2)D1(2)Cisco NX-OS Software：6.2(25)Cisco NX-OS Software：6.0(2)U6(3a)Cisco NX-OS Software：8.0(1)Cisco NX-OS Software：6.0(2)A8(11a)Cisco NX-OS Software：6.2(11e)Cisco NX-OS Software：7.1(3)N1(5)Cisco NX-OS Software：7.0(3)I4(8z)Cisco NX-OS Software：6.2(11)Cisco NX-OS Software：7.0(3)I4(9)Cisco NX-OS Software：6.2(16)Cisco NX-OS Software：6.2(19)Cisco NX-OS Software：8.2(4)Cisco NX-OS Software：6.2(2a)Cisco NX-OS Software：7.2(2)D1(3)Cisco NX-OS Software：7.1(0)N1(1b)Cisco NX-OS Software：7.0(3)I7(4)Cisco NX-OS Software：7.0(3)I7(7)Cisco NX-OS Software：6.2(5b)Cisco NX-OS Software：7.3(0)DY(1)Cisco NX-OS Software：6.0(2)A8(9)Cisco NX-OS Software：6.0(2)A8(1)Cisco NX-OS Software：7.1(5)N1(1)Cisco NX-OS Software：7.2(1)D1(1)Cisco NX-OS Software：6.2(15)Cisco NX-OS Software：6.0(2)A6(6)Cisco NX-OS Software：6.0(2)A8(10a)Cisco NX-OS Software：7.0(3)I5(1)Cisco NX-OS Software：9.3(1z)Cisco NX-OS Software：9.2(2)Cisco NX-OS Software：6.2(7)Cisco NX-OS Software：6.2(9c)Cisco NX-OS Software：7.0(3)F3(4)Cisco NX-OS Software：7.3(3)N1(1)Cisco NX-OS Software：6.2(6b)Cisco NX-OS Software：7.0(3)I4(8b)Cisco NX-OS Software：8.1(2a)Cisco NX-OS Software：7.3(2)D1(3)Cisco NX-OS Software：6.2(8)Cisco NX-OS Software：6.0(2)A8(3)Cisco NX-OS Software：6.2(11b)Cisco NX-OS Software：7.0(3)I4(6t)Cisco NX-OS Software：7.0(3)I5(3a)Cisco NX-OS Software：8.1(1a)Cisco NX-OS Software：6.2(13a)Cisco NX-OS Software：6.0(2)A8(8)Cisco NX-OS Software：7.0(3)I7(5)Cisco NX-OS Software：7.0(3)F3(3a)Cisco NX-OS Software：7.1(0)N1(1a)Cisco NX-OS Software：6.0(2)A8(4)Cisco NX-OS Software：6.0(2)A6(3a)Cisco NX-OS Software：6.0(2)A6(5a)Cisco NX-OS Software：7.0(3)F2(1)Cisco NX-OS Software：7.0(3)I4(8a)Cisco NX-OS Software：6.0(2)U6(9)Cisco NX-OS Software：7.0(3)F3(2)Cisco NX-OS Software：6.0(2)U6(2a)Cisco NX-OS Software：6.2(12)Cisco NX-OS Software：6.2(17)Cisco NX-OS Software：7.0(3)I4(4)Cisco NX-OS Software：6.2(23)Cisco NX-OS Software：6.2(13b)Cisco NX-OS Software：6.0(2)U6(3)Cisco NX-OS Software：6.2(10)Cisco NX-OS Software：6.2(6a)Cisco NX-OS Software：6.2(6)Cisco NX-OS Software：7.1(2)N1(1a)Cisco NX-OS Software：6.2(14)Cisco NX-OS Software：7.0(3)I7(1)Cisco NX-OS Software：6.2(14b)Cisco NX-OS Software：6.2(21)Cisco NX-OS Software：7.2(2)D1(1)Cisco NX-OS Software：7.0(3)F2(2)Cisco NX-OS Software：7.0(3)IA7(2)Cisco NX-OS Software：7.0(3)IA7(1)Cisco NX-OS Software：6.0(2)A8(7b)Cisco NX-OS Software：6.2(8a)Cisco NX-OS Software：6.2(11c)Cisco NX-OS Software：7.0(3)F1(1)Cisco NX-OS Software：6.0(2)A6(1a)Cisco NX-OS Software：7.1(0)N1(1)Cisco NX-OS Software：7.2(0)D1(1)Cisco NX-OS Software：6.0(2)A6(2)Cisco NX-OS Software：7.1(4)N1(1)Cisco NX-OS Software：6.0(2)A8(4a)Cisco NX-OS Software：6.2(20a)Cisco NX-OS Software：6.0(2)U6(4)Cisco NX-OS Software：8.4(1a)Cisco NX-OS Software：9.3(3)Cisco NX-OS Software：7.3(2)D1(1d)Cisco NX-OS Software：7.3(7)N1(1)Cisco NX-OS Software：6.2(24)Cisco NX-OS Software：6.2(31)Cisco NX-OS Software：7.0(3)I7(8)Cisco NX-OS Software：6.0(2)U6(10a)Cisco NX-OS Software：7.3(7)N1(1a)Cisco NX-OS Software：9.3(4)Cisco NX-OS Software：7.3(6)D1(1)Cisco NX-OS Software：6.2(26)Cisco NX-OS Software：8.2(6)Cisco NX-OS Software：6.2(33)Cisco NX-OS Software：9.3(5)Cisco NX-OS Software：8.4(2a)Cisco NX-OS Software：8.4(2b)Cisco NX-OS Software：7.3(8)N1(1)Cisco NX-OS Software：7.0(3)I7(9)Cisco NX-OS Software：7.3(7)N1(1b)Cisco NX-OS Software：6.2(24a)Cisco NX-OS Software：8.5(1)Cisco NX-OS Software：9.3(6)Cisco NX-OS Software：10.1(2)Cisco NX-OS Software：10.1(1)Cisco NX-OS Software：8.4(4)Cisco NX-OS Software：7.3(7)D1(1)Cisco NX-OS Software：8.4(2c)Cisco NX-OS Software：9.3(5w)Cisco NX-OS Software：8.2(7)Cisco NX-OS Software：7.3(9)N1(1)Cisco NX-OS Software：9.3(7)Cisco NX-OS Software：9.3(7k)Cisco NX-OS Software：7.0(3)I7(9w)Cisco NX-OS Software：10.2(1)Cisco NX-OS Software：7.3(8)N1(1a)Cisco NX-OS Software：7.3(8)D1(1)Cisco NX-OS Software：9.3(7a)Cisco NX-OS Software：8.2(7a)Cisco NX-OS Software：9.3(8)Cisco NX-OS Software：8.4(4a)Cisco NX-OS Software：8.4(2d)Cisco NX-OS Software：7.3(10)N1(1)Cisco NX-OS Software：8.4(5)Cisco NX-OS Software：7.0(3)I7(10)Cisco NX-OS Software：7.3(8)N1(1b)Cisco NX-OS Software：8.2(8)Cisco NX-OS Software：10.2(1q)Cisco NX-OS Software：10.2(2)Cisco NX-OS Software：9.3(9)Cisco NX-OS Software：7.3(9)D1(1)Cisco NX-OS Software：7.3(11)N1(1)Cisco NX-OS Software：10.2(3)Cisco NX-OS Software：8.4(6)Cisco NX-OS Software：8.4(2e)Cisco NX-OS Software：9.3(10)Cisco NX-OS Software：7.3(11)N1(1a)Cisco NX-OS Software：10.2(2a)Cisco NX-OS Software：7.3(12)N1(1)Cisco NX-OS Software：9.2(1a)Cisco NX-OS Software：8.2(9)Cisco NX-OS Software：10.3(1)Cisco NX-OS Software：10.2(4)Cisco NX-OS Software：7.3(13)N1(1)Cisco NX-OS Software：8.4(7)Cisco NX-OS Software：10.3(2)Cisco NX-OS Software：8.4(6a)Cisco NX-OS Software：9.3(11)Cisco NX-OS Software：10.3(3)Cisco NX-OS Software：10.2(5)Cisco NX-OS Software：9.4(1)Cisco NX-OS Software：9.3(2a)Cisco NX-OS Software：8.4(2f)Cisco NX-OS Software：8.2(10)Cisco NX-OS Software：9.3(12)Cisco NX-OS Software：10.4(1)Cisco NX-OS Software：8.4(8)Cisco NX-OS Software：10.3(99w)Cisco NX-OS Software：7.3(14)N1(1)Cisco NX-OS Software：10.2(6)Cisco NX-OS Software：10.3(3w)Cisco NX-OS Software：10.3(99x)Cisco NX-OS Software：10.3(3o)Cisco NX-OS Software：8.4(9)Cisco NX-OS Software：10.3(4)Cisco NX-OS Software：10.3(3p)Cisco NX-OS Software：10.3(4a)Cisco NX-OS Software：9.4(1a)Cisco NX-OS Software：10.4(2)Cisco NX-OS Software：10.3(3q)Cisco NX-OS Software：9.3(13)Cisco NX-OS Software：8.2(11)Cisco NX-OS Software：9.4(2)Cisco NX-OS Software：10.3(5)Cisco NX-OS Software：10.2(7)Cisco NX-OS Software：10.3(3x)Cisco NX-OS Software：10.3(4g)Cisco NX-OS Software：10.2(8)Cisco NX-OS Software：10.3(3r)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるため、サーバー上で不正な処理が行われる可能性があります。

自分は対象？

• 認証されていない攻撃者が、デフォルト設定のGeoServerに対し、細工したOGCリクエスト（WFS GetFeature、WFS GetPropertyValue、WMS GetMap、WMS GetFeatureInfo、WMS GetLegendGraphic、WPS Execute）を送信できること。

• 公式の対象表：geoserver / geoserver。影響ありとして記載：>= 2.23.0, < 2.23.6。影響ありとして記載：>= 2.24.0, < 2.24.4。影響ありとして記載：>= 2.25.0, < 2.25.2。影響ありとして記載：< 2.22.6。

ほか1項目は詳細ページへ

対象の版

geoserver：2.23.0以上・2.23.6未満geoserver：2.24.0以上・2.24.4未満geoserver：2.25.0以上・2.25.2未満geoserver：2.22.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は iisapppool\nmconsole 権限でコマンドを実行できるようになります。

自分は対象？

• 攻撃者は認証されていない状態で攻撃を行える。

• 対象は Windows プラットフォーム上の WhatsUp Gold です。

ほか5項目は詳細ページへ

対象の版

WhatsUp Gold：>= 2023.1.0 / < 2023.1.3（環境: Windows、機能: API Endpoint）WhatsUp Gold：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Windows、機能: API Endpoint）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が ESXi ホストに対してフルアクセス権を取得できる。

自分は対象？

• 攻撃者が十分な Active Directory 権限を持ち、対象の ESXi ホストが AD をユーザー管理に使用するよう設定されており、かつ既定の AD グループ「ESXi Admins」（または同等の設定グループ）が AD から削除された後に再作成された場合に成立する。

• 公式の対象表：VMware ESXi。影響ありとして記載：8.0以上、ESXi80U3-24022510未満。影響ありとして記載：7.0。

ほか2項目は詳細ページへ

対象の版

VMware ESXi：>= 8.0 / < ESXi80U3-24022510VMware ESXi：7.0VMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がリモートコード実行を行えるため、サーバー上で任意の処理を実行させられ、システムの制御が奪われる恐れがあります。

自分は対象？

• ネットワークから vCenter Server にアクセスできる攻撃者が、細工したネットワークパケットを送信できることが前提条件です。

• 公式の対象表：VMware vCenter Server。影響ありとして記載：8.0以上、8.0 U2d未満。影響ありとして記載：8.0以上、8.0 U1e未満。影響ありとして記載：7.0以上、7.0 U3r未満。

ほか2項目は詳細ページへ

対象の版

VMware vCenter Server：>= 8.0 / < 8.0 U2dVMware vCenter Server：>= 8.0 / < 8.0 U1eVMware vCenter Server：>= 7.0 / < 7.0 U3rVMware Cloud Foundation：5.xVMware Cloud Foundation：4.x

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデバイス上で任意のシステムコマンドを実行できる可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が対象デバイスにアクセスできることが前提条件となる。

• 公式の対象表：GeoVision / GV_DSP_LPR_V2。影響ありとして記載：all。

ほか20項目は詳細ページへ

対象の版

GV_DSP_LPR_V2：allGV_IPCAMD_GV_BX1500：allGV_IPCAMD_GV_CB220：allGV_IPCAMD_GV_EBL1100：allGV_IPCAMD_GV_EFD1100：allGV_IPCAMD_GV_FD2410：allGV_IPCAMD_GV_FD3400：allGV_IPCAMD_GV_FE3401：allGV_IPCAMD_GV_FE420：allGV-VS14_VS14：allGV_VS03：allGV_VS2410：allGV_VS28XX：allGV_VS216XX：allGV VS04A：allGV VS04H：allGVLX 4 V2：allGVLX 4 V3：allGV_IPCAMD_GV_BX130：allGV_GM8186_VS14：all

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

ローカルで権限が昇格し、攻撃者が追加の実行権限を必要とせずにシステム上の権限が上がる可能性があります。

自分は対象？

• Android カーネルにおいて、ロジックエラーに起因するバイパスが可能である。

• 攻撃を実行するには、ユーザーの操作が必要である。

ほか2項目は詳細ページへ

対象の版

Android：Android kernel

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

任意のコードが実行され、完全な管理者権限が取得される可能性があります。

自分は対象？

• 影響を受けるのは Adobe Commerce のバージョン 2.4.7、2.4.6-p5、2.4.5-p7、2.4.4-p8 以前です。

• 攻撃者は外部エンティティを参照する細工した XML 文書を送信できれば、ユーザーの操作は不要で悪用できる。

ほか3項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.4-p8Adobe Commerce：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、攻撃者が特権昇格を行える可能性があります。

自分は対象？

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20680未満。対象の環境：32-bit Systems、x64-based Systems

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.7070未満。対象の環境：32-bit Systems、x64-based Systems

ほか15項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5936（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3019（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルでこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。

自分は対象？

• ローカルの攻撃者が対象の Windows カーネルモードドライバーを実行できる環境であること。

• 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.20680未満。対象の環境：32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版

Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20680（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.7070（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.5936（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.5936（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.4529（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.3019（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.3737（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: ARM64-based Systems）Windows 11 Version 23H2：>= 10.0.22631.0 / < 10.0.22631.3737（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.27170（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.27170（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22720（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22720（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24919（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.22023（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.7070（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.5936（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.2527（環境: x64-based Systems）Windows Server 2022, 23H2 Edition (Server Core installation)：>= 10.0.25398.0 / < 10.0.25398.950（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

UAF が発生する可能性があります。

自分は対象？

• カーネル内で __dst_negative_advice() が呼び出され、sk->dst_cache のクリアが必要な場合に影響します。

• RCU ルールに従わず、sk->sk_dst_cache を先にクリアせずに dst_release(old_dst) を呼び出す実装が対象です。

ほか6項目は詳細ページへ

対象の版

Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 051c0bde9f0450a2ec3d62a86d2a0d2fad117f13Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < db0082825037794c5dba9959c9de13ca34cc5e72Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 2295a7ef5c8c49241bff769e7826ef2582e532a6Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < eacb8b195579c174a6d3e12a9690b206eb7f28cfLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 81dd3c82a456b0015461754be7cb2693991421b4Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 5af198c387128a9d2ddd620b0f0803564a4d4508Linux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < b8af8e6118a6605f0e495a58d591ca94a85a50fcLinux：>= a87cb3e48ee86d29868d3f59cfb9ce1a8fa63314 / < 92f1655aa2b2294d0b49925f3b875a634bd3b59eLinux：4.6Linux：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。