使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2：権限の奪取その他の製品CVE-2023-36802重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4851未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4851未満。対象の環境：ARM64-based Systems
ほか8項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4851（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4851（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4851（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4851（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1970（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2416（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3448（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2283（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3448（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-36802」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome / libwebp：脆弱性情報その他の製品CVE-2023-4863重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
リモートの攻撃者が境界外のメモリ書き込みを行える。
自分は対象？
リモートの攻撃者が細工した HTML ページを閲覧するユーザーが、影響を受ける Chrome（バージョン 116.0.5845.187 未満）または libwebp（バージョン 1.3.2 未満）を使用していること。
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも116.0.5845.187で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：116.0.5845.187以上・116.0.5845.187未満libwebp：1.3.2以上・1.3.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-4863」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / tvOS / macOS / watchOS：コード実行その他の製品CVE-2023-41990重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST
どんな危険？
フォントファイルを処理することで任意のコードが実行され、デバイスが攻撃者に制御される可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。
公式の対象表：Apple / tvOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。
ほか6項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 16.3tvOS：>= unspecified / < 16.3iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 13.2macOS：>= unspecified / < 12.6watchOS：>= unspecified / < 9.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題はキャッシュ処理の改善により対処され、tvOS 16.3、iOS 16.3、iPadOS 16.3、macOS Monterey 12.6.8、macOS Big Sur 11.7.9、iOS 15.7.8、iPadOS 15.7.8、macOS Ventura 13.2、watchOS 9.3 で修正されています。
キャッシュ処理の改善により修正されており、上記の各バージョンにアップデートすることで対策できます。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid：脆弱性情報その他の製品CVE-2023-35674重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
ローカルで権限がエスカレーションされ、攻撃者が本来許可されていない操作を行えるようになります。
自分は対象？
攻撃者はユーザーの操作なしに、追加の実行権限を持たずにバックグラウンドアクティビティを起動できることが前提です。
公式の対象表：Google / Android。影響ありとして記載：13。影響ありとして記載：12L。影響ありとして記載：12。影響ありとして記載：11。
ほか1項目は詳細ページへ
- 対象の版
- Android：13Android：12LAndroid：12Android：11
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
RT-AX55：コード実行その他の製品CVE-2023-39780重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST
どんな危険？
リモートの認証済み攻撃者が任意の OS コマンドを実行できる可能性がある。
自分は対象？
対象は ASUS RT-AX55 のバージョン 3.0.0.4.386.51598 で、攻撃者は認証済みであり、/start_apply.htm の qos_bw_rulelist パラメータを操作できる環境が必要。
公式の対象表：ASUS / RT-AX55。影響ありとして記載：3.0.0.4.386.51598。個別に記されていない版の影響は、原資料でも未確定です。
ほか1項目は詳細ページへ
- 対象の版
- RT-AX55：3.0.0.4.386.51598
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
macOS / iOS and iPadOS：コード実行その他の製品CVE-2023-41064重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
悪意のある画像を処理すると任意のコードが実行される可能性があります。
自分は対象？
ImageIO が悪意のある画像を処理する状況が前提条件です。
公式の対象表：Apple / macOS。影響ありとして記載：12.6未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 12.6macOS：>= unspecified / < 11.7iOS and iPadOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 13.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は iOS 16.6.1 と iPadOS 16.6.1、macOS Monterey 12.6.9、macOS Ventura 13.5.2、iOS 15.7.9 と iPadOS 15.7.9、macOS Big Sur 11.7.10 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / watchOS：コード実行その他の製品CVE-2023-41061重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
悪意のある添付ファイルが処理されると、任意のコードが実行される可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。
公式の対象表：Apple / watchOS。影響ありとして記載：9.6未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 16.6watchOS：>= unspecified / < 9.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
バリデーションの問題は改善されたロジックで対処され、watchOS 9.6.2、iOS 16.6.1、iPadOS 16.6.1で修正されました。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Adaptive Security Appliance (ASA) Software / Cisco Firepower Threat Defense Software：脆弱性情報その他の製品CVE-2023-20269重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
攻撃者が有効な認証情報を取得すると、許可されていないリモートアクセス VPN セッションを確立できるようになる可能性があります。
自分は対象？
攻撃者はリモートからアクセスし、認証されていない状態でブルートフォース攻撃を実行できること。
攻撃者は認証済みで、かつ有効な認証情報（MFA が設定されている場合は第二要素も含む）を使用してクライアントレス SSL VPN セッションを確立できること。
ほか6項目は詳細ページへ
- 対象の版
- Cisco Adaptive Security Appliance (ASA) Software：9.8.1Cisco Adaptive Security Appliance (ASA) Software：9.8.1.5Cisco Adaptive Security Appliance (ASA) Software：9.8.1.7Cisco Adaptive Security Appliance (ASA) Software：9.8.2Cisco Adaptive Security Appliance (ASA) Software：9.8.2.8Cisco Adaptive Security Appliance (ASA) Software：9.8.2.14Cisco Adaptive Security Appliance (ASA) Software：9.8.2.15Cisco Adaptive Security Appliance (ASA) Software：9.8.2.17Cisco Adaptive Security Appliance (ASA) Software：9.8.2.20Cisco Adaptive Security Appliance (ASA) Software：9.8.2.24Cisco Adaptive Security Appliance (ASA) Software：9.8.2.26Cisco Adaptive Security Appliance (ASA) Software：9.8.2.28Cisco Adaptive Security Appliance (ASA) Software：9.8.2.33Cisco Adaptive Security Appliance (ASA) Software：9.8.2.35Cisco Adaptive Security Appliance (ASA) Software：9.8.2.38Cisco Adaptive Security Appliance (ASA) Software：9.8.3.8Cisco Adaptive Security Appliance (ASA) Software：9.8.3.11Cisco Adaptive Security Appliance (ASA) Software：9.8.3.14Cisco Adaptive Security Appliance (ASA) Software：9.8.3.16Cisco Adaptive Security Appliance (ASA) Software：9.8.3.18Cisco Adaptive Security Appliance (ASA) Software：9.8.3.21Cisco Adaptive Security Appliance (ASA) Software：9.8.3Cisco Adaptive Security Appliance (ASA) Software：9.8.3.26Cisco Adaptive Security Appliance (ASA) Software：9.8.3.29Cisco Adaptive Security Appliance (ASA) Software：9.8.4Cisco Adaptive Security Appliance (ASA) Software：9.8.4.3Cisco Adaptive Security Appliance (ASA) Software：9.8.4.7Cisco Adaptive Security Appliance (ASA) Software：9.8.4.8Cisco Adaptive Security Appliance (ASA) Software：9.8.4.10Cisco Adaptive Security Appliance (ASA) Software：9.8.4.12Cisco Adaptive Security Appliance (ASA) Software：9.8.4.15Cisco Adaptive Security Appliance (ASA) Software：9.8.4.17Cisco Adaptive Security Appliance (ASA) Software：9.8.4.25Cisco Adaptive Security Appliance (ASA) Software：9.8.4.20Cisco Adaptive Security Appliance (ASA) Software：9.8.4.22Cisco Adaptive Security Appliance (ASA) Software：9.8.4.26Cisco Adaptive Security Appliance (ASA) Software：9.8.4.29Cisco Adaptive Security Appliance (ASA) Software：9.8.4.32Cisco Adaptive Security Appliance (ASA) Software：9.8.4.33Cisco Adaptive Security Appliance (ASA) Software：9.8.4.34Cisco Adaptive Security Appliance (ASA) Software：9.8.4.35Cisco Adaptive Security Appliance (ASA) Software：9.8.4.39Cisco Adaptive Security Appliance (ASA) Software：9.8.4.40Cisco Adaptive Security Appliance (ASA) Software：9.8.4.41Cisco Adaptive Security Appliance (ASA) Software：9.8.4.43Cisco Adaptive Security Appliance (ASA) Software：9.8.4.44Cisco Adaptive Security Appliance (ASA) Software：9.8.4.45Cisco Adaptive Security Appliance (ASA) Software：9.8.4.46Cisco Adaptive Security Appliance (ASA) Software：9.8.4.48Cisco Adaptive Security Appliance (ASA) Software：9.12.1Cisco Adaptive Security Appliance (ASA) Software：9.12.1.2Cisco Adaptive Security Appliance (ASA) Software：9.12.1.3Cisco Adaptive Security Appliance (ASA) Software：9.12.2Cisco Adaptive Security Appliance (ASA) Software：9.12.2.4Cisco Adaptive Security Appliance (ASA) Software：9.12.2.5Cisco Adaptive Security Appliance (ASA) Software：9.12.2.9Cisco Adaptive Security Appliance (ASA) Software：9.12.3Cisco Adaptive Security Appliance (ASA) Software：9.12.3.2Cisco Adaptive Security Appliance (ASA) Software：9.12.3.7Cisco Adaptive Security Appliance (ASA) Software：9.12.4Cisco Adaptive Security Appliance (ASA) Software：9.12.3.12Cisco Adaptive Security Appliance (ASA) Software：9.12.3.9Cisco Adaptive Security Appliance (ASA) Software：9.12.2.1Cisco Adaptive Security Appliance (ASA) Software：9.12.4.2Cisco Adaptive Security Appliance (ASA) Software：9.12.4.4Cisco Adaptive Security Appliance (ASA) Software：9.12.4.7Cisco Adaptive Security Appliance (ASA) Software：9.12.4.10Cisco Adaptive Security Appliance (ASA) Software：9.12.4.13Cisco Adaptive Security Appliance (ASA) Software：9.12.4.8Cisco Adaptive Security Appliance (ASA) Software：9.12.4.18Cisco Adaptive Security Appliance (ASA) Software：9.12.4.24Cisco Adaptive Security Appliance (ASA) Software：9.12.4.26Cisco Adaptive Security Appliance (ASA) Software：9.12.4.29Cisco Adaptive Security Appliance (ASA) Software：9.12.4.30Cisco Adaptive Security Appliance (ASA) Software：9.12.4.35Cisco Adaptive Security Appliance (ASA) Software：9.12.4.37Cisco Adaptive Security Appliance (ASA) Software：9.12.4.38Cisco Adaptive Security Appliance (ASA) Software：9.12.4.39Cisco Adaptive Security Appliance (ASA) Software：9.12.4.40Cisco Adaptive Security Appliance (ASA) Software：9.12.4.41Cisco Adaptive Security Appliance (ASA) Software：9.12.4.47Cisco Adaptive Security Appliance (ASA) Software：9.12.4.48Cisco Adaptive Security Appliance (ASA) Software：9.12.4.50Cisco Adaptive Security Appliance (ASA) Software：9.12.4.52Cisco Adaptive Security Appliance (ASA) Software：9.12.4.54Cisco Adaptive Security Appliance (ASA) Software：9.12.4.55Cisco Adaptive Security Appliance (ASA) Software：9.12.4.56Cisco Adaptive Security Appliance (ASA) Software：9.12.4.58Cisco Adaptive Security Appliance (ASA) Software：9.14.1Cisco Adaptive Security Appliance (ASA) Software：9.14.1.10Cisco Adaptive Security Appliance (ASA) Software：9.14.1.6Cisco Adaptive Security Appliance (ASA) Software：9.14.1.15Cisco Adaptive Security Appliance (ASA) Software：9.14.1.19Cisco Adaptive Security Appliance (ASA) Software：9.14.1.30Cisco Adaptive Security Appliance (ASA) Software：9.14.2Cisco Adaptive Security Appliance (ASA) Software：9.14.2.4Cisco Adaptive Security Appliance (ASA) Software：9.14.2.8Cisco Adaptive Security Appliance (ASA) Software：9.14.2.13Cisco Adaptive Security Appliance (ASA) Software：9.14.2.15Cisco Adaptive Security Appliance (ASA) Software：9.14.3Cisco Adaptive Security Appliance (ASA) Software：9.14.3.1Cisco Adaptive Security Appliance (ASA) Software：9.14.3.9Cisco Adaptive Security Appliance (ASA) Software：9.14.3.11Cisco Adaptive Security Appliance (ASA) Software：9.14.3.13Cisco Adaptive Security Appliance (ASA) Software：9.14.3.18Cisco Adaptive Security Appliance (ASA) Software：9.14.3.15Cisco Adaptive Security Appliance (ASA) Software：9.14.4Cisco Adaptive Security Appliance (ASA) Software：9.14.4.6Cisco Adaptive Security Appliance (ASA) Software：9.14.4.7Cisco Adaptive Security Appliance (ASA) Software：9.14.4.12Cisco Adaptive Security Appliance (ASA) Software：9.14.4.13Cisco Adaptive Security Appliance (ASA) Software：9.14.4.14Cisco Adaptive Security Appliance (ASA) Software：9.14.4.15Cisco Adaptive Security Appliance (ASA) Software：9.14.4.17Cisco Adaptive Security Appliance (ASA) Software：9.14.4.22Cisco Adaptive Security Appliance (ASA) Software：9.14.4.23Cisco Adaptive Security Appliance (ASA) Software：9.15.1Cisco Adaptive Security Appliance (ASA) Software：9.15.1.7Cisco Adaptive Security Appliance (ASA) Software：9.15.1.10Cisco Adaptive Security Appliance (ASA) Software：9.15.1.15Cisco Adaptive Security Appliance (ASA) Software：9.15.1.16Cisco Adaptive Security Appliance (ASA) Software：9.15.1.17Cisco Adaptive Security Appliance (ASA) Software：9.15.1.1Cisco Adaptive Security Appliance (ASA) Software：9.15.1.21Cisco Adaptive Security Appliance (ASA) Software：9.16.1Cisco Adaptive Security Appliance (ASA) Software：9.16.1.28Cisco Adaptive Security Appliance (ASA) Software：9.16.2Cisco Adaptive Security Appliance (ASA) Software：9.16.2.3Cisco Adaptive Security Appliance (ASA) Software：9.16.2.7Cisco Adaptive Security Appliance (ASA) Software：9.16.2.11Cisco Adaptive Security Appliance (ASA) Software：9.16.2.13Cisco Adaptive Security Appliance (ASA) Software：9.16.2.14Cisco Adaptive Security Appliance (ASA) Software：9.16.3Cisco Adaptive Security Appliance (ASA) Software：9.16.3.3Cisco Adaptive Security Appliance (ASA) Software：9.16.3.14Cisco Adaptive Security Appliance (ASA) Software：9.16.3.15Cisco Adaptive Security Appliance (ASA) Software：9.16.3.19Cisco Adaptive Security Appliance (ASA) Software：9.16.3.23Cisco Adaptive Security Appliance (ASA) Software：9.16.4Cisco Adaptive Security Appliance (ASA) Software：9.16.4.9Cisco Adaptive Security Appliance (ASA) Software：9.16.4.14Cisco Adaptive Security Appliance (ASA) Software：9.16.4.18Cisco Adaptive Security Appliance (ASA) Software：9.16.4.19Cisco Adaptive Security Appliance (ASA) Software：9.16.4.27Cisco Adaptive Security Appliance (ASA) Software：9.16.4.38Cisco Adaptive Security Appliance (ASA) Software：9.17.1Cisco Adaptive Security Appliance (ASA) Software：9.17.1.7Cisco Adaptive Security Appliance (ASA) Software：9.17.1.9Cisco Adaptive Security Appliance (ASA) Software：9.17.1.10Cisco Adaptive Security Appliance (ASA) Software：9.17.1.11Cisco Adaptive Security Appliance (ASA) Software：9.17.1.13Cisco Adaptive Security Appliance (ASA) Software：9.17.1.15Cisco Adaptive Security Appliance (ASA) Software：9.17.1.20Cisco Adaptive Security Appliance (ASA) Software：9.17.1.30Cisco Adaptive Security Appliance (ASA) Software：9.18.1Cisco Adaptive Security Appliance (ASA) Software：9.18.1.3Cisco Adaptive Security Appliance (ASA) Software：9.18.2Cisco Adaptive Security Appliance (ASA) Software：9.18.2.5Cisco Adaptive Security Appliance (ASA) Software：9.18.2.7Cisco Adaptive Security Appliance (ASA) Software：9.18.2.8Cisco Adaptive Security Appliance (ASA) Software：9.18.3Cisco Adaptive Security Appliance (ASA) Software：9.18.3.39Cisco Adaptive Security Appliance (ASA) Software：9.18.3.46Cisco Adaptive Security Appliance (ASA) Software：9.18.3.53Cisco Adaptive Security Appliance (ASA) Software：9.18.3.55Cisco Adaptive Security Appliance (ASA) Software：9.19.1Cisco Adaptive Security Appliance (ASA) Software：9.19.1.5Cisco Adaptive Security Appliance (ASA) Software：9.19.1.9Cisco Adaptive Security Appliance (ASA) Software：9.19.1.12Cisco Adaptive Security Appliance (ASA) Software：9.19.1.18Cisco Firepower Threat Defense Software：6.2.3Cisco Firepower Threat Defense Software：6.2.3.1Cisco Firepower Threat Defense Software：6.2.3.2Cisco Firepower Threat Defense Software：6.2.3.3Cisco Firepower Threat Defense Software：6.2.3.4Cisco Firepower Threat Defense Software：6.2.3.5Cisco Firepower Threat Defense Software：6.2.3.6Cisco Firepower Threat Defense Software：6.2.3.7Cisco Firepower Threat Defense Software：6.2.3.8Cisco Firepower Threat Defense Software：6.2.3.10Cisco Firepower Threat Defense Software：6.2.3.11Cisco Firepower Threat Defense Software：6.2.3.9Cisco Firepower Threat Defense Software：6.2.3.12Cisco Firepower Threat Defense Software：6.2.3.13Cisco Firepower Threat Defense Software：6.2.3.14Cisco Firepower Threat Defense Software：6.2.3.15Cisco Firepower Threat Defense Software：6.2.3.16Cisco Firepower Threat Defense Software：6.2.3.17Cisco Firepower Threat Defense Software：6.2.3.18Cisco Firepower Threat Defense Software：6.6.0Cisco Firepower Threat Defense Software：6.6.0.1Cisco Firepower Threat Defense Software：6.6.1Cisco Firepower Threat Defense Software：6.6.3Cisco Firepower Threat Defense Software：6.6.4Cisco Firepower Threat Defense Software：6.6.5Cisco Firepower Threat Defense Software：6.6.5.1Cisco Firepower Threat Defense Software：6.6.5.2Cisco Firepower Threat Defense Software：6.6.7Cisco Firepower Threat Defense Software：6.6.7.1Cisco Firepower Threat Defense Software：6.4.0Cisco Firepower Threat Defense Software：6.4.0.1Cisco Firepower Threat Defense Software：6.4.0.3Cisco Firepower Threat Defense Software：6.4.0.2Cisco Firepower Threat Defense Software：6.4.0.4Cisco Firepower Threat Defense Software：6.4.0.5Cisco Firepower Threat Defense Software：6.4.0.6Cisco Firepower Threat Defense Software：6.4.0.7Cisco Firepower Threat Defense Software：6.4.0.8Cisco Firepower Threat Defense Software：6.4.0.9Cisco Firepower Threat Defense Software：6.4.0.10Cisco Firepower Threat Defense Software：6.4.0.11Cisco Firepower Threat Defense Software：6.4.0.12Cisco Firepower Threat Defense Software：6.4.0.13Cisco Firepower Threat Defense Software：6.4.0.14Cisco Firepower Threat Defense Software：6.4.0.15Cisco Firepower Threat Defense Software：6.4.0.16Cisco Firepower Threat Defense Software：6.7.0Cisco Firepower Threat Defense Software：6.7.0.1Cisco Firepower Threat Defense Software：6.7.0.2Cisco Firepower Threat Defense Software：6.7.0.3Cisco Firepower Threat Defense Software：7.0.0Cisco Firepower Threat Defense Software：7.0.0.1Cisco Firepower Threat Defense Software：7.0.1Cisco Firepower Threat Defense Software：7.0.1.1Cisco Firepower Threat Defense Software：7.0.2Cisco Firepower Threat Defense Software：7.0.2.1Cisco Firepower Threat Defense Software：7.0.3Cisco Firepower Threat Defense Software：7.0.4Cisco Firepower Threat Defense Software：7.0.5Cisco Firepower Threat Defense Software：7.0.6Cisco Firepower Threat Defense Software：7.1.0Cisco Firepower Threat Defense Software：7.1.0.1Cisco Firepower Threat Defense Software：7.1.0.2Cisco Firepower Threat Defense Software：7.1.0.3Cisco Firepower Threat Defense Software：7.2.0Cisco Firepower Threat Defense Software：7.2.0.1Cisco Firepower Threat Defense Software：7.2.1Cisco Firepower Threat Defense Software：7.2.2Cisco Firepower Threat Defense Software：7.2.3Cisco Firepower Threat Defense Software：7.2.4Cisco Firepower Threat Defense Software：7.2.4.1Cisco Firepower Threat Defense Software：7.2.5Cisco Firepower Threat Defense Software：7.3.0Cisco Firepower Threat Defense Software：7.3.1Cisco Firepower Threat Defense Software：7.3.1.1Cisco Firepower Threat Defense Software：7.4.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：コード実行その他の製品CVE-2023-4762重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:07 JST
どんな危険？
攻撃者が任意のコードを実行できるため、被害者のシステム上で不正な操作が行われる可能性があります。
自分は対象？
対象は Google Chrome の 116.0.5845.179 未満のバージョンで、攻撃者が細工した HTML ページをユーザーに表示させた場合に成立します。
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも116.0.5845.179で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：116.0.5845.179以上・116.0.5845.179未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-4762」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るKNX Protocol Connection Authorization Option 1：脆弱性情報その他の製品CVE-2023-4346重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
この脆弱性が悪用されると、ユーザーはデバイスへのアクセスを失い、リセット手段がないままロックされた状態になる可能性があります。
自分は対象？
攻撃者が対象デバイスが接続されているネットワークにアクセスできること。
デバイスがネットワークインターフェースを有し、追加のセキュリティオプションが有効になっていないこと。
ほか6項目は詳細ページへ
- 対象の版
- KNX Protocol Connection Authorization Option 1：0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2023-41265重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:31 JST
どんな危険？
攻撃者は権限を昇格させ、バックエンドサーバー上で任意の HTTP リクエストを実行させられる可能性がある。
自分は対象？
リモートの攻撃者が生の HTTP リクエストを送信できる環境で、上記の Qlik Sense Enterprise for Windows の該当バージョンが使用されている場合に成立する。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：ファイルへの不正アクセスその他の製品CVE-2023-41266重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:31 JST
どんな危険？
権限のないエンドポイントへ HTTP リクエストを送信できる。
自分は対象？
未認証のリモート攻撃者が、Qlik Sense Enterprise for Windows の May 2023 Patch 3 以前、February 2023 Patch 7 以前、November 2022 Patch 10 以前、August 2022 Patch 12 以前のバージョンでパス・トラバーサルを利用し、匿名セッションを生成できる場合に影響を受ける。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って修正プログラムを適用するか、修正プログラムや緩和策が入手できない場合は製品の使用を中止する。
「CVE-2023-41266」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-38831重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者は対象の WinRAR を使用しているユーザーが無害なファイルを開く操作を行うと、任意のコードを実行させられます。
自分は対象？
攻撃者が同名のフォルダーを含む ZIP アーカイブを作成し、被害者が WinRAR 6.23 未満でそのアーカイブ内の無害なファイルを表示しようとした場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38831」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMobileIron Sentry：脆弱性情報その他の製品CVE-2023-38035重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
認証コントロールが回避されると、攻撃者が管理インターフェースに不正にアクセスできる可能性があります。
自分は対象？
対象は Ivanti MobileIron Sentry のバージョン 9.18.0 以下で、Apache HTTPD の設定が十分に制限されていない MICS Admin Portal の管理インターフェースです。
公式の対象表：Ivanti / MobileIron Sentry。影響ありとして記載：対象表の開始値と上限がどちらも9.18.0 and belowで、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- MobileIron Sentry：>= 9.18.0 and below / < 9.18.0 and below
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38035」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJunos OS：脆弱性情報その他の製品CVE-2023-36846重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:34 JST
どんな危険？
ファイルシステムの一部の完全性が失われることで、システムの信頼性が低下し、他の脆弱性への攻撃につながる恐れがあります。
自分は対象？
ネットワーク上の認証されていない攻撃者が、認証不要な user.php へのリクエストを送信できること。
J‑Web 機能が有効であり、攻撃者が任意のファイルをアップロードできること。
ほか3項目は詳細ページへ
- 対象の版
- Junos OS：< 20.4R3-S8（環境: SRX Series）Junos OS：>= 21.1 / < 21.1*（環境: SRX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: SRX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: SRX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: SRX Series）Junos OS：>= 22.1 / < 22.1R3-S3（環境: SRX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: SRX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3（環境: SRX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: SRX Series）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
以下のソフトウェアリリースに更新することで本脆弱性が修正されます：20.4R3‑S8、21.2R3‑S6、21.3R3‑S5（※未公開）、21.4R3‑S5（※未公開）、22.1R3‑S3、22.2R3‑S2、22.3R2‑S2、22.3R3、22.4R2‑S1、22.4R3（※未公開）、23.2R1 以降のすべてのリリース。
「CVE-2023-36846」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJunos OS：脆弱性情報その他の製品CVE-2023-36845重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Juniper Networks / Junos OS。影響ありとして記載：20.4R3-S9未満の版。影響ありとして記載：21.1以上、21.1*未満。影響ありとして記載：21.2以上、21.2R3-S7未満。影響ありとして記載：21.3以上、21.3R3-S5未満。影響ありとして記載：21.4以上、21.4R3-S5未満。影響ありとして記載：22.1以上、22.1R3-S4未満。影響ありとして記載：22.2以上、22.2R3-S2未満。影響ありとして記載：22.3以上、22.3R2-S2, 22.3R3-S1未満。影響ありとして記載：22.4以上、22.4R2-S1, 22.4R3未満。影響ありとして記載：23,2以上、23.2R1-S1, 23.2R2未満。対象の環境：EX Series、SRX Series
最初に「Junos OS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか15項目は詳細ページへ
- 対象の版
- Junos OS：< 20.4R3-S9（環境: EX Series / SRX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series / SRX Series）Junos OS：>= 21.2 / < 21.2R3-S7（環境: EX Series / SRX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series / SRX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: EX Series / SRX Series）Junos OS：>= 22.1 / < 22.1R3-S4（環境: EX Series / SRX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: EX Series / SRX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3-S1（環境: EX Series / SRX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: EX Series / SRX Series）Junos OS：>= 23,2 / < 23.2R1-S1, 23.2R2（環境: EX Series / SRX Series）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2023-36845」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Junos OS：脆弱性情報その他の製品CVE-2023-36844重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:46 JST
どんな危険？
環境変数が改ざんされることで部分的な完全性が失われ、他の脆弱性と組み合わせてさらなる攻撃につながる可能性がある。
自分は対象？
攻撃者は認証されていないネットワーク上の存在である必要がある。
攻撃者は細工した HTTP リクエストを J‑Web に送信できる必要がある。
ほか5項目は詳細ページへ
- 対象の版
- Junos OS：< 20.4R3-S9（環境: EX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: EX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series）Junos OS：>= 21.4 / < 21.4R3-S5（環境: EX Series）Junos OS：>= 22.1 / < 22.1R3-S4（環境: EX Series）Junos OS：>= 22.2 / < 22.2R3-S2（環境: EX Series）Junos OS：>= 22.3 / < 22.3R3-S1（環境: EX Series）Junos OS：>= 22.4 / < 22.4R2-S2, 22.4R3（環境: EX Series）Junos OS：>= 23.2 / < 23.2R1-S1, 23.2R2（環境: EX Series）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
以下のソフトウェアリリースで本脆弱性は修正されています: 20.4R3‑S9*, 21.2R3‑S7*, 21.3R3‑S5*, 21.4R3‑S5*, 22.1R3‑S4*, 22.2R3‑S2, 22.3R3‑S1*, 22.4R2‑S2*, 22.4R3*, 23.2R1‑S1, 23.2R2*, 23.4R1* およびそれ以降のリリース。
「CVE-2023-36844」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJunos OS：脆弱性情報その他の製品CVE-2023-36847重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:53 JST
どんな危険？
ファイルシステムの一部の完全性が失われ、他の脆弱性と組み合わせて利用される可能性があります。
自分は対象？
認証されていないネットワーク経由の攻撃者が対象です。
J‑Web が有効で、installAppPackage.php へのリクエストが認証なしで受け付けられる必要があります。
ほか4項目は詳細ページへ
- 対象の版
- Junos OS：< 20.4R3-S8（環境: EX Series）Junos OS：>= 21.1 / < 21.1*（環境: EX Series）Junos OS：>= 21.2 / < 21.2R3-S6（環境: EX Series）Junos OS：>= 21.3 / < 21.3R3-S5（環境: EX Series）Junos OS：>= 21.4 / < 21.4R3-S4（環境: EX Series）Junos OS：>= 22.1 / < 22.1R3-S3（環境: EX Series）Junos OS：>= 22.2 / < 22.2R3-S1（環境: EX Series）Junos OS：>= 22.3 / < 22.3R2-S2, 22.3R3（環境: EX Series）Junos OS：>= 22.4 / < 22.4R2-S1, 22.4R3（環境: EX Series）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
EPMM：認証の回避その他の製品CVE-2023-35082重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:15 JST
どんな危険？
認証されていないユーザーがアプリケーションの制限された機能やリソースにアクセスできる可能性がある。
自分は対象？
攻撃者は認証されていない状態で、Ivanti EPMM の制限された機能やリソースにアクセスしようとする。
公式の対象表：Ivanti / EPMM。影響ありとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。
ほか1項目は詳細ページへ
- 対象の版
- EPMM：>= 11.10 / <= 11.10
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-35082」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / tvOS / Safari / watchOS / iOS and iPadOS：コード実行その他の製品CVE-2022-48503重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST
どんな危険？
攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。
公式の対象表：Apple / tvOS。影響ありとして記載：15.6未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 12.5tvOS：>= unspecified / < 15.6Safari：>= unspecified / < 15.6watchOS：>= unspecified / < 8.7iOS and iPadOS：>= unspecified / < 15.6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。