使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件.NET 6.0 / .NET 7.0 / ASP.NET Core 2.1 / Microsoft Visual Studio 2022 version 17.2 / Microsoft Visual Studio 2022 version 17.4 / Microsoft Visual Studio 2022 version 17.6：サービス停止その他の製品CVE-2023-38180重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象の .NET や Visual Studio の機能が利用できなくなり、サービス拒否状態になる可能性があります。
自分は対象？
公式の対象表：Microsoft / .NET 6.0。影響ありとして記載：6.0.0以上、6.0.21未満。
公式の対象表：Microsoft / .NET 7.0。影響ありとして記載：7.0.0以上、7.0.10未満。
ほか5項目は詳細ページへ
- 対象の版
- .NET 6.0：6.0.0以上・6.0.21未満.NET 7.0：7.0.0以上・7.0.10未満ASP.NET Core 2.1：2.0以上・2.1.40未満Microsoft Visual Studio 2022 version 17.2：17.2.0以上・17.2.18未満Microsoft Visual Studio 2022 version 17.4：17.4.0以上・17.4.10未満Microsoft Visual Studio 2022 version 17.6：17.6.0以上・17.6.6未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-38180」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP：コード実行PHP 本体CVE-2023-3824重要度：深刻悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
この脆弱性が悪用されると、メモリが破損し、攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
phar ファイルを読み込んで PHAR ディレクトリエントリを読み取る処理を行う場合
公式の対象表：PHP Group / PHP。影響ありとして記載：8.0系のうち、8.0.30未満。影響ありとして記載：8.1系のうち、8.1.22未満。影響ありとして記載：8.2系のうち、8.2.8未満。個別に例外が記されていない版も、原資料では影響ありとされています。
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
PHP：脆弱性情報PHP 本体CVE-2023-3823重要度：高悪用状況：未確認修正版情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
外部エンティティが有効な状態で XML が解析されると、PHP がアクセスできるローカルファイルの内容が外部に漏洩する恐れがあります。
自分は対象？
対象の PHP バージョンで XML 関数が libxml のグローバル状態を使用して外部エンティティのロード設定を管理していること。
ユーザーが明示的に外部エンティティロード設定を変更しない限り、状態は変わらないと想定されていること。
ほか4項目は詳細ページへ
- 対象の版
- PHP：8.0系の8.0.30未満PHP：8.1系の8.1.22未満PHP：8.2系の8.2.8未満PHP：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 8.0.30
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
EPMM：ファイルへの不正アクセスその他の製品CVE-2023-35081重要度：高悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：本来許可されていない場所のファイルにアクセスされるおそれがあります。読み取りだけか書き込みも可能かは、個別の説明と権限によります。
自分は対象？
公式の対象表：Ivanti / EPMM。影響ありとして記載：対象表の開始値と上限がどちらも11.10.0.3で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
最初に「EPMM」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- EPMM：11.10.0.3以上・11.10.0.3未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-35081」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：ファイルへの不正アクセスその他の製品CVE-2023-38950重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:12 JST
どんな危険？
攻撃者が任意のファイルを読み取ることができる可能性があります。
自分は対象？
認証されていない攻撃者が、iclock API に細工したペイロードを送信できる環境で、ZKTeco BioTime バージョン 8.5.5 が使用されている場合に本脆弱性が成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ZKTeco BioTime の iclock API（バージョン 8.5.5）にパス・トラバーサル脆弱性があり、認証されていない攻撃者が細工したペイロードを送ることで任意のファイルを読み取ることができ、同脆弱性は ZKBioTime のバージョン 9.0.120240617.19506 で修正されています。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：ブラウザー上での不正な処理その他の製品CVE-2023-37580重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
クロスサイトスクリプティング脆弱性により、データの機密性と完全性が損なわれる可能性があります。
自分は対象？
Zimbra Classic Web クライアントを使用している環境で、8.8.15 Patch 41 より前の Zimbra Collaboration (ZCS) 8 が導入されている場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-37580」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るtvOS / iOS and iPadOS / macOS / watchOS：脆弱性情報その他の製品CVE-2023-38606重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
機密なカーネル状態が変更されることで、システムの安全性が損なわれる恐れがある。
自分は対象？
アプリが機密なカーネル状態を変更できることが前提条件となる。
公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。
ほか7項目は詳細ページへ
- 対象の版
- tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6watchOS：>= unspecified / < 9.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
改善された状態管理により対処され、macOS Monterey 12.6.8、iOS 15.7.8、iPadOS 15.7.8、iOS 16.6、iPadOS 16.6、tvOS 16.6、macOS Big Sur 11.7.9、macOS Ventura 13.5、watchOS 9.6 で修正されている。
「CVE-2023-38606」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSafari / tvOS / iOS and iPadOS / macOS / watchOS：コード実行その他の製品CVE-2023-37450重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST
どんな危険？
悪意のある Web コンテンツを処理されると、任意のコードが実行される恐れがあります。
自分は対象？
公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。
公式の対象表：Apple / tvOS。影響ありとして記載：16.6未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- Safari：>= unspecified / < 16.5tvOS：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 16.6macOS：>= unspecified / < 13.5watchOS：>= unspecified / < 9.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は改善されたチェックにより対処され、iOS 16.6、iPadOS 16.6、Safari 16.5.2、tvOS 16.6、macOS Ventura 13.5、watchOS 9.6 で修正されています。
ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るEndpoint Manager Mobile：認証の回避その他の製品CVE-2023-35078重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、名前や電話番号などの個人情報やモバイルデバイスの詳細情報にアクセスでき、さらにソフトウェアのインストールやセキュリティプロファイルの変更といった設定変更が可能になる。
自分は対象？
認証されていないユーザーが特定の API パスにアクセスできる環境で、対象システム上のユーザーの個人情報やモバイルデバイス情報が取得可能で、登録デバイスに対してソフトウェアのインストールやセキュリティプロファイルの変更が行える。
公式の対象表：Ivanti / Endpoint Manager Mobile。影響なしとして記載：11.10（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.9（対象表の開始値と上限が同じ版で、上限を含む表記）。影響なしとして記載：11.8（対象表の開始値と上限が同じ版で、上限を含む表記）。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Endpoint Manager Mobile：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2023-35078」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：コード実行その他の製品CVE-2023-38203重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:07 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Adobe / ColdFusion。影響ありとして記載：cf2023U1以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- ColdFusion：<= cf2023U1ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-38203」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るNetScaler ADC / NetScaler Gateway：コード実行その他の製品CVE-2023-3519重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
攻撃者は認証されていなくてもこの脆弱性を利用できる。
公式の対象表：Citrix / NetScaler ADC。影響ありとして記載：13.1以上、49.13未満。影響ありとして記載：13.0以上、91.13未満。影響ありとして記載：13.1-FIPS以上、37.159未満。影響ありとして記載：12.1-FIPS以上、55.297未満。影響ありとして記載：12.1-NDcPP以上、55.297未満。
ほか2項目は詳細ページへ
- 対象の版
- NetScaler ADC：13.1以上・49.13未満NetScaler ADC：13.0以上・91.13未満NetScaler ADC：>= 13.1-FIPS / < 37.159NetScaler ADC：>= 12.1-FIPS / < 55.297NetScaler ADC：>= 12.1-NDcPP / < 55.297NetScaler Gateway：13.1以上・49.13未満NetScaler Gateway：13.0以上・91.13未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2023-3519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：コード実行その他の製品CVE-2023-29300重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST
どんな危険？
この脆弱性が悪用されると、サーバー上で攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
攻撃の実行にはユーザーの操作は不要であること。
公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-29300」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るColdFusion：脆弱性情報その他の製品CVE-2023-29298重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
管理用CFMおよびCFCエンドポイントに不正にアクセスできる。
自分は対象？
攻撃者はユーザーの操作を必要とせずに、管理用CFMおよびCFCエンドポイントへアクセスできる。
公式の対象表：Adobe / ColdFusion。影響ありとして記載：2023.0.0.330468以下の版。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- ColdFusion：2023.0.0.330468以下ColdFusion：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2023-29298」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2008 Service Pack 2 / Windows Server 2008 R2 Service：コード実行WindowsCVE-2023-36884重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性がある。
自分は対象？
攻撃者が特別に細工したファイルを用意できること。
Mark of the Web (MOTW) の防御を回避できること。
ほか23項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20107（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6167（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4737（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4737（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.2295（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2134（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1906（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office 2019 / Microsoft Outlook 2016 / Microsoft Outlook 2013 / Microsoft Outlook 2013 Service Pack 1：脆弱性情報WindowsCVE-2023-35311重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:53 JST
どんな危険？
攻撃者が Microsoft Outlook のセキュリティ通知プロンプトを回避できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
ほか5項目は詳細ページへ
- 対象の版
- Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2016：>= 16.0.0.0 / < 16.0.5404.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013：>= 14.0.0 / < 15.0.5571.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5571.1000（環境: ARM64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止してください。
「CVE-2023-35311」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-36874重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST
どんな危険？
攻撃者が特権昇格を行い、システム上でより高い権限でコードを実行できる可能性がある。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems
ほか21項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。
「CVE-2023-36874」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / W：脆弱性情報WindowsCVE-2023-32049重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST
どんな危険？
ユーザーが危険なファイルを警告なしで開くことになる可能性がある。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems
ほか11項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。
「CVE-2023-32049」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-32046重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST
どんな危険？
MSHTML プラットフォームに未特定の脆弱性があり、特権昇格が可能になる
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems
ほか21項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止する
「CVE-2023-32046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix ShareFile Storage Zones Controller：脆弱性情報その他の製品CVE-2023-24489重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者によりコントローラが遠隔から乗っ取られる可能性があります。
自分は対象？
認証されていない攻撃者が対象となります。
顧客が管理するShareFileストレージゾーンコントローラが対象です。
ほか2項目は詳細ページへ
- 対象の版
- Citrix ShareFile Storage Zones Controller：5.11.24未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-24489」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-34192重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
攻撃者は任意のコードを実行できる可能性があります。
自分は対象？
リモートの認証済み攻撃者が /h/autoSaveDraft 機能に細工したスクリプトを送信できる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。