使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n/a：脆弱性情報その他の製品CVE-2023-22952重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
攻撃者はサーバー上で任意の PHP コードを実行できる可能性がある。
自分は対象？
対象は SugarCRM 12.0 未満（Hotfix 91155 以前）である。
攻撃者が細工したリクエストを EmailTemplates に送信できることが前提条件である。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-22952」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-21674重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が特権を昇格させることができます。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3887未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.3887未満。対象の環境：ARM64-based Systems
ほか16項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3887（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3887（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1487（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2486（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1455（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2486（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1105（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2486（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19685（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5648（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20778（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用してください。
「CVE-2023-21674」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-44877重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者がサーバー上で任意の OS コマンドを実行できる。
自分は対象？
リモートの攻撃者が login パラメータにシェルメタ文字を含むリクエストを送信できること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-44877」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiProxy / FortiOS：コード実行その他の製品CVE-2022-42475重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードやコマンドが実行される可能性があります。
自分は対象？
リモートの認証されていない攻撃者が、SSL-VPN 機能に対して細工したリクエストを送信できることが前提条件です。
公式の対象表：Fortinet / FortiProxy。影響ありとして記載：7.2.0以上、7.2.1以下。影響ありとして記載：7.0.0以上、7.0.7以下。影響ありとして記載：2.0.0以上、2.0.11以下。影響ありとして記載：1.2.0以上、1.2.13以下。影響ありとして記載：1.1.0以上、1.1.6以下。影響ありとして記載：1.0.0以上、1.0.7以下。
ほか2項目は詳細ページへ
- 対象の版
- FortiProxy：>= 7.2.0 / <= 7.2.1FortiProxy：>= 7.0.0 / <= 7.0.7FortiProxy：>= 2.0.0 / <= 2.0.11FortiProxy：>= 1.2.0 / <= 1.2.13FortiProxy：>= 1.1.0 / <= 1.1.6FortiProxy：>= 1.0.0 / <= 1.0.7FortiOS：>= 7.2.0 / <= 7.2.2FortiOS：>= 7.0.0 / <= 7.0.8FortiOS：>= 6.4.0 / <= 6.4.10FortiOS：>= 6.2.0 / <= 6.2.11FortiOS：>= 6.0.0 / <= 6.0.15FortiOS：>= 5.6.0 / <= 5.6.14FortiOS：>= 5.4.0 / <= 5.4.13FortiOS：>= 5.2.0 / <= 5.2.15FortiOS：>= 5.0.0 / <= 5.0.14
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
公式の対策欄では、次の対応は公開予定の版について示されています。入手できることを前提にせず、現在の提供状況と適用時期を管理担当者・提供元に確認してください。公開された場合の対応：ベンダーが提示するアップデートを適用し、FortiOS を 7.2.3 以上、7.0.9 以上、6.4.11 以上、6.2.12 以上、6.0.16 以上、または FortiProxy を 7.2.2 以上、7.0.8 以上、2.0.12 以上にアップグレードしてください。
Firefox / Firefox ESR / Firefox for Android / Thunderbird / Focus：脆弱性情報その他の製品CVE-2022-26485重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST
どんな危険？
この脆弱性が悪用されると、任意のコードを実行させられる可能性があります。
自分は対象？
公式の対象表：Mozilla / Firefox。影響ありとして記載：97.0.2未満（原資料では開始版が未指定）。
公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：91.6.1未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- Firefox：>= unspecified / < 97.0.2Firefox ESR：>= unspecified / < 91.6.1Firefox for Android：>= unspecified / < 97.3.0Thunderbird：>= unspecified / < 91.6.2Focus：>= unspecified / < 97.3.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-26485」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFirefox / Firefox ESR / Firefox for Android / Thunderbird / Focus：脆弱性情報その他の製品CVE-2022-26486重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST
どんな危険？
攻撃者はサンドボックスを抜けて、任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Mozilla / Firefox。影響ありとして記載：97.0.2未満（原資料では開始版が未指定）。
公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：91.6.1未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- Firefox：>= unspecified / < 97.0.2Firefox ESR：>= unspecified / < 91.6.1Firefox for Android：>= unspecified / < 97.3.0Thunderbird：>= unspecified / < 91.6.2Focus：>= unspecified / < 97.3.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-26486」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るtvOS：コード実行その他の製品CVE-2022-42856重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST
どんな危険？
悪意のある Web コンテンツを処理すると、任意のコードが実行される恐れがあります。
自分は対象？
公式の対象表：Apple / tvOS。影響ありとして記載：16.2未満（原資料では開始版が未指定）。
公式の対象表：Apple / tvOS。影響ありとして記載：13.1未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- tvOS：>= unspecified / < 16.2tvOS：>= unspecified / < 13.1tvOS：>= unspecified / < 15.7tvOS：>= unspecified / < 16.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は Safari 16.2、tvOS 16.2、macOS Ventura 13.1、iOS 15.7.2、iPadOS 15.7.2、iOS 16.1.2 で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix Gateway, Citrix ADC：コード実行その他の製品CVE-2022-27518重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が管理者権限でコードを実行できるため、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
対象は Citrix Gateway および Citrix ADC で、SAML サービスプロバイダー（SP）またはアイデンティティプロバイダー（IdP）設定が有効になっている環境です。攻撃者は認証なしでリモートからアクセスできます。
公式の対象表：Citrix / Citrix Gateway, Citrix ADC。影響ありとして記載：12.1。影響ありとして記載：13.0。影響ありとして記載：12.1 FIPs, NDcPP。
ほか1項目は詳細ページへ
- 対象の版
- Citrix Gateway, Citrix ADC：12.1Citrix Gateway, Citrix ADC：13.0Citrix Gateway, Citrix ADC：12.1 FIPs, NDcPP
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-27518」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / Windows Server 2016：脆弱性情報その他の製品CVE-2022-44698重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が MOTW 防御を回避できる可能性があります。
自分は対象？
Microsoft Defender SmartScreen が有効な環境であること。
攻撃者が特別に作成した悪意のあるファイルを使用すること。
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3770（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3770（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3770（環境: x64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2364（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1366（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2364（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.1335（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.2364（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2364（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5582（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5582（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-44698」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るcacti：コード実行その他の製品CVE-2022-46169重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST
どんな危険？
攻撃者はサーバー上で任意のコマンドを実行できる。
自分は対象？
認証されていないユーザーでも remote_agent.php にアクセスできる。
get_client_addr 関数が HTTP_ 系の $_SERVER 変数を参照するため、攻撃者は Forwarded-For ヘッダーなどで IP アドレスを偽装できる。
ほか6項目は詳細ページへ
- 対象の版
- cacti：1.2.23未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2022-46169」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2022-4262重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
ヒープ破壊が発生すると、ブラウザーのメモリが不正に書き換えられ、予期しない動作やクラッシュにつながる恐れがあります。
自分は対象？
リモートの攻撃者が細工した HTML ページを Chrome に読み込ませることが前提条件です。
公式の対象表：Google / Chrome。影響ありとして記載：108.0.5359.94未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 108.0.5359.94
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-4262」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-40799重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST
どんな危険？
攻撃者が OS レベルのコマンドを実行できるため、デバイスの制御が奪われたり、ネットワーク全体に影響を与える可能性があります。
自分は対象？
対象は D-Link DNR-322L のファームウェア バージョン 2.60B15 以下で、認証された攻撃者が ‘Backup Config’ 機能にアクセスできる場合です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：脆弱性情報その他の製品CVE-2022-4135重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
サンドボックスから脱出できると、攻撃者が Chrome の内部権限で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者がレンダラープロセスをすでに侵害しており、細工した HTML ページを Chrome の GPU が処理する状況が必要です。
公式の対象表：Google / Chrome。影響ありとして記載：107.0.5304.121未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 107.0.5304.121
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-4135」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-40765重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST
どんな危険？
攻撃者はシステムのコンテキストでコマンドを実行できるようになります。
自分は対象？
対象は Edge Gateway コンポーネントで、MiVoice Connect のバージョン 19.3 (22.22.6100.0) までです。攻撃者は認証済みで、内部ネットワークにアクセスできる必要があります。また、URL パラメータの制限が不十分であることが前提条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-40765」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2022-41223重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST
どんな危険？
認証済みかつ内部ネットワークにアクセスできる攻撃者が、アプリケーションのコンテキスト内でコードを実行できる可能性があります。
自分は対象？
攻撃者は認証済みであることが必要です。
攻撃者は内部ネットワークにアクセスできることが必要です。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2022-41223」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAudinate Dante Application Library for Windows：脆弱性情報その他の製品CVE-2022-23748重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:30 JST
どんな危険？
ローカルの攻撃者がこの脆弱性を利用すると、任意のコードを実行できる可能性があります。
自分は対象？
ローカルの攻撃者が Audinate Dante Application Library for Windows に含まれる mDNSResponder.exe を使用し、攻撃者が制御できるフォルダーに配置した悪意のある DLL を読み込ませる条件が成立した場合に脆弱性が発生します。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Audinate Dante Application Library for Windows：All versions prior to and including 1.2.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2022-23748」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2：脆弱性情報WindowsCVE-2022-41049重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
セキュリティ機能の完全性と可用性が限定的に失われる可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19567未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5501未満。対象の環境：32-bit Systems、x64-based Systems
ほか14項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19567（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5501（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3650（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3650（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2251（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1219（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.819（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1249（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-41049」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 7 / Wind：権限の奪取WindowsCVE-2022-41073重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者が SYSTEM 権限を取得すると、システム全体を支配できる可能性があります。
自分は対象？
Print Spooler に未指定の脆弱性が存在し、攻撃者がそれを利用できること。
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19567未満。対象の環境：32-bit Systems、x64-based Systems
ほか27項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19567（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5501（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3650（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3650（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2251（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1219（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.819（環境: ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.26221（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20671（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21768（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21768（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21768（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23968（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23968（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20671（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20671（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1249（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-41073」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 22 / Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 11 / Microsoft Exchange Server 2019 Cum：権限の奪取WindowsCVE-2022-41080重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
攻撃者が特権を昇格させることができる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.044未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 22。影響ありとして記載：15.0.0以上、15.01.2375.037未満。対象の環境：x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.044（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 22：>= 15.0.0 / < 15.01.2375.037（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.016（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.036（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 12：>= 15.02.0 / < 15.02.1118.020（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-41080」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2：脆弱性情報WindowsCVE-2022-41091重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
セキュリティ機能の完全性と可用性が限定的に失われる可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19567未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5501未満。対象の環境：32-bit Systems、x64-based Systems
ほか14項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19567（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5501（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3650（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3650（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2251（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1219（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.819（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1249（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2022-41091」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。