使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2：権限の奪取WindowsCVE-2021-43226重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:46 JST
どんな危険？
ローカルの特権を持つ攻撃者が一部のセキュリティ機構を回避できる可能性がある。
自分は対象？
ローカルで特権を持つ攻撃者が対象システム上で Common Log File System Driver を利用できる環境。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.2366未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems
ほか28項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2366（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < 10.0.17763.2366（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < 10.0.17763.2366（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1977（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1415（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows Server 2022：>= 10.0.0 / < 10.0.20348.405（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1415（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1415（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1415（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1415（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.376（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.0 / < 10.0.19044.1415（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 1507：>= 10.0.0 / < 10.0.10240.19145（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.0 / < 10.0.14393.4825（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.0 / < 10.0.14393.4825（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < 10.0.14393.4825（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25796（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25796（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20207（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21309（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.0 / < 6.0.6003.21309（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21309（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < 6.1.7601.25796（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < 6.1.7601.25796（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < 6.2.9200.23545（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < 6.2.9200.23540（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < 6.2.9200.23545（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < 6.2.9200.23540（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < 6.3.9600.20207（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < 6.3.9600.20207（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Apache Log4j：サービス停止その他の製品CVE-2021-45046重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST
どんな危険？
この条件下で情報漏洩が起こり、環境によってはリモートコード実行が可能になり、すべての環境でローカルコード実行が可能になる。
自分は対象？
ログ設定が非デフォルトの Pattern Layout を使用し、Context Lookup（例: $${ctx:loginId}）または Thread Context Map パターン（%X、%mdc、%MDC）を含む場合。さらに、攻撃者が Thread Context Map の入力データを制御できることが前提となる。
公式の対象表：Apache Software Foundation / Apache Log4j。影響ありとして記載：Apache Log4j2以上、2.16.0未満。
ほか1項目は詳細ページへ
- 対象の版
- Apache Log4j：>= Apache Log4j2 / < 2.16.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-45046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGitLab：脆弱性情報その他の製品CVE-2021-39935重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:36 JST
どんな危険？
攻撃者が外部からサーバー側リクエストを実行できるため、意図しない外部サービスへのアクセスが可能になります。
自分は対象？
未認証の外部ユーザーが CI Lint API にアクセスできる環境であること。
公式の対象表：GitLab / GitLab。影響ありとして記載：>=10.5, <14.3.6。影響ありとして記載：>=14.4, <14.4.4。影響ありとして記載：>=14.5, <14.5.2。
ほか1項目は詳細ページへ
- 対象の版
- GitLab：>=10.5, <14.3.6GitLab：>=14.4, <14.4.4GitLab：>=14.5, <14.5.2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2021-44515重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:10 JST
どんな危険？
サーバー上で攻撃者が任意のコードを実行できる。
自分は対象？
Enterprise エディションでバージョン 10.1.2127.17 以前が対象。
Enterprise エディションでバージョン 10.1.2128.0 から 10.1.2137.2 までが対象。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従い、該当ビルドを次のバージョンにアップグレードする。Enterprise ビルドは 10.1.2127.18 または 10.1.2137.3、MSP ビルドは同様に 10.1.2127.18 または 10.1.2137.3 に更新する。
「CVE-2021-44515」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Log4j2：コード実行その他の製品CVE-2021-44228重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
攻撃者が JNDI エンドポイントを操作できることで、リモートコード実行が可能になる恐れがあります。
自分は対象？
攻撃者がログメッセージまたはログメッセージのパラメータを制御できること。
メッセージルックアップ置換が有効になっていること。
ほか4項目は詳細ページへ
- 対象の版
- Apache Log4j2：>= 2.0-beta9 / < log4j-core* / 範囲内で状態が変わります（開始時: 影響あり。変更点: 2.3.1から影響なし, 2.4から影響あり, 2.12.2から影響なし, 2.13.0から影響あり, 2.15.0から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用可能な更新プログラムを適用すること。
影響を受ける資産をネットワークから除去すること。
ほか3項目は詳細ページへ
対象の調べ方・対策の手順を見るWARP / IPVPN / MPVPN：脆弱性情報その他の製品CVE-2021-27860重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:57 JST
どんな危険？
攻撃者はファイルシステム上の任意の場所にファイルをアップロードできる。
自分は対象？
対象は FatPipe の WARP、IPVPN、MPVPN の Web 管理インターフェイスを使用している環境で、リモートから認証なしでアクセスできる場合に限られる。
公式の対象表：FatPipe / WARP。影響ありとして記載：10.1以上、10.1.2r60p92未満。影響ありとして記載：10.2以上、10.2.2r44p1未満。
ほか3項目は詳細ページへ
- 対象の版
- WARP：>= 10.1 / < 10.1.2r60p92WARP：>= 10.2 / < 10.2.2r44p1IPVPN：>= 10.1 / < 10.1.2r60p92IPVPN：>= 10.2 / < 10.2.2r44p1MPVPN：>= 10.1 / < 10.1.2r60p92MPVPN：>= 10.2 / < 10.2.2r44p1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-27860」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSonicWall SMA100：脆弱性情報その他の製品CVE-2021-20038重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:01 JST
どんな危険？
攻撃が成功すると、'nobody' ユーザー権限でコードが実行される可能性があります。
自分は対象？
リモートの認証なし攻撃者が対象です。
脆弱性は SMA100 の Apache httpd サーバーの mod_cgi モジュールの環境変数に存在します。
ほか3項目は詳細ページへ
- 対象の版
- SonicWall SMA100：10.2.0.8-37sv and earlierSonicWall SMA100：10.2.1.1-19sv and earlierSonicWall SMA100：10.2.1.2-24sv and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-20038」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るIvanti EPM：コード実行その他の製品CVE-2021-44529重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:23 JST
どんな危険？
攻撃者は制限された権限で任意のコードを実行できるため、システム上で不正な処理が行われる可能性がある。
自分は対象？
Ivanti EPM Cloud Services Appliance (CSA) が対象で、認証されていないユーザーがコードを注入できる。
公式の対象表：Ivanti EPM。影響ありとして記載：4.6.0-512。
ほか1項目は詳細ページへ
- 対象の版
- Ivanti EPM：4.6.0-512
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2021-44529」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るgrafana：ファイルへの不正アクセスその他の製品CVE-2021-43798重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST
どんな危険？
ローカルファイルにアクセスできる可能性があります。
自分は対象？
攻撃者が任意のインストール済みプラグインの ID を含む `/public/plugins/<plugin_id>/…` という URL を構築してリクエストできることが前提です。
公式の対象表：grafana / grafana。影響ありとして記載：>= 8.0.0, < 8.0.7。影響ありとして記載：>= 8.1.0, < 8.1.8。影響ありとして記載：>= 8.2.0, < 8.2.7。影響ありとして記載：= 8.3.0。
ほか1項目は詳細ページへ
- 対象の版
- grafana：8.0.0以上・8.0.7未満grafana：8.1.0以上・8.1.8未満grafana：8.2.0以上・8.2.7未満grafana：= 8.3.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受けるバージョンを、パッチが適用された 8.0.7、8.1.8、8.2.7、または 8.3.1 にアップグレードしてください。
「CVE-2021-43798」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAjaxPro.2：コード実行その他の製品CVE-2021-23758重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:11 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードを実行させられる可能性がある。
自分は対象？
攻撃者が任意の .NET クラスを含むシリアライズデータを AjaxPro.2 に送信できる場合に成立する。
公式の対象表：AjaxPro.2。影響ありとして記載：unspecified未満の版。
ほか1項目は詳細ページへ
- 対象の版
- AjaxPro.2：< unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2021-44077重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者は認証なしでサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-44077」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-38003重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:42 JST
どんな危険？
ヒープ破損が発生する可能性があります。
自分は対象？
Google Chrome 95.0.4638.69 未満のバージョン（V8 エンジン）を使用しているブラウザで、リモートの攻撃者が細工した HTML ページを表示させた場合に影響します。
公式の対象表：Google / Chrome。影響ありとして記載：95.0.4638.69未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 95.0.4638.69
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-38003」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-38000重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:01 JST
どんな危険？
ユーザーが意図しない悪意のある URL にブラウザーが遷移させられる可能性がある。
自分は対象？
Android 用 Google Chrome（バージョン 95.0.4638.69 未満）で、Intents に対する信頼できない入力の検証が不十分であること。リモートの攻撃者が細工した HTML ページを用意できること。
公式の対象表：Google / Chrome。影響ありとして記載：95.0.4638.69未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 95.0.4638.69
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-38000」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：データベースへの不正操作その他の製品CVE-2021-44026重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
SQL インジェクションが実行可能になる可能性があります。
自分は対象？
Roundcube 1.3.17 未満および 1.4 系列の 1.4.12 未満が対象です。
search または search_params 機能が利用可能な状態であること。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-44026」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るmetabase：脆弱性情報その他の製品CVE-2021-41277重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:11 JST
どんな危険？
攻撃者にサーバー上のファイルや環境変数といった機密情報が漏洩する可能性がある。
自分は対象？
管理者が設定画面の「マップ」→「カスタムマップ」から GeoJSON マップを追加する機能を使用している場合に影響する。
公式の対象表：metabase / metabase。影響ありとして記載：< 0.40.5。影響ありとして記載：>= 1.0.0, < 1.40.5。
ほか1項目は詳細ページへ
- 対象の版
- metabase：0.40.5未満metabase：1.0.0以上・1.40.5未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
0.40.5 以降（0 系）または 1.40.5 以降（1 系）のメンテナンスリリースにアップグレードする。
「CVE-2021-41277」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2016 Cumulative Update 21 / Microsoft Exchange Server 2016 Cumulative Update 22 / Microsoft Exchange Server 2019 Cumulative Update 10 / Microsoft Exchange Server 2019 Cumulative Update 11：コード実行WindowsCVE-2021-42321重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
攻撃者は認証された状態である必要があります。
公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 21。影響ありとして記載：15.01.0以上、15.01.2308.020未満。対象の環境：x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2016 Cumulative Update 21：>= 15.01.0 / < 15.01.2308.020（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 22：>= 15.0.0 / < 15.01.2375.017（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 10：>= 15.02.0 / < 15.02.0792.019（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.014（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2021-42321」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft 365 Apps for Enterprise / Microsoft Excel 2013 Service Pack 1 / Microsoft Excel 2016 / Microsoft Office 2013 Service Pack 1 / Microsoft Office 2016 / Microsoft Office 2019 / Microsoft Office 2019 for Mac / Microsoft Office LTSC 2021 / Micro：脆弱性情報WindowsCVE-2021-42292重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:55 JST
どんな危険？
ローカルユーザーが任意のコードを実行できるようになる可能性がある。
自分は対象？
ローカルユーザーが対象となる。
公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
ほか9項目は詳細ページへ
- 対象の版
- Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Excel 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5397.1001（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Microsoft Excel 2016：>= 16.0.0.0 / < 16.0.5239.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2013 Service Pack 1：>= 15.0.0 / < 15.0.5397.1001（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Microsoft Office 2016：>= 16.0.0 / < 16.0.5239.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019 for Mac：16.0.0以上・16.55.21111400未満Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC for Mac 2021：16.0.1以上・16.55.21111400未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2021-42292」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core installation) / Windows Server 2012 / Windows Server 2012 ：権限の奪取その他の製品CVE-2021-42287重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1 (Server Core installation)。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems
ほか14項目は詳細ページへ
- 対象の版
- Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.350（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2021-42287」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core installation) / Windows Server 2012 / Windows Server 2012 ：権限の奪取その他の製品CVE-2021-42278重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者が特権を取得し、ドメイン内でより高い権限で操作できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Windows Server 2008 R2 Service Pack 1 (Server Core installation)。影響ありとして記載：6.1.7601.0以上、6.1.7601.25769未満。対象の環境：x64-based Systems
ほか14項目は詳細ページへ
- 対象の版
- Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.350（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1348（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2021-42278」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 11 version 21H2 / Windows 7 / Windows 7 Service Pack 1 / Win：権限の奪取WindowsCVE-2021-41379重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST
どんな危険？
Microsoft Windows Installer に未指定の脆弱性があり、特権昇格が可能です。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19119未満。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.4770未満。対象の環境：32-bit Systems、x64-based Systems
ほか26項目は詳細ページへ
- 対象の版
- Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19119（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.4770（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.2300（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.2300（環境: ARM64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1916（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1348（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1348（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.318（環境: ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25769（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20174（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.25769（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21282（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23517（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20174（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.4770（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.2300（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.350（環境: x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1348（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1348（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2021-41379」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。