使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows 10 Version 21H1 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2 / Windows Server vers：コード実行WindowsCVE-2021-1675重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST
どんな危険？
リモートからコードを実行される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.1999未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems
公式の対象表：Microsoft / Windows Server 2019。影響ありとして記載：10.0.0以上、10.0.17763.1999未満。対象の環境：x64-based Systems
ほか24項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.1999（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < 10.0.17763.1999（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < 10.0.17763.1999（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < 10.0.18363.1621（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.1052（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.1052（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.1052（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.1052（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.1052（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.0 / < 10.0.10240.18967（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.0 / < 10.0.14393.4467（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.0 / < 10.0.14393.4467（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < 10.0.14393.4467（環境: x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.25632（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.25632（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20045（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20044（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21137（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.0 / < 6.0.6003.21137（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.0 / < 6.0.6003.21137（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < 6.1.7601.25632（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < 6.1.7601.25632（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < 6.2.9200.23372（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < 6.2.9200.23372（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < 6.3.9600.20045（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < 6.3.9600.20044（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < 6.3.9600.20045（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < 6.3.9600.20044（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2021-1675」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-30533重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
攻撃者がナビゲーション制限を回避できるため、ユーザーが意図しないページへ誘導される可能性がある。
自分は対象？
リモート攻撃者が細工した iframe を使用し、Chrome バージョン 91.0.4472.77 未満のポップアップブロッカー機能が有効な環境で発生する。
公式の対象表：Google / Chrome。影響ありとして記載：91.0.4472.77未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 91.0.4472.77
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2021-30533」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSurvey：コード実行その他の製品CVE-2021-27852重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:42 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できるため、システムが攻撃者に制御される恐れがあります。
自分は対象？
未認証のリモート攻撃者が、Checkbox Survey の CheckboxWeb.dll に対して信頼できないデータを送信できる環境が存在すること。
公式の対象表：Checkbox / Survey。影響ありとして記載：7未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Survey：>= unspecified / < 7
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Pulse Secure Secure：脆弱性情報その他の製品CVE-2021-22900重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:27 JST
どんな危険？
この脆弱性により、管理者が任意のファイルを書き込めるため、システムが不正に改ざんされる可能性があります。
自分は対象？
認証済みの管理者が管理者ウェブインターフェースで細工されたアーカイブをアップロードできることが前提条件です。
公式の対象表：Pulse Secure Secure。影響ありとして記載：Fixed in 9.1R11.4。
ほか1項目は詳細ページへ
- 対象の版
- Pulse Secure Secure：Fixed in 9.1R11.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22900」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPulse Connect Secure：コード実行その他の製品CVE-2021-22899重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行でき、システムを支配された状態に陥らせる可能性があります。
自分は対象？
攻撃者は認証されたリモートユーザーである必要があります。
Windows Resource Profiles 機能が有効になっていることが条件です。
ほか3項目は詳細ページへ
- 対象の版
- Pulse Connect Secure：Fixed in 9.1R11.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22899」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPulse Connect Secure：コード実行その他の製品CVE-2021-22894重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者は root ユーザーとしてコードを実行できるため、システム全体を支配される恐れがあります。
自分は対象？
リモートで認証されたユーザーが細工したミーティングルームを利用できる環境。
公式の対象表：Pulse Connect Secure。影響ありとして記載：Fixed version 9.1R11.4。
ほか1項目は詳細ページへ
- 対象の版
- Pulse Connect Secure：Fixed version 9.1R11.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-22894」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vCenter Server and VMware Cloud Foundation：コード実行その他の製品CVE-2021-21985重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:02 JST
どんな危険？
攻撃者は vCenter Server をホストする基盤 OS 上で無制限の権限でコマンドを実行できる可能性があります。
自分は対象？
攻撃者がポート 443 へネットワークアクセスできることが前提です。
Virtual SAN Health Check プラグインがデフォルトで有効になっていることが前提です。
ほか3項目は詳細ページへ
- 対象の版
- VMware vCenter Server and VMware Cloud Foundation：VMware vCenter Server (7.x before 7.0 U2b, 6.7 before 6.7 U3n, 6.5 before 6.5 U3p) and VMware Cloud Foundation (4.x before 4.2.1, 3.x before 3.10.2.1)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-21985」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2021-27562重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:31 JST
どんな危険？
システムが停止したり、セキュアデータが改ざんまたは漏洩したりする可能性がある。
自分は対象？
非セキュア（NS）側が NSPE ハンドラーモードでセキュア関数を呼び出す環境、特に Yealink Device Management サーバー上の Arm Trusted Firmware M 1.2 までのバージョンが対象。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-27562」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取その他の製品CVE-2021-29256重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:36 JST
どんな危険？
情報が漏洩したり、攻撃者が root 権限を取得したりする可能性がある。
自分は対象？
特権のないユーザーが対象の GPU カーネルドライバーを使用できる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止する。
「CVE-2021-29256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るHBS 3 / HBS 2 / HBS 1.3：脆弱性情報その他の製品CVE-2021-28799重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST
どんな危険？
リモート攻撃者がデバイスにログインできるようになるため、システムへの不正アクセスが可能になります。
自分は対象？
公式の対象表：QNAP Systems Inc. / HBS 3。影響ありとして記載：v16.0.0415未満（原資料では開始版が未指定）。対象の環境：QTS 4.5.2
公式の対象表：QNAP Systems Inc. / HBS 3。影響ありとして記載：v3.0.210412未満（原資料では開始版が未指定）。対象の環境：QTS 4.3.6
ほか7項目は詳細ページへ
- 対象の版
- HBS 3：>= unspecified / < v16.0.0415（環境: QTS 4.5.2）HBS 3：>= unspecified / < v3.0.210412（環境: QTS 4.3.6）HBS 3：>= unspecified / < v3.0.210411（環境: QTS 4.3.4）HBS 3：>= unspecified / < v3.0.210411（環境: QTS 4.3.3）HBS 3：>= unspecified / < v16.0.0419（環境: QuTS hero h4.5.1）HBS 3：>= unspecified / < v16.0.0419（環境: QuTScloud c4.5.1~c4.5.4）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って、該当する HBS 3 のバージョンを更新してください。
「CVE-2021-28799」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 9 / Microsoft Exchange Server 2016 Cumulative Update 20 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2019 Cumu：脆弱性情報WindowsCVE-2021-31207重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:37 JST
どんな危険？
この脆弱性により、セキュリティ機能が回避される可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.018未満。対象の環境：x64-based Systems
公式の対象表：Microsoft / Microsoft Exchange Server 2019 Cumulative Update 9。影響ありとして記載：15.02.0以上、15.02.0858.012未満。対象の環境：x64-based Systems
ほか4項目は詳細ページへ
- 対象の版
- Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.018（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 9：>= 15.02.0 / < 15.02.0858.012（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 20：>= 15.01.0 / < 15.01.2242.010（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 19：>= 15.01.0 / < 15.01.2176.014（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 8：>= 15.02.0 / < 15.02.0792.015（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-31207」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2 / Windows Server version 20H2：コード実行その他の製品CVE-2021-31166重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
リモートからコードが実行され、システムが攻撃者に制御される可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 2004。影響ありとして記載：10.0.0以上、10.0.19041.982未満。対象の環境：32-bit Systems、ARM64-based Systems、x64-based Systems
公式の対象表：Microsoft / Windows Server version 2004。影響ありとして記載：10.0.0以上、10.0.19041.982未満。対象の環境：x64-based Systems
ほか3項目は詳細ページへ
- 対象の版
- Windows 10 Version 2004：>= 10.0.0 / < 10.0.19041.982（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < 10.0.19041.982（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.982（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < 10.0.19042.982（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2021-31166」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取その他の製品CVE-2021-28663重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:34 JST
どんな危険？
非特権ユーザーが GPU メモリに不適切な操作を行うことで、root 権限を取得したり情報を漏洩させたりする可能性があります。
自分は対象？
攻撃者は特権を持たないユーザーで、GPU メモリに対して不適切な操作を行える環境であること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-28663」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取その他の製品CVE-2021-28664重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:35 JST
どんな危険？
特権のないユーザーが読み取り専用メモリに書き込めるようになることで、特権昇格やメモリ破壊が起こり、システムが乗っ取られたりクラッシュしたりする可能性があります。
自分は対象？
攻撃者は特権のないユーザーである必要があります。
対象は Arm Mali GPU のカーネルドライバーです。
ほか6項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-28664」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2021-31755重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:34 JST
どんな危険？
攻撃者が任意のコードを実行できる。
自分は対象？
ファームウェアが 02.03.01.104_CN までの Tenda AC11 デバイスで、攻撃者が /goform/setmac に細工した POST リクエストを送信できる場合。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-31755」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables：脆弱性情報その他の製品CVE-2021-1905重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
メモリマッピングの不適切な処理により Use After Free が発生する可能性があります。
自分は対象？
公式の対象表：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。影響ありとして記載：APQ8009, APQ8009W, APQ8017, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, FSM10055, FSM10056, MDM9206, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM4250, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350C, PM855, PM855A, PM855B, PM855L, PM855P, PM8909, PM8916, PM8937, PM8953, PM8998, PMC1000H, PMD9607, PMD9655, PME605, PMI632, PMI8937, PMI8952, PMI8998, PMK8002, PMK8003, PMK8350, PMM6155AU, PMM8155AU, PMM8195AU, PMM855AU, PMM8920AU, PMM8996AU, PMR525, PMR735A, PMR735B, PMW3100, PMX20, PMX24, PMX50, PMX55, QAT3514, QAT3516, QAT3518, QAT3519, QAT3522, QAT3550, QAT3555, QAT5515, QAT5516, QAT5522, QAT5533, QAT5568, QBT1000, QBT1500, QBT2000, QCA4020, QCA6174, QCA61。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables：APQ8009, APQ8009W, APQ8017, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, FSM10055, FSM10056, MDM9206, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM4250, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350C, PM855, PM855A, PM855B, PM855L, PM855P, PM8909, PM8916, PM8937,
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-1905」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSnapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables：脆弱性情報その他の製品CVE-2021-1906重要度：中悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Qualcomm, Inc. / Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables。影響ありとして記載：APQ8009, APQ8009W, APQ8017, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, CSRB31024, FSM10055, FSM10056, MDM9150, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM4250, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM7350C, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350BHS, PM8350C, PM855, PM855A, PM855B, PM855L, PM855P, PM8909, PM8916, PM8937, PM8953, PM8998, PMC1000H, PMD9607, PMD9655, PMD9655AU, PME605, PMI632, PMI8937, PMI8952, PMI8998, PMK7350, PMK8002, PMK8003, PMK8350, PMM6155AU, PMM8155AU, PMM8195AU, PMM855AU, PMM8996AU, PMR525, PMR735A, PMR735B, PMX20, PMX24, PMX50, PMX55, QAT3514, QAT3516, QAT3518, QAT3519, QAT3522, QAT3550, QAT3555, QAT5515, QAT5516, QAT5522, QAT5533, QAT5568, Q。
最初に「Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables：APQ8009, APQ8009W, APQ8017, APQ8053, APQ8064AU, APQ8096AU, AQT1000, AR8031, AR8035, AR8151, CSRA6620, CSRA6640, CSRB31024, FSM10055, FSM10056, MDM9150, MDM9206, MDM9250, MDM9607, MDM9626, MDM9628, MDM9650, MSM8909W, MSM8917, MSM8953, MSM8996AU, PM215, PM3003A, PM4125, PM4250, PM439, PM456, PM6125, PM6150, PM6150A, PM6150L, PM6250, PM6350, PM640A, PM640L, PM640P, PM660, PM660A, PM660L, PM670, PM670A, PM670L, PM7150A, PM7150L, PM7250, PM7250B, PM7350C, PM8004, PM8005, PM8008, PM8009, PM8150, PM8150A, PM8150B, PM8150C, PM8150L, PM8250, PM8350, PM8350B, PM8350BH, PM8350BHS, PM8350C, PM855, PM855A,
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2021-1906」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：認証の回避その他の製品CVE-2021-32030重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、管理者インターフェースに不正にアクセスできるようになります。
自分は対象？
対象は ASUS GT-AC2900 デバイス（バージョン 3.0.0.4.386.42643 未満）と Lyra Mini デバイス（バージョン 3.0.0.4_384_46630 未満）です。
Lyra Mini のすべてのバージョンおよびサポートが終了した旧バージョンも同様に影響を受けます。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco HyperFlex HX Data Platform：脆弱性情報その他の製品CVE-2021-1498重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者はデバイス上で tomcat8 ユーザーとしてコマンドを実行できるようになる恐れがあります。
自分は対象？
対象は Cisco HyperFlex HX の Web ベース管理インターフェイスを使用しているデバイスです。
攻撃者は認証されておらず、リモートから攻撃を試みます。
ほか2項目は詳細ページへ
- 対象の版
- Cisco HyperFlex HX Data Platform：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-1498」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco HyperFlex HX Data Platform：脆弱性情報その他の製品CVE-2021-1497重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者がデバイス上で root 権限のコマンドを実行できるため、システムが完全に制御される危険があります。
自分は対象？
認証されていないリモート攻撃者が Cisco HyperFlex HX のウェブベース管理インターフェイスにアクセスできること。
Cisco HyperFlex HX Installer Virtual Machine に入力検証が不十分であること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco HyperFlex HX Data Platform：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-1497」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。