使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件dbutil：情報の漏えいその他の製品CVE-2021-21551重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:25 JST
どんな危険？
この脆弱性により、攻撃者は特権が昇格したり、サービスが利用できなくなったり、機密情報が漏洩したりする可能性があります。
自分は対象？
ローカルで認証済みユーザーがアクセスできる環境が前提です。
公式の対象表：Dell / dbutil。影響ありとして記載：2.3。
ほか1項目は詳細ページへ
- 対象の版
- dbutil：2.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21551」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBuffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3：ファイルへの不正アクセスその他の製品CVE-2021-20090重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
認証が回避されることで、攻撃者が機密情報にアクセスできる可能性があります。
自分は対象？
認証されていないリモート攻撃者が、Buffalo WSR-2533DHPL2（ファームウェアバージョン1.02以下）またはWSR-2533DHP3（ファームウェアバージョン1.24以下）のウェブインターフェースにアクセスできる環境。
公式の対象表：Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3。影響ありとして記載：WSR-2533DHPL2 <=1.02, WSR-2533DHP3 <= 1.24。
ほか1項目は詳細ページへ
- 対象の版
- Buffalo WSR-2533DHPL2, Buffalo WSR-2533DHP3：WSR-2533DHPL2 <=1.02, WSR-2533DHP3 <= 1.24
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20090」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2021-21224重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST
どんな危険？
攻撃者がサンドボックス内で任意のコードを実行できる可能性がある。
自分は対象？
Google Chrome のバージョン 90.0.4430.85 未満を使用し、攻撃者が細工した HTML ページを閲覧するユーザーが対象となる。
公式の対象表：Google / Chrome。影響ありとして記載：90.0.4430.85未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 90.0.4430.85
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21224」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-21206重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
リモートの攻撃者が細工した HTML ページを閲覧させられると、ヒープの破壊が起こり得る。
自分は対象？
リモート攻撃者が細工した HTML ページを用意し、対象のブラウザでそのページを表示させる必要がある。また、記述では Chromium を利用する Chrome、Microsoft Edge、Opera など複数のブラウザに影響する可能性が示されているが、対象表では Chrome のみが対象として列挙されている。
公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.128未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 89.0.4389.128
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-21206」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2021-21220重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:18 JST
どんな危険？
ヒープ破壊が発生する可能性があります。
自分は対象？
リモート攻撃者が細工した HTML ページを閲覧させることが前提です。また、影響を受けるのは V8 が組み込まれた Chrome 89.0.4389.128 未満や、Chromium を利用する Edge、Opera などのブラウザです。
公式の対象表：Google / Chrome。影響ありとして記載：89.0.4389.128未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 89.0.4389.128
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-21220」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGitLab：脆弱性情報その他の製品CVE-2021-22205重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:22 JST
どんな危険？
攻撃者はサーバー上でコードを実行できるため、アプリケーションの権限で任意のコマンドを実行される可能性があります。
自分は対象？
GitLab CE/EE で画像アップロード機能が有効であり、GitLab Workhorse を介して画像ファイルが処理される環境において、攻撃者が画像ファイルをアップロードできることが前提条件です。
公式の対象表：GitLab / GitLab。影響ありとして記載：>=11.9, <13.8.8。影響ありとして記載：>=13.9, <13.9.6。影響ありとして記載：>=13.10, <13.10.3。
ほか1項目は詳細ページへ
- 対象の版
- GitLab：>=11.9, <13.8.8GitLab：>=13.9, <13.9.6GitLab：>=13.10, <13.10.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-22205」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るExifTool：コード実行その他の製品CVE-2021-22204重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
攻撃者はサーバーや機器上で任意のコードを実行させられる可能性があります。
自分は対象？
ExifTool 7.44 以上のバージョンで DjVu 形式の画像を解析する際に、攻撃者が用意した悪意ある画像が入力される場合。
公式の対象表：ExifTool / ExifTool。影響ありとして記載：>=7.44, <12.24。
ほか1項目は詳細ページへ
- 対象の版
- ExifTool：>=7.44, <12.24
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-22204」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPulse Connect Secure：コード実行その他の製品CVE-2021-22893重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:52 JST
どんな危険？
攻撃者はゲートウェイ上で root 権限で任意のコードを実行でき、システム全体を支配される可能性がある。
自分は対象？
認証されていないリモート攻撃者が脆弱な PCS に対してリクエストを送信できること。
対象は PCS 9.0R3 以降、または PCS 9.1R1 から 9.2R11.3 までのバージョン。
ほか4項目は詳細ページへ
- 対象の版
- Pulse Connect Secure：PCS 9.0R3 or above, PCS 9.1R1 and above
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
Pulse Secure が提供する Workaround-2104.xml をインポートし、脆弱な URI パターンへのリクエストをブロックする。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20023重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が任意のファイルを取得できるため、機密情報が漏洩する可能性があります。
自分は対象？
攻撃者は対象システムに対して認証済みである必要があります。
公式の対象表：SonicWall / Email Security。影響ありとして記載：10.0.9 and earlier。
ほか1項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-20023」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るlinux kernel：脆弱性情報LinuxCVE-2021-3493重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:50 JST
どんな危険？
攻撃者がこの欠陥を利用すると、通常のユーザー権限からシステム上でより高い権限を取得できる可能性があります。
自分は対象？
特権のないユーザー名前空間が有効で、Ubuntu カーネルの特権のない overlay マウントを許可するパッチが適用されている環境。
公式の対象表：Ubuntu / linux kernel。影響ありとして記載：5.8 kernel以上、5.8.0-50.56未満。影響ありとして記載：5.4 kernel以上、5.4.0-72.80未満。影響ありとして記載：4.15 kernel以上、4.15.0-142.146未満。影響ありとして記載：4.4 kernel以上、4.4.0-209.241未満。
ほか1項目は詳細ページへ
- 対象の版
- linux kernel：>= 5.8 kernel / < 5.8.0-50.56linux kernel：>= 5.4 kernel / < 5.4.0-72.80linux kernel：>= 4.15 kernel / < 4.15.0-142.146linux kernel：>= 4.4 kernel / < 4.4.0-209.241
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
提供されているパッチ（コミット 7c03e2cda4a584cadc398e8f6641ca9988a39d52）を適用する。
ベンダーの指示に従ってシステムを更新する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るQTS / QuTS hero：コード実行その他の製品CVE-2020-2509重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:23 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性がある。
自分は対象？
公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.5.2.1566 Build 20210202未満（原資料では開始版が未指定）。影響ありとして記載：4.5.1.1495 Build 20201123未満（原資料では開始版が未指定）。影響ありとして記載：4.3.6.1620 Build 20210322未満（原資料では開始版が未指定）。影響ありとして記載：4.3.4.1632 Build 20210324未満（原資料では開始版が未指定）。影響ありとして記載：4.3.3.1624 Build 20210416未満（原資料では開始版が未指定）。影響ありとして記載：4.2.6 Build 20210327未満（原資料では開始版が未指定）。
公式の対象表：QNAP Systems Inc. / QuTS hero。影響ありとして記載：h4.5.1.1491 build 20201119未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- QTS：>= unspecified / < 4.5.2.1566 Build 20210202QTS：>= unspecified / < 4.5.1.1495 Build 20201123QTS：>= unspecified / < 4.3.6.1620 Build 20210322QTS：>= unspecified / < 4.3.4.1632 Build 20210324QTS：>= unspecified / < 4.3.3.1624 Build 20210416QTS：>= unspecified / < 4.2.6 Build 20210327QuTS hero：>= unspecified / < h4.5.1.1491 build 20201119
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
QNAP は次のバージョン以降で本脆弱性を修正している。QTS 4.5.2.1566 Build 20210202 以降、QTS 4.5.1.1495 Build 20201123 以降、QTS 4.3.6.1620 Build 20210322 以降、QTS 4.3.4.1632 Build 20210324 以降、QTS 4.3.3.1624 Build 20210416 以降、QTS 4.2.6 Build 20210327 以降、QuTS hero h4.5.1.1491 build 20201119 以降。
「CVE-2020-2509」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1803 / Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 2004 / Windows Server ve：権限の奪取WindowsCVE-2021-28310重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:34 JST
どんな危険？
特権昇格が可能になる可能性があります。
自分は対象？
公式の対象表：Microsoft / Windows 10 Version 1803。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems
ほか9項目は詳細ページへ
- 対象の版
- Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < publication（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2021-28310」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20022重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が任意のファイルをアップロードできるため、システムに不正なプログラムを配置される可能性があります。
自分は対象？
認証後の攻撃者が対象となります。
SonicWall Email Security のバージョン 10.0.9 以前が対象です。
ほか2項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20022」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るEmail Security：脆弱性情報その他の製品CVE-2021-20021重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が管理者アカウントを作成できるため、システムの設定やデータが不正に操作される可能性がある。
自分は対象？
攻撃者が細工した HTTP リクエストをリモートホストに送信できること。
公式の対象表：SonicWall / Email Security。影響ありとして記載：10.0.9 and earlier。
ほか1項目は詳細ページへ
- 対象の版
- Email Security：10.0.9 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2021-20021」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / iOS / watchOS：ブラウザー上での不正な処理その他の製品CVE-2021-1879重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST
どんな危険？
攻撃者が細工したウェブコンテンツを処理すると、ページを表示した人のブラウザーで不正な処理が動かされる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / iOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4iOS：>= unspecified / < 12.5watchOS：>= unspecified / < 7.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
iOS 12.5.2、iOS 14.4.2、iPadOS 14.4.2、watchOS 7.3.3 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1871重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できる可能性がある。
自分は対象？
リモートの攻撃者が対象システムにアクセスできること。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4、iPadOS 14.4で修正されています。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1870重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
リモート攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.2未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、iOS 14.4、iPadOS 14.4 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：コード実行その他の製品CVE-2021-1789重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:11 JST
どんな危険？
任意のコードが実行される可能性がある。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / macOS。影響ありとして記載：11.2未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2macOS：>= unspecified / < 7.3macOS：>= unspecified / < 14.4macOS：>= unspecified / < 14.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、tvOS 14.4、watchOS 7.3、iOS 14.4、iPadOS 14.4、Safari 14.0.3 で修正されました。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / macOS：脆弱性情報その他の製品CVE-2021-1782重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST
どんな危険？
悪意のあるアプリケーションが特権を昇格させる可能性があります。
自分は対象？
iOS、iPadOS、macOS、watchOS、tvOS のいずれかで、バージョンがそれぞれ 14.4 未満、14.4 未満、11.2 未満、7.3 未満、14.4 未満の場合に影響を受けます。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。
ほか4項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2macOS：>= unspecified / < 7.3macOS：>= unspecified / < 14.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4、iOS 14.4、iPadOS 14.4 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vRealize Operations：脆弱性情報その他の製品CVE-2021-21975重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:02 JST
どんな危険？
管理者の認証情報が盗まれる恐れがあります。
自分は対象？
ネットワーク上で vRealize Operations Manager API にアクセスできる攻撃者が対象です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- VMware vRealize Operations：VMware vRealize Operations prior to 8.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2021-21975」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。