脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
n/a：脆弱性情報その他の製品CVE-2021-27876重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:42 JST

どんな危険？

攻撃者はシステム権限で任意のファイルにアクセスできる。

自分は対象？

  • クライアントとエージェント間の通信は TLS を用いた認証が必要である。

  • 認証は SHA 認証方式で実施される。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-27876」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1803 / Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 2004 / Windows Server ve：権限の奪取WindowsCVE-2021-1732重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、特権が昇格します。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1803。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems、ARM64-based Systems

ほか9項目は詳細ページへ

対象の版
Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1909：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 2004：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < publication（環境: 32-bit Systems / ARM64-based Systems）Windows Server version 20H2：>= 10.0.0 / < publication（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-1732」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware vCenter Server / VMware Cloud Foundation：コード実行その他の製品CVE-2021-21972重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:28 JST

どんな危険？

攻撃者が基盤 OS 上で制限なしにコマンドを実行できる。

自分は対象？

  • 攻撃者は対象サーバーのポート 443 へネットワーク上でアクセスできる必要がある。

  • 脆弱性は vSphere Client (HTML5) の vCenter Server プラグインに存在する。

ほか4項目は詳細ページへ

対象の版
VMware vCenter Server：7.x before 7.0 U1cVMware vCenter Server：6.7 before 6.7 U3lVMware vCenter Server：6.5 before 6.5 U3nVMware Cloud Foundation：4.x before 4.2VMware Cloud Foundation：3.x before 3.10.1.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21972」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware vCenter Server / VMware Cloud Foundation：情報の漏えいその他の製品CVE-2021-21973重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST

どんな危険？

攻撃者が情報を取得できるため、機密情報が漏洩する恐れがあります。

自分は対象？

  • 攻撃者が vCenter Server のポート 443 にネットワーク上で到達でき、かつプラグインへ POST リクエストを送信できることが前提条件です。

  • 公式の対象表：VMware vCenter Server。影響ありとして記載：6.7 before 6.7 U3l。影響ありとして記載：6.5 before 6.5 U3n。

ほか2項目は詳細ページへ

対象の版
VMware vCenter Server：7.x before 7.0 U1cVMware vCenter Server：6.7 before 6.7 U3lVMware vCenter Server：6.5 before 6.5 U3nVMware Cloud Foundation：4.x before 4.2VMware Cloud Foundation：3.x before 3.10.1.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-21973」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2021-27104重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST

どんな危険？

攻撃者はサーバー上で任意のOSコマンドを実行できる可能性があります。

自分は対象？

  • 対象はAccellion FTAのバージョン9_12_370以前で、管理者向けエンドポイントに細工したPOSTリクエストを送信できる状況です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 修正されたバージョンはFTA_9_12_380以降です。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2021-27103重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:34 JST

どんな危険？

攻撃者はサーバーに対して任意の内部リソースへリクエストを送らせることができる可能性があります。

自分は対象？

  • 攻撃者が wmProgressstat.html に細工した POST リクエストを送信できること。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 修正されたバージョンは FTA_9_12_416 以降です。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2021-27102重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:58 JST

どんな危険？

攻撃者が OS コマンドを実行できる可能性があります。

自分は対象？

  • ローカルのウェブサービス呼び出しを実行できる環境で、該当バージョンが使用されている場合に影響を受けます。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 修正されたバージョンは FTA_9_12_416 以降です。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：データベースへの不正操作その他の製品CVE-2021-27101重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:34 JST

どんな危険？

この脆弱性は実際に悪用されていることが確認されています。

自分は対象？

  • Accellion FTA のバージョンが 9_12_370 以前であること。

  • 攻撃者が document_root.html へのリクエストで細工した Host ヘッダーを送信できること。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 修正されたバージョンは FTA_9_12_380 以降です。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
systeminformation：脆弱性情報その他の製品CVE-2021-21315重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:02 JST

どんな危険？

攻撃者は name パラメータに細工したペイロードを送信し、成功するとサーバー上で攻撃者のコードを実行させられる。

自分は対象？

  • systeminformation のバージョンが 5.3.1 未満であること。

  • si.inetLatency()、si.inetChecksite()、si.services()、si.processLoad() などの関数に、文字列以外（配列等）のサービスパラメータがそのまま渡されること。

ほか3項目は詳細ページへ

対象の版
systeminformation：5.3.1未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21315」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2021-25296重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:33 JST

どんな危険？

攻撃者がサーバー上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

  • 攻撃者が認証されたユーザーとして、コントロール可能な入力を送信できること。

  • 対象は Nagios XI バージョン xi-5.7.5 で、上記ファイル /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php が存在する環境。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-25296」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2021-25297重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST

どんな危険？

攻撃者がサーバー上で任意の OS コマンドを実行できる可能性があります。

自分は対象？

  • 対象は Nagios XI バージョン xi-5.7.5 です。

  • 攻撃は認証済みユーザーが操作する単一の HTTP リクエストで、ユーザーが制御できる入力がサニタイズされないことが前提です。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-25297」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2021-25298重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、Nagios XI サーバー上で任意の OS コマンドを実行させられる可能性があります。

自分は対象？

  • 認証済みユーザーが単一の HTTP リクエストで入力を送信できる環境、かつ対象ファイル /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php が存在する Nagios XI バージョン xi-5.7.5 が対象です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-25298」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
adminer：脆弱性情報その他の製品CVE-2021-21311重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:46 JST

どんな危険？

この脆弱性が悪用されると、遠隔の攻撃者が潜在的に機密情報を取得できる可能性があります。

自分は対象？

  • 影響を受けるのは、Adminer のバージョンが 4.0.0 以上かつ 4.7.9 未満であること。

  • 対象となるのは、すべてのデータベースドライバーが同梱された単一ファイル（例: adminer.php）として配布されている Adminer です。

ほか3項目は詳細ページへ

対象の版
adminer：4.0.0以上・4.7.9未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. すべてのドライバーを同梱した形（例: adminer.php）で配布されているバージョンが影響を受け、4.7.9 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Acrobat Reader：コード実行その他の製品CVE-2021-21017重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:56 JST

どんな危険？

攻撃が成功すると、現在のユーザー権限で任意のコードが実行され、システムが制御される恐れがあります。

自分は対象？

  • 攻撃者は認証されていない（unauthenticated）状態で利用できる。

  • 被害者が悪意のあるファイルを開く必要がある。

ほか3項目は詳細ページへ

対象の版
Acrobat Reader：>= unspecified / <= 2020.013.20074Acrobat Reader：>= unspecified / <= 2020.001.30018Acrobat Reader：>= unspecified / <= 2017.011.30188Acrobat Reader：>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
McAfee Total Protection (MTP)：権限の奪取その他の製品CVE-2021-23874重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST

どんな危険？

攻撃者が特権を取得し、任意のコードを実行できるため、システム全体が制御下に置かれる可能性があります。

自分は対象？

  • ローカルユーザーが対象システムにアクセスできることが必要です。

  • Windows 上で動作する McAfee Total Protection (MTP) のバージョンが 16.0.30 未満であることが必要です。

ほか2項目は詳細ページへ

対象の版
McAfee Total Protection (MTP)：>= unspecified / < 16.0.30（環境: Windows）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-23874」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2021-21148重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST

どんな危険？

ヒープの破損が発生する可能性があります。

自分は対象？

  • 攻撃者は細工した HTML ページを用意し、対象の Chrome ユーザーがそのページを表示する必要があります。

  • 公式の対象表：Google / Chrome。影響ありとして記載：88.0.4324.150未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
Chrome：>= unspecified / < 88.0.4324.150
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21148」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Operation Bridge Reporter.：コード実行その他の製品CVE-2021-22502重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST

どんな危険？

攻撃者がOBRサーバー上でコードを実行できる可能性がある。

自分は対象？

  • 公式の対象表：Operation Bridge Reporter.。影響ありとして記載：OBR 10.40。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Operation Bridge Reporter.：OBR 10.40
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-22502」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
SonicWall SMA100：脆弱性情報その他の製品CVE-2021-20016重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST

どんな危険？

攻撃者がユーザー名・パスワードやセッション情報を取得できる可能性がある。

自分は対象？

  • リモートの認証されていない攻撃者が、SonicWall SSLVPN SMA100（ビルドバージョン 10.x）に対して SQL インジェクションを利用できる条件が存在する。

  • 公式の対象表：SonicWall / SonicWall SMA100。影響ありとして記載：SMA100 build version 10.x。

ほか1項目は詳細ページへ

対象の版
SonicWall SMA100：SMA100 build version 10.x
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-20016」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Helpdesk：情報の漏えいその他の製品CVE-2020-2506重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:38 JST

どんな危険？

攻撃者が権限を取得したり機密情報を閲覧できるため、ソフトウェアのセキュリティが侵害される恐れがあります。

自分は対象？

  • 公式の対象表：QNAP Systems Inc. / Helpdesk。影響ありとして記載：3.0.3未満（原資料では開始版が未指定）。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Helpdesk：>= unspecified / < 3.0.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. Helpdesk 3.0.3 以降のバージョンにアップデートしてください。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2020-25506重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で攻撃者のコードが実行され、デバイスの権限で任意の操作が可能になります。

自分は対象？

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-25506」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有