使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n/a：コード実行その他の製品CVE-2020-12271重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST
どんな危険？
攻撃が成功すると、リモートコード実行によりデバイス管理者やユーザーアカウントの認証情報（ユーザー名とハッシュ化パスワード）が外部に漏洩する恐れがあります。
自分は対象？
対象は Sophos XG Firewall の SFOS 17.0、17.1、17.5、18.0（2020‑04‑25 以前）です。
管理用 HTTPS サービスが有効化されているデバイスが対象です。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-12271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るThunderbird / Firefox / Firefox ESR：脆弱性情報その他の製品CVE-2020-6819重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
未指定の影響が生じる可能性があります。
自分は対象？
nsDocShell デストラクタが実行される特定の条件下でレースコンディションが発生します。
公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.7.0未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- Thunderbird：>= unspecified / < 68.7.0Firefox：>= unspecified / < 74.0.1Firefox ESR：>= unspecified / < 68.6.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-6819」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るThunderbird / Firefox / Firefox ESR：脆弱性情報その他の製品CVE-2020-6820重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
use‑after‑free により未指定の影響が生じる可能性があります。
自分は対象？
ReadableStream を処理する際に特定の条件下でレースコンディションが発生する場合に脆弱性が利用可能です。
公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.7.0未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- Thunderbird：>= unspecified / < 68.7.0Firefox：>= unspecified / < 74.0.1Firefox ESR：>= unspecified / < 68.6.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-6820」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IP phone：コード実行その他の製品CVE-2020-3161重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
攻撃が成功すると、電話機がリロードされてサービスが停止し、利用者は電話機を使用できなくなります。
自分は対象？
攻撃者は認証されていないリモートの存在であること。
攻撃者は細工した HTTP リクエストを対象デバイスの Web サーバーに送信できること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IP phone：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3161」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 190：権限の奪取WindowsCVE-2020-1027重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。
公式の対象表：Microsoft / Windows Server。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。
ほか50項目は詳細ページへ
- 対象の版
- Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2020-1027」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
Windows / Windows Server / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 190：コード実行WindowsCVE-2020-1020重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。
公式の対象表：Microsoft / Windows Server。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。
ほか50項目は詳細ページへ
- 対象の版
- Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2020-1020」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
Internet Explorer 9 / Internet Explorer 11 / Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1909 for x64-based Systems / Internet Explorer 11 on Windows 10 Version 1909 for ARM64-based ：コード実行その他の製品CVE-2020-0968重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：Windows Server 2019。影響ありとして記載：Windows Server 2016。影響ありとして記載：Windows RT 8.1。
公式の対象表：Microsoft / Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems。影響ありとして記載：具体的な版番号の記載なし。
ほか39項目は詳細ページへ
- 対象の版
- Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows Server 2012：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2020-0968」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Windows / Windows Server / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 190：コード実行WindowsCVE-2020-0938重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:20 JST
どんな危険？
攻撃者は対象システム上で任意のコードを実行でき、Windows 10 ではサンドボックス内で限定的ながらも悪意ある処理が可能になります。
自分は対象？
Windows 10 以外の Windows 系統（例：Windows 7、8.1、10 の各バージョン 1803 以降など）で、ユーザーが特別に細工されたマルチマスターフォント（Adobe Type 1 PostScript）を開く、表示する、または処理させた場合に成立します。
Windows 10 で、同様に細工されたマルチマスターフォントが処理されると、攻撃者は AppContainer サンドボックス内でコードを実行できますが、権限は限定されます。
ほか11項目は詳細ページへ
- 対象の版
- Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-0938」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2020-2883重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:07 JST
どんな危険？
攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。
自分は対象？
認証されていない攻撃者がネットワーク上で IIOP または T3 にアクセスできることが前提条件です。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従った緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-2883」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ファイルへの不正アクセスWordPress プラグインCVE-2020-11738重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:38 JST
どんな危険？
攻撃者が管理者が作成したサイトのコピーに含まれるファイルをダウンロードできる。
自分は対象？
対象は WordPress 用 Snap Creek Duplicator プラグインのバージョン 1.3.28 未満、または Duplicator Pro のバージョン 3.8.7.1 未満。
攻撃者は、管理者がサイトのコピーを作成する際に生成されるファイルを取得できるようになる。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2020-11738」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vCenter Server：脆弱性情報その他の製品CVE-2020-3952重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
この欠陥により、攻撃者がネットワーク上でポート 389 にアクセスできると、機密情報が漏洩する可能性があります。
自分は対象？
VMware vCenter Server 6.7（組み込みまたは外部 PSC）で、6.7u3f より前のバージョンであり、6.0 や 6.5 などの以前のリリースラインからアップグレードされた環境は影響を受けます。クリーンインストールの場合は影響なしです。また、攻撃者はネットワーク上でポート 389 に到達できる必要があります。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- VMware vCenter Server：vCenter Server 6.7 (embedded or external PSC) prior to 6.7u3f is affected by CVE-2020-3952 if it was upgraded from a previous release line such as 6.0 or 6.5. Clean installations of vCenter Server 6.7 (embedded or external PSC) are not affected.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3952」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAmcrest：コード実行その他の製品CVE-2020-5735重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:20 JST
どんな危険？
この脆弱性が悪用されると、デバイスがクラッシュし、最悪の場合攻撃者が任意のコードを実行できるようになる可能性があります。
自分は対象？
認証されたリモート攻撃者が対象となります（S1）。
認証されていないリモート攻撃者が対象となります（S3）。
ほか1項目は詳細ページへ
- 対象の版
- Amcrest：before 2.623.00AC004.0.R.200316, 2.420.AC00.18.R.20200217, 2.800.00AC000.0.R.200330, 2.800.0000000.6.R.200314.bin, 2.622.00AC000.0.R.200320.bin, and 4.000.00AC000.0.R.200218
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5735」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-10199重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:27 JST
どんな危険？
この脆弱性により、リモートからコードを実行される可能性があります。
自分は対象？
対象は Sonatype Nexus Repository のバージョンが 3.21.2 未満であること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-10199」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGrandstream UCM6200 Series：データベースへの不正操作その他の製品CVE-2020-5722重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:01 JST
どんな危険？
攻撃者はシステム上でroot権限のシェルコマンドを実行でき、またパスワード復旧メールに不正なHTMLを挿入される可能性があります。
自分は対象？
認証されていない攻撃者が細工したHTTPリクエストをGrandstream UCM6200シリーズのHTTPインターフェースに送信できる環境。
公式の対象表：Grandstream UCM6200 Series。影響ありとして記載：Before 1.0.20.17。
ほか1項目は詳細ページへ
- 対象の版
- Grandstream UCM6200 Series：Before 1.0.20.17
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5722」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-7961重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
リモートの攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-7961」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One：脆弱性情報その他の製品CVE-2020-8599重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者が任意のパスに任意のデータを書き込み、ROOT ログインをバイパスできる。
自分は対象？
対象は Trend Micro Apex One (2019) および OfficeScan XG サーバーである。
認証が不要なリモート攻撃者が利用できる条件である。
ほか2項目は詳細ページへ
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One：OfficeScan XG (12.0), Apex One 2019 (14.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8599」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One：コード実行その他の製品CVE-2020-8467重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できるため、システムが不正に制御される恐れがあります。
自分は対象？
攻撃を実行するには、ユーザー認証が必要です。
公式の対象表：Trend Micro / Trend Micro OfficeScan, Trend Micro Apex One。影響ありとして記載：OfficeScan XG (12.0), Apex One 2019 (14.0)。
ほか1項目は詳細ページへ
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One：OfficeScan XG (12.0), Apex One 2019 (14.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8467」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)：脆弱性情報その他の製品CVE-2020-8468重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者がエージェントのクライアントコンポーネントを操作できる可能性があります。
自分は対象？
攻撃を実行するには、ユーザーとして認証された状態であることが必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)：OfficeScan XG (12.0), Apex One 2019 (14.0), WFBS 9.0, 9.5 and 10.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8468」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac：権限の奪取その他の製品CVE-2020-3950重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
攻撃者が特権昇格に成功すると、システム上で root 権限を取得し、全ての操作を行えるようになる可能性があります。
自分は対象？
攻撃者は通常のユーザー権限しか持っていないこと。
対象製品が VMware Fusion で、バージョンが 11.x 系で 11.5.2 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- VMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac：VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior before 5.4.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3950」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：認証の回避その他の製品CVE-2020-5849重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:17 JST
どんな危険？
攻撃者が管理インターフェースに不正にアクセスできるため、システム設定の変更や機密情報の取得が可能になります。
自分は対象？
Unraid 6.8.0 がインストールされている環境で、認証が必要な管理インターフェースが有効になっている場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5849」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。