使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Internet Explorer 10 / Internet Explorer 11 / Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1909 for x64-based Systems / Internet Explorer 11 on Windows 10 Version 1909 for ARM64-based：コード実行その他の製品CVE-2020-0674重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 01:06 JST
どんな危険？
悪用が成功すると、現在のユーザーのコンテキストでリモートコードを実行できる可能性があります。
自分は対象？
Internet Explorer 10 が Windows Server 2012 上で影響を受けます。
Internet Explorer 11 が以下の Windows 10 バージョンおよびシステム構成で影響を受けます：1803（32 ビット、x64、ARM64）、1809（32 ビット、x64、ARM64）、1709（32 ビット、x64、ARM64）、1607（32 ビット、x64）、Windows 10（32 ビット、x64）、Windows Server 2019、Windows Server 2016、Windows 7（32 ビット、x64） Service Pack 1、Windows 8.1（32 ビット、x64）および Windows RT 8.1、Windows Server 2008 R2（x64） Service Pack 1、Windows Server 2012 R2。
ほか18項目は詳細ページへ
- 対象の版
- Internet Explorer 10：Windows Server 2012Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows Server 2012：unspecifiedInternet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-0674」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft SQL Server / Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR) / Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU) / Microsoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR) / Microsoft SQL S：コード実行その他の製品CVE-2020-0618重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:16 JST
どんな危険？
認証された攻撃者はこの脆弱性を利用して、Report Server のサービス アカウント権限でコードを実行できる可能性があります。
自分は対象？
Microsoft SQL Server 2012 for 32-bit Systems Service Pack 4 (QFE) の Reporting Services において、認証された攻撃者がページ要求を送信できる場合に影響を受けます。
Microsoft SQL Server 2012 for x64-based Systems Service Pack 4 (QFE) の Reporting Services において、認証された攻撃者がページ要求を送信できる場合に影響を受けます。
ほか12項目は詳細ページへ
- 対象の版
- Microsoft SQL Server：2012 for 32-bit Systems Service Pack 4 (QFE)Microsoft SQL Server：2012 for x64-based Systems Service Pack 4 (QFE)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-0618」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2019-19356重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者はルート権限でコードを実行できるため、デバイス上で任意の操作が可能になります。
自分は対象？
攻撃者がルーターの Web 管理ページに認証された状態で接続できること。
対象デバイスがファームウェアバージョン V1.2.31805 または V2.2.36123 を使用していること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-19356」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-18988重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:27 JST
どんな危険？
攻撃者が AES 鍵を取得すると、保護された情報が復号され、Unattended Access パスワードが漏洩し、リモートでシステムにログインできるようになるため、システムへの不正アクセスやデータ閲覧が可能になる。
自分は対象？
攻撃者が同一の AES 鍵を知っていること
TeamViewer Desktop のバージョンが v9.x 未満であること
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-18988」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-8655重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:28 JST
どんな危険？
攻撃者が apache ユーザーとして root 権限で任意のコマンドを実行できる可能性があります。
自分は対象？
apache ユーザーが存在し、sudoers の設定が特権昇格を許す状態であること、かつ nmap 7 用の NSE スクリプトを作成できることが必要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8655」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-8657重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:57 JST
どんな危険？
攻撃者が管理者アクセストークンを取得できるため、管理者権限でシステムを操作される可能性がある。
自分は対象？
EyesOfNetwork 5.3（API バージョン 2.4.2）で、デフォルトの API キーがハードコードされているすべてのインストール。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8657」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-8644重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
PlaySMS のバージョンが 1.4.3 未満であること。
攻撃者が悪意のある文字列を入力できること。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8644」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IOS XR Software：コード実行その他の製品CVE-2020-3118重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は管理者権限でコードを実行できるか、デバイスを再起動させてサービスを停止させる可能性があります。
自分は対象？
攻撃者は認証されていないこと。
攻撃者は対象デバイスと同じレイヤ 2 のブロードキャストドメインに存在する隣接状態であること。
ほか4項目は詳細ページへ
- 対象の版
- Cisco IOS XR Software：>= unspecified / < 6.6.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-3118」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-8515重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:28 JST
どんな危険？
攻撃者がルート権限でコードを実行できる可能性があります。
自分は対象？
対象機種は Vigor2960、Vigor3900、Vigor300B で、該当のベータ版がインストールされている場合に、攻撃者が cgi-bin/mainfunction.cgi にシェルメタ文字を含むリクエストを送信できれば認証なしにリモートコード実行が可能です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は Vigor3900／2960／300B のバージョン 1.5.1 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-7247重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST
どんな危険？
攻撃者は root 権限で任意のコマンドを実行できる可能性がある。
自分は対象？
リモートの攻撃者が SMTP セッションを細工できること。
MAIL FROM フィールドにシェルメタ文字を含めること。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-7247」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWhatsApp Desktop：ブラウザー上での不正な処理その他の製品CVE-2019-18426重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
この脆弱性により、攻撃者は被害者のブラウザー上で不正なスクリプトを実行させ（クロスサイトスクリプティング）、ローカルファイルの内容を読み取ることができます。
自分は対象？
対象は WhatsApp Desktop のバージョンが 0.3.9309 未満であること。
かつ、ペアリングされている WhatsApp for iPhone のバージョンが 2.20.10 未満であること。
ほか3項目は詳細ページへ
- 対象の版
- WhatsApp Desktop：0.3.9309WhatsApp Desktop：>= unspecified / < 0.3.9309
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-18426」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2020-2551重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:28 JST
どんな危険？
攻撃が成功すると、Oracle WebLogic Server が完全に乗っ取られ、機密性・完全性・可用性に深刻な影響が及びます。
自分は対象？
ネットワーク上で IIOP にアクセスできる認証されていない攻撃者が対象です。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2020-2551」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebCenter Portal / Utilities Framework：脆弱性情報その他の製品CVE-2020-2555重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 01:10 JST
どんな危険？
攻撃が成功すると、Oracle Coherence が攻撃者に乗っ取られます。
自分は対象？
認証されていない攻撃者がネットワーク上で T3 または HTTP にアクセスできる環境であれば、本脆弱性を悪用できます。
公式の対象表：Oracle Corporation / WebCenter Portal。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか2項目は詳細ページへ
- 対象の版
- WebCenter Portal：12.2.1.3.0WebCenter Portal：12.2.1.4.0Utilities Framework：4.2.0.2.0Utilities Framework：4.2.0.3.0Utilities Framework：4.3.0.1.0-4.3.0.6.0Utilities Framework：4.4.0.0.0Utilities Framework：4.4.0.2.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-2555」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-b：コード実行その他の製品CVE-2020-0646重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2。影響ありとして記載：Windows RT 8.1。影響ありとして記載：Windows Server 2012。影響ありとして記載：Windows Server 2012 (Server Core installation)。
公式の対象表：Microsoft / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems。影響ありとして記載：具体的な版番号の記載なし。
ほか47項目は詳細ページへ
- 対象の版
- Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows RT 8.1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 R2Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2：Windows 10 Version 1607 for 32-bit SystemsMicrosoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server, version 1803 (Server Core Installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for 32-bit Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for x64-based Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for 32-bit systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for x64-based systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows RT 8.1：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1903 (Server Core installation)：1903Microsoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.6：Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.6：Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.0：Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 3.0：Service Pack 2 on Windows Server 2008 for Itanium-Based Systems Service Pack 2Microsoft .NET Framework 3.0：Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.5：Windows 10 Version 1607 for 32-bit SystemsMicrosoft .NET Framework 3.5：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 3.5：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 3.5：Windows Server 2012Microsoft .NET Framework 3.5：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 3.5：Windows Server 2012 R2Microsoft .NET Framework 3.5：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5.1：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.5.2：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.5.2：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.5.2：Windows RT 8.1Microsoft .NET Framework 4.5.2：Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.5.2：Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 4.5.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.5.2：Windows Server 2012Microsoft .NET Framework 4.5.2：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.5.2：Windows Server 2012 R2Microsoft .NET Framework 4.5.2：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1909 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server, version 1803 (Server Core Installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-0646」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows Server / Windows Server, version 1903 (Server Core installation) / Windows 10 Version 190：権限の奪取その他の製品CVE-2020-0638重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は特権が昇格し、システム上でより高い権限でコードを実行できる可能性があります。
自分は対象？
対象製品: Windows、影響を受けるバージョン: 10 Version 1709 for 32-bit Systems、10 Version 1803 for 32-bit Systems、10 Version 1809 for ARM64-based Systems、10 Version 1803 for x64-based Systems、10 Version 1709 for ARM64-based Systems、10 Version 1709 for x64-based Systems、10 Version 1803 for ARM64-based Systems、10 Version 1809 for 32-bit Systems、10 Version 1809 for x64-based Systems。
対象製品: Windows 10 Version 1903 for ARM64-based Systems、影響を受けるバージョン: unspecified。
ほか18項目は詳細ページへ
- 対象の版
- Windows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows Server：2019Windows Server：2019 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2020-0638」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation) / Windows 10 Version 190：脆弱性情報WindowsCVE-2020-0601重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:19 JST
どんな危険？
この偽装が成功すると、攻撃者は中間者攻撃を行い、ユーザーと対象ソフトウェア間の機密情報を復号できる可能性があります。
自分は対象？
攻撃者が偽装したコード署名証明書を用意できることが前提です。また、脆弱性は Windows の CryptoAPI (Crypt32.dll) が ECC 証明書を検証する際に発生します。
公式の対象表：Microsoft / Windows。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
ほか10項目は詳細ページへ
- 対象の版
- Windows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecifiedWindows 10 Version 1909 for 32-bit Systems：unspecifiedWindows 10 Version 1909 for x64-based Systems：unspecifiedWindows Server, version 1909 (Server Core installation)：unspecifiedWindows 10 Version 1909 for ARM64-based Systems：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-0601」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Solr：コード実行その他の製品CVE-2019-17558重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者はリモートでコードを実行でき、サーバー上で任意の処理を行える可能性があります。
自分は対象？
対象は Apache Solr のバージョン 5.0.0 から 8.3.1 までである。
VelocityResponseWriter プラグインが有効化されていることが前提条件である。
ほか6項目は詳細ページへ
- 対象の版
- Apache Solr：Apache Solr 5.0.0 to Apache Solr 8.3.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-17558」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-17621重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:36 JST
どんな危険？
攻撃者がシステムコマンドを root 権限で実行できるため、ルーターが完全に制御される危険があります。
自分は対象？
攻撃者は認証されていないリモートの攻撃者である。
対象は D-Link DIR-859 Wi‑Fi ルーターである。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。
「CVE-2019-17621」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ファイルへの不正アクセスその他の製品CVE-2019-20085重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:14 JST
どんな危険？
CISAはこの脆弱性が実際に悪用されたことを確認しています。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-20085」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ファイルへの不正アクセスその他の製品CVE-2019-19781重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:52 JST
どんな危険？
未特定の脆弱性により、認証されていない攻撃者がコード実行を行える可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-19781」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。