使っている製品の、 危険と対策がわかる。
影響するバージョンと、やることをすぐ確認。
検索範囲:すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件FortiGate:脆弱性情報その他の製品CVE-2019-6693重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:51 JST
どんな危険?
攻撃者がバックアップファイルを復号できると、ユーザーのパスワードやプライベートキーのパスフレーズ、HA パスワードといった機密情報が漏洩する恐れがあります。
自分は対象?
攻撃者が FortiOS の設定バックアップファイルにアクセスでき、かつハードコードされた暗号鍵の情報を知っていることが前提条件です。
公式の対象表:Fortinet / FortiGate。影響ありとして記載:5.6.9 and below。影響ありとして記載:6.0.5 and below。影響ありとして記載:6.2.0。
ほか1項目は詳細ページへ
- 対象の版
- FortiGate:5.6.9 and belowFortiGate:6.0.5 and belowFortiGate:6.2.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Internet Explorer 9 / Internet Explorer 11 / Internet Explorer 11 on Windows Server 2012 / Internet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1903 for x64-based Systems / Internet Explorer :コード実行その他の製品CVE-2019-1429重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 18:21 JST
どんな危険?
このメモリ破損脆弱性により、リモートからコードを実行させられ、現在のユーザー権限で攻撃者が操作できる可能性があります。
自分は対象?
影響を受ける製品は以下です。Internet Explorer 9(Windows Server 2008 32 ビット SP2、Windows Server 2008 x64 ビット SP2)。Internet Explorer 11(Windows 7 32 ビット SP1、Windows 7 x64 ビット SP1、Windows Server 2008 R2 x64 ビット SP1、Windows 8.1 32 ビット、Windows 8.1 x64 ビット、Windows Server 2012 R2、Windows RT 8.1、Windows 10 32 ビット、Windows 10 x64 ビット、Windows Server 2016、Windows 10 Version 1607 32 ビット、Windows 10 Version 1607 x64 ビット、Windows 10 Version 1709 32 ビット、Windows 10 Version 1709 x64 ビット、Windows 10 Version 1803 32 ビット、Windows 10 Version 1803 x64 ビット、Windows 10 Version 1803 ARM64、Windows 10 Version 1809 32 ビット、Windows 10 Version 1809 x64 ビット、Windows 10 Version 1809 ARM64、Windows Server 2019、Windows 10 Version 1709 ARM64)。Internet Explorer 11 on Windows Server 2012(バージョン未指定)。Internet Explorer 11 on Windows 10 Version 1903(32 ビット、x64 ビット、ARM64 ビット、すべてバージョン未指定)。Internet Explorer 10(Windows Server 2012)。
公式の対象表:Microsoft / Internet Explorer 11。影響ありとして記載:Windows RT 8.1。影響ありとして記載:Windows Server 2016。影響ありとして記載:Windows Server 2019。
ほか6項目は詳細ページへ
- 対象の版
- Internet Explorer 9:Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9:Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11:Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11:Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11:Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11:Windows 8.1 for 32-bit systemsInternet Explorer 11:Windows 8.1 for x64-based systemsInternet Explorer 11:Windows Server 2012 R2Internet Explorer 11:Windows RT 8.1Internet Explorer 11:Windows 10 for 32-bit SystemsInternet Explorer 11:Windows 10 for x64-based SystemsInternet Explorer 11:Windows Server 2016Internet Explorer 11:Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11:Windows Server 2019Internet Explorer 11:Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11 on Windows Server 2012:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems:unspecifiedInternet Explorer 10:Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-1429」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1405重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 01:05 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。
自分は対象?
以下の製品・バージョンが影響を受けます:S4 に列挙された Windows 7 (32 ビット・x64)、Windows 8.1 (32 ビット・x64・RT)、Windows 10 (32 ビット・x64・ARM64) の各バージョン(1607、1709、1803、1809 など)および S5 に列挙された Windows Server 2008、2008 R2、2012、2012 R2、2016、2019、1903(Server Core)など、さらに S6‑S9 に記載された Windows 10 Version 1903(32 ビット・x64・ARM64)および Windows Server version 1903(Server Core)です。
公式の対象表:Microsoft / Windows。影響ありとして記載:8.1 for 32-bit systems。影響ありとして記載:8.1 for x64-based systems。影響ありとして記載:RT 8.1。影響ありとして記載:10 for 32-bit Systems。影響ありとして記載:10 for x64-based Systems。
ほか6項目は詳細ページへ
- 対象の版
- Windows:7 for 32-bit Systems Service Pack 1Windows:7 for x64-based Systems Service Pack 1Windows:8.1 for 32-bit systemsWindows:8.1 for x64-based systemsWindows:RT 8.1Windows:10 for 32-bit SystemsWindows:10 for x64-based SystemsWindows:10 Version 1607 for 32-bit SystemsWindows:10 Version 1607 for x64-based SystemsWindows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows Server:2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server:2008 R2 for Itanium-Based Systems Service Pack 1Windows Server:2008 R2 for x64-based Systems Service Pack 1Windows Server:2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server:2012Windows Server:2012 (Core installation)Windows Server:2012 R2Windows Server:2012 R2 (Core installation)Windows Server:2016Windows Server:2016 (Core installation)Windows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows Server:2008 for Itanium-Based Systems Service Pack 2Windows Server:2008 for 32-bit Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1405」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1385重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 09:00 JST
どんな危険?
攻撃者がシステムファイルにアクセスでき、特権が昇格する可能性があります。
自分は対象?
認証済みの攻撃者が特別に作成したアプリケーションを実行できる環境で、以下の製品・バージョンが影響を受けます。Windows 10 Version 1709(32 ビット、x64、ARM64)、Windows 10 Version 1803(32 ビット、x64、ARM64)、Windows 10 Version 1809(32 ビット、x64、ARM64)、Windows 10 Version 1709(ARM64)、Windows Server version 1803(Core インストール)、Windows Server 2019(通常および Core インストール)、Windows 10 Version 1903(32 ビット、x64、ARM64)および Windows Server version 1903(Server Core インストール)。
公式の対象表:Microsoft / Windows Server。影響ありとして記載:version 1803 (Core Installation)。影響ありとして記載:2019。影響ありとして記載:2019 (Core installation)。
ほか5項目は詳細ページへ
- 対象の版
- Windows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1385」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1388重要度:未評価悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象?
公式の対象表:Microsoft / Windows。影響ありとして記載:8.1 for 32-bit systems。影響ありとして記載:8.1 for x64-based systems。影響ありとして記載:RT 8.1。影響ありとして記載:10 for 32-bit Systems。影響ありとして記載:10 for x64-based Systems。
公式の対象表:Microsoft / Windows Server。影響ありとして記載:2012。影響ありとして記載:2012 (Core installation)。影響ありとして記載:2012 R2。影響ありとして記載:2012 R2 (Core installation)。影響ありとして記載:2016。影響ありとして記載:2016 (Core installation)。影響ありとして記載:version 1803 (Core Installation)。影響ありとして記載:2019。影響ありとして記載:2019 (Core installation)。
ほか45項目は詳細ページへ
- 対象の版
- Windows:7 for 32-bit Systems Service Pack 1Windows:7 for x64-based Systems Service Pack 1Windows:8.1 for 32-bit systemsWindows:8.1 for x64-based systemsWindows:RT 8.1Windows:10 for 32-bit SystemsWindows:10 for x64-based SystemsWindows:10 Version 1607 for 32-bit SystemsWindows:10 Version 1607 for x64-based SystemsWindows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows Server:2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server:2008 R2 for Itanium-Based Systems Service Pack 1Windows Server:2008 R2 for x64-based Systems Service Pack 1Windows Server:2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server:2012Windows Server:2012 (Core installation)Windows Server:2012 R2Windows Server:2012 R2 (Core installation)Windows Server:2016Windows Server:2016 (Core installation)Windows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows Server:2008 for Itanium-Based Systems Service Pack 2Windows Server:2008 for 32-bit Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
「CVE-2019-1388」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
Trend Micro OfficeScan:コード実行その他の製品CVE-2019-18187重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:14 JST
どんな危険?
この脆弱性が悪用されると、サーバー上で攻撃者がコードを実行できる可能性があり、システムの制御が奪われる恐れがあります。
自分は対象?
攻撃を実行するには、対象の OfficeScan サーバーに対して有効なユーザー認証が必要です。
攻撃者は任意の zip ファイルを利用し、ディレクトリトラバーサルによりファイルをサーバー上の特定フォルダーへ抽出できます。
ほか3項目は詳細ページへ
- 対象の版
- Trend Micro OfficeScan:Version 11.0, XG (12.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-18187」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPHP:コード実行PHP 本体CVE-2019-11043重要度:高悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:46 JST
どんな危険?
攻撃者がこのバッファ書き込みを利用すると、サーバー上で任意のコードを実行させられる可能性があります。
自分は対象?
PHP 7.1.x(7.1.33 未満)、7.2.x(7.2.24 未満)、7.3.x(7.3.11 未満)で、FPM の設定が特定の構成(FPM モジュールがバッファを割り当て、FCGI プロトコルデータ領域を使用する構成)になっている場合に適用されます。
公式の対象表:PHP / PHP。影響ありとして記載:7.1系のうち、7.1.33未満。影響ありとして記載:7.2系のうち、7.2.24未満。影響ありとして記載:7.3系のうち、7.3.11未満。
ほか1項目は詳細ページへ
- 対象の版
- PHP:>= 7.1.x / < 7.1.33PHP:>= 7.2.x / < 7.2.24PHP:>= 7.3.x / < 7.3.11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
記号の読み方:< は未満、<= は以下、>= は以上、> は超える。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-11043」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSolaris Operating System:脆弱性情報その他の製品CVE-2019-3010重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:11 JST
どんな危険?
攻撃が成功すると、Solaris 全体が乗っ取られ、機密性・完全性・可用性が深刻に損なわれます。
自分は対象?
低権限のユーザーで、Oracle Solaris が稼働しているインフラにログオンできる状態であることが攻撃の前提条件です。
公式の対象表:Oracle Corporation / Solaris Operating System。影響ありとして記載:11。
ほか1項目は詳細ページへ
- 対象の版
- Solaris Operating System:11
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新を適用する。
「CVE-2019-3010」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2019-16278重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:32 JST
どんな危険?
攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象?
Nostromo nhttpd のバージョン 1.9.6 までが対象である。
chroot 環境で動作していない nhttpd サーバーであることが条件となる。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2019-16278」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAndroid:権限の奪取その他の製品CVE-2019-2215重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:14 JST
どんな危険?
この脆弱性が悪用されると、アプリケーションの権限が Linux カーネルの権限にまで拡大し、システム全体を制御できるようになる。
自分は対象?
悪意のあるローカルアプリを端末にインストールするか、ネットワーク向けアプリに別の脆弱性が存在する場合に限り、ユーザー操作なしで権限昇格が可能になる。
公式の対象表:Android。影響ありとして記載:Kernel。
ほか1項目は詳細ページへ
- 対象の版
- Android:Kernel
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-2215」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1322重要度:未評価悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象?
公式の対象表:Microsoft / Windows Server。影響ありとして記載:version 1803 (Core Installation)。影響ありとして記載:2019。影響ありとして記載:2019 (Core installation)。
公式の対象表:Microsoft / Windows 10 Version 1903 for 32-bit Systems。影響ありとして記載:具体的な版番号の記載なし。
ほか18項目は詳細ページへ
- 対象の版
- Windows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
「CVE-2019-1322」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
Windows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1315重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/24 21:02 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、対象ファイルを書き換えて特権が昇格する可能性があります。
自分は対象?
Windows 7 (32ビット SP1) および Windows 7 (x64 ビット SP1)、Windows 8.1 (32ビット) および Windows 8.1 (x64 ビット)、Windows RT 8.1、Windows 10 (32ビット) および Windows 10 (x64 ビット)、Windows 10 Version 1607 (32ビット・x64 ビット)、Version 1703 (32ビット・x64 ビット)、Version 1709 (32ビット・x64 ビット・ARM64 ビット)、Version 1803 (32ビット・x64 ビット・ARM64 ビット)、Version 1809 (32ビット・x64 ビット・ARM64 ビット) が影響を受けます。
Windows Server 2008 R2 (x64 ビット SP1、Core インストール) 、2008 R2 (Itanium ビット SP1)、2008 R2 (x64 ビット SP1)、2008 (32ビット SP2、Core インストール) 、2008 (Itanium ビット SP2) 、2008 (32ビット SP2) 、2008 (x64 ビット SP2、Core インストール) 、Windows Server 2012、2012 (Core インストール)、2012 R2、2012 R2 (Core インストール)、2016、2016 (Core インストール)、バージョン 1803 (Core インストール)、2019、2019 (Core インストール) が影響を受けます。
ほか8項目は詳細ページへ
- 対象の版
- Windows:7 for 32-bit Systems Service Pack 1Windows:7 for x64-based Systems Service Pack 1Windows:8.1 for 32-bit systemsWindows:8.1 for x64-based systemsWindows:RT 8.1Windows:10 for 32-bit SystemsWindows:10 for x64-based SystemsWindows:10 Version 1607 for 32-bit SystemsWindows:10 Version 1607 for x64-based SystemsWindows:10 Version 1703 for 32-bit SystemsWindows:10 Version 1703 for x64-based SystemsWindows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows Server:2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server:2008 R2 for Itanium-Based Systems Service Pack 1Windows Server:2008 R2 for x64-based Systems Service Pack 1Windows Server:2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server:2012Windows Server:2012 (Core installation)Windows Server:2012 R2Windows Server:2012 R2 (Core installation)Windows Server:2016Windows Server:2016 (Core installation)Windows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows Server:2008 for Itanium-Based Systems Service Pack 2Windows Server:2008 for 32-bit Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2Windows Server:2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-1315」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2019-16928重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:48 JST
どんな危険?
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象?
攻撃者が長い EHLO コマンドを送信できることが前提条件です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-16928」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2019-16920重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:37 JST
どんな危険?
攻撃者がコマンドインジェクションに成功すると、システム全体が乗っ取られる可能性がある。
自分は対象?
攻撃者は認証なしでリモートから「PingTest」デバイス共通ゲートウェイインターフェースに任意の入力を送信できる必要がある。
対象製品は上記に列挙された D-Link のルータである。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポート終了済みであり、使用中であれば直ちに切断すべきである。
「CVE-2019-16920」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2019-16759重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:27 JST
どんな危険?
攻撃者がリモートでコードを実行できるため、サーバー上で任意の処理が行われる可能性があります。
自分は対象?
ajax/render/widget_php のルート文字列リクエストで widgetConfig[code] パラメータを利用できることが条件です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-16759」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 9 / Internet Explorer 11 / Internet Explorer 11 on Windows Server 2012 / Internet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1903 for x64-based Systems / Internet Explorer :コード実行その他の製品CVE-2019-1367重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 09:10 JST
どんな危険?
攻撃が成功すると、現在のユーザー権限で任意のコードが実行されます。
自分は対象?
Internet Explorer 9 が Windows Server 2008 (32ビット) および Windows Server 2008 (64ビット) 上で影響を受けます。
Internet Explorer 10 が Windows Server 2012 上で影響を受けます。
ほか10項目は詳細ページへ
- 対象の版
- Internet Explorer 9:Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9:Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11:Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11:Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11:Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11:Windows 8.1 for 32-bit systemsInternet Explorer 11:Windows 8.1 for x64-based systemsInternet Explorer 11:Windows Server 2012 R2Internet Explorer 11:Windows 10 for 32-bit SystemsInternet Explorer 11:Windows 10 for x64-based SystemsInternet Explorer 11:Windows Server 2016Internet Explorer 11:Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11:Windows Server 2019Internet Explorer 11:Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11 on Windows Server 2012:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems:unspecifiedInternet Explorer 10:Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1367」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2019-16057重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:17 JST
どんな危険?
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象?
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
本製品はサポート終了しているため、使用中であれば切断すべきです。
「CVE-2019-16057」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2019-16256重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:13 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、端末の位置情報や IMEI などの個人情報が取得されるほか、端末上で任意のコマンドが実行される恐れがあります。
自分は対象?
攻撃者がリモートから SMS メッセージを送信し、SIM Toolkit(STK)指示を含めることができること。
対象端末に UICC 上で SIMalliance Toolbox Browser が搭載されていること。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-16256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Excel / Microsoft Office / Office 365 ProPlus:コード実行その他の製品CVE-2019-1297重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:14 JST
どんな危険?
攻撃者はリモートでコードを実行でき、対象のコンピュータ上で任意の処理を行える可能性があります。
自分は対象?
公式の対象表:Microsoft / Microsoft Excel。影響ありとして記載:2010 Service Pack 2 (32-bit editions)。影響ありとして記載:2010 Service Pack 2 (64-bit editions)。影響ありとして記載:2013 Service Pack 1 (32-bit editions)。影響ありとして記載:2013 Service Pack 1 (64-bit editions)。影響ありとして記載:2016 (32-bit edition)。影響ありとして記載:2016 (64-bit edition)。
公式の対象表:Microsoft / Microsoft Office。影響ありとして記載:2016 for Mac。影響ありとして記載:2019 for 32-bit editions。影響ありとして記載:2019 for 64-bit editions。影響ありとして記載:2019 for Mac。
ほか2項目は詳細ページへ
- 対象の版
- Microsoft Excel:2010 Service Pack 2 (32-bit editions)Microsoft Excel:2010 Service Pack 2 (64-bit editions)Microsoft Excel:2013 Service Pack 1 (32-bit editions)Microsoft Excel:2013 Service Pack 1 (64-bit editions)Microsoft Excel:2013 RT Service Pack 1Microsoft Excel:2016 (32-bit edition)Microsoft Excel:2016 (64-bit edition)Microsoft Office:2016 for MacMicrosoft Office:2019 for 32-bit editionsMicrosoft Office:2019 for 64-bit editionsMicrosoft Office:2019 for MacOffice 365 ProPlus:32-bit SystemsOffice 365 ProPlus:64-bit Systems
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1297」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation):権限の奪取WindowsCVE-2019-1253重要度:未評価悪用が確認されています修正版:要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険?
問題の種類についての一般的な説明:攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象?
公式の対象表:Microsoft / Windows Server。影響ありとして記載:version 1803 (Core Installation)。影響ありとして記載:2019。影響ありとして記載:2019 (Core installation)。
公式の対象表:Microsoft / Windows 10 Version 1903 for 32-bit Systems。影響ありとして記載:具体的な版番号の記載なし。
ほか23項目は詳細ページへ
- 対象の版
- Windows:10 Version 1703 for 32-bit SystemsWindows:10 Version 1703 for x64-based SystemsWindows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows Server:version 1803 (Core Installation)Windows Server:2019Windows Server:2019 (Core installation)Windows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows Server, version 1903 (Server Core installation):unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
「CVE-2019-1253」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。