使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Windows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-1214重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:59 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格し、より高い権限でコードを実行できる可能性があります。
自分は対象？
Windows クライアント全般：Windows 7 (32 ビット SP1、x64 ビット SP1)、Windows 8.1 (32 ビット、x64 ビット)、Windows RT 8.1、Windows 10 (32 ビット、x64 ビット)、Windows 10 Version 1607 (32 ビット、x64 ビット)、Version 1703 (32 ビット、x64 ビット)、Version 1709 (32 ビット、x64 ビット、ARM64 ビット)、Version 1803 (32 ビット、x64 ビット、ARM64 ビット)、Version 1809 (32 ビット、x64 ビット、ARM64 ビット)、Version 1709 for ARM64。
Windows Server 系列：Windows Server 2008 (32 ビット SP2、x64 ビット SP2、Itanium ビット SP2) と Core インストール、Windows Server 2008 R2 (x64 ビット SP1、Itanium ビット SP1、Core インストール) と Core インストール、Windows Server 2012、2012 (Core インストール)、2012 R2、2012 R2 (Core インストール)、2016、2016 (Core インストール)、バージョン 1803 (Core インストール)、2019、2019 (Core インストール)。
ほか9項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1214」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-1215重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。
ほか46項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-1215」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
n/a：脆弱性情報その他の製品CVE-2019-15949重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
攻撃者は root 権限で任意のコマンドを実行できる可能性があります。
自分は対象？
攻撃者がサーバー上で nagios ユーザーとしてログインできること。
攻撃者が Web インターフェイスを通じて管理者ユーザーとしてログインできること。
ほか7項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-15949」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-13608重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
認証されていない攻撃者が、機密性のある可能性のある情報を取得できる恐れがあります。
自分は対象？
認証されていない攻撃者が、Citrix StoreFront Server の対象バージョンで XML を処理する際に XXE を利用できる。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-13608」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-15752重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者は特権を取得し、システム上で管理者権限で操作できるようになる可能性がある。
自分は対象？
対象は Docker Desktop Community Edition のバージョン 2.1.0.1 未満である。
ローカルの低権限ユーザーが %PROGRAMDATA%\DockerDesktop\version-bin\ に docker-credential-wincred.exe を配置できること。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-15752」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-15107重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:46 JST
どんな危険？
この脆弱性が悪用されると、攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。
自分は対象？
Webminのバージョン1.920以下で、password_change.cgiのoldパラメータが使用可能な環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-15107」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSAP Commerce Cloud (virtualjdbc extension)：コード実行その他の製品CVE-2019-0344重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:30 JST
どんな危険？
コードが実行されることで、対象マシン上で攻撃者が任意の処理を行える可能性がある。
自分は対象？
攻撃者が mediaconversion または virtualjdbc 拡張に対してシリアライズされたデータを送信できることが前提として明示されていない。
製品説明 (S1) ではバージョン 6.4、6.5、6.6、6.7、1808、1811、1905 が脆弱と記載されているが、affected フィールド (S4) はそれ未満のバージョンが脆弱と示しており、対象バージョンの解釈に矛盾がある。
ほか2項目は詳細ページへ
- 対象の版
- SAP Commerce Cloud (virtualjdbc extension)：6.4未満SAP Commerce Cloud (virtualjdbc extension)：6.5未満SAP Commerce Cloud (virtualjdbc extension)：6.6未満SAP Commerce Cloud (virtualjdbc extension)：6.7未満SAP Commerce Cloud (virtualjdbc extension)：1808未満SAP Commerce Cloud (virtualjdbc extension)：1811未満SAP Commerce Cloud (virtualjdbc extension)：1905未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2019-0344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJira Server and Data Center：脆弱性情報その他の製品CVE-2019-11581重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 21:02 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行できるようになる。
自分は対象？
公式の対象表：Atlassian / Jira Server and Data Center。影響ありとして記載：4.4.0以上、unspecified未満。影響ありとして記載：7.6.14未満（原資料では開始版が未指定）。影響ありとして記載：7.7.0以上、unspecified未満。影響ありとして記載：7.13.5未満（原資料では開始版が未指定）。影響ありとして記載：8.0.0以上、unspecified未満。影響ありとして記載：8.0.3未満（原資料では開始版が未指定）。影響ありとして記載：8.1.0以上、unspecified未満。影響ありとして記載：8.1.2未満（原資料では開始版が未指定）。影響ありとして記載：8.2.0以上、unspecified未満。影響ありとして記載：8.2.3未満（原資料では開始版が未指定）。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Jira Server and Data Center：>= 4.4.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 7.6.14Jira Server and Data Center：>= 7.7.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 7.13.5Jira Server and Data Center：>= 8.0.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.0.3Jira Server and Data Center：>= 8.1.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.1.2Jira Server and Data Center：>= 8.2.0 / < unspecifiedJira Server and Data Center：>= unspecified / < 8.2.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-11581」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Solr：脆弱性情報その他の製品CVE-2019-0193重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:41 JST
どんな危険？
この脆弱性により情報が漏洩する可能性があります。
自分は対象？
DataImportHandler モジュールがインストールされ、使用可能であること。
"dataConfig" パラメータをリクエストで送信できること。
ほか5項目は詳細ページへ
- 対象の版
- Apache Solr：Apache Solr all prior to 8.2.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-0193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server：権限の奪取WindowsCVE-2019-1132重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:11 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。
自分は対象？
Windows 7 32ビット版 Service Pack 1 が影響を受けます。
Windows 7 x64版 Service Pack 1 が影響を受けます。
ほか9項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1132」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server / Windows / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-1130重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
ほか36項目は詳細ページへ
- 対象の版
- Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-1130」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
Windows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-1129重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 01:01 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格したコンテキストでプロセスを実行できる可能性があります。
自分は対象？
Windows 10 Version 1703 (32 ビットおよび x64)、Version 1709 (32 ビット、x64、ARM64)、Version 1803 (32 ビット、x64、ARM64)、Version 1809 (32 ビット、x64、ARM64) が影響を受けます。
Windows 10 Version 1903 の 32 ビット、x64、ARM64 各エディションは影響を受けます（バージョンは特定されていません）。
ほか8項目は詳細ページへ
- 対象の版
- Windows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-1129」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFirefox ESR / Firefox / Thunderbird：脆弱性情報その他の製品CVE-2019-11707重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
この脆弱性が悪用されると、アプリケーションがクラッシュし、利用者がサービスを継続できなくなる可能性があります。
自分は対象？
攻撃者が JavaScript のオブジェクトを操作し、Array.pop を使用する状況でこの脆弱性が発生します。
公式の対象表：Mozilla / Firefox ESR。影響ありとして記載：60.7.1未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- Firefox ESR：>= unspecified / < 60.7.1Firefox：>= unspecified / < 67.0.3Thunderbird：>= unspecified / < 60.7.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-11707」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFirefox ESR / Firefox / Thunderbird：コード実行その他の製品CVE-2019-11708重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
ユーザーのコンピュータ上で任意のコードが実行される可能性があります。
自分は対象？
攻撃者が子プロセスを乗っ取っていることが前提です。
親プロセスがサンドボックス化されていない環境であることが必要です。
ほか5項目は詳細ページへ
- 対象の版
- Firefox ESR：>= unspecified / < 60.7.2Firefox：>= unspecified / < 67.0.4Thunderbird：>= unspecified / < 60.7.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-11708」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPalo Alto Networks GlobalProtect Portal/Gateway Interface：コード実行その他の製品CVE-2019-1579重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
攻撃者が任意のコードを実行できるため、システムが完全に制御される危険があります。
自分は対象？
認証されていないリモート攻撃者が、GlobalProtect Portal または GlobalProtect Gateway Interface が有効な PAN-OS 7.1.18 以前、8.0.11‑h1 以前、8.1.2 以前のバージョンを対象に攻撃できる。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Palo Alto Networks GlobalProtect Portal/Gateway Interface：PAN-OS 7.1.18 and earlier, PAN-OS 8.0.11 and earlier, and PAN-OS 8.1.2 and earlier releases
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-1579」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報LinuxCVE-2019-13272重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:05 JST
どんな危険？
ローカルユーザーがこの脆弱性を利用すると、root 権限を取得できる可能性があります。
自分は対象？
ローカルユーザーが、親プロセスが権限を落として execve を実行する親子プロセス関係を作成できること。
ローカルユーザーが Polkit の pkexec ヘルパーを使用し、PTRACE_TRACEME を指定できること。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-13272」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：データベースへの不正操作その他の製品CVE-2019-12989重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST
どんな危険？
攻撃者がデータベースに不正なSQLクエリを実行できる可能性があります。
自分は対象？
Citrix SD-WAN 10.2.x（バージョン10.2.3未満）が対象です。
NetScaler SD-WAN 10.0.x（バージョン10.0.8未満）が対象です。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-12989」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-12991重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST
どんな危険？
認証された攻撃者がコマンドを注入できるため、装置上で任意のコマンドが実行され、システムが乗っ取られる可能性がある。
自分は対象？
対象は Citrix SD-WAN 10.2.x（バージョン 10.2.3 未満）または NetScaler SD-WAN 10.0.x（バージョン 10.0.8 未満）で、攻撃者は認証された状態で操作を行う必要がある。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-12991」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) / Microsoft SQL Server / Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR) / Microsoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR) / Microsoft SQL Ser：コード実行その他の製品CVE-2019-1068重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
攻撃者が SQL Server データベースエンジンのサービス アカウント権限でコードを実行できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)。影響ありとして記載：具体的な版番号の記載なし。
公式の対象表：Microsoft / Microsoft SQL Server。影響ありとして記載：2017 for x64-based Systems (CU)。
ほか9項目は詳細ページへ
- 対象の版
- Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server：2014 Service Pack 2 for 32-bit Systems (CU)Microsoft SQL Server：2014 Service Pack 2 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 1 (CU)Microsoft SQL Server：2017 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR)：unspecifiedMicrosoft SQL Server 2017 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows Server / Windows / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-0880重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。
自分は対象？
公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
ほか37項目は詳細ページへ
- 対象の版
- Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-0880」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
Windows 11は「設定」→「Windows Update」→「更新プログラムのチェック」を開き、提供された更新を適用します。再起動を求められたら完了させます。会社管理のPC、Windows Server、サポート外の版は管理担当者に適用する修正番号と配布予定を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。