使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件n/a：脆弱性情報その他の製品CVE-2018-18325重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
暗号強度が不十分であるため、保護された入力パラメータが安全でない可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2018-18325」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-15811重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:10 JST
どんな危険？
記載されている具体的な被害や影響は示されていません。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-15811」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-7256重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:27 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーに連絡し、アドバイザリに従ってファームウェアの修正方法について指示を求めます。
「CVE-2019-7256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2019-5786重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
攻撃者が細工した HTML ページを表示させることで、メモリの範囲外アクセスが発生する可能性があります。
自分は対象？
攻撃者が細工した HTML ページをユーザーに表示させる必要があります。
対象は Google Chrome のバージョン 72.0.3626.121 未満です。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 72.0.3626.121
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-5786」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1703 / Windows 10 Version 1803 / Windows Server, version 1803 (Server Core Installation) / Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1709 for 32-bit Systems：権限の奪取WindowsCVE-2019-1064重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が上がった状態でプロセスを実行でき、プログラムのインストールやデータの閲覧・変更・削除が可能になる恐れがあります。
自分は対象？
攻撃者は対象システムにログオンした上で、ハードリンク処理の不備を利用する特別に作成したアプリケーションを実行する必要があります。
公式の対象表：Microsoft / Windows 10 Version 1703。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems
ほか16項目は詳細ページへ
- 対象の版
- Windows 10 Version 1703：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1803 (Server Core Installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows 10 Version 1709 for 32-bit Systems：>= 10.0.0 / < publication（環境: 32-bit Systems）Windows 10 Version 1709：>= 10.0.0 / < publication（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < publication（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-1064」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1703 / Windows 10 Version 1803 / Windows Server, version 1803 (Server Core Installation) / Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1709 for 32-bit Systems：権限の奪取その他の製品CVE-2019-1069重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、被害者システム上で権限が昇格し、システム上の操作を制限なく実行できるようになる可能性がある。
自分は対象？
攻撃者は被害者システム上で特権のないコードを実行できている必要がある。
公式の対象表：Microsoft / Windows 10 Version 1703。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems
ほか17項目は詳細ページへ
- 対象の版
- Windows 10 Version 1703：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1803 (Server Core Installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows 10 Version 1709 for 32-bit Systems：>= 10.0.0 / < publication（環境: 32-bit Systems）Windows 10 Version 1709：>= 10.0.0 / < publication（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < publication（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-1069」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2010-5330重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:33 JST
どんな危険？
この脆弱性は実際に悪用されていることが確認されています。
自分は対象？
対象は、stainfo.cgi（Show AP info）へのGETリクエストでifnameパラメータがサニタイズされていないUbiquitiデバイスです。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
修正済みバージョンは、802.11 ISP製品がv4.0.1、AirMax ISP製品がv5.3.5、AirSyncファームウェアがv5.4.5です。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るexim：脆弱性情報その他の製品CVE-2019-10149重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：exim / exim。影響ありとして記載：4.92。
最初に「exim」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- exim：4.92
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-10149」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Fortinet FortiOS, FortiProxy：脆弱性情報その他の製品CVE-2018-13382重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
攻撃者がユーザーのパスワードを変更できるため、正規ユーザーが VPN にログインできなくなる可能性があります。
自分は対象？
認証されていない攻撃者が、SSL VPN Web ポータルに対して特別に細工した HTTP リクエストを送信できる環境。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, FortiProxy：FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8, 5.4.1 to 5.4.10, FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13382」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS, FortiProxy：ファイルへの不正アクセスその他の製品CVE-2018-13379重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
システムファイルが外部に漏洩し、情報が開示される可能性がある。
自分は対象？
攻撃者は認証されていない状態で、SSL VPN の Web ポータルにアクセスし、特別に細工した HTTP リクエストを送信できることが前提。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, FortiProxy：FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12, FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13379」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCrowd：コード実行その他の製品CVE-2019-11580重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Atlassian / Crowd。影響ありとして記載：2.1.0以上、unspecified未満。影響ありとして記載：3.0.5未満（原資料では開始版が未指定）。影響ありとして記載：3.1.0以上、unspecified未満。影響ありとして記載：3.1.6未満（原資料では開始版が未指定）。影響ありとして記載：3.2.0以上、unspecified未満。影響ありとして記載：3.2.8未満（原資料では開始版が未指定）。影響ありとして記載：3.3.0以上、unspecified未満。影響ありとして記載：3.3.5未満（原資料では開始版が未指定）。影響ありとして記載：3.4.0以上、unspecified未満。影響ありとして記載：3.4.4未満（原資料では開始版が未指定）。
最初に「Crowd」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか11項目は詳細ページへ
- 対象の版
- Crowd：>= 2.1.0 / < unspecifiedCrowd：>= unspecified / < 3.0.5Crowd：>= 3.1.0 / < unspecifiedCrowd：>= unspecified / < 3.1.6Crowd：>= 3.2.0 / < unspecifiedCrowd：>= unspecified / < 3.2.8Crowd：>= 3.3.0 / < unspecifiedCrowd：>= unspecified / < 3.3.5Crowd：>= 3.4.0 / < unspecifiedCrowd：>= unspecified / < 3.4.4
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2019-11580」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：コード実行その他の製品CVE-2019-9875重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
攻撃者が任意のコードを実行できるため、サーバー上で攻撃者の意図した処理が行われ、システムが乗っ取られる可能性がある。
自分は対象？
攻撃者は認証済みであることが必要です。
対象は Sitecore の Security.AntiCSRF モジュールです。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2019-9874重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できるため、システムが完全に制御される危険性がある。
自分は対象？
対象は Sitecore CMS バージョン 7.0 から 7.2、または Sitecore Experience Platform バージョン 7.5 から 8.2 の製品である。
攻撃者は認証されていない状態（未ログイン）である必要がある。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2019-9670重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:07 JST
どんな危険？
記載されている具体的な被害は示されていません。
自分は対象？
mailboxd コンポーネントが有効で、Zimbra Collaboration Suite のバージョンが 8.7.x 系かつ 8.7.11p10 未満である場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-9670」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS and FortiProxy：脆弱性情報その他の製品CVE-2018-13383重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
この脆弱性が悪用されると、SSL VPN の Web サービスが停止し、利用者はサービスを利用できなくなる（サービス拒否）可能性があります。
自分は対象？
影響を受けるのは、SSL VPN Web ポータルを使用し、ページをプロキシする際に JavaScript の href データが処理される環境で、かつログイン中のユーザーが存在する場合です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS and FortiProxy：FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier, FortiProxy 2.0.0, 1.2.8 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13383」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るU.motion Builder software version 1.3.4：データベースへの不正操作その他の製品CVE-2018-7841重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:17 JST
どんな危険？
不適切な文字列が入力されると、攻撃者がサーバー上で任意のコードを実行できる恐れがあります。
自分は対象？
攻撃者が不適切な文字列を入力できる環境であること。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- U.motion Builder software version 1.3.4：U.motion Builder software version 1.3.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポート終了（EOL）であるため、使用中であれば切断してください。
「CVE-2018-7841」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報WindowsCVE-2019-11634重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
この欠陥により、攻撃者はリモートからコードを実行させられ、被害者のコンピュータ上で任意の処理を行わせられる可能性があります。
自分は対象？
対象は Windows 上の Citrix Workspace App（バージョン 1904 未満）および Receiver for Windows で、ローカルドライブへのアクセス設定がクライアントに適用されない環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-11634」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：コード実行その他の製品CVE-2019-0903重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。
ほか46項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-0903」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Windows / Windows Server：コード実行その他の製品CVE-2019-0708重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:12 JST
どんな危険？
この脆弱性が成功裏に悪用されると、攻撃者はリモートでコードを実行できるようになります。
自分は対象？
認証されていない攻撃者が RDP 接続を行い、特別に細工したリクエストを送信できる環境が必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-0708」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：権限の奪取WindowsCVE-2019-0863重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
攻撃者がカーネルモードでコードを実行できる可能性があります。
自分は対象？
影響を受ける製品は、Windows 7 for 32-bit Systems Service Pack 1、Windows 7 for x64-based Systems Service Pack 1、Windows 8.1 for 32-bit systems、Windows 8.1 for x64-based systems、RT 8.1、Windows 10 for 32-bit Systems、Windows 10 for x64-based Systems、Windows 10 Version 1607 for 32-bit Systems、Windows 10 Version 1607 for x64-based Systems、Windows 10 Version 1703 for 32-bit Systems、Windows 10 Version 1703 for x64-based Systems、Windows 10 Version 1709 for 32-bit Systems、Windows 10 Version 1709 for x64-based Systems、Windows 10 Version 1709 for ARM64-based Systems、Windows 10 Version 1803 for 32-bit Systems、Windows 10 Version 1803 for x64-based Systems、Windows 10 Version 1803 for ARM64-based Systems、Windows 10 Version 1809 for 32-bit Systems、Windows 10 Version 1809 for x64-based Systems、Windows 10 Version 1809 for ARM64-based Systems、Windows 10 Version 1903 for 32-bit Systems（バージョン未指定）、Windows 10 Version 1903 for x64-based Systems（バージョン未指定）、Windows 10 Version 1903 for ARM64-based Systems（バージョン未指定）、Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Core installation)、Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1、Windows Server 2008 R2 for x64-based Systems Service Pack 1、Windows Server 2012、Windows Server 2012 (Core installation)、Windows Server 2012 R2、Windows Server 2012 R2 (Core installation)、Windows Server 2016、Windows Server 2016 (Core installation)、Windows Server version 1803 (Core Installation)、Windows Server 2019、Windows Server 2019 (Core installation) が対象です。
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
ほか6項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-0863」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。