脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
iOS, macOS, tvOS, watchOS：脆弱性情報その他の製品CVE-2018-4344重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:55 JST

どんな危険？

攻撃者がカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
iOS, macOS, tvOS, watchOS：Versions prior to: iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-4344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
https://github.com/rails/rails：脆弱性情報その他の製品CVE-2019-5418重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:57 JST

どんな危険？

攻撃者が任意のファイルを読み取れるため、機密情報や内部設定が外部に公開される恐れがあります。

自分は対象？

  • 攻撃者が特別に作成した Accept ヘッダーを送信し、かつアプリケーションが `render file:` を使用してファイルを表示する処理を実行する必要があります。

  • 公式の対象表：Rails。影響ありとして記載：5.2.2.1。影響ありとして記載：5.1.6.2。影響ありとして記載：5.0.7.2。影響ありとして記載：4.2.11.1。

ほか1項目は詳細ページへ

対象の版
https://github.com/rails/rails：5.2.2.1https://github.com/rails/rails：5.1.6.2https://github.com/rails/rails：5.0.7.2https://github.com/rails/rails：4.2.11.1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2019-10068重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST

どんな危険？

この脆弱性が悪用されると、認証されていない攻撃者がサーバー上で任意のコードを実行できるようになります。

自分は対象？

  • 対象となるのは Kentico Xperience の 12.0.x（12.0.15 未満）です。

  • 対象となるのは Kentico Xperience の 11.0.x（11.0.48 未満）です。

ほか7項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-10068」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Confluence Server：コード実行その他の製品CVE-2019-3396重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

  • 公式の対象表：Atlassian / Confluence Server。影響ありとして記載：6.6.12未満（原資料では開始版が未指定）。影響ありとして記載：6.7.0以上、unspecified未満。影響ありとして記載：6.12.3未満（原資料では開始版が未指定）。影響ありとして記載：next of 6.13.0以上、unspecified未満。影響ありとして記載：6.13.3未満（原資料では開始版が未指定）。影響ありとして記載：next of 6.14.0以上、unspecified未満。影響ありとして記載：6.14.2未満（原資料では開始版が未指定）。

  • 最初に「Confluence Server」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか8項目は詳細ページへ

対象の版
Confluence Server：>= unspecified / < 6.6.12Confluence Server：>= 6.7.0 / < unspecifiedConfluence Server：>= unspecified / < 6.12.3Confluence Server：>= next of 6.13.0 / < unspecifiedConfluence Server：>= unspecified / < 6.13.3Confluence Server：>= next of 6.14.0 / < unspecifiedConfluence Server：>= unspecified / < 6.14.2
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 「CVE-2019-3396」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Kibana：コード実行その他の製品CVE-2019-7609重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:04 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、Kibana プロセスの権限で任意のコマンドが実行され、ホストシステム上で不正な操作が行われる恐れがあります。

自分は対象？

  • Timelion ビジュアライザにアクセスできる攻撃者が対象です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Kibana：before 5.6.15 and 6.6.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-7609」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：ブラウザー上での不正な処理WordPress プラグインCVE-2019-9978重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:18 JST

どんな危険？

この XSS により、攻撃者はページを閲覧したユーザーのブラウザー上で不正な処理を実行させ、最終的にリモートコード実行が可能になる恐れがあります。

自分は対象？

  • 対象は WordPress 環境で、Social Warfare または Social Warfare Pro プラグインがインストールされ、バージョンが 3.5.3 未満であること。

  • 攻撃は wp-admin/admin-post.php に swp_debug=load_options パラメータと共に任意の swp_url 値を送信できる状況が必要です。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってプラグインを最新バージョンに更新してください。

  2. 「CVE-2019-9978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2019-7238重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:50 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-7238」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Jenkins Script Security Plugin：コード実行その他の製品CVE-2019-1003029重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST

どんな危険？

攻撃者が任意のコードを実行できるため、Jenkins サーバー全体が制御される危険がある。

自分は対象？

  • 対象製品は Jenkins Script Security Plugin である。

  • 影響を受けるバージョンは 1.53 以前である。

ほか4項目は詳細ページへ

対象の版
Jenkins Script Security Plugin：1.53 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-1003029」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Jenkins Pipeline: Groovy Plugin：コード実行その他の製品CVE-2019-1003030重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST

どんな危険？

攻撃者が Jenkins のマスタ JVM 上で任意のコードを実行できるため、サーバー全体が乗っ取られる可能性があります。

自分は対象？

  • Jenkins Pipeline: Groovy Plugin のバージョン 2.63 以前がインストールされ、かつ攻撃者がパイプラインスクリプトを制御できる環境

  • 公式の対象表：Jenkins project / Jenkins Pipeline: Groovy Plugin。影響ありとして記載：2.63 and earlier。

ほか1項目は詳細ページへ

対象の版
Jenkins Pipeline: Groovy Plugin：2.63 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する

  2. 「CVE-2019-1003030」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
TIBCO JasperReports Library / TIBCO JasperReports Library Community Edition / TIBCO JasperReports Library for ActiveMatrix BPM / TIBCO JasperReports Server / TIBCO JasperReports Server Community Edition / TIBCO JasperReports Server for ActiveMatrix B：ファイルへの不正アクセスその他の製品CVE-2018-18809重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST

どんな危険？

この脆弱性により、DefaultWebResourceHandler を使用しているウェブサーバーがホストシステムの詳細情報を外部に漏らす可能性があり、漏洩したデータには他システムへのアクセスに使える認証情報が含まれることがあります。

自分は対象？

  • 攻撃者が DefaultWebResourceHandler を使用しているデフォルトのサーバー実装に対してリクエストを送信できることが前提条件です。

  • 公式の対象表：TIBCO Software Inc. / TIBCO JasperReports Library。影響ありとして記載：6.3.4以下（原資料では開始版が未指定）。影響ありとして記載：6.4.1。影響ありとして記載：6.4.2。影響ありとして記載：6.4.21。影響ありとして記載：7.1.0。影響ありとして記載：7.2.0。

ほか8項目は詳細ページへ

対象の版
TIBCO JasperReports Library：>= unspecified / <= 6.3.4TIBCO JasperReports Library：6.4.1TIBCO JasperReports Library：6.4.2TIBCO JasperReports Library：6.4.21TIBCO JasperReports Library：7.1.0TIBCO JasperReports Library：7.2.0TIBCO JasperReports Library Community Edition：>= unspecified / <= 6.7.0TIBCO JasperReports Library for ActiveMatrix BPM：>= unspecified / <= 6.4.21TIBCO JasperReports Server：>= unspecified / <= 6.3.4TIBCO JasperReports Server：6.4.0TIBCO JasperReports Server：6.4.1TIBCO JasperReports Server：6.4.2TIBCO JasperReports Server：6.4.3TIBCO JasperReports Server：7.1.0TIBCO JasperReports Server Community Edition：>= unspecified / <= 6.4.3TIBCO JasperReports Server Community Edition：7.1.0TIBCO JasperReports Server for ActiveMatrix BPM：>= unspecified / <= 6.4.3TIBCO Jaspersoft for AWS with Multi-Tenancy：>= unspecified / <= 7.1.0TIBCO Jaspersoft Reporting and Analytics for AWS：>= unspecified / <= 7.1.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーが提供する修正版にアップデートしてください。

  2. 「CVE-2018-18809」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft SharePoint Server / Microsoft SharePoint Foundation / Microsoft SharePoint Enterprise Server：コード実行WindowsCVE-2019-0604重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、SharePoint のアプリケーション プールおよびサーバー ファーム アカウントの権限でリモートコードを実行できる可能性があります。

自分は対象？

  • SharePoint がアプリケーション パッケージのソース マークアップを検証しない設定になっていること。

  • 公式の対象表：Microsoft / Microsoft SharePoint Server。影響ありとして記載：2010 Service Pack 2。影響ありとして記載：2019。

ほか3項目は詳細ページへ

対象の版
Microsoft SharePoint Server：2010 Service Pack 2Microsoft SharePoint Server：2019Microsoft SharePoint Foundation：2013 Service Pack 1Microsoft SharePoint Enterprise Server：2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2019-0604」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Internet Explorer 11 / Internet Explorer 10：情報の漏えいその他の製品CVE-2019-0676重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:46 JST

どんな危険？

攻撃者はディスク上に存在するファイルの有無を確認できる。

自分は対象？

  • Internet Explorer 11 が以下の Windows 環境で影響を受けます：Windows 7 32 ビット SP1、Windows 7 x64 ビット SP1、Windows Server 2008 R2 x64 ビット SP1、Windows 8.1 32 ビット、Windows 8.1 x64 ビット、Windows Server 2012 R2、Windows RT 8.1、Windows 10 32 ビット、Windows 10 x64 ビット、Windows Server 2016、Windows 10 Version 1607 32 ビット、Windows 10 Version 1607 x64 ビット、Windows 10 Version 1703 32 ビット、Windows 10 Version 1703 x64 ビット、Windows 10 Version 1709 32 ビット、Windows 10 Version 1709 x64 ビット、Windows 10 Version 1709 ARM64 ビット、Windows 10 Version 1803 32 ビット、Windows 10 Version 1803 x64 ビット、Windows 10 Version 1803 ARM64 ビット、Windows 10 Version 1809 32 ビット、Windows 10 Version 1809 x64 ビット、Windows 10 Version 1809 ARM64 ビット、Windows Server 2019。

  • Internet Explorer 10 が Windows Server 2012 で影響を受けます。

ほか3項目は詳細ページへ

対象の版
Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 10：Windows Server 2012
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2019-0676」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS / macOS：脆弱性情報その他の製品CVE-2019-6223重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:16 JST

どんな危険？

受信者の Apple デバイスが知らないうちに、またはユーザーの操作なしに通話に応答してしまう恐れがあります。

自分は対象？

  • Group FaceTime 通話の発信者（攻撃者）がこの脆弱性を利用できる条件です。

  • 公式の対象表：Apple / iOS。影響ありとして記載：iOS 12.1.3未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版
iOS：>= unspecified / < iOS 12.1.3macOS：>= unspecified / < macOS Mojave 10.14.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-6223」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2019-9082重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST

どんな危険？

攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

  • ThinkPHP 3.2.4 未満が使用され、かつ上記の公開 URL に対してリクエストを送信できる環境（例：Open Source BMS v1.1.1 など）で脆弱性が成立します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-9082」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Drupal Core：コード実行その他の製品CVE-2019-6340重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:38 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意の PHP コードが実行され、サイトが制御される恐れがあります。

自分は対象？

  • サイトで Drupal 8 のコア RESTful Web Services (rest) モジュールが有効化され、PATCH または POST リクエストを受け付けるように設定されている場合。

  • サイトで Drupal 8 の JSON:API など、他の Web サービスモジュールが有効化されている場合。

ほか3項目は詳細ページへ

対象の版
Drupal Core：8.5以上・8.5.11未満Drupal Core：8.6以上・8.6.10未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-6340」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2019-8394重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:37 JST

どんな危険？

攻撃者が不正なファイルをサーバーに配置できる可能性があります。

自分は対象？

  • 対象製品は Zoho ManageEngine ServiceDesk Plus (SDP) で、バージョンが 10.0 ビルド 10012 未満であること。

  • 攻撃者はリモートから、ログインページのカスタマイズ機能を利用してファイルをアップロードできること。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-8394」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WinRAR：ファイルへの不正アクセスその他の製品CVE-2018-20250重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST

どんな危険？

この脆弱性が悪用されると、リモートからコードを実行させられる可能性があります。

自分は対象？

  • 攻撃者が ACE 形式の filename フィールドを特定のパターンで細工した場合に成立します。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
WinRAR：All versions prior and including 5.61
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-20250」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2017-18362重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:41 JST

どんな危険？

攻撃者はデータベースへフルアクセスでき、管理下の全エンドポイントにランサムウェアを配布・実行させる可能性があります。

自分は対象？

  • ManagedIT.asmxページがKaseya VSAのWebインターフェースから利用可能であり、攻撃者がそのページにアクセスできることが前提です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品はサポート終了（EOL）であるため、使用中であれば切断することが推奨されます。

  2. 「CVE-2017-18362」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2018-20753重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:22 JST

どんな危険？

攻撃者は管理対象デバイス上で PowerShell ペイロードを実行できるようになります。

自分は対象？

  • 対象は、Kaseya VSA RMM の R9.3 (バージョン 9.3.0.35 未満)、R9.4 (バージョン 9.4.0.36 未満)、R9.5 (バージョン 9.5.0.5 未満) を使用し、権限のないリモート攻撃者が存在する環境です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-20753」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2019-1652重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:55 JST

どんな危険？

攻撃者はルータの基盤となる Linux シェル上で root 権限の任意コマンドを実行できるようになる可能性があります。

自分は対象？

  • 認証済みのリモート攻撃者が対象デバイス上で管理者権限を保持していることが必要です。

  • 攻撃は対象デバイスの Web ベース管理インターフェイスに対して、悪意のある HTTP POST リクエストを送信することで実行されます。

ほか3項目は詳細ページへ

対象の版
Cisco Small Business RV Series Router Firmware：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってファームウェアを更新してください。

  2. 「CVE-2019-1652」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全2,302件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有