使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：すべての製品。下のボタンで範囲を変更できます。
すべての脆弱性
取得済みデータから 2,302 件Cisco Small Business RV Series Router Firmware：情報の漏えいその他の製品CVE-2019-1653重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
攻撃が成功すると、攻撃者はルータの設定情報や詳細な診断情報をダウンロードできるようになります。
自分は対象？
攻撃者は認証されていないリモートの状態であること。
対象デバイスは Cisco Small Business RV320 または RV325 ルータであること。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってファームウェアをアップデートしてください。
「CVE-2019-1653」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS, fortiADC：脆弱性情報その他の製品CVE-2018-13374重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST
どんな危険？
攻撃者が LDAP サーバーのログイン資格情報を取得できる。
自分は対象？
攻撃者が LDAP サーバー接続テスト要求を偽装 LDAP サーバーに向けて送信できること。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, fortiADC：FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13374」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2018-15982重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST
どんな危険？
任意のコードが実行される可能性がある。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、まだ使用している場合は切断すべきです。
「CVE-2018-15982」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office / Microsoft Office Word Viewer / Internet Explorer 9 / Internet Explorer 11 / Microsoft Excel Viewer / Internet Explorer 10 / Office：コード実行その他の製品CVE-2019-0541重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:10 JST
どんな危険？
攻撃者はリモートからコードを実行させられ、対象システム上でアプリケーションと同等の権限で任意の処理を行える可能性があります。
自分は対象？
Microsoft Office の以下のバージョンが影響を受けます：2010 Service Pack 2（32 ビット・64 ビット）、2013 RT Service Pack 1、2013 Service Pack 1（32 ビット・64 ビット）、2016（32 ビット・64 ビット）、2019（32 ビット・64 ビット）。
Microsoft Office Word Viewer が影響を受けます。
ほか11項目は詳細ページへ
- 対象の版
- Microsoft Office：2010 Service Pack 2 (32-bit editions)Microsoft Office：2010 Service Pack 2 (64-bit editions)Microsoft Office：2013 RT Service Pack 1Microsoft Office：2013 Service Pack 1 (32-bit editions)Microsoft Office：2013 Service Pack 1 (64-bit editions)Microsoft Office：2016 (32-bit edition)Microsoft Office：2016 (64-bit edition)Microsoft Office：2019 for 32-bit editionsMicrosoft Office：2019 for 64-bit editionsMicrosoft Office Word Viewer：Microsoft Office Word ViewerInternet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows Server 2016Internet Explorer 11：Windows Server 2019Microsoft Excel Viewer：2007 Service Pack 3Internet Explorer 10：Windows Server 2012Office：365 ProPlus for 32-bit SystemsOffice：365 ProPlus for 64-bit Systems
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-0541」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2019-0543重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:35 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格した状態でプロセスを実行できるようになります。
自分は対象？
Windows が認証要求を処理する際に不適切に扱われたときに発生する。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-0543」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19320重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
攻撃者がシステムを完全に支配できる恐れがあります。
自分は対象？
ローカル権限で実行できる攻撃者が、上記製品の該当バージョン（APP Center 1.05.21以前、AORUS GRAPHICS ENGINE 1.57未満、XTREME GAMING ENGINE 1.26未満、OC GURU II 2.08）を使用している環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19320」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19321重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
ローカルの攻撃者がこの機能を利用すると、特権を昇格させることが可能になります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19321」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19322重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
攻撃者は特権が昇格したコードを実行できるようになる恐れがあります。
自分は対象？
GIGABYTE APP Center のバージョン 1.05.21 以前に GPCIDrv と GDrv ドライバが含まれていること。
AORUS GRAPHICS ENGINE のバージョン 1.57 未満に GPCIDrv と GDrv ドライバが含まれていること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19322」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19323重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST
どんな危険？
ローカル攻撃者がこの機能を利用して特権を昇格させる可能性があります。
自分は対象？
対象は GIGABYTE APP Center（バージョン 1.05.21 以前）、AORUS GRAPHICS ENGINE（バージョン 1.57 未満）、XTREME GAMING ENGINE（バージョン 1.26 未満）、OC GURU II（バージョン 2.08）に含まれる GDrv 低レベルドライバーです。
攻撃者はローカル（同一マシン上）で実行できる権限を持っている必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19323」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 9 / Internet Explorer 11 / Internet Explorer 10：コード実行その他の製品CVE-2018-8653重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:59 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードを実行させられ、システムが乗っ取られる可能性があります。
自分は対象？
Internet Explorer 9 が、Windows Server 2008 32 ビット版 Service Pack 2 および Windows Server 2008 x64 版 Service Pack 2 上で影響を受けます。
Internet Explorer 11 が、Windows 10 32 ビット版、Windows 10 x64 版、Windows 10 Version 1607 32 ビット版、Windows 10 Version 1607 x64 版、Windows 10 Version 1703 32 ビット版、Windows 10 Version 1703 x64 版、Windows 10 Version 1709 32 ビット版、Windows 10 Version 1709 ARM64 版、Windows 10 Version 1709 x64 版、Windows 10 Version 1803 32 ビット版、Windows 10 Version 1803 ARM64 版、Windows 10 Version 1803 x64 版、Windows 10 Version 1809 32 ビット版、Windows 10 Version 1809 ARM64 版、Windows 10 Version 1809 x64 版、Windows 7 32 ビット版 Service Pack 1、Windows 7 x64 版 Service Pack 1、Windows 8.1 32 ビット版、Windows 8.1 x64 版、Windows RT 8.1、Windows Server 2008 R2 x64 版 Service Pack 1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 上で影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows Server 2016Internet Explorer 11：Windows Server 2019Internet Explorer 10：Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2018-8653」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 7 / Windows Server 2012 R2 / Windows RT 8.1 / Windows Server 2008 / Windows Server 2019 / Windows Server 2012 / Windows 8.1 / Windows Server 2016 / Windows Server 2008 R2 / Windows 10 / Windows 10 Servers：権限の奪取WindowsCVE-2018-8611重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 20:50 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、特権が昇格し、システム上でより高い権限で操作できる可能性があります。
自分は対象？
Windows 7 の 32-bit Systems Service Pack 1 および x64-based Systems Service Pack 1 が影響を受けます。
Windows Server 2012 R2 の (Server Core installation) が影響を受けます。
ほか18項目は詳細ページへ
- 対象の版
- Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2019：(Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for ARM64-based SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for ARM64-based SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：Version 1809 for 32-bit SystemsWindows 10：Version 1809 for ARM64-based SystemsWindows 10：Version 1809 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2018-8611」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 7 / Windows Server 2012 R2 / Windows RT 8.1 / Windows Server 2008 / Windows Server 2019 / Windows Server 2012 / Windows 8.1 / Windows Server 2016 / Windows Server 2008 R2 / Windows 10 / Windows 10 Servers：権限の奪取WindowsCVE-2018-8639重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
この脆弱性を悪用されると、攻撃者はカーネルモードで任意のコードを実行できる可能性があります。
自分は対象？
Windows 7 が影響を受けます。
Windows Server 2012 R2 (Server Core インストール) が影響を受けます。
ほか18項目は詳細ページへ
- 対象の版
- Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2019：(Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for ARM64-based SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for ARM64-based SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：Version 1809 for 32-bit SystemsWindows 10：Version 1809 for ARM64-based SystemsWindows 10：Version 1809 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2018-20062重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST
どんな危険？
攻撃者がコードを実行できるため、サーバー上で攻撃者の意図した処理が行われる可能性がある。
自分は対象？
対象は NoneCms バージョン 1.3 で、thinkphp/library/think/App.php が使用されている環境。
リモートの攻撃者が filter パラメータを細工したリクエストを送信できる場合に成立する。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-20062」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：コード実行その他の製品CVE-2018-17480重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:05 JST
どんな危険？
リモート攻撃者がサンドボックス内で任意のコードを実行できるため、攻撃者がブラウザ上で不正な処理を行う危険があります。
自分は対象？
Chrome（Google 製）で、バージョンが 71.0.3578.80 未満のもの。細工した HTML ページを閲覧するユーザーが対象となります。
Chromium エンジンを使用するブラウザ（例: Google Chrome、Microsoft Edge、Opera など）全般。バージョン情報は明示されていませんが、同様に細工した HTML ページを閲覧するユーザーが対象です。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 71.0.3578.80
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-17480」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-1000861重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:58 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
Jenkins 2.153 以前または LTS 2.138.3 以前のバージョンで Stapler フレームワークが使用されており、攻撃者が細工した URL にアクセスできる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-1000861」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19410重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:06 JST
どんな危険？
攻撃者は管理者権限を含む読み書き可能なユーザーを作成できるため、システムの設定変更や機密情報へのアクセスが可能になる。
自分は対象？
リモートの認証されていない攻撃者が、/public/login.htm の 'include' ディレクティブを上書きする HTTP リクエストを送信し、/api/addusers をインクルードし、'id' と 'users' パラメータを指定してユーザーを作成できる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：コード実行その他の製品CVE-2018-17463重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:51 JST
どんな危険？
攻撃者はサンドボックス内で任意のコードを実行できるため、対象ブラウザ上で不正な処理が行われる可能性がある。
自分は対象？
リモートの攻撃者が細工した HTML ページをユーザーに表示させる必要がある。
公式の対象表：Google / Chrome。影響ありとして記載：70.0.3538.64未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 70.0.3538.64
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-17463」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2018-6065重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:31 JST
どんな危険？
ヒープ破壊が発生する可能性があります。
自分は対象？
遠隔の攻撃者が細工した HTML ページを用意し、対象ユーザーが Chrome（バージョン 65.0.3325.146 未満）でそのページを閲覧した場合に成立します。
公式の対象表：Google / Chrome。影響ありとして記載：65.0.3325.146未満（原資料では開始版が未指定）。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 65.0.3325.146
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-6065」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Exchange Server：権限の奪取WindowsCVE-2018-8581重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:54 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、Exchange サーバー上の任意の他のユーザーになりすますことが試みられます。
自分は対象？
公式の対象表：Microsoft / Microsoft Exchange Server。影響ありとして記載：2010。影響ありとして記載：2013。影響ありとして記載：2016。影響ありとして記載：2019。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Microsoft Exchange Server：2010Microsoft Exchange Server：2013Microsoft Exchange Server：2016Microsoft Exchange Server：2019
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2018-8581」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server 2008 / Windows 7 / Windows Server 2008 R2：権限の奪取WindowsCVE-2018-8589重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:12 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、ローカルシステムのセキュリティコンテキストでリモートコードを実行できる可能性があります。
自分は対象？
Windows Server 2008 の 32 ビットシステム、Service Pack 2 が対象です。
Windows Server 2008 の 32 ビットシステム、Service Pack 2（Server Core インストール）が対象です。
ほか9項目は詳細ページへ
- 対象の版
- Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2018-8589」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。