使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:すべての製品。下のボタンで範囲を変更できます。

すべての脆弱性

取得済みデータから 2,302 件
Cisco IOS, IOS XE, and IOS XR:コード実行その他の製品CVE-2018-0167重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

攻撃が成功すると、対象デバイスが利用できなくなる(DoS)か、攻撃者がデバイス上で高い権限でコードを実行できるようになります。

自分は対象?

  • 認証されていない隣接攻撃者が、Cisco IOS、IOS XE、または IOS XR の LLDP 機能を使用しているデバイスを対象にできます。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Cisco IOS, IOS XE, and IOS XR:Cisco IOS, IOS XE, and IOS XR
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0167」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS and IOS XE:コード実行その他の製品CVE-2018-0171重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:08 JST

どんな危険?

この脆弱性が悪用されると、デバイスがリロードしてサービスが停止したり(DoS)、攻撃者が任意のコードを実行できたり、無限ループに陥ってウォッチドッグがクラッシュする可能性があります。

自分は対象?

  • 攻撃者は認証されていないリモートの攻撃者であること。

  • 攻撃者は TCP ポート 4786 で細工した Smart Install メッセージを送信できること。

ほか2項目は詳細ページへ

対象の版
Cisco IOS and IOS XE:Cisco IOS and IOS XE
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-0171」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS and IOS XE:サービス停止その他の製品CVE-2018-0172重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

デバイスがリロードされ、サービスが利用できなくなる(DoS)状態になります。

自分は対象?

  • 攻撃者は認証されておらず、リモートから細工した DHCPv4 パケットを送信できる必要があります。

  • 対象デバイスは DHCP リレーエージェントから受信した DHCPv4 パケットに含まれるオプション 82 情報を処理する設定である必要があります。

ほか2項目は詳細ページへ

対象の版
Cisco IOS and IOS XE:Cisco IOS and IOS XE
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0172」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS and IOS XE:サービス停止その他の製品CVE-2018-0173重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

攻撃が成功すると、対象デバイスがリロードし、リレー応答が停止するため、サービスが利用できなくなる (DoS) 可能性があります。

自分は対象?

  • 攻撃者は認証されておらず、リモートから攻撃を行うことが前提です。

  • 攻撃者は細工した DHCPv4 パケットを送信できる必要があります。

ほか2項目は詳細ページへ

対象の版
Cisco IOS and IOS XE:Cisco IOS and IOS XE
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0173」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS and IOS XE:サービス停止その他の製品CVE-2018-0174重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

デバイスがリロードされることで、サービスが停止し、Denial of Service (DoS) 状態になる。

自分は対象?

  • 認証されていないリモート攻撃者が、DHCP リレーエージェントから送信される DHCPv4 パケットに含まれるオプション 82 情報を細工して送信できる環境。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Cisco IOS and IOS XE:Cisco IOS and IOS XE
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-0174」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS, IOS XE, and IOS XR:コード実行その他の製品CVE-2018-0175重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

この脆弱性が悪用されると、デバイスが利用できなくなる(DoS)か、攻撃者がデバイス上で特権が昇格したコードを実行できるようになります。

自分は対象?

  • 認証されていない隣接(同一ネットワークセグメント)にいる攻撃者が対象です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Cisco IOS, IOS XE, and IOS XR:Cisco IOS, IOS XE, and IOS XR
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0175」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS:サービス停止その他の製品CVE-2018-0179重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:53 JST

どんな危険?

システムがリロードされ、サービスが利用できなくなる (DoS) 状態になる可能性があります。

自分は対象?

  • 認証されていないリモート攻撃者が、Login Enhancements (Login Block) 機能が有効な Cisco IOS デバイス(リリース 15.4(2)T、15.4(3)M、15.4(2)CG 以降)に対して攻撃できること。

  • 公式の対象表:Cisco IOS。影響ありとして記載:Cisco IOS。

ほか1項目は詳細ページへ

対象の版
Cisco IOS:Cisco IOS
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-0179」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS:サービス停止その他の製品CVE-2018-0180重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:55 JST

どんな危険?

システムがリロードされ、サービスが利用できなくなる(DoS)状態になる。

自分は対象?

  • 対象は Cisco IOS Software のリリース 15.4(2)T、15.4(3)M、または 15.4(2)CG 以降を実行しているデバイスで、Login Enhancements (Login Block) 機能が有効になっている場合です。攻撃者は認証されていないリモートから実行できます。

  • 公式の対象表:Cisco IOS。影響ありとして記載:Cisco IOS。

ほか1項目は詳細ページへ

対象の版
Cisco IOS:Cisco IOS
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0180」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:ブラウザー上での不正な処理その他の製品CVE-2018-6882重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:33 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、ページを表示した利用者のブラウザーで不正なスクリプトが実行され、情報漏洩や操作の乗っ取りなどの被害が発生する恐れがあります。

自分は対象?

  • リモートの攻撃者が、Content-Location ヘッダーを含むメール添付ファイルを送信できる環境で、Zimbra Collaboration Suite の 8.7 Patch 1 未満または 8.8.x の 8.8.7 未満のバージョンを使用している場合に本脆弱性が影響します。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-6882」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS XE:サービス停止その他の製品CVE-2017-12319重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:52 JST

どんな危険?

結果としてサービスが停止し(DoS)、ネットワークの不安定化が生じる可能性があります。

自分は対象?

  • 対象デバイスは Cisco IOS XE ソフトウェアのバージョン 16.3 未満であること。

  • BGP EVPN 構成が有効になっていること。

ほか4項目は詳細ページへ

対象の版
Cisco IOS XE:Cisco IOS XE
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-12319」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2018-7445重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:47 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、システム上で任意のコードを実行できるようになる。

自分は対象?

  • SMB サービスにアクセスできるリモート攻撃者が対象。

  • 認証が行われる前にオーバーフローが発生するため、認証されていないリモート攻撃者でも利用可能。

ほか4項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-7445」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco Secure Access Control System:コード実行その他の製品CVE-2018-0147重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:36 JST

どんな危険?

攻撃者はデバイス上で root 権限のコマンドを実行でき、システム全体を支配される恐れがあります。

自分は対象?

  • 対象は Cisco Secure Access Control System の 5.8 パッチ 9 以前のバージョンで、Java デシリアライズ機能を使用し、ユーザー提供コンテンツを安全でない方法で処理する設定が有効な場合に限られます。攻撃者は認証されておらず、遠隔から細工したシリアライズオブジェクトを送信できる必要があります。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Cisco Secure Access Control System:Cisco Secure Access Control System
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-0147」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2018-6530重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:48 JST

どんな危険?

攻撃者がリモートから任意の OS コマンドを実行できるため、機器が不正に制御されたり、ネットワーク内の他のシステムに影響を与える可能性がある。

自分は対象?

  • 対象となる製品は D-Link の DIR-880L、DIR-868L、DIR-65L/DIR-865L、DIR-860L で、各モデルの上記に示されたファームウェアバージョン以前のもの。

  • 攻撃はリモートから service パラメータを操作できる状況で成立する。

ほか2項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーが提供する修正プログラム(CVE-2018-20114)を適用する。デバイスがまだサポート対象であればベンダーの手順に従ってアップデートし、サポートが終了している場合は使用を中止しネットワークから切り離す。

  2. 「CVE-2018-6530」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
SAP CRM:脆弱性情報その他の製品CVE-2018-2380重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:11 JST

どんな危険?

記載された具体的な被害や影響は示されていません。

自分は対象?

  • 攻撃者がユーザーとしてパス情報を入力できることが前提です。

  • 公式の対象表:SAP SE / SAP CRM。影響ありとして記載:7.01。影響ありとして記載:7.02。影響ありとして記載:7.30。影響ありとして記載:7.31。影響ありとして記載:7.33。影響ありとして記載:7.54。

ほか1項目は詳細ページへ

対象の版
SAP CRM:7.01SAP CRM:7.02SAP CRM:7.30SAP CRM:7.31SAP CRM:7.33SAP CRM:7.54
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2018-2380」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2018-6789重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:11 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられる可能性があります。

自分は対象?

  • Exim のバージョンが 4.90.1 未満であること。

  • SMTP リスナーが base64d 関数を使用している環境であること。

ほか3項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-6789」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco RV132W and RV134W:コード実行その他の製品CVE-2018-0125重要度:未評価悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:36 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、システム上で任意のコードが実行され、root 権限で完全に制御されるか、システムがリロードしてサービスが利用できなくなる可能性がある。

自分は対象?

  • 攻撃者は認証されておらず、リモートから対象ルーターの Web インターフェースにアクセスできる必要がある。

  • 攻撃者は細工した HTTP リクエストを送信できる必要がある。

ほか1項目は詳細ページへ

対象の版
Cisco RV132W and RV134W:Cisco RV132W and RV134W
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Adobe Flash Player before 28.0.0.161:コード実行その他の製品CVE-2018-4878重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:11 JST

どんな危険?

攻撃が成功すると、攻撃者が任意のコードを実行できるようになる可能性があります。

自分は対象?

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Adobe Flash Player before 28.0.0.161:Adobe Flash Player before 28.0.0.161
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. 対象製品はサポート終了しているため、まだ使用している場合は切断することが推奨されます。

  2. 「CVE-2018-4878」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2017-1000353重要度:未評価悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:12 JST

どんな危険?

攻撃者は Jenkins サーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 対象は Jenkins バージョン 2.56 以前または 2.46.1 LTS 以前です。

  • 認証されていない攻撃者が Jenkins CLI(リモーティングベースの Java シリアライズ)にアクセスできることが前提です。

ほか2項目は詳細ページへ

対象の版
n/a:n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Equation Editor:コード実行WindowsCVE-2018-0798重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:08 JST

どんな危険?

攻撃が成功すると、現在のユーザー権限でコードが実行され、攻撃者が遠隔から操作できるようになります。

自分は対象?

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Equation Editor:Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2018-0798」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Equation Editor:コード実行WindowsCVE-2018-0802重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:10 JST

どんな危険?

この脆弱性が悪用されると、現在のユーザー権限でリモートコードを実行できるようになります。

自分は対象?

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Equation Editor:Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2018-0802」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全2,302件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有