使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件FortiWeb / FortiNAC-F / FortiOS / FortiAnalyzer / FortiProxy / FortiManager：認証の回避その他の製品CVE-2026-24858重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:33 JST
どんな危険？
攻撃者が他のデバイスに不正にログインできるため、機密情報の取得や不正操作が可能になる恐れがあります。
自分は対象？
攻撃者は FortiCloud アカウントと登録デバイスを所有している必要があります。
対象デバイスで FortiCloud SSO 認証が有効になっている必要があります。
ほか7項目は詳細ページへ
- 対象の版
- FortiWeb：>= 8.0.0 / <= 8.0.3FortiWeb：>= 7.6.0 / <= 7.6.6FortiWeb：>= 7.4.0 / <= 7.4.11FortiNAC-F：>= 7.6.3 / <= 7.6.5FortiOS：>= 7.6.0 / <= 7.6.5FortiOS：>= 7.4.0 / <= 7.4.10FortiOS：>= 7.2.0 / <= 7.2.12FortiOS：>= 7.0.0 / <= 7.0.18FortiAnalyzer：>= 7.6.0 / <= 7.6.5FortiAnalyzer：>= 7.4.0 / <= 7.4.9FortiAnalyzer：>= 7.2.0 / <= 7.2.11FortiAnalyzer：>= 7.0.0 / <= 7.0.15FortiProxy：>= 7.6.0 / <= 7.6.4FortiProxy：>= 7.4.0 / <= 7.4.12FortiProxy：>= 7.2.0 / <= 7.2.15FortiProxy：>= 7.0.0 / <= 7.0.22FortiManager：>= 7.6.0 / <= 7.6.5FortiManager：>= 7.4.0 / <= 7.4.9FortiManager：>= 7.2.0 / <= 7.2.11FortiManager：>= 7.0.0 / <= 7.0.15
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
公式の対策欄では、次の対応は公開予定の版について示されています。入手できることを前提にせず、現在の提供状況と適用時期を管理担当者・提供元に確認してください。公開された場合の対応：影響を受ける製品を、記載のバージョン以上（例：FortiOS 7.6.6 以上、FortiManager 8.0.0 以上、FortiAnalyzer 7.6.6 以上、FortiProxy 7.6.5 以上、FortiWeb 8.0.4 以上、FortiNAC‑F 7.6.6 以上、FortiSwitchManager 7.2.9 以上）にアップグレードしてください。
SmarterMail：コード実行その他の製品CVE-2026-24423重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:36 JST
どんな危険？
この脆弱性が悪用されると、攻撃者が指定した OS コマンドが SmarterMail の権限で実行され、サーバー上で任意の処理が行われる可能性があります。
自分は対象？
攻撃者が認証なしで ConnectToHub API メソッドを利用できること。
攻撃者が SmarterMail インスタンスに対して、悪意ある HTTP サーバーの URL を指定できること。
ほか2項目は詳細ページへ
- 対象の版
- SmarterMail：100.0.9511未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Langflow：コード実行その他の製品CVE-2026-0770重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:17 JST
どんな危険？
攻撃者は対象の Langflow インストール上で任意のコードを実行でき、root 権限でコードが実行されます。
自分は対象？
リモートからの攻撃者が利用可能であること（認証は不要）。
脆弱性は validate エンドポイントに渡される exec_globals パラメータの処理に起因する。
ほか4項目は詳細ページへ
- 対象の版
- Langflow：1.4.2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
SmarterMail：認証の回避その他の製品CVE-2026-23760重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
認証バイパスにより管理者アカウントが乗っ取られ、攻撃者は SmarterMail の全管理権限を取得し、さらに基盤ホスト上で OS コマンドを実行できるようになる可能性があります。
自分は対象？
force‑reset‑password エンドポイントが匿名リクエストを受け付けること。
システム管理者アカウントのパスワードリセット時に、既存のパスワードやリセットトークンの検証が行われないこと。
ほか3項目は詳細ページへ
- 対象の版
- SmarterMail：100.0.9511未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Unified Communications Manager / Cisco Unified Communications Manager IM and Presence Service / Cisco Unity Connection：コード実行その他の製品CVE-2026-20045重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:30 JST
どんな危険？
攻撃者はユーザー権限で OS にアクセスでき、その後特権を root に昇格させることが可能になります。
自分は対象？
攻撃者は認証されておらず、リモートから対象デバイスのウェブベース管理インターフェースに対し、細工した HTTP リクエストを送信できることが前提です。
影響を受ける製品は Cisco Unified Communications Manager、Unified CM Session Management Edition、Unified CM IM & Presence Service、Cisco Unity Connection、Cisco Webex Calling Dedicated Instance ですが、affected フィールドには Webex Calling Dedicated Instance の記載がなく、対象範囲が不完全です。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Unified Communications Manager：12.5(1)SU2Cisco Unified Communications Manager：12.5(1)SU1Cisco Unified Communications Manager：12.5(1)Cisco Unified Communications Manager：12.5(1)SU3Cisco Unified Communications Manager：12.5(1)SU4Cisco Unified Communications Manager：14Cisco Unified Communications Manager：12.5(1)SU5Cisco Unified Communications Manager：14SU1Cisco Unified Communications Manager：12.5(1)SU6Cisco Unified Communications Manager：14SU2Cisco Unified Communications Manager：12.5(1)SU7Cisco Unified Communications Manager：12.5(1)SU7aCisco Unified Communications Manager：14SU3Cisco Unified Communications Manager：12.5(1)SU8Cisco Unified Communications Manager：12.5(1)SU8aCisco Unified Communications Manager：15Cisco Unified Communications Manager：15SU1Cisco Unified Communications Manager：14SU4Cisco Unified Communications Manager：14SU4aCisco Unified Communications Manager：15SU1aCisco Unified Communications Manager：12.5(1)SU9Cisco Unified Communications Manager：15SU2Cisco Unified Communications Manager：15.0.1.13010-1Cisco Unified Communications Manager：15.0.1.13011-1Cisco Unified Communications Manager：15.0.1.13012-1Cisco Unified Communications Manager：15.0.1.13013-1Cisco Unified Communications Manager：15.0.1.13014-1Cisco Unified Communications Manager：15.0.1.13015-1Cisco Unified Communications Manager：15.0.1.13016-1Cisco Unified Communications Manager：15.0.1.13017-1Cisco Unified Communications Manager：15SU3aCisco Unified Communications Manager IM and Presence Service：12.5(1)Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU2Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU4Cisco Unified Communications Manager IM and Presence Service：14Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU5Cisco Unified Communications Manager IM and Presence Service：14SU1Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU6Cisco Unified Communications Manager IM and Presence Service：14SU2Cisco Unified Communications Manager IM and Presence Service：14SU2aCisco Unified Communications Manager IM and Presence Service：12.5(1)SU7Cisco Unified Communications Manager IM and Presence Service：14SU3Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU8Cisco Unified Communications Manager IM and Presence Service：15Cisco Unified Communications Manager IM and Presence Service：15SU1Cisco Unified Communications Manager IM and Presence Service：14SU4Cisco Unified Communications Manager IM and Presence Service：12.5(1)SU9Cisco Unified Communications Manager IM and Presence Service：15SU2Cisco Unified Communications Manager IM and Presence Service：15SU3Cisco Unity Connection：12.5(1)Cisco Unity Connection：12.5(1)SU1Cisco Unity Connection：12.5(1)SU2Cisco Unity Connection：12.5(1)SU3Cisco Unity Connection：12.5(1)SU4Cisco Unity Connection：14Cisco Unity Connection：12.5(1)SU5Cisco Unity Connection：14SU1Cisco Unity Connection：12.5(1)SU6Cisco Unity Connection：14SU2Cisco Unity Connection：12.5(1)SU7Cisco Unity Connection：14SU3Cisco Unity Connection：12.5(1)SU8Cisco Unity Connection：14SU3aCisco Unity Connection：12.5(1)SU8aCisco Unity Connection：15Cisco Unity Connection：15SU1Cisco Unity Connection：14SU4Cisco Unity Connection：12.5(1)SU9Cisco Unity Connection：15SU2Cisco Unity Connection：15SU3
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Inetutils：認証の回避その他の製品CVE-2026-24061重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
認証がバイパスされるため、攻撃者は正当な資格情報なしで telnet サービスにログインできる可能性がある。
自分は対象？
攻撃者がリモートから USER 環境変数に「-f root」の値を設定できること。
対象システムで GNU Inetutils の telnetd が起動していること。
ほか2項目は詳細ページへ
- 対象の版
- Inetutils：>= 1.9.3 / <= 2.7
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：脆弱性情報その他の製品CVE-2026-21962重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:12 JST
どんな危険？
無断で重要なデータが作成・削除・変更され、すべての Oracle HTTP Server および Oracle Weblogic Server Proxy Plug-in がアクセス可能なデータへ完全にアクセスされる恐れがあります。
自分は対象？
攻撃者は認証されておらず、HTTP 経由でネットワークにアクセスできる必要がある。
対象製品は Oracle HTTP Server と Oracle Weblogic Server Proxy Plug-in（Apache HTTP Server 用および IIS 用）である。
ほか4項目は詳細ページへ
- 対象の版
- Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：12.2.1.4.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.1.0.0Oracle HTTP Server, Oracle Weblogic Server Proxy Plug-in：14.1.2.0.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
FortiSwitchManager / FortiOS：脆弱性情報その他の製品CVE-2025-25249重要度：高悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Fortinet / FortiSwitchManager。影響ありとして記載：7.2.2以上、7.2.5以下。
公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.6.0以上、7.6.2以下。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.4以上、7.2.11以下。
ほか9項目は詳細ページへ
- 対象の版
- FortiSwitchManager：>= 7.2.2 / <= 7.2.5FortiOS：>= 7.6.0 / <= 7.6.2FortiOS：>= 7.4.0 / <= 7.4.7FortiOS：>= 7.2.4 / <= 7.2.11
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2025-25249」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Collaboration：ブラウザー上での不正な処理その他の製品CVE-2025-66376重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:32 JST
どんな危険？
攻撃者が仕込んだ HTML メールを閲覧したユーザーのブラウザーで不正なスクリプトが実行される可能性があります。
自分は対象？
公式の対象表：Zimbra / Collaboration。影響ありとして記載：10.0以上、10.0.18未満。影響ありとして記載：10.1以上、10.1.13未満。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Collaboration：10.0以上・10.0.18未満Collaboration：10.1以上・10.1.13未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
SmarterMail：コード実行その他の製品CVE-2025-52691重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST
どんな危険？
攻撃者が任意のファイルをサーバーに配置できるため、サーバー上で攻撃者のコードが実行されるリスクがあります。
自分は対象？
認証されていない攻撃者が対象製品に対して特別な権限や事前の設定なしにファイルをアップロードできる条件が存在します。
公式の対象表：SmarterTools / SmarterMail。個別に記されていない版の影響は、原資料でも未確定です。
ほか1項目は詳細ページへ
- 対象の版
- SmarterMail：SmarterMail versions Build 9406 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響を受けるバージョンを使用しているユーザーおよび管理者は、直ちに SmarterMail Build 9413 に更新してください。
「CVE-2025-52691」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2025-68645重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:09 JST
どんな危険？
攻撃者が任意のファイルを読み取れる可能性があります。
自分は対象？
攻撃者は認証されていないリモートの状態で脆弱性を利用できます。
攻撃者は /h/rest エンドポイントに特別に細工したリクエストを送信する必要があります。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n8n：コード実行その他の製品CVE-2025-68613重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:32 JST
どんな危険？
この脆弱性が悪用されると、対象インスタンスが完全に侵害され、機密データへの不正アクセス、ワークフローの改ざん、システムレベルの操作が実行される可能性があります。
自分は対象？
攻撃者は認証済みユーザーであり、ワークフローの作成または編集時に式を提供できる必要があります。
式評価が基盤ランタイムから十分に分離されていない実行コンテキストで行われる環境であることが前提です。
ほか2項目は詳細ページへ
- 対象の版
- n8n：0.211.0以上・1.120.4未満n8n：= 1.121.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
パッチが適用されたバージョン（1.120.4、1.121.1、1.122.0）にアップグレードすることが推奨されます。
「CVE-2025-68613」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMongoDB Server：脆弱性情報その他の製品CVE-2025-14847重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
未初期化ヒープメモリが読み取られる可能性があります。
自分は対象？
認証されていないクライアントが、Zlib 圧縮が有効な状態で、長さが不一致の圧縮プロトコルヘッダーを送信できること。
公式の対象表：MongoDB Inc. / MongoDB Server。影響ありとして記載：8.2以上、8.2.3未満。影響ありとして記載：8.0以上、8.0.17未満。影響ありとして記載：7.0以上、7.0.28未満。影響ありとして記載：6.0以上、6.0.27未満。影響ありとして記載：5.0以上、5.0.32未満。影響ありとして記載：4.4以上、4.4.30未満。影響ありとして記載：4.2。影響ありとして記載：4.0。影響ありとして記載：3.6。
ほか1項目は詳細ページへ
- 対象の版
- MongoDB Server：8.2以上・8.2.3未満MongoDB Server：8.0以上・8.0.17未満MongoDB Server：7.0以上・7.0.28未満MongoDB Server：6.0以上・6.0.27未満MongoDB Server：5.0以上・5.0.32未満MongoDB Server：4.4以上・4.4.30未満MongoDB Server：4.2MongoDB Server：4.0MongoDB Server：3.6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Fireware OS：コード実行その他の製品CVE-2025-14733重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、Firebox 上で任意のコードが実行される恐れがあります。
自分は対象？
Firebox が IKEv2 を使用したモバイルユーザー VPN を構成している場合に影響します。
Firebox が IKEv2 を使用し、動的ゲートウェイピアで構成された支店オフィス VPN を設定している場合に影響します。
ほか5項目は詳細ページへ
- 対象の版
- Fireware OS：>= 2025.1 / < 2025.1.4（環境: Default）Fireware OS：>= 12.0 / < 12.11.6（環境: Default）Fireware OS：>= 11.10.2 / <= 11.12.4+541730（環境: Default）Fireware OS：>= 12.0 / < 12.3.1+728352（環境: FIPS）Fireware OS：>= 12.0 / < 12.5.15（環境: T15/T35）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
Fireware OS 2025.1.4、Fireware OS 12.11.6、Fireware OS 12.5.15、Fireware OS 12.3.1-b728352 へアップデートし、脆弱性が修正された最新バージョンをインストールしてください。また、脅威アクターの活動が確認された場合は、脆弱な Firebox のローカルに保存されたすべてのシークレットを回転させるベストプラクティスに従ってください。
「CVE-2025-14733」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSMA1000：権限の奪取その他の製品CVE-2025-40602重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃者がローカルで実行権限を昇格させ、デバイス上で本来許可されていない操作ができる可能性があります。
自分は対象？
攻撃者がローカルで SMA1000 アプライアンスの管理コンソール（AMC）にアクセスできることが前提です。
管理コンソールにおいて認可チェックが不十分であることが条件です。
ほか2項目は詳細ページへ
- 対象の版
- SMA1000：12.4.3-03093 (platform-hotfix) and earlier versions（環境: Linux）SMA1000：12.5.0-02002 (platform-hotfix) and earlier versions（環境: Linux）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Webmail：ブラウザー上での不正な処理その他の製品CVE-2025-68461重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:33 JST
どんな危険？
攻撃者が悪意のあるスクリプトを実行させ、ページを閲覧したユーザーのブラウザーで不正な処理が行われる可能性があります。
自分は対象？
公式の対象表：Roundcube / Webmail。影響ありとして記載：1.5.12未満の版。影響ありとして記載：1.6.0以上、1.6.12未満。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Webmail：1.5.12未満Webmail：1.6.0以上・1.6.12未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Safari / iOS and iPadOS / macOS / tvOS / visionOS / watchOS：コード実行その他の製品CVE-2025-43529重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:22 JST
どんな危険？
攻撃者が細工したウェブコンテンツを処理させられると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
攻撃者が細工したウェブコンテンツを Safari / WebKit が処理できる環境（iOS、iPadOS、macOS、tvOS、visionOS、watchOS のいずれか）で発生する可能性がある。
公式の対象表：Apple / Safari。影響ありとして記載：26.2未満の版。
ほか6項目は詳細ページへ
- 対象の版
- Safari：26.2未満iOS and iPadOS：18.7.3未満iOS and iPadOS：26.2未満macOS：26.2未満tvOS：26.2未満visionOS：26.2未満watchOS：26.2未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Cisco Secure Email / Cisco Secure Email and Web Manager：コード実行その他の製品CVE-2025-20393重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で root 権限で任意のコマンドを実行でき、システム全体を支配される恐れがあります。
自分は対象？
攻撃者は認証されていないリモートの外部からアクセスできること。
攻撃者は Spam Quarantine 機能が有効な Cisco AsyncOS ソフトウェアを搭載したデバイスに対して、細工した HTTP リクエストを送信できること。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email and Web Manager：13.6.2-023Cisco Secure Email and Web Manager：13.6.2-078Cisco Secure Email and Web Manager：13.0.0-249Cisco Secure Email and Web Manager：13.0.0-277Cisco Secure Email and Web Manager：13.8.1-052Cisco Secure Email and Web Manager：13.8.1-068Cisco Secure Email and Web Manager：13.8.1-074Cisco Secure Email and Web Manager：14.0.0-404Cisco Secure Email and Web Manager：12.8.1-002Cisco Secure Email and Web Manager：14.1.0-227Cisco Secure Email and Web Manager：13.6.1-201Cisco Secure Email and Web Manager：14.2.0-203Cisco Secure Email and Web Manager：14.2.0-212Cisco Secure Email and Web Manager：12.8.1-021Cisco Secure Email and Web Manager：13.8.1-108Cisco Secure Email and Web Manager：14.2.0-224Cisco Secure Email and Web Manager：14.3.0-120Cisco Secure Email and Web Manager：15.0.0-334Cisco Secure Email and Web Manager：15.5.1-024Cisco Secure Email and Web Manager：15.5.1-029Cisco Secure Email and Web Manager：15.5.2-005Cisco Secure Email and Web Manager：16.0.0-195Cisco Secure Email and Web Manager：15.5.3-017Cisco Secure Email and Web Manager：16.0.1-010Cisco Secure Email and Web Manager：15.0.1-035Cisco Secure Email and Web Manager：16.0.2-088
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
live update：脆弱性情報その他の製品CVE-2025-59374重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
条件を満たしたデバイスが予期しない動作を行う可能性があります。
自分は対象？
条件を満たすデバイスで、改ざんされた Live Update クライアント（対象バージョン）をインストールしている場合にのみ影響を受けます。
公式の対象表：ASUS / live update。影響ありとして記載：before 3.6.6。
ほか1項目は詳細ページへ
- 対象の版
- live update：before 3.6.6
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
HPE OneView：コード実行その他の製品CVE-2025-37164重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
リモートの認証されていないユーザーが対象となります。
公式の対象表：Hewlett Packard Enterprise (HPE) / HPE OneView。影響ありとして記載：11.00未満の版。
ほか1項目は詳細ページへ
- 対象の版
- HPE OneView：11.00未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。