使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者はローカルファイルを任意に読み込ませられるため、情報漏洩やさらに他の脆弱性と組み合わせてシステム全体を乗っ取られる恐れがあります。

自分は対象？

• 公開されているエンドポイントが AES 実装を使用していること。

• 認証なしでリクエストを送信できること。

ほか3項目は詳細ページへ

対象の版

CentreStack and TrioFox：16.12.10420.56791未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

悪意のあるアプリがプロセス間で共有されているメモリを予期せぬ形で変更させられる可能性があります。

自分は対象？

• 悪意のあるアプリがデバイス上で実行されることが前提です。

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.7.2未満の版。影響ありとして記載：26.1未満の版。

ほか5項目は詳細ページへ

対象の版

iOS and iPadOS：18.7.2未満iOS and iPadOS：26.1未満macOS：14.8.2未満macOS：15.7.2未満macOS：26.1未満tvOS：26.1未満visionOS：26.1未満watchOS：26.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

システムが予期せず終了したり、カーネルメモリが書き換えられる可能性があります。

自分は対象？

• 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.7.2未満の版。影響ありとして記載：26.1未満の版。

• 公式の対象表：Apple / macOS。影響ありとして記載：14.8.2未満の版。影響ありとして記載：15.7.2未満の版。影響ありとして記載：26.1未満の版。

ほか4項目は詳細ページへ

対象の版

iOS and iPadOS：18.7.2未満iOS and iPadOS：26.1未満macOS：14.8.2未満macOS：15.7.2未満macOS：26.1未満tvOS：26.1未満visionOS：26.1未満watchOS：26.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

リモート攻撃者が境界外メモリアクセスを実行できる可能性があります。

自分は対象？

• 対象は macOS 上で動作する Google Chrome です。

• 影響を受けるバージョンは 143.0.7499.110 未満です。

ほか5項目は詳細ページへ

対象の版

Chrome：143.0.7499.110以上・143.0.7499.110未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がコードを実行できる可能性があります。

自分は対象？

• Gogs の PutContents API を使用する際に、シンボリックリンクが正しく制限されていない場合に適用されます。

• 公式の対象表：Gogs / Gogs。影響ありとして記載：0.13.3以下の版。対象の環境：Linux、Windows

ほか1項目は詳細ページへ

対象の版

Gogs：<= 0.13.3（環境: Linux / Windows）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

• 公式の対象表：Fortinet / FortiSwitchManager。影響ありとして記載：7.2.0以上、7.2.6以下。影響ありとして記載：7.0.0以上、7.0.5以下。

• 公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.6.0以上、7.6.3以下。影響ありとして記載：7.4.0以上、7.4.8以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.0以上、7.0.17以下。

ほか16項目は詳細ページへ

対象の版

FortiSwitchManager：>= 7.2.0 / <= 7.2.6FortiSwitchManager：>= 7.0.0 / <= 7.0.5FortiOS：>= 7.6.0 / <= 7.6.3FortiOS：>= 7.4.0 / <= 7.4.8FortiOS：>= 7.2.0 / <= 7.2.11FortiOS：>= 7.0.0 / <= 7.0.17FortiProxy：>= 7.6.0 / <= 7.6.3FortiProxy：>= 7.4.0 / <= 7.4.10FortiProxy：>= 7.2.0 / <= 7.2.14FortiProxy：>= 7.0.0 / <= 7.0.21

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデバイス上で権限を昇格させ、デバイスオーナーとしての特権を取得できる可能性があります。

自分は対象？

• 攻撃者がデバイスにローカルで存在し、プロビジョニングが完了した状態であれば、ユーザーの操作や追加の実行権限なしにデバイスオーナーを追加できる条件が満たされます。

• 公式の対象表：Google / Android。影響ありとして記載：16。影響ありとして記載：15。影響ありとして記載：14。影響ありとして記載：13。

ほか1項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

ローカルで権限が昇格し、攻撃者がシステム上でより高い権限を取得できる可能性があります。

自分は対象？

• 攻撃者は権限バイパスを利用してバックグラウンドからアクティビティを起動でき、追加の実行権限やユーザー操作は不要です。

• 公式の対象表：Google / Android。影響ありとして記載：16。影響ありとして記載：15。影響ありとして記載：14。影響ありとして記載：13。

ほか1項目は詳細ページへ

対象の版

Android：16Android：15Android：14Android：13

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

取得したトークンを使って認証が必要なエンドポイントにアクセスできるため、攻撃者は任意のコードを実行し、システム全体を完全に乗っ取ることができます。

自分は対象？

• CORS 設定が allow_origins='*' かつ allow_credentials=True であること。

• リフレッシュトークンのクッキーが SameSite=None に設定されていること。

ほか4項目は詳細ページへ

対象の版

Langflow：<= 1.6.9（機能: CORSMiddleware configuration / refresh token cookie handling）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

• 公式の対象表：Array Networks / ArrayOS AG。影響ありとして記載：9.4.5.9未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

ArrayOS AG：9.4.5.9未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者は認証なしで HTTP リクエストを Server Function エンドポイントに送信できる必要があります。

• 公式の対象表：Meta / react-server-dom-webpack。影響ありとして記載：19.0.0（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：19.1.0以上、19.1.1以下。影響ありとして記載：19.2.0（対象表の開始値と上限が同じ版で、上限を含む表記）。

ほか3項目は詳細ページへ

対象の版

react-server-dom-webpack：>= 19.0.0 / <= 19.0.0react-server-dom-webpack：>= 19.1.0 / <= 19.1.1react-server-dom-webpack：>= 19.2.0 / <= 19.2.0react-server-dom-turbopack：>= 19.0.0 / <= 19.0.0react-server-dom-turbopack：>= 19.1.0 / <= 19.1.1react-server-dom-turbopack：>= 19.2.0 / <= 19.2.0react-server-dom-parcel：>= 19.0.0 / <= 19.0.0react-server-dom-parcel：>= 19.1.0 / <= 19.1.1react-server-dom-parcel：>= 19.2.0 / <= 19.2.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は対象のRayインスタンス上でサーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

• Rayのバージョンが2.52.0未満であること。

• Rayを開発ツールとして使用している開発者が実行中であること。

ほか5項目は詳細ページへ

対象の版

ray：2.52.0未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が XML リクエストに外部エンティティを定義できる可能性があります。

自分は対象？

• 認証が不要な状態で攻撃が可能です。

• エンドポイント /geoserver/wms の GetMap 操作が XML 入力を受け付けます。

ほか6項目は詳細ページへ

対象の版

geoserver：2.26.0以上・2.26.2未満geoserver：2.25.6未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：7.6.0以上、7.6.4以下。影響ありとして記載：7.4.0以上、7.4.8以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.2以上、7.0.11以下。

• 最初に「FortiWeb」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか8項目は詳細ページへ

対象の版

FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.8FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.2 / <= 7.0.11

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

ヒープが破壊される可能性があります。

自分は対象？

• リモートの攻撃者が細工した HTML ページを閲覧させることが前提です。

• 公式の対象表：Google / Chrome。影響ありとして記載：142.0.7444.175未満の版。

ほか1項目は詳細ページへ

対象の版

Chrome：142.0.7444.175未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が管理者コマンドを実行できるため、システム設定の変更や機能の不正操作が行われる恐れがあります。

自分は対象？

• 攻撃者は認証されていなくても、細工した HTTP または HTTPS リクエストを送信できることが条件です。

• 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：8.0.0以上、8.0.1以下。影響ありとして記載：7.6.0以上、7.6.4以下。影響ありとして記載：7.4.0以上、7.4.9以下。影響ありとして記載：7.2.0以上、7.2.11以下。影響ありとして記載：7.0.0以上、7.0.11以下。

ほか1項目は詳細ページへ

対象の版

FortiWeb：>= 8.0.0 / <= 8.0.1FortiWeb：>= 7.6.0 / <= 7.6.4FortiWeb：>= 7.4.0 / <= 7.4.9FortiWeb：>= 7.2.0 / <= 7.2.11FortiWeb：>= 7.0.0 / <= 7.0.11

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が初期設定ページにアクセスできるようになります。

自分は対象？

• 公式の対象表：TrioFox / TrioFox。影響ありとして記載：16.7.10368.56560未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

TrioFox：16.7.10368.56560未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は asterisk ユーザーとしてシステムにリモートアクセスできる可能性があります。

自分は対象？

• FreePBX Endpoint Manager の filestore モジュールが管理インターフェースに含まれていること。

• 認証済みの既知ユーザーが管理画面の testconnection → check_ssh_connect() 関数を実行できること。

ほか2項目は詳細ページへ

対象の版

filestore：17.0.2.36以上・17.0.3未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

メモリ破損が起こり、システムがクラッシュしたり不正な動作をする可能性があります。

自分は対象？

• 悪意のあるウェブコンテンツが処理される環境で、対象製品（macOS、iOS、iPadOS、Safari）の該当バージョ以前を使用している場合に影響します。

• 公式の対象表：Apple / macOS。影響ありとして記載：13.5未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版

macOS：>= unspecified / < 13.5iOS and iPadOS：>= unspecified / < 16.6Safari：>= unspecified / < 16.6iOS and iPadOS：>= unspecified / < 15.8.7

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意の実行ファイルやシェルコマンドを実行できるため、サーバー上で不正なコードが動作し、システムが乗っ取られる可能性があります。

自分は対象？

• Metro Development Server が外部インターフェースにバインドしていること、脆弱なエンドポイントが存在すること、認証されていないネットワーク攻撃者が POST リクエストを送信できること、Windows 環境では任意のシェルコマンドを引数付きで実行できることが前提条件です。

• 公式の対象表：@react-native-community/cli-server-api。影響ありとして記載：4.8.0以上、20.0.0未満。

ほか1項目は詳細ページへ

対象の版

@react-native-community/cli-server-api：4.8.0以上・20.0.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。