脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
Experience Manager (XM) / Experience Platform (XP)：脆弱性情報その他の製品CVE-2025-53690重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

この欠陥により、攻撃者は既定の ASP.NET マシンキーが漏洩している場合にそれを悪用し、リモートでコードを実行できるようになります。

自分は対象？

  • Experience Manager (XM) の 9.0 までのバージョンが対象です。

  • Experience Platform (XP) の 9.0 までのバージョンが対象です。

ほか6項目は詳細ページへ

対象の版
Experience Manager (XM)：9.0以下Experience Platform (XP)：9.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Archer C7(EU) V2 / TL-WR841N/ND(MS) V9：コード実行その他の製品CVE-2025-9377重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイス上で任意の OS コマンドを実行でき、システムの制御を奪われる可能性があります。

自分は対象？

  • 攻撃者は認証済みである必要があります。

  • 対象は Parental Control ページに限られます。

ほか7項目は詳細ページへ

対象の版
Archer C7(EU) V2：241108未満TL-WR841N/ND(MS) V9：241108未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WhatsApp Desktop for Mac / WhatsApp Business for iOS / WhatsApp for iOS：脆弱性情報その他の製品CVE-2025-55177重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

任意の URL のコンテンツがデバイス上で処理される可能性があります。

自分は対象？

  • リンクされたデバイス間の同期メッセージの認可が不完全であること。

  • 攻撃者は対象デバイスにリンクされていない別のユーザーであること。

ほか5項目は詳細ページへ

対象の版
WhatsApp Desktop for Mac：2.22.25.2以上・2.25.21.78未満WhatsApp Business for iOS：2.22.25.2以上・2.25.21.78未満WhatsApp for iOS：2.22.25.2以上・2.25.21.73未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
endpoint：コード実行その他の製品CVE-2025-57819重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

攻撃者はリモートコード実行によりサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

  • 認証されていないユーザーが、サニタイズされていない入力を介して FreePBX Administrator にアクセスできること。

  • 公式の対象表：FreePBX / endpoint。影響ありとして記載：< 15.0.66。影響ありとして記載：< 16.0.89。影響ありとして記載：< 17.0.3。

ほか1項目は詳細ページへ

対象の版
endpoint：15.0.66未満endpoint：16.0.89未満endpoint：17.0.3未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. FreePBX endpoint をバージョン 15.0.66、16.0.89、または 17.0.3 以上にアップデートする。

  2. 「CVE-2025-57819」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ADC / Gateway：コード実行その他の製品CVE-2025-7775重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

攻撃者はリモートでコードを実行させられ、またはサービスを利用できなくなる可能性がある。

自分は対象？

  • NetScaler が Gateway として構成されている場合（VPN 仮想サーバ、ICA Proxy、CVPN、RDP Proxy、または AAA 仮想サーバ）。

  • LB 仮想サーバが HTTP、SSL、または HTTP_QUIC のタイプで、IPv6 サービスまたは IPv6 サーバーがバインドされている場合。

ほか5項目は詳細ページへ

対象の版
ADC：14.1以上・47.48未満ADC：13.1以上・59.22未満ADC：>= 13.1 FIPS and NDcPP / < 37.241ADC：>= 12.1 FIPS and NDcPP / < 55.330Gateway：14.1以上・47.48未満Gateway：13.1以上・59.22未満Gateway：>= 13.1 FIPS and NDcPP / < 37.241Gateway：>= 12.1 FIPS and NDcPP / < 55.330
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / iPadOS / macOS：脆弱性情報その他の製品CVE-2025-43300重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

悪意のある画像ファイルを処理した際にメモリが破壊される可能性があります。

自分は対象？

  • 攻撃者が悪意のある画像ファイルを提供し、対象デバイスがその画像を処理する場合に影響します。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.5未満の版。影響ありとして記載：16.7.12未満の版。影響ありとして記載：18.6.2未満の版。

ほか3項目は詳細ページへ

対象の版
iOS and iPadOS：15.8.5未満iOS and iPadOS：16.7.12未満iOS and iPadOS：18.6.2未満iPadOS：17.7.10未満macOS：13.7.8未満macOS：14.7.8未満macOS：15.6.1未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. この問題は iOS 15.8.5、iPadOS 15.8.5、iOS 16.7.12、iPadOS 16.7.12、iOS 18.6.2、iPadOS 18.6.2、iPadOS 17.7.10、macOS Sequoia 15.6.1、macOS Sonoma 14.7.8、macOS Ventura 13.7.8 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
N-central：脆弱性情報その他の製品CVE-2025-8875重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

攻撃者がコマンドを実行できる可能性がある。

自分は対象？

  • 攻撃者が N-central に対して信頼できないシリアライズデータを送信できること。

  • N-central のバージョンが 2025.3.1 より前であること。

ほか2項目は詳細ページへ

対象の版
N-central：2025.3.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
N-central：コード実行その他の製品CVE-2025-8876重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST

どんな危険？

攻撃者が任意の OS コマンドを実行できる可能性があります。

自分は対象？

  • 攻撃者が N-central に対して入力を送信できること。

  • 公式の対象表：N-able / N-central。影響ありとして記載：2025.3.1未満の版。

ほか1項目は詳細ページへ

対象の版
N-central：2025.3.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WinRAR：ファイルへの不正アクセスその他の製品CVE-2025-8088重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

  • Windows版WinRARを使用し、細工したアーカイブファイルを開くまたは展開するユーザーが存在する場合に影響します。

  • 公式の対象表：win.rar GmbH / WinRAR。影響ありとして記載：7.12以下の版。対象の環境：Windows。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版
WinRAR：<= 7.12（環境: Windows）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Adobe Experience Manager：コード実行その他の製品CVE-2025-54253重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST

どんな危険？

任意のコードが実行される可能性がある。

自分は対象？

  • 攻撃者がセキュリティ機構を回避してコードを実行できる。

  • 悪用にユーザーの操作は不要である。

ほか3項目は詳細ページへ

対象の版
Adobe Experience Manager：6.5.23以下Adobe Experience Manager：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Trend Micro Apex One：脆弱性情報その他の製品CVE-2025-54948重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:47 JST

どんな危険？

攻撃者が悪意のあるコードをアップロードし、対象のインストール上でコマンドを実行できる可能性があります。

自分は対象？

  • リモートから事前に認証された攻撃者が、Trend Micro Apex One のオンプレミス管理コンソールに対して実行できる。

  • 公式の対象表：Trend Micro, Inc. / Trend Micro Apex One。影響ありとして記載：2019 (14.0)以上、14.0.0.14039未満。

ほか1項目は詳細ページへ

対象の版
Trend Micro Apex One：>= 2019 (14.0) / < 14.0.0.14039
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
DELMIA Apriso：脆弱性情報その他の製品CVE-2025-6205重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST

どんな危険？

攻撃者がアプリケーションに対して特権的なアクセスを取得できる。

自分は対象？

  • 公式の対象表：Dassault Systèmes / DELMIA Apriso。影響ありとして記載：Release 2020 Golden以上、Release 2020 SP4以下。影響ありとして記載：Release 2021 Golden以上、Release 2021 SP3以下。影響ありとして記載：Release 2022 Golden以上、Release 2022 SP3以下。影響ありとして記載：Release 2023 Golden以上、Release 2023 SP3以下。影響ありとして記載：Release 2024 Golden以上、Release 2024 SP1以下。影響ありとして記載：Release 2025 Golden以上、Release 2025 SP1以下。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
DELMIA Apriso：コード実行その他の製品CVE-2025-6204重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:42 JST

どんな危険？

攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

  • 公式の対象表：Dassault Systèmes / DELMIA Apriso。影響ありとして記載：Release 2020 Golden以上、Release 2020 SP4以下。影響ありとして記載：Release 2021 Golden以上、Release 2021 SP3以下。影響ありとして記載：Release 2022 Golden以上、Release 2022 SP3以下。影響ありとして記載：Release 2023 Golden以上、Release 2023 SP3以下。影響ありとして記載：Release 2024 Golden以上、Release 2024 SP1以下。影響ありとして記載：Release 2025 Golden以上、Release 2025 SP1以下。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
DELMIA Apriso：>= Release 2020 Golden / <= Release 2020 SP4DELMIA Apriso：>= Release 2021 Golden / <= Release 2021 SP3DELMIA Apriso：>= Release 2022 Golden / <= Release 2022 SP3DELMIA Apriso：>= Release 2023 Golden / <= Release 2023 SP3DELMIA Apriso：>= Release 2024 Golden / <= Release 2024 SP1DELMIA Apriso：>= Release 2025 Golden / <= Release 2025 SP1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Safari / iOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2025-31277重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:31 JST

どんな危険？

メモリが破損すると、アプリやシステムが予期せず動作したり、クラッシュしたりする可能性があります。

自分は対象？

  • 公式の対象表：Apple / Safari。影響ありとして記載：18.6未満の版。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：18.6未満の版。

ほか5項目は詳細ページへ

対象の版
Safari：18.6未満iOS and iPadOS：18.6未満macOS：15.6未満tvOS：18.6未満visionOS：2.6未満watchOS：11.6未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. Safari 18.6、iOS 18.6、iPadOS 18.6、macOS Sequoia 15.6、tvOS 18.6、visionOS 2.6、watchOS 11.6 にアップデートすると修正されます。

  2. 「CVE-2025-31277」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
eslint-config-prettier：脆弱性情報その他の製品CVE-2025-54313重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST

どんな危険？

Windows 環境でマルウェアが実行され、システムが侵害される可能性があります。

自分は対象？

  • Windows 上で eslint-config-prettier のバージョン 8.10.1、9.1.1、10.1.6、10.1.7 をインストールした場合に影響があります。

  • 公式の対象表：prettier / eslint-config-prettier。影響ありとして記載：8.10.1。影響ありとして記載：9.1.1。影響ありとして記載：10.1.6。影響ありとして記載：10.1.7。

ほか1項目は詳細ページへ

対象の版
eslint-config-prettier：8.10.1eslint-config-prettier：9.1.1eslint-config-prettier：10.1.6eslint-config-prettier：10.1.7
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
CrushFTP：脆弱性情報その他の製品CVE-2025-54309重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:51 JST

どんな危険？

リモートの攻撃者が HTTPS を通じて管理者権限を取得できるため、サーバー上の設定やデータが不正に操作される可能性があります。

自分は対象？

  • DMZ プロキシ機能が有効化されていないことが前提条件です。

  • 対象は CrushFTP 10 の 10.8.5 未満、または CrushFTP 11 の 11.3.4_23 未満のバージョンです。

ほか3項目は詳細ページへ

対象の版
CrushFTP：10以上・10.8.5未満CrushFTP：>= 11 / < 11.3.4_23
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
livewire：脆弱性情報その他の製品CVE-2025-54068重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:32 JST

どんな危険？

攻撃者はサーバー上で任意のコマンドを実行できる可能性があります。

自分は対象？

  • 未認証の攻撃者が利用できます。

  • 認証やユーザー操作は不要です。

ほか3項目は詳細ページへ

対象の版
livewire：>= 3.0.0-beta.1, < 3.6.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. Livewire v3.6.4 以降にアップグレードしてください。

  2. 「CVE-2025-54068」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
FortiWeb：データベースへの不正操作その他の製品CVE-2025-25257重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:51 JST

どんな危険？

攻撃者が不正な SQL コードやコマンドを実行できる可能性がある。

自分は対象？

  • 認証されていない攻撃者が、細工した HTTP または HTTPS リクエストを送信できる環境で、上記の FortiWeb の該当バージョンが使用されている場合に成立します。

  • 公式の対象表：Fortinet / FortiWeb。影響ありとして記載：7.6.0以上、7.6.3以下。影響ありとして記載：7.4.0以上、7.4.7以下。影響ありとして記載：7.2.0以上、7.2.10以下。影響ありとして記載：7.0.0以上、7.0.10以下。

ほか1項目は詳細ページへ

対象の版
FortiWeb：>= 7.6.0 / <= 7.6.3FortiWeb：>= 7.4.0 / <= 7.4.7FortiWeb：>= 7.2.0 / <= 7.2.10FortiWeb：>= 7.0.0 / <= 7.0.10
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. FortiWeb を 7.6.4 以上、7.4.8 以上、7.2.11 以上、または 7.0.11 以上にアップグレードしてください。

  2. 「CVE-2025-25257」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Identity Services Engine Software / Cisco ISE Passive Identity Connector：コード実行その他の製品CVE-2025-20337重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:50 JST

どんな危険？

攻撃が成功すると、攻撃者は対象デバイス上で root 権限を取得し、システム全体を支配できるようになります。

自分は対象？

  • 攻撃者は認証情報を持っていなくても、細工した API リクエストを送信できれば本脆弱性を利用できます。また、攻撃には特別な権限やユーザー操作は不要です。

  • 公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.3.0。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。個別に記されていない版の影響は、原資料でも未確定です。

ほか2項目は詳細ページへ

対象の版
Cisco Identity Services Engine Software：3.3.0Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco ISE Passive Identity Connector：3.2.0Cisco ISE Passive Identity Connector：3.1.0Cisco ISE Passive Identity Connector：3.3.0Cisco ISE Passive Identity Connector：3.4.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2025-6558重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:40 JST

どんな危険？

サンドボックスから脱出されると、攻撃者が Chrome の権限でコードを実行できる可能性があります。

自分は対象？

  • リモート攻撃者が細工した HTML ページを利用できることが前提です。

  • Chrome の ANGLE と GPU において、信頼できない入力の検証が不十分であることが条件です。

ほか5項目は詳細ページへ

対象の版
Chrome：138.0.7204.157以上・138.0.7204.157未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有