使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件SonicOS：脆弱性情報その他の製品CVE-2024-40766重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:16 JST
どんな危険？
権限のない者がリソースにアクセスでき、場合によってはファイアウォールがクラッシュする可能性があります。
自分は対象？
SonicWall ファイアウォールの Gen 5、Gen 6、または SonicOS 7.0.1-5035 以前を搭載した Gen 7 デバイスで、管理アクセスが有効になっている場合。
公式の対象表：SonicWall / SonicOS。影響ありとして記載：7.0.1-5035 and older versions。対象の環境：Gen5、Gen6、Gen7。個別に記されていない版の影響は、原資料でも未確定です。
ほか1項目は詳細ページへ
- 対象の版
- SonicOS：5.9.2.14-12o and older versions（環境: Gen5 / Gen6 / Gen7）SonicOS：6.5.4.14-109n and older versions（環境: Gen5 / Gen6 / Gen7）SonicOS：7.0.1-5035 and older versions（環境: Gen5 / Gen6 / Gen7）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-40766」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDirector：脆弱性情報その他の製品CVE-2024-39717重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
悪意ある .png ファイルがシステムに取り込まれる可能性がある。
自分は対象？
Provider-Data-Center-Admin または Provider-Data-Center-System-Admin 権限で認証・ログインしたユーザーが対象となり、テナントレベルのユーザーはこの権限を持たない。
公式の対象表：Versa / Director。影響ありとして記載：21.2.2（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：対象表の開始値と上限がどちらも21.2.3 before 2024-06-21で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。影響ありとして記載：22.1.1（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.1.2 before 2024-06-21（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.1.3 before 2024-06-21（対象表の開始値と上限が同じ版で、上限を含む表記）。
ほか1項目は詳細ページへ
- 対象の版
- Director：>= 21.2.2 / <= 21.2.2Director：>= 21.2.3 before 2024-06-21 / < 21.2.3 before 2024-06-21Director：>= 22.1.1 / <= 22.1.1Director：>= 22.1.2 before 2024-06-21 / <= 22.1.2 before 2024-06-21Director：>= 22.1.3 before 2024-06-21 / <= 22.1.3 before 2024-06-21
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-39717」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWeb Help Desk：脆弱性情報その他の製品CVE-2024-28987重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:12 JST
どんな危険？
攻撃者が内部機能に不正にアクセスし、データを改ざんできる。
自分は対象？
リモートで認証されていないユーザーが、認証情報がハードコードされているため、追加の権限や設定なしに内部機能へアクセスし、データを変更できる。
公式の対象表：SolarWinds / Web Help Desk。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Web Help Desk：12.8.3 Hotfix 1 and previous versionsWeb Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
SolarWindsは、利用可能になり次第、SolarWinds Web Help Desk v12.8.3 HF2へアップグレードすることを推奨しています。
「CVE-2024-28987」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2024-7971重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:37 JST
どんな危険？
リモートの攻撃者が細工した HTML ページを通じてヒープ破壊を引き起こすことができる。
自分は対象？
Chrome 128.0.6613.84 未満のバージョンが対象
S4 の構造化された affected データは version と lessThan が同一で範囲が不明確である
ほか2項目は詳細ページへ
- 対象の版
- Chrome：128.0.6613.84以上・128.0.6613.84未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-7971」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2024-7965重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:45 JST
どんな危険？
ヒープ破壊が発生する可能性があります。
自分は対象？
構造化された対象データ (S4) は version=128.0.6613.84, lessThan=128.0.6613.84 で範囲が空であり、説明文が示す「128.0.6613.84 未満」の適用範囲と矛盾しています。
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも128.0.6613.84で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：128.0.6613.84以上・128.0.6613.84未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-7965」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWPS Office：コード実行その他の製品CVE-2024-7262重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
任意の Windows ライブラリが読み込まれることで、攻撃者がコードを実行でき、システムが乗っ取られる可能性がある。
自分は対象？
対象版の公式記載に相違があります。WPS Officeについて、説明文は「12.2.0.13110から12.2.0.16412」、対象表は「12.2.0.13110以上、12.2.0.16412未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
攻撃者は、Windows 上の WPS Office（バージョン 12.2.0.13110 以上 12.2.0.16412 未満）の promecefpluginhost.exe に対し、偽装されたスプレッドシート文書をユーザーに開かせる必要がある。
ほか2項目は詳細ページへ
- 対象の版
- WPS Office：>= 12.2.0.13110 / < 12.2.0.16412（環境: Windows）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
製品を最新バージョンに更新する。
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るWeb Help Desk：コード実行その他の製品CVE-2024-28986重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：SolarWinds / Web Help Desk。影響ありとして記載：previous versions以上、12.8.3以下。個別に例外が記されていない版も、原資料では影響ありとされています。
最初に「Web Help Desk」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか6項目は詳細ページへ
- 対象の版
- Web Help Desk：>= previous versions / <= 12.8.3Web Help Desk：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2024-28986」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
vTM：脆弱性情報その他の製品CVE-2024-7593重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:15 JST
どんな危険？
攻撃者は認証を回避して管理者アカウントを作成でき、管理者権限でシステムを操作できる可能性がある。
自分は対象？
対象は Ivanti vTM のバージョン 22.2R1 と 22.7R2 以外で、リモートから認証されていない状態で攻撃を行う場合。
公式の対象表：Ivanti / vTM。影響なしとして記載：22.7R2。影響なしとして記載：22.2R1。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- vTM：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-7593」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office 2019 / Microsoft 365 Apps for Enterprise / Microsoft Project 2016 / Microsoft Office LTSC 2021：コード実行その他の製品CVE-2024-38189重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
悪意のあるファイルを開くことで、リモートからコードを実行される可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft Office 2019。影響ありとして記載：開始値は19.0.0。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems
ほか3項目は詳細ページへ
- 対象の版
- Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Project 2016：>= 16.0.0.0 / < 16.0.5461.1001（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-38189」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るThreatSonar Anti-Ransomware：脆弱性情報その他の製品CVE-2024-7694重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:35 JST
どんな危険？
この脆弱性が悪用されると、サーバー上で任意のコマンドが実行され、システムが制御される可能性がある。
自分は対象？
攻撃者が製品プラットフォーム上で管理者権限を持っていること。
公式の対象表：TeamT5 / ThreatSonar Anti-Ransomware。影響ありとして記載：3.4.5以下の版。
ほか1項目は詳細ページへ
- 対象の版
- ThreatSonar Anti-Ransomware：3.4.5以下
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン3.5.0以降に更新するか、Hotfix-20240715をインストールする。
「CVE-2024-7694」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2024-27443重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST
どんな危険？
この脆弱性が悪用されると、攻撃者が被害者のブラウザー上で任意の JavaScript を実行でき、セッション情報の取得や不正操作が可能になる恐れがあります。
自分は対象？
Zimbra Collaboration Suite のバージョン 9.0 または 10.0 が使用されていること。
クラシック Web メールユーザーインターフェイスを利用していること。
ほか6項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2024-41710重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:04 JST
どんな危険？
攻撃が成功すると、攻撃者はシステム権限で任意のコマンドを実行できるようになります。
自分は対象？
対象製品は Mitel 6800 Series、6900 Series、6900w Series の SIP Phone、及び 6970 Conference Unit です。
影響があるのはバージョン R6.4.0.HF1 (R6.4.0.136) までです。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-41710」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMagicINFO 9 Server：脆弱性情報その他の製品CVE-2024-7399重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者がシステム権限で任意のファイルを書き込める可能性がある。
自分は対象？
公式の対象表：Samsung Electronics / MagicINFO 9 Server。影響ありとして記載：21.1050未満の版。対象の環境：Windows
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- MagicINFO 9 Server：< 21.1050（環境: Windows）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Apache OFBiz：脆弱性情報その他の製品CVE-2024-38856重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:17 JST
どんな危険？
攻撃者が画面描画コードを実行できるため、サーバー上で任意のコードが動作し、リモートからのコード実行が可能になる恐れがあります。
自分は対象？
認証されていない攻撃者が、画面定義がユーザーの権限を明示的にチェックせず、エンドポイントの設定に依存している場合に、この脆弱性が利用可能です。
公式の対象表：Apache Software Foundation / Apache OFBiz。影響ありとして記載：18.12.14以下の版。
ほか1項目は詳細ページへ
- 対象の版
- Apache OFBiz：18.12.14以下
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 18.12.15 にアップグレードすれば本問題は修正されます。
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：ブラウザー上での不正な処理その他の製品CVE-2024-42009重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST
どんな危険？
攻撃者が被害者のメールを不正に取得し、被害者になりすましてメールを送信できる可能性がある。
自分は対象？
リモートの攻撃者が細工したメールメッセージを送信できること。
Roundcube の program/actions/mail/show.php にある message_body() 関数でデサニタイズが正しく行われていないこと。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Acronis Cyber Infrastructure：脆弱性情報その他の製品CVE-2023-45249重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:17 JST
どんな危険？
攻撃者はサーバー上で任意のコマンドを実行できるようになります。
自分は対象？
認証されていないユーザーがデフォルトパスワードを使用している Acronis Cyber Infrastructure (ACI) のビルド 5.0.1-61 未満、5.1.1-71 未満、5.2.1-69 未満、5.3.1-53 未満、5.4.4-132 未満の環境が対象です。
公式の対象表：Acronis / Acronis Cyber Infrastructure。影響ありとして記載：5.0.1-61未満（原資料では開始版が未指定）。対象の環境：ACI
ほか5項目は詳細ページへ
- 対象の版
- Acronis Cyber Infrastructure：>= unspecified / < 5.0.1-61（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.1.1-71（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.2.1-69（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.3.1-53（環境: ACI）Acronis Cyber Infrastructure：>= unspecified / < 5.4.4-132（環境: ACI）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2023-45249」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2024-21182重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:23 JST
どんな危険？
この脆弱性が成功すると、機密性の高いデータへの不正アクセスや、Oracle WebLogic Server が保持するすべてのデータへの完全なアクセスが可能になります。
自分は対象？
攻撃者はネットワーク経由で T3 または IIOP にアクセスできる必要があります。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Expedition：脆弱性情報その他の製品CVE-2024-5910重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:12 JST
どんな危険？
管理者アカウントが乗っ取られると、設定情報や認証情報などの機密データが漏洩する可能性がある。
自分は対象？
攻撃者が Expedition へネットワーク上でアクセスできることが前提条件である。
公式の対象表：Palo Alto Networks / Expedition。影響ありとして記載：1.2以上、1.2.92未満。途中の変更：1.2.92から影響なし。
ほか1項目は詳細ページへ
- 対象の版
- Expedition：>= 1.2 / < 1.2.92 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 1.2.92から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
Expedition をバージョン 1.2.92 以降にアップデートする。
ベンダーの指示に従った緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るNow Platform：脆弱性情報その他の製品CVE-2024-5217重要度：深刻悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:17 JST
どんな危険？
認証されていないユーザーがリモートでコードを実行できる可能性があります。
自分は対象？
認証されていないユーザーが、Washington DC、Vancouver、またはそれ以前のNow Platformリリースに対してGlideExpressionスクリプトの入力検証不備を利用できる。
公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Utah Patch 10b Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9 Hot Fix 1未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 3b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 4未満の版。影響ありとして記載：Washington DC Patch 5未満の版。
ほか1項目は詳細ページへ
- 対象の版
- Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Utah Patch 10b Hot Fix 1Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9 Hot Fix 1Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 3bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 2Now Platform：< Washington DC Patch 4Now Platform：< Washington DC Patch 5
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Now Platform：脆弱性情報その他の製品CVE-2024-4879重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
認証されていないユーザーがこの脆弱性を悪用すると、Now Platform上でリモートにコードを実行される可能性があります。
自分は対象？
ServiceNow Utah、Vancouver、Washington DC の Now Platform リリースに含まれる UI マクロに対して、認証されていないユーザーがリモートでコードを実行できる。
公式の対象表：ServiceNow / Now Platform。影響ありとして記載：Utah Patch 10 Hot Fix 3未満の版。影響ありとして記載：Utah Patch 10a Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 6 Hot Fix 2未満の版。影響ありとして記載：Vancouver Patch 7 Hot Fix 3b未満の版。影響ありとして記載：Vancouver Patch 8 Hot Fix 4未満の版。影響ありとして記載：Vancouver Patch 9未満の版。影響ありとして記載：Vancouver Patch 10未満の版。影響ありとして記載：Washington DC Patch 1 Hot Fix 2b未満の版。影響ありとして記載：Washington DC Patch 2 Hot Fix 2未満の版。影響ありとして記載：Washington DC Patch 3 Hot Fix 1未満の版。影響ありとして記載：Washington DC Patch 4未満の版。
ほか1項目は詳細ページへ
- 対象の版
- Now Platform：< Utah Patch 10 Hot Fix 3Now Platform：< Utah Patch 10a Hot Fix 2Now Platform：< Vancouver Patch 6 Hot Fix 2Now Platform：< Vancouver Patch 7 Hot Fix 3bNow Platform：< Vancouver Patch 8 Hot Fix 4Now Platform：< Vancouver Patch 9Now Platform：< Vancouver Patch 10Now Platform：< Washington DC Patch 1 Hot Fix 2bNow Platform：< Washington DC Patch 2 Hot Fix 2Now Platform：< Washington DC Patch 3 Hot Fix 1Now Platform：< Washington DC Patch 4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってパッチやホットフィックスを適用するか、対策が入手できない場合は製品の使用を中止する。
「CVE-2024-4879」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。