使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件iOS and iPadOS / macOS / tvOS / visionOS / watchOS：脆弱性情報その他の製品CVE-2024-23225重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:25 JST
どんな危険？
カーネルメモリ保護が回避される可能性があります。
自分は対象？
攻撃者が任意のカーネル読み取りおよび書き込み権限を持っていることが前提です。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.7.6未満の版。影響ありとして記載：17.4未満の版。
ほか5項目は詳細ページへ
- 対象の版
- iOS and iPadOS：16.7.6未満iOS and iPadOS：17.4未満macOS：12.7.4未満macOS：13.6.5未満macOS：14.4未満tvOS：17.4未満visionOS：1.1未満watchOS：10.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
メモリ破損の問題はバリデーション強化で対処され、iOS 16.7.6、iPadOS 16.7.6、iOS 17.4、iPadOS 17.4、macOS Monterey 12.7.4、macOS Ventura 13.6.5、macOS Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るTeamCity：ファイルへの不正アクセスその他の製品CVE-2024-27199重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者が限定的な管理者操作を実行できる可能性があります。
自分は対象？
公式の対象表：JetBrains / TeamCity。影響ありとして記載：2023.11.4未満の版。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- TeamCity：2023.11.4未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
TeamCity：認証の回避その他の製品CVE-2024-27198重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:23 JST
どんな危険？
攻撃者が認証を回避して管理者権限の操作を行えるため、システム設定やデータの不正な変更が可能になる恐れがあります。
自分は対象？
JetBrains TeamCity の 2023.11.4 未満のバージョンで、認証バイパスが可能な状態であれば、攻撃者は管理者操作を実行できる。
公式の対象表：JetBrains / TeamCity。影響ありとして記載：2023.11.4未満の版。
ほか1項目は詳細ページへ
- 対象の版
- TeamCity：2023.11.4未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従った緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-27198」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るLoadMaster：コード実行その他の製品CVE-2024-1212重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:11 JST
どんな危険？
攻撃者が任意のシステムコマンドを実行できるため、サーバー上で攻撃者の指示が実行される可能性がある。
自分は対象？
攻撃者は認証不要でリモートからLoadMaster管理インターフェースにアクセスできること。
公式の対象表：Progress Software / LoadMaster。影響ありとして記載：7.2.48.1以上、7.2.48.10未満。影響ありとして記載：7.2.54.0以上、7.2.54.8未満。影響ありとして記載：7.2.55.0以上、7.2.59.2未満。対象の環境：Linux。対象の機能：LoadMaster Management Interface。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- LoadMaster：>= 7.2.48.1 / < 7.2.48.10（環境: Linux、機能: LoadMaster Management Interface）LoadMaster：>= 7.2.54.0 / < 7.2.54.8（環境: Linux、機能: LoadMaster Management Interface）LoadMaster：>= 7.2.55.0 / < 7.2.59.2（環境: Linux、機能: LoadMaster Management Interface）LoadMaster：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。（環境: Linux、機能: LoadMaster Management Interface）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-1212」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るScreenConnect：認証の回避その他の製品CVE-2024-1709重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:26 JST
どんな危険？
この脆弱性により、攻撃者が機密情報や重要システムへ直接アクセスできる恐れがあります。
自分は対象？
攻撃者が管理インターフェースへのネットワークアクセスを持っている場合に、この認証バイパスが利用可能です。
公式の対象表：ConnectWise / ScreenConnect。影響ありとして記載：23.9.7以下の版。途中の変更：23.9.8から影響なし。
ほか1項目は詳細ページへ
- 対象の版
- ScreenConnect：<= 23.9.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 23.9.8から影響なし。版の順序・条件は原文確認）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-1709」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るScreenConnect：ファイルへの不正アクセスその他の製品CVE-2024-1708重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST
どんな危険？
攻撃者がリモートでコードを実行できる、または機密データや重要システムに直接影響を与える恐れがあります。
自分は対象？
公式の対象表：ConnectWise / ScreenConnect。影響ありとして記載：23.9.7以下の版。途中の変更：23.9.8から影響なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- ScreenConnect：<= 23.9.7 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 23.9.8から影響なし。版の順序・条件は原文確認）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Agile PLM Framework：脆弱性情報その他の製品CVE-2024-20953重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST
どんな危険？
攻撃が成功すると、Oracle Agile PLM 全体が乗っ取られ、機密性・完全性・可用性が重大に損なわれます。
自分は対象？
低権限の攻撃者が HTTP 経由でネットワークに接続でき、Export コンポーネントを利用できる環境が対象です。
公式の対象表：Oracle Corporation / Agile PLM Framework。影響ありとして記載：9.3.6。
ほか1項目は詳細ページへ
- 対象の版
- Agile PLM Framework：9.3.6
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-20953」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiSwitchManager / FortiOS / FortiPAM / FortiProxy：脆弱性情報その他の製品CVE-2024-23113重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:12 JST
どんな危険？
攻撃者は不正なコードやコマンドを実行できるため、システムが予期しない動作をしたり、権限の高い操作が行われる可能性があります。
自分は対象？
対象版の公式記載に相違があります。FortiProxyについて、説明文は「7.0.0から7.0.14」、対象表は「7.0.0以上、7.0.15以下」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。
リモートの認証されていない攻撃者が、特別に細工したパケットを送信できる環境であること。
ほか5項目は詳細ページへ
- 対象の版
- FortiSwitchManager：>= 7.2.0 / <= 7.2.3FortiSwitchManager：>= 7.0.0 / <= 7.0.3FortiOS：>= 7.4.0 / <= 7.4.2FortiOS：>= 7.2.0 / <= 7.2.6FortiOS：>= 7.0.0 / <= 7.0.13FortiPAM：1.2.0FortiPAM：>= 1.1.0 / <= 1.1.2FortiPAM：>= 1.0.0 / <= 1.0.3FortiProxy：>= 7.4.0 / <= 7.4.2FortiProxy：>= 7.2.0 / <= 7.2.8FortiProxy：>= 7.0.0 / <= 7.0.15
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiWeb をバージョン 7.4.3 以上にアップグレードする。
FortiVoice をバージョン 7.0.2 以上、または 6.4.9 以上にアップグレードする。
ほか7項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiOS / FortiProxy：脆弱性情報その他の製品CVE-2024-21762重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:31 JST
どんな危険？
リモートの認証されていない攻撃者が、細工した HTTP リクエストを介してコードやコマンドを実行できるため、システムが不正に制御される恐れがあります。
自分は対象？
リモートの認証されていない攻撃者が、特別に細工した HTTP リクエストを送信できる環境が必要です。
公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.4.0以上、7.4.2以下。影響ありとして記載：7.2.0以上、7.2.6以下。影響ありとして記載：7.0.0以上、7.0.13以下。影響ありとして記載：6.4.0以上、6.4.14以下。影響ありとして記載：6.2.0以上、6.2.15以下。影響ありとして記載：6.0.0以上、6.0.18以下。
ほか2項目は詳細ページへ
- 対象の版
- FortiOS：>= 7.4.0 / <= 7.4.2FortiOS：>= 7.2.0 / <= 7.2.6FortiOS：>= 7.0.0 / <= 7.0.13FortiOS：>= 6.4.0 / <= 6.4.14FortiOS：>= 6.2.0 / <= 6.2.15FortiOS：>= 6.0.0 / <= 6.0.18FortiProxy：>= 7.4.0 / <= 7.4.2FortiProxy：>= 7.2.0 / <= 7.2.8FortiProxy：>= 7.0.0 / <= 7.0.14FortiProxy：>= 2.0.0 / <= 2.0.13FortiProxy：>= 1.2.1 / <= 1.2.13FortiProxy：01.02.00FortiProxy：>= 1.1.4 / <= 1.1.6FortiProxy：>= 01.01.00 / <= 01.01.03FortiProxy：>= 01.00.00 / <= 01.00.07
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiProxy を 7.4.3 以上、7.2.9 以上、7.0.15 以上、2.0.14 以上に、FortiOS を 7.4.3 以上、7.2.7 以上、7.0.14 以上、6.4.15 以上、6.2.16 以上にアップグレードしてください。
「CVE-2024-21762」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るICS / IPS：脆弱性情報その他の製品CVE-2024-21893重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:48 JST
どんな危険？
攻撃者は認証されていなくても制限されたリソースにアクセスできる。
自分は対象？
攻撃者が SAML コンポーネントに対してサーバーサイドリクエストフォージェリ（SSRF）を実行できることが前提条件である。
説明文では Ivanti Neurons for ZTA が対象製品として言及されているが、affected フィールドには Ivanti Connect Secure（ICS）と Ivanti Policy Secure（IPS）のみが列挙されており、Neurons は含まれていない。
ほか3項目は詳細ページへ
- 対象の版
- ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。
「CVE-2024-21893」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJenkins：脆弱性情報その他の製品CVE-2024-23897重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:17 JST
どんな危険？
攻撃者は Jenkins コントローラ上の任意のファイルを読み取ることができ、機密情報が漏洩する可能性があります。
自分は対象？
未認証の攻撃者が、CLI の「@」置換機能が無効化されていない状態でコマンドを実行できることが前提です。
公式の対象表：Jenkins Project / Jenkins。影響なしとして記載：1.606未満の版。影響なしとして記載：2.442以上（原資料の上限表記は「*」）。影響なしとして記載：2.426.3以上、2.426.*未満。影響なしとして記載：2.440.1以上、2.440.*未満。個別に例外が記されていない版も、原資料では影響ありとされています。
ほか1項目は詳細ページへ
- 対象の版
- Jenkins：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2024-23897」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSafari / iOS and iPadOS / macOS / tvOS / visionOS：コード実行その他の製品CVE-2024-23222重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:26 JST
どんな危険？
悪意のある Web コンテンツを処理されると、攻撃者が任意のコードを実行できるようになる可能性があります。
自分は対象？
公式の対象表：Apple / Safari。影響ありとして記載：17.3未満の版。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.8.7未満の版。影響ありとして記載：16.7.5未満の版。影響ありとして記載：17.3未満の版。
ほか4項目は詳細ページへ
- 対象の版
- Safari：17.3未満iOS and iPadOS：15.8.7未満iOS and iPadOS：16.7.5未満iOS and iPadOS：17.3未満macOS：12.7.3未満macOS：13.6.4未満macOS：14.3未満tvOS：17.3未満visionOS：1.0.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は Safari 17.3、iOS 15.8.7、iPadOS 15.8.7、iOS 16.7.5、iPadOS 16.7.5、iOS 17.3、iPadOS 17.3、macOS Monterey 12.7.3、macOS Ventura 13.6.4、macOS Sonoma 14.3、tvOS 17.3、visionOS 1.0.2 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るDIR-859：ファイルへの不正アクセスその他の製品CVE-2024-0769重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:51 JST
どんな危険？
パス・トラバーサルによりセッションデータが漏洩し、特権昇格やデバイスの不正操作が可能になる恐れがあります。
自分は対象？
攻撃者がネットワーク経由で HTTP POST リクエストを /hedwig.cgi に送信でき、service パラメータに上記の相対パス文字列を含められること。対象は D-Link DIR-859 のバージョン 1.06B01 で、HTTP POST Request Handler コンポーネントが有効な状態であること。製品は既にベンダーからサポート終了（EOL/EOS）とされていること。
公式の対象表：D-Link / DIR-859。影響ありとして記載：1.06B01。対象の機能：HTTP POST Request Handler
ほか1項目は詳細ページへ
- 対象の版
- DIR-859：1.06B01（機能: HTTP POST Request Handler）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
NetScaler ADC：サービス停止その他の製品CVE-2023-6549重要度：高悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃で処理が止まったり負荷が増えたりして、サイトや機能を利用できなくなるおそれがあります。この分類だけで情報流出も起きるとは判断できません。
自分は対象？
公式の対象表：Cloud Software Group / NetScaler ADC。影響ありとして記載：14.1以上、12.35未満。影響ありとして記載：13.1以上、51.15未満。影響ありとして記載：13.0以上、92.21未満。影響ありとして記載：13.1-FIPS以上、37.176未満。影響ありとして記載：12.1-FIPS以上、55.302未満。影響ありとして記載：12.1-NDcPP以上、55.302未満。
最初に「NetScaler ADC」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか10項目は詳細ページへ
- 対象の版
- NetScaler ADC：14.1以上・12.35未満NetScaler ADC：13.1以上・51.15未満NetScaler ADC：13.0以上・92.21未満NetScaler ADC：>= 13.1-FIPS / < 37.176NetScaler ADC：>= 12.1-FIPS / < 55.302NetScaler ADC：>= 12.1-NDcPP / < 55.302
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2023-6549」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
NetScaler ADC / NetScaler Gateway：コード実行その他の製品CVE-2023-6548重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:26 JST
どんな危険？
攻撃者は管理インターフェース上で任意のコードを実行できるため、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
攻撃者は NSIP、CLIP、または SNIP の管理インターフェースへのアクセス権を持っている必要があります。
攻撃は認証済みで低権限のリモートコード実行を管理インターフェース上で行える条件です。
ほか5項目は詳細ページへ
- 対象の版
- NetScaler ADC：14.1以上・12.35未満NetScaler ADC：13.1以上・51.15未満NetScaler ADC：13.0以上・92.21未満NetScaler ADC：>= 13.1-FIPS / < 37.176NetScaler ADC：>= 12.1-FIPS / < 55.302NetScaler ADC：>= 12.1-NDcPP / < 55.302NetScaler Gateway：14.1以上・12.35未満NetScaler Gateway：13.1以上・51.15未満NetScaler Gateway：13.0以上・92.21未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-6548」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2024-0519重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/24 20:55 JST
どんな危険？
ヒープ破損が起こる可能性があります。
自分は対象？
遠隔の攻撃者が細工した HTML ページを Chrome（バージョン 120.0.6099.224 未満）で表示させた場合に、このメモリ範囲外アクセスが発生します。
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも120.0.6099.224で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
ほか1項目は詳細ページへ
- 対象の版
- Chrome：120.0.6099.224以上・120.0.6099.224未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。
「CVE-2024-0519」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るConfluence Data Center / Confluence Server：コード実行その他の製品CVE-2023-22527重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:26 JST
どんな危険？
攻撃者がリモートコード実行を行えるため、サーバー上で任意のコードが実行され、システムが乗っ取られる恐れがあります。
自分は対象？
認証されていない攻撃者が、Confluence Data Center または Confluence Server の古いバージョンでテンプレートインジェクションを利用できる場合に成立します。
公式の対象表：Atlassian / Confluence Data Center。影響なしとして記載：< 8.0.0。影響ありとして記載：>= 8.0.0。影響ありとして記載：>= 8.1.0。影響ありとして記載：>= 8.2.0。影響ありとして記載：>= 8.3.0。影響ありとして記載：>= 8.4.0。影響ありとして記載：>= 8.5.0。影響ありとして記載：>= 8.5.1。影響ありとして記載：>= 8.5.2。影響ありとして記載：>= 8.5.3。影響なしとして記載：>= 8.5.4。影響なしとして記載：>= 8.6.0。影響なしとして記載：>= 8.7.1。
ほか2項目は詳細ページへ
- 対象の版
- Confluence Data Center：8.0.0以上Confluence Data Center：8.1.0以上Confluence Data Center：8.2.0以上Confluence Data Center：8.3.0以上Confluence Data Center：8.4.0以上Confluence Data Center：8.5.0以上Confluence Data Center：8.5.1以上Confluence Data Center：8.5.2以上Confluence Data Center：8.5.3以上Confluence Server：8.0.0以上Confluence Server：8.1.0以上Confluence Server：8.2.0以上Confluence Server：8.3.0以上Confluence Server：8.4.0以上Confluence Server：8.5.0以上Confluence Server：8.5.1以上Confluence Server：8.5.2以上Confluence Server：8.5.3以上
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
最新バージョンをインストールして脆弱性を解消する。
「CVE-2023-22527」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るICS / IPS：コード実行その他の製品CVE-2024-21887重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象アプライアンス上で任意のコマンドが実行され、システムが制御される可能性がある。
自分は対象？
認証済みの管理者が Web コンポーネントに対して細工したリクエストを送信できること、かつ対象製品は Ivanti Connect Secure（ICS）または Ivanti Policy Secure（IPS）の 9 系列または 22 系列のバージョンであること。
公式の対象表：Ivanti / ICS。影響ありとして記載：9.1R18（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.6R2（対象表の開始値と上限が同じ版で、上限を含む表記）。
ほか2項目は詳細ページへ
- 対象の版
- ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
「CVE-2024-21887」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るICS / IPS：認証の回避その他の製品CVE-2023-46805重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST
どんな危険？
攻撃者が認証バイパスを利用すると、保護されたリソースに不正にアクセスできる。
自分は対象？
リモートの攻撃者が Ivanti Connect Secure (ICS) 9 系・22 系、または Ivanti Policy Secure ゲートウェイの Web コンポーネントに対して認証バイパスを試みる場合に該当する。
公式の対象表：Ivanti / ICS。影響ありとして記載：9.1R18（対象表の開始値と上限が同じ版で、上限を含む表記）。影響ありとして記載：22.6R2（対象表の開始値と上限が同じ版で、上限を含む表記）。
ほか2項目は詳細ページへ
- 対象の版
- ICS：>= 9.1R18 / <= 9.1R18ICS：>= 22.6R2 / <= 22.6R2IPS：>= 9.1R18 / <= 9.1R18IPS：>= 22.6R1 / <= 22.6R1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用する。緩和策が入手できない場合は製品の使用を中止する。
「CVE-2023-46805」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGitLab：脆弱性情報その他の製品CVE-2023-7028重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:22 JST
どんな危険？
攻撃者がこの脆弱性を利用してパスワードリセットメールを送信できるため、アカウント乗っ取りが可能になる恐れがあります。
自分は対象？
公式の対象表：GitLab / GitLab。影響ありとして記載：16.1以上、16.1.6未満。影響ありとして記載：16.2以上、16.2.9未満。影響ありとして記載：16.3以上、16.3.7未満。影響ありとして記載：16.4以上、16.4.5未満。影響ありとして記載：16.5以上、16.5.6未満。影響ありとして記載：16.6以上、16.6.4未満。影響ありとして記載：16.7以上、16.7.2未満。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- GitLab：16.1以上・16.1.6未満GitLab：16.2以上・16.2.9未満GitLab：16.3以上・16.3.7未満GitLab：16.4以上・16.4.5未満GitLab：16.5以上・16.5.6未満GitLab：16.6以上・16.6.4未満GitLab：16.7以上・16.7.2未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
バージョン 16.7.2、16.6.4、16.5.6、16.4.5、16.3.7、16.2.9、16.1.6 以上にアップグレードしてください。
「CVE-2023-7028」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。