使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Citrix ShareFile Storage Zones Controller：脆弱性情報その他の製品CVE-2023-24489重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:34 JST
どんな危険？
攻撃者によりコントローラが遠隔から乗っ取られる可能性があります。
自分は対象？
認証されていない攻撃者が対象となります。
顧客が管理するShareFileストレージゾーンコントローラが対象です。
ほか2項目は詳細ページへ
- 対象の版
- Citrix ShareFile Storage Zones Controller：5.11.24未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-24489」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2023-34192重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
攻撃者は任意のコードを実行できる可能性があります。
自分は対象？
リモートの認証済み攻撃者が /h/autoSaveDraft 機能に細工したスクリプトを送信できる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Android：情報の漏えいその他の製品CVE-2023-21237重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:25 JST
どんな危険？
ローカル情報が漏洩する可能性があります。
自分は対象？
攻撃者はローカルに存在し、追加の実行権限は不要です。
ユーザーの操作は必要ありません。
ほか4項目は詳細ページへ
- 対象の版
- Android：Android-13
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-21237」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / Safari / watchOS / iOS and iPadOS / tvOS：情報の漏えいその他の製品CVE-2023-28204重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
ウェブコンテンツを処理する際に機密情報が漏洩する可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、iPadOS 15.7.6、Safari 16.5、iOS 16.5、iPadOS 16.5 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / Safari / watchOS / iOS and iPadOS / tvOS：コード実行その他の製品CVE-2023-32373重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
悪意のある Web コンテンツを処理された場合、任意のコードが実行される可能性があります。
自分は対象？
攻撃者が細工した Web コンテンツを対象デバイスで処理させることが必要です。
公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。
ほか6項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.6、iPadOS 15.7.6、Safari 16.5、iOS 16.5、iPadOS 16.5 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / Safari / watchOS / iOS and iPadOS / tvOS：脆弱性情報その他の製品CVE-2023-32409重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
リモートの攻撃者が Web Content サンドボックスから脱出させられる可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：13.4未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.4Safari：>= unspecified / < 16.5watchOS：>= unspecified / < 9.5iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5tvOS：>= unspecified / < 16.5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は境界チェックの改善により対処され、watchOS 9.5、tvOS 16.5、macOS Ventura 13.4、iOS 15.7.8、iPadOS 15.7.8、Safari 16.5、iOS 16.5、iPadOS 16.5で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / iOS and iPadOS / watchOS：コード実行その他の製品CVE-2023-32434重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
アプリがカーネル権限で任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：12.6未満（原資料では開始版が未指定）。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
ほか6項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 12.6iOS and iPadOS：>= unspecified / < 15.7iOS and iPadOS：>= unspecified / < 16.5watchOS：>= unspecified / < 8.8watchOS：>= unspecified / < 9.5macOS：>= unspecified / < 13.4macOS：>= unspecified / < 11.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は watchOS 9.5.2、macOS Big Sur 11.7.8、iOS 15.7.7、iPadOS 15.7.7、macOS Monterey 12.6.7、watchOS 8.8.1、iOS 16.5.1、iPadOS 16.5.1、macOS Ventura 13.4.1 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るmacOS / iOS and iPadOS / Safari：コード実行その他の製品CVE-2023-32435重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
Web コンテンツの処理中に任意のコードが実行される可能性があります。
自分は対象？
公式の対象表：Apple / macOS。影響ありとして記載：13.3未満（原資料では開始版が未指定）。
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.4iOS and iPadOS：>= unspecified / < 16.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
この問題は macOS Ventura 13.3、Safari 16.4、iOS 16.4、iPadOS 16.4、iOS 15.7.7、iPadOS 15.7.7 で修正されています。
ベンダーの指示に従ってアップデートを適用してください。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS and iPadOS / Safari / macOS：コード実行その他の製品CVE-2023-32439重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。
公式の対象表：Apple / Safari。影響ありとして記載：16.5未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.5iOS and iPadOS：>= unspecified / < 16.5macOS：>= unspecified / < 13.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-32439」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPaperCut NG/MF：コード実行その他の製品CVE-2023-2533重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST
どんな危険？
この脆弱性が悪用されると、セキュリティ設定が不正に変更されたり、任意のコードが実行されたりする可能性があります。
自分は対象？
攻撃対象は、現在ログイン中の管理者セッションを持つ管理者です。
攻撃者は管理者を特別に細工したリンクをクリックさせる必要があります。
ほか3項目は詳細ページへ
- 対象の版
- PaperCut NG/MF：>= 22.0.10 / < 2.1.1（環境: Windows / Linux / MacOS）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
NAS326 firmware / NAS540 firmware / NAS542 firmware：脆弱性情報その他の製品CVE-2023-27992重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
攻撃者がリモートで OS コマンドを実行できるため、システムが不正に操作される恐れがあります。
自分は対象？
攻撃者は認証されていない状態で攻撃を行える（認証前の脆弱性）。
攻撃者は細工した HTTP リクエストを送信する必要がある。
ほか5項目は詳細ページへ
- 対象の版
- NAS326 firmware：< V5.21(AAZF.14)C0NAS540 firmware：< V5.21(AATB.11)C0NAS542 firmware：< V5.21(ABAG.11)C0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-27992」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / W：権限の奪取その他の製品CVE-2023-29360重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:26 JST
どんな危険？
ローカル攻撃者が SYSTEM 権限を取得できる可能性があります。
自分は対象？
攻撃者はローカルである必要があります。
公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4499未満。対象の環境：32-bit Systems、x64-based Systems
ほか12項目は詳細ページへ
- 対象の版
- Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4499（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4499（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4499（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1787（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2057（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3086（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1848（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3086（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5989（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5989（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2023-29360」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware Tools：認証の回避その他の製品CVE-2023-20867重要度：低悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
ゲスト仮想マシンの機密情報が漏洩したり、改ざんされたりする可能性がある。
自分は対象？
攻撃者が ESXi 上で root 権限を取得していることが前提。
公式の対象表：VMware / VMware Tools。影響なしとして記載：12.2.5。対象の環境：Windows、Linux
ほか1項目は詳細ページへ
- 対象の版
- 対象の版番号は取得データにありません。下の確認メモで管理者に確認できます。
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2023-20867」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortiOS-6K7K / FortiProxy / FortiOS：コード実行その他の製品CVE-2023-27997重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST
どんな危険？
この脆弱性が悪用されると、認証されていないリモート攻撃者がサーバー上で任意のコードやコマンドを実行できるようになります。
自分は対象？
攻撃者は認証されていないリモートの存在である必要があります。
対象となる機能は SSL‑VPN であり、攻撃は特別に細工したリクエストを送信することで実行されます。
ほか4項目は詳細ページへ
- 対象の版
- FortiOS-6K7K：7.0.10FortiOS-6K7K：7.0.5FortiOS-6K7K：6.4.12FortiOS-6K7K：6.4.10FortiOS-6K7K：6.4.8FortiOS-6K7K：6.4.6FortiOS-6K7K：6.4.2FortiOS-6K7K：>= 6.2.9 / <= 6.2.13FortiOS-6K7K：>= 6.2.6 / <= 6.2.7FortiOS-6K7K：6.2.4FortiOS-6K7K：>= 6.0.12 / <= 6.0.16FortiOS-6K7K：6.0.10FortiProxy：>= 7.2.0 / <= 7.2.3FortiProxy：>= 7.0.0 / <= 7.0.9FortiProxy：>= 2.0.0 / <= 2.0.12FortiProxy：>= 1.2.0 / <= 1.2.13FortiProxy：>= 1.1.0 / <= 1.1.6FortiOS：>= 7.2.0 / <= 7.2.4FortiOS：>= 7.0.0 / <= 7.0.11FortiOS：>= 6.4.0 / <= 6.4.12FortiOS：>= 6.2.0 / <= 6.2.13FortiOS：>= 6.0.0 / <= 6.0.16
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
FortiOS‑6K7K をバージョン 7.0.12 以上、6.4.13 以上、6.2.15 以上、6.0.17 以上にアップグレードしてください。また、FortiProxy をバージョン 7.2.4 以上、7.0.10 以上に、FortiOS をバージョン 7.4.0 以上、7.2.5 以上、7.0.12 以上、6.4.13 以上、6.2.14 以上、6.0.17 以上にアップグレードしてください。
「CVE-2023-27997」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAria Operations for Networks (Formerly vRealize Network Insight)：コード実行その他の製品CVE-2023-20887重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:58 JST
どんな危険？
攻撃者がリモートでコードを実行できるため、サーバー上で任意の処理が行われる危険があります。
自分は対象？
攻撃者がネットワーク上で VMware Aria Operations for Networks にアクセスできることが前提条件です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Aria Operations for Networks (Formerly vRealize Network Insight)：Aria Operations for Networks (Formerly vRealize Network Insight) 6.x
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-20887」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2023-33538重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:52 JST
どんな危険？
この脆弱性は実際に悪用されていることが確認されています。
自分は対象？
影響を受ける製品は TP‑Link TL‑WR940N V2/V4、TL‑WR841N V8/V10、TL‑WR740N V1/V2 です。
構造化された affected エントリ S4 では製品名が "n/a" と記載されており、具体的な製品情報が欠落しています。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Chrome：脆弱性情報その他の製品CVE-2023-3079重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも114.0.5735.110で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。
最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：114.0.5735.110以上・114.0.5735.110未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2023-3079」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：データベースへの不正操作その他の製品CVE-2023-34362重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:52 JST
どんな危険？
攻撃者がデータベースに不正にアクセスできるため、データベースの構造や内容が漏洩したり、データが改ざん・削除されたりする危険があります。
自分は対象？
認証されていない攻撃者が HTTP または HTTPS 経由で MOVEit Transfer のウェブアプリケーションにアクセスできることが前提です。
対象となるデータベースエンジンは MySQL、Microsoft SQL Server、または Azure SQL のいずれかである必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-34362」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るOpenfire：認証の回避その他の製品CVE-2023-32315重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST
どんな危険？
認証されていない攻撃者が管理者専用ページにアクセスできる。
自分は対象？
認証されていないユーザーが Openfire のセットアップ環境にアクセスできること。
対象は既に構成済みの Openfire 環境の管理コンソール（Web ベース）であること。
ほか2項目は詳細ページへ
- 対象の版
- Openfire：3.10.0以上・4.6.8未満Openfire：4.7.0以上・4.7.5未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
影響は 2015 年 4 月以降にリリースされたすべてのバージョン（3.10.0 以降）で、4.7.5 と 4.6.8 で修正され、4.8 系の最初のリリース（4.8.0 予定）でも改善が行われる。
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Barracuda Email Security Gateway：脆弱性情報その他の製品CVE-2023-2868重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:01 JST
どんな危険？
攻撃者が細工した .tar ファイルを送信すると、Perl の qx 演算子を介して Email Security Gateway の権限でシステムコマンドがリモート実行されます。
自分は対象？
攻撃者がユーザー提供の .tar ファイルをアップロードできる環境で、ファイル名を特定の形式に加工して送信できることが前提です。
公式の対象表：Barracuda / Barracuda Email Security Gateway。影響ありとして記載：5.1.3.001以上、9.2.0.006未満。
ほか1項目は詳細ページへ
- 対象の版
- Barracuda Email Security Gateway：5.1.3.001以上・9.2.0.006未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2023-2868」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。