使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコマンドを実行でき、システムを完全に支配される可能性があります。

自分は対象？

• 対象は Citrix NetScaler ADC（バージョン 14.1-73.37 未満、13.1-64.23 未満、14.1-73.37 FIPS 未満、13.1.37.279 FIPS および NDcPP 未満）および Citrix NetScaler Gateway（バージョン 14.1-73.37 未満、13.1-64.23 未満）で、入力検証が不適切な状態です。攻撃者は認証されていなくても利用可能です。

• 公式の対象表：Citrix NetScaler / ADC。影響ありとして記載：14.1-73.37未満の版。影響ありとして記載：13.1-64.23未満の版。影響ありとして記載：14.1-73.37 FIPS未満の版。影響ありとして記載：13.1.37.279 FIPS and NDcPP未満の版。

ほか2項目は詳細ページへ

対象の版

ADC：< 14.1-73.37ADC：< 13.1-64.23ADC：< 14.1-73.37 FIPSADC：< 13.1.37.279 FIPS and NDcPPGateway：< 14.1-73.37Gateway：< 13.1-64.23

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

任意のファイルが実行されることで、サーバー上で攻撃者のコードが実行される危険があります。

自分は対象？

• 攻撃者は管理者ユーザーの権限を持っている必要があります。

• 設定項目 TranscoderH264Options が x264 のオプション文字列にそのまま追加されます。

ほか3項目は詳細ページへ

対象の版

Media Server：1.43.3.10861未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、認証されたユーザーが内部ネットワークへのアクセスや外部サービスへの不正リクエストを行えるため、情報漏洩やサービスの不正利用の可能性があります。

自分は対象？

• 攻撃者は認証されたユーザーである必要があります。

• 攻撃は '/video/:/transcode/universal' パスパラメータを使用して実行されます。

ほか3項目は詳細ページへ

対象の版

Media Server：1.43.3.10861未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がプラグインの機能を不正に呼び出し、任意のパラメータを操作できるため、システムの動作を予期せぬ形で変更される恐れがあります。

自分は対象？

• Plex Media Server のバージョンが 1.43.3.10861 未満であること。

• 'searchOne' 機能で URL 値が使用される状況であること。

ほか2項目は詳細ページへ

対象の版

Media Server：1.43.3.10861未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者は Plex サーバーを利用して任意の外部先へ POST リクエストを送信させることができ、不要なネットワーク通信やサービスへの不正利用が発生する可能性があります。

自分は対象？

• Plex Media Server のバージョンが 1.43.3.10861 未満であること。

• '/player/timeline' エンドポイントが利用可能であること。

ほか5項目は詳細ページへ

対象の版

Media Server：1.43.3.10861未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者がリモートコード実行を行えるため、システムが任意のコードを実行させられる危険があります。Appliance モードでも影響があり、データプレーンのみが対象でコントロールプレーンへの影響はありません。

自分は対象？

• BIG-IP APM が OAuth 認可サーバーとして構成され、仮想サーバー上にアクセスポリシーと OAuth プロファイルが設定されている環境で、認証されていない攻撃者が悪意あるトラフィックを送信できる場合に脆弱性が成立します。また、Appliance モードでも同様に影響があります。

• 公式の対象表：F5 / BIG-IP。影響ありとして記載：21.1.0以上、Hotfix-BIGIP-21.1.0.2.0.30.22-ENG未満。影響ありとして記載：17.5.0以上、Hotfix-BIGIP-17.5.1.9.0.160.12-ENG未満。影響ありとして記載：17.1.0以上、Hotfix-BIGIP-17.1.3.5.0.41.14-ENG未満。対象の機能：APM。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

BIG-IP：>= 21.1.0 / < Hotfix-BIGIP-21.1.0.2.0.30.22-ENG（機能: APM）BIG-IP：>= 17.5.0 / < Hotfix-BIGIP-17.5.1.9.0.160.12-ENG（機能: APM）BIG-IP：>= 17.1.0 / < Hotfix-BIGIP-17.1.3.5.0.41.14-ENG（機能: APM）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が任意のスクリプトを実行できるため、サーバーが完全に制御される可能性がある。

自分は対象？

• 認証されていない攻撃者が、パス・トラバーサルとファイルアップロード機能を利用できる環境（Check Point Management Server、Multi‑Domain Security Management Server、Log Server、Multi‑Domain Log Server、SmartEvent）が対象となる。

• 公式の対象表：checkpoint / Quantum Security Management。影響ありとして記載：R81 (EOS)。影響ありとして記載：R80.40 (EOS)。影響ありとして記載：R80.30 (EOS)。影響ありとして記載：R80.20 (EOS)。影響ありとして記載：R80.10 (EOS)。影響ありとして記載：R80 (EOS)。

ほか1項目は詳細ページへ

対象の版

Quantum Security Management：R82.20 with no Jumbo HotfixQuantum Security Management：R82.10 with Jumbo Hotfix Take 44 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 126 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 166 or belowQuantum Security Management：R81.10 (EOS) with Jumbo Hotfix Take 190 or belowQuantum Security Management：R81 (EOS)Quantum Security Management：R80.40 (EOS)Quantum Security Management：R80.30 (EOS)Quantum Security Management：R80.20 (EOS)Quantum Security Management：R80.10 (EOS)Quantum Security Management：R80 (EOS)

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

成功した攻撃によりオーケストレータとその管理データの機密性、完全性、可用性が損なわれる恐れがあります。

自分は対象？

• リモートからの攻撃者が VeloCloud Orchestrator (VCO) on‑prem のホスト型（Dedicated を含む）バージョンに対して、特権的な内部機能へアクセスできる場合に該当します。

• 公式の対象表：Arista Networks / VeloCloud Orchestrator (VCO) On-Prem。影響ありとして記載：5.2.0以上、5.2.3.15以下。影響ありとして記載：6.1.0以上、6.1.3.7以下。影響ありとして記載：6.4.0以上、6.4.2.7以下。影響ありとして記載：7.0.0以上、7.0.0.2以下。対象の環境：VeloCloud Orchestrator On-Prem

ほか1項目は詳細ページへ

対象の版

VeloCloud Orchestrator (VCO) On-Prem：>= 5.2.0 / <= 5.2.3.15（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.1.0 / <= 6.1.3.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 6.4.0 / <= 6.4.2.7（環境: VeloCloud Orchestrator On-Prem）VeloCloud Orchestrator (VCO) On-Prem：>= 7.0.0 / <= 7.0.0.2（環境: VeloCloud Orchestrator On-Prem）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで特権を取得できる可能性があります。

自分は対象？

• 対象製品が上記のビルド未満でインストールされていること。

• デフォルトのファイル権限が不適切であること。

ほか4項目は詳細ページへ

対象の版

Acronis Backup plugin for cPanel & WHM：>= unspecified / < 1.9.3.1021（環境: Linux）Acronis Backup extension for Plesk：>= unspecified / < 1.8.11.638（環境: Linux）Acronis Backup plugin for DirectAdmin：>= unspecified / < 1.2.3.238（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃が成功すると、攻撃者は Web ベースの管理インターフェイスをバイパスして、対象デバイスへ不正にアクセスできるようになります。

自分は対象？

• 攻撃者は認証されていないリモートの状態で、影響を受ける API エンドポイントに対して細工したリクエストを送信できる必要があります。

• 公式の対象表：Cisco / Cisco Identity Services Engine Software。影響ありとして記載：3.1.0 p8。影響ありとして記載：3.1.0 p9。影響ありとして記載：3.3 Patch 2。影響ありとして記載：3.3 Patch 1。影響ありとして記載：3.3 Patch 3。影響ありとして記載：3.4.0。影響ありとして記載：3.2.0 p7。影響ありとして記載：3.3 Patch 4。影響ありとして記載：3.4 Patch 1。影響ありとして記載：3.1.0 p10。影響ありとして記載：3.3 Patch 5。影響ありとして記載：3.3 Patch 6。影響ありとして記載：3.4 Patch 2。影響ありとして記載：3.3 Patch 7。影響ありとして記載：3.4 Patch 3。影響ありとして記載：3.5.0。影響ありとして記載：3.4 Patch 4。影響ありとして記載：3.3 Patch 8。影響ありとして記載：3.2 Patch 8。影響ありとして記載：3.5 Patch 1。影響ありとして記載：3.3 Patch 9。影響ありとして記載：3.2 Patch 9。影響ありとして記載：3.4 Patch 5。影響ありとして記載：3.5 Patch 3。影響ありとして記載：3.5 Patch 2。影響ありとして記載：3.3 Patch 10。影響ありとして記載：3.3 Patch 11。影響ありとして記載：3.4 Patch 6。影響ありとして記載：3.2 Patch 10。影響ありとして記載：3.1.0 p11。個別に記されていない版の影響は、原資料でも未確定です。

ほか2項目は詳細ページへ

対象の版

Cisco Identity Services Engine Software：3.1.0 p8Cisco Identity Services Engine Software：3.1.0 p9Cisco Identity Services Engine Software：3.3 Patch 2Cisco Identity Services Engine Software：3.3 Patch 1Cisco Identity Services Engine Software：3.3 Patch 3Cisco Identity Services Engine Software：3.4.0Cisco Identity Services Engine Software：3.2.0 p7Cisco Identity Services Engine Software：3.3 Patch 4Cisco Identity Services Engine Software：3.4 Patch 1Cisco Identity Services Engine Software：3.1.0 p10Cisco Identity Services Engine Software：3.3 Patch 5Cisco Identity Services Engine Software：3.3 Patch 6Cisco Identity Services Engine Software：3.4 Patch 2Cisco Identity Services Engine Software：3.3 Patch 7Cisco Identity Services Engine Software：3.4 Patch 3Cisco Identity Services Engine Software：3.5.0Cisco Identity Services Engine Software：3.4 Patch 4Cisco Identity Services Engine Software：3.3 Patch 8Cisco Identity Services Engine Software：3.2 Patch 8Cisco Identity Services Engine Software：3.5 Patch 1Cisco Identity Services Engine Software：3.3 Patch 9Cisco Identity Services Engine Software：3.2 Patch 9Cisco Identity Services Engine Software：3.4 Patch 5Cisco Identity Services Engine Software：3.5 Patch 3Cisco Identity Services Engine Software：3.5 Patch 2Cisco Identity Services Engine Software：3.3 Patch 10Cisco Identity Services Engine Software：3.3 Patch 11Cisco Identity Services Engine Software：3.4 Patch 6Cisco Identity Services Engine Software：3.2 Patch 10Cisco Identity Services Engine Software：3.1.0 p11Cisco ISE Passive Identity Connector：3.4.0Cisco ISE Passive Identity Connector：3.5.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

権限が昇格し、攻撃者が本来許可されていない操作を実行できるようになる可能性があります。

自分は対象？

• 対象はセルラーモデムのコードに論理エラーが存在すること。

• この論理エラーにより権限チェックを回避できる可能性がある。

ほか6項目は詳細ページへ

対象の版

Android：Android kernel

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上で root 権限のコマンドを実行できるようになります。

自分は対象？

• 認証されていないリモートの攻撃者が、Cisco AsyncOS ソフトウェア上で動作する Cisco Secure Email Gateway に対し、悪意のある SQL 文を含む細工したメールメッセージを送信できることが前提条件です。

• 公式の対象表：Cisco / Cisco Secure Email。影響ありとして記載：14.0.0-698。影響ありとして記載：13.5.1-277。影響ありとして記載：13.0.0-392。影響ありとして記載：14.2.0-620。影響ありとして記載：13.0.5-007。影響ありとして記載：13.5.4-038。影響ありとして記載：14.2.1-020。影響ありとして記載：14.3.0-032。影響ありとして記載：15.0.0-104。影響ありとして記載：15.0.1-030。影響ありとして記載：15.5.0-048。影響ありとして記載：15.5.1-055。影響ありとして記載：15.5.2-018。影響ありとして記載：16.0.0-050。影響ありとして記載：15.0.3-002。影響ありとして記載：16.0.0-054。影響ありとして記載：15.5.3-022。影響ありとして記載：16.0.1-017。影響ありとして記載：15.5.4-012。影響ありとして記載：16.0.4-016。影響ありとして記載：15.0.5-016。影響ありとして記載：16.0.2-112。影響ありとして記載：16.0.3-044。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Cisco Secure Email：14.0.0-698Cisco Secure Email：13.5.1-277Cisco Secure Email：13.0.0-392Cisco Secure Email：14.2.0-620Cisco Secure Email：13.0.5-007Cisco Secure Email：13.5.4-038Cisco Secure Email：14.2.1-020Cisco Secure Email：14.3.0-032Cisco Secure Email：15.0.0-104Cisco Secure Email：15.0.1-030Cisco Secure Email：15.5.0-048Cisco Secure Email：15.5.1-055Cisco Secure Email：15.5.2-018Cisco Secure Email：16.0.0-050Cisco Secure Email：15.0.3-002Cisco Secure Email：16.0.0-054Cisco Secure Email：15.5.3-022Cisco Secure Email：16.0.1-017Cisco Secure Email：15.5.4-012Cisco Secure Email：16.0.4-016Cisco Secure Email：15.0.5-016Cisco Secure Email：16.0.2-112Cisco Secure Email：16.0.3-044

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のファイルを取得できるため、機密情報の漏洩やシステム設定の取得などの被害が生じる可能性がある。

自分は対象？

• 攻撃者は認証されていないユーザーであること。

• リポジトリコミット API が認証を強制しない設定・実装であること。

ほか2項目は詳細ページへ

対象の版

GitLab：18.7以上・18.11.12未満GitLab：19.0以上・19.0.9未満GitLab：19.1以上・19.1.8未満GitLab：19.2以上・19.2.6未満GitLab：19.3以上・19.3.2未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者が任意のコードを実行できるため、ゲートウェイの機能が乗っ取られ、サービスが不正に操作される恐れがあります。

自分は対象？

• 対象製品は Check Point の Quantum Security Gateway です。

• VPN ネゴシエーション（Site to Site VPN または Remote Access VPN）で証明書の検証が行われる環境が対象です。

ほか3項目は詳細ページへ

対象の版

Quantum Security Gateway：R82.10 with Jumbo Hotfix Take 43 or belowQuantum Security Gateway：R82 with Jumbo Hotfix Take 125 or belowQuantum Security Gateway：R81.20 with Jumbo Hotfix Take 165 or below

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サンドボックス内で任意のコードが実行され、ブラウザーやその上で動作するサービスが危険にさらされます。

自分は対象？

• 対象は Google Chrome のバージョン 153.0.8010.36 未満です。

• V8 エンジンに存在する境界外書き込み（Out of bounds write）バグが条件です。

ほか3項目は詳細ページへ

対象の版

Chrome：153.0.8010.36以上・153.0.8010.36未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がリモートセッションを通じてファイルを転送・実行できるため、ホスト上で任意のコードが実行される可能性があります。

自分は対象？

• 攻撃者がアクティブなリモートセッション（ゲスト側）を確立していることが前提です。

• ファイル転送アクションが利用可能で、ホスト側の確認や認可が行われない設定であることが必要です。

ほか3項目は詳細ページへ

対象の版

ScreenConnect：All versions prior to 26.6.5

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者は現在のユーザーの権限で任意のコードを実行できる可能性があります。

自分は対象？

• 攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。

• 公式の対象表：Adobe / Adobe Commerce。影響ありとして記載：2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-aug以下の版。影響なしとして記載：Hotfix for CVE-2026-7565。

ほか3項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-aug, 1.5.2-2026-aug, 1.4.2-2026-aug, 1.3.4-2026-aug, 1.3.3-2026-augMagento Open Source：<= 2.4.9-2026-aug, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が認証されていない状態でコードを実行できる可能性があります。

自分は対象？

• 認証なしで攻撃が可能です。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.3.1.14未満の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.3.1.14未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの欠陥を利用すると、RouterOS 上で権限が昇格し、より高い権限で操作できるようになります。

自分は対象？

• 攻撃者は認証されていない SSH セッションで RouterOS のログインヘルパーに到達できる必要があります。

• ユーザー名が禁止文字で始まることが条件です。

ほか2項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が RouterOS のファイルシステムに任意のファイルを作成・上書き・再構築できる可能性がある。

自分は対象？

• 認証されていないクライアントが再キー要求を行い、認証が行われないまま接続プロトコルに入ることができる。

• サーバーがコマンドを実行し、RouterOS の管理ファイル名前空間内のファイルを認証なしで作成・上書き・再構築できる。

ほか2項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。