脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
Apache RocketMQ：コード実行その他の製品CVE-2023-33246重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、システムユーザー権限で任意のコマンドが実行され、サーバーが制御される可能性があります。

自分は対象？

  • 対象は Apache RocketMQ の NameServer、Broker、Controller コンポーネントです。

  • これらのコンポーネントが外部ネットワーク（extranet）に公開され、権限確認が行われていないことが前提です。

ほか6項目は詳細ページへ

対象の版
Apache RocketMQ：5.1.0以下
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ATP series firmware / USG FLEX series firmware / USG FLEX 50(W) firmware / USG20(W)-VPN firmware / VPN series firmware / ZyWALL/USG series firmware：コード実行その他の製品CVE-2023-33009重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、デバイスがサービス停止状態になったり、攻撃者のコードが実行されたりする恐れがあります。

自分は対象？

  • 認証されていない攻撃者が通知機能を呼び出せる状態であれば、本脆弱性を悪用できる可能性があります。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
ATP series firmware：4.60 through 5.36 Patch 1USG FLEX series firmware：4.60 through 5.36 Patch 1USG FLEX 50(W) firmware：4.60 through 5.36 Patch 1USG20(W)-VPN firmware：4.60 through 5.36 Patch 1VPN series firmware：4.60 through 5.36 Patch 1ZyWALL/USG series firmware：4.60 through 4.73 Patch 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってファームウェアを最新のアップデートに適用してください。

  2. 「CVE-2023-33009」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ATP series firmware / USG FLEX series firmware / USG FLEX 50(W) firmware / USG20(W)-VPN firmware / VPN series firmware / ZyWALL/USG series firmware：コード実行その他の製品CVE-2023-33010重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、対象デバイスが停止したり、攻撃者の任意のコードが実行される恐れがあります。

自分は対象？

  • 認証されていない攻撃者が、ID 処理機能に細工した入力を送信できることが前提条件です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
ATP series firmware：4.32 through 5.36 Patch 1USG FLEX series firmware：4.50 through 5.36 Patch 1USG FLEX 50(W) firmware：4.25 through 5.36 Patch 1USG20(W)-VPN firmware：4.25 through 5.36 Patch 1VPN series firmware：4.30 through 5.36 Patch 1ZyWALL/USG series firmware：4.25 through 4.73 Patch 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-33010」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Samsung Mobile Devices：脆弱性情報その他の製品CVE-2023-21492重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:08 JST

どんな危険？

特権ローカル攻撃者が ASLR を回避できるため、メモリ配置情報が漏れ、さらなる攻撃につながる可能性がある。

自分は対象？

  • 対象は Samsung Mobile Devices の Android 11、12、13 が搭載されたデバイス。

  • 影響を受けるのは SMR May-2023 Release 1 より前のバージョン。

ほか3項目は詳細ページへ

対象の版
Samsung Mobile Devices：>= Selected Android 11, 12, 13 devices / < SMR May-2023 Release 1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-21492」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ZyWALL/USG series firmware / VPN series firmware / USG FLEX series firmware / ATP series firmware：脆弱性情報その他の製品CVE-2023-28771重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:38 JST

どんな危険？

攻撃者がリモートで OS コマンドを実行できるため、デバイスが不正に制御される危険があります。

自分は対象？

  • 認証されていない攻撃者が細工したパケットを送信できることが前提条件です。

  • 公式の対象表：Zyxel / ZyWALL/USG series firmware。影響ありとして記載：4.60 through 4.73。

ほか4項目は詳細ページへ

対象の版
ZyWALL/USG series firmware：4.60 through 4.73VPN series firmware：4.60 through 5.35USG FLEX series firmware：4.60 through 5.35ATP series firmware：4.60 through 5.35
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-28771」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：サービス停止その他の製品CVE-2023-29552重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:31 JST

どんな危険？

攻撃者がこの手法を使うと、対象システムに対して大量のトラフィックを送り、サービス拒否状態に陥らせる可能性があります。

自分は対象？

  • 認証されていないリモート攻撃者が SLP に対して任意のサービスを登録でき、かつ偽装した UDP パケットを送信できる環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、信頼できないネットワーク（インターネットに直接接続されている環境を含む）上のすべてのシステムで SLP サービスまたはポート 427/UDP を無効化してください。

  2. 「CVE-2023-29552」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Apache Superset：情報の漏えいその他の製品CVE-2023-27524重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST

どんな危険？

攻撃者が認証されて権限のないリソースにアクセスできる可能性がある。

自分は対象？

  • 対象は Apache Superset のバージョン 2.0.1 までで、インストール時のデフォルト SECRET_KEY を変更していないインスタンス。

  • 公式の対象表：Apache Software Foundation / Apache Superset。影響ありとして記載：2.0.1以下の版。

ほか1項目は詳細ページへ

対象の版
Apache Superset：2.0.1以下
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-27524」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
NG：コード実行その他の製品CVE-2023-27350重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:06 JST

どんな危険？

攻撃者は SYSTEM 権限で任意のコードを実行できるため、サーバー全体を支配される可能性があります。

自分は対象？

  • 対象は PaperCut NG のバージョン 22.0.5 (Build 63914) です。

  • リモートの攻撃者が認証なしでこの脆弱性を利用できます。

ほか2項目は詳細ページへ

対象の版
NG：22.0.5 (Build 63914)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-27350」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
NG：脆弱性情報その他の製品CVE-2023-27351重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:27 JST

どんな危険？

認証が回避されることで、攻撃者はシステムに不正にアクセスできる可能性があります。

自分は対象？

  • 対象は PaperCut NG 22.0.5 (Build 63914) のインストールで、SecurityRequestFilter クラスに実装された認証アルゴリズムの不備により、認証なしでリモートからアクセスできる。

  • 公式の対象表：PaperCut / NG。影響ありとして記載：22.0.5 (Build 63914)。

ほか1項目は詳細ページへ

対象の版
NG：22.0.5 (Build 63914)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2023-2136重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象？

  • 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも112.0.5615.137で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

  • 最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版
Chrome：112.0.5615.137以上・112.0.5615.137未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 「CVE-2023-2136」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：情報の漏えいその他の製品CVE-2023-22894重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:01 JST

どんな危険？

攻撃者が機密なユーザー情報やパスワードハッシュ、パスワードリセットトークンを取得できるため、情報漏洩のリスクがある。

自分は対象？

  • 攻撃者が管理パネルにアクセスできること。

  • 攻撃者がクエリフィルタ機能を利用して、機密情報を含むカラムでユーザーを絞り込み、API 応答から値を推測できること。

ほか4項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2023-2033重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:11 JST

どんな危険？

ヒープが破損し、ブラウザーの動作が不安定になる可能性があります。

自分は対象？

  • リモートの攻撃者が細工した HTML ページをユーザーに表示させる必要があります。

  • 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも112.0.5615.121で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

ほか1項目は詳細ページへ

対象の版
Chrome：112.0.5615.121以上・112.0.5615.121未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-2033」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2023-29492重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:42 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できるため、サービスの動作や他のシステムへの影響が生じる可能性がある。

自分は対象？

  • Novi Survey のバージョン 8.9.43676 未満が対象で、リモートからの攻撃者がサービスアカウント権限でコードを実行できる。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-29492」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / Safari / macOS：コード実行その他の製品CVE-2023-28205重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

悪意のある Web コンテンツを処理されると、攻撃者が任意のコードを実行できるようになる可能性があります。

自分は対象？

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / Safari。影響ありとして記載：16.4未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 15.7Safari：>= unspecified / < 16.4macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 16.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は Safari 16.4.1、iOS 15.7.5、iPadOS 15.7.5、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS：コード実行その他の製品CVE-2023-28206重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

アプリがカーネル権限で任意のコードを実行できるため、システム全体が攻撃者に制御される可能性があります。

自分は対象？

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.7未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / macOS。影響ありとして記載：11.7未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 15.7macOS：>= unspecified / < 11.7macOS：>= unspecified / < 12.6macOS：>= unspecified / < 13.3iOS and iPadOS：>= unspecified / < 16.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は macOS Monterey 12.6.5、iOS 16.4.1、iPadOS 16.4.1、macOS Ventura 13.3.1、iOS 15.7.5、iPadOS 15.7.5、macOS Big Sur 11.7.6 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2023-26083重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST

どんな危険？

機密カーネルメタデータが漏洩し、情報が外部に知られる可能性があります。

自分は対象？

  • Midgard GPU カーネルドライバ (バージョン r6p0 から r32p0)、Bifrost GPU カーネルドライバ (バージョン r0p0 から r42p0)、Valhall GPU カーネルドライバ (バージョン r19p0 から r42p0)、Avalon GPU カーネルドライバ (バージョン r41p0 から r42p0) が対象で、非特権ユーザーが有効な GPU 処理操作を実行できる環境で発生します。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-26083」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2023-20118重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST

どんな危険？

攻撃が成功すると、攻撃者はルーター上で root 権限を取得し、許可されていないデータにアクセスできるようになります。

自分は対象？

  • 攻撃者は対象デバイスの管理者権限を持つ有効な認証情報を取得している必要があります。

  • 攻撃はウェブベースの管理インターフェースに対して、細工した HTTP リクエストを送信することで実行できます。

ほか3項目は詳細ページへ

対象の版
Cisco Small Business RV Series Router Firmware：1.0.1.17Cisco Small Business RV Series Router Firmware：1.0.2.03Cisco Small Business RV Series Router Firmware：1.1.0.09Cisco Small Business RV Series Router Firmware：1.1.1.19Cisco Small Business RV Series Router Firmware：1.1.1.06Cisco Small Business RV Series Router Firmware：1.2.1.13Cisco Small Business RV Series Router Firmware：1.2.1.14Cisco Small Business RV Series Router Firmware：1.3.1.12Cisco Small Business RV Series Router Firmware：1.3.2.02Cisco Small Business RV Series Router Firmware：1.3.1.10Cisco Small Business RV Series Router Firmware：1.4.2.15Cisco Small Business RV Series Router Firmware：1.4.2.17Cisco Small Business RV Series Router Firmware：1.4.2.19Cisco Small Business RV Series Router Firmware：1.4.2.20Cisco Small Business RV Series Router Firmware：1.4.2.22Cisco Small Business RV Series Router Firmware：1.5.1.05Cisco Small Business RV Series Router Firmware：1.5.1.11Cisco Small Business RV Series Router Firmware：1.5.1.13
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Sophos Web Appliance：コード実行その他の製品CVE-2023-1671重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:28 JST

どんな危険？

攻撃者はリモートでコードを実行できるため、機器を完全に制御される可能性があります。

自分は対象？

  • 認証前に warn‑proceed ハンドラへ特別なリクエストを送信でき、かつ Sophos Web Appliance のバージョンが 4.3.10.4 未満である場合にこの脆弱性が影響します。

  • 公式の対象表：Sophos / Sophos Web Appliance。影響ありとして記載：4.3.10.4未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
Sophos Web Appliance：>= unspecified / < 4.3.10.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-1671」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Pentaho Business Analytics Server：脆弱性情報その他の製品CVE-2022-43939重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:03 JST

どんな危険？

攻撃者が認可を回避できる。

自分は対象？

  • 公式の対象表：Hitachi Vantara / Pentaho Business Analytics Server。影響ありとして記載：1.0以上、9.3.0.2未満。影響ありとして記載：9.4.0.0以上、9.4.0.1未満。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Pentaho Business Analytics Server：脆弱性情報その他の製品CVE-2022-43769重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:02 JST

どんな危険？

攻撃者がプロパティファイルに Spring テンプレートを注入でき、任意のコマンドを実行させられる可能性があります。

自分は対象？

  • 攻撃者が対象サーバーの Web サービスを利用して、プロパティ値に Spring テンプレートを含めて設定できることが前提です。また、対象サーバーはバージョン 9.4.0.1 未満または 9.3.0.2 未満（8.3 系を含む）である必要があります。

  • 公式の対象表：Hitachi Vantara / Pentaho Business Analytics Server。影響ありとして記載：1.0以上、9.3.0.2未満。影響ありとして記載：9.4.0.0以上、9.4.0.1未満。

ほか1項目は詳細ページへ

対象の版
Pentaho Business Analytics Server：1.0以上・9.3.0.2未満Pentaho Business Analytics Server：9.4.0.0以上・9.4.0.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有