脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
n/a：脆弱性情報その他の製品CVE-2022-42948重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST

どんな危険？

攻撃者は Cobalt Strike のユーザーインターフェイス上でコードを実行できる可能性があります。

自分は対象？

  • 対象は Cobalt Strike バージョン 4.7.1 で、Java Swing を使用したユーザーインターフェイスを持つ環境です。

  • 攻撃者は細工した HTML を UI に表示させることができる必要があります。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-42948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Android：脆弱性情報その他の製品CVE-2023-20963重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

攻撃者はこの脆弱性を利用して、デバイス上で自分の権限を上げ、通常ではアクセスできない機能やデータにアクセスできるようになります。

自分は対象？

  • 攻撃者はローカルで実行でき、ユーザーの操作は不要です。また、追加の実行権限を取得する必要もありません。

  • 公式の対象表：Android。影響ありとして記載：Android-11 Android-12 Android-12L Android-13。

ほか1項目は詳細ページへ

対象の版
Android：Android-11 Android-12 Android-12L Android-13
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-20963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ColdFusion：コード実行その他の製品CVE-2023-26359重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST

どんな危険？

この脆弱性が悪用されると、現在のユーザー権限でコードが実行されます。

自分は対象？

  • Adobe ColdFusion 2018 Update 15 以前および 2021 Update 5 以前が影響を受けます。

  • 公式の対象表：Adobe / ColdFusion。影響ありとして記載：CF2018U15, CF2021U5以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
ColdFusion：>= unspecified / <= CF2018U15, CF2021U5ColdFusion：>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-26359」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
ColdFusion：コード実行その他の製品CVE-2023-26360重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で現在のユーザーと同じ権限で任意のコードを実行できる可能性があります。

自分は対象？

  • 攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。

  • 対象は Adobe ColdFusion の 2018 Update 15（以前）および 2021 Update 5（以前）です。

ほか2項目は詳細ページへ

対象の版
ColdFusion：>= unspecified / <= CF2018U15ColdFusion：>= unspecified / <= CF2021U5ColdFusion：>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-26360」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
minio：権限の奪取その他の製品CVE-2023-28434重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:33 JST

どんな危険？

攻撃者は任意のバケットにオブジェクトを配置でき、特権昇格が可能になる。

自分は対象？

  • 攻撃者は `arn:aws:s3:::*` 権限を持つ認証情報が必要です。

  • Console API アクセスが有効である必要があります。

ほか4項目は詳細ページへ

対象の版
minio：< RELEASE.2023-03-20T20-16-18Z
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. MinIO を RELEASE.2023-03-20T20-16-18Z 以降のバージョンにアップデートするか、回避策としてブラウザ API アクセスを有効にし、`MINIO_BROWSER=off` をオフにしてください。

  2. 「CVE-2023-28434」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
minio：情報の漏えいその他の製品CVE-2023-28432重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

環境変数に含まれるシークレットキーやパスワードが外部に漏洩し、機密情報が不正に取得される可能性があります。

自分は対象？

  • 対象はクラスタ展開で使用される MinIO のバージョンが RELEASE.2019-12-17T23-16-33Z 以上かつ RELEASE.2023-03-20T20-16-18Z 未満である場合です。分散配置を利用しているすべてのユーザーが影響を受けます。

  • 公式の対象表：minio / minio。影響ありとして記載：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z。

ほか1項目は詳細ページへ

対象の版
minio：>= RELEASE.2019-12-17T23-16-33Z, < RELEASE.2023-03-20T20-16-18Z
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-28432」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2023-25280重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:13 JST

どんな危険？

攻撃者が root 権限を取得できるため、ルーターの全機能を自由に操作できるようになる。

自分は対象？

  • リモートの認証されていない攻撃者が、ping.ccp の ping_addr パラメータに細工したペイロードを送信できる環境で、D-Link DIR-820 ルーターのファームウェア DIR820LA1_FW105B03 が使用されている場合に適用される。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品は既に製品寿命が終了（EoL/EoS）しているため、使用を中止すること。

  2. 「CVE-2023-25280」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
TP-Link Archer AX21 (AX1800)：脆弱性情報その他の製品CVE-2023-1389重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

攻撃者がリモートでコードを実行でき、デバイス上で root 権限の操作が可能になる可能性があります。

自分は対象？

  • 攻撃者は認証されていなくても本脆弱性を利用できる。

  • 対象となるエンドポイントは /cgi-bin/luci;stok=/locale の country パラメータである。

ほか4項目は詳細ページへ

対象の版
TP-Link Archer AX21 (AX1800)：All versions prior to version 1.14 Build 20230219
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2023-1389」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2023-28461重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:17 JST

どんな危険？

攻撃者はローカルファイルを読み取り、SSL VPN ゲートウェイ上でコードを実行できる。

自分は対象？

  • 対象は Array AG シリーズおよび vxAG の SSL VPN ゲートウェイで、バージョン 9.4.0.481 以前であること。認証なしで HTTP ヘッダーの flags 属性を使用できる環境が必要。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-28461」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Veeam Backup & Replication：脆弱性情報その他の製品CVE-2023-27532重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:08 JST

どんな危険？

攻撃者がバックアップインフラストラクチャのホストへアクセスできるようになる恐れがあります。

自分は対象？

  • 認証されていないユーザーが、バックアップインフラストラクチャのネットワーク境界内で操作している場合に適用されます。

  • 公式の対象表：Veeam Backup & Replication。影響ありとして記載：Fixed Versions: v12 (build 12.0.0.1420 P20230223)。影響ありとして記載：11a (build 11.0.1.1261 P20230227)。

ほか1項目は詳細ページへ

対象の版
Veeam Backup & Replication：Fixed Versions: v12 (build 12.0.0.1420 P20230223)Veeam Backup & Replication：11a (build 11.0.1.1261 P20230227)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2023-27532」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
FortiOS：ファイルへの不正アクセスその他の製品CVE-2022-41328重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:08 JST

どんな危険？

特権を持つ攻撃者が細工した CLI コマンドを利用して、Linux システム上のファイルを読み書きできる可能性があります。

自分は対象？

  • 特権ユーザーが CLI で細工したコマンドを実行できる環境であること。

  • 公式の対象表：Fortinet / FortiOS。影響ありとして記載：7.2.0以上、7.2.3以下。影響ありとして記載：7.0.0以上、7.0.9以下。影響ありとして記載：6.4.0以上、6.4.11以下。影響ありとして記載：6.2.0以上、6.2.13以下。影響ありとして記載：6.0.0以上、6.0.16以下。

ほか1項目は詳細ページへ

対象の版
FortiOS：>= 7.2.0 / <= 7.2.3FortiOS：>= 7.0.0 / <= 7.0.9FortiOS：>= 6.4.0 / <= 6.4.11FortiOS：>= 6.2.0 / <= 6.2.13FortiOS：>= 6.0.0 / <= 6.0.16
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. FortiOS をバージョン 7.2.4 以上にアップグレードしてください。

  2. FortiOS をバージョン 7.0.10 以上にアップグレードしてください。

ほか3項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
webkitgtk：コード実行その他の製品CVE-2019-8720重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:25 JST

どんな危険？

攻撃者はリモートコード実行を行える可能性があります。

自分は対象？

  • 悪意のあるウェブコンテンツが WebKitGTK によって処理される場合に影響します。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
webkitgtk：Fixed in webkitgtk 2.26.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-8720」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / Safari / macOS：コード実行その他の製品CVE-2023-23529重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST

どんな危険？

悪意のある Web コンテンツを処理された場合、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：16.3未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / Safari。影響ありとして記載：16.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 16.3Safari：>= unspecified / < 16.3macOS：>= unspecified / < 13.2iOS and iPadOS：>= unspecified / < 15.7
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 15.7.4、iPadOS 15.7.4、iOS 16.3.1、iPadOS 16.3.1、macOS Ventura 13.2.1、Safari 16.3 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Aspera Faspex：コード実行その他の製品CVE-2022-47986重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST

どんな危険？

リモートの攻撃者がコードを実行できる可能性があります。

自分は対象？

  • 対象は IBM Aspera Faspex 4.4.2 Patch Level 1 以前のバージョンで、廃止された API 呼び出しが利用可能な状態にある場合に限られます。攻撃者はリモートから特別に細工した API 呼び出しを送信できる必要があります。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Aspera Faspex：4.4.2 Patch Level 1 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-47986」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Joomla! CMS：脆弱性情報その他の製品CVE-2023-23752重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST

どんな危険？

攻撃者が認可されていないウェブサービスのエンドポイントにアクセスできる。

自分は対象？

  • 公式の対象表：Joomla! Project / Joomla! CMS。影響ありとして記載：4.0.0-4.2.7。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Joomla! CMS：4.0.0-4.2.7
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-23752」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2023-25717重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:40 JST

どんな危険？

攻撃者はサーバーや機器上で任意のコードを実行できる可能性があります。

自分は対象？

  • 攻撃者は認証されていない状態で HTTP GET リクエストを送信できること。

  • 対象となる製品は Ruckus ZoneDirector、SmartZone、Solo AP です。

ほか4項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用するか、製品がサポート終了の場合は切断してください。

  2. 「CVE-2023-25717」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2022-24990重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:16 JST

どんな危険？

管理者パスワードが発見される。

自分は対象？

  • 対象製品は TerraMaster NAS の TerraMaster OS で、バージョンは 4.2.29 以前である。

  • 攻撃者はリモートからアクセスできる必要がある。

ほか5項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-24990」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Goanywhere MFT：脆弱性情報その他の製品CVE-2023-0669重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST

どんな危険？

攻撃者は認証前にリモートでコードを実行できる可能性があります。

自分は対象？

  • この脆弱性は、認証が行われていない状態で License Response Servlet が攻撃者制御のオブジェクトをデシリアライズする場合に成立します。

  • 公式の対象表：Fortra / Goanywhere MFT。影響ありとして記載：7.1.1以下の版。

ほか1項目は詳細ページへ

対象の版
Goanywhere MFT：7.1.1以下
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2023-0669」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-47966重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST

どんな危険？

攻撃者は認証されずにサーバー上で任意のコードを実行できる可能性がある。

自分は対象？

  • 対象製品で SAML SSO が過去に設定されている（製品によっては現在有効である）ことが攻撃成立の前提条件となる。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-47966」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Acrobat Reader：コード実行その他の製品CVE-2023-21608重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:35 JST

どんな危険？

任意のコードが現在のユーザー権限で実行される可能性があります。

自分は対象？

  • 被害者が攻撃者の作成した悪意あるファイルを開く必要があります。

  • 公式の対象表：Adobe / Acrobat Reader。影響ありとして記載：20.005.30418以下（原資料では開始版が未指定）。影響ありとして記載：22.003.20282以下（原資料では開始版が未指定）。影響ありとして記載：22.003.20281以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
Acrobat Reader：>= unspecified / <= 20.005.30418Acrobat Reader：>= unspecified / <= 22.003.20282Acrobat Reader：>= unspecified / <= 22.003.20281Acrobat Reader：>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-21608」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有