脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
n/a：ブラウザー上での不正な処理その他の製品CVE-2022-27926重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:42 JST

どんな危険？

被害者のブラウザー上で任意のスクリプトや HTML が実行され、情報漏洩や不正操作が行われる可能性がある。

自分は対象？

  • 攻撃者は認証されていない状態で、細工したリクエストパラメータを含む URL を送信できることが前提となる。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-27926」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：ファイルへの不正アクセスその他の製品CVE-2022-27925重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:17 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者のコードが実行される可能性があります。

自分は対象？

  • 管理者権限を持つ認証済みユーザーが mboximport 機能を使用して ZIP アーカイブをアップロードできること。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-27925」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2022-27924重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:46 JST

どんな危険？

攻撃により任意のキャッシュエントリが上書きされ、サービスの動作やデータの整合性が損なわれる可能性があります。

自分は対象？

  • 認証されていない攻撃者が Zimbra Collaboration Suite のインスタンスに対して memcache コマンドをエスケープせずに注入できること。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-27924」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Application Development Framework (ADF)：脆弱性情報その他の製品CVE-2022-21445重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:16 JST

どんな危険？

攻撃が成功すると、Oracle Application Development Framework が乗っ取られ、機密性・完全性・可用性が深刻に損なわれます。

自分は対象？

  • 認証されていない攻撃者が HTTP 経由でネットワークにアクセスできることが前提です。

  • 対象は Oracle Application Development Framework (ADF) の ADF Faces ライブラリです。

ほか3項目は詳細ページへ

対象の版
Application Development Framework (ADF)：12.2.1.3.0Application Development Framework (ADF)：12.2.1.4.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2022-21445」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-28810重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST

どんな危険？

攻撃者がリモートでコードを実行でき、パスワード変更やリセット時にシステム上で任意の処理が行われる可能性がある。

自分は対象？

  • リモートで認証された管理者が、ポリシーのカスタムスクリプト機能を使用できる環境。

  • リモートで部分的に認証された攻撃者が、パスワードフィールドがサニタイズされていない状態でカスタムスクリプトにコマンドを注入できる環境。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-28810」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-29464重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるようになる。

自分は対象？

  • 攻撃者は /fileupload エンドポイントに、Content‑Disposition ヘッダーにディレクトリトラバーサルシーケンス（例: ../../../../repository/deployment/server/webapps）を含めたリクエストを送信できる必要がある。

  • 対象製品は WSO2 API Manager、WSO2 Identity Server、WSO2 Identity Server Analytics、WSO2 Identity Server as Key Manager、WSO2 Enterprise Integrator、WSO2 Open Banking AM、WSO2 Open Banking KM の各該当バージョンである。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-29464」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
jai-ext：コード実行その他の製品CVE-2022-24816重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:21 JST

どんな危険？

攻撃者がネットワーク経由で提供された Jiffle スクリプトを実行させることで、サーバー上で任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

  • jt‑jiffle を使用し、ネットワーク要求で Jiffle スクリプトを受け取って Janino によりコンパイルするプログラムが存在すること。

  • 公式の対象表：geosolutions-it / jai-ext。影響ありとして記載：< 1.1.22。

ほか1項目は詳細ページへ

対象の版
jai-ext：1.1.22未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2022-24816」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware Workspace ONE Access, Identity Manager and vRealize Automation：権限の奪取その他の製品CVE-2022-22960重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、一般利用者などが、本来許可されていない強い権限で操作できるおそれがあります。誰でもインターネットから使える問題かどうかは、必要な権限・接続経路の条件によります。

自分は対象？

  • 最初に「VMware Workspace ONE Access, Identity Manager and vRealize Automation」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

  • 公開データの対象範囲：VMware Workspace ONE Access, Identity Manager and vRealize Automation — Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3. vRealize Automation 7.6.。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか1項目は詳細ページへ

対象の版
VMware Workspace ONE Access, Identity Manager and vRealize Automation：Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3. vRealize Automation 7.6.
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 「CVE-2022-22960」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware Workspace ONE Access and Identity Manager：コード実行その他の製品CVE-2022-22954重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:50 JST

どんな危険？

攻撃者がコードを実行できるようになると、サーバーやシステム全体を制御される恐れがあります。

自分は対象？

  • ネットワークにアクセスできる攻撃者が対象製品に対してサーバー側テンプレートインジェクションを実行できることが前提条件です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
VMware Workspace ONE Access and Identity Manager：Access 21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0. Identity Manager 3.3.6, 3.3.5, 3.3.4, 3.3.3.
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-22954」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Chrome：脆弱性情報その他の製品CVE-2022-0609重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST

どんな危険？

リモート攻撃者がヒープ破壊を悪用できる可能性があります。

自分は対象？

  • Google Chrome のバージョン 98.0.4758.102 未満が影響を受けます。

  • Chromium を利用する他のブラウザ（例: Microsoft Edge、Opera など）も影響を受ける可能性があります。

ほか2項目は詳細ページへ

対象の版
Chrome：>= unspecified / < 98.0.4758.102
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2022-0609」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Spring Framework：コード実行その他の製品CVE-2022-22965重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:16 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • 対象は Spring MVC または Spring WebFlux アプリケーションであること。

  • JDK 9 以上で動作していること。

ほか3項目は詳細ページへ

対象の版
Spring Framework：Spring Framework versions 5.3.X prior to 5.3.18+, 5.2.x prior to 5.2.20+ and all old and unsupported versions
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-22965」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Spring Cloud Function：コード実行その他の製品CVE-2022-22963重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:53 JST

どんな危険？

リモートコード実行が可能になると、攻撃者はサーバー上で任意のコードを実行でき、ローカルのファイルやシステム資源にアクセスできるようになります。

自分は対象？

  • ルーティング機能が有効であり、攻撃者がルーティング式として SpEL を提供できる状況。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Spring Cloud Function：Spring Cloud Function versions 3.1.6, 3.2.2 and all old and unsupported versions
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-22963」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Trend Micro Apex Central：コード実行その他の製品CVE-2022-26871重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST

どんな危険？

リモートコード実行が可能になる可能性があります。

自分は対象？

  • 攻撃者は認証されていないリモートの攻撃者であること。

  • 対象製品は Trend Micro Apex Central の 2019（オンプレミス）および SaaS 環境であること。

ほか3項目は詳細ページへ

対象の版
Trend Micro Apex Central：2019 (on-premise), SaaS
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-26871」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware vCenter Server and VMware Cloud Foundation：情報の漏えいその他の製品CVE-2022-22948重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:18 JST

どんな危険？

攻撃者が機密情報にアクセスできる恐れがあります。

自分は対象？

  • 対象は VMware vCenter Server 7.0（7.0 U3d 未満）、6.7（6.7 U3p 未満）、6.5（6.5 U3r 未満）および VMware Cloud Foundation 4.x と 3.x（3.11 未満）です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
VMware vCenter Server and VMware Cloud Foundation：VMware vCenter Server (7.0 prior to 7.0 U3d, 6.7 prior to 6.7 U3p and 6.5 prior to 6.5 U3r) and VMware Cloud Foundation (4.x and 3.x prior to 3.11)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2022-22948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-26258重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:47 JST

どんな危険？

攻撃者がリモートでコードを実行できるため、デバイス上で任意の処理を行われる可能性があります。

自分は対象？

  • 対象は D-Link DIR-820L のファームウェア 1.05B03 で、HTTP POST により /lan.asp の Device Name パラメータを操作できる環境です。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. 対象製品はサポート終了済みであるため、使用中であればネットワークから切断してください。

  2. 「CVE-2022-26258」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Sophos Firewall：認証の回避その他の製品CVE-2022-1040重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:26 JST

どんな危険？

攻撃者がコードを実行でき、サーバーや機器に攻撃者の命令を実行させられる可能性がある。

自分は対象？

  • Sophos Firewall のバージョン v18.5 MR3 以前で、User Portal または Webadmin が有効になっている環境に対し、リモートからの攻撃者が認証バイパスを利用できる場合に適用される。

  • 公式の対象表：Sophos / Sophos Firewall。影響ありとして記載：18.5 MR3以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
Sophos Firewall：>= unspecified / <= 18.5 MR3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-1040」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Safari (v and ) / macOS：コード実行その他の製品CVE-2022-22620重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST

どんな危険？

悪意のある Web コンテンツを処理された場合、攻撃者が任意のコードを実行できる可能性があります。

自分は対象？

  • 悪意のある作成された Web コンテンツを Safari や WebKit を使用して処理する場合に影響します。

  • 公式の対象表：Apple / Safari (v and )。影響ありとして記載：15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版
Safari (v and )：>= unspecified / < 15.3macOS：>= unspecified / < 12.2macOS：>= unspecified / < 15.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は macOS Monterey 12.2.1、iOS 15.3.1、iPadOS 15.3.1、Safari 15.3（バージョン 16612.4.9.1.8 および 15612.4.9.1.8）で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS：コード実行その他の製品CVE-2022-22587重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:01 JST

どんな危険？

悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

  • 悪意のあるアプリケーションがデバイス上で実行されることが前提です。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.3未満（原資料では開始版が未指定）。

ほか3項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 15.3macOS：>= unspecified / < 12.2macOS：>= unspecified / < 11.6
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-22587」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2022-26500重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:01 JST

どんな危険？

攻撃者が悪意のあるコードをアップロードして実行できる可能性があります。

自分は対象？

  • リモートの認証済みユーザーが内部 API 機能にアクセスできる環境。

  • 認証されていないユーザーが内部 API 機能にアクセスできる環境。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2022-26500」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2022-26501重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:10 JST

どんな危険？

攻撃者が悪意あるコードをアップロードして実行できる可能性があります。

自分は対象？

  • 対象製品は Veeam Backup & Replication の 10.x 系と 11.x 系です。

  • Veeam Distribution Service が有効になっていることが前提です。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2022-26501」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有