使っている製品の、危険と対策がわかる。

どんな危険？

この脆弱性によりカーネルメモリが漏洩し、サービスが停止（Denial of Service）する恐れがあります。

自分は対象？

• 攻撃者は認証されていないクライアントである必要があります。

• 攻撃者はプライマリセッションの認証が完了する前に「related」btest 接続を確立できる必要があります。

ほか4項目は詳細ページへ

対象の版

RouterOS：7.24以上・7.24.2未満RouterOS：7.0.0以上・7.23.4未満RouterOS：6.0.0以上・6.49.21未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

• 公式の対象表：Google / Chrome。影響ありとして記載：対象表の開始値と上限がどちらも152.0.7977.82で、上限条件は「未満」です。この表だけでは範囲を確定できないため、説明文の対象範囲も照合してください。

• 最初に「Chrome」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版

Chrome：152.0.7977.82以上・152.0.7977.82未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードが実行され、リモートからシステムを支配される可能性があります。

自分は対象？

• 攻撃者が認証済みの管理者権限を持ち、SMA1000 の Appliance Management Console にアクセスできる状態であることが必要です。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-03453 (platform-hotfix) and older versions。影響ありとして記載：12.5.0-02835 (platform-hotfix) and older versions。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密機能への不正アクセスと許可されていない操作が行われる可能性がある。

自分は対象？

• 認証されていないリモート攻撃者が、SMA1000 Appliance の Work Place インターフェースに対し、代替アクセス経路を利用できる場合に影響します。

• 対象製品は SonicWall SMA1000、プラットフォームは Linux です。

ほか2項目は詳細ページへ

対象の版

SMA1000：12.4.3-03453 (platform-hotfix) and older versions（環境: Linux）SMA1000：12.5.0-02835 (platform-hotfix) and older versions（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が管理者権限を取得できる可能性があります。

自分は対象？

• デフォルト設定のままで、ネットワークにアクセスできる認証されていない攻撃者が対象となります。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.111.21未満の版。影響ありとして記載：7.117.0以上、7.117.28未満。影響ありとして記載：7.125.0以上、7.125.20未満。影響ありとして記載：7.133.0以上、7.133.29未満。影響ありとして記載：7.146.0以上、7.146.38未満。影響ありとして記載：7.161.0以上、7.161.20未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.111.21未満artifactory：7.117.0以上・7.117.28未満artifactory：7.125.0以上・7.125.20未満artifactory：7.133.0以上・7.133.29未満artifactory：7.146.0以上・7.146.38未満artifactory：7.161.0以上・7.161.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がシステム設定パラメータを操作できると、PaperCut サーバープロセスの権限で、アプリケーションのクラスパス上にある任意の Java バイトコードを実行させられます。

自分は対象？

• 攻撃者がシステム設定パラメータ（データベースドライバ名）を操作できる場合に成立し、PaperCut MF および PaperCut NG のデータベース接続ユーティリティが対象です。

• 公式の対象表：PaperCut / PaperCut MF/NG。影響ありとして記載：24.1.10未満の版。影響ありとして記載：25.0.0以上、25.0.13未満。影響ありとして記載：26.0.0以上、26.0.5未満。

ほか1項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていないリモート攻撃者がシステム設定の一部を変更できる可能性があります。

自分は対象？

• 攻撃者は認証されていないリモートの状態で、PaperCut MF/NG のウェブ管理インターフェイスの管理機能に対してリクエストを送信できる必要があります。また、脆弱性が発動するのはアクセス検証が完了する前にバックエンド処理が実行される「特定の条件」下です。

• 公式の対象表：PaperCut / PaperCut MF/NG。影響ありとして記載：24.1.10未満の版。影響ありとして記載：25.0.0以上、25.0.13未満。影響ありとして記載：26.0.0以上、26.0.5未満。

ほか1項目は詳細ページへ

対象の版

PaperCut MF/NG：24.1.10未満PaperCut MF/NG：25.0.0以上・25.0.13未満PaperCut MF/NG：26.0.0以上・26.0.5未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はリポジトリへの書き込み権限を持つだけで、diffpatch API に悪意のあるパッチを送信し、Gitea のサービスアカウント権限でシェルコマンドを実行させられます。

自分は対象？

• 攻撃者がリポジトリに書き込み権限を持ち、diffpatch API エンドポイントにアクセスできることが前提です。また、対象は Gitea のバージョンが 1.27.1 未満である必要があります。

• 公式の対象表：Gitea / Gitea。影響ありとして記載：1.17以上、1.27.1未満。

ほか1項目は詳細ページへ

対象の版

Gitea：1.17以上・1.27.1未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はホストシステム上で任意のコードを実行できる。

自分は対象？

• 攻撃者はネットワークからポート4307/TCPでTrueConf Serverにアクセスできる必要がある。

• 対象はTrueConf Serverのバージョン5.3.Xから5.3.9、5.4.Xから5.4.9、5.5.Xから5.5.5、及びそれ以前のバージョンである。

ほか2項目は詳細ページへ

対象の版

TrueConf Server：* / < 5.3（環境: Windows / Linux）TrueConf Server：>= 5.3 / < 5.3.9（環境: Windows / Linux）TrueConf Server：>= 5.4 / < 5.4.9（環境: Windows / Linux）TrueConf Server：>= 5.5 / < 5.5.5（環境: Windows / Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

リモートの未認証攻撃者が任意のスクリプトを実行できる可能性がある。

自分は対象？

• リモートの未認証攻撃者がネットワーク経由でポート4307/TCPにアクセスできること。

• 対象はTrueConf Serverのバージョン5.3.Xから5.3.9、5.4.Xから5.4.9、5.5.Xから5.5.5、及びそれ以前のバージョンであること。

ほか2項目は詳細ページへ

対象の版

TrueConf Server：* / < 5.3（環境: Windows / Linux）TrueConf Server：>= 5.3 / < 5.3.9（環境: Windows / Linux）TrueConf Server：>= 5.4 / < 5.4.9（環境: Windows / Linux）TrueConf Server：>= 5.5 / < 5.5.5（環境: Windows / Linux）

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

認証が回避されることで、認証されていない攻撃者がシステムに不正にアクセスできる恐れがあります。

自分は対象？

• NetScaler アプライアンスが AAA 仮想サーバーとして、または SSL VPN、ICA Proxy、CVPN、RDP Proxy のいずれかとして構成されている場合に、認証されていないリモートの脅威アクターが認証バイパスを行える条件があります。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、73.32以下。影響ありとして記載：13.1以上、63.21以下。

ほか2項目は詳細ページへ

対象の版

ADC：>= 14.1 / <= 73.32ADC：>= 13.1 / <= 63.21Gateway：>= 14.1 / <= 73.32Gateway：>= 13.1 / <= 63.21

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者は内部またはクラウドのメタデータサービスにアクセスし、レスポンスステータスとレスポンスボディを取得できる可能性があります。

自分は対象？

• 攻撃者が認証なしで POST /api/2.0/mlflow/webhooks/{id}/test エンドポイントにリクエストを送信できること。

• MLflow がリダイレクトを追従し、検証済みのアドレスを固定せずにホスト名を再解決する設定であること。

ほか2項目は詳細ページへ

対象の版

mlflow：3.3.0以上・3.15.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がこの脆弱性を利用すると、Zimbra ユーザー権限で任意の OS コマンドが実行され、サーバーが制御される可能性があります。

自分は対象？

• Zimbra Collaboration (ZCS) が対象製品であること。

• バージョンが 10.1.20 未満であること。

ほか6項目は詳細ページへ

対象の版

Collaboration：10.1.20未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密リソースが露出する可能性がある。

自分は対象？

• 匿名アクセスが無効化されている環境で、認証されていない呼び出し元が対象となる。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.111.20未満の版。影響ありとして記載：7.117.0以上、7.117.27未満。影響ありとして記載：7.125.0以上、7.125.19未満。影響ありとして記載：7.133.0以上、7.133.28未満。影響ありとして記載：7.146.0以上、7.146.8未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.111.20未満artifactory：7.117.0以上・7.117.27未満artifactory：7.125.0以上・7.125.19未満artifactory：7.133.0以上・7.133.28未満artifactory：7.146.0以上・7.146.8未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されたユーザーが Docker キャッシュパス以外にデータを書き込めるため、意図しない場所にデータが保存される可能性がある。

自分は対象？

• 攻撃者は認証されたユーザーであり、特定のリモートリポジトリ設定が有効になっている必要がある。

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.146.35未満の版。影響ありとして記載：7.161.0以上、7.161.16未満。

ほか1項目は詳細ページへ

対象の版

artifactory：7.146.35未満artifactory：7.161.0以上・7.161.16未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

機密リソースへのアクセス権が不正に上がり、攻撃者が重要な情報や機能を取得できる可能性があります。

自分は対象？

• 攻撃者はユーザーの操作を必要とせずにこの脆弱性を利用できる。

• S5 の対象表では 2.4.8-2026‑aug などは unaffected と記載されているが、記述本文では影響があると示唆されている。

ほか4項目は詳細ページへ

対象の版

Adobe Commerce：<= 2.4.9-2026-jul, 2.4.8-2026-aug, 2.4.7-2026-aug, 2.4.6-2026-aug, 2.4.5-2026-aug, 2.4.4-2026-augAdobe Commerce B2B：<= 1.5.3-2026-jul, 1.5.2-2026-jul, 1.4.2-2026-jul, 1.3.4-2026-jul, 1.3.3-2026-julMagento Open Source：<= 2.4.9-2026-jul, 2.4.8-2026-jul, 2.4.7-2026-jul, 2.4.6-2026-jul

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

デバイスが予期せずリロードされることで、サービスが利用できなくなり、Denial of Service（DoS）状態になる。

自分は対象？

• 認証されていないリモート攻撃者が対象となる。

• 攻撃者は Remote Access SSL VPN サービスに対して細工した HTTP リクエストを送信できる必要がある。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.15Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.3.23Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.2.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.12Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.46Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.18Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.39Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.3.56Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.48Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.8Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.27Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.55Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.24Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.21Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.61Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.31Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.29Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.2.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.62Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.70Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.40Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.47Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.37Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.38Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.50Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.52Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.1.6Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.53Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.82Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.16Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.19.1.42Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.57Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.84Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.3.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.7Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.13Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.66Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.10Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.85Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.67Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.68Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.14Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.20Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.71Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.19Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.26Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.89Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.2.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.76Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.22Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.9Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.28Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.22.3.5Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.16.4.92Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.135Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.195Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.30Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.155Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.23.1.32Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.24.1.11Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.20.4.34Cisco Secure Firewall Adaptive Security Appliance (ASA) Software：9.18.4.82Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.3Cisco Secure Firewall Threat Defense (FTD) Software：7.2.0.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.5Cisco Secure Firewall Threat Defense (FTD) Software：7.3.0Cisco Secure Firewall Threat Defense (FTD) Software：7.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5Cisco Secure Firewall Threat Defense (FTD) Software：7.2.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.0Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.6Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.1.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.7Cisco Secure Firewall Threat Defense (FTD) Software：7.2.5.2Cisco Secure Firewall Threat Defense (FTD) Software：7.3.1.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.0.6.3Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.2.9Cisco Secure Firewall Threat Defense (FTD) Software：7.0.7Cisco Secure Firewall Threat Defense (FTD) Software：7.7.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.2Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10Cisco Secure Firewall Threat Defense (FTD) Software：7.6.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.3Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10Cisco Secure Firewall Threat Defense (FTD) Software：7.7.11Cisco Secure Firewall Threat Defense (FTD) Software：7.0.8.1Cisco Secure Firewall Threat Defense (FTD) Software：7.6.2.1Cisco Secure Firewall Threat Defense (FTD) Software：7.7.10.1Cisco Secure Firewall Threat Defense (FTD) Software：7.4.2.4Cisco Secure Firewall Threat Defense (FTD) Software：7.2.10.2Cisco Secure Firewall Threat Defense (FTD) Software：7.4.3Cisco Secure Firewall Threat Defense (FTD) Software：7.6.4Cisco Secure Firewall Threat Defense (FTD) Software：10.0.0Cisco Secure Firewall Threat Defense (FTD) Software：7.4.4Cisco Secure Firewall Threat Defense (FTD) Software：7.0.9Cisco Secure Firewall Threat Defense (FTD) Software：7.2.11Cisco Secure Firewall Threat Defense (FTD) Software：7.4.7Cisco Secure Firewall Threat Defense (FTD) Software：10.0.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

この脆弱性により、攻撃者は管理者権限で Metabase の設定を変更したり、接続されたデータベースの認証情報を盗んだり、データを読み取ってエクスポートできる可能性があります。

自分は対象？

• 攻撃者が認証されていなくても、'/reset_password' エンドポイントが外部からアクセス可能であることが前提です。また、対象の Metabase インスタンスがデータベースに接続されている必要があります。

• 公式の対象表：Metabase / Metabase。影響ありとして記載：x.58.0以上、x.58.24未満。影響なしとして記載：x.58.24。影響ありとして記載：x.59.0以上、x.59.21未満。影響なしとして記載：x.59.21。影響ありとして記載：x.60.0以上、x.60.17未満。影響なしとして記載：x.60.17。影響ありとして記載：x.61.0以上、x.61.11未満。影響なしとして記載：x.61.11。影響ありとして記載：x.62.0以上、x.62.9未満。影響なしとして記載：x.62.9。影響ありとして記載：x.63.0以上、x.63.5未満。影響なしとして記載：x.63.5。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

Metabase：>= x.58.0 / < x.58.24Metabase：>= x.59.0 / < x.59.21Metabase：>= x.60.0 / < x.60.17Metabase：>= x.61.0 / < x.61.11Metabase：>= x.62.0 / < x.62.9Metabase：>= x.63.0 / < x.63.5

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

正当な資格情報なしでScreen Sharingに認証されると、攻撃者がリモートで画面共有にアクセスできる可能性があります。

自分は対象？

• ネットワークに接続している攻撃者が、Screen Sharing機能が有効な macOS 上で実行できる。

• 公式の対象表：Apple / macOS。影響ありとして記載：14.8.9未満の版。影響ありとして記載：15.7.9未満の版。影響ありとして記載：26.6.1未満の版。影響ありとして記載：26.7未満の版。影響ありとして記載：27未満の版。

ほか1項目は詳細ページへ

対象の版

macOS：14.8.9未満macOS：15.7.9未満macOS：26.6.1未満macOS：26.7未満macOS：27未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

この脆弱性が悪用されると、管理者アカウントを含むシステムへの不正アクセスが可能となり、アカウント全体の乗っ取りが起こる可能性がある。

自分は対象？

• JWT 認証が有効で、アルゴリズムの検証が設定通りでない環境

• 公式の対象表：WSO2 / WSO2 Universal Gateway。影響ありとして記載：4.5.0以上、4.5.0.57未満。影響ありとして記載：4.6.0以上、4.6.0.21未満。

ほか5項目は詳細ページへ

対象の版

WSO2 Universal Gateway：4.5.0以上・4.5.0.57未満WSO2 Universal Gateway：4.6.0以上・4.6.0.21未満WSO2 Traffic Manager：4.5.0以上・4.5.0.56未満WSO2 Traffic Manager：4.6.0以上・4.6.0.21未満WSO2 API Control Plane：4.5.0以上・4.5.0.58未満WSO2 API Control Plane：4.6.0以上・4.6.0.22未満WSO2 API Manager：4.1.0以上・4.1.0.257未満WSO2 API Manager：4.2.0以上・4.2.0.197未満WSO2 API Manager：4.3.0以上・4.3.0.108未満WSO2 API Manager：4.4.0以上・4.4.0.72未満WSO2 API Manager：4.5.0以上・4.5.0.57未満WSO2 API Manager：4.6.0以上・4.6.0.21未満WSO2 Carbon API Manager Rest API Utility：9.20.74以上・9.20.74.401未満WSO2 Carbon API Manager Rest API Utility：9.28.116以上・9.28.116.417未満WSO2 Carbon API Manager Rest API Utility：9.29.120以上・9.29.120.236未満WSO2 Carbon API Manager Rest API Utility：9.30.67以上・9.30.67.167未満WSO2 Carbon API Manager Rest API Utility：9.31.86以上・9.31.86.158未満WSO2 Carbon API Manager Rest API Utility：9.32.147以上・9.32.147.59未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。