脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
iOS and iPadOS / Safari / tvOS / watchOS / macOS：コード実行その他の製品CVE-2021-30661重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:31 JST

どんな危険？

悪意のある Web コンテンツが処理されると、攻撃者が任意のコードを実行できるようになる可能性があります。

自分は対象？

  • 攻撃者が細工した Web コンテンツを Safari や WebKit を使用する iOS、iPadOS、macOS、tvOS、watchOS などで表示・処理させる必要があります。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.5未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 14.5Safari：>= unspecified / < 14.1tvOS：>= unspecified / < 14.5watchOS：>= unspecified / < 7.4macOS：>= unspecified / < 11.3macOS：>= unspecified / < 12.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. メモリ管理の改善により、Safari 14.1、iOS 12.5.3、iOS 14.5、iPadOS 14.5、watchOS 7.4、tvOS 14.5、macOS Big Sur 11.3 で修正された、使用後解放（use‑after‑free）問題があり、悪意のある Web コンテンツを処理すると任意のコードを実行できる可能性があります。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
macOS：脆弱性情報その他の製品CVE-2021-30713重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST

どんな危険？

プライバシー設定が回避される可能性があります。

自分は対象？

  • 公式の対象表：Apple / macOS。影響ありとして記載：11.4未満（原資料では開始版が未指定）。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
macOS：>= unspecified / < 11.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. macOS Big Sur 11.4 で権限チェックが改善され、許可の問題が修正されました。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS：コード実行その他の製品CVE-2021-30666重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:36 JST

どんな危険？

悪意のある Web コンテンツを処理した際に任意のコードが実行される可能性があります。

自分は対象？

  • iOS 上の WebKit が悪意のある Web コンテンツを処理する場合に影響します。

  • 公式の対象表：Apple / iOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
iOS：>= unspecified / < 12.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. バッファオーバーフローの問題がメモリ処理の改善で対策され、iOS 12.5.3で修正されました。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
macOS：コード実行その他の製品CVE-2021-30665重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:52 JST

どんな危険？

悪意のある Web コンテンツを処理されると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。

自分は対象？

  • watchOS が影響を受けます。

  • iOS が影響を受けます。

ほか9項目は詳細ページへ

対象の版
macOS：>= unspecified / < 11.3macOS：>= unspecified / < 14.5macOS：>= unspecified / < 7.4macOS：>= unspecified / < 12.5macOS：>= unspecified / < 14.6
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は watchOS 7.4.1、iOS 14.5.1、iPadOS 14.5.1、tvOS 14.6、iOS 12.5.3、macOS Big Sur 11.3.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS：コード実行その他の製品CVE-2021-30762重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

  • WebKit を使用して Web コンテンツを処理する環境（例：Safari や WebKit を組み込んだアプリ）で、悪意のあるコンテンツが表示された場合に影響します。

  • 公式の対象表：Apple / iOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
iOS：>= unspecified / < 12.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 12.5.4 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS：コード実行その他の製品CVE-2021-30761重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:36 JST

どんな危険？

悪意のあるウェブコンテンツが処理されると、攻撃者が任意のコードを実行させられる可能性があります。

自分は対象？

  • 攻撃者が作成した悪意のあるウェブコンテンツがデバイス上で処理されること。

  • 公式の対象表：Apple / iOS。影響ありとして記載：12.5未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
iOS：>= unspecified / < 12.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 12.5.4 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2021-40539重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:01 JST

どんな危険？

攻撃者がサーバーや機器に任意のコードを実行させられる可能性がある。

自分は対象？

  • Zoho ManageEngine ADSelfService Plus のバージョン 6113 以前で、REST API が利用可能な環境。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-40539」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Acrobat Reader：コード実行その他の製品CVE-2021-28550重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:50 JST

どんな危険？

この脆弱性が悪用されると、攻撃者は現在のユーザー権限でコードを実行でき、システム上で任意の操作が可能になる恐れがあります。

自分は対象？

  • 対象は Adobe Acrobat Reader DC で、上記バージョンまでが影響を受けます。攻撃者は認証されておらず、被害者が悪意のあるファイルを開く必要があります。

  • 公式の対象表：Adobe / Acrobat Reader。影響ありとして記載：2020.001.30020以下（原資料では開始版が未指定）。影響ありとして記載：2021.001.20150以下（原資料では開始版が未指定）。影響ありとして記載：2017.011.30194以下（原資料では開始版が未指定）。影響ありとして記載：None以下（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
Acrobat Reader：>= unspecified / <= 2020.001.30020Acrobat Reader：>= unspecified / <= 2021.001.20150Acrobat Reader：>= unspecified / <= 2017.011.30194Acrobat Reader：>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-28550」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：認証の回避その他の製品CVE-2021-37415重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:33 JST

どんな危険？

認証バイパスにより、攻撃者は認証されていない状態で対象の REST‑API を呼び出すことができ、機密情報の取得や不正操作が可能になる恐れがあります。

自分は対象？

  • 対象製品は Zoho ManageEngine ServiceDesk Plus です。

  • 影響を受けるのはバージョン 11302 未満のインストールです。

ほか3項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-37415」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Confluence Server / Confluence Data Center：コード実行その他の製品CVE-2021-26084重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

  • 公式の対象表：Atlassian / Confluence Server。影響ありとして記載：6.13.23未満（原資料では開始版が未指定）。影響ありとして記載：6.14.0以上、unspecified未満。影響ありとして記載：7.4.11未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.11.6未満（原資料では開始版が未指定）。影響ありとして記載：7.12.0以上、unspecified未満。影響ありとして記載：7.12.5未満（原資料では開始版が未指定）。

  • 公式の対象表：Atlassian / Confluence Data Center。影響ありとして記載：6.13.23未満（原資料では開始版が未指定）。影響ありとして記載：6.14.0以上、unspecified未満。影響ありとして記載：7.4.11未満（原資料では開始版が未指定）。影響ありとして記載：7.5.0以上、unspecified未満。影響ありとして記載：7.11.6未満（原資料では開始版が未指定）。影響ありとして記載：7.12.0以上、unspecified未満。影響ありとして記載：7.12.5未満（原資料では開始版が未指定）。

ほか16項目は詳細ページへ

対象の版
Confluence Server：>= unspecified / < 6.13.23Confluence Server：>= 6.14.0 / < unspecifiedConfluence Server：>= unspecified / < 7.4.11Confluence Server：>= 7.5.0 / < unspecifiedConfluence Server：>= unspecified / < 7.11.6Confluence Server：>= 7.12.0 / < unspecifiedConfluence Server：>= unspecified / < 7.12.5Confluence Data Center：>= unspecified / < 6.13.23Confluence Data Center：>= 6.14.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.4.11Confluence Data Center：>= 7.5.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.11.6Confluence Data Center：>= 7.12.0 / < unspecifiedConfluence Data Center：>= unspecified / < 7.12.5
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 「CVE-2021-26084」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
october：脆弱性情報その他の製品CVE-2021-32648重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST

どんな危険？

攻撃者が対象アカウントに不正にアクセスできる可能性がある。

自分は対象？

  • october/system パッケージの影響を受けたバージョンが使用されており、攻撃者がパスワードリセット要求を送信できる状況であること。

  • 公式の対象表：octobercms / october。影響ありとして記載：>= 1.0.471, < 1.0.472。影響ありとして記載：>= 1.1.1, < 1.1.5。

ほか1項目は詳細ページへ

対象の版
october：1.0.471以上・1.0.472未満october：1.1.1以上・1.1.5未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. なお、この問題は Build 472 および v1.1.5 で修正されている。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
macOS / watchOS：脆弱性情報その他の製品CVE-2021-31010重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:31 JST

どんな危険？

サンドボックスの制限が回避される可能性があるため、攻撃者が本来隔離されているはずのプロセスを利用して不正な操作を行える恐れがあります。

自分は対象？

  • iOS、iPadOS、macOS、watchOS の該当バージョンにおいて、サンドボックス化されたプロセスがサンドボックスの制限を回避できる可能性があります。

  • 公式の対象表：Apple / macOS。影響ありとして記載：11.6未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版
macOS：>= unspecified / < 11.6macOS：>= unspecified / < 2021watchOS：>= unspecified / < 7.6watchOS：>= unspecified / < 14.8watchOS：>= unspecified / < 12.5
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-31010」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS：コード実行その他の製品CVE-2021-30983重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:56 JST

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.2未満（原資料では開始版が未指定）。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
iOS and iPadOS：>= unspecified / < 15.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 15.2 および iPadOS 15.2 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
watchOS / iOS and iPadOS / macOS：コード実行その他の製品CVE-2021-30952重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:03 JST

どんな危険？

悪意のあるウェブコンテンツを処理した結果、任意のコードが実行される可能性があります。

自分は対象？

  • 攻撃者が作成した悪意のあるウェブコンテンツが対象デバイス上で処理されること。

  • 公式の対象表：Apple / watchOS。影響ありとして記載：8.3未満（原資料では開始版が未指定）。

ほか5項目は詳細ページへ

対象の版
watchOS：>= unspecified / < 8.3iOS and iPadOS：>= unspecified / < 15.2macOS：>= unspecified / < 12.1macOS：>= unspecified / < 15.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 整数オーバーフローが改善された入力検証で対策され、tvOS 15.2、macOS Monterey 12.1、Safari 15.2、iOS 15.2、iPadOS 15.2、watchOS 8.3で修正されました。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS：コード実行その他の製品CVE-2021-30900重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST

どんな危険？

悪意のあるアプリがカーネル権限で任意のコードを実行できる可能性がある。

自分は対象？

  • 悪意のあるアプリがデバイス上で実行される場合に影響します。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.1未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 15.1iOS and iPadOS：>= unspecified / < 14.8
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 14.8.1、iPadOS 14.8.1、iOS 15.1、iPadOS 15.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS：コード実行その他の製品CVE-2021-30883重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性があります。

自分は対象？

  • アプリケーションがカーネル権限で任意のコードを実行できる可能性がある。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：15.0未満（原資料では開始版が未指定）。

ほか6項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 15.0iOS and iPadOS：>= unspecified / < 14.8macOS：>= unspecified / < 12.0macOS：>= unspecified / < 11.6macOS：>= unspecified / < 8.1macOS：>= unspecified / < 15.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 15.0.2、iPadOS 15.0.2、macOS Monterey 12.0.1、iOS 14.8.1、iPadOS 14.8.1、tvOS 15.1、watchOS 8.1、macOS Big Sur 11.6.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS and iPadOS / macOS：コード実行その他の製品CVE-2021-30869重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:37 JST

どんな危険？

悪意のあるアプリケーションがカーネル権限で任意のコードを実行できるようになるため、システム全体が攻撃者に制御される危険があります。

自分は対象？

  • 悪意のあるアプリケーションがカーネル権限で任意のコードを実行できる可能性があることが前提です。

  • 公式の対象表：Apple / iOS and iPadOS。影響ありとして記載：14.4未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版
iOS and iPadOS：>= unspecified / < 14.4macOS：>= unspecified / < 11.2macOS：>= unspecified / < 12.5macOS：>= unspecified / < 2021
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 12.5.5、iOS 14.4、iPadOS 14.4、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、Security Update 2021-006 Catalina で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
macOS / watchOS / iOS：コード実行その他の製品CVE-2021-30860重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:32 JST

どんな危険？

悪意のある PDF を処理されると、攻撃者がサーバーや機器に攻撃者の命令を実行させられる任意のコード実行が起こる可能性があります。

自分は対象？

  • iOS、iPadOS、macOS、watchOS の各製品で、悪意のある PDF を処理する際にこの脆弱性が影響します。

  • 公式の対象表：Apple / macOS。影響ありとして記載：11.6未満（原資料では開始版が未指定）。

ほか4項目は詳細ページへ

対象の版
macOS：>= unspecified / < 11.6macOS：>= unspecified / < 2021-005watchOS：>= unspecified / < 7.6iOS：>= unspecified / < 14.8
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-30860」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
macOS / iOS：コード実行その他の製品CVE-2021-30858重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:19 JST

どんな危険？

任意のコードが実行される可能性があります。

自分は対象？

  • 公式の対象表：Apple / macOS。影響ありとして記載：11.6未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / iOS。影響ありとして記載：14.8未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
macOS：>= unspecified / < 11.6iOS：>= unspecified / < 14.8
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 14.8、iPadOS 14.8、macOS Big Sur 11.6 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
xstream：脆弱性情報その他の製品CVE-2021-39144重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST

どんな危険？

攻撃者がサーバー上で任意のコマンドを実行できるため、システムが乗っ取られる危険があります。

自分は対象？

  • 攻撃者が十分な権限を持っていることが前提です。

  • 攻撃者が処理される入力ストリームを操作できることが必要です。

ほか4項目は詳細ページへ

対象の版
xstream：1.4.18未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-39144」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有