使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
systeminformation:脆弱性情報その他の製品CVE-2021-21315重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:02 JST

どんな危険?

攻撃者は name パラメータに細工したペイロードを送信し、成功するとサーバー上で攻撃者のコードを実行させられる。

自分は対象?

  • systeminformation のバージョンが 5.3.1 未満であること。

  • si.inetLatency()、si.inetChecksite()、si.services()、si.processLoad() などの関数に、文字列以外(配列等)のサービスパラメータがそのまま渡されること。

ほか3項目は詳細ページへ

対象の版
systeminformation:5.3.1未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21315」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2021-25296重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:33 JST

どんな危険?

攻撃者がサーバー上で任意の OS コマンドを実行できる可能性があります。

自分は対象?

  • 攻撃者が認証されたユーザーとして、コントロール可能な入力を送信できること。

  • 対象は Nagios XI バージョン xi-5.7.5 で、上記ファイル /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php が存在する環境。

ほか2項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-25296」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2021-25297重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:48 JST

どんな危険?

攻撃者がサーバー上で任意の OS コマンドを実行できる可能性があります。

自分は対象?

  • 対象は Nagios XI バージョン xi-5.7.5 です。

  • 攻撃は認証済みユーザーが操作する単一の HTTP リクエストで、ユーザーが制御できる入力がサニタイズされないことが前提です。

ほか3項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-25297」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2021-25298重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:48 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、Nagios XI サーバー上で任意の OS コマンドを実行させられる可能性があります。

自分は対象?

  • 認証済みユーザーが単一の HTTP リクエストで入力を送信できる環境、かつ対象ファイル /usr/local/nagiosxi/html/includes/configwizards/cloud-vm/cloud-vm.inc.php が存在する Nagios XI バージョン xi-5.7.5 が対象です。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-25298」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
adminer:脆弱性情報その他の製品CVE-2021-21311重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:46 JST

どんな危険?

この脆弱性が悪用されると、遠隔の攻撃者が潜在的に機密情報を取得できる可能性があります。

自分は対象?

  • 影響を受けるのは、Adminer のバージョンが 4.0.0 以上かつ 4.7.9 未満であること。

  • 対象となるのは、すべてのデータベースドライバーが同梱された単一ファイル(例: adminer.php)として配布されている Adminer です。

ほか3項目は詳細ページへ

対象の版
adminer:4.0.0以上・4.7.9未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. すべてのドライバーを同梱した形(例: adminer.php)で配布されているバージョンが影響を受け、4.7.9 で修正されています。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Acrobat Reader:コード実行その他の製品CVE-2021-21017重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 18:56 JST

どんな危険?

攻撃が成功すると、現在のユーザー権限で任意のコードが実行され、システムが制御される恐れがあります。

自分は対象?

  • 攻撃者は認証されていない(unauthenticated)状態で利用できる。

  • 被害者が悪意のあるファイルを開く必要がある。

ほか3項目は詳細ページへ

対象の版
Acrobat Reader:>= unspecified / <= 2020.013.20074Acrobat Reader:>= unspecified / <= 2020.001.30018Acrobat Reader:>= unspecified / <= 2017.011.30188Acrobat Reader:>= unspecified / <= None
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
McAfee Total Protection (MTP):権限の奪取その他の製品CVE-2021-23874重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:33 JST

どんな危険?

攻撃者が特権を取得し、任意のコードを実行できるため、システム全体が制御下に置かれる可能性があります。

自分は対象?

  • ローカルユーザーが対象システムにアクセスできることが必要です。

  • Windows 上で動作する McAfee Total Protection (MTP) のバージョンが 16.0.30 未満であることが必要です。

ほか2項目は詳細ページへ

対象の版
McAfee Total Protection (MTP):>= unspecified / < 16.0.30(環境: Windows)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2021-23874」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome:脆弱性情報その他の製品CVE-2021-21148重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:57 JST

どんな危険?

ヒープの破損が発生する可能性があります。

自分は対象?

  • 攻撃者は細工した HTML ページを用意し、対象の Chrome ユーザーがそのページを表示する必要があります。

  • 公式の対象表:Google / Chrome。影響ありとして記載:88.0.4324.150未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
Chrome:>= unspecified / < 88.0.4324.150
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-21148」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Operation Bridge Reporter.:コード実行その他の製品CVE-2021-22502重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:33 JST

どんな危険?

攻撃者がOBRサーバー上でコードを実行できる可能性がある。

自分は対象?

  • 公式の対象表:Operation Bridge Reporter.。影響ありとして記載:OBR 10.40。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Operation Bridge Reporter.:OBR 10.40
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-22502」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
SonicWall SMA100:脆弱性情報その他の製品CVE-2021-20016重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:32 JST

どんな危険?

攻撃者がユーザー名・パスワードやセッション情報を取得できる可能性がある。

自分は対象?

  • リモートの認証されていない攻撃者が、SonicWall SSLVPN SMA100(ビルドバージョン 10.x)に対して SQL インジェクションを利用できる条件が存在する。

  • 公式の対象表:SonicWall / SonicWall SMA100。影響ありとして記載:SMA100 build version 10.x。

ほか1項目は詳細ページへ

対象の版
SonicWall SMA100:SMA100 build version 10.x
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2021-20016」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Helpdesk:情報の漏えいその他の製品CVE-2020-2506重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:38 JST

どんな危険?

攻撃者が権限を取得したり機密情報を閲覧できるため、ソフトウェアのセキュリティが侵害される恐れがあります。

自分は対象?

  • 公式の対象表:QNAP Systems Inc. / Helpdesk。影響ありとして記載:3.0.3未満(原資料では開始版が未指定)。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Helpdesk:>= unspecified / < 3.0.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. Helpdesk 3.0.3 以降のバージョンにアップデートしてください。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2020-25506重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:57 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、デバイス上で攻撃者のコードが実行され、デバイスの権限で任意の操作が可能になります。

自分は対象?

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-25506」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2020-29557重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:57 JST

どんな危険?

攻撃者が認証前にリモートでコードを実行できる可能性があります。

自分は対象?

  • 攻撃者は認証なしで、ウェブインターフェースを通じてバッファオーバーフローを利用できる条件が必要です。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-29557」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:権限の奪取その他の製品CVE-2021-3156重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:42 JST

どんな危険?

この脆弱性が悪用されると、攻撃者は root 権限に昇格し、システム全体を支配できる可能性があります。

自分は対象?

  • 対象は Sudo 1.9.5p2 未満がインストールされている環境で、攻撃者が `sudoedit -s` コマンドに、末尾が単一のバックスラッシュで終わる引数を指定できる場合です。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って、該当する Sudo のアップデートを適用してください。

  2. 「CVE-2021-3156」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2021-3199重要度:未評価悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:57 JST

どんな危険?

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象?

  • JWT が有効化されていること。

  • 画像アップロード時にパラメータに「/..」シーケンスを含められること。

ほか5項目は詳細ページへ

対象の版
n/a:n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:ファイルへの不正アクセスその他の製品CVE-2020-36193重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:34 JST

どんな危険?

ディレクトリトラバーサルを利用して、攻撃者が任意の場所にファイルを書き込める可能性があります。

自分は対象?

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-36193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome:コード実行その他の製品CVE-2020-6572重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:48 JST

どんな危険?

リモートの攻撃者が被害者の Chrome 上で任意のコードを実行できる可能性があります。

自分は対象?

  • 対象は Google Chrome のバージョン 81.0.4044.92 未満です。

  • 攻撃者は細工した HTML ページを用意し、被害者がそのページを閲覧する必要があります。

ほか3項目は詳細ページへ

対象の版
Chrome:>= unspecified / < 81.0.4044.92
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-6572」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft System Center Endpoint Protection / Microsoft System Center 2012 R2 Endpoint Protection / Microsoft Security Essentials / Microsoft System Center 2012 Endpoint Protection / Windows Defender:コード実行その他の製品CVE-2021-1647重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:28 JST

どんな危険?

攻撃者がリモートからコードを実行でき、対象システム上で任意の処理を行える可能性がある。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft System Center Endpoint Protection。影響ありとして記載:具体的な版番号の記載なし。対象の環境:Unknown

  • 公式の対象表:Microsoft / Microsoft System Center 2012 R2 Endpoint Protection。影響ありとして記載:具体的な版番号の記載なし。対象の環境:Unknown

ほか4項目は詳細ページへ

対象の版
Microsoft System Center Endpoint Protection:N/A(環境: Unknown)Microsoft System Center 2012 R2 Endpoint Protection:N/A(環境: Unknown)Microsoft Security Essentials:N/A(環境: Unknown)Microsoft System Center 2012 Endpoint Protection:N/A(環境: Unknown)Windows Defender:N/A(環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows Server, version 1909 (Server Core installation) / Windows 10 Version 2004 for 32-bit
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-1647」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2021-3129重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:33 JST

どんな危険?

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 対象は Laravel Ignition のバージョン 2.5.2 未満です。

  • Laravel 本体のバージョンが 8.4.2 未満であること。

ほか4項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2021-3129」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome:脆弱性情報その他の製品CVE-2020-16017重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:56 JST

どんな危険?

サンドボックスから脱出できる可能性があるが、任意のコードを実行できるとは明示されていない。

自分は対象?

  • 攻撃者がレンダラープロセスをすでに侵害しており、細工した HTML ページを閲覧させることができる場合に成立する。

  • 公式の対象表:Google / Chrome。影響ありとして記載:86.0.4240.198未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
Chrome:>= unspecified / < 86.0.4240.198
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-16017」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全1,453件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有