脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
QTS：コード実行その他の製品CVE-2018-19949重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST

どんな危険？

リモート攻撃者が任意のコマンドを実行できる可能性があります。

自分は対象？

  • 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1231未満（原資料では開始版が未指定）。対象の環境：build 20200302

  • 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.1.1201未満（原資料では開始版が未指定）。対象の環境：build 20200130

ほか4項目は詳細ページへ

対象の版
QTS：>= unspecified / < 4.4.2.1231（環境: build 20200302）QTS：>= unspecified / < 4.4.1.1201（環境: build 20200130）QTS：>= unspecified / < 4.3.6.1218（環境: build 20200214）QTS：>= unspecified / < 4.3.4.1190（環境: build 20200107）QTS：>= unspecified / < 4.3.3.1161（環境: build 20200109）QTS：>= unspecified / < 4.2.6（環境: build 20200109）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-19949」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
QTS：ブラウザー上での不正な処理その他の製品CVE-2018-19953重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST

どんな危険？

悪意のあるコードが注入されることで、利用者のブラウザー上で不正な処理が実行される可能性があります。

自分は対象？

  • リモート攻撃者が QNAP NAS の File Station に対して細工したリクエストを送信できる場合に影響します。

  • 公式の対象表：QNAP Systems Inc. / QTS。影響ありとして記載：4.4.2.1231未満（原資料では開始版が未指定）。対象の環境：build 20200302

ほか5項目は詳細ページへ

対象の版
QTS：>= unspecified / < 4.4.2.1231（環境: build 20200302）QTS：>= unspecified / < 4.4.1.1201（環境: build 20200130）QTS：>= unspecified / < 4.3.6.1218（環境: build 20200214）QTS：>= unspecified / < 4.3.4.1190（環境: build 20200107）QTS：>= unspecified / < 4.3.3.1161（環境: build 20200109）QTS：>= unspecified / < 4.2.6（環境: build 20200109）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2018-19953」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Pulse Connect Secure / Pulse Policy Secure：コード実行その他の製品CVE-2020-8260重要度：未評価悪用が確認されています修正版：要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険？

問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。

自分は対象？

  • 公式の対象表：Pulse Connect Secure / Pulse Policy Secure。影響ありとして記載：9.1R9。

  • 最初に「Pulse Connect Secure / Pulse Policy Secure」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか2項目は詳細ページへ

対象の版
Pulse Connect Secure / Pulse Policy Secure：9.1R9
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 「CVE-2020-8260」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Adaptive Security Appliance (ASA) Software：ブラウザー上での不正な処理その他の製品CVE-2020-3580重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST

どんな危険？

攻撃が成功すると、攻撃者はインターフェイス上で任意のスクリプトを実行したり、ブラウザーに保存された機密情報にアクセスできるようになります。

自分は対象？

  • 攻撃者は認証されておらず、リモートから攻撃を行えること。

  • 対象は Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Cisco Firepower Threat Defense (FTD) ソフトウェアの Web サービスインターフェイスであること。

ほか4項目は詳細ページへ

対象の版
Cisco Adaptive Security Appliance (ASA) Software：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-3580」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WebLogic Server：脆弱性情報その他の製品CVE-2020-14882重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST

どんな危険？

攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。

自分は対象？

  • ネットワーク上で HTTP にアクセスできる認証されていない攻撃者が存在すること。

  • 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版
WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-14882」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
WebLogic Server：脆弱性情報その他の製品CVE-2020-14883重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST

どんな危険？

攻撃が成功すると Oracle WebLogic Server が乗っ取られます。

自分は対象？

  • 攻撃者は高い権限を持ち、HTTP 経由でネットワークにアクセスできることが前提です。また、影響は WebLogic Server の Console コンポーネントに限定されます。

  • 公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。

ほか1項目は詳細ページへ

対象の版
WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-14883」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Business Intelligence Enterprise Edition：脆弱性情報その他の製品CVE-2020-14864重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:02 JST

どんな危険？

不正に機密データへアクセスされたり、すべてのデータが閲覧・取得される可能性があります。

自分は対象？

  • 認証されていない攻撃者がネットワーク上で HTTP にアクセスできることが前提条件です。

  • 攻撃者は getPreviewImage 関数の preview FilePath パラメータを対象にパストラバーサルを行い、任意のシステムファイルにアクセスできる必要があります。

ほか2項目は詳細ページへ

対象の版
Business Intelligence Enterprise Edition：5.5.0.0.0Business Intelligence Enterprise Edition：12.2.1.3.0Business Intelligence Enterprise Edition：12.2.1.4.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-14864」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Solaris Operating System：脆弱性情報その他の製品CVE-2020-14871重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST

どんな危険？

攻撃が成功すると、Oracle Solaris のシステムが攻撃者に乗っ取られます。

自分は対象？

  • 認証されていない攻撃者がネットワーク上で複数のプロトコルを介してアクセスできる環境で、Solaris 10 または Solaris 11 が稼働している場合に影響します。Solaris 11.1 以降および ZFSSA 8.7 以降のリリースは対象外です。

  • 公式の対象表：Oracle Corporation / Solaris Operating System。影響ありとして記載：10。影響ありとして記載：11。

ほか1項目は詳細ページへ

対象の版
Solaris Operating System：10Solaris Operating System：11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-14871」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
VMware ESXi：コード実行その他の製品CVE-2020-3992重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST

どんな危険？

攻撃者は ESXi ホスト上で任意のコードを実行できるため、サーバー全体が制御下に置かれる可能性があります。

自分は対象？

  • 管理ネットワークに接続しており、対象 ESXi マシンのポート 427（SLP）へアクセスできる攻撃者が前提条件です。

  • 公式の対象表：VMware ESXi。影響ありとして記載：VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG)。

ほか1項目は詳細ページへ

対象の版
VMware ESXi：VMware ESXi (7.0 before ESXi_7.0.1-0.0.16850804, 6.7 before ESXi670-202010401-SG, 6.5 before ESXi650-202010401-SG)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-3992」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS / macOS：脆弱性情報その他の製品CVE-2020-9934重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST

どんな危険？

機密ユーザー情報が閲覧される可能性があります。

自分は対象？

  • ローカルユーザーが対象となります。

  • 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.6 and iPadOS 13.6未満（原資料では開始版が未指定）。

ほか2項目は詳細ページへ

対象の版
iOS：>= unspecified / < iOS 13.6 and iPadOS 13.6macOS：>= unspecified / < macOS Catalina 10.15.6
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 13.6 と iPadOS 13.6、macOS Catalina 10.15.6 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用する。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
iOS / tvOS：コード実行その他の製品CVE-2020-9907重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:55 JST

どんな危険？

アプリケーションがカーネル権限で任意のコードを実行できる可能性がある

自分は対象？

  • 公式の対象表：Apple / iOS。影響ありとして記載：iOS 13.6 and iPadOS 13.6未満（原資料では開始版が未指定）。

  • 公式の対象表：Apple / tvOS。影響ありとして記載：tvOS 13.4.8未満（原資料では開始版が未指定）。

ほか1項目は詳細ページへ

対象の版
iOS：>= unspecified / < iOS 13.6 and iPadOS 13.6tvOS：>= unspecified / < tvOS 13.4.8
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. この問題は iOS 13.6、iPadOS 13.6、tvOS 13.4.8 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
SonicOS：コード実行その他の製品CVE-2020-5135重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:42 JST

どんな危険？

リモート攻撃者がファイアウォールに対して悪意のあるリクエストを送ることで、サービスが利用できなくなる（DoS）可能性があり、さらに任意のコードが実行される可能性があります。

自分は対象？

  • リモート攻撃者がファイアウォールに対して悪意のあるリクエストを送信できる場合に成立します。

  • 公式の対象表：SonicWall / SonicOS。影響ありとして記載：SonicOS 6.5.4.7-79n and earlier。影響ありとして記載：SonicOS 6.5.1.11-4n and earlier。影響ありとして記載：SonicOS 6.0.5.3-93o and earlier。影響ありとして記載：SonicOSv 6.5.4.4-44v-21-794 and earlier。影響ありとして記載：SonicOS 7.0.0.0-1。

ほか1項目は詳細ページへ

対象の版
SonicOS：SonicOS 6.5.4.7-79n and earlierSonicOS：SonicOS 6.5.1.11-4n and earlierSonicOS：SonicOS 6.0.5.3-93o and earlierSonicOS：SonicOSv 6.5.4.4-44v-21-794 and earlierSonicOS：SonicOS 7.0.0.0-1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用します。

  2. 「CVE-2020-5135」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2020-26919重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:34 JST

どんな危険？

機能レベルのアクセス制御が欠如しているため、権限のない操作が可能になる恐れがあります。

自分は対象？

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-26919」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Pulse Connect Secre：コード実行その他の製品CVE-2020-8243重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、システムの制御を奪取される可能性があります。

自分は対象？

  • 攻撃者が認証済みであり、管理者ウェブインターフェースにアクセスでき、カスタムテンプレートをアップロードできることが前提条件です。

  • 公式の対象表：Pulse Connect Secre。影響ありとして記載：Fixed in 9.1R8.2。

ほか1項目は詳細ページへ

対象の版
Pulse Connect Secre：Fixed in 9.1R8.2
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-8243」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行その他の製品CVE-2020-25223重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:39 JST

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-25223」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco IOS XR Software：脆弱性情報その他の製品CVE-2020-3569重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST

どんな危険？

IGMP プロセスがクラッシュしたりメモリが枯渇すると、内部・外部のルーティングプロトコルなど他のプロセスが不安定になる恐れがあります。

自分は対象？

  • 認証されていないリモート攻撃者が細工した IGMP トラフィックを送信できることが前提です。

  • 対象は Cisco IOS XR Software の DVMRP 機能が有効なデバイスです。

ほか2項目は詳細ページへ

対象の版
Cisco IOS XR Software：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってソフトウェアアップデートを適用してください。

  2. 「CVE-2020-3569」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2020-25078重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、管理者パスワードが漏洩する可能性があります。

自分は対象？

  • 対象は D-Link DCS-2530L（1.06.01 Hotfix より前）および DCS-2670L（2.02 まで）のデバイスです。

  • 攻撃には認証なしで /config/getuser エンドポイントにアクセスできることが必要です。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2020-25079重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:48 JST

どんな危険？

認証された攻撃者がコマンドインジェクションを実行できる可能性があります。

自分は対象？

  • D-Link DCS-2530L の 1.06.01 Hotfix 未満のバージョンが対象です。

  • D-Link DCS-2670L の 2.02 までのバージョンが対象です。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Trend Micro Apex One / Trend Micro Worry-Free Business Security：権限の奪取その他の製品CVE-2020-24557重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST

どんな危険？

特権昇格が可能になるため、攻撃者はシステム上で管理者権限の操作を実行できるようになる可能性があります。

自分は対象？

  • 攻撃者は対象システム上で低権限コードを実行できる必要があります。

  • Windows 10 バージョン 1909（OS ビルド 18363.719）以前のバージョンではハードリンク緩和がなく、影響を受けます。

ほか3項目は詳細ページへ

対象の版
Trend Micro Apex One：2009 (on premise), SaaSTrend Micro Worry-Free Business Security：10.0 SP1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-24557」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：脆弱性情報その他の製品CVE-2020-24363重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST

どんな危険？

攻撃者は新しい管理者パスワードを設定することで、デバイスのアクセス制御を不正に取得できる。

自分は対象？

  • 攻撃者は認証されておらず、同一ネットワーク内に存在する必要がある。

  • 対象は TP-Link TL-WA855RE V5 20200415-rel37464 デバイスである。

ほか2項目は詳細ページへ

対象の版
n/a：n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有