使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Cisco IOS XR Software：脆弱性情報その他の製品CVE-2020-3566重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
メモリが枯渇すると、内部・外部のルーティングプロトコルなど他のプロセスが不安定になり、最悪ではクラッシュする可能性がある。
自分は対象？
認証されていないリモート攻撃者が対象。
細工した IGMP パケットを送信できることが前提。
ほか3項目は詳細ページへ
- 対象の版
- Cisco IOS XR Software：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってソフトウェアアップデートを適用する。
「CVE-2020-3566」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAdobe Acrobat and Reader：コード実行その他の製品CVE-2020-9715重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:31 JST
どんな危険？
この脆弱性が成功裏に悪用されると、攻撃者が任意のコードを実行できる可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Adobe Acrobat and Reader：2020.009.20074 and earlier, 2020.001.30002, 2017.011.30171 and earlier, and 2015.006.30523 and earlier versions
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Windows Server version 2004 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server, version 1909 (Server Core installation) / Windows Server, version 1903 (Server Core installation) / Windows Server 2016 / Windows Ser：権限の奪取その他の製品CVE-2020-1472重要度：中悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST
どんな危険？
この脆弱性が悪用されると、攻撃者はネットワーク上のデバイスで特別に作成したアプリケーションを実行できるようになります。
自分は対象？
攻撃者は認証されていない状態であること。
攻撃者は Netlogon Remote Protocol (MS‑NRPC) を使用できること。
ほか17項目は詳細ページへ
- 対象の版
- Windows Server version 2004：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1909 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.0 / < publication（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.0.0 / < publication（環境: x64-based Systems）Windows Server 2012：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.0 / < publication（環境: x64-based Systems）Windows Server version 20H2：>= 10.0.0 / < publication（環境: x64-based Systems）
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Internet Explorer 11：脆弱性情報その他の製品CVE-2020-1380重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST
どんな危険？
攻撃者は現在のユーザーと同じ権限でコードを実行でき、管理者権限でログインしている場合はシステムを支配され、プログラムのインストールやデータの閲覧・変更・削除、フル権限の新規アカウント作成が可能になる。
自分は対象？
Internet Explorer 11 がインストールされた Windows 10（Version 1709 以降、1803、1809、1903、1909、2004、1607 など）や Windows 8.1、Windows 7 SP1、Windows Server 2012、2012 R2、2016、2019、2008 R2 などの環境が対象となる。
ユーザーが IE を使用中に、攻撃者が用意した特別に細工したウェブサイトを閲覧する、または「安全に初期化できる」旨が付与された ActiveX コントロールが埋め込まれたアプリケーションや Microsoft Office 文書を開く、さらに攻撃者が乗っ取ったサイトやユーザー生成コンテンツを閲覧した場合に脆弱性が悪用される可能性がある。
ほか3項目は詳細ページへ
- 対象の版
- Internet Explorer 11：>= 1.0.0 / < publication（環境: Windows 10 Version 1803 for 32-bit Systems / Windows 10 Version 1803 for x64-based Systems / Windows 10 Version 1803 for ARM64-based Systems / Windows 10 Version 1809 for 32-bit Systems / Windows 10 Version 1809 for x64-based Systems / Windows 10 Version 1809 for ARM64-based Systems / Windows Server 2019 / Windows 10 Version 1909 for 32-bit Systems / Windows 10 Version 1909 for x64-based Systems / Windows 10 Version 1909 for ARM64-based Systems / Windows 10 Version 1709 for 32-bit Systems / Windows 10 Version 1709 for x64-based Systems / Windows 10 Version 1709 for
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2020-1380」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco AnyConnect Secure Mobility Client：コード実行その他の製品CVE-2020-3433重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
この脆弱性が悪用されると、攻撃者は対象マシン上で SYSTEM 権限の任意コードを実行できる可能性があります。
自分は対象？
攻撃者は Windows システム上で有効な認証情報を保持している必要があります。
攻撃者はローカルで認証された状態である必要があります。
ほか3項目は詳細ページへ
- 対象の版
- Cisco AnyConnect Secure Mobility Client：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-3433」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS：情報の漏えいその他の製品CVE-2019-5591重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:07 JST
どんな危険？
機密情報が漏洩する恐れがあります。
自分は対象？
対象製品は Fortinet FortiOS で、バージョンは 6.2.0 以下です。
攻撃者は認証されていない状態で、同一サブネット内に存在する必要があります。
ほか3項目は詳細ページへ
- 対象の版
- Fortinet FortiOS：FortiOS 6.2.0 and below.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-5591」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：データベースへの不正操作その他の製品CVE-2020-17463重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:05 JST
どんな危険？
攻撃者がデータベースに対して任意の SQL クエリを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-17463」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-17496重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:22 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意のコマンドを実行させられ、システムが乗っ取られる可能性があります。
自分は対象？
攻撃者が ajax/render/widget_tabbedcontainer_tab_panel リクエストに細工した subWidgets データを送信できることが前提です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-17496」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るPulse Connect Secure：コード実行その他の製品CVE-2020-8218重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:43 JST
どんな危険？
攻撃者はサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
Pulse Connect Secure のバージョンが 9.1R8 未満であること。
管理者ウェブインターフェースが利用可能で、攻撃者が URI を送信できること。
ほか2項目は詳細ページへ
- 対象の版
- Pulse Connect Secure：Fixed in 9.1R8
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8218」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS：脆弱性情報その他の製品CVE-2020-12812重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST
どんな危険？
第二要素認証がバイパスされるため、本来認証が必要なユーザーが不正にログインできる可能性があります。
自分は対象？
対象は FortiOS 6.4.0、6.2.0 から 6.2.3、6.0.9 以前のバージョンで、SSL VPN が有効化され、第二要素認証（FortiToken）が設定されている環境です。攻撃者はユーザー名の大文字小文字を変更してログインを試みます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS：FortiOS 6.4.0, 6.2.0 to 6.2.3, 6.0.9 and below
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-12812」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Adaptive Security Appliance (ASA) Software：ファイルへの不正アクセスその他の製品CVE-2020-3452重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
攻撃が成功すると、攻撃者は対象デバイスの Web サービスファイルシステム内の任意のファイルを閲覧できるようになります。
自分は対象？
認証されていないリモート攻撃者が、ディレクトリトラバーサル文字列を含む HTTP リクエストを送信できること。
対象デバイスが WebVPN または AnyConnect 機能で構成され、Web サービスファイルシステムが有効化されていること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.6.4.42Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.8.4.20Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.9.2.74Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.10.1.42Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.13.1.10Cisco Adaptive Security Appliance (ASA) Software：>= unspecified / < 9.14.1.10
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3452」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache Airflow：コード実行その他の製品CVE-2020-11978重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:02 JST
どんな危険？
攻撃者は任意のコマンドを実行でき、サーバー上で不正な処理を行える可能性がある。
自分は対象？
認証済みユーザーであること
Airflow の設定で load_examples が false に設定されていない（サンプル DAG が有効）こと
ほか2項目は詳細ページへ
- 対象の版
- Apache Airflow：1.10.10 and below
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-11978」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWebLogic Server：脆弱性情報その他の製品CVE-2020-14644重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:16 JST
どんな危険？
この脆弱性が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。
自分は対象？
認証されていない攻撃者が IIOP または T3 を通じてネットワークにアクセスできる環境が必要です。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。影響ありとして記載：14.1.1.0.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0WebLogic Server：14.1.1.0.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-14644」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft SharePoint Enterprise Server / Microsoft SharePoint Server / Microsoft Visual Studio 2019 / Microsoft Visual Studio 2019 version 16.6 (includes 16.0 - 16.5) / Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8) / Microsoft Visu：コード実行その他の製品CVE-2020-1147重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、XML コンテンツのデシリアライズを行うプロセスの権限でコードを実行できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server。影響ありとして記載：2016。影響ありとして記載：2013 Service Pack 1。
公式の対象表：Microsoft / Microsoft SharePoint Server。影響ありとして記載：2019。影響ありとして記載：2010 Service Pack 2。
ほか63項目は詳細ページへ
- 対象の版
- Microsoft SharePoint Enterprise Server：2016Microsoft SharePoint Enterprise Server：2013 Service Pack 1Microsoft SharePoint Server：2019Microsoft SharePoint Server：2010 Service Pack 2Microsoft Visual Studio 2019：16.0Microsoft Visual Studio 2019 version 16.6 (includes 16.0 - 16.5)：unspecifiedMicrosoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)：unspecifiedMicrosoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)：unspecified.NET Core：2.1.NET Core：3.1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows RT 8.1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 R2Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server, version 1803 (Server Core Installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for 32-bit Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for x64-based Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for 32-bit systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for x64-based systems：unspecifiedMicrosoft .NET Framework 4.8 on Windows RT 8.1：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 (Server Core installation)：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2：unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1909 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1903 (Server Core installation)：1903Microsoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server, version 1803 (Server Core Installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for ARM64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for x64-based Systems：unspecifiedMicrosoft .NET Framework 4.6：Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.6：Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 2.0：Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 2.0：Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.0：Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 3.0：Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.5：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 3.5：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 3.5：Windows Server 2012Microsoft .NET Framework 3.5：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 3.5：Windows Server 2012 R2Microsoft .NET Framework 3.5：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5.1：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 3.5.1：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.5.2：Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.5.2：Windows RT 8.1Microsoft .NET Framework 4.5.2：Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.5.2：Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 4.5.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2：Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.5.2：Windows Server 2012Microsoft .NET Framework 4.5.2：Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.5.2：Windows Server 2012 R2Microsoft .NET Framework 4.5.2：Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.2 on Windows 10 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.6/4.6.1/4.6.2 on Windows 10 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for ARM64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for ARM64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 2004 for x64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 2004 (Server Core installation)：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for ARM64-based Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 2004 for 32-bit Systems：unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 2004 for ARM64-based Systems：unspecified
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-1147」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows Server：コード実行その他の製品CVE-2020-1040重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:38 JST
どんな危険？
この脆弱性を悪用されると、攻撃者はホストオペレーティングシステム上でコードを実行できるようになります。
自分は対象？
Windows Server 2016 が対象で、Hyper‑V RemoteFX vGPU が有効かつ、ゲスト OS の認証済みユーザーからの入力が適切に検証されない場合に影響を受けます。
Windows Server 2016（Core インストール）が対象で、Hyper‑V RemoteFX vGPU が有効かつ、ゲスト OS の認証済みユーザーからの入力が適切に検証されない場合に影響を受けます。
ほか8項目は詳細ページへ
- 対象の版
- Windows Server：2016Windows Server：2016 (Core installation)Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2020-1040」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSAP NetWeaver AS JAVA (LM Configuration Wizard)：脆弱性情報その他の製品CVE-2020-6287重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：SAP SE / SAP NetWeaver AS JAVA (LM Configuration Wizard)。影響ありとして記載：< 7.30。影響ありとして記載：< 7.31。影響ありとして記載：< 7.40。影響ありとして記載：< 7.50。
最初に「SAP NetWeaver AS JAVA (LM Configuration Wizard)」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか8項目は詳細ページへ
- 対象の版
- SAP NetWeaver AS JAVA (LM Configuration Wizard)：7.30未満SAP NetWeaver AS JAVA (LM Configuration Wizard)：7.31未満SAP NetWeaver AS JAVA (LM Configuration Wizard)：7.40未満SAP NetWeaver AS JAVA (LM Configuration Wizard)：7.50未満
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2020-6287」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：脆弱性情報その他の製品CVE-2020-10987重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
攻撃者はこの脆弱性を利用して、ルーター上で任意のコマンドを実行させられます。
自分は対象？
リモートの攻撃者が deviceName パラメータを含む POST リクエストを goform/setUsbUnload エンドポイントに送信できる場合に成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-10987」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：情報の漏えいその他の製品CVE-2020-8196重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
低権限ユーザーが限定的な情報を取得できる情報漏洩が発生する。
自分は対象？
低権限ユーザーが対象システムにアクセスできる状態で情報が漏洩する。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Citrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：Citrix ADC and Citrix Gateway 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP 11.1.1a, 11.0.3d and 10.2.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8196」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：情報の漏えいその他の製品CVE-2020-8195重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
限定的な情報が開示され、低権限ユーザーが機密情報を取得できる可能性があります。
自分は対象？
低権限ユーザーが情報開示の影響を受けます。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Citrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：Citrix ADC and Citrix Gateway 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP 11.1.1a, 11.0.3d and 10.2.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8195」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCitrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：脆弱性情報その他の製品CVE-2020-8193重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:28 JST
どんな危険？
認証されていないユーザーが特定の URL エンドポイントにアクセスできる。
自分は対象？
攻撃者は対象システムの NetScaler IP (NSIP) に到達できている必要がある。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Citrix ADC, Citrix Gateway, Citrix SDWAN WAN-OP：Citrix ADC and Citrix Gateway 13.0-58.30, 12.1-57.18, 12.0-63.21, 11.1-64.14 and 10.5-70.18 and Citrix SDWAN WAN-OP 11.1.1a, 11.0.3d and 10.2.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。