使っている製品の、危険と対策がわかる。

どんな危険？

攻撃者が認証をバイパスして管理者アカウントを乗っ取ることができる。

自分は対象？

• CVE‑2026‑18556 の不完全なパッチが適用されている N‑central 環境で発生します。

• 認証バイパスは代替経路またはチャネルを利用して行われます（CWE‑288）。

ほか2項目は詳細ページへ

対象の版

N-central：2026.3以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証が回避されることで、攻撃者が正当なユーザーになりすます可能性がある。

自分は対象？

• 認証なしで N-able N-central の管理者アカウントを取得できる。

• 公式の対象表：N-able / N-central。影響ありとして記載：2026.1以下の版。

ほか1項目は詳細ページへ

対象の版

N-central：2026.1以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者が任意のコードを実行できるようになる可能性があります。

自分は対象？

• vCenter にネットワークからアクセスできる状態であることが必要です。

• 公式の対象表：VMware / Cloud Foundation。影響ありとして記載：9.1.x.x。影響ありとして記載：9.0.x.x。影響ありとして記載：5.x。

ほか5項目は詳細ページへ

対象の版

Cloud Foundation：9.1.x.xCloud Foundation：9.0.x.xCloud Foundation：5.xvSphere Foundation：9.1.x.xvSphere Foundation：9.0.x.xvCenter：>= 9.1.x.x / < 9.1.0.0300vCenter：>= 9.0.x.x / < 9.0.2.0100vCenter：>= 8.0 / < 8.0 U3kTelco Cloud Infrastructure：3.0Telco Cloud Platform：5.1.xTelco Cloud Platform：5.0.xTelco Cloud Platform：4.xTelco Cloud Platform：3.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者が低権限ユーザーとしてログインできると、影響を受けたシステム内の機密データを閲覧できるようになります。

自分は対象？

• 攻撃者は認証されていないリモートの攻撃者である必要があります。

• 対象となる FMC のウェブインターフェイスに、静的に設定された低権限アカウントが存在している必要があります。

ほか3項目は詳細ページへ

対象の版

Cisco Secure Firewall Management Center (FMC)：7.0.0Cisco Secure Firewall Management Center (FMC)：7.0.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1Cisco Secure Firewall Management Center (FMC)：7.0.1.1Cisco Secure Firewall Management Center (FMC)：7.0.2Cisco Secure Firewall Management Center (FMC)：7.2.0Cisco Secure Firewall Management Center (FMC)：7.0.2.1Cisco Secure Firewall Management Center (FMC)：7.0.3Cisco Secure Firewall Management Center (FMC)：7.2.0.1Cisco Secure Firewall Management Center (FMC)：7.0.4Cisco Secure Firewall Management Center (FMC)：7.2.1Cisco Secure Firewall Management Center (FMC)：7.0.5Cisco Secure Firewall Management Center (FMC)：7.3.0Cisco Secure Firewall Management Center (FMC)：7.2.2Cisco Secure Firewall Management Center (FMC)：7.3.1Cisco Secure Firewall Management Center (FMC)：7.2.3Cisco Secure Firewall Management Center (FMC)：7.2.3.1Cisco Secure Firewall Management Center (FMC)：7.2.4Cisco Secure Firewall Management Center (FMC)：7.0.6Cisco Secure Firewall Management Center (FMC)：7.2.4.1Cisco Secure Firewall Management Center (FMC)：7.2.5Cisco Secure Firewall Management Center (FMC)：7.3.1.1Cisco Secure Firewall Management Center (FMC)：7.4.0Cisco Secure Firewall Management Center (FMC)：7.0.6.1Cisco Secure Firewall Management Center (FMC)：7.2.5.1Cisco Secure Firewall Management Center (FMC)：7.4.1Cisco Secure Firewall Management Center (FMC)：7.2.6Cisco Secure Firewall Management Center (FMC)：7.4.1.1Cisco Secure Firewall Management Center (FMC)：7.0.6.2Cisco Secure Firewall Management Center (FMC)：7.2.7Cisco Secure Firewall Management Center (FMC)：7.2.5.2Cisco Secure Firewall Management Center (FMC)：7.3.1.2Cisco Secure Firewall Management Center (FMC)：7.2.8Cisco Secure Firewall Management Center (FMC)：7.6.0Cisco Secure Firewall Management Center (FMC)：7.4.2Cisco Secure Firewall Management Center (FMC)：7.2.8.1Cisco Secure Firewall Management Center (FMC)：7.0.6.3Cisco Secure Firewall Management Center (FMC)：7.4.2.1Cisco Secure Firewall Management Center (FMC)：7.2.9Cisco Secure Firewall Management Center (FMC)：7.0.7Cisco Secure Firewall Management Center (FMC)：7.7.0Cisco Secure Firewall Management Center (FMC)：7.4.2.2Cisco Secure Firewall Management Center (FMC)：7.2.10Cisco Secure Firewall Management Center (FMC)：7.6.1Cisco Secure Firewall Management Center (FMC)：7.4.2.3Cisco Secure Firewall Management Center (FMC)：7.0.8Cisco Secure Firewall Management Center (FMC)：7.6.2Cisco Secure Firewall Management Center (FMC)：7.7.10Cisco Secure Firewall Management Center (FMC)：7.2.10.1Cisco Secure Firewall Management Center (FMC)：7.0.8.1Cisco Secure Firewall Management Center (FMC)：7.6.2.1Cisco Secure Firewall Management Center (FMC)：7.2.10.2Cisco Secure Firewall Management Center (FMC)：7.7.10.1Cisco Secure Firewall Management Center (FMC)：7.4.2.4Cisco Secure Firewall Management Center (FMC)：7.4.3Cisco Secure Firewall Management Center (FMC)：7.6.3Cisco Secure Firewall Management Center (FMC)：7.7.11Cisco Secure Firewall Management Center (FMC)：7.6.4Cisco Secure Firewall Management Center (FMC)：10.0.0Cisco Secure Firewall Management Center (FMC)：7.4.4Cisco Secure Firewall Management Center (FMC)：7.4.5Cisco Secure Firewall Management Center (FMC)：7.0.9Cisco Secure Firewall Management Center (FMC)：7.2.11Cisco Secure Firewall Management Center (FMC)：7.7.12Cisco Secure Firewall Management Center (FMC)：7.6.5Cisco Secure Firewall Management Center (FMC)：7.4.6Cisco Secure Firewall Management Center (FMC)：10.0.1Cisco Secure Firewall Management Center (FMC)：7.4.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はこの脆弱性を利用して、既存の権限以上の特権を取得できる可能性があります。

自分は対象？

• 公式の対象表：jfrog / artifactory。影響ありとして記載：7.133.11未満の版。

• CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版

artifactory：7.133.11未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者がサーバー上で任意のコードを実行できる可能性があります。

自分は対象？

• 認証されていない攻撃者がエージェントポーリングプロトコルを利用できる環境

• 公式の対象表：JetBrains / TeamCity。影響ありとして記載：2026.1.3, 2025.11.7未満の版。

ほか1項目は詳細ページへ

対象の版

TeamCity：< 2026.1.3, 2025.11.7

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、オーケストレータとその管理データの機密性、完全性、可用性が侵害される可能性があります。

自分は対象？

• リモートの攻撃者が VCO の内部専用機能にアクセスできる環境であることが前提です。

• 公式の対象表：Arista Networks / VeloCloud Orchestrator On-Prem。影響ありとして記載：5.2.0以上、5.2.3.14未満。影響ありとして記載：6.1.0以上、6.1.3.4未満。影響ありとして記載：6.4.0以上、6.4.2.4未満。影響ありとして記載：7.0.0以上、7.0.0.1未満。

ほか1項目は詳細ページへ

対象の版

VeloCloud Orchestrator On-Prem：5.2.0以上・5.2.3.14未満VeloCloud Orchestrator On-Prem：6.1.0以上・6.1.3.4未満VeloCloud Orchestrator On-Prem：6.4.0以上・6.4.2.4未満VeloCloud Orchestrator On-Prem：7.0.0以上・7.0.0.1未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どんな危険？

攻撃者はフル管理者権限で認証できるため、セキュリティポリシーや設定を任意に変更できる可能性があります。

自分は対象？

• 認証されていないリモート攻撃者がアプリケーションのログイントークンを取得できることが前提です。

• 攻撃には管理サーバーの IP アドレスへインターネットからアクセスできることが必要です。

ほか6項目は詳細ページへ

対象の版

Quantum Security Management：R82.10 with Jumbo Hotfix Take 36 or belowQuantum Security Management：R82 with Jumbo Hotfix Take 118 or belowQuantum Security Management：R81.20 with Jumbo Hotfix Take 158 or belowQuantum Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30Multi-Domain Security Management：R82.10 with Jumbo Hotfix Take 36 or belowMulti-Domain Security Management：R82 with Jumbo Hotfix Take 118 or belowMulti-Domain Security Management：R81.20 with Jumbo Hotfix Take 158 or belowMulti-Domain Security Management：R81.10, R81, R80.30, R80.20, R80.10, R80, and R77.30

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、システム全体が制御される可能性がある。

自分は対象？

• 認証されていない攻撃者がネットワークから呼び出すことができる。

• デフォルトの Langflow デプロイであること。

ほか4項目は詳細ページへ

対象の版

Langflow OSS：>= 1.0.0 / <= 1.10.0

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者はデータベース操作やサーバー上で任意のコード実行（リモートコード実行）を行えるため、システム全体が乗っ取られ、機密情報の漏洩やサービスの改ざん・停止などの被害が生じる可能性があります。

自分は対象？

• 攻撃者は認証されていなくても利用できること。

• /pa エンドポイントに対して XML データを送信できること。

ほか4項目は詳細ページへ

対象の版

Switchvox SMB Edition：>= 8.3 (104997) / < 8.4.0.2

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

このバッファオーバーフローにより、認証されていない攻撃者が内部バッファを上書きし、コード実行が可能になる恐れがあります。

自分は対象？

• 攻撃者は認証されていないリモートからのアクセスであること。

• DD-WRT のユーザーが UPnP を有効にしていること（デフォルトでは無効、内部インターフェースのみでリッスン）。

ほか3項目は詳細ページへ

対象の版

DD-WRT：45724未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

リモートの認証済み攻撃者が管理者権限で任意の OS コマンドを実行できる可能性がある。

自分は対象？

• SMA1000 Appliance Management Console (AMC) が対象。

• Linux プラットフォーム上で動作する。

ほか5項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性により、装置が本来意図しない外部または内部のロケーションへリクエストを送信させられる可能性があります。

自分は対象？

• 認証されていないリモートの攻撃者が SMA1000 Appliance の Work Place インターフェースにアクセスできる場合に成立します。

• 公式の対象表：SonicWall / SMA1000。影響ありとして記載：12.4.3-03245以上、12.4.3-03434以下。影響ありとして記載：12.5.0-02283以上、12.5.0-02800以下。対象の環境：Linux。個別に記されていない版の影響は、原資料でも未確定です。

ほか1項目は詳細ページへ

対象の版

SMA1000：>= 12.4.3-03245 / <= 12.4.3-03434（環境: Linux）SMA1000：>= 12.5.0-02283 / <= 12.5.0-02800（環境: Linux）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

攻撃者がローカルで権限を昇格させ、より高い権限で操作できる可能性がある。

自分は対象？

• 認可された攻撃者が Active Directory Federation Services に対してアクセスできることが前提条件となる。

• 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.9339未満。対象の環境：32-bit Systems、x64-based Systems

ほか13項目は詳細ページへ

対象の版

Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.9339（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.9020（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.26226（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.23291（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.9339（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.9020（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.5386（環境: x64-based Systems）Windows Server 2025：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）Windows Server 2025 (Server Core installation)：>= 10.0.26100.0 / < 10.0.26100.33158（環境: x64-based Systems）

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性を利用されると、攻撃者はサーバー上で任意のコードを実行でき、完全なリモートコード実行（RCE）につながります。

自分は対象？

• 認証されていない攻撃者が任意のファイルをアップロードできる環境で、実行可能なファイルをアップロードできる設定が存在する場合に成立します。

• 公式の対象表：balbooa.com / balbooa.com Balbooa Forms extension for Joomla。影響ありとして記載：1.0-2.4.0。

ほか1項目は詳細ページへ

対象の版

balbooa.com Balbooa Forms extension for Joomla：1.0-2.4.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

正当な LiteLLM キーがなくても MCP ツールにリクエストが届くため、認証されていないユーザーが MCP 機能を不正に利用できる可能性がある。

自分は対象？

• 認証されていない攻撃者が、偽造した Authorization ヘッダーを付与して LiteLLM の MCP Streamable HTTP エンドポイントにアクセスする場合。

• 公式の対象表：BerriAI / litellm。影響ありとして記載：< 1.84.0。

ほか1項目は詳細ページへ

対象の版

litellm：1.84.0未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

現在のユーザー権限で任意のコードが実行される可能性があります。

自分は対象？

• 攻撃の実行にはユーザーの操作は不要です。

• 公式の対象表：Adobe / ColdFusion 2025。影響ありとして記載：9以下の版。影響なしとして記載：10。

ほか2項目は詳細ページへ

対象の版

ColdFusion 2025：9以下ColdFusion 2023：20以下

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

予測できない動作やエラー、サービス停止（Denial of Service）が発生する可能性があります。

自分は対象？

• アプライアンスが Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）または AAA 仮想サーバとして構成されている場合に影響を受けます。

• 公式の対象表：NetScaler / ADC。影響ありとして記載：14.1以上、72.61未満。影響ありとして記載：13.1以上、63.18未満。影響ありとして記載：14.1 FIPS以上、72.61未満。影響ありとして記載：13.1 FIPS and NDcPP以上、37.272未満。

ほか2項目は詳細ページへ

対象の版

ADC：14.1以上・72.61未満ADC：13.1以上・63.18未満ADC：>= 14.1 FIPS / < 72.61ADC：>= 13.1 FIPS and NDcPP / < 37.272Gateway：14.1以上・72.61未満Gateway：13.1以上・63.18未満

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どんな危険？

この脆弱性が悪用されると、攻撃者はサーバー上で任意のコードを実行できるようになる（フルリモートコード実行）。

自分は対象？

• 認証されていない攻撃者が任意のファイル（実行可能ファイル）をアップロードできることが前提条件となっている。

• タイトルと S1 は「3.6.0 未満」としているが、S5 の affected フィールドは "1.0-3.6.0" と記載されており、3.6.0 を含むかどうかが食い違っている。

ほか2項目は詳細ページへ

対象の版

JoomlaCK.fr Page Builder CK extension for Joomla：1.0-3.6.0

修正版

このデータでは未確認。更新が提供されていない、という意味ではありません。

どんな危険？

認証されていない攻撃者が任意のワークフローを作成・実行でき、スクリプトプラグインが有効な状態でコンテナ内の root 権限でコードを実行できるため、システム全体が乗っ取られる可能性があります。

自分は対象？

• AuthenticationFilter がリクエストパスの末尾が "configs" であるかだけをチェックし、正確なパス一致でないため、末尾が configs の任意の API パスが認証をバイパスできます。

• デフォルトで script 実行プラグイン (plugin‑script‑shell、plugin‑script‑python など) が有効になっていることが前提です。

ほか3項目は詳細ページへ

対象の版

kestra：1.0.45未満kestra：1.1.0以上・1.3.21未満

修正版

版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。