使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Junos OS：ファイルへの不正アクセスその他の製品CVE-2020-1631重要度：高悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:38 JST
どんな危険？
攻撃者は設定ファイルを読み取ったり、J‑Web のセッション情報を取得したり、J‑Web にログイン中の管理者の権限を取得できる可能性がある。
自分は対象？
HTTP/HTTPS サービスが有効であること。
攻撃者は認証されていない（未認証）こと。
ほか7項目は詳細ページへ
- 対象の版
- Junos OS：>= 12.3 / < 12.3R12-S16Junos OS：>= 12.3X48 / < 12.3X48-D101, 12.3X48-D105Junos OS：>= 14.1X53 / < 14.1X53-D54Junos OS：>= 15.1 / < 15.1R7-S7Junos OS：>= 15.1X49 / < 15.1X49-D211, 15.1X49-D220Junos OS：>= 16.1 / < 16.1R7-S8Junos OS：>= 17.2 / < 17.2R3-S4Junos OS：>= 17.3 / < 17.3R3-S8Junos OS：>= 17.4 / < 17.4R2-S11, 17.4R3-S2Junos OS：>= 18.1 / < 18.1R3-S10Junos OS：>= 18.2 / < 18.2R2-S7, 18.2R3-S4Junos OS：>= 18.3 / < 18.3R2-S4, 18.3R3-S2Junos OS：>= 18.4 / < 18.4R1-S7, 18.4R3-S2 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 18.4R2から影響あり。版の順序・条件は原文確認）Junos OS：>= 19.1 / < 19.1R1-S5, 19.1R3-S1 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 19.1R2から影響あり。版の順序・条件は原文確認）Junos OS：>= 19.2 / < 19.2R2Junos OS：>= 19.3 / < 19.3R2-S3, 19.3R3Junos OS：>= 19.4 / < 19.4R1-S2, 19.4R2Junos OS：>= 20.1 / < 20.1R1-S1, 20.1R2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2020-11652重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:56 JST
どんな危険？
認証済みユーザーが任意のディレクトリにアクセスできるため、機密情報の閲覧や不正なファイル操作が可能になる恐れがあります。
自分は対象？
攻撃者は認証済みユーザーである必要があり、salt‑master プロセスの ClearFuncs クラスが提供するメソッドを利用できる環境であることが条件です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-11652」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-11651重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:20 JST
どんな危険？
認証バイパスにより、攻撃者がユーザートークンを取得したり、salt minion 上で任意のコマンドを実行できる可能性がある。
自分は対象？
攻撃者は認証なしでリモートからアクセスでき、対象の salt-master プロセスが ClearFuncs クラスを使用していることが前提となる。
攻撃者は取得したメソッドを利用して、salt master からユーザートークンを取得したり、salt minion 上で任意のコマンドを実行できる。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-11651」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るjQuery：ブラウザー上での不正な処理その他の製品CVE-2020-11023重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:06 JST
どんな危険？
攻撃者が細工した HTML を渡すと、ユーザーのブラウザー上で攻撃者のコードが実行され、ページを表示した人のブラウザーで不正な処理が動かされます。
自分は対象？
攻撃者が信頼できない入力として <option> 要素を含む HTML を提供し、これを jQuery の .html()、.append() などの DOM 操作メソッドに渡すこと。
公式の対象表：jquery / jQuery。影響ありとして記載：>= 1.0.3, < 3.5.0。
ほか1項目は詳細ページへ
- 対象の版
- jQuery：1.0.3以上・3.5.0未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
この問題は jQuery 3.5.0 で修正されています。
ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-12271重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:21 JST
どんな危険？
攻撃が成功すると、リモートコード実行によりデバイス管理者やユーザーアカウントの認証情報（ユーザー名とハッシュ化パスワード）が外部に漏洩する恐れがあります。
自分は対象？
対象は Sophos XG Firewall の SFOS 17.0、17.1、17.5、18.0（2020‑04‑25 以前）です。
管理用 HTTPS サービスが有効化されているデバイスが対象です。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-12271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るThunderbird / Firefox / Firefox ESR：脆弱性情報その他の製品CVE-2020-6819重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
未指定の影響が生じる可能性があります。
自分は対象？
nsDocShell デストラクタが実行される特定の条件下でレースコンディションが発生します。
公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.7.0未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- Thunderbird：>= unspecified / < 68.7.0Firefox：>= unspecified / < 74.0.1Firefox ESR：>= unspecified / < 68.6.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-6819」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るThunderbird / Firefox / Firefox ESR：脆弱性情報その他の製品CVE-2020-6820重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
use‑after‑free により未指定の影響が生じる可能性があります。
自分は対象？
ReadableStream を処理する際に特定の条件下でレースコンディションが発生する場合に脆弱性が利用可能です。
公式の対象表：Mozilla / Thunderbird。影響ありとして記載：68.7.0未満（原資料では開始版が未指定）。
ほか3項目は詳細ページへ
- 対象の版
- Thunderbird：>= unspecified / < 68.7.0Firefox：>= unspecified / < 74.0.1Firefox ESR：>= unspecified / < 68.6.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-6820」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco IP phone：コード実行その他の製品CVE-2020-3161重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:23 JST
どんな危険？
攻撃が成功すると、電話機がリロードされてサービスが停止し、利用者は電話機を使用できなくなります。
自分は対象？
攻撃者は認証されていないリモートの存在であること。
攻撃者は細工した HTTP リクエストを対象デバイスの Web サーバーに送信できること。
ほか2項目は詳細ページへ
- 対象の版
- Cisco IP phone：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3161」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 9 / Internet Explorer 11 / Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1909 for x64-based Systems / Internet Explorer 11 on Windows 10 Version 1909 for ARM64-based ：コード実行その他の製品CVE-2020-0968重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：Windows Server 2019。影響ありとして記載：Windows Server 2016。影響ありとして記載：Windows RT 8.1。
公式の対象表：Microsoft / Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems。影響ありとして記載：具体的な版番号の記載なし。
ほか39項目は詳細ページへ
- 対象の版
- Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11 on Windows 10 Version 1909 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1909 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems：unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems：unspecifiedInternet Explorer 11 on Windows Server 2012：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2020-0968」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
WebLogic Server：脆弱性情報その他の製品CVE-2020-2883重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:07 JST
どんな危険？
攻撃が成功すると、Oracle WebLogic Server が攻撃者に乗っ取られます。
自分は対象？
認証されていない攻撃者がネットワーク上で IIOP または T3 にアクセスできることが前提条件です。
公式の対象表：Oracle Corporation / WebLogic Server。影響ありとして記載：10.3.6.0.0。影響ありとして記載：12.1.3.0.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか1項目は詳細ページへ
- 対象の版
- WebLogic Server：10.3.6.0.0WebLogic Server：12.1.3.0.0WebLogic Server：12.2.1.3.0WebLogic Server：12.2.1.4.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従った緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2020-2883」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware vCenter Server：脆弱性情報その他の製品CVE-2020-3952重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
この欠陥により、攻撃者がネットワーク上でポート 389 にアクセスできると、機密情報が漏洩する可能性があります。
自分は対象？
VMware vCenter Server 6.7（組み込みまたは外部 PSC）で、6.7u3f より前のバージョンであり、6.0 や 6.5 などの以前のリリースラインからアップグレードされた環境は影響を受けます。クリーンインストールの場合は影響なしです。また、攻撃者はネットワーク上でポート 389 に到達できる必要があります。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- VMware vCenter Server：vCenter Server 6.7 (embedded or external PSC) prior to 6.7u3f is affected by CVE-2020-3952 if it was upgraded from a previous release line such as 6.0 or 6.5. Clean installations of vCenter Server 6.7 (embedded or external PSC) are not affected.
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3952」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るAmcrest：コード実行その他の製品CVE-2020-5735重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:20 JST
どんな危険？
この脆弱性が悪用されると、デバイスがクラッシュし、最悪の場合攻撃者が任意のコードを実行できるようになる可能性があります。
自分は対象？
認証されたリモート攻撃者が対象となります（S1）。
認証されていないリモート攻撃者が対象となります（S3）。
ほか1項目は詳細ページへ
- 対象の版
- Amcrest：before 2.623.00AC004.0.R.200316, 2.420.AC00.18.R.20200217, 2.800.00AC000.0.R.200330, 2.800.0000000.6.R.200314.bin, 2.622.00AC000.0.R.200320.bin, and 4.000.00AC000.0.R.200218
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5735」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2020-10199重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:27 JST
どんな危険？
この脆弱性により、リモートからコードを実行される可能性があります。
自分は対象？
対象は Sonatype Nexus Repository のバージョンが 3.21.2 未満であること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-10199」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るGrandstream UCM6200 Series：データベースへの不正操作その他の製品CVE-2020-5722重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:01 JST
どんな危険？
攻撃者はシステム上でroot権限のシェルコマンドを実行でき、またパスワード復旧メールに不正なHTMLを挿入される可能性があります。
自分は対象？
認証されていない攻撃者が細工したHTTPリクエストをGrandstream UCM6200シリーズのHTTPインターフェースに送信できる環境。
公式の対象表：Grandstream UCM6200 Series。影響ありとして記載：Before 1.0.20.17。
ほか1項目は詳細ページへ
- 対象の版
- Grandstream UCM6200 Series：Before 1.0.20.17
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5722」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2020-7961重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:27 JST
どんな危険？
リモートの攻撃者がサーバー上で任意のコードを実行できる可能性がある。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-7961」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One：脆弱性情報その他の製品CVE-2020-8599重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者が任意のパスに任意のデータを書き込み、ROOT ログインをバイパスできる。
自分は対象？
対象は Trend Micro Apex One (2019) および OfficeScan XG サーバーである。
認証が不要なリモート攻撃者が利用できる条件である。
ほか2項目は詳細ページへ
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One：OfficeScan XG (12.0), Apex One 2019 (14.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8599」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One：コード実行その他の製品CVE-2020-8467重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
リモートの攻撃者が任意のコードを実行できるため、システムが不正に制御される恐れがあります。
自分は対象？
攻撃を実行するには、ユーザー認証が必要です。
公式の対象表：Trend Micro / Trend Micro OfficeScan, Trend Micro Apex One。影響ありとして記載：OfficeScan XG (12.0), Apex One 2019 (14.0)。
ほか1項目は詳細ページへ
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One：OfficeScan XG (12.0), Apex One 2019 (14.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8467」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るTrend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)：脆弱性情報その他の製品CVE-2020-8468重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:28 JST
どんな危険？
攻撃者がエージェントのクライアントコンポーネントを操作できる可能性があります。
自分は対象？
攻撃を実行するには、ユーザーとして認証された状態であることが必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Trend Micro OfficeScan, Trend Micro Apex One, Trend Micro Worry-Free Business Security (WFBS)：OfficeScan XG (12.0), Apex One 2019 (14.0), WFBS 9.0, 9.5 and 10.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-8468」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るVMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac：権限の奪取その他の製品CVE-2020-3950重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:26 JST
どんな危険？
攻撃者が特権昇格に成功すると、システム上で root 権限を取得し、全ての操作を行えるようになる可能性があります。
自分は対象？
攻撃者は通常のユーザー権限しか持っていないこと。
対象製品が VMware Fusion で、バージョンが 11.x 系で 11.5.2 未満であること。
ほか4項目は詳細ページへ
- 対象の版
- VMware Fusion, VMware Remote Console for Mac and Horizon Client for Mac：VMware Fusion (11.x before 11.5.2), VMware Remote Console for Mac (11.x and prior before 11.0.1) and Horizon Client for Mac (5.x and prior before 5.4.0)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2020-3950」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：認証の回避その他の製品CVE-2020-5849重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:17 JST
どんな危険？
攻撃者が管理インターフェースに不正にアクセスできるため、システム設定の変更や機密情報の取得が可能になります。
自分は対象？
Unraid 6.8.0 がインストールされている環境で、認証が必要な管理インターフェースが有効になっている場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2020-5849」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。