使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
n/a:脆弱性情報その他の製品CVE-2019-18988重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:27 JST

どんな危険?

攻撃者が AES 鍵を取得すると、保護された情報が復号され、Unattended Access パスワードが漏洩し、リモートでシステムにログインできるようになるため、システムへの不正アクセスやデータ閲覧が可能になる。

自分は対象?

  • 攻撃者が同一の AES 鍵を知っていること

  • TeamViewer Desktop のバージョンが v9.x 未満であること

ほか5項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-18988」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2020-8655重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:28 JST

どんな危険?

攻撃者が apache ユーザーとして root 権限で任意のコマンドを実行できる可能性があります。

自分は対象?

  • apache ユーザーが存在し、sudoers の設定が特権昇格を許す状態であること、かつ nmap 7 用の NSE スクリプトを作成できることが必要です。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-8655」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2020-8657重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:57 JST

どんな危険?

攻撃者が管理者アクセストークンを取得できるため、管理者権限でシステムを操作される可能性がある。

自分は対象?

  • EyesOfNetwork 5.3(API バージョン 2.4.2)で、デフォルトの API キーがハードコードされているすべてのインストール。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-8657」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2020-8644重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:02 JST

どんな危険?

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象?

  • PlaySMS のバージョンが 1.4.3 未満であること。

  • 攻撃者が悪意のある文字列を入力できること。

ほか2項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-8644」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco IOS XR Software:コード実行その他の製品CVE-2020-3118重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:23 JST

どんな危険?

この脆弱性が悪用されると、攻撃者は管理者権限でコードを実行できるか、デバイスを再起動させてサービスを停止させる可能性があります。

自分は対象?

  • 攻撃者は認証されていないこと。

  • 攻撃者は対象デバイスと同じレイヤ 2 のブロードキャストドメインに存在する隣接状態であること。

ほか4項目は詳細ページへ

対象の版
Cisco IOS XR Software:>= unspecified / < 6.6.3
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-3118」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2020-8515重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:28 JST

どんな危険?

攻撃者がルート権限でコードを実行できる可能性があります。

自分は対象?

  • 対象機種は Vigor2960、Vigor3900、Vigor300B で、該当のベータ版がインストールされている場合に、攻撃者が cgi-bin/mainfunction.cgi にシェルメタ文字を含むリクエストを送信できれば認証なしにリモートコード実行が可能です。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. この問題は Vigor3900/2960/300B のバージョン 1.5.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2020-7247重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:46 JST

どんな危険?

攻撃者は root 権限で任意のコマンドを実行できる可能性がある。

自分は対象?

  • リモートの攻撃者が SMTP セッションを細工できること。

  • MAIL FROM フィールドにシェルメタ文字を含めること。

ほか5項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2020-7247」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
WhatsApp Desktop:ブラウザー上での不正な処理その他の製品CVE-2019-18426重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:13 JST

どんな危険?

この脆弱性により、攻撃者は被害者のブラウザー上で不正なスクリプトを実行させ(クロスサイトスクリプティング)、ローカルファイルの内容を読み取ることができます。

自分は対象?

  • 対象は WhatsApp Desktop のバージョンが 0.3.9309 未満であること。

  • かつ、ペアリングされている WhatsApp for iPhone のバージョンが 2.20.10 未満であること。

ほか3項目は詳細ページへ

対象の版
WhatsApp Desktop:0.3.9309WhatsApp Desktop:>= unspecified / < 0.3.9309
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-18426」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
WebLogic Server:脆弱性情報その他の製品CVE-2020-2551重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:28 JST

どんな危険?

攻撃が成功すると、Oracle WebLogic Server が完全に乗っ取られ、機密性・完全性・可用性に深刻な影響が及びます。

自分は対象?

  • ネットワーク上で IIOP にアクセスできる認証されていない攻撃者が対象です。

  • 公式の対象表:Oracle Corporation / WebLogic Server。影響ありとして記載:10.3.6.0.0。影響ありとして記載:12.1.3.0.0。影響ありとして記載:12.2.1.3.0。影響ありとして記載:12.2.1.4.0。

ほか1項目は詳細ページへ

対象の版
WebLogic Server:10.3.6.0.0WebLogic Server:12.1.3.0.0WebLogic Server:12.2.1.3.0WebLogic Server:12.2.1.4.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2020-2551」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
WebCenter Portal / Utilities Framework:脆弱性情報その他の製品CVE-2020-2555重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 01:10 JST

どんな危険?

攻撃が成功すると、Oracle Coherence が攻撃者に乗っ取られます。

自分は対象?

  • 認証されていない攻撃者がネットワーク上で T3 または HTTP にアクセスできる環境であれば、本脆弱性を悪用できます。

  • 公式の対象表:Oracle Corporation / WebCenter Portal。影響ありとして記載:12.2.1.3.0。影響ありとして記載:12.2.1.4.0。

ほか2項目は詳細ページへ

対象の版
WebCenter Portal:12.2.1.3.0WebCenter Portal:12.2.1.4.0Utilities Framework:4.2.0.2.0Utilities Framework:4.2.0.3.0Utilities Framework:4.3.0.1.0-4.3.0.6.0Utilities Framework:4.4.0.0.0Utilities Framework:4.4.0.2.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2020-2555」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2 / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-b:コード実行その他の製品CVE-2020-0646重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:56 JST

どんな危険?

攻撃者がリモートでコードを実行できる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2。影響ありとして記載:Windows RT 8.1。影響ありとして記載:Windows Server 2012。影響ありとして記載:Windows Server 2012 (Server Core installation)。

  • 公式の対象表:Microsoft / Microsoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems。影響ありとして記載:具体的な版番号の記載なし。

ほか47項目は詳細ページへ

対象の版
Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows RT 8.1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2012Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2012 R2Microsoft .NET Framework 4.6/4.6.1/4.6.2/4.7/4.7.1/4.7.2:Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 4.6.2/4.7/4.7.1/4.7.2:Windows 10 Version 1607 for 32-bit SystemsMicrosoft .NET Framework 4.8 on Windows 10 Version 1803 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1803 for x64-based Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server, version 1803 (Server Core Installation):unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1709 for x64-based Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows 10 Version 1607 for x64-based Systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2016 (Server Core installation):unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for 32-bit Systems Service Pack 1:unspecifiedMicrosoft .NET Framework 4.8 on Windows 7 for x64-based Systems Service Pack 1:unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for 32-bit systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows 8.1 for x64-based systems:unspecifiedMicrosoft .NET Framework 4.8 on Windows RT 8.1:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation):unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 (Server Core installation):unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2:unspecifiedMicrosoft .NET Framework 4.8 on Windows Server 2012 R2 (Server Core installation):unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1809 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server 2019 (Server Core installation):unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1903 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1903 (Server Core installation):1903Microsoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1809 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server 2019 (Server Core installation):unspecifiedMicrosoft .NET Framework 4.6:Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.6:Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.0:Service Pack 2 on Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 3.0:Service Pack 2 on Windows Server 2008 for Itanium-Based Systems Service Pack 2Microsoft .NET Framework 3.0:Service Pack 2 on Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 3.5:Windows 10 Version 1607 for 32-bit SystemsMicrosoft .NET Framework 3.5:Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 3.5:Windows 8.1 for x64-based systemsMicrosoft .NET Framework 3.5:Windows Server 2012Microsoft .NET Framework 3.5:Windows Server 2012 (Server Core installation)Microsoft .NET Framework 3.5:Windows Server 2012 R2Microsoft .NET Framework 3.5:Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5.1:Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 3.5.1:Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 3.5.1:Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1Microsoft .NET Framework 3.5.1:Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 3.5.1:Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.5.2:Windows 7 for 32-bit Systems Service Pack 1Microsoft .NET Framework 4.5.2:Windows 7 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2:Windows 8.1 for 32-bit systemsMicrosoft .NET Framework 4.5.2:Windows 8.1 for x64-based systemsMicrosoft .NET Framework 4.5.2:Windows RT 8.1Microsoft .NET Framework 4.5.2:Windows Server 2008 for 32-bit Systems Service Pack 2Microsoft .NET Framework 4.5.2:Windows Server 2008 for x64-based Systems Service Pack 2Microsoft .NET Framework 4.5.2:Windows Server 2008 R2 for x64-based Systems Service Pack 1Microsoft .NET Framework 4.5.2:Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Microsoft .NET Framework 4.5.2:Windows Server 2012Microsoft .NET Framework 4.5.2:Windows Server 2012 (Server Core installation)Microsoft .NET Framework 4.5.2:Windows Server 2012 R2Microsoft .NET Framework 4.5.2:Windows Server 2012 R2 (Server Core installation)Microsoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows Server, version 1909 (Server Core installation):unspecifiedMicrosoft .NET Framework 3.5 AND 4.8 on Windows 10 Version 1909 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows Server, version 1803 (Server Core Installation):unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 Version 1803 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016 (Server Core installation):unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.2 on Windows 10 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.7.1/4.7.2 on Windows 10 Version 1709 for 32-bit Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows 10 Version 1607 for x64-based Systems:unspecifiedMicrosoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2 on Windows Server 2016:unspecified
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2020-0646」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows / Windows 10 Version 1903 for ARM64-based Systems / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows Server / Windows Server, version 1903 (Server Core installation) / Windows 10 Version 190:権限の奪取その他の製品CVE-2020-0638重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:19 JST

どんな危険?

この脆弱性が悪用されると、攻撃者は特権が昇格し、システム上でより高い権限でコードを実行できる可能性があります。

自分は対象?

  • 対象製品: Windows、影響を受けるバージョン: 10 Version 1709 for 32-bit Systems、10 Version 1803 for 32-bit Systems、10 Version 1809 for ARM64-based Systems、10 Version 1803 for x64-based Systems、10 Version 1709 for ARM64-based Systems、10 Version 1709 for x64-based Systems、10 Version 1803 for ARM64-based Systems、10 Version 1809 for 32-bit Systems、10 Version 1809 for x64-based Systems。

  • 対象製品: Windows 10 Version 1903 for ARM64-based Systems、影響を受けるバージョン: unspecified。

ほか18項目は詳細ページへ

対象の版
Windows:10 Version 1709 for 32-bit SystemsWindows:10 Version 1803 for 32-bit SystemsWindows:10 Version 1809 for ARM64-based SystemsWindows:10 Version 1803 for x64-based SystemsWindows:10 Version 1709 for ARM64-based SystemsWindows:10 Version 1709 for x64-based SystemsWindows:10 Version 1803 for ARM64-based SystemsWindows:10 Version 1809 for 32-bit SystemsWindows:10 Version 1809 for x64-based SystemsWindows 10 Version 1903 for ARM64-based Systems:unspecifiedWindows 10 Version 1903 for 32-bit Systems:unspecifiedWindows 10 Version 1903 for x64-based Systems:unspecifiedWindows Server:2019Windows Server:2019 (Core installation)Windows Server:version 1803 (Core Installation)Windows Server, version 1903 (Server Core installation):unspecifiedWindows 10 Version 1909 for 32-bit Systems:unspecifiedWindows 10 Version 1909 for x64-based Systems:unspecifiedWindows Server, version 1909 (Server Core installation):unspecifiedWindows 10 Version 1909 for ARM64-based Systems:unspecified
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2020-0638」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Apache Solr:コード実行その他の製品CVE-2019-17558重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:51 JST

どんな危険?

攻撃者はリモートでコードを実行でき、サーバー上で任意の処理を行える可能性があります。

自分は対象?

  • 対象は Apache Solr のバージョン 5.0.0 から 8.3.1 までである。

  • VelocityResponseWriter プラグインが有効化されていることが前提条件である。

ほか6項目は詳細ページへ

対象の版
Apache Solr:Apache Solr 5.0.0 to Apache Solr 8.3.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-17558」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2019-17621重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:36 JST

どんな危険?

攻撃者がシステムコマンドを root 権限で実行できるため、ルーターが完全に制御される危険があります。

自分は対象?

  • 攻撃者は認証されていないリモートの攻撃者である。

  • 対象は D-Link DIR-859 Wi‑Fi ルーターである。

ほか5項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用するか、アップデートが入手できない場合は製品の使用を中止してください。

  2. 「CVE-2019-17621」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:ファイルへの不正アクセスその他の製品CVE-2019-20085重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:14 JST

どんな危険?

CISAはこの脆弱性が実際に悪用されたことを確認しています。

自分は対象?

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-20085」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:ファイルへの不正アクセスその他の製品CVE-2019-19781重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:52 JST

どんな危険?

未特定の脆弱性により、認証されていない攻撃者がコード実行を行える可能性があります。

自分は対象?

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-19781」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
mongo-express:コード実行その他の製品CVE-2019-10758重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:05 JST

どんな危険?

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • `toBSON` メソッドを使用するエンドポイントが有効で、`vm` モジュールが安全でない環境で `exec` を実行できるように設定されていること。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
mongo-express:All versions prior to version 0.54.0
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-10758」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
SMA100:ファイルへの不正アクセスその他の製品CVE-2019-7483重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:31 JST

どんな危険?

攻撃者はサーバー上のファイルが存在するかどうかを確認できる。

自分は対象?

  • SMA100 の handleWAFRedirect CGI に対して認証なしでディレクトリトラバーサルを試行できる場合。

  • 公式の対象表:SonicWall / SMA100。影響ありとして記載:9.0.0.3 and earlier。

ほか1項目は詳細ページへ

対象の版
SMA100:9.0.0.3 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-7483」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
iOS / macOS / tvOS / watchOS:コード実行その他の製品CVE-2019-8605重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:55 JST

どんな危険?

システム権限で任意のコードが実行される可能性があります。

自分は対象?

  • 使用後解放(use‑after‑free)のバグが存在し、悪意のあるアプリケーションがシステム権限でコードを実行できる可能性がある環境。

  • 公式の対象表:Apple / iOS。影響ありとして記載:iOS 12.3未満(原資料では開始版が未指定)。

ほか4項目は詳細ページへ

対象の版
iOS:>= unspecified / < iOS 12.3macOS:>= unspecified / < macOS Mojave 10.14.5tvOS:>= unspecified / < tvOS 12.3watchOS:>= unspecified / < watchOS 5.2.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. この問題は iOS 12.3、macOS Mojave 10.14.5、tvOS 12.3、watchOS 5.2.1 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
iOS / macOS:脆弱性情報その他の製品CVE-2019-7286重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:13 JST

どんな危険?

特権昇格が可能になるため、攻撃者がシステム上で本来許可されていない操作を実行できる恐れがあります。

自分は対象?

  • 影響を受ける製品は iOS、macOS、watchOS、tvOS です(S3 が列挙)。

  • iOS と macOS については、iOS 12.1.4 未満、macOS Mojave 10.14.3 Supplemental Update 未満のバージョンが影響を受けます(S4、S5 が示す)。

ほか3項目は詳細ページへ

対象の版
iOS:>= unspecified / < iOS 12.1.4macOS:>= unspecified / < macOS Mojave 10.14.3 Supplemental Update
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. メモリ破損の問題が入力検証の改善により対処され、iOS 12.1.4 と macOS Mojave 10.14.3 Supplemental Update で修正されました。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全1,453件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有