使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
iOS / tvOS / watchOS / Safari / iTunes for Windows / iCloud for Windows:コード実行その他の製品CVE-2019-8506重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:16 JST

どんな危険?

攻撃者が細工した Web コンテンツを処理させられると、サーバーやデバイス上で任意のコードが実行される恐れがあります。

自分は対象?

  • 公式の対象表:Apple / iOS。影響ありとして記載:iOS 12.2未満(原資料では開始版が未指定)。

  • 公式の対象表:Apple / tvOS。影響ありとして記載:tvOS 12.2未満(原資料では開始版が未指定)。

ほか5項目は詳細ページへ

対象の版
iOS:>= unspecified / < iOS 12.2tvOS:>= unspecified / < tvOS 12.2watchOS:>= unspecified / < watchOS 5.2Safari:>= unspecified / < Safari 12.1iTunes for Windows:>= unspecified / < iTunes 12.9.4 for WindowsiCloud for Windows:>= unspecified / < iCloud for Windows 7.11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. この問題は iOS 12.2、tvOS 12.2、watchOS 5.2、Safari 12.1、iTunes 12.9.4 for Windows、iCloud for Windows 7.11 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
macOS:脆弱性情報その他の製品CVE-2019-8526重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:41 JST

どんな危険?

アプリケーションが特権を昇格させる可能性があります。

自分は対象?

  • 公式の対象表:Apple / macOS。影響ありとして記載:macOS Mojave 10.14.4未満(原資料では開始版が未指定)。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
macOS:>= unspecified / < macOS Mojave 10.14.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. この問題は macOS Mojave 10.14.4 で修正されています。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
iOS:コード実行その他の製品CVE-2019-7287重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:13 JST

どんな危険?

メモリ破損脆弱性により、攻撃者がリモートでコードを実行でき、カーネル権限を取得する可能性があります。

自分は対象?

  • アプリがカーネル権限で任意のコードを実行できる可能性がある。

  • 公式の対象表:Apple / iOS。影響ありとして記載:iOS 12.1.4未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
iOS:>= unspecified / < iOS 12.1.4
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. メモリ破損問題が入力検証の改善により対処され、iOS 12.1.4で修正されました。

  2. ベンダーの指示に従ってアップデートを適用してください。

ほか2項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Planning Analytics:脆弱性情報その他の製品CVE-2019-4716重要度:深刻悪用が確認されています修正版:要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険?

問題の種類についての一般的な説明:具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象?

  • 公式の対象表:IBM / Planning Analytics。影響ありとして記載:2.0.0。影響ありとして記載:2.0.8。

  • 最初に「Planning Analytics」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

ほか6項目は詳細ページへ

対象の版
Planning Analytics:2.0.0Planning Analytics:2.0.8
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 「CVE-2019-4716」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
SMA100:脆弱性情報その他の製品CVE-2019-7481重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:37 JST

どんな危険?

攻撃者は読み取り専用で未承認リソースの情報を取得できる可能性があります。

自分は対象?

  • 認証されていないユーザーが SMA100 に対して読み取り専用のアクセスを取得できる。

  • 公式の対象表:SonicWall / SMA100。影響ありとして記載:9.0.0.3 and earlier。

ほか1項目は詳細ページへ

対象の版
SMA100:9.0.0.3 and earlier
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-7481」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2019-18935重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:55 JST

どんな危険?

攻撃が成功すると、サーバー上で攻撃者のコードが実行され、w3wp.exe プロセスの権限で動作する可能性がある。

自分は対象?

  • 対象は RadAsyncUpload 機能を使用している環境で、暗号化キーが CVE-2017-11317 や CVE-2017-11357 などにより判明している、またはその他の手段で入手できる場合に限られる。2020.1.114 以降のデフォルト設定ではこの脆弱性は防止され、2019.3.1023 ではデフォルトでない設定により防止できる。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-18935」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
ESXi and Horizon DaaS:脆弱性情報その他の製品CVE-2019-5544重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:34 JST

どんな危険?

攻撃者がネットワーク上でポート 427 にアクセスできると、OpenSLP サービスのヒープを書き換えてリモートでコードを実行させられる可能性があります。

自分は対象?

  • 攻撃者がネットワークからポート 427 に到達できることが前提です。また、対象は OpenSLP を使用している ESXi および Horizon DaaS のアプライアンスです。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
ESXi and Horizon DaaS:ESXi 6.7 prior to patch release ESXi670-201912001, ESXi 6.5 prior to patch release ESXi650-201912001, ESXi 6.0 prior to patch release ESXi600-201912001 and Horizon DaaS 8.x prior to BZ-2467224-Disable_SLPD_service_permanently_801_Hotfix.
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-5544」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
QNAP NAS devices running Photo Station:脆弱性情報その他の製品CVE-2019-7195重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:07 JST

どんな危険?

リモートの攻撃者がシステムファイルにアクセスまたは改ざんできるため、デバイスの正常な動作やデータの安全性が脅かされます。

自分は対象?

  • QTS 4.4.1 上で Photo Station のバージョン 6.0.3 未満が対象です。

  • QTS 4.3.4 から QTS 4.4.0 までの環境で、Photo Station のバージョン 5.7.10 未満が対象です。

ほか3項目は詳細ページへ

対象の版
QNAP NAS devices running Photo Station:QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って Photo Station を最新バージョンにアップデートしてください。

  2. 「CVE-2019-7195」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
QNAP NAS devices running Photo Station:脆弱性情報その他の製品CVE-2019-7194重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:07 JST

どんな危険?

攻撃者がシステムファイルにアクセスまたは改ざんできるため、デバイスの正常な動作やデータの安全性が損なわれる恐れがあります。

自分は対象?

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
QNAP NAS devices running Photo Station:QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って Photo Station を最新バージョンに更新してください。

  2. 「CVE-2019-7194」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
QNAP NAS devices:コード実行その他の製品CVE-2019-7193重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:06 JST

どんな危険?

攻撃者がコードを注入されると、システム上で任意の処理が実行される恐れがあります。

自分は対象?

  • QTS 4.4.0 - QTS 4.4.1: before build 20190918, QTS 4.3.6: before build 20190919 が影響を受けます。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
QNAP NAS devices:QTS 4.4.0 - QTS 4.4.1: before build 20190918, QTS 4.3.6: before build 20190919
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-7193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
QNAP NAS devices running Photo Station:脆弱性情報その他の製品CVE-2019-7192重要度:未評価悪用が確認されています修正版:要確認

取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。

どんな危険?

問題の種類についての一般的な説明:具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。

自分は対象?

  • 最初に「QNAP NAS devices running Photo Station」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。

  • 公開データの対象範囲:QNAP NAS devices running Photo Station — QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11。この範囲に加え、下に記載する権限・構成などの条件も照合してください。

ほか1項目は詳細ページへ

対象の版
QNAP NAS devices running Photo Station:QTS 4.4.1: Photo Station before version 6.0.3, QTS 4.3.4 - QTS 4.4.0: Photo Station before version 5.7.10, QTS 4.3.0 - QTS 4.3.3: Photo Station before version 5.4.9, QTS 4.2.6: Photo Station before version 5.2.11
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 「CVE-2019-7192」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

  2. 対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Cisco Small Business RV Series Router Firmware:コード実行その他の製品CVE-2019-15271重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:32 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、ルータ上でルート権限のコマンドを実行でき、システム全体を制御される可能性があります。

自分は対象?

  • 対象はCisco Small Business RVシリーズルータのウェブベース管理インターフェースです。

  • 攻撃者は認証済みである必要があります。

ほか4項目は詳細ページへ

対象の版
Cisco Small Business RV Series Router Firmware:>= unspecified / < n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-15271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome:脆弱性情報その他の製品CVE-2019-5825重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:06 JST

どんな危険?

ヒープ破壊が発生する可能性があります。

自分は対象?

  • リモートの攻撃者が、被害者に細工した HTML ページを表示させることが前提です。

  • 公式の対象表:Google / Chrome。影響ありとして記載:73.0.3683.86未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
Chrome:>= unspecified / < 73.0.3683.86
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2019-5825」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Chrome:脆弱性情報その他の製品CVE-2019-13720重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:13 JST

どんな危険?

ヒープ破損が発生すると、メモリ上のデータが破壊され、予期しない動作やクラッシュにつながる恐れがあります。

自分は対象?

  • リモート攻撃者が作成した HTML ページを閲覧するユーザーが存在することが前提です。

  • 公式の対象表:Google / Chrome。影響ありとして記載:78.0.3904.87未満(原資料では開始版が未指定)。

ほか1項目は詳細ページへ

対象の版
Chrome:>= unspecified / < 78.0.3904.87
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-13720」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:脆弱性情報その他の製品CVE-2019-19006重要度:未評価悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:36 JST

どんな危険?

認証を回避され、FreePBX の管理者サービスに不正にアクセスできる可能性があります。

自分は対象?

  • 認証情報を持たない攻撃者でも、パスワード認証を回避して管理者サービスにアクセスできる条件が存在します。

  • 公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a:n/a
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
FortiGate:脆弱性情報その他の製品CVE-2019-6693重要度:未評価悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:51 JST

どんな危険?

攻撃者がバックアップファイルを復号できると、ユーザーのパスワードやプライベートキーのパスフレーズ、HA パスワードといった機密情報が漏洩する恐れがあります。

自分は対象?

  • 攻撃者が FortiOS の設定バックアップファイルにアクセスでき、かつハードコードされた暗号鍵の情報を知っていることが前提条件です。

  • 公式の対象表:Fortinet / FortiGate。影響ありとして記載:5.6.9 and below。影響ありとして記載:6.0.5 and below。影響ありとして記載:6.2.0。

ほか1項目は詳細ページへ

対象の版
FortiGate:5.6.9 and belowFortiGate:6.0.5 and belowFortiGate:6.2.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Internet Explorer 9 / Internet Explorer 11 / Internet Explorer 11 on Windows Server 2012 / Internet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems / Internet Explorer 11 on Windows 10 Version 1903 for x64-based Systems / Internet Explorer :コード実行その他の製品CVE-2019-1429重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 18:21 JST

どんな危険?

このメモリ破損脆弱性により、リモートからコードを実行させられ、現在のユーザー権限で攻撃者が操作できる可能性があります。

自分は対象?

  • 影響を受ける製品は以下です。Internet Explorer 9(Windows Server 2008 32 ビット SP2、Windows Server 2008 x64 ビット SP2)。Internet Explorer 11(Windows 7 32 ビット SP1、Windows 7 x64 ビット SP1、Windows Server 2008 R2 x64 ビット SP1、Windows 8.1 32 ビット、Windows 8.1 x64 ビット、Windows Server 2012 R2、Windows RT 8.1、Windows 10 32 ビット、Windows 10 x64 ビット、Windows Server 2016、Windows 10 Version 1607 32 ビット、Windows 10 Version 1607 x64 ビット、Windows 10 Version 1709 32 ビット、Windows 10 Version 1709 x64 ビット、Windows 10 Version 1803 32 ビット、Windows 10 Version 1803 x64 ビット、Windows 10 Version 1803 ARM64、Windows 10 Version 1809 32 ビット、Windows 10 Version 1809 x64 ビット、Windows 10 Version 1809 ARM64、Windows Server 2019、Windows 10 Version 1709 ARM64)。Internet Explorer 11 on Windows Server 2012(バージョン未指定)。Internet Explorer 11 on Windows 10 Version 1903(32 ビット、x64 ビット、ARM64 ビット、すべてバージョン未指定)。Internet Explorer 10(Windows Server 2012)。

  • 公式の対象表:Microsoft / Internet Explorer 11。影響ありとして記載:Windows RT 8.1。影響ありとして記載:Windows Server 2016。影響ありとして記載:Windows Server 2019。

ほか6項目は詳細ページへ

対象の版
Internet Explorer 9:Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9:Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11:Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11:Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11:Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11:Windows 8.1 for 32-bit systemsInternet Explorer 11:Windows 8.1 for x64-based systemsInternet Explorer 11:Windows Server 2012 R2Internet Explorer 11:Windows RT 8.1Internet Explorer 11:Windows 10 for 32-bit SystemsInternet Explorer 11:Windows 10 for x64-based SystemsInternet Explorer 11:Windows Server 2016Internet Explorer 11:Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11:Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11:Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11:Windows Server 2019Internet Explorer 11:Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11 on Windows Server 2012:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for 32-bit Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for x64-based Systems:unspecifiedInternet Explorer 11 on Windows 10 Version 1903 for ARM64-based Systems:unspecifiedInternet Explorer 10:Windows Server 2012
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2019-1429」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Trend Micro OfficeScan:コード実行その他の製品CVE-2019-18187重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:14 JST

どんな危険?

この脆弱性が悪用されると、サーバー上で攻撃者がコードを実行できる可能性があり、システムの制御が奪われる恐れがあります。

自分は対象?

  • 攻撃を実行するには、対象の OfficeScan サーバーに対して有効なユーザー認証が必要です。

  • 攻撃者は任意の zip ファイルを利用し、ディレクトリトラバーサルによりファイルをサーバー上の特定フォルダーへ抽出できます。

ほか3項目は詳細ページへ

対象の版
Trend Micro OfficeScan:Version 11.0, XG (12.0)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2019-18187」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Solaris Operating System:脆弱性情報その他の製品CVE-2019-3010重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:11 JST

どんな危険?

攻撃が成功すると、Solaris 全体が乗っ取られ、機密性・完全性・可用性が深刻に損なわれます。

自分は対象?

  • 低権限のユーザーで、Oracle Solaris が稼働しているインフラにログオンできる状態であることが攻撃の前提条件です。

  • 公式の対象表:Oracle Corporation / Solaris Operating System。影響ありとして記載:11。

ほか1項目は詳細ページへ

対象の版
Solaris Operating System:11
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2019-3010」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
n/a:コード実行その他の製品CVE-2019-16278重要度:未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:32 JST

どんな危険?

攻撃者がサーバー上で任意のコードを実行できる可能性がある。

自分は対象?

  • Nostromo nhttpd のバージョン 1.9.6 までが対象である。

  • chroot 環境で動作していない nhttpd サーバーであることが条件となる。

ほか2項目は詳細ページへ

対象の版
n/a:n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

どうすればいい?

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が入手できない場合は製品の使用を中止する。

  2. 「CVE-2019-16278」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全1,453件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有