使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR) / Microsoft SQL Server / Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR) / Microsoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR) / Microsoft SQL Ser：コード実行その他の製品CVE-2019-1068重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:02 JST
どんな危険？
攻撃者が SQL Server データベースエンジンのサービス アカウント権限でコードを実行できる可能性があります。
自分は対象？
公式の対象表：Microsoft / Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)。影響ありとして記載：具体的な版番号の記載なし。
公式の対象表：Microsoft / Microsoft SQL Server。影響ありとして記載：2017 for x64-based Systems (CU)。
ほか9項目は詳細ページへ
- 対象の版
- Microsoft SQL Server 2014 Service Pack 2 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server：2014 Service Pack 2 for 32-bit Systems (CU)Microsoft SQL Server：2014 Service Pack 2 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 1 (CU)Microsoft SQL Server：2017 for x64-based Systems (CU)Microsoft SQL Server：2016 for x64-based Systems Service Pack 2 (CU)Microsoft SQL Server 2014 Service Pack 2 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 1 (GDR)：unspecifiedMicrosoft SQL Server 2017 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2016 for x64-based Systems Service Pack 2 (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for x64-based Systems (CU)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (GDR)：unspecifiedMicrosoft SQL Server 2014 Service Pack 3 for 32-bit Systems (CU)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2018-18325重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
暗号強度が不十分であるため、保護された入力パラメータが安全でない可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2018-18325」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-15811重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:10 JST
どんな危険？
記載されている具体的な被害や影響は示されていません。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-15811」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-7256重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:27 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーに連絡し、アドバイザリに従ってファームウェアの修正方法について指示を求めます。
「CVE-2019-7256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るChrome：脆弱性情報その他の製品CVE-2019-5786重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
攻撃者が細工した HTML ページを表示させることで、メモリの範囲外アクセスが発生する可能性があります。
自分は対象？
攻撃者が細工した HTML ページをユーザーに表示させる必要があります。
対象は Google Chrome のバージョン 72.0.3626.121 未満です。
ほか2項目は詳細ページへ
- 対象の版
- Chrome：>= unspecified / < 72.0.3626.121
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-5786」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows 10 Version 1703 / Windows 10 Version 1803 / Windows Server, version 1803 (Server Core Installation) / Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1709 for 32-bit Systems：権限の奪取その他の製品CVE-2019-1069重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、被害者システム上で権限が昇格し、システム上の操作を制限なく実行できるようになる可能性がある。
自分は対象？
攻撃者は被害者システム上で特権のないコードを実行できている必要がある。
公式の対象表：Microsoft / Windows 10 Version 1703。影響ありとして記載：10.0.0以上、publication未満。対象の環境：32-bit Systems、x64-based Systems
ほか17項目は詳細ページへ
- 対象の版
- Windows 10 Version 1703：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1803：>= 10.0.0 / < publication（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server, version 1803 (Server Core Installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < publication（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < publication（環境: x64-based Systems）Windows 10 Version 1709 for 32-bit Systems：>= 10.0.0 / < publication（環境: 32-bit Systems）Windows 10 Version 1709：>= 10.0.0 / < publication（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 1903 for 32-bit Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for x64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows 10 Version 1903 for ARM64-based Systems：>= 10.0.0 / < publication（環境: Unknown）Windows Server, version 1903 (Server Core installation)：>= 10.0.0 / < publication（環境: x64-based Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < publication（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < publication（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < publication（環境: x64-based Systems）
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2019-1069」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2010-5330重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:33 JST
どんな危険？
この脆弱性は実際に悪用されていることが確認されています。
自分は対象？
対象は、stainfo.cgi（Show AP info）へのGETリクエストでifnameパラメータがサニタイズされていないUbiquitiデバイスです。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
修正済みバージョンは、802.11 ISP製品がv4.0.1、AirMax ISP製品がv5.3.5、AirSyncファームウェアがv5.4.5です。
ベンダーの指示に従ってアップデートを適用する。
ほか2項目は詳細ページへ
対象の調べ方・対策の手順を見るexim：脆弱性情報その他の製品CVE-2019-10149重要度：深刻悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：exim / exim。影響ありとして記載：4.92。
最初に「exim」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- exim：4.92
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-10149」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Fortinet FortiOS, FortiProxy：脆弱性情報その他の製品CVE-2018-13382重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
攻撃者がユーザーのパスワードを変更できるため、正規ユーザーが VPN にログインできなくなる可能性があります。
自分は対象？
認証されていない攻撃者が、SSL VPN Web ポータルに対して特別に細工した HTTP リクエストを送信できる環境。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, FortiProxy：FortiOS 6.0.0 to 6.0.4, 5.6.0 to 5.6.8, 5.4.1 to 5.4.10, FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13382」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS, FortiProxy：ファイルへの不正アクセスその他の製品CVE-2018-13379重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST
どんな危険？
システムファイルが外部に漏洩し、情報が開示される可能性がある。
自分は対象？
攻撃者は認証されていない状態で、SSL VPN の Web ポータルにアクセスし、特別に細工した HTTP リクエストを送信できることが前提。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, FortiProxy：FortiOS 6.0.0 to 6.0.4, 5.6.3 to 5.6.7 and 5.4.6 to 5.4.12, FortiProxy 2.0.0, 1.2.0 to 1.2.8, 1.1.0 to 1.1.6, 1.0.0 to 1.0.7
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13379」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCrowd：コード実行その他の製品CVE-2019-11580重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Atlassian / Crowd。影響ありとして記載：2.1.0以上、unspecified未満。影響ありとして記載：3.0.5未満（原資料では開始版が未指定）。影響ありとして記載：3.1.0以上、unspecified未満。影響ありとして記載：3.1.6未満（原資料では開始版が未指定）。影響ありとして記載：3.2.0以上、unspecified未満。影響ありとして記載：3.2.8未満（原資料では開始版が未指定）。影響ありとして記載：3.3.0以上、unspecified未満。影響ありとして記載：3.3.5未満（原資料では開始版が未指定）。影響ありとして記載：3.4.0以上、unspecified未満。影響ありとして記載：3.4.4未満（原資料では開始版が未指定）。
最初に「Crowd」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか11項目は詳細ページへ
- 対象の版
- Crowd：>= 2.1.0 / < unspecifiedCrowd：>= unspecified / < 3.0.5Crowd：>= 3.1.0 / < unspecifiedCrowd：>= unspecified / < 3.1.6Crowd：>= 3.2.0 / < unspecifiedCrowd：>= unspecified / < 3.2.8Crowd：>= 3.3.0 / < unspecifiedCrowd：>= unspecified / < 3.3.5Crowd：>= 3.4.0 / < unspecifiedCrowd：>= unspecified / < 3.4.4
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2019-11580」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：コード実行その他の製品CVE-2019-9875重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:13 JST
どんな危険？
攻撃者が任意のコードを実行できるため、サーバー上で攻撃者の意図した処理が行われ、システムが乗っ取られる可能性がある。
自分は対象？
攻撃者は認証済みであることが必要です。
対象は Sitecore の Security.AntiCSRF モジュールです。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2019-9874重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:57 JST
どんな危険？
攻撃者がサーバー上で任意のコードを実行できるため、システムが完全に制御される危険性がある。
自分は対象？
対象は Sitecore CMS バージョン 7.0 から 7.2、または Sitecore Experience Platform バージョン 7.5 から 8.2 の製品である。
攻撃者は認証されていない状態（未ログイン）である必要がある。
ほか3項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2019-9670重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:07 JST
どんな危険？
記載されている具体的な被害は示されていません。
自分は対象？
mailboxd コンポーネントが有効で、Zimbra Collaboration Suite のバージョンが 8.7.x 系かつ 8.7.11p10 未満である場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-9670」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS and FortiProxy：脆弱性情報その他の製品CVE-2018-13383重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:03 JST
どんな危険？
この脆弱性が悪用されると、SSL VPN の Web サービスが停止し、利用者はサービスを利用できなくなる（サービス拒否）可能性があります。
自分は対象？
影響を受けるのは、SSL VPN Web ポータルを使用し、ページをプロキシする際に JavaScript の href データが処理される環境で、かつログイン中のユーザーが存在する場合です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS and FortiProxy：FortiOS 6.0.0 through 6.0.4, 5.6.0 through 5.6.10, 5.4.0 through 5.4.12, 5.2.14 and earlier, FortiProxy 2.0.0, 1.2.8 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13383」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るU.motion Builder software version 1.3.4：データベースへの不正操作その他の製品CVE-2018-7841重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:17 JST
どんな危険？
不適切な文字列が入力されると、攻撃者がサーバー上で任意のコードを実行できる恐れがあります。
自分は対象？
攻撃者が不適切な文字列を入力できる環境であること。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- U.motion Builder software version 1.3.4：U.motion Builder software version 1.3.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポート終了（EOL）であるため、使用中であれば切断してください。
「CVE-2018-7841」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWindows / Windows Server / Windows 10 Version 1903 for 32-bit Systems / Windows 10 Version 1903 for x64-based Systems / Windows 10 Version 1903 for ARM64-based Systems / Windows Server, version 1903 (Server Core installation)：コード実行その他の製品CVE-2019-0903重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Microsoft / Windows。影響ありとして記載：8.1 for 32-bit systems。影響ありとして記載：8.1 for x64-based systems。影響ありとして記載：RT 8.1。影響ありとして記載：10 for 32-bit Systems。影響ありとして記載：10 for x64-based Systems。
公式の対象表：Microsoft / Windows Server。影響ありとして記載：2012。影響ありとして記載：2012 (Core installation)。影響ありとして記載：2012 R2。影響ありとして記載：2012 R2 (Core installation)。影響ありとして記載：2016。影響ありとして記載：2016 (Core installation)。影響ありとして記載：version 1803 (Core Installation)。影響ありとして記載：2019。影響ありとして記載：2019 (Core installation)。
ほか46項目は詳細ページへ
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows：8.1 for 32-bit systemsWindows：8.1 for x64-based systemsWindows：RT 8.1Windows：10 for 32-bit SystemsWindows：10 for x64-based SystemsWindows：10 Version 1607 for 32-bit SystemsWindows：10 Version 1607 for x64-based SystemsWindows：10 Version 1703 for 32-bit SystemsWindows：10 Version 1703 for x64-based SystemsWindows：10 Version 1709 for 32-bit SystemsWindows：10 Version 1709 for x64-based SystemsWindows：10 Version 1803 for 32-bit SystemsWindows：10 Version 1803 for x64-based SystemsWindows：10 Version 1803 for ARM64-based SystemsWindows：10 Version 1809 for 32-bit SystemsWindows：10 Version 1809 for x64-based SystemsWindows：10 Version 1809 for ARM64-based SystemsWindows：10 Version 1709 for ARM64-based SystemsWindows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2012Windows Server：2012 (Core installation)Windows Server：2012 R2Windows Server：2012 R2 (Core installation)Windows Server：2016Windows Server：2016 (Core installation)Windows Server：version 1803 (Core Installation)Windows Server：2019Windows Server：2019 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)Windows 10 Version 1903 for 32-bit Systems：unspecifiedWindows 10 Version 1903 for x64-based Systems：unspecifiedWindows 10 Version 1903 for ARM64-based Systems：unspecifiedWindows Server, version 1903 (Server Core installation)：unspecified
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-0903」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Windows / Windows Server：コード実行その他の製品CVE-2019-0708重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:12 JST
どんな危険？
この脆弱性が成功裏に悪用されると、攻撃者はリモートでコードを実行できるようになります。
自分は対象？
認証されていない攻撃者が RDP 接続を行い、特別に細工したリクエストを送信できる環境が必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows：7 for 32-bit Systems Service Pack 1Windows：7 for x64-based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1 (Core installation)Windows Server：2008 R2 for Itanium-Based Systems Service Pack 1Windows Server：2008 R2 for x64-based Systems Service Pack 1Windows Server：2008 for 32-bit Systems Service Pack 2 (Core installation)Windows Server：2008 for Itanium-Based Systems Service Pack 2Windows Server：2008 for 32-bit Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2Windows Server：2008 for x64-based Systems Service Pack 2 (Core installation)
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-0708」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2018-14839重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
攻撃者が任意のコードをリモートで実行できる可能性があります。
自分は対象？
対象製品は LG N1A1 NAS のバージョン 3718.510 です。
攻撃者は HTTP POST リクエストでパラメータを送信できる必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-14839」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWhatsApp for Android / WhatsApp Business for Android / WhatsApp for iOS / WhatsApp Business for iOS / WhatsApp for Windows Phone / WhatsApp for Tizen：コード実行その他の製品CVE-2019-3568重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:42 JST
どんな危険？
攻撃者がリモートでコードを実行できる可能性がある。
自分は対象？
公式の対象表：Facebook / WhatsApp for Android。影響ありとして記載：2.19.134。影響ありとして記載：2.19.134未満（原資料では開始版が未指定）。
公式の対象表：Facebook / WhatsApp Business for Android。影響ありとして記載：2.19.44。影響ありとして記載：2.19.134未満（原資料では開始版が未指定）。
ほか5項目は詳細ページへ
- 対象の版
- WhatsApp for Android：2.19.134WhatsApp for Android：>= unspecified / < 2.19.134WhatsApp Business for Android：2.19.44WhatsApp Business for Android：>= unspecified / < 2.19.134WhatsApp for iOS：2.19.51WhatsApp for iOS：>= unspecified / < 2.19.51WhatsApp Business for iOS：2.19.51WhatsApp Business for iOS：>= unspecified / < 2.19.51WhatsApp for Windows Phone：2.18.348WhatsApp for Windows Phone：>= unspecified / < 2.18.348WhatsApp for Tizen：2.18.15WhatsApp for Tizen：>= unspecified / < 2.18.15
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-3568」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。