使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件n/a：脆弱性情報その他の製品CVE-2019-11510重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
この脆弱性により、攻撃者はサーバー上の任意のファイルの内容を取得でき、機密情報が漏洩する可能性があります。
自分は対象？
認証されていないリモート攻撃者が、HTTPS 経由でネットワークにアクセスできること。
攻撃者が特別に細工した URI を送信できること。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-11510」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るSierra Wireless：コード実行その他の製品CVE-2018-4063重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:41 JST
どんな危険？
攻撃者がウェブサーバー上で任意のコードを実行できる可能性があります。
自分は対象？
対象製品は Sierra Wireless AirLink ES450 のファームウェア 4.9.3 です。
脆弱性は upload.cgi 機能が有効な状態で発生します。
ほか3項目は詳細ページへ
- 対象の版
- Sierra Wireless：Sierra Wireless AirLink ES450 FW 4.9.3
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：脆弱性情報その他の製品CVE-2017-18368重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
記載されている具体的な被害や影響は明示されていません。
自分は対象？
認証されていないユーザーが ViewLog.asp の remote_host パラメータを指定してリモートシステムログ転送機能にアクセスできる環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。
「CVE-2017-18368」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCrestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：脆弱性情報その他の製品CVE-2019-3929重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Crestron / Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.。影響ありとして記載：Crestron AM-100 firmware 1.6.0.2。影響ありとして記載：Crestron AM-101 firmware 2.7.0.1。影響ありとして記載：Barco wePresent WiPG-1000P firmware 2.3.0.10。影響ありとして記載：Extron ShareLink 200/250 firmware 2.0.3.4。影響ありとして記載：SHARP PN-L703WA firmware 1.4.2.3。影響ありとして記載：Optoma WPS-Pro firmware 1.0.0.5。
最初に「Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか12項目は詳細ページへ
- 対象の版
- Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Crestron AM-100 firmware 1.6.0.2Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Crestron AM-101 firmware 2.7.0.1Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Barco wePresent WiPG-1000P firmware 2.3.0.10Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Barco wePresent WiPG-1600W before firmware 2.4.1.19Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Extron ShareLink 200/250 firmware 2.0.3.4Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Teq AV IT WIPS710 firmware 1.1.0.7Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：SHARP PN-L703WA firmware 1.4.2.3Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Optoma WPS-Pro firmware 1.0.0.5Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：Blackbox HD WPS firmware 1.0.0.5Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：InFocus LiteShow3 firmware 1.0.16Crestron AirMedia, Barco WePresent, Extron ShareLink, Teq AV IT WIPS710, SHARP PN-L703WA, Optoma WPS-Pro, Blackbox HD WPS, InFocus LiteShow3, and InFocus LiteShow4.：and InFocus LiteShow4 2.0.0.7
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-3929」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：脆弱性情報その他の製品CVE-2019-9621重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー側で任意のリクエストを送信させられる可能性があります。
自分は対象？
攻撃者が Zimbra の ProxyServlet に対して HTTP リクエストを送信できることが前提です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
Tape Library ACSLS：脆弱性情報その他の製品CVE-2019-2725重要度：高悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：具体的な被害の種類を、取り込んだ情報から正確に整理できていません。製品を使っている場合は、CVE番号と利用中の版を添えて、影響と修正状況を提供元に確認してください。
自分は対象？
公式の対象表：Oracle Corporation / Tape Library ACSLS。影響ありとして記載：8.5。
最初に「Tape Library ACSLS」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか5項目は詳細ページへ
- 対象の版
- Tape Library ACSLS：8.5
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
「CVE-2019-2725」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
n/a：脆弱性情報その他の製品CVE-2019-11539重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:26 JST
どんな危険？
攻撃者はサーバー上で任意のコマンドを実行できる可能性があります。
自分は対象？
Pulse Connect Secure バージョン 9.0RX が 9.0R3.4 未満の場合に影響を受けます。
Pulse Connect Secure バージョン 8.3RX が 8.3R7.1 未満の場合に影響を受けます。
ほか10項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-11539」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るBI Publisher (formerly XML Publisher)：脆弱性情報その他の製品CVE-2019-2616重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:38 JST
どんな危険？
この脆弱性が悪用されると、BI Publisher が扱うデータの一部に対して不正な更新、追加、削除が可能になるほか、データの一部を不正に読み取られる恐れがあります。
自分は対象？
認証されていない攻撃者が HTTP 経由でネットワークに接続できることが前提条件です。
公式の対象表：Oracle Corporation / BI Publisher (formerly XML Publisher)。影響ありとして記載：11.1.1.9.0。影響ありとして記載：12.2.1.3.0。影響ありとして記載：12.2.1.4.0。
ほか1項目は詳細ページへ
- 対象の版
- BI Publisher (formerly XML Publisher)：11.1.1.9.0BI Publisher (formerly XML Publisher)：12.2.1.3.0BI Publisher (formerly XML Publisher)：12.2.1.4.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-2616」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るConfluence：コード実行その他の製品CVE-2019-3398重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 01:06 JST
どんな危険？
この脆弱性が悪用されると、攻撃者がサーバー上で任意のコードを実行できるようになる可能性がある。
自分は対象？
攻撃者がページやブログに添付ファイルを追加できる権限を持っていること。
攻撃者が新規スペースまたは個人スペースを作成できる権限を持っていること。
ほか3項目は詳細ページへ
- 対象の版
- Confluence：>= 2.0.0 / < unspecifiedConfluence：>= unspecified / < 6.6.13Confluence：>= 6.7.0 / < unspecifiedConfluence：>= unspecified / < 6.12.4Confluence：>= 6.13.0 / < unspecifiedConfluence：>= unspecified / < 6.13.4Confluence：>= 6.14.0 / < unspecifiedConfluence：>= unspecified / < 6.14.3Confluence：>= 6.15.0 / < unspecifiedConfluence：>= unspecified / < 6.15.2
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-3398」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 11 / Internet Explorer 10：コード実行その他の製品CVE-2019-0752重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:19 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、被害者のコンピューター上で攻撃者のコードを実行させられる可能性があります。
自分は対象？
Internet Explorer 11 がインストールされた以下の Windows 環境すべてが影響対象です：Windows 7 (32 ビットおよび x64 ビット) Service Pack 1、Windows Server 2008 R2 (x64) Service Pack 1、Windows 8.1 (32 ビットおよび x64 ビット)、Windows Server 2012 R2、Windows RT 8.1、Windows 10 (32 ビットおよび x64 ビット) 各バージョン 1607、1703、1709、1803、1809、ならびに ARM64 ベースの Windows 10 バージョン 1803、1809、1709、Windows Server 2016、Windows Server 2019。さらに、Internet Explorer 10 がインストールされた Windows Server 2012 も影響対象です。
公式の対象表：Microsoft / Internet Explorer 11。影響ありとして記載：Windows RT 8.1。影響ありとして記載：Windows Server 2016。影響ありとして記載：Windows Server 2019。
ほか2項目は詳細ページへ
- 対象の版
- Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 10：Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-0752」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るApache HTTP Server：コード実行その他の製品CVE-2019-0211重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:11 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で root 権限に相当するコードを実行でき、システム全体を支配される恐れがあります。
自分は対象？
対象は Apache HTTP Server 2.4.17 から 2.4.38 のリリース。
MPM が event、worker、または prefork のいずれかであること。
ほか4項目は詳細ページへ
- 対象の版
- Apache HTTP Server：2.4.17 to 2.4.38
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-0211」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-11001重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST
どんな危険？
攻撃者が認証済み管理者としてこの機能を悪用すると、root 権限で任意の OS コマンドを実行でき、カメラやネットワークに深刻な被害を与える可能性があります。
自分は対象？
認証済みの管理者が「TestEmail」機能を使用し、addr1 フィールドにシェルメタ文字を入力できる環境が必要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
iOS, macOS, tvOS, watchOS：脆弱性情報その他の製品CVE-2018-4344重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:55 JST
どんな危険？
攻撃者がカーネル権限で任意のコードを実行できる可能性があります。
自分は対象？
上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- iOS, macOS, tvOS, watchOS：Versions prior to: iOS 12, macOS Mojave 10.14, tvOS 12, watchOS 5
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-4344」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るhttps://github.com/rails/rails：脆弱性情報その他の製品CVE-2019-5418重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:57 JST
どんな危険？
攻撃者が任意のファイルを読み取れるため、機密情報や内部設定が外部に公開される恐れがあります。
自分は対象？
攻撃者が特別に作成した Accept ヘッダーを送信し、かつアプリケーションが `render file:` を使用してファイルを表示する処理を実行する必要があります。
公式の対象表：Rails。影響ありとして記載：5.2.2.1。影響ありとして記載：5.1.6.2。影響ありとして記載：5.0.7.2。影響ありとして記載：4.2.11.1。
ほか1項目は詳細ページへ
- 対象の版
- https://github.com/rails/rails：5.2.2.1https://github.com/rails/rails：5.1.6.2https://github.com/rails/rails：5.0.7.2https://github.com/rails/rails：4.2.11.1
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：コード実行その他の製品CVE-2019-10068重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST
どんな危険？
この脆弱性が悪用されると、認証されていない攻撃者がサーバー上で任意のコードを実行できるようになります。
自分は対象？
対象となるのは Kentico Xperience の 12.0.x（12.0.15 未満）です。
対象となるのは Kentico Xperience の 11.0.x（11.0.48 未満）です。
ほか7項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-10068」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るConfluence Server：コード実行その他の製品CVE-2019-3396重要度：未評価悪用が確認されています修正版：要確認
取得データを決まったルールで整理した条件と、製品ごとの確認手順です。 補足資料の取得・整理を完了できていません。確認できた情報を表示しています。
どんな危険？
問題の種類についての一般的な説明：攻撃が成立すると、攻撃者が対象のサーバーや機器に命令を実行させるおそれがあります。データの読み取り・改ざんや、サービスの乗っ取りにつながり得る種類の問題です。
自分は対象？
公式の対象表：Atlassian / Confluence Server。影響ありとして記載：6.6.12未満（原資料では開始版が未指定）。影響ありとして記載：6.7.0以上、unspecified未満。影響ありとして記載：6.12.3未満（原資料では開始版が未指定）。影響ありとして記載：next of 6.13.0以上、unspecified未満。影響ありとして記載：6.13.3未満（原資料では開始版が未指定）。影響ありとして記載：next of 6.14.0以上、unspecified未満。影響ありとして記載：6.14.2未満（原資料では開始版が未指定）。
最初に「Confluence Server」を使っているか、開発元・製品名・バージョンを確認します。同じカテゴリの製品を使っているだけでは、この問題の対象とは限りません。
ほか8項目は詳細ページへ
- 対象の版
- Confluence Server：>= unspecified / < 6.6.12Confluence Server：>= 6.7.0 / < unspecifiedConfluence Server：>= unspecified / < 6.12.3Confluence Server：>= next of 6.13.0 / < unspecifiedConfluence Server：>= unspecified / < 6.13.3Confluence Server：>= next of 6.14.0 / < unspecifiedConfluence Server：>= unspecified / < 6.14.2
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
「CVE-2019-3396」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
対象製品の正規の更新機能、または提供元が指定する配布経路で修正を含む更新を適用します。業務用の機器・サーバーは管理担当者と停止時間を決め、更新に必要な再起動まで完了させてください。
Kibana：コード実行その他の製品CVE-2019-7609重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:04 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、Kibana プロセスの権限で任意のコマンドが実行され、ホストシステム上で不正な操作が行われる恐れがあります。
自分は対象？
Timelion ビジュアライザにアクセスできる攻撃者が対象です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Kibana：before 5.6.15 and 6.6.1
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-7609」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-7238重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:50 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-7238」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJenkins Script Security Plugin：コード実行その他の製品CVE-2019-1003029重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:16 JST
どんな危険？
攻撃者が任意のコードを実行できるため、Jenkins サーバー全体が制御される危険がある。
自分は対象？
対象製品は Jenkins Script Security Plugin である。
影響を受けるバージョンは 1.53 以前である。
ほか4項目は詳細ページへ
- 対象の版
- Jenkins Script Security Plugin：1.53 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-1003029」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るJenkins Pipeline: Groovy Plugin：コード実行その他の製品CVE-2019-1003030重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST
どんな危険？
攻撃者が Jenkins のマスタ JVM 上で任意のコードを実行できるため、サーバー全体が乗っ取られる可能性があります。
自分は対象？
Jenkins Pipeline: Groovy Plugin のバージョン 2.63 以前がインストールされ、かつ攻撃者がパイプラインスクリプトを制御できる環境
公式の対象表：Jenkins project / Jenkins Pipeline: Groovy Plugin。影響ありとして記載：2.63 and earlier。
ほか1項目は詳細ページへ
- 対象の版
- Jenkins Pipeline: Groovy Plugin：2.63 and earlier
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する
「CVE-2019-1003030」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。