使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件TIBCO JasperReports Library / TIBCO JasperReports Library Community Edition / TIBCO JasperReports Library for ActiveMatrix BPM / TIBCO JasperReports Server / TIBCO JasperReports Server Community Edition / TIBCO JasperReports Server for ActiveMatrix B：ファイルへの不正アクセスその他の製品CVE-2018-18809重要度：深刻悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST
どんな危険？
この脆弱性により、DefaultWebResourceHandler を使用しているウェブサーバーがホストシステムの詳細情報を外部に漏らす可能性があり、漏洩したデータには他システムへのアクセスに使える認証情報が含まれることがあります。
自分は対象？
攻撃者が DefaultWebResourceHandler を使用しているデフォルトのサーバー実装に対してリクエストを送信できることが前提条件です。
公式の対象表：TIBCO Software Inc. / TIBCO JasperReports Library。影響ありとして記載：6.3.4以下（原資料では開始版が未指定）。影響ありとして記載：6.4.1。影響ありとして記載：6.4.2。影響ありとして記載：6.4.21。影響ありとして記載：7.1.0。影響ありとして記載：7.2.0。
ほか8項目は詳細ページへ
- 対象の版
- TIBCO JasperReports Library：>= unspecified / <= 6.3.4TIBCO JasperReports Library：6.4.1TIBCO JasperReports Library：6.4.2TIBCO JasperReports Library：6.4.21TIBCO JasperReports Library：7.1.0TIBCO JasperReports Library：7.2.0TIBCO JasperReports Library Community Edition：>= unspecified / <= 6.7.0TIBCO JasperReports Library for ActiveMatrix BPM：>= unspecified / <= 6.4.21TIBCO JasperReports Server：>= unspecified / <= 6.3.4TIBCO JasperReports Server：6.4.0TIBCO JasperReports Server：6.4.1TIBCO JasperReports Server：6.4.2TIBCO JasperReports Server：6.4.3TIBCO JasperReports Server：7.1.0TIBCO JasperReports Server Community Edition：>= unspecified / <= 6.4.3TIBCO JasperReports Server Community Edition：7.1.0TIBCO JasperReports Server for ActiveMatrix BPM：>= unspecified / <= 6.4.3TIBCO Jaspersoft for AWS with Multi-Tenancy：>= unspecified / <= 7.1.0TIBCO Jaspersoft Reporting and Analytics for AWS：>= unspecified / <= 7.1.0
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーが提供する修正版にアップデートしてください。
「CVE-2018-18809」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 11 / Internet Explorer 10：情報の漏えいその他の製品CVE-2019-0676重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:46 JST
どんな危険？
攻撃者はディスク上に存在するファイルの有無を確認できる。
自分は対象？
Internet Explorer 11 が以下の Windows 環境で影響を受けます：Windows 7 32 ビット SP1、Windows 7 x64 ビット SP1、Windows Server 2008 R2 x64 ビット SP1、Windows 8.1 32 ビット、Windows 8.1 x64 ビット、Windows Server 2012 R2、Windows RT 8.1、Windows 10 32 ビット、Windows 10 x64 ビット、Windows Server 2016、Windows 10 Version 1607 32 ビット、Windows 10 Version 1607 x64 ビット、Windows 10 Version 1703 32 ビット、Windows 10 Version 1703 x64 ビット、Windows 10 Version 1709 32 ビット、Windows 10 Version 1709 x64 ビット、Windows 10 Version 1709 ARM64 ビット、Windows 10 Version 1803 32 ビット、Windows 10 Version 1803 x64 ビット、Windows 10 Version 1803 ARM64 ビット、Windows 10 Version 1809 32 ビット、Windows 10 Version 1809 x64 ビット、Windows 10 Version 1809 ARM64 ビット、Windows Server 2019。
Internet Explorer 10 が Windows Server 2012 で影響を受けます。
ほか3項目は詳細ページへ
- 対象の版
- Internet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows Server 2016Internet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows Server 2019Internet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 10：Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2019-0676」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るiOS / macOS：脆弱性情報その他の製品CVE-2019-6223重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:16 JST
どんな危険？
受信者の Apple デバイスが知らないうちに、またはユーザーの操作なしに通話に応答してしまう恐れがあります。
自分は対象？
Group FaceTime 通話の発信者（攻撃者）がこの脆弱性を利用できる条件です。
公式の対象表：Apple / iOS。影響ありとして記載：iOS 12.1.3未満（原資料では開始版が未指定）。
ほか2項目は詳細ページへ
- 対象の版
- iOS：>= unspecified / < iOS 12.1.3macOS：>= unspecified / < macOS Mojave 10.14.3
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
記号の読み方：< は未満、<= は以下、>= は以上、> は超える。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-6223」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-9082重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者がサーバー上で任意のコマンドを実行できる可能性があります。
自分は対象？
ThinkPHP 3.2.4 未満が使用され、かつ上記の公開 URL に対してリクエストを送信できる環境（例：Open Source BMS v1.1.1 など）で脆弱性が成立します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2019-9082」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るDrupal Core：コード実行その他の製品CVE-2019-6340重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:38 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバー上で任意の PHP コードが実行され、サイトが制御される恐れがあります。
自分は対象？
サイトで Drupal 8 のコア RESTful Web Services (rest) モジュールが有効化され、PATCH または POST リクエストを受け付けるように設定されている場合。
サイトで Drupal 8 の JSON:API など、他の Web サービスモジュールが有効化されている場合。
ほか3項目は詳細ページへ
- 対象の版
- Drupal Core：8.5以上・8.5.11未満Drupal Core：8.6以上・8.6.10未満
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-6340」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2019-8394重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:37 JST
どんな危険？
攻撃者が不正なファイルをサーバーに配置できる可能性があります。
自分は対象？
対象製品は Zoho ManageEngine ServiceDesk Plus (SDP) で、バージョンが 10.0 ビルド 10012 未満であること。
攻撃者はリモートから、ログインページのカスタマイズ機能を利用してファイルをアップロードできること。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2019-8394」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るWinRAR：ファイルへの不正アクセスその他の製品CVE-2018-20250重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST
どんな危険？
この脆弱性が悪用されると、リモートからコードを実行させられる可能性があります。
自分は対象？
攻撃者が ACE 形式の filename フィールドを特定のパターンで細工した場合に成立します。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- WinRAR：All versions prior and including 5.61
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-20250」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2017-18362重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:41 JST
どんな危険？
攻撃者はデータベースへフルアクセスでき、管理下の全エンドポイントにランサムウェアを配布・実行させる可能性があります。
自分は対象？
ManagedIT.asmxページがKaseya VSAのWebインターフェースから利用可能であり、攻撃者がそのページにアクセスできることが前提です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポート終了（EOL）であるため、使用中であれば切断することが推奨されます。
「CVE-2017-18362」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-20753重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:22 JST
どんな危険？
攻撃者は管理対象デバイス上で PowerShell ペイロードを実行できるようになります。
自分は対象？
対象は、Kaseya VSA RMM の R9.3 (バージョン 9.3.0.35 未満)、R9.4 (バージョン 9.4.0.36 未満)、R9.5 (バージョン 9.5.0.5 未満) を使用し、権限のないリモート攻撃者が存在する環境です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-20753」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：コード実行その他の製品CVE-2019-1652重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:55 JST
どんな危険？
攻撃者はルータの基盤となる Linux シェル上で root 権限の任意コマンドを実行できるようになる可能性があります。
自分は対象？
認証済みのリモート攻撃者が対象デバイス上で管理者権限を保持していることが必要です。
攻撃は対象デバイスの Web ベース管理インターフェイスに対して、悪意のある HTTP POST リクエストを送信することで実行されます。
ほか3項目は詳細ページへ
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってファームウェアを更新してください。
「CVE-2019-1652」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るCisco Small Business RV Series Router Firmware：情報の漏えいその他の製品CVE-2019-1653重要度：高悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST
どんな危険？
攻撃が成功すると、攻撃者はルータの設定情報や詳細な診断情報をダウンロードできるようになります。
自分は対象？
攻撃者は認証されていないリモートの状態であること。
対象デバイスは Cisco Small Business RV320 または RV325 ルータであること。
ほか4項目は詳細ページへ
- 対象の版
- Cisco Small Business RV Series Router Firmware：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってファームウェアをアップデートしてください。
「CVE-2019-1653」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るFortinet FortiOS, fortiADC：脆弱性情報その他の製品CVE-2018-13374重要度：中悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:48 JST
どんな危険？
攻撃者が LDAP サーバーのログイン資格情報を取得できる。
自分は対象？
攻撃者が LDAP サーバー接続テスト要求を偽装 LDAP サーバーに向けて送信できること。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Fortinet FortiOS, fortiADC：FortiOS 6.0.2, 5.6.7 and before, FortiADC 6.1.0, 6.0.0 to 6.0.1, 5.4.0 to 5.4.4
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-13374」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2018-15982重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:48 JST
どんな危険？
任意のコードが実行される可能性がある。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
対象製品はサポートが終了しているため、まだ使用している場合は切断すべきです。
「CVE-2018-15982」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るMicrosoft Office / Microsoft Office Word Viewer / Internet Explorer 9 / Internet Explorer 11 / Microsoft Excel Viewer / Internet Explorer 10 / Office：コード実行その他の製品CVE-2019-0541重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 09:10 JST
どんな危険？
攻撃者はリモートからコードを実行させられ、対象システム上でアプリケーションと同等の権限で任意の処理を行える可能性があります。
自分は対象？
Microsoft Office の以下のバージョンが影響を受けます：2010 Service Pack 2（32 ビット・64 ビット）、2013 RT Service Pack 1、2013 Service Pack 1（32 ビット・64 ビット）、2016（32 ビット・64 ビット）、2019（32 ビット・64 ビット）。
Microsoft Office Word Viewer が影響を受けます。
ほか11項目は詳細ページへ
- 対象の版
- Microsoft Office：2010 Service Pack 2 (32-bit editions)Microsoft Office：2010 Service Pack 2 (64-bit editions)Microsoft Office：2013 RT Service Pack 1Microsoft Office：2013 Service Pack 1 (32-bit editions)Microsoft Office：2013 Service Pack 1 (64-bit editions)Microsoft Office：2016 (32-bit edition)Microsoft Office：2016 (64-bit edition)Microsoft Office：2019 for 32-bit editionsMicrosoft Office：2019 for 64-bit editionsMicrosoft Office Word Viewer：Microsoft Office Word ViewerInternet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows Server 2016Internet Explorer 11：Windows Server 2019Microsoft Excel Viewer：2007 Service Pack 3Internet Explorer 10：Windows Server 2012Office：365 ProPlus for 32-bit SystemsOffice：365 ProPlus for 64-bit Systems
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2019-0541」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19320重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
攻撃者がシステムを完全に支配できる恐れがあります。
自分は対象？
ローカル権限で実行できる攻撃者が、上記製品の該当バージョン（APP Center 1.05.21以前、AORUS GRAPHICS ENGINE 1.57未満、XTREME GAMING ENGINE 1.26未満、OC GURU II 2.08）を使用している環境。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19320」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19321重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
ローカルの攻撃者がこの機能を利用すると、特権を昇格させることが可能になります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19321」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19322重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:47 JST
どんな危険？
攻撃者は特権が昇格したコードを実行できるようになる恐れがあります。
自分は対象？
GIGABYTE APP Center のバージョン 1.05.21 以前に GPCIDrv と GDrv ドライバが含まれていること。
AORUS GRAPHICS ENGINE のバージョン 1.57 未満に GPCIDrv と GDrv ドライバが含まれていること。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19322」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報その他の製品CVE-2018-19323重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:46 JST
どんな危険？
ローカル攻撃者がこの機能を利用して特権を昇格させる可能性があります。
自分は対象？
対象は GIGABYTE APP Center（バージョン 1.05.21 以前）、AORUS GRAPHICS ENGINE（バージョン 1.57 未満）、XTREME GAMING ENGINE（バージョン 1.26 未満）、OC GURU II（バージョン 2.08）に含まれる GDrv 低レベルドライバーです。
攻撃者はローカル（同一マシン上）で実行できる権限を持っている必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2018-19323」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Explorer 9 / Internet Explorer 11 / Internet Explorer 10：コード実行その他の製品CVE-2018-8653重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:59 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、対象のコンピュータ上で任意のコードを実行させられ、システムが乗っ取られる可能性があります。
自分は対象？
Internet Explorer 9 が、Windows Server 2008 32 ビット版 Service Pack 2 および Windows Server 2008 x64 版 Service Pack 2 上で影響を受けます。
Internet Explorer 11 が、Windows 10 32 ビット版、Windows 10 x64 版、Windows 10 Version 1607 32 ビット版、Windows 10 Version 1607 x64 版、Windows 10 Version 1703 32 ビット版、Windows 10 Version 1703 x64 版、Windows 10 Version 1709 32 ビット版、Windows 10 Version 1709 ARM64 版、Windows 10 Version 1709 x64 版、Windows 10 Version 1803 32 ビット版、Windows 10 Version 1803 ARM64 版、Windows 10 Version 1803 x64 版、Windows 10 Version 1809 32 ビット版、Windows 10 Version 1809 ARM64 版、Windows 10 Version 1809 x64 版、Windows 7 32 ビット版 Service Pack 1、Windows 7 x64 版 Service Pack 1、Windows 8.1 32 ビット版、Windows 8.1 x64 版、Windows RT 8.1、Windows Server 2008 R2 x64 版 Service Pack 1、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 上で影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- Internet Explorer 9：Windows Server 2008 for 32-bit Systems Service Pack 2Internet Explorer 9：Windows Server 2008 for x64-based Systems Service Pack 2Internet Explorer 11：Windows 10 for 32-bit SystemsInternet Explorer 11：Windows 10 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1607 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1607 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1703 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1703 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1709 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1709 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1803 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1803 for x64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for 32-bit SystemsInternet Explorer 11：Windows 10 Version 1809 for ARM64-based SystemsInternet Explorer 11：Windows 10 Version 1809 for x64-based SystemsInternet Explorer 11：Windows 7 for 32-bit Systems Service Pack 1Internet Explorer 11：Windows 7 for x64-based Systems Service Pack 1Internet Explorer 11：Windows 8.1 for 32-bit systemsInternet Explorer 11：Windows 8.1 for x64-based systemsInternet Explorer 11：Windows RT 8.1Internet Explorer 11：Windows Server 2008 R2 for x64-based Systems Service Pack 1Internet Explorer 11：Windows Server 2012 R2Internet Explorer 11：Windows Server 2016Internet Explorer 11：Windows Server 2019Internet Explorer 10：Windows Server 2012
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2018-8653」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行その他の製品CVE-2018-20062重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:31 JST
どんな危険？
攻撃者がコードを実行できるため、サーバー上で攻撃者の意図した処理が行われる可能性がある。
自分は対象？
対象は NoneCms バージョン 1.3 で、thinkphp/library/think/App.php が使用されている環境。
リモートの攻撃者が filter パラメータを細工したリクエストを送信できる場合に成立する。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従ってアップデートを適用する。
「CVE-2018-20062」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。