脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：other。下のボタンで範囲を変更できます。

otherの脆弱性

取得済みデータから 1,453 件
Android：脆弱性情報その他の製品CVE-2025-48595重要度：未評価悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:23 JST

どんな危険？

コード実行によりローカルで特権が昇格し、攻撃者がシステム上で高い権限を取得できる可能性があります。

自分は対象？

  • 攻撃の実行にユーザーの操作は不要です。

  • 追加の実行権限を必要としません。

ほか3項目は詳細ページへ

対象の版
Android：16-qpr2Android：16Android：15Android：14
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Oracle Payments：脆弱性情報その他の製品CVE-2026-46817重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:37 JST

どんな危険？

攻撃が成功すると Oracle Payments が乗っ取られ、機密性・完全性・可用性に深刻な影響を与える可能性があります。

自分は対象？

  • 対象は Oracle Payments（File Transmission コンポーネント）で、認証されていない攻撃者が HTTP 経由でネットワークにアクセスできる場合に限ります。

  • 公式の対象表：Oracle Corporation / Oracle Payments。影響ありとして記載：12.2.3以上、12.2.15以下。

ほか1項目は詳細ページへ

対象の版
Oracle Payments：>= 12.2.3 / <= 12.2.15
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
nx-console：脆弱性情報その他の製品CVE-2026-48027重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:25 JST

どんな危険？

この拡張機能は難読化されたペイロードを取得し、ディスク上やメモリ上にある複数の情報源から認証情報を収集する可能性があります。

自分は対象？

  • 公式の対象表：nrwl / nx-console。影響ありとして記載：= 18.95.0。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
nx-console：= 18.95.0
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
starlette：脆弱性情報その他の製品CVE-2026-48710重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:07 JST

どんな危険？

この脆弱性により、`request.url` のパスに基づく認証やアクセス制御が回避され、認証バイパスが発生する可能性があります。

自分は対象？

  • Starlette のバージョンが 1.0.1 未満であること。

  • HTTP `Host` ヘッダーが検証されず、細工された値が送信できること。

ほか3項目は詳細ページへ

対象の版
starlette：1.0.1未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Full Page Cache Warmer for Magento 2：コード実行その他の製品CVE-2026-45247重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:23 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行できるため、サイトの改ざんや情報漏洩などの被害が発生する可能性があります。

自分は対象？

  • 攻撃者は認証されていない状態で攻撃を行える。

  • CacheWarmer クッキーに細工したシリアライズ PHP オブジェクトを送信できる。

ほか4項目は詳細ページへ

対象の版
Full Page Cache Warmer for Magento 2：1.11.12未満Full Page Cache Warmer for Magento 2：原典の既定状態: 影響あり。個別指定外の版は例外・条件を原文で確認してください。
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pro-8 / UCKP：脆弱性情報その他の製品CVE-2026-34910重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:22 JST

どんな危険？

攻撃者はコマンドインジェクションによりサーバー上で任意のコマンドを実行できる可能性がある。

自分は対象？

  • ネットワークにアクセスできる攻撃者が対象となる。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか31項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pro-8 / UCKP：脆弱性情報その他の製品CVE-2026-34908重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:22 JST

どんな危険？

システムに対して許可されていない変更が行われる可能性がある。

自分は対象？

  • 攻撃者がネットワークにアクセスできること。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか31項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
UniFi OS Server / Express / UDM / UDM-Pro / UDM-SE / UDM-Pro-Max / UDM-Beast / EFG / UDW / UDR / UDR7 / UDR-5G / Express 7 / UNVR / UNVR-Pro / UNVR-Instant / UNVR-G2 / UNVR-G2-Pro / ENVR / ENVR-Core / UNAS-2 / UNAS-4 / UNAS-Pro / UNAS-Pro-4 / UNAS-Pr：ファイルへの不正アクセスその他の製品CVE-2026-34909重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:22 JST

どんな危険？

攻撃者が基盤システム上のファイルを取得・改ざんできるため、基盤アカウントへの不正アクセスが可能になる恐れがあります。

自分は対象？

  • 攻撃者がネットワークに接続できることが前提条件です。

  • 公式の対象表：Ubiquiti Inc / UniFi OS Server。影響ありとして記載：5.0.8未満の版。

ほか32項目は詳細ページへ

対象の版
UniFi OS Server：5.0.8未満Express：4.0.14未満UDM：5.1.12未満UDM-Pro：5.1.12未満UDM-SE：5.1.12未満UDM-Pro-Max：5.1.12未満UDM-Beast：5.1.11未満EFG：5.1.12未満UDW：5.1.12未満UDR：5.1.12未満UDR7：5.1.12未満UDR-5G：5.1.12未満Express 7：5.1.12未満UNVR：5.1.12未満UNVR-Pro：5.1.12未満UNVR-Instant：5.1.12未満UNVR-G2：5.1.12未満UNVR-G2-Pro：5.1.12未満ENVR：5.1.12未満ENVR-Core：5.1.12未満UNAS-2：5.1.10未満UNAS-4：5.1.10未満UNAS-Pro：5.1.10未満UNAS-Pro-4：5.1.10未満UNAS-Pro-8：5.1.10未満UCKP：5.1.12未満UCK：5.1.12未満UCK-Enterprise：5.1.12未満UCG-Ultra：5.1.12未満UCG-Max：5.1.12未満UCG-Fiber：5.1.12未満UCG-Industrial：5.1.12未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
TrendAI Apex One / TrendAI Apex One as a Service：ファイルへの不正アクセスその他の製品CVE-2026-34926重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:15 JST

どんな危険？

サーバ上のファイルが改ざんされ、細工したコードがセキュリティエージェントに配布される恐れがあります。

自分は対象？

  • 攻撃者は事前に認証されたローカルユーザーであり、別の手段で Apex One サーバの管理者権限を取得している必要があります。また、この脆弱性は Apex One のオンプレミス版でのみ悪用可能です。

  • 公式の対象表：Trend Micro, Inc. / TrendAI Apex One。影響ありとして記載：2019 (14.0)以上、14.0.0.17079未満。

ほか2項目は詳細ページへ

対象の版
TrendAI Apex One：>= 2019 (14.0) / < 14.0.0.17079TrendAI Apex One as a Service：>= SaaS / < 14.0.20731
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 開発者が提供する情報に基づき、以下のパッチを適用してください。\n\nTrendAI Apex One（オンプレミス版）\nサーバ：Service Pack 1 Critical Patch B18012\nセキュリティエージェント：Agent Build 14.0.18012\n\nTrend Micro Apex One as a Service\nサーバ：2026年4月のメンテナンスで修正済\nセキュリティエージェント：Agent Build 14.0.20731\n\nTrend Vision One Endpoint Security - Standard Endpoint Protection\nサーバ：2026年4月のメンテナンスで修正済\nセキュリティエージェント：Agent Build 14.0.20731

  2. 「CVE-2026-34926」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
cPanel Plugin / WHM Plugin：権限の奪取その他の製品CVE-2026-48172重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:21 JST

どんな危険？

任意の cPanel ユーザーアカウントがこの脆弱性を悪用すると、root 権限で任意のスクリプトを実行できるようになり、サーバー全体が制御下に置かれる恐れがあります。

自分は対象？

  • 対象は LiteSpeed のユーザー側 cPanel プラグインで、バージョンが 2.4.5 未満であること。

  • 攻撃者が cPanel のユーザーアカウントを所有していること。

ほか5項目は詳細ページへ

対象の版
cPanel Plugin：>= 2.3 / < 2.4.7（環境: Linux）WHM Plugin：< 5.3.1.0（環境: Linux）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. LiteSpeed WHM PlugIn をバージョン 5.3.1.0 に、cPanel をバージョン 2.4.7 にアップデートすれば多くの問題が緩和されます。また、WHM をバージョン 5.2.10、cPanel をバージョン 2.4.5 以上にインストールすることでも多くの問題が緩和されます。

  2. 「CVE-2026-48172」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Drupal core：データベースへの不正操作その他の製品CVE-2026-9082重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:43 JST

どんな危険？

特別に細工したリクエストにより、権限昇格やリモートコード実行が可能になる可能性がある。

自分は対象？

  • 攻撃者がデータベース抽象化 API を利用して細工したリクエストを送信できる場合に、この脆弱性を悪用できる。

  • 公式の対象表：Drupal / Drupal core。影響ありとして記載：8.9.0以上、10.4.10未満。影響ありとして記載：10.5.0以上、10.5.10未満。影響ありとして記載：10.6.0以上、10.6.9未満。影響ありとして記載：11.0.0以上、11.1.10未満。影響ありとして記載：11.2.0以上、11.2.12未満。影響ありとして記載：11.3.0以上、11.3.10未満。

ほか1項目は詳細ページへ

対象の版
Drupal core：8.9.0以上・10.4.10未満Drupal core：10.5.0以上・10.5.10未満Drupal core：10.6.0以上・10.6.9未満Drupal core：11.0.0以上・11.1.10未満Drupal core：11.2.0以上・11.2.12未満Drupal core：11.3.0以上・11.3.10未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Malware Protection Engine：権限の奪取その他の製品CVE-2026-41091重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST

どんな危険？

攻撃者がローカルで権限を昇格させると、システム上で本来許可されていない操作が可能になります。

自分は対象？

  • 認可された攻撃者が、Microsoft Defender がファイルにアクセスする前にリンク先を解決する処理を利用できる環境で発生します。

  • 公式の対象表：Microsoft / Microsoft Malware Protection Engine。影響ありとして記載：1.1.0.0以上、1.1.26040.8未満。

ほか1項目は詳細ページへ

対象の版
Microsoft Malware Protection Engine：1.1.0.0以上・1.1.26040.8未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Defender Antimalware Platform：サービス停止その他の製品CVE-2026-45498重要度：中悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST

どんな危険？

サービスが利用できなくなる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft Defender Antimalware Platform。影響ありとして記載：4.0.0.0以上、4.18.26040.7未満。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Defender Antimalware Platform：4.0.0.0以上・4.18.26040.7未満
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
DAEMON Tools Lite：脆弱性情報その他の製品CVE-2026-8398重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:13 JST

どんな危険？

この脆弱性は機密性、完全性、可用性に高い影響を及ぼす可能性があります。

自分は対象？

  • 対象版の公式記載に相違があります。DAEMON Tools Liteについて、説明文は「12.5.0.2421から12.5.0.2434」、対象表は「12.5.0.2421以上、2.6.0.*未満」です。説明文と対象表のどちらか一方だけで対象外や修正済みと判断せず、利用中の版を添えて提供元に確認してください。

  • 対象は Windows 上の DAEMON Tools Lite で、公式サイトから配布されたインストールパッケージのバージョンが 12.5.0.2421 から 12.5.0.2434 の範囲に含まれる場合です（S2）。ただし、構造化された情報 S5 では「12.5.0.2421 以上、2.6.0.* 未満」と記載されており、バージョン範囲が矛盾しています。この不一致は説明文と構造化データの間に食い違いがあることを示しています。

ほか2項目は詳細ページへ

対象の版
DAEMON Tools Lite：>= 12.5.0.2421 / < 2.6.0.*（環境: Windows）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 影響を受ける可能性のあるアプリケーションをアンインストールし、最新のウイルス定義データベースを備えたアンチウイルスソフトでフルスキャンを実行し、公式サイトから DAEMON Tools Lite の最新バージョン（12.6 以降）をインストールしてください。

  2. 「CVE-2026-8398」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 14 / Microsoft Exchange Server 2019 Cumulative Update 15 / Microsoft Exchange Server Subscription Edition RTM：脆弱性情報その他の製品CVE-2026-42897重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST

どんな危険？

攻撃者がなりすましを行える。

自分は対象？

  • 攻撃者は認証されていない状態であること。

  • Outlook Web Access のウェブページ生成時に脆弱性が発生すること。

ほか6項目は詳細ページへ

対象の版
Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0.0 / < 15.01.2507.069（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 14：>= 15.02.0.0 / < 15.02.1544.041（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 15：>= 15.02.0.0 / < 15.02.1748.046（環境: x64-based Systems）Microsoft Exchange Server Subscription Edition RTM：>= 15.02.0.0 / < 15.02.2562.043（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cisco Catalyst SD-WAN Controller / Cisco Catalyst SD-WAN Manager：認証の回避その他の製品CVE-2026-20182重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST

どんな危険？

攻撃者が管理者権限を取得すると、SD‑WAN のネットワーク構成を不正に変更できる可能性があります。

自分は対象？

  • 未認証のリモート攻撃者が対象となります。

  • 攻撃者は細工したリクエストを送信して脆弱性を突く必要があります。

ほか7項目は詳細ページへ

対象の版
Cisco Catalyst SD-WAN Controller：20.6.4Cisco Catalyst SD-WAN Controller：20.9.2Cisco Catalyst SD-WAN Controller：20.3.6Cisco Catalyst SD-WAN Controller：20.7.2Cisco Catalyst SD-WAN Controller：20.7.1Cisco Catalyst SD-WAN Controller：20.5.1Cisco Catalyst SD-WAN Controller：20.6.2Cisco Catalyst SD-WAN Controller：19.3.0Cisco Catalyst SD-WAN Controller：20.6.1Cisco Catalyst SD-WAN Controller：17.2.4Cisco Catalyst SD-WAN Controller：18.2.0Cisco Catalyst SD-WAN Controller：18.4.6Cisco Catalyst SD-WAN Controller：19.1.0Cisco Catalyst SD-WAN Controller：19.2.4Cisco Catalyst SD-WAN Controller：19.2.929Cisco Catalyst SD-WAN Controller：18.3.8Cisco Catalyst SD-WAN Controller：18.4.303Cisco Catalyst SD-WAN Controller：18.3.7Cisco Catalyst SD-WAN Controller：18.4.1Cisco Catalyst SD-WAN Controller：19.2.097Cisco Catalyst SD-WAN Controller：19.2.0Cisco Catalyst SD-WAN Controller：19.2.099Cisco Catalyst SD-WAN Controller：18.3.6Cisco Catalyst SD-WAN Controller：20.4.2Cisco Catalyst SD-WAN Controller：19.0.0Cisco Catalyst SD-WAN Controller：20.9.1Cisco Catalyst SD-WAN Controller：20.3.5Cisco Catalyst SD-WAN Controller：20.3.1Cisco Catalyst SD-WAN Controller：18.3.5Cisco Catalyst SD-WAN Controller：20.6.3Cisco Catalyst SD-WAN Controller：18.4.3Cisco Catalyst SD-WAN Controller：18.4.4Cisco Catalyst SD-WAN Controller：18.3.3Cisco Catalyst SD-WAN Controller：17.2.8Cisco Catalyst SD-WAN Controller：20.8.1Cisco Catalyst SD-WAN Controller：19.2.32Cisco Catalyst SD-WAN Controller：19.2.2Cisco Catalyst SD-WAN Controller：17.2.5Cisco Catalyst SD-WAN Controller：18.4.0Cisco Catalyst SD-WAN Controller：20.4.1.1Cisco Catalyst SD-WAN Controller：20.1.3Cisco Catalyst SD-WAN Controller：20.1.2Cisco Catalyst SD-WAN Controller：17.2.10Cisco Catalyst SD-WAN Controller：19.2.098Cisco Catalyst SD-WAN Controller：20.1.1Cisco Catalyst SD-WAN Controller：17.2.6Cisco Catalyst SD-WAN Controller：19.2.1Cisco Catalyst SD-WAN Controller：18.3.4Cisco Catalyst SD-WAN Controller：20.4.1Cisco Catalyst SD-WAN Controller：17.2.9Cisco Catalyst SD-WAN Controller：19.2.31Cisco Catalyst SD-WAN Controller：19.0.1aCisco Catalyst SD-WAN Controller：18.3.0Cisco Catalyst SD-WAN Controller：17.2.7Cisco Catalyst SD-WAN Controller：18.4.5Cisco Catalyst SD-WAN Controller：20.3.4Cisco Catalyst SD-WAN Controller：20.3.3Cisco Catalyst SD-WAN Controller：20.4.1.2Cisco Catalyst SD-WAN Controller：20.3.2Cisco Catalyst SD-WAN Controller：18.3.1Cisco Catalyst SD-WAN Controller：20.1.12Cisco Catalyst SD-WAN Controller：19.2.3Cisco Catalyst SD-WAN Controller：20.10.1Cisco Catalyst SD-WAN Controller：20.6.5Cisco Catalyst SD-WAN Controller：20.3.7Cisco Catalyst SD-WAN Controller：20.9.3Cisco Catalyst SD-WAN Controller：20.11.1Cisco Catalyst SD-WAN Controller：20.6.3.2Cisco Catalyst SD-WAN Controller：20.4.2.3Cisco Catalyst SD-WAN Controller：20.3.5.1Cisco Catalyst SD-WAN Controller：20.3.4.3Cisco Catalyst SD-WAN Controller：20.9.3.1Cisco Catalyst SD-WAN Controller：20.6.4.1Cisco Catalyst SD-WAN Controller：20.3.3.2Cisco Catalyst SD-WAN Controller：20.6.5.2Cisco Catalyst SD-WAN Controller：20.3.7.1Cisco Catalyst SD-WAN Controller：20.11.1.1Cisco Catalyst SD-WAN Controller：20.10.1.1Cisco Catalyst SD-WAN Controller：20.6.1.2Cisco Catalyst SD-WAN Controller：20.1.3.1Cisco Catalyst SD-WAN Controller：20.9.2.2Cisco Catalyst SD-WAN Controller：20.6.5.3Cisco Catalyst SD-WAN Controller：20.6.3.3Cisco Catalyst SD-WAN Controller：20.3.7.2Cisco Catalyst SD-WAN Controller：20.6.5.4Cisco Catalyst SD-WAN Controller：20.9.2.3Cisco Catalyst SD-WAN Controller：20.9.4Cisco Catalyst SD-WAN Controller：20.12.1Cisco Catalyst SD-WAN Controller：20.3.8Cisco Catalyst SD-WAN Controller：20.6.6Cisco Catalyst SD-WAN Controller：20.12.2Cisco Catalyst SD-WAN Controller：20.13.1Cisco Catalyst SD-WAN Controller：20.9.5Cisco Catalyst SD-WAN Controller：20.12.3Cisco Catalyst SD-WAN Controller：20.6.7Cisco Catalyst SD-WAN Controller：20.9.5.1Cisco Catalyst SD-WAN Controller：20.14.1Cisco Catalyst SD-WAN Controller：20.12.3.1Cisco Catalyst SD-WAN Controller：20.12.4Cisco Catalyst SD-WAN Controller：20.15.1Cisco Catalyst SD-WAN Controller：20.9.6Cisco Catalyst SD-WAN Controller：20.6.8Cisco Catalyst SD-WAN Controller：20.16.1Cisco Catalyst SD-WAN Controller：20.9.5.3Cisco Catalyst SD-WAN Controller：20.12.4.1Cisco Catalyst SD-WAN Controller：20.15.2Cisco Catalyst SD-WAN Controller：20.12.5Cisco Catalyst SD-WAN Controller：20.9.7Cisco Catalyst SD-WAN Controller：20.15.3Cisco Catalyst SD-WAN Controller：20.12.5.1Cisco Catalyst SD-WAN Controller：20.12.5.2Cisco Catalyst SD-WAN Controller：20.15.4Cisco Catalyst SD-WAN Controller：20.9.7.1Cisco Catalyst SD-WAN Controller：20.12.6Cisco Catalyst SD-WAN Controller：20.9.8Cisco Catalyst SD-WAN Controller：20.15.4.1Cisco Catalyst SD-WAN Controller：20.15.4.2Cisco Catalyst SD-WAN Controller：20.12.5.3Cisco Catalyst SD-WAN Controller：20.12.6.1Cisco Catalyst SD-WAN Controller：20.9.8.2Cisco Catalyst SD-WAN Controller：20.15.5Cisco Catalyst SD-WAN Controller：20.12.7Cisco Catalyst SD-WAN Controller：20.9.9Cisco Catalyst SD-WAN Controller：20.15.5.1Cisco Catalyst SD-WAN Controller：20.15.4.3Cisco Catalyst SD-WAN Controller：20.15.4.5Cisco Catalyst SD-WAN Controller：20.15.5.3Cisco Catalyst SD-WAN Controller：20.12.7.2Cisco Catalyst SD-WAN Controller：20.9.9.2Cisco Catalyst SD-WAN Manager：20.1.12Cisco Catalyst SD-WAN Manager：19.2.1Cisco Catalyst SD-WAN Manager：18.4.4Cisco Catalyst SD-WAN Manager：18.4.5Cisco Catalyst SD-WAN Manager：20.1.1.1Cisco Catalyst SD-WAN Manager：20.1.1Cisco Catalyst SD-WAN Manager：19.2.099Cisco Catalyst SD-WAN Manager：18.3.6Cisco Catalyst SD-WAN Manager：18.3.7Cisco Catalyst SD-WAN Manager：19.2.0Cisco Catalyst SD-WAN Manager：19.1.0Cisco Catalyst SD-WAN Manager：18.4.303Cisco Catalyst SD-WAN Manager：19.2.098Cisco Catalyst SD-WAN Manager：18.3.6.1Cisco Catalyst SD-WAN Manager：18.2.0Cisco Catalyst SD-WAN Manager：17.2.8Cisco Catalyst SD-WAN Manager：18.3.3.1Cisco Catalyst SD-WAN Manager：18.4.0Cisco Catalyst SD-WAN Manager：18.3.1Cisco Catalyst SD-WAN Manager：17.2.6Cisco Catalyst SD-WAN Manager：17.2.9Cisco Catalyst SD-WAN Manager：17.2.5Cisco Catalyst SD-WAN Manager：18.4.0.1Cisco Catalyst SD-WAN Manager：18.3.3Cisco Catalyst SD-WAN Manager：18.3.0Cisco Catalyst SD-WAN Manager：19.2.3Cisco Catalyst SD-WAN Manager：18.4.501_ESCisco Catalyst SD-WAN Manager：20.1.2Cisco Catalyst SD-WAN Manager：19.2.929Cisco Catalyst SD-WAN Manager：19.2.31Cisco Catalyst SD-WAN Manager：20.3.2Cisco Catalyst SD-WAN Manager：19.2.4Cisco Catalyst SD-WAN Manager：19.2.4.0.9Cisco Catalyst SD-WAN Manager：20.1.3.1
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Cloud NGFW / PAN-OS / Prisma Access：認証の回避その他の製品CVE-2026-0257重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 19:01 JST

どんな危険？

攻撃者が認証バイパスを利用して、組織の VPN に不正に接続できる可能性がある。

自分は対象？

  • 公式の対象表：Palo Alto Networks / Cloud NGFW。影響なしとして記載：All。

  • 公式の対象表：Palo Alto Networks / PAN-OS。影響ありとして記載：12.1.0以上、12.1.7, 12.1.4-h6未満。途中の変更：12.1.7から影響なし、12.1.4-h6から影響なし。影響ありとして記載：11.2.0以上、11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17未満。途中の変更：11.2.12から影響なし、11.2.10-h7から影響なし、11.2.7-h14から影響なし、11.2.4-h17から影響なし。影響ありとして記載：11.1.0以上、11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33未満。途中の変更：11.1.15から影響なし、11.1.13-h5から影響なし、11.1.10-h25から影響なし、11.1.7-h6から影響なし、11.1.6-h32から影響なし、11.1.4-h33から影響なし。影響ありとして記載：10.2.0以上、10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34未満。途中の変更：10.2.18-h6から影響なし、10.2.16-h7から影響なし、10.2.13-h21から影響なし、10.2.10-h36から影響なし、10.2.7-h34から影響なし。

ほか2項目は詳細ページへ

対象の版
PAN-OS：>= 12.1.0 / < 12.1.7, 12.1.4-h6 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 12.1.7から影響なし, 12.1.4-h6から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.2.0 / < 11.2.12, 11.2.10-h7, 11.2.7-h14, 11.2.4-h17 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.12から影響なし, 11.2.10-h7から影響なし, 11.2.7-h14から影響なし, 11.2.4-h17から影響なし。版の順序・条件は原文確認）PAN-OS：>= 11.1.0 / < 11.1.15, 11.1.13-h5, 11.1.10-h25, 11.1.7-h6, 11.1.6-h32, 11.1.4-h33 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.1.15から影響なし, 11.1.13-h5から影響なし, 11.1.10-h25から影響なし, 11.1.7-h6から影響なし, 11.1.6-h32から影響なし, 11.1.4-h33から影響なし。版の順序・条件は原文確認）PAN-OS：>= 10.2.0 / < 10.2.18-h6, 10.2.16-h7, 10.2.13-h21, 10.2.10-h36, 10.2.7-h34 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.18-h6から影響なし, 10.2.16-h7から影響なし, 10.2.13-h21から影響なし, 10.2.10-h36から影響なし, 10.2.7-h34から影響なし。版の順序・条件は原文確認）Prisma Access：>= 10.2.0 / < 10.2.10-h36 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 10.2.10-h36から影響なし。版の順序・条件は原文確認）Prisma Access：>= 11.2.0 / < 11.2.7-h13 / 範囲内で状態が変わります（開始時: 影響あり。変更点: 11.2.7-h13から影響なし。版の順序・条件は原文確認）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 影響を受ける PAN‑OS および Prisma Access の該当バージョンを、記載された修正バージョン（例: 12.1.7 以降、11.2.12 以降、11.1.15 以降、10.2.18 以降、Prisma Access 10.2.10‑h36 以降、Prisma Access 11.2.7‑h13 以降）へアップグレードする。

  2. 「CVE-2026-0257」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
arktype-adapter / eslint-plugin-router / eslint-plugin-start / history / nitro-v2-vite-plugin / react-router / react-router-devtools / react-router-ssr-query / react-start / react-start-client / react-start-rsc / react-start-server / router-cli / rou：脆弱性情報その他の製品CVE-2026-45321重要度：深刻悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:25 JST

どんな危険？

このマルウェアはクラウド認証情報、GitHub トークン、SSH 鍵を外部へ抜き取ります。

自分は対象？

  • 攻撃者は pull_request_target の設定ミス（Pwn Request）を利用できることが必要です。

  • 攻撃者はフォークとベース間の GitHub Actions キャッシュ汚染を実行できることが必要です。

ほか45項目は詳細ページへ

対象の版
arktype-adapter：1.166.12arktype-adapter：1.166.15eslint-plugin-router：1.161.9eslint-plugin-router：1.161.12eslint-plugin-start：0.0.4eslint-plugin-start：0.0.7history：1.161.9history：1.161.12nitro-v2-vite-plugin：1.154.12nitro-v2-vite-plugin：1.154.15react-router：1.169.5react-router：1.169.8react-router-devtools：1.166.16react-router-devtools：1.166.19react-router-ssr-query：1.166.15react-router-ssr-query：1.166.18react-start：1.167.68react-start：1.167.71react-start-client：1.166.51react-start-client：1.166.54react-start-rsc：0.0.47react-start-rsc：0.0.50react-start-server：1.166.55react-start-server：1.166.58router-cli：1.166.46router-cli：1.166.49router-core：1.169.5router-core：1.169.8router-devtools：1.166.16router-devtools：1.166.19router-devtools-core：1.167.6router-devtools-core：1.167.9router-generator：1.166.45router-generator：1.166.48router-plugin：1.167.38router-plugin：1.167.41router-ssr-query-core：1.168.3router-ssr-query-core：1.168.6router-utils：1.161.11router-utils：1.161.14outer-vite-plugin：1.166.53outer-vite-plugin：1.166.56solid-router：1.169.5solid-router：1.169.8solid-router-devtools：1.166.16solid-router-devtools：1.166.19solid-router-ssr-query：1.166.15solid-router-ssr-query：1.166.18solid-start：1.167.65solid-start：1.167.68solid-start-client：1.166.50solid-start-client：1.166.53solid-start-server：1.166.54solid-start-server：1.166.57start-client-core：1.168.5start-client-core：1.168.8start-fn-stubs：1.161.9start-fn-stubs：1.161.12start-plugin-core：1.169.23start-plugin-core：1.169.26start-server-core：1.167.33start-server-core：1.167.36start-static-server-functions：1.166.44start-static-server-functions：1.166.47start-storage-context：1.166.38start-storage-context：1.166.41valibot-adapter：1.166.12valibot-adapter：1.166.15virtual-file-routes：1.161.10virtual-file-routes：1.161.13vue-router：1.169.5vue-router：1.169.8vue-router-devtools：1.166.16vue-router-devtools：1.166.19vue-router-ssr-query：1.166.15vue-router-ssr-query：1.166.18vue-start：1.167.61vue-start：1.167.64vue-start-client：1.166.46vue-start-client：1.166.49vue-start-server：1.166.50vue-start-server：1.166.53zod-adapter：1.166.12zod-adapter：1.166.15
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
litellm：データベースへの不正操作その他の製品CVE-2026-42208重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:26 JST

どんな危険？

攻撃者がデータベースのデータを読み取ったり改ざんしたりできるため、プロキシへの不正アクセスや管理している認証情報の漏洩につながる可能性がある。

自分は対象？

  • 攻撃者は認証されていない状態で、特別に細工したAuthorizationヘッダーを送信できる必要がある。

  • 攻撃者は任意のLLM APIエンドポイント（例：POST /chat/completions）にリクエストを送信し、プロキシのエラーハンドリング経路を通ってSQLクエリが実行される状況が必要である。

ほか2項目は詳細ページへ

対象の版
litellm：1.81.16以上・1.83.7未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. この問題はバージョン1.83.7で修正された。

  2. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
litellm：コード実行その他の製品CVE-2026-42271重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:22 JST

どんな危険？

認証されたユーザーが任意のコマンドをホスト上で実行できるため、システムが不正に操作されたりデータが漏洩したりする危険があります。

自分は対象？

  • 有効なプロキシAPIキーを持つ認証済みユーザーであればエンドポイントを利用できる。

  • ロールチェックが行われないため、低権限の内部ユーザーキーを持つユーザーでも任意のコマンドを実行できる。

ほか2項目は詳細ページへ

対象の版
litellm：1.74.2以上・1.83.7未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. バージョン 1.83.7 へアップグレードすることで修正されます。

  2. 「CVE-2026-42271」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全1,453件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有