使っている製品の、 危険と対策がわかる。
影響するバージョンと、やることをすぐ確認。
検索範囲:other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件n/a:脆弱性情報その他の製品CVE-2013-2423重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:07 JST
どんな危険?
この脆弱性により、攻撃者はシステムの整合性を損なう可能性がある。
自分は対象?
攻撃者はリモートから攻撃できる。
対象は Oracle Java SE 7 Update 17 以前の JRE、または OpenJDK 7 である。
ほか6項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-2423」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0074重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:12 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、サーバーやクライアント上で攻撃者のコードが実行され、システムが乗っ取られる可能性があります。
自分は対象?
リモートの攻撃者が細工された Silverlight アプリケーションを配布し、対象の Silverlight が HTML オブジェクトを描画する状況で発生します。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:コード実行その他の製品CVE-2013-2551重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:48 JST
どんな危険?
攻撃者は被害者のコンピュータ上でサーバーや機器に攻撃者の命令を実行させられる可能性があります。
自分は対象?
対象製品は Microsoft Internet Explorer のバージョン 6 から 10 です。
攻撃者は遠隔から細工した Web サイトを用意し、被害者がそのサイトを閲覧する必要があります。
ほか3項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2013-2551」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0643重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST
どんな危険?
リモートの攻撃者が任意のコードを実行できるようになる。
自分は対象?
Windows 上で Adobe Flash Player の Firefox サンドボックスがバージョン 10.3.183.67 未満、または 11.x が 11.6.602.171 未満であること。
Mac OS X 上で Adobe Flash Player の Firefox サンドボックスがバージョン 10.3.183.67 未満、または 11.x が 11.6.602.171 未満であること。
ほか5項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:コード実行その他の製品CVE-2013-0648重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:16 JST
どんな危険?
攻撃者が任意のコードを実行できるため、対象システム上で攻撃者の意図した処理が行われる可能性がある。
自分は対象?
対象は Windows および Mac OS X 上で、Flash Player がバージョン 10.3.183.67 未満、または 11 系で 11.6.602.171 未満である場合。
対象は Linux 上で、Flash Player がバージョン 10.3.183.67 未満、または 11 系で 11.2.202.273 未満である場合。
ほか3項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品は既にサポートが終了しているため、利用を中止することが推奨される。
「CVE-2013-0648」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0640重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:47 JST
どんな危険?
リモート攻撃者が任意のコードを実行させるか、メモリ破損によるサービス停止(Denial of Service)を引き起こす可能性がある。
自分は対象?
攻撃者はリモートから細工された PDF 文書を配布し、被害者が対象の Adobe Reader または Acrobat の該当バージョンでその PDF を開く必要があります。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-0640」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0641重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:33 JST
どんな危険?
攻撃者がリモートで任意のコードを実行できる可能性があります。
自分は対象?
攻撃者は細工された PDF 文書を用意し、被害者が脆弱なバージョンの Adobe Reader または Acrobat でその文書を開く必要があります。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-0641」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2013-0431重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:07 JST
どんな危険?
攻撃者は Java のセキュリティサンドボックスを回避できる可能性がある。
自分は対象?
リモート攻撃者がユーザーの助けを得て、JMX に関連する未特定のベクトルを利用できる環境で、Oracle Java SE 7 の Update 11 まで、または OpenJDK 7 がインストールされている場合に影響を受ける。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-0431」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0632重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:46 JST
どんな危険?
認証が回避されると、攻撃者が管理者権限でシステムに不正にアクセスできる可能性があります。
自分は対象?
攻撃者はリモートから対象システムに接続できること。
対象製品は Adobe ColdFusion のバージョン 9.0、9.0.1、9.0.2、または 10 であること。
ほか5項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2013-0632」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0422重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:37 JST
どんな危険?
攻撃者は脆弱なシステム上でコマンドを実行できる可能性がある。
自分は対象?
攻撃者はリモートから JmxMBeanServer クラスの public getMBeanInstantiator メソッドを呼び出すことができる必要がある。
取得した private MBeanInstantiator オブジェクトから findClass メソッドを使って任意のクラス参照を取得できること。
ほか7項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-0422」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2013-0625重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:42 JST
どんな危険?
認証を回避された結果、権限のないユーザーが管理者権限でアクセスできるようになる恐れがあります。
自分は対象?
Adobe ColdFusion 9.0、9.0.1、9.0.2で、パスワードが設定されていない場合に適用されます。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2013-0625」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2013-0629重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:53 JST
どんな危険?
攻撃者が制限されたディレクトリに不正にアクセスできる可能性があります。
自分は対象?
対象は Adobe ColdFusion 9.0、9.0.1、9.0.2、10 で、パスワードが設定されていない環境です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2013-0629」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:情報の漏えいその他の製品CVE-2013-0631重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:43 JST
どんな危険?
機密情報が漏洩する可能性があります。
自分は対象?
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2013-0631」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-4792重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:25 JST
どんな危険?
攻撃者は任意のコードを実行でき、ユーザーのコンピュータ上で攻撃者の指示を実行させられる可能性があります。
自分は対象?
リモートの攻撃者が細工したウェブサイトを利用し、Microsoft Internet Explorer 6 から 8 で CDwnBindInfo などの適切に割り当てられていない、または削除されたオブジェクトへのアクセスをトリガーできる場合に本脆弱性が適用されます。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポートが終了しているため、使用中であればネットワークから切断することが推奨されます。
「CVE-2012-4792」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-2539重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:26 JST
どんな危険?
攻撃者は対象製品で細工した RTF データを開かせることで、サーバーや端末上で任意のコードを実行させられるか、またはサービスが利用できなくなる可能性があります。
自分は対象?
攻撃者が細工した RTF データを、上記の Microsoft Word 系製品や Word Viewer、Office Compatibility Pack、Office Web Apps で開く(表示)必要があります。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2012-2539」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2012-0518重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:26 JST
どんな危険?
システムやデータの完全性が損なわれる可能性がある。
自分は対象?
リモートの攻撃者が、Oracle Fusion Middleware 10.1.4.3.0 の Oracle Application Server Single Sign-On コンポーネントを対象に、リダイレクトに関連する未知の手段を利用できる場合に影響を受ける。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-0518」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-3152重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:06 JST
どんな危険?
機密性と完全性が侵害される可能性があります。
自分は対象?
リモートの攻撃者が対象システムにアクセスできることが前提です。
URLPARAMETER 機能が有効で、攻撃者が reports/rwservlet にリクエストを送信できることが必要です。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-3152」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2012-5076重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:27 JST
どんな危険?
機密性、完全性、可用性が損なわれる可能性がある。
自分は対象?
対象は Oracle Java SE 7 Update 7 以前の JRE コンポーネントである。
リモートの攻撃者がこの脆弱性を利用できる。
ほか4項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-5076」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-5054重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:22 JST
どんな危険?
リモートの攻撃者が任意のコードを実行できる可能性があります。
自分は対象?
Adobe Flash Player のバージョンが 11.4.402.265 未満であること。
Matrix3D クラスの copyRawDataTo メソッドで整数オーバーフローが起こること。
ほか3項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポートが終了しているため、まだ使用している場合は切断すべきです。
「CVE-2012-5054」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-4969重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:36 JST
どんな危険?
攻撃者が対象のブラウザー上で任意のコードを実行できる。
自分は対象?
Microsoft Internet Explorer 6 から 9 を使用し、mshtml.dll の CMshtmlEd::Exec 関数が呼び出される状況で、攻撃者が細工したウェブサイトにアクセスした場合に成立する。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2012-4969」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。