使っている製品の、 危険と対策がわかる。
影響するバージョンと、やることをすぐ確認。
検索範囲:other。下のボタンで範囲を変更できます。
otherの脆弱性
取得済みデータから 1,453 件n/a:コード実行その他の製品CVE-2012-4681重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:47 JST
どんな危険?
この脆弱性により、攻撃者はリモートでコードを実行でき、対象システム上で任意の処理を行わせられる可能性があります。
自分は対象?
攻撃者が細工したアプレットを JRE にロードし、com.sun.beans.finder.ClassFinder.findClass と例外を利用した forName メソッドで sun.awt.SunToolkit などの制限されたクラスにアクセスし、さらに「信頼された直近の呼び出し元」を利用したリフレクションで getField メソッドを用いてプライベートフィールドを取得・変更できる環境が必要です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-4681」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-1535重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:47 JST
どんな危険?
リモートの攻撃者が任意のコードを実行できるか、またはアプリケーションをクラッシュさせてサービスを利用できなくなる可能性がある。
自分は対象?
Windows および Mac OS X 環境で、Adobe Flash Player のバージョンが 11.3.300.271 未満であること。
Linux 環境で、Adobe Flash Player のバージョンが 11.2.202.238 未満であること。
ほか3項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:脆弱性情報その他の製品CVE-2012-1854重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:30 JST
どんな危険?
この脆弱性が悪用されると、リモートコード実行が可能になる恐れがあります。
自分は対象?
ローカルユーザーが、.docx ファイルを含むディレクトリに悪意のある DLL(トロイの木馬)を配置できること。
対象製品は Microsoft Office 2003 SP3、2007 SP2・SP3、2010 Gold・SP1、Microsoft Visual Basic for Applications (VBA) および Summit Microsoft Visual Basic for Applications SDK です。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:脆弱性情報その他の製品CVE-2012-1723重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:46 JST
どんな危険?
機密性、完全性、可用性が損なわれる可能性があります。
自分は対象?
リモートの攻撃者が、Hotspot に関連する不明な手段を利用できる場合に影響を受けます。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-1723」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-1889重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:58 JST
どんな危険?
メモリ破損により、サーバー上で攻撃者がコードを実行できるか、サービスが利用できなくなる恐れがあります。
自分は対象?
リモートの攻撃者が細工したウェブサイトにアクセスした場合に成立します。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2012-1889」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-2034重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:17 JST
どんな危険?
攻撃者は任意のコードを実行させられるか、サービスが利用できなくなる可能性があります。
自分は対象?
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポートが終了しているため、使用中であれば切断すべきです。
「CVE-2012-2034」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:サービス停止その他の製品CVE-2012-0507重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:45 JST
どんな危険?
攻撃者はサービス停止(JVM クラッシュ)やサンドボックス制限の回避、さらには任意のコードを実行させられる可能性があります。
自分は対象?
リモートの攻撃者が JRE の Concurrency コンポーネント、特に AtomicReferenceArray クラスの実装上の型チェック不備を利用できる場合に成立します。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-0507」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2012-1710重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:32 JST
どんな危険?
この脆弱性により、機密情報が漏洩したり、データが改ざんされたり、サービスが利用できなくなる可能性があります。
自分は対象?
リモートの攻撃者が Designer に関連する不明なベクトルを利用して攻撃できることが前提です。
ソース S4 の affected フィールドは製品名とバージョンが "n/a" と記載されている一方、記述文 (S1) では Oracle Fusion Middleware 10.1.3.5 の Oracle WebCenter Forms Recognition コンポーネントが対象とされています。この点に不一致があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用してください。
「CVE-2012-1710」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2012-0158重要度:未評価悪用が確認されています修正版:要確認
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:06 JST
どんな危険?
リモートコード実行により、攻撃者が現在のユーザー権限でシステムを完全に制御できる可能性がある。
自分は対象?
攻撃者はリモートから細工した Web サイト、Office 文書、または .rtf ファイルを用意できる必要がある。
対象システムに MSCOMCTL.OCX の ListView、ListView2、TreeView、TreeView2 ActiveX コントロールがインストールされていることが前提となる。
ほか2項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい?
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a:コード実行その他の製品CVE-2012-0754重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:57 JST
どんな危険?
この脆弱性が悪用されると、攻撃者は対象システム上で任意のコードを実行できるか、またはメモリ破損によりサービスが利用できなくなる可能性があります。
自分は対象?
対象は Windows、Mac OS X、Linux、Solaris 上の Adobe Flash Player で、バージョンが 10.3.183.15 未満または 11.x 系で 11.1.102.62 未満です。
対象は Android 2.x および 3.x 上の Adobe Flash Player で、バージョンが 11.1.111.6 未満です。
ほか4項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
影響を受ける製品はサポートが終了しているため、使用中であれば直ちに切断してください。
「CVE-2012-0754」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:ブラウザー上での不正な処理その他の製品CVE-2012-0767重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:57 JST
どんな危険?
攻撃者が注入したスクリプトや HTML が実行されることで、ページを閲覧したユーザーのブラウザー上で不正な処理が行われる可能性があります。
自分は対象?
Windows、Mac OS X、Linux、Solaris 上で Adobe Flash Player のバージョンが 10.3.183.15 未満の場合に影響を受けます。
Windows、Mac OS X、Linux、Solaris 上で Adobe Flash Player の 11.x 系バージョンが 11.1.102.62 未満の場合に影響を受けます。
ほか4項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象となる製品はサポートが終了しているため、まだ使用している場合は切断することが推奨されます。
「CVE-2012-0767」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2012-0391重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:48 JST
どんな危険?
攻撃者はサーバー上で任意の Java コードを実行できるようになる。
自分は対象?
Apache Struts 2 の ExceptionDelegator コンポーネントが使用され、バージョンが 2.2.3.1 未満である環境において、攻撃者が細工したパラメータを送信できる場合に適用される。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2012-0391」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:情報の漏えいその他の製品CVE-2011-4723重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:46 JST
どんな危険?
攻撃者が機密情報を取得できる可能性があります。
自分は対象?
コンテキストに依存した攻撃者がルーターにアクセスできる場合に影響があります。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品は廃止済みであり、まだ使用している場合はネットワークから切断すべきです。
「CVE-2011-4723」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2011-2462重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:57 JST
どんな危険?
攻撃者がリモートからコードを実行させられるか、サービスが利用できなくなる(DoS)可能性があります。
自分は対象?
Windows 上で Adobe Reader または Acrobat のバージョンが 10.1.1 以前であること。
Mac OS X 上で Adobe Reader または Acrobat のバージョンが 10.1.1 以前であること。
ほか5項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2011-2462」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:脆弱性情報その他の製品CVE-2011-3544重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 18:15 JST
どんな危険?
機密性、完全性、可用性が損なわれる恐れがあります。
自分は対象?
リモートからの信頼できない Java Web Start アプリケーションまたは信頼できない Java アプレットが対象で、Oracle Java SE JDK および JRE のバージョン 7 と 6 の Update 27 以前がインストールされている環境。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2011-3544」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:権限の奪取その他の製品CVE-2011-2005重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:26 JST
どんな危険?
ローカルユーザーが特権を取得できる可能性があります。
自分は対象?
Windows XP SP2、Windows XP SP3、Windows Server 2003 SP2 に含まれる Ancillary Function Driver (afd.sys) が対象で、ローカルユーザーが細工したアプリケーションを実行できる環境です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2011-2005」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2011-1889重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:38 JST
どんな危険?
この脆弱性により、攻撃者はクライアントアプリケーションのセキュリティコンテキストでコードを実行できる可能性があります。
自分は対象?
対象は Forefront Threat Management Gateway (TMG) 2010 のファイアウォールクライアントの Winsock プロバイダーに含まれる NSPLookupServiceNext 関数で、リモートからの任意のリクエストが可能な環境です。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従って更新を適用してください。
「CVE-2011-1889」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2011-1823重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 14:48 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、デバイス上でコードを実行させて root 権限を取得できる可能性がある。
自分は対象?
ローカルユーザーが PF_NETLINK ソケットを通じて vold にメッセージを送信できる環境。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
ベンダーの指示に従ってアップデートを適用する。
「CVE-2011-1823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2011-0611重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:04 JST
どんな危険?
攻撃者は任意のコードを実行させられるか、アプリケーションをクラッシュさせて利用不能にすることができます。
自分は対象?
攻撃者は細工した Flash コンテンツを用意する必要があります。
公式の対象表:対象製品(この表に製品名の明記なし)。影響ありとして記載:具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポート終了しているため、使用中であれば切断すべきです。
「CVE-2011-0611」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a:コード実行その他の製品CVE-2011-0609重要度:未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:11 JST
どんな危険?
攻撃者がこの脆弱性を利用すると、対象システム上で攻撃者のコードが実行されるか、アプリケーションがクラッシュして利用できなくなる可能性がある。
自分は対象?
リモートの攻撃者が細工した Flash コンテンツを配布できること。
対象製品が Adobe Flash Player 10.2.154.13 以前で、OS が Windows、Mac OS X、Linux、Solaris のいずれかであること。
ほか7項目は詳細ページへ
- 対象の版
- n/a:n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。
どうすればいい?
対象製品はサポートが終了しているため、使用中であれば切断することが推奨される。
「CVE-2011-0609」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。