脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：Windows。下のボタンで範囲を変更できます。

Windowsの脆弱性

取得済みデータから 274 件
n/a：コード実行WindowsCVE-2018-0824重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:27 JST

どんな危険？

攻撃者が細工したファイルやスクリプトを利用して特権昇格とリモートコード実行が可能になります。

自分は対象？

  • 攻撃者は細工したファイルまたはスクリプトを対象システムに提供できる必要があります。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

  2. 「CVE-2018-0824」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows Server 2008 / Windows 7 / Windows Server 2008 R2：権限の奪取WindowsCVE-2018-8120重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、通常のユーザー権限からシステム権限へ昇格できる可能性があります。

自分は対象？

  • Windows Server 2008 の 32 ビット システム Service Pack 2、32 ビット システム Service Pack 2（Server Core インストール）、Itanium ベース システム Service Pack 2、x64 ベース システム Service Pack 2、x64 ベース システム Service Pack 2（Server Core インストール）が影響を受けます。

  • Windows 7 の 32 ビット システム Service Pack 1、x64 ベース システム Service Pack 1 が影響を受けます。

ほか2項目は詳細ページへ

対象の版
Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2018-8120」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 7 / Windows Server 2012 R2 / Windows RT 8.1 / Windows Server 2008 / Windows Server 2012 / Windows 8.1 / Windows Server 2016 / Windows Server 2008 R2 / Windows 10 / Windows 10 Servers：コード実行WindowsCVE-2018-8174重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:57 JST

どんな危険？

攻撃者はリモートからコードを実行させられる可能性があります。

自分は対象？

  • Windows 7 の 32 ビットおよび x64 ベースのシステム（Service Pack 1）が影響を受けます。

  • Windows Server 2012 R2 の Server Core インストールが影響を受けます。

ほか16項目は詳細ページへ

対象の版
Windows 7：32-bit Systems Service Pack 1Windows 7：x64-based Systems Service Pack 1Windows Server 2012 R2：(Server Core installation)Windows RT 8.1：Windows RT 8.1Windows Server 2008：32-bit Systems Service Pack 2Windows Server 2008：32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008：Itanium-Based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2Windows Server 2008：x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2012：(Server Core installation)Windows 8.1：32-bit systemsWindows 8.1：x64-based systemsWindows Server 2016：(Server Core installation)Windows Server 2008 R2：Itanium-Based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1Windows Server 2008 R2：x64-based Systems Service Pack 1 (Server Core installation)Windows 10：32-bit SystemsWindows 10：Version 1607 for 32-bit SystemsWindows 10：Version 1607 for x64-based SystemsWindows 10：Version 1703 for 32-bit SystemsWindows 10：Version 1703 for x64-based SystemsWindows 10：Version 1709 for 32-bit SystemsWindows 10：Version 1709 for x64-based SystemsWindows 10：Version 1803 for 32-bit SystemsWindows 10：Version 1803 for x64-based SystemsWindows 10：x64-based SystemsWindows 10 Servers：version 1709 (Server Core Installation)Windows 10 Servers：version 1803 (Server Core Installation)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2018-8174」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Equation Editor：コード実行WindowsCVE-2018-0798重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:08 JST

どんな危険？

攻撃が成功すると、現在のユーザー権限でコードが実行され、攻撃者が遠隔から操作できるようになります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Equation Editor：Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2018-0798」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Equation Editor：コード実行WindowsCVE-2018-0802重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:10 JST

どんな危険？

この脆弱性が悪用されると、現在のユーザー権限でリモートコードを実行できるようになります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Equation Editor：Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2018-0802」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office：コード実行WindowsCVE-2017-11882重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者が現在のユーザーの権限で任意のコードを実行できる。

自分は対象？

  • Microsoft Office 2007 Service Pack 3 が影響を受ける。

  • Microsoft Office 2010 Service Pack 2 が影響を受ける。

ほか3項目は詳細ページへ

対象の版
Microsoft Office：Microsoft Office 2007 Service Pack 3, Microsoft Office 2010 Service Pack 2, Microsoft Office 2013 Service Pack 1, Microsoft Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用する。

  2. 「CVE-2017-11882」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Outlook：コード実行WindowsCVE-2017-11774重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者がこの脆弱性を悪用すると、対象の Outlook に対して任意のコマンドを実行させられる可能性があります。

自分は対象？

  • Outlook 2010 SP2 が影響を受けます。

  • Outlook 2013 SP1 および RT SP1 が影響を受けます。

ほか3項目は詳細ページへ

対象の版
Microsoft Outlook：Microsoft Outlook 2010 SP2Microsoft Outlook：Outlook 2013 SP1 and RT SP1Microsoft Outlook：Outlook 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2017-11774」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office：コード実行WindowsCVE-2017-11826重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:51 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、現在のユーザーの権限で任意のコードを実行できるようになります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Office：Microsoft Office 2010, SharePoint Enterprise Server 2010, SharePoint Server 2010, Web Applications, Office Web Apps Server 2010 and 2013, Word Viewer, Word 2007, 2010, 2013 and 2016, Word Automation Services, Office Online Server.
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-11826」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
n/a：コード実行WindowsCVE-2015-2291重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:43 JST

どんな危険？

サービス拒否（DoS）またはカーネル権限で任意コードが実行される可能性があります。

自分は対象？

  • ローカルユーザーが IQVW32.sys または IQVW64.sys（バージョン 1.3.1.0 未満）を使用している環境で、上記の IOCTL コールを細工して送信した場合に影響を受けます。

  • 公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。

ほか1項目は詳細ページへ

対象の版
n/a：n/a
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従ってアップデートを適用してください。

  2. 「CVE-2015-2291」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, and Microsoft Office 2016.：コード実行WindowsCVE-2017-8570重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:56 JST

どんな危険？

攻撃者は対象の Office 製品上で任意のコードを実行できる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft Corporation / Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, and Microsoft Office 2016.。影響ありとして記載：Microsoft Office。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, and Microsoft Office 2016.：Microsoft Office
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-8570」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows Shell：コード実行WindowsCVE-2017-8464重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:58 JST

どんな危険？

攻撃者は対象システム上で任意のコードを実行できるため、システムの制御を奪取されたり、悪意ある操作が行われる可能性がある。

自分は対象？

  • 攻撃者がローカルユーザーである場合。

  • 攻撃者がリモートからアクセスできる場合。

ほか4項目は詳細ページへ

対象の版
Windows Shell：Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-8464」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Windows：コード実行WindowsCVE-2017-8543重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:12 JST

どんな危険？

攻撃者にシステムの制御権が奪われます。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Windows：Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016.
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-8543」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows COM：権限の奪取WindowsCVE-2017-0213重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST

どんな危険？

攻撃者はこの脆弱性を利用して、通常より高い権限でコードを実行できるようになります。

自分は対象？

  • 攻撃者が特別に作成したアプリケーションを実行できる環境、すなわち上記の Windows バージョン上で実行されることが条件です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows COM：Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016.
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0213」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office：コード実行WindowsCVE-2017-0261重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:50 JST

どんな危険？

攻撃者がリモートでコードを実行でき、対象システム上で任意の操作を行える可能性があります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Office：Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0261」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office：コード実行WindowsCVE-2017-0262重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:58 JST

どんな危険？

攻撃者が遠隔からコードを実行させ、対象システム上で任意の操作を行える可能性があります。

自分は対象？

  • 上に記載した製品と問題のある機能を利用しているか、管理担当者と確認してください。資料に対象外と書かれていないことだけでは、この環境が安全とも危険とも判定できません。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Office：Microsoft Office 2010 SP2, Office 2013 SP1, and Office 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0262」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Windows：権限の奪取WindowsCVE-2017-0263重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:58 JST

どんな危険？

攻撃者はローカルで実行できるアプリケーションを利用して、システム上でより高い権限を取得できる可能性があります。

自分は対象？

  • ローカルユーザーが細工したアプリケーションを実行できる環境が必要です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Microsoft Windows：Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0263」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Office/WordPad：コード実行WindowsCVE-2017-0199重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者がリモートで任意のコードを実行できるため、システムが不正に制御される可能性があります。

自分は対象？

  • 攻撃者が細工した文書を対象の Office または WordPad で開く必要があります。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Office/WordPad：Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office 2013 SP1, Microsoft Office 2016, Microsoft Windows Vista SP2, Windows Server 2008 SP2, Windows 7 SP1, and Windows 8.1
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0199」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows GDI：権限の奪取WindowsCVE-2017-0005重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:11 JST

どんな危険？

ローカルユーザーが権限を昇格させる可能性があります。

自分は対象？

  • ローカルユーザーが細工したアプリケーションを実行できる環境であること。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows GDI：The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2017-0005」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows：権限の奪取WindowsCVE-2017-0101重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、ローカルで実行中のプロセスの権限が昇格し、システム上でより高い権限で操作できるようになります。

自分は対象？

  • 対象は Windows Vista SP2、Windows Server 2008 SP2 および R2、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016 のトランザクション マネージャに含まれるカーネルモード ドライバーです。

  • ローカルユーザーが細工したアプリケーションを実行できる環境であることが前提条件です。

ほか1項目は詳細ページへ

対象の版
Windows：The kernel-mode drivers in Transaction Manager in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0101」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows SMB：コード実行WindowsCVE-2017-0143重要度：未評価悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST

どんな危険？

攻撃者がこの脆弱性を利用すると、サーバー上で攻撃者の任意のコードが実行され、システムが乗っ取られる可能性があります。

自分は対象？

  • SMBv1 サーバーが有効で、上記の Windows OS が稼働している環境に対して、リモートから細工したパケットを送信できることが前提条件です。

  • CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。

対象の版
Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2017-0143」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全274件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有