使っている製品の、
影響するバージョンと、やることをすぐ確認。
検索範囲：Windows。下のボタンで範囲を変更できます。
Windowsの脆弱性
取得済みデータから 274 件Windows SMB：コード実行WindowsCVE-2017-0146重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:36 JST
どんな危険？
攻撃者が任意のコードを実行でき、システムが制御される可能性があります。
自分は対象？
対象は SMBv1 サーバーが有効な Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016 です。リモートの攻撃者が細工したパケットを送信できる環境が必要です。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- Windows SMB：The SMBv1 server in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2017-0146」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るInternet Browser：コード実行WindowsCVE-2017-0037重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST
どんな危険？
リモートから任意のコードが実行され、システムが攻撃者に制御される可能性があります。
自分は対象？
対象は Microsoft Internet Explorer 10、Internet Explorer 11、Microsoft Edge です。
攻撃者は細工した CSS トークン列と、TH 要素を操作する JavaScript を含むページを用意し、上記ブラウザでそのページを表示させる必要があります。
ほか1項目は詳細ページへ
- 対象の版
- Internet Browser：Internet Explorer 10 and 11 and Edge
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2017-0037」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-7200重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、サーバーやユーザーのマシン上で攻撃者のコードが実行されるか、またはメモリ破損によりサービスが利用できなくなる可能性があります。
自分は対象？
リモートの攻撃者が細工されたウェブサイトを閲覧させることで成立し、特別な権限や設定は不要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2016-7200」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-7201重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 18:41 JST
どんな危険？
任意のコードが実行されるか、メモリ破損によりサービスが利用できなくなる可能性があります。
自分は対象？
攻撃者は細工されたウェブサイトを用意し、ユーザーがそのサイトを閲覧する必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用する。
「CVE-2016-7201」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2016-7255重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、カーネルモードでコードを実行でき、システム上の全権限を取得できます。
自分は対象？
ローカルユーザーが細工したアプリケーションを実行できる環境、かつ上記の Windows バージョンがインストールされている場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2016-7255」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-7256重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:10 JST
どんな危険？
この脆弱性が成功すると、攻撃者は対象システムを完全に制御できる可能性があります。
自分は対象？
リモートの攻撃者が細工された Web サイトを通じて、特別に作成された埋め込みフォントを利用できる環境が必要です。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2016-7256」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-3393重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:10 JST
どんな危険？
この脆弱性が成功すると、攻撃者は対象システムを制御できるようになります。
自分は対象？
攻撃者は細工されたウェブサイトを用意し、対象の Windows 上で GDI コンポーネントがメモリ上のオブジェクトを処理する際にそれを利用する必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2016-3393」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-7193重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:47 JST
どんな危険？
このメモリ破損脆弱性により、リモートの攻撃者が被害者のコンピュータ上でコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2016-7193」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2016-3309重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST
どんな危険？
Windows カーネルがメモリ内のオブジェクトを適切に処理しないため、攻撃者がこの脆弱性を利用すると、カーネルモードで任意のコードを実行できるようになります。
自分は対象？
ローカルユーザーが細工したアプリケーションを実行できる環境。
対象となる OS は Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold、1511、1607。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2016-3309」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：脆弱性情報WindowsCVE-2016-3235重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST
どんな危険？
攻撃が成功すると、リモートからコードが実行され、ローカルユーザーが権限を取得できる可能性があります。
自分は対象？
Microsoft Visio 2007 SP3 が影響を受けます。
Microsoft Visio 2010 SP2 が影響を受けます。
ほか7項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新を適用してください。
「CVE-2016-3235」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2016-0185重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:07 JST
どんな危険？
任意のコードを実行できる可能性があります。
自分は対象？
攻撃者が特別に作成した .mcl ファイルを用意し、対象システムの Windows Media Center がそのファイルを開く必要があります。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2016-0185」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2016-0165重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:37 JST
どんな危険？
攻撃者はローカルユーザーの権限を昇格させ、システム上でより高い権限でコードを実行できるようになる可能性があります。
自分は対象？
対象 OS: Windows Vista SP2
対象 OS: Windows Server 2008 SP2
ほか11項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2016-0165」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2016-0167重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:51 JST
どんな危険？
攻撃者がこの脆弱性を利用すると、ローカルユーザーの権限が昇格し、システム上でより高い権限で操作できるようになります。
自分は対象？
Windows Vista SP2、Windows Server 2008 SP2 および R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold および R2、Windows RT 8.1、Windows 10 Gold および 1511 のいずれかがインストールされた環境で、ローカルユーザーが細工したアプリケーションを実行できる場合に影響します。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2016-0167」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2016-0099重要度：未評価悪用が確認されています修正版：要確認
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:48 JST
どんな危険？
この脆弱性を悪用されると、攻撃者は管理者権限で任意のコードを実行できる可能性があります。
自分は対象？
対象は Windows Vista SP2 に搭載された Secondary Logon Service です。
対象は Windows Server 2008 SP2 に搭載された Secondary Logon Service です。
ほか11項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- このデータでは未確認。更新が提供されていない、という意味ではありません。
どうすればいい？
利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。
n/a：権限の奪取WindowsCVE-2016-0040重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:28 JST
どんな危険？
ローカルユーザーがこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。
自分は対象？
対象は Windows Vista SP2 のローカルユーザーです。
対象は Windows Server 2008 SP2 のローカルユーザーです。
ほか5項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2016-0040」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2015-6175重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:09 JST
どんな危険？
ローカルユーザーが権限を取得できるため、システム上で本来許可されていない操作が可能になる。
自分は対象？
対象は Microsoft Windows 10 Gold のカーネルです。
攻撃者はローカルユーザーであり、細工されたアプリケーションを実行する必要があります。
ほか2項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2015-6175」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2015-2545重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:41 JST
どんな危険？
攻撃者はこの脆弱性を利用して、対象の Office アプリケーションの権限で任意のコードを実行できる可能性があります。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2015-2545」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：権限の奪取WindowsCVE-2015-2546重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:40 JST
どんな危険？
ローカルユーザーがシステム上でより高い権限を取得できる。
自分は対象？
ローカルユーザーが細工されたアプリケーションを実行できる環境であること。
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
ほか1項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2015-2546」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2015-1642重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:06 JST
どんな危険？
攻撃者は被害者のコンピュータ上で任意のコードを実行させられます。
自分は対象？
公式の対象表：対象製品（この表に製品名の明記なし）。影響ありとして記載：具体的な版番号の記載なし。
CISAの一覧では、この脆弱性が実際の攻撃に使われたことが確認されています。対象かどうかの確認と修正を優先してください。この情報だけで、あなたの環境が被害を受けたとは判断できません。
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用する。
「CVE-2015-1642」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見るn/a：コード実行WindowsCVE-2015-1769重要度：未評価悪用が確認されています公式の対策情報あり
保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:09 JST
どんな危険？
攻撃者が任意のコードを実行できるため、システムが完全に制御される危険があります。
自分は対象？
対象 OS は Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1、Windows 10 です。
攻撃者が物理的に近接していること（USB デバイスを直接接続できる環境）が必要です。
ほか4項目は詳細ページへ
- 対象の版
- n/a：n/a
- 修正版
- 版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。
どうすればいい？
ベンダーの指示に従って更新プログラムを適用してください。
「CVE-2015-1769」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。
ほか1項目は詳細ページへ
対象の調べ方・対策の手順を見る取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。