脆弱性ナビやさしい製品ポータル公開情報を自動収集

使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲：Windows。下のボタンで範囲を変更できます。

Windowsの脆弱性

取得済みデータから 274 件
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2008 Service Pack 2 / Windows Server 2008 R2 Service：コード実行WindowsCVE-2023-36884重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:37 JST

どんな危険？

攻撃者がリモートでコードを実行できる可能性がある。

自分は対象？

  • 攻撃者が特別に細工したファイルを用意できること。

  • Mark of the Web (MOTW) の防御を回避できること。

ほか23項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20107（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6167（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4737（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4737（環境: ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19044.0 / < 10.0.19044.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3324（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.22000.0 / < 10.0.22000.2295（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.2134（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26664（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22216（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24414（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21503（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6167（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4737（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1906（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft 365 Apps for Enterprise / Microsoft Office LTSC 2021 / Microsoft Office 2019 / Microsoft Outlook 2016 / Microsoft Outlook 2013 / Microsoft Outlook 2013 Service Pack 1：脆弱性情報WindowsCVE-2023-35311重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:53 JST

どんな危険？

攻撃者が Microsoft Outlook のセキュリティ通知プロンプトを回避できる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか5項目は詳細ページへ

対象の版
Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2016：>= 16.0.0.0 / < 16.0.5404.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013：>= 14.0.0 / < 15.0.5571.1000（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5571.1000（環境: ARM64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止してください。

  2. 「CVE-2023-35311」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-36874重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST

どんな危険？

攻撃者が特権昇格を行い、システム上でより高い権限でコードを実行できる可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか21項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-36874」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1607 / W：脆弱性情報WindowsCVE-2023-32049重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST

どんな危険？

ユーザーが危険なファイルを警告なしで開くことになる可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか11項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用するか、更新プログラムが入手できない場合は製品の使用を中止する。

  2. 「CVE-2023-32049」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / Windows 10 Version 1507 / W：権限の奪取WindowsCVE-2023-32046重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:35 JST

どんな危険？

MSHTML プラットフォームに未特定の脆弱性があり、特権昇格が可能になる

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4645未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4645未満。対象の環境：ARM64-based Systems

ほか21項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4645（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4645（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4645（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1850（環境: x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.2176（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.3208（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1992（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.3208（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.20048（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.6085（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.6085（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22175（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22175（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26623（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24374（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.21063（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新を適用するか、更新が入手できない場合は製品の使用を中止する

  2. 「CVE-2023-32046」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft SharePoint Server 2019：権限の奪取WindowsCVE-2023-29357重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:27 JST

どんな危険？

攻撃者が管理者権限を取得できる。

自分は対象？

  • 未認証の攻撃者が偽装した JWT 認証トークンを取得した場合に成立します。

  • 公式の対象表：Microsoft / Microsoft SharePoint Server 2019。影響ありとして記載：16.0.0以上、16.0.10399.20005未満。対象の環境：x64-based Systems

ほか1項目は詳細ページへ

対象の版
Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10399.20005（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止します。

  2. 「CVE-2023-29357」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows Server 2016 / Windows Server 2016 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core installation) / Windows Server 2008 Servi：権限の奪取WindowsCVE-2023-29336重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 15:41 JST

どんな危険？

攻撃者はこの脆弱性を利用して SYSTEM 権限まで権限を昇格させることができる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19926未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5921未満。対象の環境：32-bit Systems、x64-based Systems

ほか12項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19926（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5921（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5921（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5921（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22070（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22070（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22070（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26519（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26519（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24266（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24266（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20969（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20969（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2023-29336」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft SharePoint Enterprise Server 2016 / Microsoft SharePoint Server 2019 / Microsoft SharePoint Server Subscription Edition：コード実行WindowsCVE-2023-24955重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:23 JST

どんな危険？

攻撃者はサーバー上でコードを実行できるため、サーバーやサービスが不正に制御される可能性があります。

自分は対象？

  • 認証済みでサイト所有者（Site Owner）権限を持つ攻撃者が対象です。

  • 公式の対象表：Microsoft / Microsoft SharePoint Enterprise Server 2016。影響ありとして記載：16.0.0以上、16.0.5395.1000未満。対象の環境：x64-based Systems

ほか3項目は詳細ページへ

対象の版
Microsoft SharePoint Enterprise Server 2016：>= 16.0.0 / < 16.0.5395.1000（環境: x64-based Systems）Microsoft SharePoint Server 2019：>= 16.0.0 / < 16.0.10398.20000（環境: x64-based Systems）Microsoft SharePoint Server Subscription Edition：>= 16.0.0 / < 16.0.16130.20420（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-28252重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:41 JST

どんな危険？

攻撃者が特権を昇格させることができる

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4252未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4252未満。対象の環境：ARM64-based Systems

ほか22項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2846（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2846（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1555（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2846（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19869（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する

  2. 「CVE-2023-28252」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-28229重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:32 JST

どんな危険？

攻撃者が限定的な SYSTEM 権限を取得できる可能性がある。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4252未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4252未満。対象の環境：ARM64-based Systems

ほか22項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4252（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4252（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4252（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1668（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2846（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1817（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2846（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1555（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2846（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19869（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5850（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5850（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.22015（環境: 32-bit Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.22015（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26466（環境: x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24216（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20919（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止する。

  2. 「CVE-2023-28229」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：脆弱性情報WindowsCVE-2023-24880重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:42 JST

どんな危険？

攻撃者が MOTW の防御を回避できるため、保護されたファイルであっても悪意あるコードが実行されるリスクがあります。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.4131未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.4131未満。対象の環境：ARM64-based Systems

ほか12項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4131（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4131（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4131（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1607（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2728（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1696（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2728（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1413（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2728（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5786（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5786（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2023-24880」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office LTSC 2021 / Microsoft Outlook 2016 / Microsoft 365 Apps for Enterprise / Microsoft Office 2019 / Microsoft Outlook 2013 Service Pack 1：権限の奪取WindowsCVE-2023-23397重要度：深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 17:12 JST

どんな危険？

特権昇格脆弱性により、NTLM リレー攻撃を利用して別のサービスに対してユーザーとして認証できる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft Office LTSC 2021。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Microsoft Outlook 2016。影響ありとして記載：16.0.0.0以上、16.0.5387.1000未満。対象の環境：32-bit Systems、x64-based Systems

ほか4項目は詳細ページへ

対象の版
Microsoft Office LTSC 2021：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）Microsoft Outlook 2016：>= 16.0.0.0 / < 16.0.5387.1000（環境: 32-bit Systems / x64-based Systems）Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: x64-based Systems / 32-bit Systems）Microsoft Office 2019：>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases（環境: x64-based Systems / 32-bit Systems）Microsoft Outlook 2013 Service Pack 1：>= 15.0.0.0 / < 15.0.5537.1000（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2023-23397」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Office for Android / Microsoft Office for iOS / Microsoft Office for Universal / Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Win：コード実行WindowsCVE-2023-21823重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:32 JST

どんな危険？

特権昇格が可能になる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft Office for Android。影響ありとして記載：16.0.1以上、16.0.16130.20156未満。

  • 公式の対象表：Microsoft / Microsoft Office for iOS。影響ありとして記載：2.0.0以上、2.70.23021003未満。

ほか25項目は詳細ページへ

対象の版
Microsoft Office for Android：16.0.1以上・16.0.16130.20156未満Microsoft Office for iOS：2.0.0以上・2.70.23021003未満Microsoft Office for Universal：16.0.1以上・16.0.14326.21330未満Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19747（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5717（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4010（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4010（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2604（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22621.1574（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1265（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1547（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2023-21823」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2008 Service Pack 2 / Wind：権限の奪取WindowsCVE-2023-23376重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST

どんな危険？

攻撃者が特権昇格を行える可能性がある

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19747未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5717未満。対象の環境：32-bit Systems、x64-based Systems

ほか22項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19747（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5717（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.4010（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.4010（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2604（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2604（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22621.1574（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1265（環境: ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26366（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21915（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.24116（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20821（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5717（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.4010（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1547（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する

  2. 「CVE-2023-23376」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft 365 Apps for Enterprise：脆弱性情報WindowsCVE-2023-21715重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:53 JST

どんな危険？

この脆弱性により、セキュリティ機能が回避される可能性があります。

自分は対象？

  • ローカルにアクセスでき、かつ認証されたユーザーとして Microsoft Office Publisher を使用している場合に影響します。

  • 公式の対象表：Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載：開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境：32-bit Systems、x64-based Systems

ほか1項目は詳細ページへ

対象の版
Microsoft 365 Apps for Enterprise：>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases（環境: 32-bit Systems / x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2023-21715」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 11 / Microsoft Exchange Server 2019 Cumulative Update 12：コード実行WindowsCVE-2023-21529重要度：高悪用が確認されています修正版：要確認

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 13:30 JST

どんな危険？

攻撃者はサーバー上で任意のコードを実行でき、サーバーの権限で操作が可能になる可能性があります。

自分は対象？

  • 認証された攻撃者が対象となります。

  • Microsoft Exchange Server 2013 Cumulative Update 23、Microsoft Exchange Server 2016 Cumulative Update 23、Microsoft Exchange Server 2019 Cumulative Update 11、Microsoft Exchange Server 2019 Cumulative Update 12 の x64 系統が影響を受けます。

ほか5項目は詳細ページへ

対象の版
Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.047（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.021（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.041（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 12：>= 15.02.0 / < 15.02.1118.025（環境: x64-based Systems）
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server 2022 / Windows 10 Version 20H2 / Windows 11 version 21H2 / Windows 10 Version 21H2 / Windows 11 version 22H2 / Windows 10 Version 22H2 / W：権限の奪取WindowsCVE-2023-21674重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST

どんな危険？

攻撃者が特権を昇格させることができます。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.17763.0以上、10.0.17763.3887未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1809。影響ありとして記載：10.0.0以上、10.0.17763.3887未満。対象の環境：ARM64-based Systems

ほか16項目は詳細ページへ

対象の版
Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3887（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3887（環境: ARM64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3887（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1487（環境: x64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2486（環境: 32-bit Systems / ARM64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1455（環境: x64-based Systems / ARM64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2486（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.1105（環境: ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2486（環境: x64-based Systems / ARM64-based Systems / 32-bit Systems）Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19685（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5648（環境: 32-bit Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5648（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20778（環境: 32-bit Systems / x64-based Systems / ARM64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20778（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新を適用してください。

  2. 「CVE-2023-21674」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows Server 2：脆弱性情報WindowsCVE-2022-41049重要度：中悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST

どんな危険？

セキュリティ機能の完全性と可用性が限定的に失われる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19567未満。対象の環境：32-bit Systems、x64-based Systems

  • 公式の対象表：Microsoft / Windows 10 Version 1607。影響ありとして記載：10.0.14393.0以上、10.0.14393.5501未満。対象の環境：32-bit Systems、x64-based Systems

ほか14項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19567（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5501（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3650（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3650（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2251（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1219（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.819（環境: ARM64-based Systems / x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1249（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2022-41049」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 10 Version 21H2 / Windows 10 Version 22H2 / Windows 11 version 21H2 / Windows 11 version 22H2 / Windows 7 / Wind：権限の奪取WindowsCVE-2022-41073重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 16:33 JST

どんな危険？

攻撃者が SYSTEM 権限を取得すると、システム全体を支配できる可能性があります。

自分は対象？

  • Print Spooler に未指定の脆弱性が存在し、攻撃者がそれを利用できること。

  • 公式の対象表：Microsoft / Windows 10 Version 1507。影響ありとして記載：10.0.10240.0以上、10.0.10240.19567未満。対象の環境：32-bit Systems、x64-based Systems

ほか27項目は詳細ページへ

対象の版
Windows 10 Version 1507：>= 10.0.10240.0 / < 10.0.10240.19567（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1607：>= 10.0.14393.0 / < 10.0.14393.5501（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.17763.0 / < 10.0.17763.3650（環境: 32-bit Systems / x64-based Systems）Windows 10 Version 1809：>= 10.0.0 / < 10.0.17763.3650（環境: ARM64-based Systems）Windows 10 Version 20H2：>= 10.0.0 / < 10.0.19042.2251（環境: 32-bit Systems / ARM64-based Systems）Windows 10 Version 21H1：>= 10.0.0 / < 10.0.19043.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 21H2：>= 10.0.19043.0 / < 10.0.19044.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 10 Version 22H2：>= 10.0.19045.0 / < 10.0.19045.2251（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows 11 version 21H2：>= 10.0.0 / < 10.0.22000.1219（環境: ARM64-based Systems / x64-based Systems）Windows 11 version 22H2：>= 10.0.22621.0 / < 10.0.22621.819（環境: ARM64-based Systems / x64-based Systems）Windows 7：>= 6.1.0 / < 6.1.7601.26221（環境: 32-bit Systems）Windows 7 Service Pack 1：>= 6.1.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows 8.1：>= 6.3.0 / < 6.3.9600.20671（環境: 32-bit Systems / ARM64-based Systems / x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21768（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1：>= 6.1.7601.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows Server 2008 R2 Service Pack 1 (Server Core installation)：>= 6.1.7601.0 / < 6.1.7601.26221（環境: x64-based Systems）Windows Server 2008 Service Pack 2：>= 6.0.6003.0 / < 6.0.6003.21768（環境: 32-bit Systems）Windows Server 2008 Service Pack 2 (Server Core installation)：>= 6.0.6003.0 / < 6.0.6003.21768（環境: 32-bit Systems / x64-based Systems）Windows Server 2012：>= 6.2.9200.0 / < 6.2.9200.23968（環境: x64-based Systems）Windows Server 2012 (Server Core installation)：>= 6.2.9200.0 / < 6.2.9200.23968（環境: x64-based Systems）Windows Server 2012 R2：>= 6.3.9600.0 / < 6.3.9600.20671（環境: x64-based Systems）Windows Server 2012 R2 (Server Core installation)：>= 6.3.9600.0 / < 6.3.9600.20671（環境: x64-based Systems）Windows Server 2016：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2016 (Server Core installation)：>= 10.0.14393.0 / < 10.0.14393.5501（環境: x64-based Systems）Windows Server 2019：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2019 (Server Core installation)：>= 10.0.17763.0 / < 10.0.17763.3650（環境: x64-based Systems）Windows Server 2022：>= 10.0.20348.0 / < 10.0.20348.1249（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2022-41073」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 22 / Microsoft Exchange Server 2016 Cumulative Update 23 / Microsoft Exchange Server 2019 Cumulative Update 11 / Microsoft Exchange Server 2019 Cum：権限の奪取WindowsCVE-2022-41080重要度：高悪用が確認されています公式の対策情報あり

保存済みの日本語解説（過去にAIで作成）・作成 2026/10/25 14:46 JST

どんな危険？

攻撃者が特権を昇格させることができる可能性があります。

自分は対象？

  • 公式の対象表：Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載：15.00.0以上、15.00.1497.044未満。対象の環境：x64-based Systems

  • 公式の対象表：Microsoft / Microsoft Exchange Server 2016 Cumulative Update 22。影響ありとして記載：15.0.0以上、15.01.2375.037未満。対象の環境：x64-based Systems

ほか4項目は詳細ページへ

対象の版
Microsoft Exchange Server 2013 Cumulative Update 23：>= 15.00.0 / < 15.00.1497.044（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 22：>= 15.0.0 / < 15.01.2375.037（環境: x64-based Systems）Microsoft Exchange Server 2016 Cumulative Update 23：>= 15.01.0 / < 15.01.2507.016（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 11：>= 15.02.0 / < 15.02.0986.036（環境: x64-based Systems）Microsoft Exchange Server 2019 Cumulative Update 12：>= 15.02.0 / < 15.02.1118.020（環境: x64-based Systems）
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい？」に記載しています。

記号の読み方：< は未満、<= は以下、>= は以上、> は超える。

どうすればいい？

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2022-41080」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源：CVE・CISA KEV情報源の更新：取得：

この情報をAIに渡す

このページの20件を取得（検索結果は全274件）
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有