使っている製品の、危険と対策がわかる。

影響するバージョンと、やることをすぐ確認。

検索範囲:Windows。下のボタンで範囲を変更できます。

Windowsの脆弱性

取得済みデータから 274 件
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2:権限の奪取WindowsCVE-2021-43226重要度:高悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 13:46 JST

どんな危険?

ローカルの特権を持つ攻撃者が一部のセキュリティ機構を回避できる可能性がある。

自分は対象?

  • ローカルで特権を持つ攻撃者が対象システム上で Common Log File System Driver を利用できる環境。

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.2366未満。対象の環境:32-bit Systems、x64-based Systems、ARM64-based Systems

ほか28項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2366(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows Server 2019:>= 10.0.0 / < 10.0.17763.2366(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.0 / < 10.0.17763.2366(環境: x64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1977(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1415(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)Windows Server 2022:>= 10.0.0 / < 10.0.20348.405(環境: x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1415(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1415(環境: x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1415(環境: 32-bit Systems / ARM64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1415(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.376(環境: x64-based Systems / ARM64-based Systems)Windows 10 Version 21H2:>= 10.0.0 / < 10.0.19044.1415(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 1507:>= 10.0.0 / < 10.0.10240.19145(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.0 / < 10.0.14393.4825(環境: 32-bit Systems / x64-based Systems)Windows Server 2016:>= 10.0.0 / < 10.0.14393.4825(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.0 / < 10.0.14393.4825(環境: x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25796(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25796(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20207(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.0 / < 6.0.6003.21309(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.0 / < 6.0.6003.21309(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.0 / < 6.0.6003.21309(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.0 / < 6.1.7601.25796(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.0.0 / < 6.1.7601.25796(環境: x64-based Systems)Windows Server 2012:>= 6.2.0 / < 6.2.9200.23545(環境: x64-based Systems)Windows Server 2012:>= 6.2.0 / < 6.2.9200.23540(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.0 / < 6.2.9200.23545(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.0 / < 6.2.9200.23540(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.0 / < 6.3.9600.20207(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.0 / < 6.3.9600.20207(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Exchange Server 2016 Cumulative Update 21 / Microsoft Exchange Server 2016 Cumulative Update 22 / Microsoft Exchange Server 2019 Cumulative Update 10 / Microsoft Exchange Server 2019 Cumulative Update 11:コード実行WindowsCVE-2021-42321重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:06 JST

どんな危険?

攻撃者はサーバー上で任意のコードを実行できる可能性があります。

自分は対象?

  • 攻撃者は認証された状態である必要があります。

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2016 Cumulative Update 21。影響ありとして記載:15.01.0以上、15.01.2308.020未満。対象の環境:x64-based Systems

ほか4項目は詳細ページへ

対象の版
Microsoft Exchange Server 2016 Cumulative Update 21:>= 15.01.0 / < 15.01.2308.020(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 22:>= 15.0.0 / < 15.01.2375.017(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 10:>= 15.02.0 / < 15.02.0792.019(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 11:>= 15.02.0 / < 15.02.0986.014(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-42321」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft 365 Apps for Enterprise / Microsoft Excel 2013 Service Pack 1 / Microsoft Excel 2016 / Microsoft Office 2013 Service Pack 1 / Microsoft Office 2016 / Microsoft Office 2019 / Microsoft Office 2019 for Mac / Microsoft Office LTSC 2021 / Micro:脆弱性情報WindowsCVE-2021-42292重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:55 JST

どんな危険?

ローカルユーザーが任意のコードを実行できるようになる可能性がある。

自分は対象?

  • ローカルユーザーが対象となる。

  • 公式の対象表:Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載:開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

ほか9項目は詳細ページへ

対象の版
Microsoft 365 Apps for Enterprise:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Excel 2013 Service Pack 1:>= 15.0.0.0 / < 15.0.5397.1001(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Microsoft Excel 2016:>= 16.0.0.0 / < 16.0.5239.1001(環境: 32-bit Systems / x64-based Systems)Microsoft Office 2013 Service Pack 1:>= 15.0.0 / < 15.0.5397.1001(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Microsoft Office 2016:>= 16.0.0 / < 16.0.5239.1001(環境: 32-bit Systems / x64-based Systems)Microsoft Office 2019:>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office 2019 for Mac:16.0.0以上・16.55.21111400未満Microsoft Office LTSC 2021:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office LTSC for Mac 2021:16.0.1以上・16.55.21111400未満
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-42292」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 11 version 21H2 / Windows 7 / Windows 7 Service Pack 1 / Win:権限の奪取WindowsCVE-2021-41379重要度:中悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:56 JST

どんな危険?

Microsoft Windows Installer に未指定の脆弱性があり、特権昇格が可能です。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19119未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4770未満。対象の環境:32-bit Systems、x64-based Systems

ほか26項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19119(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4770(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2300(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2300(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1916(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1348(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1348(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1348(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 11 version 21H2:>= 10.0.22000.0 / < 10.0.22000.318(環境: ARM64-based Systems / x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25769(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25769(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20174(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25769(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.25769(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.21282(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.21282(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23517(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.23517(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20174(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20174(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4770(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4770(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2300(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2300(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.350(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1348(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1348(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2021-41379」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2 / Windows Server version 20H2 / Windows 11 version 21H2:権限の奪取WindowsCVE-2021-41357重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:16 JST

どんな危険?

攻撃者がシステム上でより高い権限を取得し、管理者権限で操作できるようになる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 21H1。影響ありとして記載:10.0.0以上、10.0.19043.1288未満。対象の環境:x64-based Systems、ARM64-based Systems、32-bit Systems

  • 公式の対象表:Microsoft / Windows Server 2022。影響ありとして記載:10.0.0以上、10.0.20348.288未満。対象の環境:x64-based Systems

ほか6項目は詳細ページへ

対象の版
Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1288(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)Windows Server 2022:>= 10.0.0 / < 10.0.20348.288(環境: x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1288(環境: 32-bit Systems / ARM64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1288(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.258(環境: x64-based Systems / ARM64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-41357」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2:権限の奪取WindowsCVE-2021-40450重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:16 JST

どんな危険?

特権昇格が可能になる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.2237未満。対象の環境:32-bit Systems、x64-based Systems、ARM64-based Systems

  • 公式の対象表:Microsoft / Windows Server 2019。影響ありとして記載:10.0.0以上、10.0.17763.2237未満。対象の環境:x64-based Systems

ほか10項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2237(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows Server 2019:>= 10.0.0 / < 10.0.17763.2237(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.0 / < 10.0.17763.2237(環境: x64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1854(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1288(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)Windows Server 2022:>= 10.0.0 / < 10.0.20348.288(環境: x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1288(環境: 32-bit Systems / ARM64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1288(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.258(環境: x64-based Systems / ARM64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-40450」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows 10 Version 1909 / Windows 10 Version 21H1 / Windows Server 2022 / Windows 10 Version 2004 / Windows Server version 2004 / Windows 10 Version 20H2:権限の奪取WindowsCVE-2021-40449重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:06 JST

どんな危険?

認証されたユーザーが特権をエスカレートできる可能性があります。

自分は対象?

  • 攻撃を実行するには、認証されたユーザーであることが必要です。

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.2237未満。対象の環境:32-bit Systems、x64-based Systems、ARM64-based Systems

ほか27項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2237(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows Server 2019:>= 10.0.0 / < 10.0.17763.2237(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.0 / < 10.0.17763.2237(環境: x64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1854(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19041.1288(環境: x64-based Systems / ARM64-based Systems / 32-bit Systems)Windows Server 2022:>= 10.0.0 / < 10.0.20348.288(環境: x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1288(環境: x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19041.1288(環境: 32-bit Systems / ARM64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1288(環境: x64-based Systems)Windows 11 version 21H2:>= 10.0.0 / < 10.0.22000.258(環境: x64-based Systems / ARM64-based Systems)Windows 10 Version 1507:>= 10.0.0 / < 10.0.10240.19086(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.0 / < 10.0.14393.4704(環境: 32-bit Systems / x64-based Systems)Windows Server 2016:>= 10.0.0 / < 10.0.14393.4704(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.0 / < 10.0.14393.4704(環境: x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25740(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25740(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20144(環境: 32-bit Systems / x64-based Systems / ARM64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.0 / < 6.0.6003.21251(環境: 32-bit Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.0 / < 6.0.6003.21251(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.0 / < 6.0.6003.21251(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.0 / < 6.1.7601.25740(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.0.0 / < 6.1.7601.25740(環境: x64-based Systems)Windows Server 2012:>= 6.2.0 / < 6.2.9200.23490(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.0 / < 6.2.9200.23490(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.0 / < 6.3.9600.20144(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.0 / < 6.3.9600.20144(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-40449」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft 365 Apps for Enterprise / Microsoft Office 2013 Service Pack 1 / Microsoft Office 2016 / Microsoft Office 2019:コード実行WindowsCVE-2021-38646重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:53 JST

どんな危険?

攻撃者はリモートでコードを実行できるため、対象システム上で任意の処理を行わせられる恐れがあります。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft 365 Apps for Enterprise。影響ありとして記載:開始値は16.0.1。上限欄は版番号ではなく提供元の更新案内へのリンクです。対象となる更新チャネル・製品の版を管理担当者と確認してください。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Microsoft Office 2013 Service Pack 1。影響ありとして記載:15.0.0以上、5381.1000未満。対象の環境:32-bit Systems、ARM64-based Systems、x64-based Systems

ほか3項目は詳細ページへ

対象の版
Microsoft 365 Apps for Enterprise:>= 16.0.1 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)Microsoft Office 2013 Service Pack 1:>= 15.0.0 / < 5381.1000(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Microsoft Office 2016:>= 16.0.0 / < 5215.1000(環境: 32-bit Systems / x64-based Systems)Microsoft Office 2019:>= 19.0.0 / < https://aka.ms/OfficeSecurityReleases(環境: 32-bit Systems / x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新を適用する。

  2. 「CVE-2021-38646」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 7 / Windows 7 Service Pack 1 / Windows 8.1 / Windows Server :権限の奪取WindowsCVE-2021-36955重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:42 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、システム上でより高い権限を取得できる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19060未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4651未満。対象の環境:32-bit Systems、x64-based Systems

ほか25項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19060(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4651(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2183(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2183(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1801(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1237(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1237(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1237(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25712(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25712(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20120(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25712(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.25712(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.21218(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.21218(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23462(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.23462(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20120(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20120(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4651(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4651(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2183(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2183(環境: x64-based Systems)Windows Server 2022:>= 10.0.20348.0 / < 10.0.20348.230(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1237(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1237(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-36955」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server version 2004 / Windows Server vers:権限の奪取WindowsCVE-2021-36948重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:41 JST

どんな危険?

攻撃者がシステム上でより高い権限を取得できる可能性がある。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.17763.0以上、10.0.17763.2114未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.2114未満。対象の環境:ARM64-based Systems

ほか9項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2114(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2114(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1734(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-36948」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows Server 2008 R2 Service Pack 1 / Windows Server 2008 R2 Service Pack 1 (Server Core installation) / Windows Server 2008 Service Pack 2 / Windows Server 2008 Service Pack 2 (Server Core installation) / Windows Server 2012 / Windows Server 2012 :脆弱性情報WindowsCVE-2021-36942重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:32 JST

どんな危険?

ドメイン コントローラが攻撃者の指定したサーバーに対して NTLM 認証を行うことで、認証情報が不正に利用される可能性がある。

自分は対象?

  • 攻撃者は認証されていない状態であること。

  • 対象システムは Windows Server 系列で、LSA が有効であること。

ほか17項目は詳細ページへ

対象の版
Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25685(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.25685(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.21192(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.21192(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23435(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.23435(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20094(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20094(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4583(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4583(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-36942」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows Server 2019 / Windows Server 2019 (Server Core installation) / Windows Server version 2004 / Windows Server vers:権限の奪取WindowsCVE-2021-34486重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:32 JST

どんな危険?

Microsoft Windows Event Tracing に未指定の脆弱性があり、特権昇格が可能になる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.17763.0以上、10.0.17763.2114未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1809。影響ありとして記載:10.0.0以上、10.0.17763.2114未満。対象の環境:ARM64-based Systems

ほか9項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2114(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2114(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1734(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-34486」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 7 / Windows 7 Service Pack 1 / Windows 8.1 / Windows Server :権限の奪取WindowsCVE-2021-34484重要度:高悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 15:26 JST

どんな危険?

攻撃者が特権昇格を行える。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19022未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4583未満。対象の環境:32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19022(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4583(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2114(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2114(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1734(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25685(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25685(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20094(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25685(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.25685(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.21192(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.21192(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23435(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.23435(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20094(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20094(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4583(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4583(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2114(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1:権限の奪取WindowsCVE-2021-36934重要度:高悪用が確認されています修正版:要確認

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:01 JST

どんな危険?

攻撃者が SYSTEM 権限でコードを実行できるようになるため、プログラムのインストールやデータの閲覧・変更・削除、フル権限の新規アカウント作成が可能となり、システム全体が制御下に置かれる危険があります。

自分は対象?

  • 攻撃者は被害者システム上でコードを実行できる権限を持っている必要があります。

  • 対象システムの複数のシステムファイル(特に SAM データベース)に過剰に許可された ACL が設定されていることが前提です。

ほか8項目は詳細ページへ

対象の版
Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2114(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2114(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1734(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1165(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1165(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)
修正版
このデータでは未確認。更新が提供されていない、という意味ではありません。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. 利用中の製品名・版と上の対象条件を管理担当者に伝え、この脆弱性に対応した修正の有無、適用する版・手順・実施日を確認してください。

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 7 / Windows 7 Service Pack 1 / Windows 8.1 / Windows Server :脆弱性情報WindowsCVE-2021-34448重要度:中悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:40 JST

どんな危険?

リモートからコードを実行される可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19003未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4530未満。対象の環境:32-bit Systems、x64-based Systems

ほか15項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19003(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4530(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2061(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2061(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1679(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1110(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25661(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25661(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20069(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25661(環境: x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23409(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20069(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4530(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2061(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-34448」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2016 Cumulative Update 20 / Microsoft Exchange Server 2019 Cumulative Update 8 / Microsoft Exchange Server 2019 Cumu:権限の奪取WindowsCVE-2021-34523重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:40 JST

どんな危険?

攻撃者は特権を昇格させることができる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載:15.00.0以上、15.00.1497.015未満。対象の環境:x64-based Systems

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2016 Cumulative Update 19。影響ありとして記載:15.01.0以上、15.01.2176.012未満。対象の環境:x64-based Systems

ほか4項目は詳細ページへ

対象の版
Microsoft Exchange Server 2013 Cumulative Update 23:>= 15.00.0 / < 15.00.1497.015(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 19:>= 15.01.0 / < 15.01.2176.012(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 20:>= 15.01.0 / < 15.01.2242.008(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 8:>= 15.02.0 / < 15.02.0792.013(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 9:>= 15.02.0 / < 15.02.0858.010(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-34523」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2016 Cumulative Update 20 / Microsoft Exchange Server 2019 Cumulative Update 8 / Microsoft Exchange Server 2019 Cumu:コード実行WindowsCVE-2021-34473重要度:深刻悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:40 JST

どんな危険?

攻撃者がこの脆弱性を利用すると、サーバー上で任意のコードを実行させられ、サーバーの権限で操作が可能になります。

自分は対象?

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載:15.00.0以上、15.00.1497.015未満。対象の環境:x64-based Systems

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2016 Cumulative Update 19。影響ありとして記載:15.01.0以上、15.01.2176.012未満。対象の環境:x64-based Systems

ほか4項目は詳細ページへ

対象の版
Microsoft Exchange Server 2013 Cumulative Update 23:>= 15.00.0 / < 15.00.1497.015(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 19:>= 15.01.0 / < 15.01.2176.012(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 20:>= 15.01.0 / < 15.01.2242.008(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 8:>= 15.02.0 / < 15.02.0792.013(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 9:>= 15.02.0 / < 15.02.0858.010(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用する。

  2. 「CVE-2021-34473」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 8.1 / Windows Server 2012 R2 / Windows Server 2012 R2 (Serve:権限の奪取WindowsCVE-2021-33771重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:38 JST

どんな危険?

Windows カーネルに未特定の脆弱性があり、特権昇格が可能になる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19003未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4530未満。対象の環境:32-bit Systems、x64-based Systems

ほか16項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19003(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4530(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2061(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2061(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1679(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1110(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20069(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20069(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20069(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4530(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4530(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2061(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2061(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1110(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1110(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-33771」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Microsoft Exchange Server 2013 Cumulative Update 23 / Microsoft Exchange Server 2016 Cumulative Update 19 / Microsoft Exchange Server 2016 Cumulative Update 20 / Microsoft Exchange Server 2019 Cumulative Update 8 / Microsoft Exchange Server 2019 Cumu:情報の漏えいWindowsCVE-2021-33766重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 16:03 JST

どんな危険?

攻撃者にメールの内容が漏洩し、機密情報が外部に流出する可能性があります。

自分は対象?

  • 認証されていない攻撃者が対象サーバーに対して操作できることが前提です。

  • 公式の対象表:Microsoft / Microsoft Exchange Server 2013 Cumulative Update 23。影響ありとして記載:15.00.0以上、15.00.1497.015未満。対象の環境:x64-based Systems

ほか5項目は詳細ページへ

対象の版
Microsoft Exchange Server 2013 Cumulative Update 23:>= 15.00.0 / < 15.00.1497.015(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 19:>= 15.01.0 / < 15.01.2176.012(環境: x64-based Systems)Microsoft Exchange Server 2016 Cumulative Update 20:>= 15.01.0 / < 15.01.2242.008(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 8:>= 15.02.0 / < 15.02.0792.013(環境: x64-based Systems)Microsoft Exchange Server 2019 Cumulative Update 9:>= 15.02.0 / < 15.02.0858.010(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-33766」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:
Windows 10 Version 1507 / Windows 10 Version 1607 / Windows 10 Version 1809 / Windows 10 Version 1909 / Windows 10 Version 2004 / Windows 10 Version 20H2 / Windows 10 Version 21H1 / Windows 7 / Windows 7 Service Pack 1 / Windows 8.1 / Windows Server :権限の奪取WindowsCVE-2021-31979重要度:高悪用が確認されています公式の対策情報あり

保存済みの日本語解説(過去にAIで作成)・作成 2026/10/25 17:00 JST

どんな危険?

Windows カーネルに未特定の脆弱性があり、特権昇格が可能になる可能性があります。

自分は対象?

  • 公式の対象表:Microsoft / Windows 10 Version 1507。影響ありとして記載:10.0.10240.0以上、10.0.10240.19003未満。対象の環境:32-bit Systems、x64-based Systems

  • 公式の対象表:Microsoft / Windows 10 Version 1607。影響ありとして記載:10.0.14393.0以上、10.0.14393.4530未満。対象の環境:32-bit Systems、x64-based Systems

ほか24項目は詳細ページへ

対象の版
Windows 10 Version 1507:>= 10.0.10240.0 / < 10.0.10240.19003(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1607:>= 10.0.14393.0 / < 10.0.14393.4530(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.17763.0 / < 10.0.17763.2061(環境: 32-bit Systems / x64-based Systems)Windows 10 Version 1809:>= 10.0.0 / < 10.0.17763.2061(環境: ARM64-based Systems)Windows 10 Version 1909:>= 10.0.0 / < 10.0.18363.1679(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 2004:>= 10.0.0 / < 10.0.19041.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 10 Version 20H2:>= 10.0.0 / < 10.0.19042.1110(環境: 32-bit Systems / ARM64-based Systems)Windows 10 Version 21H1:>= 10.0.0 / < 10.0.19043.1110(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows 7:>= 6.1.0 / < 6.1.7601.25661(環境: 32-bit Systems)Windows 7 Service Pack 1:>= 6.1.0 / < 6.1.7601.25661(環境: x64-based Systems)Windows 8.1:>= 6.3.0 / < 6.3.9600.20069(環境: 32-bit Systems / ARM64-based Systems / x64-based Systems)Windows Server 2008 R2 Service Pack 1:>= 6.1.7601.0 / < 6.1.7601.25661(環境: x64-based Systems)Windows Server 2008 R2 Service Pack 1 (Server Core installation):>= 6.1.7601.0 / < 6.1.7601.25661(環境: x64-based Systems)Windows Server 2008 Service Pack 2:>= 6.0.6003.0 / < 6.0.6003.21167(環境: 32-bit Systems / x64-based Systems)Windows Server 2008 Service Pack 2 (Server Core installation):>= 6.0.6003.0 / < 6.0.6003.21167(環境: 32-bit Systems / x64-based Systems)Windows Server 2012:>= 6.2.9200.0 / < 6.2.9200.23409(環境: x64-based Systems)Windows Server 2012 (Server Core installation):>= 6.2.9200.0 / < 6.2.9200.23409(環境: x64-based Systems)Windows Server 2012 R2:>= 6.3.9600.0 / < 6.3.9600.20069(環境: x64-based Systems)Windows Server 2012 R2 (Server Core installation):>= 6.3.9600.0 / < 6.3.9600.20069(環境: x64-based Systems)Windows Server 2016:>= 10.0.14393.0 / < 10.0.14393.4530(環境: x64-based Systems)Windows Server 2016 (Server Core installation):>= 10.0.14393.0 / < 10.0.14393.4530(環境: x64-based Systems)Windows Server 2019:>= 10.0.17763.0 / < 10.0.17763.2061(環境: x64-based Systems)Windows Server 2019 (Server Core installation):>= 10.0.17763.0 / < 10.0.17763.2061(環境: x64-based Systems)Windows Server version 2004:>= 10.0.0 / < 10.0.19041.1110(環境: x64-based Systems)Windows Server version 20H2:>= 10.0.0 / < 10.0.19042.1110(環境: x64-based Systems)
修正版
版番号の一覧は未確認です。公表された具体的な対策は「どうすればいい?」に記載しています。

記号の読み方:< は未満、<= は以下、>= は以上、> は超える。

どうすればいい?

  1. ベンダーの指示に従って更新プログラムを適用してください。

  2. 「CVE-2021-31979」と現在の版を管理担当者・提供元へ伝え、この問題に対応した修正版が提供されているか確認します。下の問い合わせ文に記入すれば、そのまま依頼できます。対象範囲の上限から修正版の番号を推測しないでください。

ほか1項目は詳細ページへ

対象の調べ方・対策の手順を見る
情報源:CVE・CISA KEV情報源の更新:取得:

この情報をAIに渡す

このページの20件を取得(検索結果は全274件)
全件取得の方法はAI向け案内へ

取得対象に限りがあり、掲載がない場合も安全とは限りません。原文の更新日時と取得日時をご確認ください。

このサービスを共有

脆弱性を確認する入口を、チームや知り合いに。

Xで共有