ベンダー・製品別の脆弱性

掲載中の 365件を、提供元ベンダーと製品でまとめています。「自社で使っているのはこの製品だけ」という探し方をするときの入口です。

ベンダー単位で見ると、必要な作業が「同じ月例更新の適用」にまとまることがあります。AWS・GCP・Azure で必要な対応が分かれるのは2件だけです。環境の違いが出るのは主に Linux（OS 側の修正の有無）です。

ベンダー別（36社・掲載 365件中 237件）

上の一覧は掲載が 3件以上のベンダーです。残り 128件（110社）は個別ページを作っていません: Acronis / Adminer / Ajax.NET Professional / Alluxio / Apple / Aqua Security / Arista / Autel / Balbooa / BeyondTrust / Bricksforge / Budibase / CWP / Centreon / Cloud Foundry / ConnectWise / Craft CMS / DD-WRT / Dell / Drupal / Eclipse Foundation / F5 / Fastify / FlowiseAI / Fortra / FreeRDP / GIMP / Red Hat / Git / GitHub / Gitea / Gogs / Grafana Labs / HAPI FHIR (org.hl7.fhir.core) / Hewlett Packard Enterprise / Jenkins / JoomShaper / Joomla / Joomlack / KNX Association / Kestra / Keycloak / Red Hat / Kludex / Lantronix / Laravel / LiteSpeed / MLflow / MOTEX / Meta / Metabase / Mirasvit / MongoDB / Mozilla / NLnet Labs / Netty / Node.js（OpenJS Foundation） / Nx / OSGeo / Open WebUI / OpenJS Foundation / Node.js / OpenZiti / PHP / PTC / PaperCut / Perl / PostCSS / Prettier / ProFTPD Project / Python Pillow / Quest / RVC-Boss / Ray-Project (Anyscale) / React Native Community / Red Hat（389 Directory Server プロジェクト） / SailPoint / SimpleHelp / Sitecore / Sky（Ｓｋｙ株式会社） / Soliton Systems / Splunk / Sudo / Synacor / TP-Link（Omada Networks） / Tailcall / TanStack / Trend Micro / TrueConf / VMware (Spring) / Versa Networks / Vite / WAGO / WSO2 / WWBN / Wazuh / WebPros / Widget Factory (JCE) / XWiki / Zammad GmbH / Zimbra（Synacor） / Zyxel / containerd / iCagenda / kata-containers / keras-team / kvcache-ai / libssh2 / marimo-team / neutrinolabs / ownCloud / pgAdmin（PostgreSQL 公式の管理ツール） / vm2（patriksimek/vm2）。これらは深刻度別や必要な対応別の一覧から製品名で絞り込んでください。

掲載件数の多い製品

同じ製品で複数の CVE が出ている場合、更新の適用は 1回で済むことがあります（同一の月例更新にまとまっているケース）。各 CVE の修正バージョンは詳細ページで確認してください。

CVSS の数字の内訳を確かめる: スコアだけでは「ネットワーク越しか」「認証が要るか」までは分かりません。アドバイザリに載っているベクタ文字列（例 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）を CVSSベクタ読み解きツールに貼ると、各項目の意味と基本値の計算過程を日本語で確認できます。

悪用確認(KEV)のみ

ベンダー・製品別の脆弱性365件