CVE番号で脆弱性情報を確認
CVE番号を入れると、深刻度(CVSS)・悪用確率(EPSS)・悪用確認の掲載状況(CISA KEV)・対策の手がかりを一画面で確認できます。当サイト独自のフィードDBを優先し、無ければNVD/FIRSTから取得します。
このツールは現行CVEレコード形式に合わせ、連番4〜19桁を扱います。範囲外は未対応です。形式の一致や照会できないことだけで、番号の実在・不存在や製品の安全性は判断できません。
サンプルで試す（Log4Shell / CVE-2021-44228）今回の取得状況
- 当サイトの保存情報：
- 該当レコードを取得しました。
- NVD：
- 今回は照会していません。
- NVD応答生成日時：
- 確認できていません。
NVD応答生成日時は、データ全体や各CVEの最終更新日ではありません。当サイトの保存情報の最終同期日時は、この画面では確認できていません。該当レコードがなくても、番号の不存在・未登録や製品の安全性は判断できません。
NVDの記録状態：分析済み
NVDの分析作業の状態です。あなたの製品・版の影響判定ではなく、未分析・分析予定なし・情報不足を安全や影響なしとは扱いません。
当サイトに保存されたNVD状態。今回の照会で最新状態を再確認したものではありません。
原文の状態：Analyzed
NVD記録の更新日時：2026-10-26T10:10:00.140Z取得日時・却下日時を示すものではありません。変更の全履歴は原典で確認してください。
保存された日本語説明（記録更新との同版性は未確認）
PHPには、リクエストのメモリ領域を一時的に指すさまざまなグローバル状態が存在します。場合によっては、このグローバル状態が正しくリセットされなかったり、リセット後に再度設定されてしまったりします。その結果、グローバル状態がリクエストのメモリが解放された後も参照し続けることがあります。後続のリクエストは、この古い状態が完全に初期化される前に読み取ったり、それに基づいて分岐したりする可能性があります。複数の手法によってこの状態を引き起こすことができ、リモートコード実行（RCE）につながる恐れがあります。
保存情報からの代表表示
評価元：security@php.net / secondary
原文vector（スコアの再計算なし）：CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSSの評価元・版・vectorを比較 (2)
CVSSは基本的な深刻度で、あなたの環境の被害確率ではありません。NVD原文から代表を選ぶ場合は、利用できる最新版→その版のPrimary→原文順で表示します。高いスコアを選ぶ規則ではなく、PrimaryがNVDとは限りません。異なる評価元・版の値を平均せず、対象製品とvectorを確認してください。
以下は保存されたNVD原文の評価です。最新状態の再確認や全履歴ではありません。 各版の先頭16件まで。代表のみ保存された旧情報の評価元は推定しません。
評価の欠測・未対応・不正項目・件数上限等により、一部を確認できません。掲載された評価だけがすべてとは限りません。
CVSS 4.0 / 9.2 / CVSS-B
評価元：security@php.net / secondary
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XCVSS 3.1 / 8.1
評価元：nvd@nist.gov / primary
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
KEVはCISAが実環境での悪用を確認した脆弱性の掲載情報です。現在も攻撃が続いているか、この環境が被害を受けたかは、この情報だけでは分かりません。EPSSは評価日時点から次の30日間に実環境で悪用が観測される推定確率で、あなたのサイトの被害確率ではありません。順位は他の評価対象に対する相対位置、推移は過去の各日の予測値です。EPSSが低くてもKEVの悪用確認を取り消すものではありません。CISA掲載の期限は、すべての利用者に共通する法的期限とは扱いません。
利用中の製品とNVDの構成条件を比べる
製品・版・エディション・OSなどの識別情報（CPE 2.3）と、取得済み資料の条件を比較します。利用環境を自動調査する機能ではありません。
この欄の入力と選択はブラウザ内で処理し、追加送信・保存・URLへの追加はしません。入力は自己申告で、製品の実在・導入・修正適用を確認したものではありません。
構成条件の取得元：当サイトの保存資料
元資料の状態：Analyzed ／ 改訂日時：2026-10-26T10:10:00.140
資料の改訂日時であり、この画面での取得日時や、修正適用を確認した日時ではありません。
- 元資料と保存行の改訂日時の対応は未確認です。日時の形式や精度が異なる場合も含みます。
- 条件式に確認できない記載があります。
- 資料の一部が処理上限を超えています。
- http://www.openwall.com/lists/oss-security/2026/10/21/7Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/21/23Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/22/19Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/22/15Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/22/20Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/21/17Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/22/16Mailing List
- http://www.openwall.com/lists/oss-security/2026/10/21/16Mailing List
- https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rpMitigation
- http://www.openwall.com/lists/oss-security/2026/10/22/2Mailing List
- https://cert-portal.siemens.com/productcert/html/ssa-566512.htmlThird Party Advisory
- http://www.openwall.com/lists/oss-security/2026/10/22/14Mailing List
OSVの関連公告とパッケージ情報
CVE-2026-109619
NVDの詳細とは別の取得元です。公告の記載と利用中の製品の影響判定は区別してください。
この照会ではOSVの関連公告を確認できませんでした。未収録・取得失敗・表示対象外などの理由は区別できず、影響なしを意味しません。
手元のバージョンを公告と照合する
取得できたOSV公告の対象版情報と比較します。製品が実際に影響を受けるか、修正が適用されているかを診断する機能ではありません。
この欄の選択と版はブラウザ内で処理し、追加送信・保存・URLへの追加はしません。消すときは「入力を消す」を押してください。
版照合に必要な公告・パッケージ情報を確認できていません。対象外・未登録・取得失敗などをこの結果だけでは区別できません。表示がないことは、対象外や安全の証明ではありません。公式公告も確認してください。
This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0).
使い方
- 1
気になるCVE番号（例: CVE-2021-44228）を入力します。
- 2
CVSS・EPSS・KEV（悪用確認の掲載状況）・対策の手がかりが表示されます。
- 3
「当サイトの解説記事」または「NVD公式」で詳細を確認します。
なぜ重要か
よくある質問
QKEVとは何ですか？
CISAが実環境での悪用を確認した脆弱性のカタログです。掲載は対処を優先する重要な情報ですが、現在も攻撃が続いているか、この環境が被害を受けたかは分かりません。
QEPSSとCVSSの違いは？
CVSSは基本的な深刻度、EPSSは評価日時点から次の30日間に実環境で悪用が観測される推定確率です。利用者自身の被害確率ではなく、製品・版・公開状況と併せて優先度を判断します。
QどのCVEでも調べられますか？
当サイトのDBを優先し、不足時はNVDを照会します。DBにない、または取得できないことだけでは、KEV非掲載や影響なしとは判断できません。