CVE番号で脆弱性情報を確認
CVE番号を入れると、深刻度(CVSS)・悪用確率(EPSS)・悪用確認の掲載状況(CISA KEV)・対策の手がかりを一画面で確認できます。当サイト独自のフィードDBを優先し、無ければNVD/FIRSTから取得します。
このツールは現行CVEレコード形式に合わせ、連番4〜19桁を扱います。範囲外は未対応です。形式の一致や照会できないことだけで、番号の実在・不存在や製品の安全性は判断できません。
サンプルで試す（Log4Shell / CVE-2021-44228）今回の取得状況
- 当サイトの保存情報：
- 該当レコードを取得しました。
- NVD：
- 今回は照会していません。
- NVD応答生成日時：
- 確認できていません。
NVD応答生成日時は、データ全体や各CVEの最終更新日ではありません。当サイトの保存情報の最終同期日時は、この画面では確認できていません。該当レコードがなくても、番号の不存在・未登録や製品の安全性は判断できません。
NVDの記録状態：分析待ち
NVDの分析作業の状態です。あなたの製品・版の影響判定ではなく、未分析・分析予定なし・情報不足を安全や影響なしとは扱いません。
当サイトに保存されたNVD状態。今回の照会で最新状態を再確認したものではありません。
原文の状態：Awaiting Analysis
NVD記録の更新日時：2026-10-27T15:16:31.287Z取得日時・却下日時を示すものではありません。変更の全履歴は原典で確認してください。
保存された日本語説明（記録更新との同版性は未確認）
Google Brotli バージョン 1.0.3 から 1.2.0 まで(全プラットフォーム)の c/dec/decode.c に存在するバッファオーバーフローの脆弱性により、認証されていないリモートの攻撃者が、悪意を持って細工された Brotli 圧縮ストリームを使用して、隣接するデコーダの状態メモリを破損させたり、機密性のあるメモリ内容を漏えいさせたり、サービス拒否を引き起こしたり、場合によっては任意のコードを実行させたりする可能性があります。 ユーザーは、1.0.3 から 1.2.0 までの Brotli ライブラリまたはバイナリを、利用可能な最新版である 1.0.10、1.1.1、または 1.2.1 に更新してください。
保存情報からの代表表示
評価元：cve-coordination@google.com / secondary
原文vector（スコアの再計算なし）：CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CVSSの評価元・版・vectorを比較 (1)
CVSSは基本的な深刻度で、あなたの環境の被害確率ではありません。NVD原文から代表を選ぶ場合は、利用できる最新版→その版のPrimary→原文順で表示します。高いスコアを選ぶ規則ではなく、PrimaryがNVDとは限りません。異なる評価元・版の値を平均せず、対象製品とvectorを確認してください。
以下は保存されたNVD原文の評価です。最新状態の再確認や全履歴ではありません。 各版の先頭16件まで。代表のみ保存された旧情報の評価元は推定しません。
評価の欠測・未対応・不正項目・件数上限等により、一部を確認できません。掲載された評価だけがすべてとは限りません。
CVSS 4.0 / 9.2 / CVSS-B
評価元：cve-coordination@google.com / secondary
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
KEVはCISAが実環境での悪用を確認した脆弱性の掲載情報です。現在も攻撃が続いているか、この環境が被害を受けたかは、この情報だけでは分かりません。EPSSは評価日時点から次の30日間に実環境で悪用が観測される推定確率で、あなたのサイトの被害確率ではありません。順位は他の評価対象に対する相対位置、推移は過去の各日の予測値です。EPSSが低くてもKEVの悪用確認を取り消すものではありません。CISA掲載の期限は、すべての利用者に共通する法的期限とは扱いません。
利用中の製品とNVDの構成条件を比べる
製品・版・エディション・OSなどの識別情報（CPE 2.3）と、取得済み資料の条件を比較します。利用環境を自動調査する機能ではありません。
この欄の入力と選択はブラウザ内で処理し、追加送信・保存・URLへの追加はしません。入力は自己申告で、製品の実在・導入・修正適用を確認したものではありません。
比較に必要なNVD構成条件を確認できていません。情報がないことは、影響なしや安全の証明ではありません。
- https://patchtheplanet.org/brotli
- http://www.openwall.com/lists/oss-security/2026/10/23/25
- https://lists.debian.org/debian-lts-announce/2026/10/msg00049.html
- https://github.com/advisories/GHSA-9v8h-qqgm-4m35
- https://github.com/google/brotli/releases/tag/v1.0.10
- https://github.com/google/brotli/releases/tag/v1.1.1
- http://www.openwall.com/lists/oss-security/2026/10/26/12
- http://www.openwall.com/lists/oss-security/2026/10/26/16
- https://github.com/dotnet/announcements/issues/494
- https://nodejs.org/en/blog/vulnerability/october-2026-security-releases#nodejs-brotli-decoder-out-of-bounds-write-permits-remote-code-execution-cve-2026-111497---high
- https://github.com/google/brotli/releases/tag/v1.2.1
- https://broccoli2shell.com/
OSVの関連公告とパッケージ情報
CVE-2026-111497
NVDの詳細とは別の取得元です。公告の記載と利用中の製品の影響判定は区別してください。
このCVEのOSV記録が関連付けた公告の記載です。利用中の製品への影響を確認したものではありません。自分の製品名・版・系列と照合し、互換性と他の公告も確認してください。修正版より後のすべての版が安全とは限りません。OSのディストリビューションが配布するパッケージは対象外です。
- 影響
- ECOSYSTEM: >= 1.0.3, < 1.2.1+ 特定の7バージョン
- 公告の修正版（参考）
- 1.2.1
- 影響
- ECOSYSTEM: >= 1.0.3, < 1.2.1.0+ 特定の7バージョン
- 公告の修正版（参考）
- 1.2.1.0
- 影響
- ECOSYSTEM: < 1.2.1+ 特定の10バージョン
- 公告の修正版（参考）
- 1.2.1
- 影響
- ECOSYSTEM: < 1.2.1.0+ 特定の8バージョン
- 公告の修正版（参考）
- 1.2.1.0
手元のバージョンを公告と照合する
取得できたOSV公告の対象版情報と比較します。製品が実際に影響を受けるか、修正が適用されているかを診断する機能ではありません。
この欄の選択と版はブラウザ内で処理し、追加送信・保存・URLへの追加はしません。消すときは「入力を消す」を押してください。
This product uses the NVD API but is not endorsed or certified by the NVD. Exploited-vulnerability data: CISA KEV (CC0). EPSS: see EPSS at https://www.first.org/epss. CWE™ is a trademark of The MITRE Corporation. Open source package data: OSV.dev / GitHub Advisory Database (CC BY 4.0); PyPI Advisory Database (CC BY 4.0).
使い方
- 1
気になるCVE番号（例: CVE-2021-44228）を入力します。
- 2
CVSS・EPSS・KEV（悪用確認の掲載状況）・対策の手がかりが表示されます。
- 3
「当サイトの解説記事」または「NVD公式」で詳細を確認します。
なぜ重要か
よくある質問
QKEVとは何ですか？
CISAが実環境での悪用を確認した脆弱性のカタログです。掲載は対処を優先する重要な情報ですが、現在も攻撃が続いているか、この環境が被害を受けたかは分かりません。
QEPSSとCVSSの違いは？
CVSSは基本的な深刻度、EPSSは評価日時点から次の30日間に実環境で悪用が観測される推定確率です。利用者自身の被害確率ではなく、製品・版・公開状況と併せて優先度を判断します。
QどのCVEでも調べられますか？
当サイトのDBを優先し、不足時はNVDを照会します。DBにない、または取得できないことだけでは、KEV非掲載や影響なしとは判断できません。