CISA KEV (悪用が確認された脆弱性) 一覧
米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。
| ID | 画像 | タイトル |
|---|---|---|
| CVE-2026-102764 KEV |
【KEV】BeyondTrust Remote Support の脆弱性 (CVE-2026-102764)
BeyondTrust Remote Support に 脆弱性 (CVE-2026-102764) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-61624 KEV |
【KEV】Fortinet Fortios に パストラバーサル (CVE-2025-61624)
Fortinet Fortios に パストラバーサル (CVE-2025-61624) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-21589 KEV |
【KEV】Atlassian Bitbucket Data Center の脆弱性 (CVE-2026-21589)
Atlassian Bitbucket Data Center に 脆弱性 (CVE-2026-21589) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-0322 KEV |
【KEV】Palo alto networks Pan Os に コードインジェクション (CVE-2026-0322)
Palo alto networks Pan Os に コードインジェクション (CVE-2026-0322) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-76519 KEV |
【KEV】Cisco Secure Email Gateway の脆弱性 (CVE-2026-76519)
Cisco Secure Email Gateway に 脆弱性 (CVE-2026-76519) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-105134 KEV |
【KEV】Ahsay AhsayCBS に コマンドインジェクション (CVE-2026-105134)
Ahsay AhsayCBS に コマンドインジェクション (CVE-2026-105134) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-105133 KEV |
【KEV】Ahsay AhsayCBS に 認証バイパス (CVE-2026-105133)
Ahsay AhsayCBS に 認証バイパス (CVE-2026-105133) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-96951 KEV |
【KEV】Microsoft Windows Shell に コマンドインジェクション (CVE-2026-96951)
Microsoft Windows Shell に コマンドインジェクション (CVE-2026-96951) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-104935 KEV |
【KEV】Ivanti Connect Secure の脆弱性 (CVE-2026-104935)
Ivanti Connect Secure に 脆弱性 (CVE-2026-104935) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-3306 KEV |
【KEV】ProFTPD の脆弱性 (CVE-2015-3306)
ProFTPD に 脆弱性 (CVE-2015-3306) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-5477 KEV |
【KEV】Isc Solaris の脆弱性 (CVE-2015-5477)
Isc Solaris に 脆弱性 (CVE-2015-5477) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2023-22894 KEV |
【KEV】Strapi の脆弱性 (CVE-2023-22894)
Strapi に 脆弱性 (CVE-2023-22894) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-3199 KEV |
【KEV】ONLYOFFICE Document Server に パストラバーサル (CVE-2021-3199)
ONLYOFFICE Document Server に パストラバーサル (CVE-2021-3199) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2016-3081 KEV |
【KEV】Apache Struts に コマンドインジェクション (CVE-2016-3081)
Apache Struts に コマンドインジェクション (CVE-2016-3081) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-88779 KEV |
【KEV】Citrix NetScaler に バッファオーバーフロー (CVE-2026-88779)
Citrix NetScaler に 脆弱性 (CVE-2026-88779) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-102489 KEV |
【KEV】Zammad gmbh Zammad の脆弱性 (CVE-2026-102489)
Zammad gmbh Zammad に 脆弱性 (CVE-2026-102489) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-102490 KEV |
【KEV】Zammad gmbh Zammad に 権限昇格 (CVE-2026-102490)
Zammad gmbh Zammad に 脆弱性 (CVE-2026-102490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-104286 KEV |
【KEV】Fortinet FortiMail に パストラバーサル (CVE-2026-104286)
Fortinet FortiMail に パストラバーサル (CVE-2026-104286) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-76504 KEV |
【KEV】Cisco Catalyst Sd Wan Manager の脆弱性 (CVE-2026-76504)
Cisco Catalyst Sd Wan Manager に 脆弱性 (CVE-2026-76504) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-86950 KEV |
【KEV】Apple Multiple Products に 境界外書き込み (CVE-2026-86950)
Apple Multiple Products に 境界外書き込み (CVE-2026-86950) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-88771 KEV |
【KEV】Citrix ADC の脆弱性 (CVE-2026-88771)
Citrix ADC に 脆弱性 (CVE-2026-88771) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-88772 KEV |
【KEV】Citrix ADC に バッファオーバーフロー (CVE-2026-88772)
Citrix ADC に 脆弱性 (CVE-2026-88772) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-87902 KEV |
【KEV】WordPress Core の脆弱性 (CVE-2026-87902)
WordPress Core に 脆弱性 (CVE-2026-87902) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-67279 KEV |
【KEV】Mikrotik Routeros の脆弱性 (CVE-2026-67279)
Mikrotik Routeros に 脆弱性 (CVE-2026-67279) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-65660 KEV |
【KEV】Microsoft Sharepoint Server に コードインジェクション (CVE-2026-65660)
Microsoft Sharepoint Server に コードインジェクション (CVE-2026-65660) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-71362 KEV |
【KEV】Adobe Commerce に 認可不備 (CVE-2026-71362)
Adobe Commerce に 脆弱性 (CVE-2026-71362) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-5430 KEV |
【KEV】Wso2 Api Control Plane の脆弱性 (CVE-2026-5430)
Wso2 Api Control Plane に 脆弱性 (CVE-2026-5430) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-85102 KEV |
【KEV】Check Point Quantum Security Gateway の脆弱性 (CVE-2026-85102)
Check Point Quantum Security Gateway に 脆弱性 (CVE-2026-85102) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-93616 KEV |
【KEV】Check point Checkpoint に パストラバーサル (CVE-2026-93616)
Check point Checkpoint に パストラバーサル (CVE-2026-93616) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-94127 KEV |
【KEV】F5 Big Ip Access Policy Manager の脆弱性 (CVE-2026-94127)
F5 Big Ip Access Policy Manager に 脆弱性 (CVE-2026-94127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-93952 KEV |
【KEV】Arista の脆弱性 (CVE-2026-93952)
Arista に 脆弱性 (CVE-2026-93952) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-7273 KEV |
【KEV】Zyxel GS1900-48HPv2 firmware の脆弱性 (CVE-2026-7273)
Zyxel GS1900-48HPv2 firmware に 脆弱性 (CVE-2026-7273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-39964 KEV |
【KEV】Linux kernel の脆弱性 (CVE-2025-39964)
Linux kernel に 脆弱性 (CVE-2025-39964) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-53266 KEV |
【KEV】Linux kernel に 境界外書き込み (CVE-2026-53266)
Linux kernel に 境界外書き込み (CVE-2026-53266) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-39682 KEV |
【KEV】Linux kernel の脆弱性 (CVE-2025-39682)
Linux kernel に 脆弱性 (CVE-2025-39682) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-87886 KEV |
【KEV】Acronis Backup の脆弱性 (CVE-2026-87886)
Acronis Backup に 脆弱性 (CVE-2026-87886) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-76460 KEV |
【KEV】Cisco Identity Services Engine の脆弱性 (CVE-2026-76460)
Cisco Identity Services Engine に 脆弱性 (CVE-2026-76460) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-58704 KEV |
【KEV】Google の脆弱性 (CVE-2026-58704)
Google に 脆弱性 (CVE-2026-58704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-76461 KEV |
【KEV】Cisco AsyncOS Software for Cisco Secure Email Gateway に SQLインジェクション (CVE-2026-76461)
Cisco AsyncOS Software for Cisco Secure Email Gateway に SQLインジェクション (CVE-2026-76461) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-85706 KEV |
【KEV】Gitlab に パストラバーサル (CVE-2026-85706)
Gitlab に パストラバーサル (CVE-2026-85706) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-84869 KEV |
【KEV】Connectwise Screenconnect に 権限昇格 (CVE-2026-84869)
Connectwise Screenconnect に 脆弱性 (CVE-2026-84869) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-42018 KEV |
【KEV】Jfrog に 認証バイパス (CVE-2026-42018)
Jfrog に 認証バイパス (CVE-2026-42018) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-42016 KEV |
【KEV】JFrog Artifactory に 認可不備 (CVE-2026-42016)
JFrog Artifactory に 脆弱性 (CVE-2026-42016) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-86060 KEV |
【KEV】Mikrotik Routeros の脆弱性 (CVE-2026-86060)
Mikrotik Routeros に 脆弱性 (CVE-2026-86060) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-67277 KEV |
【KEV】Mikrotik Routeros の脆弱性 (CVE-2026-67277)
Mikrotik Routeros に 脆弱性 (CVE-2026-67277) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-87491 KEV |
【KEV】Google Chrome に 境界外書き込み (CVE-2026-87491)
Google Chrome に 境界外書き込み (CVE-2026-87491) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-19490 KEV |
【KEV】Citrix ADC の脆弱性 (CVE-2026-19490)
Citrix ADC に 脆弱性 (CVE-2026-19490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-20079 KEV |
【KEV】Cisco Secure Firewall Management Center (FMC) Software の脆弱性 (CVE-2026-20079)
Cisco Secure Firewall Management Center (FMC) Software に 脆弱性 (CVE-2026-20079) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-25249 KEV |
【KEV】Fortinet Fortios の脆弱性 (CVE-2025-25249)
Fortinet Fortios に 脆弱性 (CVE-2025-25249) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2026-85880 KEV |
【KEV】Microsoft Windows ALPC の脆弱性 (CVE-2026-85880)
Microsoft Windows ALPC に 脆弱性 (CVE-2026-85880) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
