CISA KEV (悪用が確認された脆弱性) 一覧
米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。
| ID | 画像 | タイトル |
|---|---|---|
| CVE-2025-24983 KEV |
【KEV】Microsoft Windows に 解放後使用 (Use-After-Free) (CVE-2025-24983)
Microsoft Windows に 脆弱性 (CVE-2025-24983) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24984 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2025-24984)
Microsoft Windows に 脆弱性 (CVE-2025-24984) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24985 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2025-24985)
Microsoft Windows に 脆弱性 (CVE-2025-24985) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24991 KEV |
【KEV】Microsoft Windows に 境界外読み取り (CVE-2025-24991)
Microsoft Windows に 脆弱性 (CVE-2025-24991) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24993 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2025-24993)
Microsoft Windows に 脆弱性 (CVE-2025-24993) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-25181 KEV |
【KEV】Advantive VeraCore に SQLインジェクション (CVE-2025-25181)
Advantive VeraCore に SQLインジェクション (CVE-2025-25181) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-57968 KEV |
【KEV】Advantive VeraCore に 危険なファイルアップロード (CVE-2024-57968)
Advantive VeraCore に 脆弱性 (CVE-2024-57968) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-13159 KEV |
【KEV】Ivanti Endpoint Manager (EPM) の脆弱性 (CVE-2024-13159)
Ivanti Endpoint Manager (EPM) に 脆弱性 (CVE-2024-13159) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-13160 KEV |
【KEV】Ivanti Endpoint Manager (EPM) の脆弱性 (CVE-2024-13160)
Ivanti Endpoint Manager (EPM) に 脆弱性 (CVE-2024-13160) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-13161 KEV |
【KEV】Ivanti Endpoint Manager (EPM) の脆弱性 (CVE-2024-13161)
Ivanti Endpoint Manager (EPM) に 脆弱性 (CVE-2024-13161) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-50302 KEV |
【KEV】Linux Kernel の脆弱性 (CVE-2024-50302)
Linux Kernel に 脆弱性 (CVE-2024-50302) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: :2025-03-05 以上に更新。
|
|
| CVE-2025-22224 KEV |
【KEV】VMware ESXi and Workstation の脆弱性 (CVE-2025-22224)
VMware ESXi and Workstation に 脆弱性 (CVE-2025-22224) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-22225 KEV |
【KEV】VMware ESXi の脆弱性 (CVE-2025-22225)
VMware ESXi に 脆弱性 (CVE-2025-22225) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-22226 KEV |
【KEV】VMware ESXi, Workstation, and Fusion に 境界外読み取り (CVE-2025-22226)
VMware ESXi, Workstation, and Fusion に 脆弱性 (CVE-2025-22226) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2023-20118 KEV |
【KEV】Cisco Small Business RV Series Routers に コマンドインジェクション (CVE-2023-20118)
Cisco Small Business RV Series Routers に コマンドインジェクション (CVE-2023-20118) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-43939 KEV |
【KEV】Hitachi Vantara Pentaho Business Analytics (BA) Server の脆弱性 (CVE-2022-43939)
Hitachi Vantara Pentaho Business Analytics (BA) Server に 脆弱性 (CVE-2022-43939) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-43769 KEV |
【KEV】Hitachi Vantara Pentaho Business Analytics (BA) Server の脆弱性 (CVE-2022-43769)
Hitachi Vantara Pentaho Business Analytics (BA) Server に 脆弱性 (CVE-2022-43769) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-8639 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2018-8639)
Microsoft Windows に 脆弱性 (CVE-2018-8639) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-4885 KEV |
【KEV】Progress WhatsUp Gold に パストラバーサル (CVE-2024-4885)
Progress WhatsUp Gold に パストラバーサル (CVE-2024-4885) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-49035 KEV |
【KEV】Microsoft Partner Center に 権限昇格 (CVE-2024-49035)
Microsoft Partner Center に 脆弱性 (CVE-2024-49035) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2023-34192 KEV |
【KEV】Synacor Zimbra Collaboration Suite (ZCS) に クロスサイトスクリプティング (CVE-2023-34192)
Synacor Zimbra Collaboration Suite (ZCS) に XSS (クロスサイトスクリプティング) (CVE-2023-34192) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-3066 KEV |
【KEV】Adobe ColdFusion に 安全でないデシリアライゼーション (CVE-2017-3066)
Adobe ColdFusion に 脆弱性 (CVE-2017-3066) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-20953 KEV |
【KEV】Oracle Agile Product Lifecycle Management (PLM) に 安全でないデシリアライゼーション (CVE-2024-20953)
Oracle Agile Product Lifecycle Management (PLM) に 脆弱性 (CVE-2024-20953) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24989 KEV |
【KEV】Microsoft Power Pages の脆弱性 (CVE-2025-24989)
Microsoft Power Pages に 脆弱性 (CVE-2025-24989) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-23209 KEV |
【KEV】Craft CMS に コードインジェクション (CVE-2025-23209)
Craft CMS に コードインジェクション (CVE-2025-23209) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-0111 KEV |
【KEV】Palo Alto Networks PAN-OS の脆弱性 (CVE-2025-0111)
Palo Alto Networks PAN-OS に 脆弱性 (CVE-2025-0111) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-53704 KEV |
【KEV】SonicWall SonicOS に 認証バイパス (CVE-2024-53704)
SonicWall SonicOS に 認証バイパス (CVE-2024-53704) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-0108 KEV |
【KEV】Palo Alto Networks PAN-OS の脆弱性 (CVE-2025-0108)
Palo Alto Networks PAN-OS に 脆弱性 (CVE-2025-0108) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-57727 KEV |
【KEV】SimpleHelp に パストラバーサル (CVE-2024-57727)
SimpleHelp に パストラバーサル (CVE-2024-57727) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-41710 KEV |
【KEV】Mitel SIP Phones の脆弱性 (CVE-2024-41710)
Mitel SIP Phones に 脆弱性 (CVE-2024-41710) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24200 KEV |
【KEV】Apple iOS and iPadOS に 認可不備 (CVE-2025-24200)
Apple iOS and iPadOS に 脆弱性 (CVE-2025-24200) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-21391 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2025-21391)
Microsoft Windows に 脆弱性 (CVE-2025-21391) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-21418 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2025-21418)
Microsoft Windows に 脆弱性 (CVE-2025-21418) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-40890 KEV |
【KEV】Zyxel DSL CPE Devices に OSコマンドインジェクション (CVE-2024-40890)
Zyxel DSL CPE Devices に OSコマンドインジェクション (CVE-2024-40890) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-40891 KEV |
【KEV】Zyxel DSL CPE Devices に OSコマンドインジェクション (CVE-2024-40891)
Zyxel DSL CPE Devices に OSコマンドインジェクション (CVE-2024-40891) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-0994 KEV |
【KEV】Trimble Cityworks に 安全でないデシリアライゼーション (CVE-2025-0994)
Trimble Cityworks に 脆弱性 (CVE-2025-0994) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-0411 KEV |
【KEV】7-Zip の脆弱性 (CVE-2025-0411)
7-Zip に 脆弱性 (CVE-2025-0411) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-23748 KEV |
【KEV】Audinate Dante Discovery の脆弱性 (CVE-2022-23748)
Audinate Dante Discovery に 脆弱性 (CVE-2022-23748) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-21413 KEV |
【KEV】Microsoft Office Outlook の脆弱性 (CVE-2024-21413)
Microsoft Office Outlook に 脆弱性 (CVE-2024-21413) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-29574 KEV |
【KEV】Sophos CyberoamOS に SQLインジェクション (CVE-2020-29574)
Sophos CyberoamOS に SQLインジェクション (CVE-2020-29574) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-15069 KEV |
【KEV】Sophos XG Firewall の脆弱性 (CVE-2020-15069)
Sophos XG Firewall に 脆弱性 (CVE-2020-15069) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-53104 KEV |
【KEV】Linux Kernel に 境界外書き込み (CVE-2024-53104)
Linux Kernel に 境界外書き込み (CVE-2024-53104) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-45195 KEV |
【KEV】Apache OFBiz の脆弱性 (CVE-2024-45195)
Apache OFBiz に 脆弱性 (CVE-2024-45195) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-29059 KEV |
【KEV】Microsoft .NET Framework の脆弱性 (CVE-2024-29059)
Microsoft .NET Framework に 脆弱性 (CVE-2024-29059) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-9276 KEV |
【KEV】Paessler PRTG Network Monitor に OSコマンドインジェクション (CVE-2018-9276)
Paessler PRTG Network Monitor に OSコマンドインジェクション (CVE-2018-9276) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-19410 KEV |
【KEV】Paessler PRTG Network Monitor の脆弱性 (CVE-2018-19410)
Paessler PRTG Network Monitor に 脆弱性 (CVE-2018-19410) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-24085 KEV |
【KEV】Apple Multiple Products に 解放後使用 (Use-After-Free) (CVE-2025-24085)
Apple Multiple Products に 脆弱性 (CVE-2025-24085) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2025-23006 KEV |
【KEV】SonicWall SMA1000 Appliances に 安全でないデシリアライゼーション (CVE-2025-23006)
SonicWall SMA1000 Appliances に 脆弱性 (CVE-2025-23006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-11023 KEV |
【KEV】Jquery に クロスサイトスクリプティング (CVE-2020-11023)
Jquery に XSS (クロスサイトスクリプティング) (CVE-2020-11023) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2024-50603 KEV |
【KEV】Aviatrix Controllers に OSコマンドインジェクション (CVE-2024-50603)
Aviatrix Controllers に OSコマンドインジェクション (CVE-2024-50603) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
