CISA KEV (悪用が確認された脆弱性) 一覧
米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。
| ID | 画像 | タイトル |
|---|---|---|
| CVE-2022-26904 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2022-26904)
Microsoft Windows に 脆弱性 (CVE-2022-26904) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-29464 KEV |
【KEV】WSO2 Multiple Products に パストラバーサル (CVE-2022-29464)
WSO2 Multiple Products に パストラバーサル (CVE-2022-29464) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22718 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2022-22718)
Microsoft Windows に 脆弱性 (CVE-2022-22718) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-3568 KEV |
【KEV】Meta Platforms WhatsApp の脆弱性 (CVE-2019-3568)
Meta Platforms WhatsApp に 脆弱性 (CVE-2019-3568) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-6882 KEV |
【KEV】Synacor Zimbra Collaboration Suite (ZCS) に クロスサイトスクリプティング (CVE-2018-6882)
Synacor Zimbra Collaboration Suite (ZCS) に XSS (クロスサイトスクリプティング) (CVE-2018-6882) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2007-3010 KEV |
【KEV】Alcatel OmniPCX Enterprise の脆弱性 (CVE-2007-3010)
Alcatel OmniPCX Enterprise に 脆弱性 (CVE-2007-3010) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2010-5330 KEV |
【KEV】Ubiquiti AirOS に コマンドインジェクション (CVE-2010-5330)
Ubiquiti AirOS に コマンドインジェクション (CVE-2010-5330) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2014-0780 KEV |
【KEV】InduSoft Web Studio に パストラバーサル (CVE-2014-0780)
InduSoft Web Studio に パストラバーサル (CVE-2014-0780) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2016-4523 KEV |
【KEV】Trihedral VTScada (formerly VTS) に バッファオーバーフロー (CVE-2016-4523)
Trihedral VTScada (formerly VTS) に 脆弱性 (CVE-2016-4523) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-7841 KEV |
【KEV】Schneider Electric U.motion Builder に SQLインジェクション (CVE-2018-7841)
Schneider Electric U.motion Builder に SQLインジェクション (CVE-2018-7841) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-16057 KEV |
【KEV】D-Link DNS-320 Storage Device に OSコマンドインジェクション (CVE-2019-16057)
D-Link DNS-320 Storage Device に OSコマンドインジェクション (CVE-2019-16057) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-3929 KEV |
【KEV】Crestron Multiple Products に クロスサイトスクリプティング (CVE-2019-3929)
Crestron Multiple Products に XSS (クロスサイトスクリプティング) (CVE-2019-3929) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-1364 KEV |
【KEV】Google Chromium V8 の脆弱性 (CVE-2022-1364)
Google Chromium V8 に 脆弱性 (CVE-2022-1364) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22960 KEV |
【KEV】VMware Multiple Products の脆弱性 (CVE-2022-22960)
VMware Multiple Products に 脆弱性 (CVE-2022-22960) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22954 KEV |
【KEV】VMware Workspace ONE Access and Identity Manager に コードインジェクション (CVE-2022-22954)
VMware Workspace ONE Access and Identity Manager に コードインジェクション (CVE-2022-22954) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2014-9163 KEV |
【KEV】Adobe Flash Player の脆弱性 (CVE-2014-9163)
Adobe Flash Player に 脆弱性 (CVE-2014-9163) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-0311 KEV |
【KEV】Adobe Flash Player の脆弱性 (CVE-2015-0311)
Adobe Flash Player に 脆弱性 (CVE-2015-0311) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-0313 KEV |
【KEV】Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2015-0313)
Adobe Flash Player に 脆弱性 (CVE-2015-0313) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-2502 KEV |
【KEV】Microsoft Internet Explorer に バッファオーバーフロー (CVE-2015-2502)
Microsoft Internet Explorer に 脆弱性 (CVE-2015-2502) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-3113 KEV |
【KEV】Adobe Flash Player に バッファオーバーフロー (CVE-2015-3113)
Adobe Flash Player に 脆弱性 (CVE-2015-3113) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-5122 KEV |
【KEV】Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2015-5122)
Adobe Flash Player に 脆弱性 (CVE-2015-5122) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-5123 KEV |
【KEV】Adobe Flash Player に 解放後使用 (Use-After-Free) (CVE-2015-5123)
Adobe Flash Player に 脆弱性 (CVE-2015-5123) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-20753 KEV |
【KEV】Kaseya Virtual System/Server Administrator (VSA) の脆弱性 (CVE-2018-20753)
Kaseya Virtual System/Server Administrator (VSA) に 脆弱性 (CVE-2018-20753) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-7602 KEV |
【KEV】Drupal Core に コードインジェクション (CVE-2018-7602)
Drupal Core に コードインジェクション (CVE-2018-7602) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-24521 KEV |
【KEV】Microsoft Windows に 境界外書き込み (CVE-2022-24521)
Microsoft Windows に 境界外書き込み (CVE-2022-24521) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-11317 KEV |
【KEV】Telerik User Interface (UI) for ASP.NET AJAX の脆弱性 (CVE-2017-11317)
Telerik User Interface (UI) for ASP.NET AJAX に 脆弱性 (CVE-2017-11317) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-2509 KEV |
【KEV】QNAP Network-Attached Storage (NAS) に コマンドインジェクション (CVE-2020-2509)
QNAP Network-Attached Storage (NAS) に コマンドインジェクション (CVE-2020-2509) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-22600 KEV |
【KEV】Linux Kernel の脆弱性 (CVE-2021-22600)
Linux Kernel に 脆弱性 (CVE-2021-22600) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: :2022-05-05 以上に更新。
|
|
| CVE-2021-27852 KEV |
【KEV】Checkbox Survey に 安全でないデシリアライゼーション (CVE-2021-27852)
Checkbox Survey に 脆弱性 (CVE-2021-27852) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-39793 KEV |
【KEV】Google Pixel に 境界外書き込み (CVE-2021-39793)
Google Pixel に 境界外書き込み (CVE-2021-39793) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-42278 KEV |
【KEV】Microsoft Active Directory の脆弱性 (CVE-2021-42278)
Microsoft Active Directory に 脆弱性 (CVE-2021-42278) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-42287 KEV |
【KEV】Microsoft Active Directory に 権限昇格 (CVE-2021-42287)
Microsoft Active Directory に 脆弱性 (CVE-2021-42287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-23176 KEV |
【KEV】WatchGuard Firebox and XTM の脆弱性 (CVE-2022-23176)
WatchGuard Firebox and XTM に 脆弱性 (CVE-2022-23176) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-0148 KEV |
【KEV】Microsoft SMBv1 server の脆弱性 (CVE-2017-0148)
Microsoft SMBv1 server に 脆弱性 (CVE-2017-0148) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-31166 KEV |
【KEV】Microsoft HTTP Protocol Stack に 解放後使用 (Use-After-Free) (CVE-2021-31166)
Microsoft HTTP Protocol Stack に 脆弱性 (CVE-2021-31166) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-3156 KEV |
【KEV】Sudo の脆弱性 (CVE-2021-3156)
Sudo に 脆弱性 (CVE-2021-3156) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-45382 KEV |
【KEV】D-Link Multiple Routers に OSコマンドインジェクション (CVE-2021-45382)
D-Link Multiple Routers に OSコマンドインジェクション (CVE-2021-45382) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22674 KEV |
【KEV】Apple macOS の脆弱性 (CVE-2022-22674)
Apple macOS に 脆弱性 (CVE-2022-22674) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22675 KEV |
【KEV】Apple macOS の脆弱性 (CVE-2022-22675)
Apple macOS に 脆弱性 (CVE-2022-22675) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22965 KEV |
【KEV】VMware Spring Framework に コードインジェクション (CVE-2022-22965)
VMware Spring Framework に コードインジェクション (CVE-2022-22965) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-10561 KEV |
【KEV】Dasan Gigabit Passive Optical Network (GPON) Routers に 認証バイパス (CVE-2018-10561)
Dasan Gigabit Passive Optical Network (GPON) Routers に 認証バイパス (CVE-2018-10561) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-10562 KEV |
【KEV】Dasan Gigabit Passive Optical Network (GPON) Routers に OSコマンドインジェクション (CVE-2018-10562)
Dasan Gigabit Passive Optical Network (GPON) Routers に OSコマンドインジェクション (CVE-2018-10562) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-21551 KEV |
【KEV】Dell dbutil Driver の脆弱性 (CVE-2021-21551)
Dell dbutil Driver に 脆弱性 (CVE-2021-21551) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-28799 KEV |
【KEV】QNAP Network Attached Storage (NAS) の脆弱性 (CVE-2021-28799)
QNAP Network Attached Storage (NAS) に 脆弱性 (CVE-2021-28799) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-34484 KEV |
【KEV】Microsoft Windows に 権限昇格 (CVE-2021-34484)
Microsoft Windows に 脆弱性 (CVE-2021-34484) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-1040 KEV |
【KEV】Sophos Firewall の脆弱性 (CVE-2022-1040)
Sophos Firewall に 脆弱性 (CVE-2022-1040) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-26871 KEV |
【KEV】Trend Micro Apex Central の脆弱性 (CVE-2022-26871)
Trend Micro Apex Central に 脆弱性 (CVE-2022-26871) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2010-4398 KEV |
【KEV】Microsoft Windows に バッファオーバーフロー (CVE-2010-4398)
Microsoft Windows に 脆弱性 (CVE-2010-4398) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2011-2005 KEV |
【KEV】Microsoft Ancillary Function Driver (afd.sys) の脆弱性 (CVE-2011-2005)
Microsoft Ancillary Function Driver (afd.sys) に 脆弱性 (CVE-2011-2005) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2012-0518 KEV |
【KEV】Oracle Fusion Middleware に オープンリダイレクト (CVE-2012-0518)
Oracle Fusion Middleware に 脆弱性 (CVE-2012-0518) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
