CISA KEV (悪用が確認された脆弱性) 一覧
米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。
| ID | 画像 | タイトル |
|---|---|---|
| CVE-2014-1776 KEV |
【KEV】Microsoft Internet Explorer に 解放後使用 (Use-After-Free) (CVE-2014-1776)
Microsoft Internet Explorer に 脆弱性 (CVE-2014-1776) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-5689 KEV |
【KEV】Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability の脆弱性 (CVE-2017-5689)
Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability に 脆弱性 (CVE-2017-5689) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-0787 KEV |
【KEV】Microsoft Windows に 権限昇格 (CVE-2020-0787)
Microsoft Windows に 脆弱性 (CVE-2020-0787) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-5722 KEV |
【KEV】Grandstream UCM6200 に SQLインジェクション (CVE-2020-5722)
Grandstream UCM6200 に SQLインジェクション (CVE-2020-5722) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-20038 KEV |
【KEV】SonicWall SMA 100 Appliances の脆弱性 (CVE-2021-20038)
SonicWall SMA 100 Appliances に 脆弱性 (CVE-2021-20038) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2022-22587 KEV |
【KEV】Apple iOS and macOS の脆弱性 (CVE-2022-22587)
Apple iOS and macOS に 脆弱性 (CVE-2022-22587) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-35247 KEV |
【KEV】SolarWinds Serv-U の脆弱性 (CVE-2021-35247)
SolarWinds Serv-U に 脆弱性 (CVE-2021-35247) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-8453 KEV |
【KEV】Microsoft Win32k の脆弱性 (CVE-2018-8453)
Microsoft Win32k に 脆弱性 (CVE-2018-8453) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2012-0391 KEV |
【KEV】Apache Struts 2 の脆弱性 (CVE-2012-0391)
Apache Struts 2 に 脆弱性 (CVE-2012-0391) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2006-1547 KEV |
【KEV】Apache Struts 1 の脆弱性 (CVE-2006-1547)
Apache Struts 1 に 脆弱性 (CVE-2006-1547) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-13927 KEV |
【KEV】Apache Airflows Experimental Api の脆弱性 (CVE-2020-13927)
Apache Airflows Experimental Api に 脆弱性 (CVE-2020-13927) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-11978 KEV |
【KEV】Apache Airflow に OSコマンドインジェクション (CVE-2020-11978)
Apache Airflow に OSコマンドインジェクション (CVE-2020-11978) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-13671 KEV |
【KEV】Drupal Core に 危険なファイルアップロード (CVE-2020-13671)
Drupal Core に 脆弱性 (CVE-2020-13671) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-14864 KEV |
【KEV】Oracle Intelligence Enterprise Edition に パストラバーサル (CVE-2020-14864)
Oracle Intelligence Enterprise Edition に パストラバーサル (CVE-2020-14864) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-22991 KEV |
【KEV】F5 BIG-IP Traffic Management Microkernel に バッファオーバーフロー (CVE-2021-22991)
F5 BIG-IP Traffic Management Microkernel に 脆弱性 (CVE-2021-22991) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-21315 KEV |
【KEV】Npm package systeminformation に OSコマンドインジェクション (CVE-2021-21315)
Npm package systeminformation に OSコマンドインジェクション (CVE-2021-21315) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 5.3.1 以上に更新。
|
|
| CVE-2021-21975 KEV |
【KEV】VMware vRealize Operations Manager API に SSRF (サーバー側リクエスト偽造) (CVE-2021-21975)
VMware vRealize Operations Manager API に SSRF (CVE-2021-21975) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-33766 KEV |
【KEV】Microsoft Exchange Server に 認証バイパス (CVE-2021-33766)
Microsoft Exchange Server に 認証バイパス (CVE-2021-33766) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-40870 KEV |
【KEV】Aviatrix Controller の脆弱性 (CVE-2021-40870)
Aviatrix Controller に 脆弱性 (CVE-2021-40870) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-25298 KEV |
【KEV】Nagios XI に OSコマンドインジェクション (CVE-2021-25298)
Nagios XI に OSコマンドインジェクション (CVE-2021-25298) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-25297 KEV |
【KEV】Nagios XI に OSコマンドインジェクション (CVE-2021-25297)
Nagios XI に OSコマンドインジェクション (CVE-2021-25297) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-25296 KEV |
【KEV】Nagios XI に OSコマンドインジェクション (CVE-2021-25296)
Nagios XI に OSコマンドインジェクション (CVE-2021-25296) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-32648 KEV |
【KEV】October cms october/system に 認証バイパス (CVE-2021-32648)
October cms october/system に 認証バイパス (CVE-2021-32648) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 1.1.5 以上に更新。
|
|
| CVE-2021-27860 KEV |
【KEV】FatPipe WARP, IPVPN, and MPVPN software に 危険なファイルアップロード (CVE-2021-27860)
FatPipe WARP, IPVPN, and MPVPN software に 脆弱性 (CVE-2021-27860) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-7609 KEV |
【KEV】Elastic Kibana に コードインジェクション (CVE-2019-7609)
Elastic Kibana に コードインジェクション (CVE-2019-7609) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-1000486 KEV |
【KEV】Primetek Primefaces Application の脆弱性 (CVE-2017-1000486)
Primetek Primefaces Application に 脆弱性 (CVE-2017-1000486) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2015-7450 KEV |
【KEV】IBM WebSphere Application Server and Server Hypervisor Edition に コードインジェクション (CVE-2015-7450)
IBM WebSphere Application Server and Server Hypervisor Edition に コードインジェクション (CVE-2015-7450) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-10149 KEV |
【KEV】Exim Mail Transfer Agent Mta に OSコマンドインジェクション (CVE-2019-10149)
Exim Mail Transfer Agent Mta に OSコマンドインジェクション (CVE-2019-10149) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-1579 KEV |
【KEV】Palo Alto Networks PAN-OS の脆弱性 (CVE-2019-1579)
Palo Alto Networks PAN-OS に 脆弱性 (CVE-2019-1579) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-13383 KEV |
【KEV】Fortinet FortiOS and FortiProxy に 境界外書き込み (CVE-2018-13383)
Fortinet FortiOS and FortiProxy に 境界外書き込み (CVE-2018-13383) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2018-13382 KEV |
【KEV】Fortinet FortiOS and FortiProxy の脆弱性 (CVE-2018-13382)
Fortinet FortiOS and FortiProxy に 脆弱性 (CVE-2018-13382) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-9670 KEV |
【KEV】Synacor Zimbra Collaboration Suite Zcs に XXE (外部XMLエンティティ) (CVE-2019-9670)
Synacor Zimbra Collaboration Suite Zcs に 脆弱性 (CVE-2019-9670) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-2725 KEV |
【KEV】Oracle WebLogic Server の脆弱性 (CVE-2019-2725)
Oracle WebLogic Server に 脆弱性 (CVE-2019-2725) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2013-3900 KEV |
【KEV】Microsoft WinVerifyTrust function の脆弱性 (CVE-2013-3900)
Microsoft WinVerifyTrust function に 脆弱性 (CVE-2013-3900) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-1458 KEV |
【KEV】Microsoft Win32k の脆弱性 (CVE-2019-1458)
Microsoft Win32k に 脆弱性 (CVE-2019-1458) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-6572 KEV |
【KEV】Google Chrome Media に 解放後使用 (Use-After-Free) (CVE-2020-6572)
Google Chrome Media に 脆弱性 (CVE-2020-6572) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-36260 KEV |
【KEV】Hikvision Security cameras web server に OSコマンドインジェクション (CVE-2021-36260)
Hikvision Security cameras web server に OSコマンドインジェクション (CVE-2021-36260) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-22017 KEV |
【KEV】VMware vCenter Server の脆弱性 (CVE-2021-22017)
VMware vCenter Server に 脆弱性 (CVE-2021-22017) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-4102 KEV |
【KEV】Google Chromium V8 に 解放後使用 (Use-After-Free) (CVE-2021-4102)
Google Chromium V8 に 脆弱性 (CVE-2021-4102) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-43890 KEV |
【KEV】Microsoft Windows の脆弱性 (CVE-2021-43890)
Microsoft Windows に 脆弱性 (CVE-2021-43890) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-44228 KEV |
【KEV】Apache Log4j2 の脆弱性 (CVE-2021-44228)
Apache Log4j2 に 脆弱性 (CVE-2021-44228) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-10758 KEV |
【KEV】MongoDB mongo-express の脆弱性 (CVE-2019-10758)
MongoDB mongo-express に 脆弱性 (CVE-2019-10758) が存在。不正な操作・情報露出のリスクがあります。toBSON 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-8816 KEV |
【KEV】Pi-hole AdminLTE に OSコマンドインジェクション (CVE-2020-8816)
Pi-hole AdminLTE に OSコマンドインジェクション (CVE-2020-8816) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2020-17463 KEV |
【KEV】Fuel Cms に SQLインジェクション (CVE-2020-17463)
Fuel Cms に SQLインジェクション (CVE-2020-17463) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2010-1871 KEV |
【KEV】Red Hat JBoss Seam 2 の脆弱性 (CVE-2010-1871)
Red Hat JBoss Seam 2 に 脆弱性 (CVE-2010-1871) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-12149 KEV |
【KEV】Red Hat JBoss Application Server に 安全でないデシリアライゼーション (CVE-2017-12149)
Red Hat JBoss Application Server に 脆弱性 (CVE-2017-12149) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2017-17562 KEV |
【KEV】Embedthis GoAhead の脆弱性 (CVE-2017-17562)
Embedthis GoAhead に 脆弱性 (CVE-2017-17562) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2021-44168 KEV |
【KEV】Fortinet FortiOS の脆弱性 (CVE-2021-44168)
Fortinet FortiOS に 脆弱性 (CVE-2021-44168) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-0193 KEV |
【KEV】Apache Solr に コードインジェクション (CVE-2019-0193)
Apache Solr に コードインジェクション (CVE-2019-0193) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
|
| CVE-2019-7238 KEV |
【KEV】Sonatype Nexus Repository Manager の脆弱性 (CVE-2019-7238)
Sonatype Nexus Repository Manager に 脆弱性 (CVE-2019-7238) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
|
