English version →
ログイン 新規登録
JA · EN · FR
SecPulse

CISA KEV (悪用が確認された脆弱性) 一覧

米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。

ID 画像 タイトル
CVE-2026-60137 KEV 【KEV】WordPress Core に SQLインジェクション (CVE-2026-60137)
WordPress Core に SQLインジェクション (CVE-2026-60137) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-27137 KEV 【KEV】DD-WRT の脆弱性 (CVE-2021-27137)
DD-WRT に 脆弱性 (CVE-2021-27137) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-39808 KEV 【KEV】Fortinet FortiSandbox に OSコマンドインジェクション (CVE-2026-39808)
Fortinet FortiSandbox に OSコマンドインジェクション (CVE-2026-39808) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-58644 KEV 【KEV】Microsoft SharePoint に 安全でないデシリアライゼーション (CVE-2026-58644)
Microsoft SharePoint に 脆弱性 (CVE-2026-58644) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-25089 KEV 【KEV】Fortinet FortiSandbox に OSコマンドインジェクション (CVE-2026-25089)
Fortinet FortiSandbox に OSコマンドインジェクション (CVE-2026-25089) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2023-4346 KEV 【KEV】KNX Association KNX Protocol Connection Authorization Option 1 の脆弱性 (CVE-2023-4346)
KNX Association KNX Protocol Connection Authorization Option 1 に 脆弱性 (CVE-2023-4346) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-46817 KEV 【KEV】Oracle E-Business Suite に 権限昇格 (CVE-2026-46817)
Oracle E-Business Suite に 脆弱性 (CVE-2026-46817) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-15410 KEV 【KEV】SonicWall SMA1000 Appliances に コードインジェクション (CVE-2026-15410)
SonicWall SMA1000 Appliances に コードインジェクション (CVE-2026-15410) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-15409 KEV 【KEV】SonicWall SMA1000 Appliances に SSRF (サーバー側リクエスト偽造) (CVE-2026-15409)
SonicWall SMA1000 Appliances に SSRF (CVE-2026-15409) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-56164 KEV 【KEV】Microsoft SharePoint Server の脆弱性 (CVE-2026-56164)
Microsoft SharePoint Server に 脆弱性 (CVE-2026-56164) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-56155 KEV 【KEV】Microsoft Active Directory Federation Services の脆弱性 (CVE-2026-56155)
Microsoft Active Directory Federation Services に 脆弱性 (CVE-2026-56155) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2008-4128 KEV 【KEV】Cisco IOS に CSRF (CVE-2008-4128)
Cisco IOS に 脆弱性 (CVE-2008-4128) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-56291 KEV 【KEV】Balbooa Forms に 危険なファイルアップロード (CVE-2026-56291)
Balbooa Forms に 脆弱性 (CVE-2026-56291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48939 KEV 【KEV】iCagenda に 危険なファイルアップロード (CVE-2026-48939)
iCagenda に 脆弱性 (CVE-2026-48939) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48282 KEV 【KEV】Adobe ColdFusion に パストラバーサル (CVE-2026-48282)
Adobe ColdFusion に パストラバーサル (CVE-2026-48282) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-56290 KEV 【KEV】Joomlack Page Builder に 危険なファイルアップロード (CVE-2026-56290)
Joomlack Page Builder に 脆弱性 (CVE-2026-56290) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48908 KEV 【KEV】JoomShaper SP Page Builder に 危険なファイルアップロード (CVE-2026-48908)
JoomShaper SP Page Builder に 脆弱性 (CVE-2026-48908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-55255 KEV 【KEV】Langflow の脆弱性 (CVE-2026-55255)
Langflow に 脆弱性 (CVE-2026-55255) が存在。機密情報が外部に流出する可能性があります。get_flow_by_id_or_endpoint_name 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 1.9.1 以上に更新。
CVE-2026-45659 KEV 【KEV】Microsoft SharePoint Server に 安全でないデシリアライゼーション (CVE-2026-45659)
Microsoft SharePoint Server に 脆弱性 (CVE-2026-45659) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48558 KEV 【KEV】SimpleHelp の脆弱性 (CVE-2026-48558)
SimpleHelp に 脆弱性 (CVE-2026-48558) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-12569 KEV 【KEV】PTC Windchill and FlexPLM の脆弱性 (CVE-2026-12569)
PTC Windchill and FlexPLM に 脆弱性 (CVE-2026-12569) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-20230 KEV 【KEV】Cisco Unified Communications Manager に SSRF (サーバー側リクエスト偽造) (CVE-2026-20230)
Cisco Unified Communications Manager に SSRF (CVE-2026-20230) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-67038 KEV 【KEV】Lantronix EDS5000 に OSコマンドインジェクション (CVE-2025-67038)
Lantronix EDS5000 に OSコマンドインジェクション (CVE-2025-67038) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34910 KEV 【KEV】Ubiquiti UniFi OS の脆弱性 (CVE-2026-34910)
Ubiquiti UniFi OS に 脆弱性 (CVE-2026-34910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34909 KEV 【KEV】Ubiquiti UniFi OS に パストラバーサル (CVE-2026-34909)
Ubiquiti UniFi OS に パストラバーサル (CVE-2026-34909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-34908 KEV 【KEV】Ubiquiti UniFi OS の脆弱性 (CVE-2026-34908)
Ubiquiti UniFi OS に 脆弱性 (CVE-2026-34908) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-20253 KEV 【KEV】Splunk Enterprise の脆弱性 (CVE-2026-20253)
Splunk Enterprise に 脆弱性 (CVE-2026-20253) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48907 KEV 【KEV】Widget factory JCE editor extension for Joomla の脆弱性 (CVE-2026-48907)
Widget factory JCE editor extension for Joomla に 脆弱性 (CVE-2026-48907) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-20262 KEV 【KEV】Cisco Catalyst SD-WAN Manager に パストラバーサル (CVE-2026-20262)
Cisco Catalyst SD-WAN Manager に パストラバーサル (CVE-2026-20262) が存在。データの不正な改ざんを許す可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-54420 KEV 【KEV】LiteSpeed cPanel Plugin の脆弱性 (CVE-2026-54420)
LiteSpeed cPanel Plugin に 脆弱性 (CVE-2026-54420) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-35273 KEV 【KEV】Oracle PeopleSoft Enterprise PeopleTools の脆弱性 (CVE-2026-35273)
Oracle PeopleSoft Enterprise PeopleTools に 脆弱性 (CVE-2026-35273) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-10520 KEV 【KEV】Ivanti Sentry に OSコマンドインジェクション (CVE-2026-10520)
Ivanti Sentry に OSコマンドインジェクション (CVE-2026-10520) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-11645 KEV 【KEV】Google Chromium V8 に 境界外書き込み (CVE-2026-11645)
Google Chromium V8 に 境界外書き込み (CVE-2026-11645) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-7473 KEV 【KEV】Arista Extensible Operating System の脆弱性 (CVE-2026-7473)
Arista Extensible Operating System に 脆弱性 (CVE-2026-7473) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-20245 KEV 【KEV】Cisco Catalyst SD-WAN Manager の脆弱性 (CVE-2026-20245)
Cisco Catalyst SD-WAN Manager に 脆弱性 (CVE-2026-20245) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-50751 KEV 【KEV】Check Point Security Gateway に 認証バイパス (CVE-2026-50751)
Check Point Security Gateway に 認証バイパス (CVE-2026-50751) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-42271 KEV 【KEV】BerriAI LiteLLM に OSコマンドインジェクション (CVE-2026-42271)
BerriAI LiteLLM に OSコマンドインジェクション (CVE-2026-42271) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。POST /mcp-rest/test/connection 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 1.83.7 以上に更新。
CVE-2026-28318 KEV 【KEV】SolarWinds Serv-U の脆弱性 (CVE-2026-28318)
SolarWinds Serv-U に 脆弱性 (CVE-2026-28318) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-45247 KEV 【KEV】Mirasvit Full Page Cache Warmer に 安全でないデシリアライゼーション (CVE-2026-45247)
Mirasvit Full Page Cache Warmer に 脆弱性 (CVE-2026-45247) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2022-0492 KEV 【KEV】Linux Kernel に 認証バイパス (CVE-2022-0492)
Linux Kernel に 認証バイパス (CVE-2022-0492) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-48595 KEV 【KEV】Android Framework の脆弱性 (CVE-2025-48595)
Android Framework に 脆弱性 (CVE-2025-48595) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2024-21182 KEV 【KEV】Oracle WebLogic Server の脆弱性 (CVE-2024-21182)
Oracle WebLogic Server に 脆弱性 (CVE-2024-21182) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-0257 KEV 【KEV】Palo Alto Networks PAN-OS の脆弱性 (CVE-2026-0257)
Palo Alto Networks PAN-OS に 脆弱性 (CVE-2026-0257) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-48027 KEV 【KEV】Nx Console の脆弱性 (CVE-2026-48027)
Nx Console に 脆弱性 (CVE-2026-48027) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-8398 KEV 【KEV】Daemon Tools Lite の脆弱性 (CVE-2026-8398)
Daemon Tools Lite に 脆弱性 (CVE-2026-8398) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-45321 KEV 【KEV】TanStack の脆弱性 (CVE-2026-45321)
TanStack に 脆弱性 (CVE-2026-45321) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。pull_request_target 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 1.166.16 以上に更新。
CVE-2026-48172 KEV 【KEV】LiteSpeed cPanel Plugin の脆弱性 (CVE-2026-48172)
LiteSpeed cPanel Plugin に 脆弱性 (CVE-2026-48172) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2026-9082 KEV 【KEV】Drupal Core に SQLインジェクション (CVE-2026-9082)
Drupal Core に SQLインジェクション (CVE-2026-9082) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 11.3.10 以上に更新。
CVE-2026-34926 KEV 【KEV】Trend Micro Apex One の脆弱性 (CVE-2026-34926)
Trend Micro Apex One に 脆弱性 (CVE-2026-34926) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-34291 KEV 【KEV】Langflow の脆弱性 (CVE-2025-34291)
Langflow に 脆弱性 (CVE-2025-34291) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 1.7.0 以上に更新。

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく