CISA KEV (悪用が確認された脆弱性) 一覧

米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。

ID	タイトル	重要度	タグ	検知
CVE-2025-43510 KEV	【KEV】Apple Multiple Products の脆弱性 (CVE-2025-43510) Apple Multiple Products に脆弱性 (CVE-2025-43510) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products Cwe 667 Ipados +5	6ヶ月前
CVE-2025-54068 KEV	【KEV】Laravel Livewire にコードインジェクション (CVE-2025-54068) Laravel Livewire にコードインジェクション (CVE-2025-54068) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Laravel Livewire CWE-94: コードインジェクション	6ヶ月前
CVE-2025-32432 KEV	【KEV】Craft CMS にコードインジェクション (CVE-2025-32432) Craft CMS にコードインジェクション (CVE-2025-32432) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Craft Cms CWE-94: コードインジェクションリモートコード実行 (RCE) Craftcms	6ヶ月前
CVE-2026-20131 KEV	【KEV】Cisco Secure Firewall Management Center (FMC) に安全でないデシリアライゼーション (CVE-2026-20131) Cisco Secure Firewall Management Center (FMC) に脆弱性 (CVE-2026-20131) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Secure Firewall Management Center Fmc CWE-502: 安全でないデシリアライゼーション Network	6ヶ月前
CVE-2026-20963 KEV	【KEV】Microsoft SharePoint に安全でないデシリアライゼーション (CVE-2026-20963) Microsoft SharePoint に脆弱性 (CVE-2026-20963) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Sharepoint CWE-502: 安全でないデシリアライゼーション	6ヶ月前
CVE-2025-66376 KEV	【KEV】Synacor Zimbra Collaboration Suite (ZCS) にクロスサイトスクリプティング (CVE-2025-66376) Synacor Zimbra Collaboration Suite (ZCS) に XSS (クロスサイトスクリプティング) (CVE-2025-66376) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Zcs CWE-79: クロスサイトスクリプティング (XSS) クロスサイトスクリプティング (XSS) +1	6ヶ月前
CVE-2025-47813 KEV	【KEV】Wing FTP Server の脆弱性 (CVE-2025-47813) Wing FTP Server に脆弱性 (CVE-2025-47813) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Wing Ftp Server Cwe 209	7ヶ月前
CVE-2026-3909 KEV	【KEV】Google Skia に境界外書き込み (CVE-2026-3909) Google Skia に境界外書き込み (CVE-2026-3909) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Skia CWE-787: 境界外書き込み	7ヶ月前
CVE-2026-3910 KEV	【KEV】Google Chromium V8 にバッファオーバーフロー (CVE-2026-3910) Google Chromium V8 に脆弱性 (CVE-2026-3910) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium V8 CWE-119: メモリの境界外操作	7ヶ月前
CVE-2025-68613 KEV	【KEV】n8n の脆弱性 (CVE-2025-68613) n8n に脆弱性 (CVE-2025-68613) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	N8N Cwe 913 リモートコード実行 (RCE)	7ヶ月前
CVE-2026-1603 KEV	【KEV】Ivanti Endpoint Manager (EPM) の脆弱性 (CVE-2026-1603) Ivanti Endpoint Manager (EPM) に脆弱性 (CVE-2026-1603) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Epm Cwe 288	7ヶ月前
CVE-2025-26399 KEV	【KEV】SolarWinds Web Help Desk に安全でないデシリアライゼーション (CVE-2025-26399) SolarWinds Web Help Desk に脆弱性 (CVE-2025-26399) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Solarwinds Web Help Desk CWE-502: 安全でないデシリアライゼーションリモートコード実行 (RCE) +1	7ヶ月前
CVE-2021-22054 KEV	【KEV】Omnissa Workspace One UEM に SSRF (サーバー側リクエスト偽造) (CVE-2021-22054) Omnissa Workspace One UEM に SSRF (CVE-2021-22054) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Omnissa Workspace One Uem Cwe 918 SSRF (サーバーサイドリクエストフォージェリ) +2	7ヶ月前
CVE-2023-41974 KEV	【KEV】Apple iOS and iPadOS に解放後使用 (Use-After-Free) (CVE-2023-41974) Apple iOS and iPadOS に脆弱性 (CVE-2023-41974) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Ios And Ipados CWE-416: 解放後使用 (Use-After-Free)	7ヶ月前
CVE-2021-30952 KEV	【KEV】Apple Multiple Products の脆弱性 (CVE-2021-30952) Apple Multiple Products に脆弱性 (CVE-2021-30952) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products Cwe 190	7ヶ月前
CVE-2023-43000 KEV	【KEV】Apple Multiple Products に解放後使用 (Use-After-Free) (CVE-2023-43000) Apple Multiple Products に脆弱性 (CVE-2023-43000) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-416: 解放後使用 (Use-After-Free) Safari +3	7ヶ月前
CVE-2021-22681 KEV	【KEV】Rockwell Multiple Products の脆弱性 (CVE-2021-22681) Rockwell Multiple Products に脆弱性 (CVE-2021-22681) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Rockwell Multiple Products Cwe 522	7ヶ月前
CVE-2017-7921 KEV	【KEV】Hikvision Multiple Products に認証バイパス (CVE-2017-7921) Hikvision Multiple Products に認証バイパス (CVE-2017-7921) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Hikvision Multiple Products Cwe 287	7ヶ月前
CVE-2026-21385 KEV	【KEV】Qualcomm Multiple Chipsets の脆弱性 (CVE-2026-21385) Qualcomm Multiple Chipsets に脆弱性 (CVE-2026-21385) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Qualcomm Multiple Chipsets Cwe 190	7ヶ月前
CVE-2026-22719 KEV	【KEV】Broadcom VMware Aria Operations にコマンドインジェクション (CVE-2026-22719) Broadcom VMware Aria Operations にコマンドインジェクション (CVE-2026-22719) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Broadcom Vmware Aria Operations Cwe 77	7ヶ月前
CVE-2026-20127 KEV	【KEV】Cisco Catalyst SD-WAN Controller and Manager に認証バイパス (CVE-2026-20127) Cisco Catalyst SD-WAN Controller and Manager に認証バイパス (CVE-2026-20127) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Cisco Catalyst Sd Wan Controller And Manager Cwe 287 Network +3	7ヶ月前
CVE-2022-20775 KEV	【KEV】Cisco SD-WAN の脆弱性 (CVE-2022-20775) Cisco SD-WAN に脆弱性 (CVE-2022-20775) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Cisco Sd Wan Cwe 25 Cwe 282	7ヶ月前
CVE-2026-25108 KEV	【KEV】Soliton Systems K.K FileZen に OSコマンドインジェクション (CVE-2026-25108) Soliton Systems K.K FileZen に OSコマンドインジェクション (CVE-2026-25108) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Soliton Systems Kk Filezen CWE-78: OSコマンドインジェクション	7ヶ月前
CVE-2025-68461 KEV	【KEV】Roundcube Webmail にクロスサイトスクリプティング (CVE-2025-68461) Roundcube Webmail に XSS (クロスサイトスクリプティング) (CVE-2025-68461) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Roundcube Webmail CWE-79: クロスサイトスクリプティング (XSS)	7ヶ月前
CVE-2025-49113 KEV	【KEV】Roundcube Webmail に安全でないデシリアライゼーション (CVE-2025-49113) Roundcube Webmail に脆弱性 (CVE-2025-49113) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Roundcube Webmail CWE-502: 安全でないデシリアライゼーション	7ヶ月前
CVE-2026-22769 KEV	【KEV】Dell RecoverPoint for Virtual Machines (RP4VMs) の脆弱性 (CVE-2026-22769) Dell RecoverPoint for Virtual Machines (RP4VMs) に脆弱性 (CVE-2026-22769) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Dell Recoverpoint For Virtual Machines Rp4Vms Cwe 798	7ヶ月前
CVE-2021-22175 KEV	【KEV】GitLab に SSRF (サーバー側リクエスト偽造) (CVE-2021-22175) GitLab に SSRF (CVE-2021-22175) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Medium	Gitlab Cwe 918	7ヶ月前
CVE-2026-2441 KEV	【KEV】Google Chromium に解放後使用 (Use-After-Free) (CVE-2026-2441) Google Chromium に脆弱性 (CVE-2026-2441) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Google Chromium CWE-416: 解放後使用 (Use-After-Free)	8ヶ月前
CVE-2008-0015 KEV	【KEV】Microsoft Windows の脆弱性 (CVE-2008-0015) Microsoft Windows に脆弱性 (CVE-2008-0015) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows	8ヶ月前
CVE-2024-7694 KEV	【KEV】TeamT5 ThreatSonar Anti-Ransomware に危険なファイルアップロード (CVE-2024-7694) TeamT5 ThreatSonar Anti-Ransomware に脆弱性 (CVE-2024-7694) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Teamt5 Threatsonar Anti Ransomware Cwe 434	8ヶ月前
CVE-2020-7796 KEV	【KEV】Synacor Zimbra Collaboration Suite に SSRF (サーバー側リクエスト偽造) (CVE-2020-7796) Synacor Zimbra Collaboration Suite に SSRF (CVE-2020-7796) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Synacor Zimbra Collaboration Suite Cwe 918	8ヶ月前
CVE-2026-1731 KEV	【KEV】BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) に OSコマンドインジェクション (CVE-2026-1731) BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) に OSコマンドインジェクション (CVE-2026-1731) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Beyondtrust Remote Support Rs And Privileged Remote Access Pra CWE-78: OSコマンドインジェクション	8ヶ月前
CVE-2025-40536 KEV	【KEV】SolarWinds Web Help Desk の脆弱性 (CVE-2025-40536) SolarWinds Web Help Desk に脆弱性 (CVE-2025-40536) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk Cwe 693	8ヶ月前
CVE-2025-15556 KEV	【KEV】Notepad++ の脆弱性 (CVE-2025-15556) Notepad++ に脆弱性 (CVE-2025-15556) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Notepad Cwe 494	8ヶ月前
CVE-2024-43468 KEV	【KEV】Microsoft Configuration Manager に SQLインジェクション (CVE-2024-43468) Microsoft Configuration Manager に SQLインジェクション (CVE-2024-43468) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Configuration Manager CWE-89: SQLインジェクション	8ヶ月前
CVE-2026-20700 KEV	【KEV】Apple Multiple Products にバッファオーバーフロー (CVE-2026-20700) Apple Multiple Products に脆弱性 (CVE-2026-20700) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Apple Multiple Products CWE-119: メモリの境界外操作	8ヶ月前
CVE-2026-21514 KEV	【KEV】Microsoft Office の脆弱性 (CVE-2026-21514) Microsoft Office に脆弱性 (CVE-2026-21514) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Office Cwe 807	8ヶ月前
CVE-2026-21519 KEV	【KEV】Microsoft Windows の脆弱性 (CVE-2026-21519) Microsoft Windows に脆弱性 (CVE-2026-21519) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 843	8ヶ月前
CVE-2026-21533 KEV	【KEV】Microsoft Windows に権限昇格 (CVE-2026-21533) Microsoft Windows に脆弱性 (CVE-2026-21533) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 269	8ヶ月前
CVE-2026-21510 KEV	【KEV】Microsoft Windows の脆弱性 (CVE-2026-21510) Microsoft Windows に脆弱性 (CVE-2026-21510) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693	8ヶ月前
CVE-2026-21525 KEV	【KEV】Microsoft Windows の脆弱性 (CVE-2026-21525) Microsoft Windows に脆弱性 (CVE-2026-21525) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 476	8ヶ月前
CVE-2026-21513 KEV	【KEV】Microsoft Windows の脆弱性 (CVE-2026-21513) Microsoft Windows に脆弱性 (CVE-2026-21513) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Microsoft Windows Cwe 693	8ヶ月前
CVE-2026-24423 KEV	【KEV】SmarterTools SmarterMail の脆弱性 (CVE-2026-24423) SmarterTools SmarterMail に脆弱性 (CVE-2026-24423) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Smartertools Smartermail Cwe 306 リモートコード実行 (RCE)	8ヶ月前
CVE-2025-11953 KEV	【KEV】React Native Community CLI に OSコマンドインジェクション (CVE-2025-11953) React Native Community CLI に OSコマンドインジェクション (CVE-2025-11953) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	React Native Community Cli CWE-78: OSコマンドインジェクション	8ヶ月前
CVE-2025-40551 KEV	【KEV】SolarWinds Web Help Desk に安全でないデシリアライゼーション (CVE-2025-40551) SolarWinds Web Help Desk に脆弱性 (CVE-2025-40551) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Solarwinds Web Help Desk CWE-502: 安全でないデシリアライゼーション	8ヶ月前
CVE-2019-19006 KEV	【KEV】Sangoma Freepbx に認証バイパス (CVE-2019-19006) Sangoma Freepbx に認証バイパス (CVE-2019-19006) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Sangoma Freepbx Cwe 287	8ヶ月前
CVE-2025-64328 KEV	【KEV】Sangoma FreePBX に OSコマンドインジェクション (CVE-2025-64328) Sangoma FreePBX に OSコマンドインジェクション (CVE-2025-64328) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Sangoma Freepbx CWE-78: OSコマンドインジェクション Filestore	8ヶ月前
CVE-2021-39935 KEV	【KEV】GitLab Community and Enterprise Editions に SSRF (サーバー側リクエスト偽造) (CVE-2021-39935) GitLab Community and Enterprise Editions に SSRF (CVE-2021-39935) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Gitlab Community And Enterprise Editions Cwe 918	8ヶ月前
CVE-2026-1281 KEV	【KEV】Ivanti Endpoint Manager Mobile (EPMM) にコードインジェクション (CVE-2026-1281) Ivanti Endpoint Manager Mobile (EPMM) にコードインジェクション (CVE-2026-1281) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。	High	Ivanti Endpoint Manager Mobile Epmm CWE-94: コードインジェクション	8ヶ月前
CVE-2026-24858 KEV	【KEV】Fortinet Multiple Products の脆弱性 (CVE-2026-24858) Fortinet Multiple Products に脆弱性 (CVE-2026-24858) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。	Critical	Fortinet Multiple Products Cwe 288 認証バイパス +9	8ヶ月前