English version →
ログイン 新規登録
JA · EN · FR
SecPulse

CISA KEV (悪用が確認された脆弱性) 一覧

米国 CISA が「実際の攻撃で悪用されている」と認定した脆弱性 (Known Exploited Vulnerabilities) を、追加日の新しい順に掲載。日本語の要約・CVSS・対応方法付き。

ID 画像 タイトル
CVE-2025-59287 KEV 【KEV】Microsoft Windows に 安全でないデシリアライゼーション (CVE-2025-59287)
Microsoft Windows に 脆弱性 (CVE-2025-59287) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-54236 KEV 【KEV】Adobe commerce の脆弱性 (CVE-2025-54236)
Adobe commerce に 脆弱性 (CVE-2025-54236) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-61932 KEV 【KEV】Motex LANSCOPE Endpoint Manager の脆弱性 (CVE-2025-61932)
Motex LANSCOPE Endpoint Manager に 脆弱性 (CVE-2025-61932) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-61884 KEV 【KEV】Oracle E-Business Suite に パストラバーサル (CVE-2025-61884)
Oracle E-Business Suite に パストラバーサル (CVE-2025-61884) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-33073 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2025-33073)
Microsoft Windows に 脆弱性 (CVE-2025-33073) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-2747 KEV 【KEV】Kentico Xperience CMS の脆弱性 (CVE-2025-2747)
Kentico Xperience CMS に 脆弱性 (CVE-2025-2747) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-2746 KEV 【KEV】Kentico Xperience CMS の脆弱性 (CVE-2025-2746)
Kentico Xperience CMS に 脆弱性 (CVE-2025-2746) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2022-48503 KEV 【KEV】Apple Multiple Products の脆弱性 (CVE-2022-48503)
Apple Multiple Products に 脆弱性 (CVE-2022-48503) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-54253 KEV 【KEV】Adobe Experience Manager (AEM) Forms の脆弱性 (CVE-2025-54253)
Adobe Experience Manager (AEM) Forms に 脆弱性 (CVE-2025-54253) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2016-7836 KEV 【KEV】SKYSEA Client View に 認証バイパス (CVE-2016-7836)
SKYSEA Client View に 認証バイパス (CVE-2016-7836) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-59230 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2025-59230)
Microsoft Windows に 脆弱性 (CVE-2025-59230) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-24990 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2025-24990)
Microsoft Windows に 脆弱性 (CVE-2025-24990) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-47827 KEV 【KEV】IGEL OS の脆弱性 (CVE-2025-47827)
IGEL OS に 脆弱性 (CVE-2025-47827) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-43798 KEV 【KEV】Grafana labs github.com/grafana/grafana に パストラバーサル (CVE-2021-43798)
Grafana labs github.com/grafana/grafana に パストラバーサル (CVE-2021-43798) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。対策: 8.0.7 以上に更新。
CVE-2025-27915 KEV 【KEV】Synacor Zimbra Collaboration Suite (ZCS) に クロスサイトスクリプティング (CVE-2025-27915)
Synacor Zimbra Collaboration Suite (ZCS) に XSS (クロスサイトスクリプティング) (CVE-2025-27915) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-61882 KEV 【KEV】Oracle E-Business Suite に 認証バイパス (CVE-2025-61882)
Oracle E-Business Suite に 認証バイパス (CVE-2025-61882) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2010-3765 KEV 【KEV】Mozilla Multiple Products の脆弱性 (CVE-2010-3765)
Mozilla Multiple Products に 脆弱性 (CVE-2010-3765) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2011-3402 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2011-3402)
Microsoft Windows に 脆弱性 (CVE-2011-3402) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2013-3918 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2013-3918)
Microsoft Windows に 脆弱性 (CVE-2013-3918) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-43226 KEV 【KEV】Microsoft Windows の脆弱性 (CVE-2021-43226)
Microsoft Windows に 脆弱性 (CVE-2021-43226) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2010-3962 KEV 【KEV】Microsoft Internet Explorer の脆弱性 (CVE-2010-3962)
Microsoft Internet Explorer に 脆弱性 (CVE-2010-3962) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-22555 KEV 【KEV】Linux Kernel に 境界外書き込み (CVE-2021-22555)
Linux Kernel に 境界外書き込み (CVE-2021-22555) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-4008 KEV 【KEV】Smartbedded Meteobridge の脆弱性 (CVE-2025-4008)
Smartbedded Meteobridge に 脆弱性 (CVE-2025-4008) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-21043 KEV 【KEV】Samsung Mobile Devices に 境界外書き込み (CVE-2025-21043)
Samsung Mobile Devices に 境界外書き込み (CVE-2025-21043) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2015-7755 KEV 【KEV】Juniper ScreenOS に 認証バイパス (CVE-2015-7755)
Juniper ScreenOS に 認証バイパス (CVE-2015-7755) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2017-1000353 KEV 【KEV】Jenkins の脆弱性 (CVE-2017-1000353)
Jenkins に 脆弱性 (CVE-2017-1000353) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。SignedObject 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2014-6278 KEV 【KEV】GNU Bash に OSコマンドインジェクション (CVE-2014-6278)
GNU Bash に OSコマンドインジェクション (CVE-2014-6278) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2021-21311 KEV 【KEV】Adminer に SSRF (サーバー側リクエスト偽造) (CVE-2021-21311)
Adminer に SSRF (CVE-2021-21311) が存在。不正な操作・情報露出のリスクがあります。adminer.php 経由で攻撃可能。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-20352 KEV 【KEV】Cisco IOS and IOS XE の脆弱性 (CVE-2025-20352)
Cisco IOS and IOS XE に 脆弱性 (CVE-2025-20352) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-10035 KEV 【KEV】Fortra GoAnywhere MFT に 安全でないデシリアライゼーション (CVE-2025-10035)
Fortra GoAnywhere MFT に 脆弱性 (CVE-2025-10035) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-59689 KEV 【KEV】Libraesva Email Security Gateway に コマンドインジェクション (CVE-2025-59689)
Libraesva Email Security Gateway に コマンドインジェクション (CVE-2025-59689) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-32463 KEV 【KEV】Sudo の脆弱性 (CVE-2025-32463)
Sudo に 脆弱性 (CVE-2025-32463) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-20333 KEV 【KEV】Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense の脆弱性 (CVE-2025-20333)
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense に 脆弱性 (CVE-2025-20333) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-20362 KEV 【KEV】Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense の脆弱性 (CVE-2025-20362)
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense に 脆弱性 (CVE-2025-20362) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-10585 KEV 【KEV】Google Chromium V8 の脆弱性 (CVE-2025-10585)
Google Chromium V8 に 脆弱性 (CVE-2025-10585) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-5086 KEV 【KEV】Dassault Systèmes DELMIA Apriso に 安全でないデシリアライゼーション (CVE-2025-5086)
Dassault Systèmes DELMIA Apriso に 脆弱性 (CVE-2025-5086) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-53690 KEV 【KEV】Sitecore Multiple Products に 安全でないデシリアライゼーション (CVE-2025-53690)
Sitecore Multiple Products に 脆弱性 (CVE-2025-53690) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-48543 KEV 【KEV】Android Runtime の脆弱性 (CVE-2025-48543)
Android Runtime に 脆弱性 (CVE-2025-48543) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-38352 KEV 【KEV】Linux Kernel の脆弱性 (CVE-2025-38352)
Linux Kernel に 脆弱性 (CVE-2025-38352) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-9377 KEV 【KEV】TP-Link Multiple Routers に OSコマンドインジェクション (CVE-2025-9377)
TP-Link Multiple Routers に OSコマンドインジェクション (CVE-2025-9377) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2023-50224 KEV 【KEV】Tp-link Tl Wr841N の脆弱性 (CVE-2023-50224)
Tp-link Tl Wr841N に 脆弱性 (CVE-2023-50224) が存在。機密情報が外部に流出する可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-55177 KEV 【KEV】Meta Platforms WhatsApp に 認可不備 (CVE-2025-55177)
Meta Platforms WhatsApp に 脆弱性 (CVE-2025-55177) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2020-24363 KEV 【KEV】TP-Link TL-WA855RE の脆弱性 (CVE-2020-24363)
TP-Link TL-WA855RE に 脆弱性 (CVE-2020-24363) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-57819 KEV 【KEV】Sangoma FreePBX に SQLインジェクション (CVE-2025-57819)
Sangoma FreePBX に SQLインジェクション (CVE-2025-57819) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-7775 KEV 【KEV】Citrix NetScaler に バッファオーバーフロー (CVE-2025-7775)
Citrix NetScaler に 脆弱性 (CVE-2025-7775) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2024-8069 KEV 【KEV】Citrix Session Recording に 安全でないデシリアライゼーション (CVE-2024-8069)
Citrix Session Recording に 脆弱性 (CVE-2024-8069) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2024-8068 KEV 【KEV】Citrix Session Recording に 権限昇格 (CVE-2024-8068)
Citrix Session Recording に 脆弱性 (CVE-2024-8068) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-48384 KEV 【KEV】Git の脆弱性 (CVE-2025-48384)
Git に 脆弱性 (CVE-2025-48384) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-43300 KEV 【KEV】Apple iOS, iPadOS, and macOS に 境界外書き込み (CVE-2025-43300)
Apple iOS, iPadOS, and macOS に 境界外書き込み (CVE-2025-43300) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。
CVE-2025-54948 KEV 【KEV】Trend Micro Apex One に OSコマンドインジェクション (CVE-2025-54948)
Trend Micro Apex One に OSコマンドインジェクション (CVE-2025-54948) が存在。不正な操作・情報露出のリスクがあります。CISA KEV登録済 — 実環境で悪用が確認されている。

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく