Exploited Vulnerabilities DailyCWE-20に分類される悪用された脆弱性
登録数119
ランサムウェアで悪用26
ベンダーの数42
ベンダー別
28
21
11
8
5
3
2
2
2
2
2
2
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-93952 | Arista VeloCloud Orchestrator | 2026年9月22日 | 1.0% | 不明 |
| CVE-2026-12569 | PTC Windchill and FlexPLM | 2026年6月25日 | 46.0% | 確認あり |
| CVE-2026-34910 | Ubiquiti UniFi OS | 2026年6月23日 | 45.7% | 不明 |
| CVE-2026-6973 | Ivanti Endpoint Manager Mobile (EPMM) | 2026年5月7日 | 2.5% | 不明 |
| CVE-2026-34197 | Apache ActiveMQ | 2026年4月16日 | 15.4% | 不明 |
| CVE-2026-32201 | Microsoft SharePoint Server | 2026年4月14日 | 43.3% | 不明 |
| CVE-2025-20393 | Cisco Multiple Products | 2025年12月17日 | 32.3% | 不明 |
| CVE-2025-54236 | Adobe Commerce and Magento | 2025年10月24日 | 94.5% | 不明 |
| CVE-2025-6558 | Google Chromium | 2025年7月22日 | 9.4% | 不明 |
| CVE-2024-21413 | Microsoft Office Outlook | 2025年2月6日 | 94.6% | 不明 |
| CVE-2016-3714 | ImageMagick ImageMagick | 2024年9月9日 | 97.4% | 不明 |
| CVE-2024-38189 | Microsoft Project | 2024年8月13日 | 8.1% | 不明 |
| CVE-2024-30040 | Microsoft Windows | 2024年5月14日 | 3.9% | 不明 |
| CVE-2024-3400 | Palo Alto Networks PAN-OS | 2024年4月12日 | 99.9% | 確認あり |
| CVE-2023-41266 | Qlik Sense | 2023年12月7日 | 84.8% | 確認あり |
| CVE-2023-36563 | Microsoft WordPad | 2023年10月10日 | 20.7% | 不明 |
| CVE-2014-8361 | Realtek SDK | 2023年9月18日 | 99.9% | 不明 |
| CVE-2021-25489 | Samsung Mobile Devices | 2023年6月29日 | 0.5% | 不明 |
| CVE-2023-2868 | Barracuda Networks Email Security Gateway (ESG) Appliance | 2023年5月26日 | 87.6% | 不明 |
| CVE-2010-3904 | Linux Kernel | 2023年5月12日 | 15.7% | 不明 |
| CVE-2022-39197 | Fortra Cobalt Strike | 2023年3月30日 | 46.4% | 不明 |
| CVE-2021-30900 | Apple iOS, iPadOS, and macOS | 2023年3月30日 | 5.2% | 不明 |
| CVE-2015-2291 | Intel Ethernet Diagnostics Driver for Windows | 2023年2月10日 | 9.0% | 確認あり |
| CVE-2023-22952 | SugarCRM Multiple Products | 2023年2月2日 | 80.1% | 不明 |
| CVE-2017-11357 | Telerik User Interface (UI) for ASP.NET AJAX | 2023年1月26日 | 77.6% | 確認あり |
| CVE-2022-42827 | Apple iOS and iPadOS | 2022年10月25日 | 1.0% | 不明 |
| CVE-2013-6282 | Linux Kernel | 2022年9月15日 | 39.7% | 不明 |
| CVE-2010-2568 | Microsoft Windows | 2022年9月15日 | 91.3% | 不明 |
| CVE-2022-37969 | Microsoft Windows | 2022年9月14日 | 28.2% | 確認あり |
| CVE-2022-32917 | Apple iOS, iPadOS, and macOS | 2022年9月14日 | 5.6% | 不明 |
| CVE-2022-3075 | Google Chromium Mojo | 2022年9月8日 | 5.8% | 不明 |
| CVE-2021-31010 | Apple iOS, macOS, watchOS | 2022年8月25日 | 3.6% | 不明 |
| CVE-2022-32894 | Apple iOS and macOS | 2022年8月18日 | 3.2% | 不明 |
| CVE-2022-32893 | Apple iOS and macOS | 2022年8月18日 | 9.9% | 不明 |
| CVE-2022-2856 | Google Chromium Intents | 2022年8月18日 | 4.5% | 不明 |
| CVE-2022-29499 | Mitel MiVoice Connect | 2022年6月27日 | 55.2% | 確認あり |
| CVE-2019-7193 | QNAP QTS | 2022年6月8日 | 14.3% | 確認あり |
| CVE-2012-0151 | Microsoft Windows | 2022年6月8日 | 87.7% | 不明 |
| CVE-2016-0034 | Microsoft Silverlight | 2022年5月25日 | 69.3% | 確認あり |
| CVE-2013-3896 | Microsoft Silverlight | 2022年5月25日 | 67.9% | 不明 |
| CVE-2018-19949 | QNAP Network Attached Storage (NAS) | 2022年5月24日 | 28.6% | 確認あり |
| CVE-2019-11708 | Mozilla Firefox and Thunderbird | 2022年5月23日 | 55.8% | 不明 |
| CVE-2007-3010 | Alcatel OmniPCX Enterprise | 2022年4月15日 | 97.3% | 不明 |
| CVE-2021-42278 | Microsoft Active Directory | 2022年4月11日 | 73.2% | 確認あり |
| CVE-2017-0148 | Microsoft SMBv1 server | 2022年4月6日 | 99.3% | 確認あり |
| CVE-2022-22675 | Apple macOS | 2022年4月4日 | 12.4% | 不明 |
| CVE-2022-22674 | Apple macOS | 2022年4月4日 | 1.1% | 不明 |
| CVE-2018-8414 | Microsoft Windows | 2022年3月25日 | 72.9% | 不明 |
| CVE-2018-0147 | Cisco Secure Access Control System (ACS) | 2022年3月25日 | 18.2% | 不明 |
| CVE-2018-0125 | Cisco VPN Routers | 2022年3月25日 | 55.1% | 不明 |
| CVE-2017-6316 | Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server | 2022年3月25日 | 73.0% | 不明 |
| CVE-2017-3881 | Cisco IOS and IOS XE | 2022年3月25日 | 98.9% | 不明 |
| CVE-2017-0146 | Microsoft Windows | 2022年3月25日 | 89.8% | 確認あり |
| CVE-2013-2251 | Apache Struts | 2022年3月25日 | 99.9% | 不明 |
| CVE-2012-1823 | PHP PHP | 2022年3月25日 | 99.9% | 不明 |
| CVE-2010-3035 | Cisco IOS XR | 2022年3月25日 | 5.6% | 不明 |
| CVE-2009-2055 | Cisco IOS XR | 2022年3月25日 | 3.3% | 不明 |
| CVE-2009-0927 | Adobe Reader and Acrobat | 2022年3月25日 | 96.6% | 不明 |
| CVE-2021-21973 | VMware vCenter Server and Cloud Foundation | 2022年3月7日 | 88.0% | 不明 |
| CVE-2019-1652 | Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers | 2022年3月3日 | 95.9% | 不明 |
| CVE-2018-0174 | Cisco IOS XE Software | 2022年3月3日 | 7.6% | 不明 |
| CVE-2018-0173 | Cisco IOS and IOS XE Software | 2022年3月3日 | 7.6% | 不明 |
| CVE-2018-0172 | Cisco IOS and IOS XE Software | 2022年3月3日 | 7.8% | 不明 |
| CVE-2018-0159 | Cisco IOS Software and Cisco IOS XE Software | 2022年3月3日 | 6.8% | 不明 |
| CVE-2018-0158 | Cisco IOS Software and Cisco IOS XE Software | 2022年3月3日 | 7.1% | 不明 |
| CVE-2017-12319 | Cisco IOS XE Software | 2022年3月3日 | 5.2% | 不明 |
| CVE-2017-12240 | Cisco IOS and IOS XE Software | 2022年3月3日 | 13.7% | 不明 |
| CVE-2017-12235 | Cisco IOS software | 2022年3月3日 | 7.0% | 不明 |
| CVE-2017-12234 | Cisco IOS software | 2022年3月3日 | 7.0% | 不明 |
| CVE-2017-12233 | Cisco IOS software | 2022年3月3日 | 7.0% | 不明 |
| CVE-2016-8562 | Siemens SIMATIC CP | 2022年3月3日 | 3.6% | 不明 |
| CVE-2016-7262 | Microsoft Excel | 2022年3月3日 | 57.7% | 不明 |
| CVE-2015-2545 | Microsoft Office | 2022年3月3日 | 85.9% | 不明 |
| CVE-2014-4114 | Microsoft Windows | 2022年3月3日 | 81.6% | 不明 |
| CVE-2013-5065 | Microsoft Windows | 2022年3月3日 | 34.6% | 不明 |
| CVE-2009-1123 | Microsoft Windows | 2022年3月3日 | 4.8% | 不明 |
| CVE-2022-24086 | Adobe Commerce and Magento Open Source | 2022年2月15日 | 99.1% | 不明 |
| CVE-2017-9791 | Apache Struts 1 | 2022年2月10日 | 98.9% | 不明 |
| CVE-2017-0145 | Microsoft SMBv1 | 2022年2月10日 | 89.8% | 確認あり |
| CVE-2017-0144 | Microsoft SMBv1 | 2022年2月10日 | 99.2% | 確認あり |
| CVE-2016-3088 | Apache ActiveMQ | 2022年2月10日 | 98.5% | 不明 |
| CVE-2022-22587 | Apple iOS and macOS | 2022年1月28日 | 11.6% | 不明 |
| CVE-2021-35247 | SolarWinds Serv-U | 2022年1月21日 | 3.4% | 不明 |
| CVE-2012-0391 | Apache Struts 2 | 2022年1月21日 | 75.5% | 不明 |
| CVE-2013-3900 | Microsoft WinVerifyTrust function | 2022年1月10日 | 44.6% | 不明 |
| CVE-2021-44228 | Apache Log4j2 | 2021年12月10日 | 99.9% | 確認あり |
| CVE-2017-17562 | Embedthis GoAhead | 2021年12月10日 | 96.2% | 不明 |
| CVE-2010-1871 | Red Hat JBoss Seam 2 | 2021年12月10日 | 83.3% | 不明 |
| CVE-2020-11261 | Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables | 2021年12月1日 | 1.6% | 不明 |
| CVE-2021-38000 | Google Chromium Intents | 2021年11月3日 | 4.9% | 不明 |
| CVE-2021-36742 | Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security | 2021年11月3日 | 1.4% | 不明 |
| CVE-2021-35395 | Realtek AP-Router SDK | 2021年11月3日 | 98.1% | 不明 |
| CVE-2021-31207 | Microsoft Exchange Server | 2021年11月3日 | 99.7% | 確認あり |
| CVE-2021-30860 | Apple Multiple Products | 2021年11月3日 | 75.9% | 不明 |
| CVE-2021-30663 | Apple Multiple Products | 2021年11月3日 | 3.5% | 不明 |
| CVE-2021-27104 | Accellion FTA | 2021年11月3日 | 56.6% | 確認あり |
| CVE-2021-27102 | Accellion FTA | 2021年11月3日 | 3.6% | 確認あり |
| CVE-2021-22502 | Micro Focus Operation Bridge Reporter (OBR) | 2021年11月3日 | 96.7% | 不明 |
| CVE-2021-22205 | GitLab Community and Enterprise Editions | 2021年11月3日 | 99.7% | 確認あり |
| CVE-2021-21985 | VMware vCenter Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-21220 | Google Chromium V8 | 2021年11月3日 | 70.4% | 不明 |
| CVE-2020-8195 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 2021年11月3日 | 33.0% | 不明 |
| CVE-2020-3452 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-3161 | Cisco Cisco IP Phones | 2021年11月3日 | 83.8% | 不明 |
| CVE-2020-1040 | Microsoft Hyper-V RemoteFX | 2021年11月3日 | 7.3% | 不明 |
| CVE-2020-0041 | Android Android Kernel | 2021年11月3日 | 3.1% | 不明 |
| CVE-2019-0604 | Microsoft SharePoint | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2018-7600 | Drupal Drupal Core | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2018-20062 | ThinkPHP noneCms | 2021年11月3日 | 99.5% | 不明 |
| CVE-2018-11776 | Apache Struts | 2021年11月3日 | 99.9% | 不明 |
| CVE-2018-0296 | Cisco Adaptive Security Appliance (ASA) | 2021年11月3日 | 99.9% | 不明 |
| CVE-2018-0171 | Cisco IOS and IOS XE | 2021年11月3日 | 99.4% | 不明 |
| CVE-2017-9822 | DotNetNuke (DNN) DotNetNuke (DNN) | 2021年11月3日 | 94.7% | 確認あり |
| CVE-2017-8759 | Microsoft .NET Framework | 2021年11月3日 | 88.6% | 不明 |
| CVE-2017-6327 | Symantec Symantec Messaging Gateway | 2021年11月3日 | 35.9% | 不明 |
| CVE-2017-5638 | Apache Struts | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2017-0143 | Microsoft Windows | 2021年11月3日 | 93.3% | 確認あり |
| CVE-2016-3718 | ImageMagick ImageMagick | 2021年11月3日 | 76.7% | 不明 |
| CVE-2016-0185 | Microsoft Windows | 2021年11月3日 | 69.8% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
KEVのうち119件がCWE-20に分類されています。 CWEの定義（MITRE）