CWE-306に分類される悪用された脆弱性
登録数42
ランサムウェアで悪用13
ベンダーの数29
ベンダー別
4
3
3
2
2
2
2
2
2
1
1
1
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-67277 | MikroTik RouterOS | 2026年9月10日 | 1.5% | 不明 |
| CVE-2026-59822 | BerriAI LiteLLM | 2026年9月2日 | 0.8% | 不明 |
| CVE-2026-81578 | PaperCut NG/MF | 2026年8月31日 | 85.5% | 不明 |
| CVE-2026-72529 | TrueConf Server | 2026年8月20日 | 1.4% | 不明 |
| CVE-2026-46817 | Oracle E-Business Suite | 2026年7月15日 | 0.8% | 不明 |
| CVE-2026-56164 | Microsoft SharePoint Server | 2026年7月14日 | 1.0% | 不明 |
| CVE-2026-20253 | Splunk Enterprise | 2026年6月18日 | 96.9% | 不明 |
| CVE-2026-35273 | Oracle PeopleSoft Enterprise PeopleTools | 2026年6月12日 | 9.4% | 確認あり |
| CVE-2026-41940 | WebPros cPanel & WHM and WP2 (WordPress Squared) | 2026年4月30日 | 98.5% | 確認あり |
| CVE-2026-39987 | Marimo Marimo | 2026年4月23日 | 37.8% | 不明 |
| CVE-2026-33017 | Langflow Langflow | 2026年3月25日 | 24.7% | 不明 |
| CVE-2026-24423 | SmarterTools SmarterMail | 2026年2月5日 | 88.1% | 確認あり |
| CVE-2025-61757 | Oracle Fusion Middleware | 2025年11月21日 | 88.6% | 不明 |
| CVE-2025-4008 | Smartbedded Meteobridge | 2025年10月2日 | 93.6% | 不明 |
| CVE-2020-24363 | TP-Link TL-WA855RE | 2025年9月2日 | 20.6% | 不明 |
| CVE-2025-32433 | Erlang Erlang/OTP | 2025年6月9日 | 98.7% | 不明 |
| CVE-2025-3248 | Langflow Langflow | 2025年5月5日 | 99.9% | 確認あり |
| CVE-2025-0108 | Palo Alto Networks PAN-OS | 2025年2月18日 | 98.4% | 不明 |
| CVE-2022-23227 | NUUO NVRmini2 Devices | 2024年12月18日 | 48.4% | 不明 |
| CVE-2023-28461 | Array Networks AG/vxAG ArrayOS | 2024年11月25日 | 68.0% | 確認あり |
| CVE-2024-0012 | Palo Alto Networks PAN-OS | 2024年11月18日 | 99.8% | 確認あり |
| CVE-2024-5910 | Palo Alto Networks Expedition | 2024年11月7日 | 91.6% | 不明 |
| CVE-2024-47575 | Fortinet FortiManager | 2024年10月23日 | 94.7% | 不明 |
| CVE-2023-36851 | Juniper Junos OS | 2023年11月13日 | 1.1% | 不明 |
| CVE-2023-36847 | Juniper Junos OS | 2023年11月13日 | 83.4% | 不明 |
| CVE-2023-36846 | Juniper Junos OS | 2023年11月13日 | 93.4% | 不明 |
| CVE-2023-27532 | Veeam Backup & Replication | 2023年8月22日 | 81.3% | 確認あり |
| CVE-2022-24990 | TerraMaster TerraMaster OS | 2023年2月10日 | 83.1% | 確認あり |
| CVE-2022-21587 | Oracle E-Business Suite | 2023年2月2日 | 98.3% | 確認あり |
| CVE-2022-26501 | Veeam Backup & Replication | 2022年12月13日 | 4.1% | 確認あり |
| CVE-2022-26925 | Microsoft Windows | 2022年7月1日 | 10.4% | 不明 |
| CVE-2022-1388 | F5 BIG-IP | 2022年5月10日 | 99.9% | 確認あり |
| CVE-2022-26143 | Mitel MiCollab, MiVoice Business Express | 2022年3月25日 | 87.3% | 不明 |
| CVE-2020-13927 | Apache Airflow's Experimental API | 2022年1月18日 | 99.7% | 不明 |
| CVE-2021-44077 | Zoho ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | 2021年12月1日 | 93.2% | 不明 |
| CVE-2021-37415 | Zoho ManageEngine ServiceDesk Plus (SDP) | 2021年12月1日 | 99.8% | 不明 |
| CVE-2021-20021 | SonicWall SonicWall Email Security | 2021年11月3日 | 88.7% | 確認あり |
| CVE-2020-6287 | SAP NetWeaver | 2021年11月3日 | 94.7% | 不明 |
| CVE-2020-6207 | SAP Solution Manager | 2021年11月3日 | 98.1% | 不明 |
| CVE-2020-3952 | VMware vCenter Server | 2021年11月3日 | 90.3% | 不明 |
| CVE-2019-9082 | ThinkPHP ThinkPHP | 2021年11月3日 | 97.4% | 不明 |
| CVE-2019-5591 | Fortinet FortiOS | 2021年11月3日 | 18.5% | 確認あり |
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
KEVのうち42件がCWE-306に分類されています。 CWEの定義(MITRE)