Exploited Vulnerabilities DailyCWE-502に分類される悪用された脆弱性
登録数71
ランサムウェアで悪用29
ベンダーの数36
ベンダー別
14
6
5
4
4
3
2
2
2
2
2
1
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2021-23758 | Ajax.NET Professional Ajax.NET Professional | 2026年8月26日 | 82.5% | 不明 |
| CVE-2026-63077 | JetBrains TeamCity | 2026年8月5日 | 89.5% | 確認あり |
| CVE-2026-50522 | Microsoft SharePoint | 2026年7月22日 | 3.0% | 不明 |
| CVE-2026-58644 | Microsoft SharePoint | 2026年7月16日 | 15.8% | 不明 |
| CVE-2026-45659 | Microsoft SharePoint Server | 2026年7月1日 | 2.7% | 確認あり |
| CVE-2026-12569 | PTC Windchill and FlexPLM | 2026年6月25日 | 46.0% | 確認あり |
| CVE-2026-45247 | Mirasvit Mirasvit Full Page Cache Warmer | 2026年6月3日 | 2.0% | 不明 |
| CVE-2023-21529 | Microsoft Exchange Server | 2026年4月13日 | 59.2% | 確認あり |
| CVE-2026-20131 | Cisco Secure Firewall Management Center (FMC) | 2026年3月19日 | 43.1% | 確認あり |
| CVE-2026-20963 | Microsoft SharePoint | 2026年3月18日 | 29.5% | 不明 |
| CVE-2025-26399 | SolarWinds Web Help Desk | 2026年3月9日 | 89.5% | 確認あり |
| CVE-2025-49113 | Roundcube Webmail | 2026年2月20日 | 98.9% | 不明 |
| CVE-2025-40551 | SolarWinds Web Help Desk | 2026年2月3日 | 84.1% | 不明 |
| CVE-2025-59287 | Microsoft Windows | 2025年10月24日 | 99.9% | 不明 |
| CVE-2025-10035 | Fortra GoAnywhere MFT | 2025年9月29日 | 99.7% | 確認あり |
| CVE-2025-5086 | Dassault Systèmes DELMIA Apriso | 2025年9月11日 | 96.9% | 不明 |
| CVE-2025-53690 | Sitecore Multiple Products | 2025年9月4日 | 51.0% | 不明 |
| CVE-2024-8069 | Citrix Session Recording | 2025年8月25日 | 14.6% | 不明 |
| CVE-2025-53770 | Microsoft SharePoint | 2025年7月20日 | 99.9% | 確認あり |
| CVE-2025-24016 | Wazuh Wazuh Server | 2025年6月10日 | 93.8% | 不明 |
| CVE-2025-42999 | SAP NetWeaver | 2025年5月15日 | 13.8% | 確認あり |
| CVE-2025-24813 | Apache Tomcat | 2025年4月1日 | 99.9% | 不明 |
| CVE-2019-9875 | Sitecore CMS and Experience Platform (XP) | 2025年3月26日 | 13.7% | 不明 |
| CVE-2019-9874 | Sitecore CMS and Experience Platform (XP) | 2025年3月26日 | 83.7% | 不明 |
| CVE-2024-20953 | Oracle Agile Product Lifecycle Management (PLM) | 2025年2月24日 | 3.9% | 不明 |
| CVE-2017-3066 | Adobe ColdFusion | 2025年2月24日 | 90.5% | 不明 |
| CVE-2025-0994 | Trimble Cityworks | 2025年2月7日 | 31.0% | 不明 |
| CVE-2025-23006 | SonicWall SMA1000 Appliances | 2025年1月24日 | 23.4% | 確認あり |
| CVE-2024-38094 | Microsoft SharePoint | 2024年10月22日 | 50.8% | 確認あり |
| CVE-2024-40711 | Veeam Backup & Replication | 2024年10月17日 | 90.3% | 確認あり |
| CVE-2019-0344 | SAP Commerce Cloud | 2024年9月30日 | 7.0% | 不明 |
| CVE-2022-21445 | Oracle ADF Faces | 2024年9月18日 | 62.4% | 不明 |
| CVE-2020-0618 | Microsoft SQL Server | 2024年9月18日 | 99.0% | 確認あり |
| CVE-2024-28986 | SolarWinds Web Help Desk | 2024年8月15日 | 84.6% | 不明 |
| CVE-2018-0824 | Microsoft Windows | 2024年8月5日 | 73.1% | 不明 |
| CVE-2023-43208 | NextGen Healthcare Mirth Connect | 2024年5月20日 | 82.7% | 確認あり |
| CVE-2018-15133 | Laravel Laravel Framework | 2024年1月16日 | 76.8% | 不明 |
| CVE-2023-38203 | Adobe ColdFusion | 2024年1月8日 | 97.0% | 確認あり |
| CVE-2023-29300 | Adobe ColdFusion | 2024年1月8日 | 99.9% | 確認あり |
| CVE-2023-46604 | Apache ActiveMQ | 2023年11月2日 | 99.8% | 確認あり |
| CVE-2023-40044 | Progress WS_FTP Server | 2023年10月5日 | 90.3% | 確認あり |
| CVE-2023-26359 | Adobe ColdFusion | 2023年8月21日 | 16.9% | 不明 |
| CVE-2022-31199 | Netwrix Auditor | 2023年7月11日 | 36.0% | 確認あり |
| CVE-2021-39144 | XStream XStream | 2023年3月10日 | 98.1% | 不明 |
| CVE-2020-5741 | Plex Media Server | 2023年3月10日 | 72.9% | 不明 |
| CVE-2022-47986 | IBM Aspera Faspex | 2023年2月21日 | 99.9% | 確認あり |
| CVE-2023-0669 | Fortra GoAnywhere MFT | 2023年2月10日 | 99.9% | 確認あり |
| CVE-2021-35587 | Oracle Fusion Middleware | 2022年11月28日 | 96.2% | 不明 |
| CVE-2022-41082 | Microsoft Exchange Server | 2022年9月30日 | 99.9% | 確認あり |
| CVE-2022-35405 | Zoho ManageEngine | 2022年9月22日 | 99.9% | 不明 |
| CVE-2018-2628 | Oracle WebLogic Server | 2022年9月8日 | 99.9% | 不明 |
| CVE-2021-31010 | Apple iOS, macOS, watchOS | 2022年8月25日 | 3.6% | 不明 |
| CVE-2019-15271 | Cisco RV Series Routers | 2022年6月8日 | 5.4% | 不明 |
| CVE-2021-27852 | Checkbox Checkbox Survey | 2022年4月11日 | 30.2% | 不明 |
| CVE-2021-42237 | Sitecore XP | 2022年3月25日 | 97.5% | 確認あり |
| CVE-2019-6340 | Drupal Core | 2022年3月25日 | 92.0% | 不明 |
| CVE-2019-10068 | Kentico Xperience | 2022年3月25日 | 95.0% | 不明 |
| CVE-2018-1000861 | Jenkins Jenkins Stapler Web Framework | 2022年2月10日 | 98.3% | 不明 |
| CVE-2021-44228 | Apache Log4j2 | 2021年12月10日 | 99.9% | 確認あり |
| CVE-2017-12149 | Red Hat JBoss Application Server | 2021年12月10日 | 90.7% | 確認あり |
| CVE-2021-42321 | Microsoft Exchange | 2021年11月17日 | 91.7% | 確認あり |
| CVE-2021-35464 | ForgeRock Access Management (AM) | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-26857 | Microsoft Exchange Server | 2021年11月3日 | 95.7% | 確認あり |
| CVE-2020-7961 | Liferay Liferay Portal | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-2555 | Oracle Multiple Products | 2021年11月3日 | 97.1% | 不明 |
| CVE-2020-17144 | Microsoft Exchange Server | 2021年11月3日 | 36.5% | 不明 |
| CVE-2020-10189 | Zoho ManageEngine | 2021年11月3日 | 99.9% | 不明 |
| CVE-2019-18935 | Progress Telerik UI for ASP.NET AJAX | 2021年11月3日 | 99.7% | 確認あり |
| CVE-2018-4939 | Adobe ColdFusion | 2021年11月3日 | 61.9% | 不明 |
| CVE-2017-9805 | Apache Struts | 2021年11月3日 | 99.3% | 不明 |
| CVE-2015-4852 | Oracle WebLogic Server | 2021年11月3日 | 96.0% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
KEVのうち71件がCWE-502に分類されています。 CWEの定義（MITRE）