CWE-78に分類される悪用された脆弱性
登録数110
ランサムウェアで悪用12
ベンダーの数65
ベンダー別
11
8
4
4
3
3
3
3
3
3
3
2
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-83549 | SonicWall SMA1000 Appliances | 2026年9月2日 | 10.7% | 不明 |
| CVE-2026-49869 | Kestra Kestra OSS | 2026年9月2日 | 2.0% | 不明 |
| CVE-2026-73570 | Synacor Zimbra Collaboration Suite (ZCS) | 2026年8月21日 | 71.6% | 不明 |
| CVE-2026-16812 | Arista VeloCloud Orchestrator | 2026年7月27日 | 1.0% | 不明 |
| CVE-2026-39808 | Fortinet FortiSandbox | 2026年7月16日 | 47.3% | 不明 |
| CVE-2026-25089 | Fortinet FortiSandbox | 2026年7月16日 | 76.1% | 不明 |
| CVE-2025-67038 | Lantronix EDS5000 | 2026年6月23日 | 19.9% | 不明 |
| CVE-2026-10520 | Ivanti Sentry | 2026年6月11日 | 99.9% | 不明 |
| CVE-2026-42271 | BerriAI LiteLLM | 2026年6月8日 | 92.5% | 不明 |
| CVE-2026-25108 | Soliton Systems K.K FileZen | 2026年2月24日 | 5.1% | 不明 |
| CVE-2026-1731 | BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) | 2026年2月13日 | 90.8% | 確認あり |
| CVE-2025-11953 | React Native Community CLI | 2026年2月5日 | 93.9% | 不明 |
| CVE-2025-64328 | Sangoma FreePBX | 2026年2月3日 | 84.6% | 不明 |
| CVE-2025-66644 | Array Networks ArrayOS AG | 2025年12月8日 | 3.4% | 不明 |
| CVE-2025-58034 | Fortinet FortiWeb | 2025年11月18日 | 55.5% | 不明 |
| CVE-2025-48703 | CWP Control Web Panel | 2025年11月4日 | 99.6% | 不明 |
| CVE-2014-6278 | GNU GNU Bash | 2025年10月2日 | 99.6% | 不明 |
| CVE-2025-9377 | TP-Link Multiple Routers | 2025年9月3日 | 35.8% | 不明 |
| CVE-2025-54948 | Trend Micro Apex One | 2025年8月18日 | 23.9% | 不明 |
| CVE-2023-39780 | ASUS RT-AX55 Routers | 2025年6月2日 | 39.5% | 不明 |
| CVE-2024-12987 | DrayTek Vigor Routers | 2025年5月15日 | 98.1% | 不明 |
| CVE-2024-6047 | GeoVision Multiple Devices | 2025年5月7日 | 10.0% | 不明 |
| CVE-2024-11120 | GeoVision Multiple Devices | 2025年5月7日 | 28.3% | 不明 |
| CVE-2023-44221 | SonicWall SMA100 Appliances | 2025年5月1日 | 76.2% | 不明 |
| CVE-2021-20035 | SonicWall SMA100 Appliances | 2025年4月16日 | 4.1% | 不明 |
| CVE-2025-1316 | Edimax IC-7100 IP Camera | 2025年3月19日 | 74.4% | 不明 |
| CVE-2024-40891 | Zyxel DSL CPE Devices | 2025年2月11日 | 21.7% | 不明 |
| CVE-2024-40890 | Zyxel DSL CPE Devices | 2025年2月11日 | 20.7% | 不明 |
| CVE-2018-9276 | Paessler PRTG Network Monitor | 2025年2月4日 | 86.9% | 不明 |
| CVE-2024-50603 | Aviatrix Controllers | 2025年1月16日 | 98.5% | 不明 |
| CVE-2024-12686 | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) | 2025年1月13日 | 13.7% | 不明 |
| CVE-2021-40407 | Reolink RLC-410W IP Camera | 2024年12月18日 | 47.6% | 不明 |
| CVE-2019-11001 | Reolink Multiple IP Cameras | 2024年12月18日 | 37.5% | 不明 |
| CVE-2018-14933 | NUUO NVRmini Devices | 2024年12月18日 | 94.8% | 不明 |
| CVE-2024-1212 | Progress Kemp LoadMaster | 2024年11月18日 | 95.3% | 不明 |
| CVE-2024-9463 | Palo Alto Networks Expedition | 2024年11月14日 | 98.5% | 不明 |
| CVE-2024-8957 | PTZOptics PT30X-SDI/NDI Cameras | 2024年11月4日 | 79.7% | 不明 |
| CVE-2023-25280 | D-Link DIR-820 Router | 2024年9月30日 | 97.8% | 不明 |
| CVE-2020-15415 | DrayTek Multiple Vigor Routers | 2024年9月30日 | 84.4% | 不明 |
| CVE-2024-8190 | Ivanti Cloud Services Appliance | 2024年9月13日 | 88.5% | 不明 |
| CVE-2024-20399 | Cisco NX-OS | 2024年7月2日 | 4.3% | 不明 |
| CVE-2024-4577 | PHP Group PHP | 2024年6月12日 | 99.9% | 確認あり |
| CVE-2017-3506 | Oracle WebLogic Server | 2024年6月3日 | 96.2% | 不明 |
| CVE-2019-7256 | Nice Linear eMerge E3-Series | 2024年3月25日 | 97.0% | 不明 |
| CVE-2021-36380 | Sunhillo SureLine | 2024年3月5日 | 97.6% | 不明 |
| CVE-2023-49897 | FXC AE1021, AE1021PE | 2023年12月21日 | 50.4% | 不明 |
| CVE-2023-47565 | QNAP VioStor NVR | 2023年12月21日 | 73.2% | 不明 |
| CVE-2023-20273 | Cisco Cisco IOS XE Web UI | 2023年10月23日 | 89.6% | 不明 |
| CVE-2017-6884 | Zyxel EMG2926 Routers | 2023年9月18日 | 34.6% | 確認あり |
| CVE-2017-18368 | Zyxel P660HN-T1A Routers | 2023年8月7日 | 94.4% | 不明 |
| CVE-2022-29303 | SolarView Compact | 2023年7月13日 | 97.9% | 不明 |
| CVE-2019-20500 | D-Link DWL-2600AP Access Point | 2023年6月29日 | 96.7% | 不明 |
| CVE-2019-17621 | D-Link DIR-859 Router | 2023年6月29日 | 89.6% | 不明 |
| CVE-2023-27992 | Zyxel Multiple Network-Attached Storage (NAS) Devices | 2023年6月23日 | 82.8% | 不明 |
| CVE-2020-12641 | Roundcube Roundcube Webmail | 2023年6月22日 | 84.3% | 不明 |
| CVE-2023-28771 | Zyxel Multiple Firewalls | 2023年5月31日 | 99.2% | 不明 |
| CVE-2022-33891 | Apache Spark | 2023年3月7日 | 93.2% | 不明 |
| CVE-2022-28810 | Zoho ManageEngine | 2023年3月7日 | 70.9% | 不明 |
| CVE-2022-44877 | CWP Control Web Panel | 2023年1月17日 | 99.9% | 不明 |
| CVE-2022-36804 | Atlassian Bitbucket Server and Data Center | 2022年9月30日 | 99.1% | 不明 |
| CVE-2022-26258 | D-Link DIR-820L | 2022年9月8日 | 91.9% | 不明 |
| CVE-2018-6530 | D-Link Multiple Routers | 2022年9月8日 | 96.6% | 確認あり |
| CVE-2018-19949 | QNAP Network Attached Storage (NAS) | 2022年5月24日 | 28.6% | 確認あり |
| CVE-2022-30525 | Zyxel Multiple Firewalls | 2022年5月16日 | 99.9% | 不明 |
| CVE-2019-16057 | D-Link DNS-320 Storage Device | 2022年4月15日 | 86.4% | 確認あり |
| CVE-2020-2509 | QNAP QNAP Network-Attached Storage (NAS) | 2022年4月11日 | 33.9% | 不明 |
| CVE-2021-45382 | D-Link Multiple Routers | 2022年4月4日 | 97.8% | 不明 |
| CVE-2018-10562 | Dasan Gigabit Passive Optical Network (GPON) Routers | 2022年3月31日 | 99.9% | 確認あり |
| CVE-2020-9377 | D-Link DIR-610 Devices | 2022年3月25日 | 21.3% | 不明 |
| CVE-2020-9054 | Zyxel Multiple Network-Attached Storage (NAS) Devices | 2022年3月25日 | 99.9% | 不明 |
| CVE-2020-7247 | OpenBSD OpenSMTPD | 2022年3月25日 | 98.9% | 不明 |
| CVE-2020-25223 | Sophos SG UTM | 2022年3月25日 | 96.7% | 不明 |
| CVE-2020-1956 | Apache Kylin | 2022年3月25日 | 97.3% | 不明 |
| CVE-2019-16920 | D-Link Multiple Routers | 2022年3月25日 | 99.9% | 不明 |
| CVE-2019-15107 | Webmin Webmin | 2022年3月25日 | 99.7% | 確認あり |
| CVE-2019-12991 | Citrix SD-WAN and NetScaler | 2022年3月25日 | 74.0% | 不明 |
| CVE-2018-6961 | VMware SD-WAN Edge | 2022年3月25日 | 86.2% | 不明 |
| CVE-2018-14839 | LG N1A1 NAS | 2022年3月25日 | 89.3% | 不明 |
| CVE-2018-11138 | Quest KACE System Management Appliance | 2022年3月25日 | 91.7% | 確認あり |
| CVE-2017-6334 | NETGEAR DGN2200 Devices | 2022年3月25日 | 72.6% | 不明 |
| CVE-2016-11021 | D-Link DCS-930L Devices | 2022年3月25日 | 68.8% | 不明 |
| CVE-2017-6077 | NETGEAR Wireless Router DGN2200 | 2022年3月7日 | 68.7% | 不明 |
| CVE-2014-7169 | GNU Bourne-Again Shell (Bash) | 2022年1月28日 | 99.9% | 不明 |
| CVE-2014-6271 | GNU Bourne-Again Shell (Bash) | 2022年1月28日 | 99.9% | 不明 |
| CVE-2021-25298 | Nagios Nagios XI | 2022年1月18日 | 73.6% | 不明 |
| CVE-2021-25297 | Nagios Nagios XI | 2022年1月18日 | 56.6% | 不明 |
| CVE-2021-25296 | Nagios Nagios XI | 2022年1月18日 | 71.9% | 不明 |
| CVE-2021-21315 | Npm package System Information Library for Node.JS | 2022年1月18日 | 90.6% | 不明 |
| CVE-2020-11978 | Apache Airflow | 2022年1月18日 | 99.1% | 不明 |
| CVE-2021-36260 | Hikvision Security cameras web server | 2022年1月10日 | 99.8% | 不明 |
| CVE-2019-10149 | Exim Mail Transfer Agent (MTA) | 2022年1月10日 | 99.9% | 不明 |
| CVE-2021-35394 | Realtek Jungle Software Development Kit (SDK) | 2021年12月10日 | 99.8% | 不明 |
| CVE-2020-8816 | Pi-hole AdminLTE | 2021年12月10日 | 78.1% | 不明 |
| CVE-2021-27561 | Yealink Device Management | 2021年11月3日 | 82.8% | 不明 |
| CVE-2021-27104 | Accellion FTA | 2021年11月3日 | 56.6% | 確認あり |
| CVE-2021-27102 | Accellion FTA | 2021年11月3日 | 3.6% | 確認あり |
| CVE-2021-22502 | Micro Focus Operation Bridge Reporter (OBR) | 2021年11月3日 | 96.7% | 不明 |
| CVE-2021-1498 | Cisco HyperFlex HX | 2021年11月3日 | 99.9% | 不明 |
| CVE-2021-1497 | Cisco HyperFlex HX | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-8515 | DrayTek Multiple Vigor Routers | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-4428 | IBM Data Risk Manager | 2021年11月3日 | 61.6% | 不明 |
| CVE-2020-4006 | VMware Multiple Products | 2021年11月3日 | 17.3% | 不明 |
| CVE-2020-25506 | D-Link DNS-320 Device | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-16846 | SaltStack Salt | 2021年11月3日 | 99.5% | 不明 |
| CVE-2020-10987 | Tenda AC1900 Router AC15 Model | 2021年11月3日 | 79.8% | 不明 |
| CVE-2020-10221 | rConfig rConfig | 2021年11月3日 | 77.1% | 不明 |
| CVE-2019-19356 | Netis WF2419 Devices | 2021年11月3日 | 28.1% | 不明 |
| CVE-2019-15949 | Nagios Nagios XI | 2021年11月3日 | 77.0% | 不明 |
| CVE-2019-11539 | Ivanti Pulse Connect Secure and Pulse Policy Secure | 2021年11月3日 | 98.5% | 確認あり |
| CVE-2018-14558 | Tenda AC7, AC9, and AC10 Routers | 2021年11月3日 | 8.5% | 不明 |
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
KEVのうち110件がCWE-78に分類されています。 CWEの定義(MITRE)