CWE-94に分類される悪用された脆弱性
登録数71
ランサムウェアで悪用11
ベンダーの数37
ベンダー別
17
7
3
3
3
3
2
2
2
2
1
1
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-65660 | Microsoft SharePoint | 2026年9月25日 | 2.1% | 不明 |
| CVE-2026-60004 | Gitea Gitea | 2026年8月25日 | 23.9% | 不明 |
| CVE-2026-72530 | TrueConf Server | 2026年8月20日 | 1.6% | 不明 |
| CVE-2025-62593 | Ray-Project Ray | 2026年8月17日 | 62.4% | 不明 |
| CVE-2026-9198 | IBM Langflow | 2026年8月4日 | 28.6% | 不明 |
| CVE-2026-15410 | SonicWall SMA1000 Appliances | 2026年7月14日 | 11.7% | 確認あり |
| CVE-2025-67038 | Lantronix EDS5000 | 2026年6月23日 | 19.9% | 不明 |
| CVE-2008-4250 | Microsoft Windows | 2026年5月20日 | 98.7% | 不明 |
| CVE-2026-34197 | Apache ActiveMQ | 2026年4月16日 | 15.4% | 不明 |
| CVE-2009-0238 | Microsoft Office | 2026年4月14日 | 43.2% | 不明 |
| CVE-2026-1340 | Ivanti Endpoint Manager Mobile (EPMM) | 2026年4月8日 | 98.6% | 不明 |
| CVE-2026-33017 | Langflow Langflow | 2026年3月25日 | 24.7% | 不明 |
| CVE-2025-54068 | Laravel Livewire | 2026年3月20日 | 97.3% | 不明 |
| CVE-2025-32432 | Craft CMS Craft CMS | 2026年3月20日 | 99.7% | 不明 |
| CVE-2026-1281 | Ivanti Endpoint Manager Mobile (EPMM) | 2026年1月29日 | 98.6% | 不明 |
| CVE-2026-20045 | Cisco Unified Communications Manager | 2026年1月21日 | 4.5% | 不明 |
| CVE-2025-37164 | Hewlett Packard Enterprise (HPE) OneView | 2026年1月7日 | 90.1% | 不明 |
| CVE-2009-0556 | Microsoft Office | 2026年1月7日 | 67.3% | 不明 |
| CVE-2025-6204 | Dassault Systèmes DELMIA Apriso | 2025年10月28日 | 79.3% | 不明 |
| CVE-2025-49704 | Microsoft SharePoint | 2025年7月22日 | 99.9% | 確認あり |
| CVE-2024-56145 | Craft CMS Craft CMS | 2025年6月2日 | 97.4% | 不明 |
| CVE-2025-4428 | Ivanti Endpoint Manager Mobile (EPMM) | 2025年5月19日 | 86.5% | 不明 |
| CVE-2025-1976 | Broadcom Brocade Fabric OS | 2025年4月28日 | 0.6% | 不明 |
| CVE-2025-23209 | Craft CMS Craft CMS | 2025年2月20日 | 21.7% | 不明 |
| CVE-2022-24816 | OSGeo JAI-EXT | 2024年6月26日 | 99.9% | 不明 |
| CVE-2024-20359 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | 2024年4月24日 | 19.4% | 不明 |
| CVE-2023-24955 | Microsoft SharePoint Server | 2024年3月26日 | 84.9% | 確認あり |
| CVE-2021-44529 | Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) | 2024年3月25日 | 99.1% | 確認あり |
| CVE-2024-21351 | Microsoft Windows | 2024年2月13日 | 27.7% | 不明 |
| CVE-2023-6548 | Citrix NetScaler ADC and NetScaler Gateway | 2024年1月17日 | 3.1% | 不明 |
| CVE-2018-14667 | Red Hat JBoss RichFaces Framework | 2023年9月28日 | 74.2% | 不明 |
| CVE-2023-33246 | Apache RocketMQ | 2023年9月6日 | 96.5% | 不明 |
| CVE-2023-3519 | Citrix NetScaler ADC and NetScaler Gateway | 2023年7月19日 | 99.7% | 確認あり |
| CVE-2023-25717 | Ruckus Wireless Multiple Products | 2023年5月12日 | 98.0% | 不明 |
| CVE-2023-29492 | Novi Survey Novi Survey | 2023年4月13日 | 2.6% | 不明 |
| CVE-2017-7494 | Samba Samba | 2023年3月30日 | 99.4% | 確認あり |
| CVE-2013-3163 | Microsoft Internet Explorer | 2023年3月30日 | 70.6% | 不明 |
| CVE-2021-39144 | XStream XStream | 2023年3月10日 | 98.1% | 不明 |
| CVE-2022-41223 | Mitel MiVoice Connect | 2023年2月21日 | 10.6% | 確認あり |
| CVE-2022-3236 | Sophos Firewall | 2022年9月23日 | 98.9% | 不明 |
| CVE-2022-22963 | VMware Tanzu Spring Cloud | 2022年8月25日 | 99.9% | 不明 |
| CVE-2009-1862 | Adobe Acrobat and Reader, Flash Player | 2022年6月8日 | 21.1% | 不明 |
| CVE-2009-0557 | Microsoft Office | 2022年6月8日 | 53.0% | 不明 |
| CVE-2014-4148 | Microsoft Windows | 2022年5月25日 | 59.8% | 不明 |
| CVE-2022-22947 | VMware Spring Cloud Gateway | 2022年5月16日 | 98.2% | 不明 |
| CVE-2022-22954 | VMware Workspace ONE Access and Identity Manager | 2022年4月14日 | 99.9% | 確認あり |
| CVE-2022-22965 | VMware Spring Framework | 2022年4月4日 | 99.6% | 不明 |
| CVE-2018-1273 | VMware Tanzu Spring Data Commons | 2022年3月25日 | 96.9% | 確認あり |
| CVE-2014-6287 | Rejetto HTTP File Server (HFS) | 2022年3月25日 | 99.3% | 不明 |
| CVE-2013-4810 | Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management | 2022年3月25日 | 79.4% | 不明 |
| CVE-2009-1151 | phpMyAdmin phpMyAdmin | 2022年3月25日 | 96.5% | 不明 |
| CVE-2020-8218 | Pulse Secure Pulse Connect Secure | 2022年3月7日 | 32.2% | 不明 |
| CVE-2013-1347 | Microsoft Internet Explorer | 2022年3月3日 | 77.7% | 不明 |
| CVE-2012-1856 | Microsoft Office | 2022年3月3日 | 72.0% | 不明 |
| CVE-2010-0188 | Adobe Reader and Acrobat | 2022年3月3日 | 88.2% | 確認あり |
| CVE-2009-3129 | Microsoft Excel | 2022年3月3日 | 84.0% | 不明 |
| CVE-2014-6352 | Microsoft Windows | 2022年2月25日 | 77.4% | 不明 |
| CVE-2017-9841 | PHPUnit PHPUnit | 2022年2月15日 | 99.9% | 不明 |
| CVE-2013-3906 | Microsoft Graphics Component | 2022年2月15日 | 84.8% | 不明 |
| CVE-2015-1635 | Microsoft HTTP.sys | 2022年2月10日 | 99.9% | 不明 |
| CVE-2019-7609 | Elastic Kibana | 2022年1月10日 | 95.3% | 不明 |
| CVE-2015-7450 | IBM WebSphere Application Server and Server Hypervisor Edition | 2022年1月10日 | 97.7% | 不明 |
| CVE-2019-0193 | Apache Solr | 2021年12月10日 | 83.5% | 不明 |
| CVE-2021-22900 | Ivanti Pulse Connect Secure | 2021年11月3日 | 14.1% | 不明 |
| CVE-2021-22894 | Ivanti Pulse Connect Secure | 2021年11月3日 | 41.2% | 不明 |
| CVE-2020-8644 | PlaySMS PlaySMS | 2021年11月3日 | 86.6% | 不明 |
| CVE-2020-8243 | Ivanti Pulse Connect Secure | 2021年11月3日 | 90.7% | 不明 |
| CVE-2019-9082 | ThinkPHP ThinkPHP | 2021年11月3日 | 97.4% | 不明 |
| CVE-2019-4716 | IBM Planning Analytics | 2021年11月3日 | 86.4% | 不明 |
| CVE-2019-16759 | vBulletin vBulletin | 2021年11月3日 | 99.7% | 不明 |
| CVE-2012-0158 | Microsoft MSCOMCTL.OCX | 2021年11月3日 | 99.9% | 確認あり |
CISAの既知の悪用された脆弱性カタログ(KEV)のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
KEVのうち71件がCWE-94に分類されています。 CWEの定義(MITRE)