Exploited Vulnerabilities DailyEPSSが高い悪用された脆弱性 上位100
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2024-27199 | JetBrains TeamCity | 2026年4月20日 | 99.9% | 確認あり |
| CVE-2017-7921 | Hikvision Multiple Products | 2026年3月5日 | 99.9% | 不明 |
| CVE-2025-59287 | Microsoft Windows | 2025年10月24日 | 99.9% | 不明 |
| CVE-2025-49704 | Microsoft SharePoint | 2025年7月22日 | 99.9% | 確認あり |
| CVE-2025-53770 | Microsoft SharePoint | 2025年7月20日 | 99.9% | 確認あり |
| CVE-2025-5777 | Citrix NetScaler ADC and Gateway | 2025年7月10日 | 99.9% | 確認あり |
| CVE-2025-3248 | Langflow Langflow | 2025年5月5日 | 99.9% | 確認あり |
| CVE-2024-38475 | Apache HTTP Server | 2025年5月1日 | 99.9% | 不明 |
| CVE-2025-31161 | CrushFTP CrushFTP | 2025年4月7日 | 99.9% | 確認あり |
| CVE-2025-22457 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways | 2025年4月4日 | 99.9% | 確認あり |
| CVE-2024-13159 | Ivanti Endpoint Manager (EPM) | 2025年3月10日 | 99.9% | 不明 |
| CVE-2024-45195 | Apache OFBiz | 2025年2月4日 | 99.9% | 不明 |
| CVE-2025-0282 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways | 2025年1月8日 | 99.9% | 確認あり |
| CVE-2021-26086 | Atlassian Jira Server and Data Center | 2024年11月12日 | 99.9% | 不明 |
| CVE-2024-7593 | Ivanti Virtual Traffic Manager | 2024年9月24日 | 99.9% | 不明 |
| CVE-2021-33044 | Dahua IP Camera Firmware | 2024年8月21日 | 99.9% | 不明 |
| CVE-2024-23897 | Jenkins Jenkins Command Line Interface (CLI) | 2024年8月19日 | 99.9% | 確認あり |
| CVE-2024-4879 | ServiceNow Utah, Vancouver, and Washington DC Now Platform | 2024年7月29日 | 99.9% | 不明 |
| CVE-2024-34102 | Adobe Commerce and Magento Open Source | 2024年7月17日 | 99.9% | 不明 |
| CVE-2024-4577 | PHP Group PHP | 2024年6月12日 | 99.9% | 確認あり |
| CVE-2024-24919 | Check Point Quantum Security Gateways | 2024年5月30日 | 99.9% | 確認あり |
| CVE-2024-3400 | Palo Alto Networks PAN-OS | 2024年4月12日 | 99.9% | 確認あり |
| CVE-2024-3273 | D-Link Multiple NAS Devices | 2024年4月11日 | 99.9% | 不明 |
| CVE-2024-1709 | ConnectWise ScreenConnect | 2024年2月22日 | 99.9% | 確認あり |
| CVE-2024-21893 | Ivanti Connect Secure, Policy Secure, and Neurons | 2024年1月31日 | 99.9% | 確認あり |
| CVE-2023-22527 | Atlassian Confluence Data Center and Server | 2024年1月24日 | 99.9% | 確認あり |
| CVE-2023-35082 | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | 2024年1月18日 | 99.9% | 確認あり |
| CVE-2024-21887 | Ivanti Connect Secure and Policy Secure | 2024年1月10日 | 99.9% | 確認あり |
| CVE-2023-46805 | Ivanti Connect Secure and Policy Secure | 2024年1月10日 | 99.9% | 確認あり |
| CVE-2023-29357 | Microsoft SharePoint Server | 2024年1月10日 | 99.9% | 確認あり |
| CVE-2023-29300 | Adobe ColdFusion | 2024年1月8日 | 99.9% | 確認あり |
| CVE-2023-1671 | Sophos Web Appliance | 2023年11月16日 | 99.9% | 不明 |
| CVE-2023-22518 | Atlassian Confluence Data Center and Server | 2023年11月7日 | 99.9% | 確認あり |
| CVE-2023-4966 | Citrix NetScaler ADC and NetScaler Gateway | 2023年10月18日 | 99.9% | 確認あり |
| CVE-2023-44487 | IETF HTTP/2 | 2023年10月10日 | 99.9% | 不明 |
| CVE-2023-42793 | JetBrains TeamCity | 2023年10月4日 | 99.9% | 確認あり |
| CVE-2014-8361 | Realtek SDK | 2023年9月18日 | 99.9% | 不明 |
| CVE-2023-4863 | Google Chromium WebP | 2023年9月13日 | 99.9% | 不明 |
| CVE-2023-32315 | Ignite Realtime Openfire | 2023年8月24日 | 99.9% | 不明 |
| CVE-2023-38035 | Ivanti Sentry | 2023年8月22日 | 99.9% | 確認あり |
| CVE-2023-35078 | Ivanti Endpoint Manager Mobile (EPMM) | 2023年7月25日 | 99.9% | 確認あり |
| CVE-2023-1389 | TP-Link Archer AX21 | 2023年5月1日 | 99.9% | 不明 |
| CVE-2021-45046 | Apache Log4j2 | 2023年5月1日 | 99.9% | 確認あり |
| CVE-2023-27350 | PaperCut MF/NG | 2023年4月21日 | 99.9% | 確認あり |
| CVE-2022-47986 | IBM Aspera Faspex | 2023年2月21日 | 99.9% | 確認あり |
| CVE-2023-0669 | Fortra GoAnywhere MFT | 2023年2月10日 | 99.9% | 確認あり |
| CVE-2022-44877 | CWP Control Web Panel | 2023年1月17日 | 99.9% | 不明 |
| CVE-2022-40684 | Fortinet Multiple Products | 2022年10月11日 | 99.9% | 確認あり |
| CVE-2022-41082 | Microsoft Exchange Server | 2022年9月30日 | 99.9% | 確認あり |
| CVE-2022-41040 | Microsoft Exchange Server | 2022年9月30日 | 99.9% | 確認あり |
| CVE-2018-2628 | Oracle WebLogic Server | 2022年9月8日 | 99.9% | 不明 |
| CVE-2022-26134 | Atlassian Confluence Server/Data Center | 2022年6月2日 | 99.9% | 確認あり |
| CVE-2022-1388 | F5 BIG-IP | 2022年5月10日 | 99.9% | 確認あり |
| CVE-2014-0160 | OpenSSL OpenSSL | 2022年5月4日 | 99.9% | 不明 |
| CVE-2022-29464 | WSO2 Multiple Products | 2022年4月25日 | 99.9% | 確認あり |
| CVE-2022-22954 | VMware Workspace ONE Access and Identity Manager | 2022年4月14日 | 99.9% | 確認あり |
| CVE-2021-3156 | Sudo Sudo | 2022年4月6日 | 99.9% | 不明 |
| CVE-2018-10562 | Dasan Gigabit Passive Optical Network (GPON) Routers | 2022年3月31日 | 99.9% | 確認あり |
| CVE-2020-9054 | Zyxel Multiple Network-Attached Storage (NAS) Devices | 2022年3月25日 | 99.9% | 不明 |
| CVE-2019-16920 | D-Link Multiple Routers | 2022年3月25日 | 99.9% | 不明 |
| CVE-2017-12617 | Apache Tomcat | 2022年3月25日 | 99.9% | 不明 |
| CVE-2013-2251 | Apache Struts | 2022年3月25日 | 99.9% | 不明 |
| CVE-2012-1823 | PHP PHP | 2022年3月25日 | 99.9% | 不明 |
| CVE-2017-9841 | PHPUnit PHPUnit | 2022年2月15日 | 99.9% | 不明 |
| CVE-2017-10271 | Oracle WebLogic Server | 2022年2月10日 | 99.9% | 確認あり |
| CVE-2015-1635 | Microsoft HTTP.sys | 2022年2月10日 | 99.9% | 不明 |
| CVE-2014-6271 | GNU Bourne-Again Shell (Bash) | 2022年1月28日 | 99.9% | 不明 |
| CVE-2019-9670 | Synacor Zimbra Collaboration Suite (ZCS) | 2022年1月10日 | 99.9% | 不明 |
| CVE-2019-2725 | Oracle WebLogic Server | 2022年1月10日 | 99.9% | 確認あり |
| CVE-2019-10149 | Exim Mail Transfer Agent (MTA) | 2022年1月10日 | 99.9% | 不明 |
| CVE-2021-44228 | Apache Log4j2 | 2021年12月10日 | 99.9% | 確認あり |
| CVE-2021-40438 | Apache Apache | 2021年12月1日 | 99.9% | 確認あり |
| CVE-2021-22204 | Perl Exiftool | 2021年11月17日 | 99.9% | 不明 |
| CVE-2021-42013 | Apache HTTP Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-41773 | Apache HTTP Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-35464 | ForgeRock Access Management (AM) | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-34523 | Microsoft Exchange Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-34473 | Microsoft Exchange Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-26855 | Microsoft Exchange Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-26084 | Atlassian Confluence Server and Data Center | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-22005 | VMware vCenter Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-21985 | VMware vCenter Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2021-20090 | Arcadyan Buffalo Firmware | 2021年11月3日 | 99.9% | 不明 |
| CVE-2021-1498 | Cisco HyperFlex HX | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-8515 | DrayTek Multiple Vigor Routers | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-5902 | F5 BIG-IP | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2020-3452 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-25506 | D-Link DNS-320 Device | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-14882 | Oracle WebLogic Server | 2021年11月3日 | 99.9% | 不明 |
| CVE-2020-0688 | Microsoft Exchange Server | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2019-19781 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2019-11510 | Ivanti Pulse Connect Secure | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2019-0708 | Microsoft Remote Desktop Services | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2018-7600 | Drupal Drupal Core | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2018-15961 | Adobe ColdFusion | 2021年11月3日 | 99.9% | 不明 |
| CVE-2018-13379 | Fortinet FortiOS | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2018-11776 | Apache Struts | 2021年11月3日 | 99.9% | 不明 |
| CVE-2017-5638 | Apache Struts | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2017-11882 | Microsoft Office | 2021年11月3日 | 99.9% | 確認あり |
| CVE-2012-0158 | Microsoft MSCOMCTL.OCX | 2021年11月3日 | 99.9% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。