Exploited Vulnerabilities Daily2022年1月にKEVへ追加された脆弱性
追加数40
ランサムウェアで悪用9
ベンダーの数26
ベンダー別
6
4
3
2
2
2
2
1
1
1
前後の月の追加数
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2022-22587 | Apple iOS and macOS | 2022年1月28日 | 11.6% | 不明 |
| CVE-2021-20038 | SonicWall SMA 100 Appliances | 2022年1月28日 | 99.9% | 確認あり |
| CVE-2020-5722 | Grandstream UCM6200 | 2022年1月28日 | 84.4% | 不明 |
| CVE-2020-0787 | Microsoft Windows | 2022年1月28日 | 42.5% | 確認あり |
| CVE-2017-5689 | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability | 2022年1月28日 | 92.1% | 不明 |
| CVE-2014-7169 | GNU Bourne-Again Shell (Bash) | 2022年1月28日 | 99.9% | 不明 |
| CVE-2014-6271 | GNU Bourne-Again Shell (Bash) | 2022年1月28日 | 99.9% | 不明 |
| CVE-2014-1776 | Microsoft Internet Explorer | 2022年1月28日 | 82.6% | 不明 |
| CVE-2021-35247 | SolarWinds Serv-U | 2022年1月21日 | 3.4% | 不明 |
| CVE-2018-8453 | Microsoft Win32k | 2022年1月21日 | 70.0% | 確認あり |
| CVE-2012-0391 | Apache Struts 2 | 2022年1月21日 | 75.5% | 不明 |
| CVE-2006-1547 | Apache Struts 1 | 2022年1月21日 | 54.6% | 不明 |
| CVE-2021-40870 | Aviatrix Aviatrix Controller | 2022年1月18日 | 93.0% | 不明 |
| CVE-2021-33766 | Microsoft Exchange Server | 2022年1月18日 | 98.1% | 不明 |
| CVE-2021-32648 | October CMS October CMS | 2022年1月18日 | 90.4% | 不明 |
| CVE-2021-25298 | Nagios Nagios XI | 2022年1月18日 | 73.6% | 不明 |
| CVE-2021-25297 | Nagios Nagios XI | 2022年1月18日 | 56.6% | 不明 |
| CVE-2021-25296 | Nagios Nagios XI | 2022年1月18日 | 71.9% | 不明 |
| CVE-2021-22991 | F5 BIG-IP Traffic Management Microkernel | 2022年1月18日 | 61.0% | 不明 |
| CVE-2021-21975 | VMware vRealize Operations Manager API | 2022年1月18日 | 78.0% | 確認あり |
| CVE-2021-21315 | Npm package System Information Library for Node.JS | 2022年1月18日 | 90.6% | 不明 |
| CVE-2020-14864 | Oracle Intelligence Enterprise Edition | 2022年1月18日 | 97.2% | 不明 |
| CVE-2020-13927 | Apache Airflow's Experimental API | 2022年1月18日 | 99.7% | 不明 |
| CVE-2020-13671 | Drupal Drupal core | 2022年1月18日 | 35.3% | 不明 |
| CVE-2020-11978 | Apache Airflow | 2022年1月18日 | 99.1% | 不明 |
| CVE-2021-36260 | Hikvision Security cameras web server | 2022年1月10日 | 99.8% | 不明 |
| CVE-2021-27860 | FatPipe WARP, IPVPN, and MPVPN software | 2022年1月10日 | 39.8% | 不明 |
| CVE-2021-22017 | VMware vCenter Server | 2022年1月10日 | 49.1% | 不明 |
| CVE-2020-6572 | Google Chrome Media | 2022年1月10日 | 10.5% | 不明 |
| CVE-2019-9670 | Synacor Zimbra Collaboration Suite (ZCS) | 2022年1月10日 | 99.9% | 不明 |
| CVE-2019-7609 | Elastic Kibana | 2022年1月10日 | 95.3% | 不明 |
| CVE-2019-2725 | Oracle WebLogic Server | 2022年1月10日 | 99.9% | 確認あり |
| CVE-2019-1579 | Palo Alto Networks PAN-OS | 2022年1月10日 | 46.2% | 確認あり |
| CVE-2019-1458 | Microsoft Win32k | 2022年1月10日 | 74.4% | 確認あり |
| CVE-2019-10149 | Exim Mail Transfer Agent (MTA) | 2022年1月10日 | 99.9% | 不明 |
| CVE-2018-13383 | Fortinet FortiOS and FortiProxy | 2022年1月10日 | 33.6% | 確認あり |
| CVE-2018-13382 | Fortinet FortiOS and FortiProxy | 2022年1月10日 | 81.6% | 確認あり |
| CVE-2017-1000486 | Primetek Primefaces Application | 2022年1月10日 | 94.1% | 不明 |
| CVE-2015-7450 | IBM WebSphere Application Server and Server Hypervisor Edition | 2022年1月10日 | 97.7% | 不明 |
| CVE-2013-3900 | Microsoft WinVerifyTrust function | 2022年1月10日 | 44.6% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。