Exploited Vulnerabilities Daily2025年3月にKEVへ追加された脆弱性
追加数32
ランサムウェアで悪用4
ベンダーの数18
ベンダー別
7
3
3
2
2
2
2
1
1
1
前後の月の追加数
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2024-20439 | Cisco Smart Licensing Utility | 2025年3月31日 | 97.0% | 不明 |
| CVE-2025-2783 | Google Chromium Mojo | 2025年3月27日 | 9.2% | 不明 |
| CVE-2019-9875 | Sitecore CMS and Experience Platform (XP) | 2025年3月26日 | 13.7% | 不明 |
| CVE-2019-9874 | Sitecore CMS and Experience Platform (XP) | 2025年3月26日 | 83.7% | 不明 |
| CVE-2025-30154 | reviewdog action-setup GitHub Action | 2025年3月24日 | 2.4% | 不明 |
| CVE-2025-1316 | Edimax IC-7100 IP Camera | 2025年3月19日 | 74.4% | 不明 |
| CVE-2024-48248 | NAKIVO Backup and Replication | 2025年3月19日 | 94.3% | 不明 |
| CVE-2017-12637 | SAP NetWeaver | 2025年3月19日 | 95.1% | 不明 |
| CVE-2025-30066 | tj-actions changed-files GitHub Action | 2025年3月18日 | 72.0% | 不明 |
| CVE-2025-24472 | Fortinet FortiOS and FortiProxy | 2025年3月18日 | 7.2% | 確認あり |
| CVE-2025-24201 | Apple Multiple Products | 2025年3月13日 | 3.8% | 不明 |
| CVE-2025-21590 | Juniper Junos OS | 2025年3月13日 | 1.7% | 不明 |
| CVE-2025-26633 | Microsoft Windows | 2025年3月11日 | 30.3% | 確認あり |
| CVE-2025-24993 | Microsoft Windows | 2025年3月11日 | 2.2% | 不明 |
| CVE-2025-24991 | Microsoft Windows | 2025年3月11日 | 2.0% | 不明 |
| CVE-2025-24985 | Microsoft Windows | 2025年3月11日 | 3.9% | 不明 |
| CVE-2025-24984 | Microsoft Windows | 2025年3月11日 | 1.9% | 不明 |
| CVE-2025-24983 | Microsoft Windows | 2025年3月11日 | 1.3% | 不明 |
| CVE-2025-25181 | Advantive VeraCore | 2025年3月10日 | 55.5% | 不明 |
| CVE-2024-57968 | Advantive VeraCore | 2025年3月10日 | 32.2% | 不明 |
| CVE-2024-13161 | Ivanti Endpoint Manager (EPM) | 2025年3月10日 | 90.0% | 不明 |
| CVE-2024-13160 | Ivanti Endpoint Manager (EPM) | 2025年3月10日 | 91.2% | 不明 |
| CVE-2024-13159 | Ivanti Endpoint Manager (EPM) | 2025年3月10日 | 99.9% | 不明 |
| CVE-2025-22226 | VMware ESXi, Workstation, and Fusion | 2025年3月4日 | 1.7% | 不明 |
| CVE-2025-22225 | VMware ESXi | 2025年3月4日 | 1.0% | 確認あり |
| CVE-2025-22224 | VMware ESXi and Workstation | 2025年3月4日 | 1.5% | 不明 |
| CVE-2024-50302 | Linux Kernel | 2025年3月4日 | 0.8% | 不明 |
| CVE-2024-4885 | Progress WhatsUp Gold | 2025年3月3日 | 99.2% | 不明 |
| CVE-2023-20118 | Cisco Small Business RV Series Routers | 2025年3月3日 | 54.1% | 不明 |
| CVE-2022-43939 | Hitachi Vantara Pentaho Business Analytics (BA) Server | 2025年3月3日 | 92.2% | 不明 |
| CVE-2022-43769 | Hitachi Vantara Pentaho Business Analytics (BA) Server | 2025年3月3日 | 97.6% | 不明 |
| CVE-2018-8639 | Microsoft Windows | 2025年3月3日 | 22.1% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。