Exploited Vulnerabilities Daily2025年4月にKEVへ追加された脆弱性
追加数15
ランサムウェアで悪用4
ベンダーの数12
ベンダー別
2
2
2
1
1
1
1
1
1
1
前後の月の追加数
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2025-31324 | SAP NetWeaver | 2025年4月29日 | 99.4% | 確認あり |
| CVE-2025-42599 | Qualitia Active! Mail | 2025年4月28日 | 3.2% | 不明 |
| CVE-2025-3928 | Commvault Web Server | 2025年4月28日 | 2.4% | 不明 |
| CVE-2025-1976 | Broadcom Brocade Fabric OS | 2025年4月28日 | 0.6% | 不明 |
| CVE-2025-31201 | Apple Multiple Products | 2025年4月17日 | 13.9% | 不明 |
| CVE-2025-31200 | Apple Multiple Products | 2025年4月17日 | 18.7% | 不明 |
| CVE-2025-24054 | Microsoft Windows | 2025年4月17日 | 58.9% | 不明 |
| CVE-2021-20035 | SonicWall SMA100 Appliances | 2025年4月16日 | 4.1% | 不明 |
| CVE-2024-53197 | Linux Kernel | 2025年4月9日 | 4.1% | 不明 |
| CVE-2024-53150 | Linux Kernel | 2025年4月9日 | 1.3% | 不明 |
| CVE-2025-30406 | Gladinet CentreStack | 2025年4月8日 | 94.3% | 不明 |
| CVE-2025-29824 | Microsoft Windows | 2025年4月8日 | 13.9% | 確認あり |
| CVE-2025-31161 | CrushFTP CrushFTP | 2025年4月7日 | 99.9% | 確認あり |
| CVE-2025-22457 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways | 2025年4月4日 | 99.9% | 確認あり |
| CVE-2025-24813 | Apache Tomcat | 2025年4月1日 | 99.9% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。