Exploited Vulnerabilities Daily2026年4月にKEVへ追加された脆弱性
追加数31
ランサムウェアで悪用9
ベンダーの数19
ベンダー別
8
3
2
2
2
1
1
1
1
1
前後の月の追加数
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2026-41940 | WebPros cPanel & WHM and WP2 (WordPress Squared) | 2026年4月30日 | 98.5% | 確認あり |
| CVE-2026-32202 | Microsoft Windows | 2026年4月28日 | 4.9% | 不明 |
| CVE-2024-1708 | ConnectWise ScreenConnect | 2026年4月28日 | 95.4% | 確認あり |
| CVE-2025-29635 | D-Link DIR-823X | 2026年4月24日 | 87.9% | 不明 |
| CVE-2024-7399 | Samsung MagicINFO 9 Server | 2026年4月24日 | 91.9% | 不明 |
| CVE-2024-57728 | SimpleHelp SimpleHelp | 2026年4月24日 | 64.6% | 確認あり |
| CVE-2024-57726 | SimpleHelp SimpleHelp | 2026年4月24日 | 66.6% | 確認あり |
| CVE-2026-39987 | Marimo Marimo | 2026年4月23日 | 37.8% | 不明 |
| CVE-2026-33825 | Microsoft Defender | 2026年4月22日 | 0.3% | 確認あり |
| CVE-2026-20133 | Cisco Catalyst SD-WAN Manager | 2026年4月20日 | 31.8% | 不明 |
| CVE-2026-20128 | Cisco Catalyst SD-WAN Manager | 2026年4月20日 | 7.0% | 不明 |
| CVE-2026-20122 | Cisco Catalyst SD-WAN Manger | 2026年4月20日 | 24.9% | 不明 |
| CVE-2025-48700 | Synacor Zimbra Collaboration Suite (ZCS) | 2026年4月20日 | 1.7% | 不明 |
| CVE-2025-32975 | Quest KACE Systems Management Appliance (SMA) | 2026年4月20日 | 2.4% | 不明 |
| CVE-2025-2749 | Kentico Kentico Xperience | 2026年4月20日 | 4.0% | 不明 |
| CVE-2024-27199 | JetBrains TeamCity | 2026年4月20日 | 99.9% | 確認あり |
| CVE-2023-27351 | PaperCut NG/MF | 2026年4月20日 | 78.0% | 確認あり |
| CVE-2026-34197 | Apache ActiveMQ | 2026年4月16日 | 15.4% | 不明 |
| CVE-2026-32201 | Microsoft SharePoint Server | 2026年4月14日 | 43.3% | 不明 |
| CVE-2009-0238 | Microsoft Office | 2026年4月14日 | 43.2% | 不明 |
| CVE-2026-34621 | Adobe Acrobat and Reader | 2026年4月13日 | 2.1% | 不明 |
| CVE-2026-21643 | Fortinet FortiClient EMS | 2026年4月13日 | 93.8% | 不明 |
| CVE-2025-60710 | Microsoft Windows | 2026年4月13日 | 4.5% | 確認あり |
| CVE-2023-36424 | Microsoft Windows | 2026年4月13日 | 12.1% | 不明 |
| CVE-2023-21529 | Microsoft Exchange Server | 2026年4月13日 | 59.2% | 確認あり |
| CVE-2020-9715 | Adobe Acrobat | 2026年4月13日 | 48.5% | 不明 |
| CVE-2012-1854 | Microsoft Visual Basic for Applications (VBA) | 2026年4月13日 | 21.0% | 不明 |
| CVE-2026-1340 | Ivanti Endpoint Manager Mobile (EPMM) | 2026年4月8日 | 98.6% | 不明 |
| CVE-2026-35616 | Fortinet FortiClient EMS | 2026年4月6日 | 9.0% | 不明 |
| CVE-2026-3502 | TrueConf Client | 2026年4月2日 | 0.3% | 不明 |
| CVE-2026-5281 | Google Dawn | 2026年4月1日 | 0.7% | 不明 |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。