全件ブラウズ
悪用確認済み脆弱性（CISA KEV）全件
CISAが「実際に悪用が確認された」とするKEVカタログの全件を、深刻度・ランサム悪用・追加日で絞り込み・検索できます。
該当 1,657 件
| 緊急度 | CVE | 名称・製品 | ベンダー | KEV追加日 |
|---|---|---|---|---|
| 高 | CVE-2024-5910 ↗ | Palo Alto Networks Expedition — Palo Alto Networks Expedition 認証欠落脆弱性 | Palo Alto Networks | 2024/11/07 |
| 高 | CVE-2024-43093 ↗ | Android Framework — Android Framework 権限昇格脆弱性 | Android | 2024/11/07 |
| 緊急 | CVE-2024-51567 ↗ | CyberPersons CyberPanel — CyberPanel 不正なデフォルト権限脆弱性 | CyberPersons | 2024/11/07 |
| 高 | CVE-2019-16278 ↗ | Nostromo nhttpd — Nostromo nhttpd ディレクトリトラバーサル脆弱性 | Nostromo | 2024/11/07 |
| 高 | CVE-2024-8957 ↗ | PTZOptics PT30X-SDI/NDI Cameras — PTZOptics PT30X-SDI/NDI Cameras OS コマンド... | PTZOptics | 2024/11/04 |
| 高 | CVE-2024-8956 ↗ | PTZOptics PT30X-SDI/NDI Cameras — PTZOptics PT30X-SDI/NDI Cameras 認証回避脆弱... | PTZOptics | 2024/11/04 |
| 高 | CVE-2024-20481 ↗ | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) — C... | Cisco | 2024/10/24 |
| 高 | CVE-2024-37383 ↗ | Roundcube Webmail — Roundcube Webmail Cross-Site Scripting (XSS) 脆弱性 | Roundcube | 2024/10/24 |
| 高 | CVE-2024-47575 ↗ | Fortinet FortiManager — Fortinet FortiManager 認証欠落脆弱性 | Fortinet | 2024/10/23 |
| 緊急 | CVE-2024-38094 ↗ | Microsoft SharePoint — Microsoft SharePoint デシリアライゼーション脆弱性 | Microsoft | 2024/10/22 |
| 高 | CVE-2024-9537 ↗ | ScienceLogic SL1 — ScienceLogic SL1 未指定脆弱性 | ScienceLogic | 2024/10/21 |
| 緊急 | CVE-2024-40711 ↗ | Veeam Backup & Replication — Veeam Backup and Replication デシリアライゼーショ... | Veeam | 2024/10/17 |
| 緊急 | CVE-2024-30088 ↗ | Microsoft Windows — Microsoft Windows カーネル TOCTOU レースコンディション脆弱... | Microsoft | 2024/10/15 |
| 緊急 | CVE-2024-9680 ↗ | Mozilla Firefox — Mozilla Firefox Use-After-Free 脆弱性 | Mozilla | 2024/10/15 |
| 高 | CVE-2024-28987 ↗ | SolarWinds Web Help Desk — SolarWinds Web Help Desk ハードコード認証情報脆弱性 | SolarWinds | 2024/10/15 |
| 高 | CVE-2024-23113 ↗ | Fortinet Multiple Products — Fortinet Multiple Products フォーマットストリング... | Fortinet | 2024/10/09 |
| 高 | CVE-2024-9379 ↗ | Ivanti Cloud Services Appliance (CSA) — Ivanti Cloud Services Appliance (CSA)... | Ivanti | 2024/10/09 |
| 高 | CVE-2024-9380 ↗ | Ivanti Cloud Services Appliance (CSA) — Ivanti Cloud Services Appliance (CSA)... | Ivanti | 2024/10/09 |
| 高 | CVE-2024-43047 ↗ | Qualcomm Multiple Chipsets — Qualcomm Multiple Chipsets Use-After-Free脆弱性 | Qualcomm | 2024/10/08 |
| 高 | CVE-2024-43572 ↗ | Microsoft Windows — Microsoft Windows Management Console リモートコード実行脆... | Microsoft | 2024/10/08 |
| 高 | CVE-2024-43573 ↗ | Microsoft Windows — Microsoft Windows MSHTMLプラットフォームスプーフィング脆弱... | Microsoft | 2024/10/08 |
| 高 | CVE-2024-45519 ↗ | Synacor Zimbra Collaboration Suite (ZCS) — Synacor Zimbra Collaboration Suite... | Synacor | 2024/10/03 |
| 高 | CVE-2024-29824 ↗ | Ivanti Endpoint Manager (EPM) — Ivanti Endpoint Manager (EPM) SQLインジェクシ... | Ivanti | 2024/10/02 |
| 高 | CVE-2023-25280 ↗ | D-Link DIR-820 Router — D-Link DIR-820 Router OSコマンドインジェクション脆弱性 | D-Link | 2024/09/30 |
| 高 | CVE-2020-15415 ↗ | DrayTek Multiple Vigor Routers — DrayTek Multiple Vigor Routers OSコマンドイン... | DrayTek | 2024/09/30 |
| 高 | CVE-2019-0344 ↗ | SAP Commerce Cloud — SAP Commerce Cloud 信頼できないデータの逆シリアル化脆弱性 | SAP | 2024/09/30 |
| 高 | CVE-2024-7593 ↗ | Ivanti Virtual Traffic Manager — Ivanti Virtual Traffic Manager 認証回避脆弱性 | Ivanti | 2024/09/24 |
| 高 | CVE-2024-8963 ↗ | Ivanti Cloud Services Appliance (CSA) — Ivanti Cloud Services Appliance (CSA)... | Ivanti | 2024/09/19 |
| 高 | CVE-2024-27348 ↗ | Apache HugeGraph-Server — Apache HugeGraph-Server 不適切なアクセス制御脆弱性 | Apache | 2024/09/18 |
| 高 | CVE-2020-0618 ↗ | Microsoft SQL Server — Microsoft SQL Server Reporting Services リモートコード... | Microsoft | 2024/09/18 |
| 高 | CVE-2022-21445 ↗ | Oracle ADF Faces — Oracle ADF Faces 信頼できないデータの逆シリアル化脆弱性 | Oracle | 2024/09/18 |
| 高 | CVE-2020-14644 ↗ | Oracle WebLogic Server — Oracle WebLogic Server リモートコード実行脆弱性 | Oracle | 2024/09/18 |
| 高 | CVE-2014-0497 ↗ | Adobe Flash Player — Adobe Flash Player 整数アンダーフロー脆弱性 | Adobe | 2024/09/17 |
| 高 | CVE-2013-0643 ↗ | Adobe Flash Player — Adobe Flash Player 不正なデフォルト権限脆弱性 | Adobe | 2024/09/17 |
| 高 | CVE-2013-0648 ↗ | Adobe Flash Player — Adobe Flash Player コード実行脆弱性 | Adobe | 2024/09/17 |
| 高 | CVE-2014-0502 ↗ | Adobe Flash Player — Adobe Flash Player ダブルフリー脆弱性 | Adobe | 2024/09/17 |
| 高 | CVE-2024-43461 ↗ | Microsoft Windows — Microsoft Windows MSHTMLプラットフォームスプーフィング脆弱... | Microsoft | 2024/09/16 |
| 緊急 | CVE-2024-6670 ↗ | Progress WhatsUp Gold — Progress WhatsUp Gold SQLインジェクション脆弱性 | Progress | 2024/09/16 |
| 高 | CVE-2024-8190 ↗ | Ivanti Cloud Services Appliance — Ivanti Cloud Services ApplianceOSコマンドイ... | Ivanti | 2024/09/13 |
| 高 | CVE-2024-38226 ↗ | Microsoft Publisher — Microsoft Publisher保護メカニズム失敗脆弱性 | Microsoft | 2024/09/10 |
| 高 | CVE-2024-38014 ↗ | Microsoft Windows — Microsoft Windowsインストーラー不適切な権限管理脆弱性 | Microsoft | 2024/09/10 |
| 高 | CVE-2024-38217 ↗ | Microsoft Windows — Microsoft Windows Mark of the Web (MOTW)保護メカニズム失敗... | Microsoft | 2024/09/10 |
| 高 | CVE-2016-3714 ↗ | ImageMagick ImageMagick — ImageMagick不適切な入力値検証脆弱性 | ImageMagick | 2024/09/09 |
| 緊急 | CVE-2017-1000253 ↗ | Linux Kernel — Linux Kernel PIEスタックバッファ破損脆弱性 | Linux | 2024/09/09 |
| 緊急 | CVE-2024-40766 ↗ | SonicWall SonicOS — SonicWall SonicOSアクセス制御不備脆弱性 | SonicWall | 2024/09/09 |
| 高 | CVE-2021-20123 ↗ | DrayTek VigorConnect — Draytek VigorConnectパストラバーサル脆弱性 | DrayTek | 2024/09/03 |
| 高 | CVE-2021-20124 ↗ | DrayTek VigorConnect — Draytek VigorConnectパストラバーサル脆弱性 | DrayTek | 2024/09/03 |
| 高 | CVE-2024-7262 ↗ | Kingsoft WPS Office — Kingsoft WPS Officeパストラバーサル脆弱性 | Kingsoft | 2024/09/03 |
| 高 | CVE-2024-7965 ↗ | Google Chromium V8 — Google Chromium V8不適切な実装脆弱性 | 2024/08/28 | |
| 高 | CVE-2024-38856 ↗ | Apache OFBiz — Apache OFBiz不正な認可脆弱性 | Apache | 2024/08/27 |
出典：米国政府公式の公開データ。本サイトは収集・整理した索引で、米国政府公式ではありません。「解説あり」は当サイトの日本語解説ページ、それ以外は公式の一次情報へリンクします。