全件ブラウズ
悪用確認済み脆弱性（CISA KEV）全件
CISAが「実際に悪用が確認された」とするKEVカタログの全件を、深刻度・ランサム悪用・追加日で絞り込み・検索できます。
該当 1,657 件
| 緊急度 | CVE | 名称・製品 | ベンダー | KEV追加日 |
|---|---|---|---|---|
| 高 | CVE-2026-3502 ↗ | TrueConf Client — 整合性チェックなしのコード取得脆弱性 | TrueConf | 2026/04/02 |
| 高 | CVE-2026-5281 ↗ | Google Dawn — use-after-free脆弱性 | 2026/04/01 | |
| 高 | CVE-2026-3055 解説あり | Citrix NetScaler — 境界外読み取り脆弱性 | Citrix | 2026/03/30 |
| 高 | CVE-2025-53521 解説あり | F5 BIG-IP — スタックベースバッファオーバーフロー脆弱性 | F5 | 2026/03/27 |
| 高 | CVE-2026-33634 ↗ | Aquasecurity Trivy — 埋め込みマルウェアコード脆弱性 | Aquasecurity | 2026/03/26 |
| 高 | CVE-2026-33017 ↗ | Langflow Langflow — コード注入脆弱性 | Langflow | 2026/03/25 |
| 高 | CVE-2025-31277 ↗ | Apple複数製品 — バッファオーバーフロー脆弱性 | Apple | 2026/03/20 |
| 高 | CVE-2025-43520 ↗ | Apple複数製品 — 古典的なバッファオーバーフロー脆弱性 | Apple | 2026/03/20 |
| 高 | CVE-2025-43510 ↗ | Apple複数製品 — 不適切なロック脆弱性 | Apple | 2026/03/20 |
| 高 | CVE-2025-54068 ↗ | Laravel Livewire — コード注入脆弱性 | Laravel | 2026/03/20 |
| 高 | CVE-2025-32432 ↗ | Craft CMS — コード注入脆弱性 | Craft CMS | 2026/03/20 |
| 緊急 | CVE-2026-20131 ↗ | Cisco Secure Firewall Management Center (FMC) — Cisco Security Cloud Control (... | Cisco | 2026/03/19 |
| 高 | CVE-2026-20963 ↗ | Microsoft SharePoint — 信頼されていないデータの逆シリアル化脆弱性 | Microsoft | 2026/03/18 |
| 高 | CVE-2025-66376 ↗ | Synacor Zimbra Collaboration Suite (ZCS) — クロスサイトスクリプティング脆弱性 | Synacor | 2026/03/18 |
| 高 | CVE-2025-47813 ↗ | Wing FTP Server — 情報漏洩脆弱性 | Wing FTP Server | 2026/03/16 |
| 高 | CVE-2026-3909 ↗ | Google Skia — 境界外書き込み脆弱性 | 2026/03/13 | |
| 高 | CVE-2026-3910 ↗ | Google Chromium V8 — メモリバッファ境界内での操作の不適切な制限脆弱性 | 2026/03/13 | |
| 高 | CVE-2025-68613 ↗ | n8n — 動的に管理されるコードリソースの不適切な制御脆弱性 | n8n | 2026/03/11 |
| 高 | CVE-2026-1603 ↗ | Ivanti Endpoint Manager (EPM) — 認証バイパス脆弱性 | Ivanti | 2026/03/09 |
| 高 | CVE-2025-26399 ↗ | SolarWinds Web Help Desk — 信頼されていないデータの逆シリアル化脆弱性 | SolarWinds | 2026/03/09 |
| 高 | CVE-2021-22054 ↗ | Omnissa Workspace ONE — サーバーサイドリクエストフォージェリ | Omnissa | 2026/03/09 |
| 高 | CVE-2023-41974 ↗ | Apple iOSおよびiPadOS — Use-After-Free脆弱性 | Apple | 2026/03/05 |
| 高 | CVE-2021-30952 ↗ | Apple複数製品 — 整数オーバーフローまたはラップアラウンド脆弱性 | Apple | 2026/03/05 |
| 高 | CVE-2023-43000 ↗ | Apple複数製品 — Use-After-Free脆弱性 | Apple | 2026/03/05 |
| 高 | CVE-2021-22681 ↗ | Rockwell複数製品 — 不十分な認証情報保護脆弱性 | Rockwell | 2026/03/05 |
| 高 | CVE-2017-7921 ↗ | Hikvision複数製品 — 不適切な認証脆弱性 | Hikvision | 2026/03/05 |
| 高 | CVE-2026-21385 ↗ | Qualcomm Multiple Chipsets — メモリ破損脆弱性 | Qualcomm | 2026/03/03 |
| 高 | CVE-2026-22719 ↗ | Broadcom VMware Aria Operations — コマンドインジェクション脆弱性 | Broadcom | 2026/03/03 |
| 高 | CVE-2026-20127 ↗ | Cisco Catalyst SD-WAN Controller and Manager — 認証回避脆弱性 | Cisco | 2026/02/25 |
| 高 | CVE-2022-20775 ↗ | Cisco SD-WAN — パストラバーサル脆弱性 | Cisco | 2026/02/25 |
| 高 | CVE-2026-25108 ↗ | Soliton Systems K.K FileZen — OS コマンドインジェクション脆弱性 | Soliton Systems K.K | 2026/02/24 |
| 高 | CVE-2025-68461 ↗ | Roundcube Webmail — クロスサイトスクリプティング脆弱性 | Roundcube | 2026/02/20 |
| 高 | CVE-2025-49113 ↗ | Roundcube Webmail — 信頼できないデータのデシリアライゼーション脆弱性 | Roundcube | 2026/02/20 |
| 高 | CVE-2026-22769 ↗ | Dell RecoverPoint for Virtual Machines (RP4VMs) — ハードコードされた認証情報の... | Dell | 2026/02/18 |
| 高 | CVE-2021-22175 ↗ | GitLab GitLab — サーバー側リクエストフォージェリ (SSRF) 脆弱性 | GitLab | 2026/02/18 |
| 高 | CVE-2026-2441 ↗ | Google Chromium — CSS Use-After-Free 脆弱性 | 2026/02/17 | |
| 高 | CVE-2008-0015 ↗ | Microsoft Windows — Video ActiveX Control リモートコード実行脆弱性 | Microsoft | 2026/02/17 |
| 高 | CVE-2024-7694 ↗ | TeamT5 ThreatSonar Anti-Ransomware — 危険なファイル型のアップロード制限なし脆... | TeamT5 | 2026/02/17 |
| 高 | CVE-2020-7796 ↗ | Synacor Zimbra Collaboration Suite — サーバー側リクエストフォージェリ脆弱性 | Synacor | 2026/02/17 |
| 緊急 | CVE-2026-1731 ↗ | BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) — OS コマン... | BeyondTrust | 2026/02/13 |
| 高 | CVE-2025-40536 ↗ | SolarWinds Web Help Desk — セキュリティ制御回避脆弱性 | SolarWinds | 2026/02/12 |
| 高 | CVE-2025-15556 ↗ | Notepad++ Notepad++ — 整合性チェックなしのコードダウンロード脆弱性 | Notepad++ | 2026/02/12 |
| 高 | CVE-2024-43468 ↗ | Microsoft Configuration Manager — SQL インジェクション脆弱性 | Microsoft | 2026/02/12 |
| 高 | CVE-2026-20700 ↗ | Apple Multiple Products — バッファオーバーフロー脆弱性 | Apple | 2026/02/12 |
| 高 | CVE-2026-21514 ↗ | Microsoft Office — Microsoft Office Wordの信頼されていない入力への依存脆弱性 | Microsoft | 2026/02/10 |
| 高 | CVE-2026-21519 ↗ | Microsoft Windows — Microsoft Windowsの型混淆脆弱性 | Microsoft | 2026/02/10 |
| 高 | CVE-2026-21533 ↗ | Microsoft Windows — Microsoft Windowsの不適切な権限管理脆弱性 | Microsoft | 2026/02/10 |
| 高 | CVE-2026-21510 ↗ | Microsoft Windows — Microsoft Windowsシェル保護メカニズム障害脆弱性 | Microsoft | 2026/02/10 |
| 高 | CVE-2026-21525 ↗ | Microsoft Windows — NULL ポインタ逆参照脆弱性 | Microsoft | 2026/02/10 |
| 高 | CVE-2026-21513 ↗ | Microsoft Windows — MSHTML フレームワーク保護メカニズム不具合脆弱性 | Microsoft | 2026/02/10 |
出典：米国政府公式の公開データ。本サイトは収集・整理した索引で、米国政府公式ではありません。「解説あり」は当サイトの日本語解説ページ、それ以外は公式の一次情報へリンクします。