全件ブラウズ
悪用確認済み脆弱性（CISA KEV）全件
CISAが「実際に悪用が確認された」とするKEVカタログの全件を、深刻度・ランサム悪用・追加日で絞り込み・検索できます。
該当 1,657 件
| 緊急度 | CVE | 名称・製品 | ベンダー | KEV追加日 |
|---|---|---|---|---|
| 高 | CVE-2020-24363 ↗ | TP-Link TL-WA855RE — TP-Link TL-WA855RE 重要な機能の認証なし脆弱性 | TP-Link | 2025/09/02 |
| 高 | CVE-2025-57819 ↗ | Sangoma FreePBX — Sangoma FreePBX 認証回避脆弱性 | Sangoma | 2025/08/29 |
| 高 | CVE-2025-7775 ↗ | Citrix NetScaler — Citrix NetScaler メモリオーバーフロー脆弱性 | Citrix | 2025/08/26 |
| 高 | CVE-2024-8069 ↗ | Citrix Session Recording — Citrix Session Recording 信頼されていないデータの逆... | Citrix | 2025/08/25 |
| 高 | CVE-2024-8068 ↗ | Citrix Session Recording — Citrix Session Recording 不適切な権限管理脆弱性 | Citrix | 2025/08/25 |
| 高 | CVE-2025-48384 ↗ | Git Git — Git シンボリックリンク追従脆弱性 | Git | 2025/08/25 |
| 高 | CVE-2025-43300 ↗ | Apple iOS、iPadOS、macOS — Apple iOS、iPadOS、macOS 境界外書き込み脆弱性 | Apple | 2025/08/21 |
| 高 | CVE-2025-54948 ↗ | Trend Micro Apex One — Trend Micro Apex One OSコマンドインジェクション脆弱性 | Trend Micro | 2025/08/18 |
| 高 | CVE-2025-8875 ↗ | N-able N-Central — N-able N-Central 安全でない逆シリアル化脆弱性 | N-able | 2025/08/13 |
| 高 | CVE-2025-8876 ↗ | N-able N-Central — N-able N-Central コマンドインジェクション脆弱性 | N-able | 2025/08/13 |
| 高 | CVE-2013-3893 ↗ | Microsoft Internet Explorer — Microsoft Internet Explorer リソース管理エラー脆... | Microsoft | 2025/08/12 |
| 高 | CVE-2007-0671 ↗ | Microsoft Office — Microsoft Office Excel リモートコード実行脆弱性 | Microsoft | 2025/08/12 |
| 高 | CVE-2025-8088 ↗ | RARLAB WinRAR — RARLAB WinRAR パストラバーサル脆弱性 | RARLAB | 2025/08/12 |
| 高 | CVE-2022-40799 ↗ | D-Link DNR-322L — D-Link DNR-322L 整合性確認なしのコードダウンロード脆弱性 | D-Link | 2025/08/05 |
| 高 | CVE-2020-25079 ↗ | D-Link DCS-2530L および DCS-2670L デバイス — D-Link DCS-2530L および DCS-2670L... | D-Link | 2025/08/05 |
| 高 | CVE-2020-25078 ↗ | D-Link DCS-2530L および DCS-2670L デバイス — D-Link DCS-2530L および DCS-2670L... | D-Link | 2025/08/05 |
| 高 | CVE-2025-20281 ↗ | Cisco Identity Services Engine — Cisco Identity Services Engine インジェクショ... | Cisco | 2025/07/28 |
| 高 | CVE-2025-20337 ↗ | Cisco Identity Services Engine — Cisco Identity Services Engine インジェクショ... | Cisco | 2025/07/28 |
| 高 | CVE-2023-2533 ↗ | PaperCut NG/MF — PaperCut NG/MF クロスサイトリクエストフォージェリ(CSRF)脆弱性 | PaperCut | 2025/07/28 |
| 緊急 | CVE-2025-49706 ↗ | Microsoft SharePoint — Microsoft SharePoint 不適切な認証脆弱性 | Microsoft | 2025/07/22 |
| 緊急 | CVE-2025-49704 ↗ | Microsoft SharePoint — Microsoft SharePoint コードインジェクション脆弱性 | Microsoft | 2025/07/22 |
| 高 | CVE-2025-54309 ↗ | CrushFTP CrushFTP — CrushFTP 保護されていない代替チャネル脆弱性 | CrushFTP | 2025/07/22 |
| 高 | CVE-2025-6558 ↗ | Google Chromium — Google Chromium ANGLEおよびGPU不正入力検証脆弱性 | 2025/07/22 | |
| 高 | CVE-2025-2776 ↗ | SysAid SysAid On-Prem — SysAid On-Prem XML外部実体参照の不適切な制限脆弱性 | SysAid | 2025/07/22 |
| 高 | CVE-2025-2775 ↗ | SysAid SysAid On-Prem — SysAid On-Prem XML外部実体参照の不適切な制限脆弱性 | SysAid | 2025/07/22 |
| 緊急 | CVE-2025-53770 ↗ | Microsoft SharePoint — Microsoft SharePoint 信頼されていないデータのデシリアラ... | Microsoft | 2025/07/20 |
| 高 | CVE-2025-25257 ↗ | Fortinet FortiWeb — Fortinet FortiWeb SQLインジェクション脆弱性 | Fortinet | 2025/07/18 |
| 高 | CVE-2025-47812 ↗ | Wing FTP Server Wing FTP Server — Wing FTP Server ヌルバイト/NUL文字の不適切な... | Wing FTP Server | 2025/07/14 |
| 緊急 | CVE-2025-5777 ↗ | Citrix NetScaler ADC and Gateway — Citrix NetScaler ADC and Gateway バウンダリ... | Citrix | 2025/07/10 |
| 高 | CVE-2014-3931 ↗ | Looking Glass Multi-Router Looking Glass (MRLG) — Multi-Router Looking Glass (... | Looking Glass | 2025/07/07 |
| 高 | CVE-2016-10033 ↗ | PHP PHPMailer — PHPMailer コマンドインジェクション脆弱性 | PHP | 2025/07/07 |
| 高 | CVE-2019-5418 ↗ | Rails Ruby on Rails — Rails Ruby on Rails パストラバーサル脆弱性 | Rails | 2025/07/07 |
| 高 | CVE-2019-9621 ↗ | Synacor Zimbra Collaboration Suite (ZCS) — Synacor Zimbra Collaboration Suite... | Synacor | 2025/07/07 |
| 高 | CVE-2025-6554 ↗ | Google Chromium V8 — Google Chromium V8 型の混乱脆弱性 | 2025/07/02 | |
| 高 | CVE-2025-48927 ↗ | TeleMessage TM SGNL — TeleMessage TM SGNL リソースの安全でないデフォルト値での... | TeleMessage | 2025/07/01 |
| 高 | CVE-2025-48928 ↗ | TeleMessage TM SGNL — TeleMessage TM SGNL コアダンプファイルの権限のないコント... | TeleMessage | 2025/07/01 |
| 高 | CVE-2025-6543 ↗ | Citrix NetScaler ADC and Gateway — バッファオーバーフロー脆弱性 | Citrix | 2025/06/30 |
| 高 | CVE-2024-54085 ↗ | AMI MegaRAC SPx — なりすまし認証回避脆弱性 | AMI | 2025/06/25 |
| 高 | CVE-2024-0769 ↗ | D-Link DIR-859 Router — パストラバーサル脆弱性 | D-Link | 2025/06/25 |
| 緊急 | CVE-2019-6693 ↗ | Fortinet FortiOS — ハードコードされた認証情報の使用脆弱性 | Fortinet | 2025/06/25 |
| 高 | CVE-2023-0386 ↗ | Linux Kernel — 不適切な所有権管理脆弱性 | Linux | 2025/06/17 |
| 高 | CVE-2025-43200 ↗ | Apple Multiple Products — 未指定脆弱性 | Apple | 2025/06/16 |
| 高 | CVE-2023-33538 ↗ | TP-Link Multiple Routers — コマンドインジェクション脆弱性 | TP-Link | 2025/06/16 |
| 高 | CVE-2025-24016 ↗ | Wazuh Server — 信頼できないデータの逆シリアル化脆弱性 | Wazuh | 2025/06/10 |
| 高 | CVE-2025-33053 ↗ | Microsoft Windows — ファイル名またはパスの外部制御脆弱性 | Microsoft | 2025/06/10 |
| 高 | CVE-2025-32433 ↗ | Erlang/OTP — SSH サーバー重要機能認証欠落脆弱性 | Erlang | 2025/06/09 |
| 高 | CVE-2024-42009 ↗ | Roundcube Webmail — クロスサイトスクリプティング脆弱性 | Roundcube | 2025/06/09 |
| 高 | CVE-2025-5419 ↗ | Google Chromium V8 — 境界外読み取り書き込み脆弱性 | 2025/06/05 | |
| 高 | CVE-2025-27038 ↗ | Qualcomm Multiple Chipsets — 解放後利用脆弱性 | Qualcomm | 2025/06/03 |
| 高 | CVE-2025-21480 ↗ | Qualcomm Multiple Chipsets — 不正な認可脆弱性 | Qualcomm | 2025/06/03 |
出典：米国政府公式の公開データ。本サイトは収集・整理した索引で、米国政府公式ではありません。「解説あり」は当サイトの日本語解説ページ、それ以外は公式の一次情報へリンクします。