全件ブラウズ
悪用確認済み脆弱性（CISA KEV）全件
CISAが「実際に悪用が確認された」とするKEVカタログの全件を、深刻度・ランサム悪用・追加日で絞り込み・検索できます。
該当 1,657 件
| 緊急度 | CVE | 名称・製品 | ベンダー | KEV追加日 |
|---|---|---|---|---|
| 高 | CVE-2025-21479 ↗ | Qualcomm Multiple Chipsets — 不正な認可脆弱性 | Qualcomm | 2025/06/03 |
| 高 | CVE-2023-39780 ↗ | ASUS RT-AX55 Routers — OS コマンドインジェクション脆弱性 | ASUS | 2025/06/02 |
| 高 | CVE-2024-56145 ↗ | Craft CMS — コードインジェクション脆弱性 | Craft CMS | 2025/06/02 |
| 高 | CVE-2025-35939 ↗ | Craft CMS — 想定不変の Web パラメータの外部制御脆弱性 | Craft CMS | 2025/06/02 |
| 高 | CVE-2025-3935 ↗ | ConnectWise ScreenConnect — 不適切な認証脆弱性 | ConnectWise | 2025/06/02 |
| 高 | CVE-2021-32030 ↗ | ASUS Routers — 不適切な認証脆弱性 | ASUS | 2025/06/02 |
| 高 | CVE-2025-4632 ↗ | Samsung MagicINFO 9 Server — パストラバーサル脆弱性 | Samsung | 2025/05/22 |
| 高 | CVE-2025-4427 ↗ | Ivanti Endpoint Manager Mobile (EPMM) — 認証回避脆弱性 | Ivanti | 2025/05/19 |
| 高 | CVE-2025-4428 ↗ | Ivanti Endpoint Manager Mobile (EPMM) — コードインジェクション脆弱性 | Ivanti | 2025/05/19 |
| 高 | CVE-2024-11182 ↗ | MDaemon Email Server — クロスサイトスクリプティング(XSS)脆弱性 | MDaemon | 2025/05/19 |
| 高 | CVE-2025-27920 ↗ | Srimax Output Messenger — ディレクトリトラバーサル脆弱性 | Srimax | 2025/05/19 |
| 高 | CVE-2024-27443 ↗ | Synacor Zimbra Collaboration Suite (ZCS) — クロスサイトスクリプティング(XSS)脆... | Synacor | 2025/05/19 |
| 高 | CVE-2023-38950 ↗ | ZKTeco BioTime — パストラバーサル脆弱性 | ZKTeco | 2025/05/19 |
| 高 | CVE-2024-12987 ↗ | DrayTek Vigor Routers — OSコマンドインジェクション脆弱性 | DrayTek | 2025/05/15 |
| 高 | CVE-2025-42999 ↗ | SAP NetWeaver — デシリアライゼーション脆弱性 | SAP | 2025/05/15 |
| 高 | CVE-2025-32756 ↗ | Fortinet Multiple Products — スタックベースのバッファオーバーフロー脆弱性 | Fortinet | 2025/05/14 |
| 高 | CVE-2025-30400 ↗ | Microsoft Windows — DWM Core Library use-after-free脆弱性 | Microsoft | 2025/05/13 |
| 高 | CVE-2025-32701 ↗ | Microsoft Windows — Common Log File System (CLFS) ドライバuse-after-free脆弱性 | Microsoft | 2025/05/13 |
| 高 | CVE-2025-32706 ↗ | Microsoft Windows — Common Log File System (CLFS) ドライバヒープベースのバッフ... | Microsoft | 2025/05/13 |
| 高 | CVE-2025-30397 ↗ | Microsoft Windows — スクリプティングエンジン型混乱脆弱性 | Microsoft | 2025/05/13 |
| 高 | CVE-2025-32709 ↗ | Microsoft Windows — Ancillary Function Driver for WinSock use-after-free脆弱性 | Microsoft | 2025/05/13 |
| 高 | CVE-2025-47729 ↗ | TeleMessage TM SGNL — 隠蔽機能脆弱性 | TeleMessage | 2025/05/12 |
| 高 | CVE-2024-6047 ↗ | GeoVision Multiple Devices — OSコマンドインジェクション脆弱性 | GeoVision | 2025/05/07 |
| 高 | CVE-2024-11120 ↗ | GeoVision Multiple Devices — OSコマンドインジェクション脆弱性 | GeoVision | 2025/05/07 |
| 高 | CVE-2025-27363 ↗ | FreeType FreeType — 範囲外書き込み脆弱性 | FreeType | 2025/05/06 |
| 緊急 | CVE-2025-3248 ↗ | Langflow Langflow — Langflow Missing Authentication Vulnerability | Langflow | 2025/05/05 |
| 高 | CVE-2024-58136 ↗ | Yiiframework Yii — Yiiframework Yii 代替パスの不適切な保護脆弱性 | Yiiframework | 2025/05/02 |
| 高 | CVE-2025-34028 ↗ | Commvault Command Center — Commvault Command Center パストラバーサル脆弱性 | Commvault | 2025/05/02 |
| 高 | CVE-2023-44221 ↗ | SonicWall SMA100 Appliances — SonicWall SMA100 Appliances OSコマンドインジェク... | SonicWall | 2025/05/01 |
| 高 | CVE-2024-38475 ↗ | Apache HTTP Server — Apache HTTP Server 出力のエスケープ不備脆弱性 | Apache | 2025/05/01 |
| 緊急 | CVE-2025-31324 ↗ | SAP NetWeaver — SAP NetWeaver 無制限ファイルアップロード脆弱性 | SAP | 2025/04/29 |
| 高 | CVE-2025-3928 ↗ | Commvault Web Server — Commvault Web Server 未指定の脆弱性 | Commvault | 2025/04/28 |
| 高 | CVE-2025-42599 ↗ | Qualitia Active! Mail — Qualitia Active! Mail スタックベースバッファオーバーフ... | Qualitia | 2025/04/28 |
| 高 | CVE-2025-1976 ↗ | Broadcom Brocade Fabric OS — Broadcom Brocade Fabric OS コードインジェクション... | Broadcom | 2025/04/28 |
| 高 | CVE-2025-31200 ↗ | Apple Multiple Products — Apple Multiple Products メモリ破損脆弱性 | Apple | 2025/04/17 |
| 高 | CVE-2025-31201 ↗ | Apple Multiple Products — Apple Multiple Products 任意の読み取りと書き込み脆弱... | Apple | 2025/04/17 |
| 高 | CVE-2025-24054 ↗ | Microsoft Windows — Microsoft Windows NTLMハッシュ漏洩スプーフィング脆弱性 | Microsoft | 2025/04/17 |
| 高 | CVE-2021-20035 ↗ | SonicWall SMA100 Appliances — SonicWall SMA100 Appliances OSコマンドインジェク... | SonicWall | 2025/04/16 |
| 高 | CVE-2024-53197 ↗ | Linux Kernel — Linux Kernel 境界外アクセス脆弱性 | Linux | 2025/04/09 |
| 高 | CVE-2024-53150 ↗ | Linux Kernel — Linux Kernel 境界外読み取り脆弱性 | Linux | 2025/04/09 |
| 高 | CVE-2025-30406 ↗ | Gladinet CentreStack — Gladinet CentreStack and Triofox ハードコードされた暗号... | Gladinet | 2025/04/08 |
| 緊急 | CVE-2025-29824 ↗ | Microsoft Windows — Microsoft Windows Common Log File System (CLFS) ドライバ U... | Microsoft | 2025/04/08 |
| 緊急 | CVE-2025-31161 ↗ | CrushFTP CrushFTP — CrushFTP 認証回避脆弱性 | CrushFTP | 2025/04/07 |
| 緊急 | CVE-2025-22457 ↗ | Ivanti Connect Secure, Policy Secure, and ZTA Gateways — Ivanti Connect Secure... | Ivanti | 2025/04/04 |
| 高 | CVE-2025-24813 ↗ | Apache Tomcat — Apache Tomcat パス等価脆弱性 | Apache | 2025/04/01 |
| 高 | CVE-2024-20439 ↗ | Cisco Smart Licensing Utility — Cisco Smart Licensing Utility スタティッククレ... | Cisco | 2025/03/31 |
| 高 | CVE-2025-2783 ↗ | Google Chromium Mojo — Google Chromium Mojo サンドボックス脱出脆弱性 | 2025/03/27 | |
| 高 | CVE-2019-9874 ↗ | Sitecore CMS and Experience Platform (XP) — Sitecore CMS and Experience Platfo... | Sitecore | 2025/03/26 |
| 高 | CVE-2019-9875 ↗ | Sitecore CMS and Experience Platform (XP) — Sitecore CMS and Experience Platfo... | Sitecore | 2025/03/26 |
| 高 | CVE-2025-30154 ↗ | reviewdog action-setup GitHub Action — reviewdog/action-setup GitHub Action 埋... | reviewdog | 2025/03/24 |
出典：米国政府公式の公開データ。本サイトは収集・整理した索引で、米国政府公式ではありません。「解説あり」は当サイトの日本語解説ページ、それ以外は公式の一次情報へリンクします。