悪用が確認された脆弱性カタログ（KEV）
【ニュース】 ◆Gitの重大な脆弱性のサイバー攻撃への積極的な悪用、 CISAが警告 (マイナビニュース, 2025/08/28 12:18) https://news.mynavi.jp/techplus/article/20250828-3419515/
【ニュース】 ◆「Git」「Citrix製品」の脆弱性悪用を注意喚起 - 米当局 (Security NEXT, 2025/08/26) https://www.security-next.com/173767
【ニュース】 ◆iPhoneやMacなどApple製品の脆弱性悪用に注意喚起 - 米当局 (Security NEXT, 2025/08/22) https://www.security-next.com/173650
【ニュース】 ◆米当局、「Trend Micro Apex One」に対する脆弱性攻撃に注意喚起 (Security NEXT, 2025/08/19) https://www.security-next.com/173507
【ニュース】 ◆CVSS？ EPSS？ KEVカタログ？ 脆弱性管理におけるリスク評価と対応 (ScanNetSecurity, 2025/08/14 08:10) https://scan.netsecurity.ne.jp/article/2025/08/14/53431.html 【関連まとめ記事】◆全体まとめ ◆規格 (まとめ) ◆CVSS / 共通脆弱性評…
【ニュース】 ◆N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起 (Security NEXT, 2025/08/14) https://www.security-next.com/173385
【目次】 【KEVリスト】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2024/10/21 2024/07/22 CVE-2024-41713 NVD Mitel 9.1(NVD)9.1(CISA-ADP) CWE-22 パス・トラバーサル 2025/01/07 Mitel MiCollab 2024/12/10 2024/12/08 CVE-2024-5…
【ニュース】 ◆米当局、「IE」「Excel」「WinRAR」の脆弱性悪用に注意喚起 (Security NEXT, 2025/08/13) https://www.security-next.com/173337
【ニュース】 ◆D-Link製監視カメラなどの脆弱性悪用に注意喚起 - 米当局 (Security NEXT, 2025/08/06) https://www.security-next.com/173102
【ニュース】 ◆「iOS/iPadOS 18.6」で複数脆弱性を修正 - KEV掲載済みの脆弱性も (Security NEXT, 2025/07/31) https://www.security-next.com/172892 【CVE】CVE-2025-6558 CVE-2025-7424 CVE-2025-7425 CVE-2025-31229 CVE-2025-31273 CVE-2025-31276 CVE-…
【ニュース】 ◆米当局、悪用脆弱性に6件追加 - SharePoint関連はランサムも悪用 (Security NEXT, 2025/07/25) https://www.security-next.com/172744
【訳】マイクロソフトのSharePointのゼロデイ脆弱性がリモートコード実行（RCE）攻撃に悪用され、パッチは未公開です。 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/07/19 2025/07/09 CVE-2025-53770 NVD Microsof…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/06/30 2025/06/23 CVE-2025-6554 NVD Google 8.1(CISA-ADP) CWE-843 型の取り違え 2025/07/02 Google Chrome 【要約】 Google ChromeのJavaScriptエンジン「V8」に深刻…
incidents.hatenablog.com 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/18 2025/04/16 CVE-2025-42599 NVD クオリティア 9.8(JPCERT/CC) CWE-121 スタックベースのバッファオーバーフロー 2025/04/29 Active! m…
【ニュース】 ◆米当局、悪用が確認された脆弱性4件について注意喚起 (Security NEXT, 2025/04/30) https://www.security-next.com/169859 【関連まとめ記事】◆全体まとめ ◆クラウドの脆弱性 (まとめ) ◆Active! mail (まとめ) ◆CVE-2025-42599 (まとめ) https…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/03/11 2025/01/16 CVE-2025-24054 NVD Microsoft 5.4(NVD)6.5(Microsoft) CWE-73 ファイル名やパス名の外部制御 2015/04/17 NTLM 【訳】CVE-2025-24054 アクティブな攻…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/03 2025/03/21 CVE-2025-30406 NVD ベンダー 9.8(NVD)9.8(Mitre) CWE-798CWE-321 ハードコードされた認証情報の使用ハードコードされた暗号鍵の使用 2025/04/08 Gla…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/08 2025/03/11 CVE-2025-29824 NVD Microsoft 7.8(Microsoft) CWE-416 解放済みメモリの使用 2025/04/08 Windows CLFS 【ニュース】 ◆「Windows」や「CentreStack」…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/04/08 2025/03/11 CVE-2025-29824 NVD Microsoft 7.8(Microsoft) CWE-416 解放済みメモリの使用 2025/04/08 Windows CLFS 2025/04/03 2025/03/21 CVE-2025-30406 NVD G…
【ニュース】 ◆米当局、Ivanti製品の脆弱性に注意喚起 - 侵害痕跡なくとも初期化検討を (Security NEXT, 2025/04/07) https://www.security-next.com/169005 【関連まとめ記事】◆全体まとめ ◆ベンダー (まとめ) ◆Ivanti (まとめ) ◆Ivanti Connect Secure (ま…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/03/10 2025/01/24 CVE-2025-24813 NVD Apache 9.8(NVD)9.8(CISA-ADP) CWE-44CWE-502 パスの等価性: 'file.name' (内部ドット)信頼できないデータのデシリアライゼーシ…
【ニュース】 ◆米当局、Linuxカーネルや「VMware ESXi」の脆弱性悪用に注意喚起 (Security NEXT, 2025/03/05) https://www.security-next.com/167827
【訳】CISA、WindowsとCiscoの脆弱性を「現在、積極的に悪用されている」とタグ付け 【要約】 CISAは、CiscoルーターとWindowsの脆弱性が現在も攻撃に悪用されているとして、米連邦機関に対策を警告しました。対象は、管理権限を得てコマンドを実行できるCis…
【脆弱性内容】■Microsoft Power Pages 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/02/19 2025/01/30 CVE-2025-24989 NVD Microsoft 9.8(NVD)8.2(Microsoft) CWE-284 不適切なアクセス制御 2025/02/21 Microsoft Power Pages ■Or…
【訳】CISA、既知の悪用された脆弱性を1件追加 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/02/06 2025/02/03 CVE-2025-0994 NVD Trimble Cityworks 8.6(ICS-CERT) CWE-502 信頼できないデータのデシリアライゼー…
【訳】CISA、既知の悪用された脆弱性5件をカタログに追加 【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/25 2025/01/13 CVE-2025-0411 NVD ベンダー 7.0(Zero Day) CWE-693 保護メカニズムの不具合 2025/02/06 7-…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2024/12/02 2024/11/19 CVE-2024-53104 NVD ベンダー 7.8(NVD)7.8(CISA-ADP) CWE-787 境界外書き込み 2025/02/05 Linux Kernel 【公開情報】 ◆CISA Adds One Known Exploite…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2024/09/04 2024/08/22 CVE-2024-45195 NVD Apache 7.5(NVD)9.8(CISA-ADP) CWE-425 リクエストの直接送信 2025/02/04 Apache OFBiz 2024/03/22 2024/03/14 CVE-2024-29059 N…
【訳】2024 脆弱性悪用に関する動向 【図表】 出典: https://vulncheck.com/blog/2024-exploitation-trends 【要約】 2024年には768件のCVEが実環境で悪用されたと報告され、前年比20%増となった。特に主要な業界イベントや新たな情報源の影響で報告数が増加…
【脆弱性内容】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 KEV 備考 2025/01/27 2025/01/17 CVE-2025-24085 NVD Apple 7.8(NVD)7.8(CISA-ADP) CWE-416 解放済みメモリの使用 2025/01/29 Apple (use after free) 【公開情報】 ◆CISA Adds One K…
