KEV（Known Exploited Vulnerabilities）カタログは、米CISAが管理する、実際に悪用された脆弱性の一覧です。このページでは、その全件を追加日の新しい順に、製品と内容の日本語の要約で並べています。[1]
このページの要点
01KEVカタログとは
KEVカタログは、米国のサイバーセキュリティ・インフラストラクチャー安全保障庁（CISA）が管理する、実際に悪用された脆弱性の一覧です。載せる条件は、CVE番号が付いていること、悪用の確かな証拠があること、提供元の更新などのはっきりした対処があることの3つです。[1]
米国の連邦の行政機関は、2026年6月10日に出た拘束力のある運用指令（BOD 26-04）で、KEVに載った脆弱性を決められた期間のうちに直すよう求められています。米CISAは、それ以外の組織にも、KEVに載った脆弱性へすぐ対処することを脆弱性管理の計画に入れるよう強く勧めています。[1]一覧の各行には、ランサムウェアの攻撃で使われたことが分かっているかの欄もあります。[2]
02この一覧の使い方
社内の機器・ソフトの一覧と、ベンダー名・製品名で照らします。当てはまる行があれば、提供元の告知で対象の版と修正版を確かめます。番号を押すと、米CISAの一覧の該当の行へ移ります。当社の解説記事がある件には、記事へのリンクを添えています。主なベンダーは、製品ごとのページで版の確かめ方と保守終了日もまとめています。
03直近90日にKEVへ追加された脆弱性
2026-08-14以降に追加された114件です。
直近90日にKEVへ追加された脆弱性（114件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2026-11-10 | Google Chromium | Google ChromiumのXMLコンポーネントに解放後使用があり、細工したWebページでサンドボックス内の任意コードを実行される。悪用が確認されている。CVE-2026-125350 |
| 2026-11-10 | Microsoft Office | Microsoft Office Outlookで危険な操作に利用者の確認を求めないため、攻撃者がネットワーク経由でなりすましを行える。悪用が確認されている。CVE-2026-124194 |
| 2026-11-10 | Barracuda Networks Barracuda Email Security Gateway (ESG) | Barracuda Networks Email Security Gateway（ESG）に別経路による認証回避があり、認証のない攻撃者が細工したバックアップを復元させて全体設定を改ざんできる。悪用が確認されている。CVE-2026-116606 |
| 2026-11-10 | Openwave Messaging Limited Webtop Media Transcoder | Openwave Messaging LimitedのWebtop Media Transcoderで、Webメールを経由しない認証済み利用者が意図しない種類の文書を変換処理させられる。悪用が確認されている。CVE-2026-111793 |
| 2026-11-10 | Barracuda Networks Multiple Products | Barracuda NetworksのESG・WAFなど複数製品にOSコマンドインジェクションがあり、認証済みの管理者が細工したタイムゾーン値でroot権限のコマンドを実行できる。悪用が確認されている。CVE-2026-111560 |
| 2026-11-10 | Cisco BroadWorks | Cisco BroadWorksにXML外部実体参照の問題があり、認証のない攻撃者がリモートから機微な設定情報を読み取れる。悪用が確認されている。CVE-2026-20320解説記事を読む |
| 2026-11-09 | IBM Aspera Faspex | IBM Aspera Faspexの認可不備で、認証済み利用者が細工したメッセージにより権限昇格できる。悪用が確認されている。CVE-2026-123218 |
| 2026-11-09 | OpenBSD OpenSSH | Linux上のOpenBSD OpenSSHで、想定外の戻り値の扱いにより認証を回避されるおそれがある。悪用が確認されている。CVE-2026-123158 |
| 2026-11-09 | SignalWire FreeSwitch | SignalWire FreeSwitchのコードインジェクションで、設定や認証情報の漏えい、通話の操作、コマンド実行を許す。悪用が確認されている。CVE-2026-116779 |
| 2026-11-09 | GPUStack GPUStack | GPUStackの認証不備で、認証なしに管理者権限を得て、秘密情報の取得やコード実行をされるおそれがある。悪用が確認されている。CVE-2026-102895 |
| 2026-11-06 | SonicWall SonicOS SSLVPN | SonicWall SonicOS SSLVPNで、別の認証方式の正規の認証情報を持つ利用者がSAML認証の制御を回避できる脆弱性があり、悪用が確認されている。CVE-2026-19868解説記事を読む |
| 2026-11-04 | Apple Multiple Products | Apple iOS、iPadOS、macOS、Safari、tvOS、watchOS 10.5の認証不備により、任意の読み書き能力を持つ攻撃者がポインタ認証を回避できる。悪用が確認されている。CVE-2024-27834 |
| 2026-11-03 | WordPress WordPress Core | WordPress Coreに、アップグレード時の予測可能でWebからアクセスできる一時パスを悪用するTOCTOU競合状態がある。未認証の攻撃者がアップグレード中にサーバー上でコードを実行できる。悪用が確認されている。CVE-2026-119977解説記事を読む |
| 2026-10-30 | Ivanti Connect Secure | Ivanti Connect Secureで予測可能な識別子を生成しており、認証済みのリモート攻撃者が既知の場所へ任意内容のファイルを置ける。CVE-2026-104935・CVE-2026-111357と連鎖でき、悪用が確認されている。CVE-2026-118527解説記事を読む |
| 2026-10-30 | Ivanti Connect Secure | Ivanti Connect Secureで重要な機能に認証が無く、ローカルの認証済み攻撃者が権限を昇格できる。CVE-2026-104935・CVE-2026-118527と連鎖でき、悪用が確認されている。CVE-2026-111357解説記事を読む |
| 2026-10-29 | GitLab Community Edition and Enterprise Edition | GitLab Community Edition / Enterprise Editionに整数オーバーフローがあり、CI/CD設定内の細工した正規表現により、未認証の攻撃者がサーバー上で任意のコードを実行できる。悪用が確認されている。CVE-2026-97229解説記事を読む |
| 2026-10-29 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software | Cisco Secure Firewall ASA SoftwareとSecure FTD Softwareで戻り値の未確認によるNULLポインタ参照があり、未認証のリモート攻撃者が機器を再起動させサービス拒否を引き起こせる。悪用が確認されている。CVE-2026-76418解説記事を読む |
| 2026-10-28 | Linux Kernel | Linuxカーネルで、ソケットバッファ結合時に共有フラグメントの印が保たれず、ESPの受信処理が共有フラグメントをその場で復号してページキャッシュ上のデータを書き換えうる。CVE-2026-109618などと連鎖してrootでのWebシェル設置に使われ、悪用が確認されている。CVE-2026-46300 |
| 2026-10-28 | Broadcom VMware ESX | Broadcom VMware ESXで、管理者権限を持つ攻撃者が一部の操作をログに残さずに実行できる。悪用が確認されている。CVE-2026-41709解説記事を読む |
| 2026-10-27 | Google Brotli | Google Brotliで戻り値の確認漏れがあり、細工したBrotli圧縮データにより認証なしでデコーダーのメモリ破壊、情報漏えい、サービス妨害、任意コード実行に至りうる。悪用が確認されている。CVE-2026-111497解説記事を読む解説記事を読む |
| 2026-10-27 | Adobe Commerce and Magento | Adobe CommerceとMagentoで危険な種類のファイルを制限なくアップロードでき、現在の利用者の権限で任意のコードを実行されうる。悪用が確認されている。CVE-2026-48356 |
| 2026-10-26 | PHP Group PHP | PHPで、内部のリクエスト状態が古いまま残る脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。CVE-2026-109619 |
| 2026-10-26 | PHP Group PHP | PHPのメモリ破壊の脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。CVE-2026-109618 |
| 2026-10-23 | Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator（オンプレミス版）のSQLインジェクションで、遠隔の攻撃者が特権的な内部機能に触れ、オーケストレーターと管理データを侵害され得る。悪用が確認されている。CVE-2026-114625 |
| 2026-10-23 | Collabora Collabora Online – Built-in CODE Server | NextCloud上で使うCollabora Online – Built-in CODE Serverで、CODEサーバーが起動していないときにOSコマンドインジェクションによる遠隔コード実行が可能。悪用が確認されている。CVE-2026-110447 |
| 2026-10-20 | Siemens Software Center | Siemens Software Centerの制御されていない検索パス要素。認証済みのローカル攻撃者が細工したファイルを配置して悪用できる恐れがあり、悪用が確認されている。CVE-2026-110936 |
| 2026-10-20 | EG Secure Solutions SiteGuard Server Edition | EG Secure Solutions SiteGuard Server EditionのOSコマンドインジェクション。攻撃者がroot権限で任意のOSコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-106931解説記事を読む |
| 2026-10-20 | Plex Media Server | Plex Media Serverでファイル名やパスの外部制御により、管理者ユーザーが任意のファイルを書き込める脆弱性。悪用が確認されている。CVE-2026-96656 |
| 2026-10-20 | Plex Media Server | Plex Media Serverに、認証済みユーザーが内部リソースへ任意の要求を送れるSSRFの脆弱性。悪用が確認されている。CVE-2026-96655 |
| 2026-10-20 | Plex Media Server | Plex Media Serverで、エンコードされたURIスキームの不適切な無害化により、攻撃者が他のプロトコル機能を呼び出せる脆弱性。悪用が確認されている。CVE-2026-96654 |
| 2026-10-20 | Plex Media Server | Plex Media Serverで、任意のX-Plex-Tokenを使う攻撃者が要求を送らせられるSSRFの脆弱性。悪用が確認されている。CVE-2026-96652 |
| 2026-10-16 | BeyondTrust Remote Support | BeyondTrust Remote Supportのなりすましによる認証バイパス。リモートの攻撃者がアプリケーション上でファイル操作を行える恐れがあり、悪用が確認されている。CVE-2026-102764解説記事を読む |
| 2026-10-16 | Fortinet Multiple Products | Fortinet FortiOS、FortiPAM、FortiProxy、FortiSwitchManagerのパストラバーサル。管理者プロファイルを持つ認証済み攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-61624 |
| 2026-10-15 | Atlassian Multiple Products | Atlassian製品(Data Center各種など)において、外部から到達可能なファイルやディレクトリが存在する脆弱性。悪用が確認されている。CVE-2026-21589 |
| 2026-10-14 | Ahsay AhsayCBS | Ahsay AhsayCBSのコマンドインジェクション。ランダム値のパラメーターを操作することで、リモートからOSコマンドを実行される恐れがあり、悪用が確認されている。CVE-2026-105134 |
| 2026-10-14 | Ahsay AhsayCBS | Ahsay AhsayCBSの不適切な認証。ランダム値のパラメーターを操作することで、リモートの攻撃者が認証を回避できる恐れがあり、悪用が確認されている。CVE-2026-105133 |
| 2026-10-14 | Cisco Secure Email Gateway | Cisco Secure Email Gatewayの相対パストラバーサル。認証なしのリモート攻撃者が任意のファイルを書き込める恐れがあり、悪用が確認されている。CVE-2026-76519解説記事を読む |
| 2026-10-14 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSのコードインジェクション。ネットワークアクセスを持つ認証済み攻撃者が任意コードを実行できる恐れがあり、悪用が確認されている。CVE-2026-0322解説記事を読む |
| 2026-10-13 | Ivanti Connect Secure | Ivanti Connect Secureのなりすましによる認証バイパス。リモートの認証なし攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-104935解説記事を読む |
| 2026-10-13 | Microsoft Windows | Microsoft Windows Shellにコマンドインジェクションの脆弱性があり、未認証の攻撃者がネットワーク経由でセキュリティ機能を回避しうる。悪用が確認されている。CVE-2026-96951 |
| 2026-10-08 | Strapi Strapi | Strapi Cleartext Storage of Sensitive Informationの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-22894 |
| 2026-10-08 | ONLYOFFICE Docs | ONLYOFFICE Docs で JWT 使用時に、画像アップロードパラメーターの /.. によるパストラバーサルが起きる。悪用が確認されている。CVE-2021-3199 |
| 2026-10-08 | Apache Struts | Apache Strutsで、Dynamic Method Invocation有効時にmethod:prefix経由で任意コードを実行されるコマンドインジェクション。悪用が確認されている。CVE-2016-3081 |
| 2026-10-08 | ISC BIND | ISC BINDがTKEYクエリの処理不備により、遠隔からサービス拒否を引き起こされ得る脆弱性。悪用が確認されている。CVE-2015-5477 |
| 2026-10-08 | ProFTPD ProFTPD | ProFTPDのsite cpfr/cpto コマンドにおけるアクセス制御の不備により、遠隔から任意ファイルの読み書きをされ得る脆弱性。悪用が確認されている。CVE-2015-3306 |
| 2026-10-04 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayでメモリバッファの境界制限が不適切な脆弱性。悪用が確認されている。CVE-2026-88779 |
| 2026-10-02 | Zammad GmbH Zammad | Zammadの権限管理不備。ローカルのzammadユーザーがrootへ権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-102490 |
| 2026-10-02 | Zammad GmbH Zammad | Zammadのセッション固定の脆弱性。zammadユーザーとしてのリモートコード実行につながる恐れがあり、他の脆弱性と連鎖し得る。悪用が確認されている。CVE-2026-102489 |
| 2026-10-01 | Fortinet FortiMail | Fortinet FortiMailのパストラバーサルとNULLバイトの不適切な処理。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-104286 |
| 2026-09-30 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの16進エンコードに関する脆弱性。認証なしのリモート攻撃者が特権付きでシステムにアクセスできる恐れがあり、悪用が確認されている。CVE-2026-76504解説記事を読む |
| 2026-09-29 | Apple Multiple Products | Apple iOS・macOS・iPadOSのCoreGraphicsにおける境界外書き込みの脆弱性。任意コード実行につながる恐れがあり、悪用が確認されている。CVE-2026-86950 |
| 2026-09-27 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayでメモリバッファの境界制限が不適切な脆弱性。悪用が確認されている。CVE-2026-88772解説記事を読む |
| 2026-09-27 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayの入力検証不備により、未認証の攻撃者が悪用しうる脆弱性。悪用が確認されている。CVE-2026-88771解説記事を読む |
| 2026-09-25 | WordPress Core | WordPress Coreのリモートファイルインクルード脆弱性。認証不要の攻撃者がテーマ外の読み取り可能な.phpを読み込ませ、リモートコード実行に至る恐れがある。悪用が確認されている。CVE-2026-87902解説記事を読む |
| 2026-09-25 | MikroTik RouterOS | MikroTik RouterOSの動作ワークフロー強制の不備。認証なしのクライアントがセッションチャネルを開ける恐れがあり、悪用が確認されている。CVE-2026-67279 |
| 2026-09-25 | Microsoft SharePoint | Microsoft SharePointのコードインジェクション。認可済みの攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-65660解説記事を読む |
| 2026-09-24 | Adobe Commerce and Magento | Adobe CommerceおよびMagentoの不適切な認可の脆弱性。攻撃者が昇格したアクセス権を得られる恐れがあり、悪用が確認されている。CVE-2026-71362 |
| 2026-09-24 | WSO2 Multiple Products | WSO2のAPI Control Plane、API Manager、Traffic Manager、Universal Gatewayのパストラバーサル。無制限のファイルアップロードにつながる恐れがあり、悪用が確認されている。CVE-2026-5430 |
| 2026-09-22 | F5 BIG-IP APM | F5 BIG-IP APMでアクセスポリシーとOAuthプロファイル設定時にヒープバッファオーバーフローが起きる脆弱性。悪用が確認されている。CVE-2026-94127 |
| 2026-09-22 | Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator(オンプレミス)の入力検証不備により、遠隔の攻撃者が特権機能にアクセスしうる脆弱性。悪用が確認されている。CVE-2026-93952 |
| 2026-09-22 | Check Point Multiple Products | Check PointのSecurity Management Serverなど複数製品にパストラバーサルの脆弱性がある。悪用が確認されている。CVE-2026-93616 |
| 2026-09-22 | Check Point Multiple Products | Check Point Security GatewayおよびSpark FirewallのVPN機能における不適切な証明書検証の脆弱性。悪用が確認されている。CVE-2026-85102 |
| 2026-09-21 | Zyxel GS1900 Series Switches | Zyxel GS1900シリーズスイッチのCGIにおけるスタックバッファオーバーフロー。LAN上の認証なし攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-7273 |
| 2026-09-18 | Linux Kernel | Linux Kernelのebtables SNATターゲットにおける境界外書き込み。ARP送信元ハードウェアアドレスの書き換えが問題となり、悪用が確認されている。CVE-2026-53266 |
| 2026-09-18 | Linux Kernel | Linux カーネルの競合状態により、同一 AF_ALG ソケットへの同時書き込みでデータが混在し、内部状態に不整合が生じる。悪用が確認されている。CVE-2025-39964 |
| 2026-09-18 | Linux Kernel | Linux カーネルの TLS 受信経路で、長さゼロのレコードが想定された recvmsg() の種別処理を回避してしまう。悪用が確認されている。CVE-2025-39682 |
| 2026-09-16 | Acronis Backup | Acronis BackupのcPanel & WHMプラグイン/Plesk拡張における不適切な既定権限の脆弱性。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2026-87886 |
| 2026-09-16 | Cisco Identity Services Engine | Cisco Identity Services EngineおよびISE-PICにおける特権APIの不適切な使用の脆弱性。悪用が確認されている。CVE-2026-76460 |
| 2026-09-16 | Google Pixel | Google Pixelのセルラーモデムにおける不適切な認可。論理エラーにより権限チェックを回避される恐れがあり、悪用が確認されている。CVE-2026-58704 |
| 2026-09-14 | Cisco Secure Email Gateway | Cisco Secure Email Gateway(AsyncOS)のSQLインジェクション。認証なしのリモート攻撃者が不正な操作を実行できる恐れがあり、悪用が確認されている。CVE-2026-76461 |
| 2026-09-11 | GitLab Community Edition and Enterprise Edition | GitLab Community/Enterprise Editionのパストラバーサル脆弱性。認証なしのユーザーが任意のファイルを読み取れる恐れがあり、悪用が確認されている。CVE-2026-85706 |
| 2026-09-11 | ConnectWise ScreenConnect | ConnectWise ScreenConnectの権限管理不備と認可欠如の脆弱性。攻撃者がファイルを転送して実行できる恐れがあり、悪用が確認されている。CVE-2026-84869 |
| 2026-09-11 | JFrog Artifactory | JFrog Artifactoryの不適切な認証。匿名アクセス有効時に認証なしの呼び出し元へ内部の匿名ユーザートークンが返される恐れがあり、悪用が確認されている。CVE-2026-42018 |
| 2026-09-11 | JFrog Artifactory | JFrog Artifactoryの不適切な認可。トークン署名の検証チェックに起因して権限昇格攻撃が可能となる恐れがあり、悪用が確認されている。CVE-2026-42016 |
| 2026-09-10 | MikroTik RouterOS | MikroTik RouterOSのコマンド引数区切り文字の不適切な処理に関する脆弱性。信頼されるポリシーマスクを変更され、権限昇格される恐れがある。悪用が確認されている。CVE-2026-86060 |
| 2026-09-10 | MikroTik RouterOS | MikroTik RouterOSの重要機能に対する認証欠如。btest機能でカーネルメモリの漏えいとサービス拒否が起こり得る。悪用が確認されている。CVE-2026-67277 |
| 2026-09-09 | Google Chromium V8 | Google Chromium V8の境界外書き込みの脆弱性。細工したHTMLページによりサンドボックス内で任意コード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-87491 |
| 2026-09-09 | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの代替経路による認証バイパス。悪用が確認されている。CVE-2026-20079 |
| 2026-09-09 | Citrix NetScaler | Citrix NetScaler ADCおよびNetScaler Gatewayの代替経路による認証バイパス。特定の構成条件で影響し、悪用が確認されている。CVE-2026-19490 |
| 2026-09-09 | Fortinet Multiple Products | Fortinet の FortiOS・FortiSwitchManager・FortiSASE でヒープバッファオーバーフローが発生し、細工したパケットで不正なコードやコマンドを実行できる。悪用が確認されている。CVE-2025-25249 |
| 2026-09-08 | N-able N-central | N-able N-centralの静的コードインジェクションの脆弱性。認証前にリモートコード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-86218 |
| 2026-09-08 | Microsoft Windows | Microsoft WindowsのAdvanced Local Procedure Callにおけるヒープベースのバッファオーバーフロー。ローカルの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-85880 |
| 2026-09-08 | Microsoft Windows | Microsoft Windows Update Stackのリンク追跡の脆弱性。ローカルの攻撃者がSYSTEM権限まで昇格できる恐れがあり、悪用が確認されている。CVE-2026-81963 |
| 2026-09-08 | Adobe Commerce and Magento | Adobe CommerceおよびMagento Open Sourceのテンプレートエンジンでの特殊要素の不適切な無害化による脆弱性。悪用が確認されている。CVE-2026-75650 |
| 2026-09-04 | Google Chromium V8 | Google Chromium V8の型混乱の脆弱性。細工したHTMLページによりサンドボックス内で任意コード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-85046 |
| 2026-09-02 | SonicWall SMA1000 Appliances | SonicWall SMA1000のOSコマンドインジェクション。管理者として認証済みのリモート攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-83549 |
| 2026-09-02 | SonicWall SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者が不正にアクセスできる恐れがあり、悪用が確認されている。CVE-2026-83548 |
| 2026-09-02 | JFrog Artifactory | JFrog Artifactoryの不適切な認証の脆弱性。既定設定ではネットワーク経由で認証なしの攻撃者が影響を及ぼせる恐れがあり、悪用が確認されている。CVE-2026-82329 |
| 2026-09-02 | BerriAI LiteLLM | BerriAI LiteLLMの不適切な認証。MCP Streamable HTTPエンドポイントで認証なしの攻撃者がセッションを確立できる恐れがあり、悪用が確認されている。CVE-2026-59822 |
| 2026-09-02 | Kestra Kestra OSS | Kestra OSSのOSコマンドインジェクション。認証なしのリモート攻撃者が任意のワークフローを作成・実行できる恐れがあり、悪用が確認されている。CVE-2026-49869 |
| 2026-09-02 | Kludex Starlette | Kludex StarletteのHTTPリクエスト/レスポンススマグリング。ホスト部にパスを注入される恐れがあり、悪用が確認されている。CVE-2026-48710解説記事を読む |
| 2026-09-02 | Sangoma Switchvox | Sangoma SwitchvoxにSQLインジェクションの脆弱性があり、未認証の遠隔攻撃者が任意のSQL文を実行できる。悪用が確認されている。CVE-2026-9586 |
| 2026-08-31 | PaperCut NG/MF | PaperCut NG/MFの安全でないリフレクションの脆弱性。攻撃者がシステム設定を操作し、Javaバイトコードを実行できる恐れがある。悪用が確認されている。CVE-2026-82078 |
| 2026-08-31 | PaperCut NG/MF | PaperCut NG/MFの重要機能に対する認証欠如の脆弱性。認証なしのリモート攻撃者がシステム設定を変更できる恐れがあり、悪用が確認されている。CVE-2026-81578 |
| 2026-08-27 | JFrog Artifactory | JFrog Artifactoryのパス名制限の不備。認証済みユーザーが制限ディレクトリ外へデータを書き込める恐れがあり、悪用が確認されている。CVE-2026-66384 |
| 2026-08-27 | Linux Kernel | Linux Kernelの未特定の脆弱性。IPv6ネットワークサブシステム経由で権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-53362 |
| 2026-08-27 | ownCloud ownCloud | ownCloudにおける認証不備の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-49105 |
| 2026-08-26 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADCおよびNetScaler Gatewayのメモリバッファ境界の不適切な制限に関する脆弱性。悪用が確認されている。CVE-2026-8452 |
| 2026-08-26 | Linux Kernel | Linux カーネルの境界外書き込みにより、ローカルユーザーが特権を得たりサービス拒否を起こしたりできる。悪用が確認されている。CVE-2022-0995 |
| 2026-08-26 | Ajax.NET Professional Ajax.NET Professional | Ajax.NET Professional (AjaxPro) の信頼できないデータのデシリアライズにより、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-23758 |
| 2026-08-26 | Microsoft SQL Server | Microsoft SQL Server Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-1068 |
| 2026-08-26 | Red Hat Automatic Bug Reporting Tool | Red Hat ABRTで、予測可能な名前のファイルへのシンボリックリンク攻撃により、ローカルユーザーが権限昇格できる脆弱性。悪用が確認されている。CVE-2015-5287 |
| 2026-08-26 | Red Hat Libuser | Red Hat libuserの競合状態により、認証済みローカルユーザーが/etc/passwdを破損させ、サービス拒否や権限昇格を起こし得る。悪用が確認されている。CVE-2015-3246 |
| 2026-08-25 | Gitea Gitea | Giteaのコードインジェクション。リポジトリ書き込み権限を持つ攻撃者が、diffpatch APIに悪意あるパッチを送って悪用できる恐れがある。悪用が確認されている。CVE-2026-60004 |
| 2026-08-24 | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | Oracle HTTP ServerおよびWeblogic Server Proxy Plug-inのアクセス制御不備。不正なデータの作成・削除などが起こり得る。悪用が確認されている。CVE-2026-21962 |
| 2026-08-21 | Synacor Zimbra Collaboration Suite (ZCS) | Zimbra Collaboration Suiteの OSコマンドインジェクション。認証なしの攻撃者が細工したSMTPリクエストでコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-73570 |
| 2026-08-20 | TrueConf Server | TrueConf Serverのコードインジェクション。4307/TCP経由でネットワークに到達できる認証なしの攻撃者がコードを注入できる恐れがあり、悪用が確認されている。CVE-2026-72530 |
| 2026-08-20 | TrueConf Server | TrueConf Serverの重要機能に対する認証欠如の脆弱性。4307/TCP経由でネットワークに到達できる認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-72529 |
| 2026-08-19 | MLflow MLflow | MLflowのサーバーサイドリクエストフォージェリ。攻撃者が内部サービスやクラウドメタデータサービスに到達できる恐れがあり、悪用が確認されている。CVE-2026-64849 |
| 2026-08-18 | Apple macOS | Apple macOSの不適切な認証の脆弱性。ネットワーク上の攻撃者が資格情報なしで画面共有に認証できる恐れがあり、悪用が確認されている。CVE-2026-65400 |
| 2026-08-18 | Broadcom VMware vCenter | Broadcom VMware vCenterのパストラバーサル。ネットワークアクセスを持つ攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-59310 |
| 2026-08-18 | Microsoft SharePoint | Microsoft SharePointの脆弱な認証。認可のない攻撃者がネットワーク経由でセキュリティ機能を回避できる恐れがあり、悪用が確認されている。CVE-2026-55040 |
| 2026-08-18 | Microsoft Internet Key Exchange (IKE) Service Extensions | Microsoft IKEサービス拡張の二重解放。リモートコード実行につながる恐れがあり、悪用が確認されている。CVE-2026-33824 |
| 2026-08-17 | Ray-Project Ray | Ray-Project Rayのコードインジェクション。リモートコード実行につながる恐れがあり、開発ツールとして使う開発者も影響を受け得る。悪用が確認されている。CVE-2025-62593 |
04ベンダー別の件数と製品ごとのページ
KEVの全1779件のうち、件数の多いベンダーです。製品ごとのページでは、版の確かめ方と保守終了日もまとめています。
05KEVの全件（追加された年ごと）
年を開くと、その年に追加された脆弱性が追加日の新しい順に並びます。
2026年に追加された脆弱性（295件）
2026年に追加された脆弱性（295件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2026-11-10 | Google Chromium | Google ChromiumのXMLコンポーネントに解放後使用があり、細工したWebページでサンドボックス内の任意コードを実行される。悪用が確認されている。CVE-2026-125350 |
| 2026-11-10 | Microsoft Office | Microsoft Office Outlookで危険な操作に利用者の確認を求めないため、攻撃者がネットワーク経由でなりすましを行える。悪用が確認されている。CVE-2026-124194 |
| 2026-11-10 | Barracuda Networks Barracuda Email Security Gateway (ESG) | Barracuda Networks Email Security Gateway（ESG）に別経路による認証回避があり、認証のない攻撃者が細工したバックアップを復元させて全体設定を改ざんできる。悪用が確認されている。CVE-2026-116606 |
| 2026-11-10 | Openwave Messaging Limited Webtop Media Transcoder | Openwave Messaging LimitedのWebtop Media Transcoderで、Webメールを経由しない認証済み利用者が意図しない種類の文書を変換処理させられる。悪用が確認されている。CVE-2026-111793 |
| 2026-11-10 | Barracuda Networks Multiple Products | Barracuda NetworksのESG・WAFなど複数製品にOSコマンドインジェクションがあり、認証済みの管理者が細工したタイムゾーン値でroot権限のコマンドを実行できる。悪用が確認されている。CVE-2026-111560 |
| 2026-11-10 | Cisco BroadWorks | Cisco BroadWorksにXML外部実体参照の問題があり、認証のない攻撃者がリモートから機微な設定情報を読み取れる。悪用が確認されている。CVE-2026-20320解説記事を読む |
| 2026-11-09 | IBM Aspera Faspex | IBM Aspera Faspexの認可不備で、認証済み利用者が細工したメッセージにより権限昇格できる。悪用が確認されている。CVE-2026-123218 |
| 2026-11-09 | OpenBSD OpenSSH | Linux上のOpenBSD OpenSSHで、想定外の戻り値の扱いにより認証を回避されるおそれがある。悪用が確認されている。CVE-2026-123158 |
| 2026-11-09 | SignalWire FreeSwitch | SignalWire FreeSwitchのコードインジェクションで、設定や認証情報の漏えい、通話の操作、コマンド実行を許す。悪用が確認されている。CVE-2026-116779 |
| 2026-11-09 | GPUStack GPUStack | GPUStackの認証不備で、認証なしに管理者権限を得て、秘密情報の取得やコード実行をされるおそれがある。悪用が確認されている。CVE-2026-102895 |
| 2026-11-06 | SonicWall SonicOS SSLVPN | SonicWall SonicOS SSLVPNで、別の認証方式の正規の認証情報を持つ利用者がSAML認証の制御を回避できる脆弱性があり、悪用が確認されている。CVE-2026-19868解説記事を読む |
| 2026-11-04 | Apple Multiple Products | Apple iOS、iPadOS、macOS、Safari、tvOS、watchOS 10.5の認証不備により、任意の読み書き能力を持つ攻撃者がポインタ認証を回避できる。悪用が確認されている。CVE-2024-27834 |
| 2026-11-03 | WordPress WordPress Core | WordPress Coreに、アップグレード時の予測可能でWebからアクセスできる一時パスを悪用するTOCTOU競合状態がある。未認証の攻撃者がアップグレード中にサーバー上でコードを実行できる。悪用が確認されている。CVE-2026-119977解説記事を読む |
| 2026-10-30 | Ivanti Connect Secure | Ivanti Connect Secureで予測可能な識別子を生成しており、認証済みのリモート攻撃者が既知の場所へ任意内容のファイルを置ける。CVE-2026-104935・CVE-2026-111357と連鎖でき、悪用が確認されている。CVE-2026-118527解説記事を読む |
| 2026-10-30 | Ivanti Connect Secure | Ivanti Connect Secureで重要な機能に認証が無く、ローカルの認証済み攻撃者が権限を昇格できる。CVE-2026-104935・CVE-2026-118527と連鎖でき、悪用が確認されている。CVE-2026-111357解説記事を読む |
| 2026-10-29 | GitLab Community Edition and Enterprise Edition | GitLab Community Edition / Enterprise Editionに整数オーバーフローがあり、CI/CD設定内の細工した正規表現により、未認証の攻撃者がサーバー上で任意のコードを実行できる。悪用が確認されている。CVE-2026-97229解説記事を読む |
| 2026-10-29 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software | Cisco Secure Firewall ASA SoftwareとSecure FTD Softwareで戻り値の未確認によるNULLポインタ参照があり、未認証のリモート攻撃者が機器を再起動させサービス拒否を引き起こせる。悪用が確認されている。CVE-2026-76418解説記事を読む |
| 2026-10-28 | Linux Kernel | Linuxカーネルで、ソケットバッファ結合時に共有フラグメントの印が保たれず、ESPの受信処理が共有フラグメントをその場で復号してページキャッシュ上のデータを書き換えうる。CVE-2026-109618などと連鎖してrootでのWebシェル設置に使われ、悪用が確認されている。CVE-2026-46300 |
| 2026-10-28 | Broadcom VMware ESX | Broadcom VMware ESXで、管理者権限を持つ攻撃者が一部の操作をログに残さずに実行できる。悪用が確認されている。CVE-2026-41709解説記事を読む |
| 2026-10-27 | Google Brotli | Google Brotliで戻り値の確認漏れがあり、細工したBrotli圧縮データにより認証なしでデコーダーのメモリ破壊、情報漏えい、サービス妨害、任意コード実行に至りうる。悪用が確認されている。CVE-2026-111497解説記事を読む解説記事を読む |
| 2026-10-27 | Adobe Commerce and Magento | Adobe CommerceとMagentoで危険な種類のファイルを制限なくアップロードでき、現在の利用者の権限で任意のコードを実行されうる。悪用が確認されている。CVE-2026-48356 |
| 2026-10-26 | PHP Group PHP | PHPで、内部のリクエスト状態が古いまま残る脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。CVE-2026-109619 |
| 2026-10-26 | PHP Group PHP | PHPのメモリ破壊の脆弱性により、認証なしで遠隔からコードを実行される。悪用が確認されている。CVE-2026-109618 |
| 2026-10-23 | Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator（オンプレミス版）のSQLインジェクションで、遠隔の攻撃者が特権的な内部機能に触れ、オーケストレーターと管理データを侵害され得る。悪用が確認されている。CVE-2026-114625 |
| 2026-10-23 | Collabora Collabora Online – Built-in CODE Server | NextCloud上で使うCollabora Online – Built-in CODE Serverで、CODEサーバーが起動していないときにOSコマンドインジェクションによる遠隔コード実行が可能。悪用が確認されている。CVE-2026-110447 |
| 2026-10-20 | Siemens Software Center | Siemens Software Centerの制御されていない検索パス要素。認証済みのローカル攻撃者が細工したファイルを配置して悪用できる恐れがあり、悪用が確認されている。CVE-2026-110936 |
| 2026-10-20 | EG Secure Solutions SiteGuard Server Edition | EG Secure Solutions SiteGuard Server EditionのOSコマンドインジェクション。攻撃者がroot権限で任意のOSコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-106931解説記事を読む |
| 2026-10-20 | Plex Media Server | Plex Media Serverでファイル名やパスの外部制御により、管理者ユーザーが任意のファイルを書き込める脆弱性。悪用が確認されている。CVE-2026-96656 |
| 2026-10-20 | Plex Media Server | Plex Media Serverに、認証済みユーザーが内部リソースへ任意の要求を送れるSSRFの脆弱性。悪用が確認されている。CVE-2026-96655 |
| 2026-10-20 | Plex Media Server | Plex Media Serverで、エンコードされたURIスキームの不適切な無害化により、攻撃者が他のプロトコル機能を呼び出せる脆弱性。悪用が確認されている。CVE-2026-96654 |
| 2026-10-20 | Plex Media Server | Plex Media Serverで、任意のX-Plex-Tokenを使う攻撃者が要求を送らせられるSSRFの脆弱性。悪用が確認されている。CVE-2026-96652 |
| 2026-10-16 | BeyondTrust Remote Support | BeyondTrust Remote Supportのなりすましによる認証バイパス。リモートの攻撃者がアプリケーション上でファイル操作を行える恐れがあり、悪用が確認されている。CVE-2026-102764解説記事を読む |
| 2026-10-16 | Fortinet Multiple Products | Fortinet FortiOS、FortiPAM、FortiProxy、FortiSwitchManagerのパストラバーサル。管理者プロファイルを持つ認証済み攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-61624 |
| 2026-10-15 | Atlassian Multiple Products | Atlassian製品(Data Center各種など)において、外部から到達可能なファイルやディレクトリが存在する脆弱性。悪用が確認されている。CVE-2026-21589 |
| 2026-10-14 | Ahsay AhsayCBS | Ahsay AhsayCBSのコマンドインジェクション。ランダム値のパラメーターを操作することで、リモートからOSコマンドを実行される恐れがあり、悪用が確認されている。CVE-2026-105134 |
| 2026-10-14 | Ahsay AhsayCBS | Ahsay AhsayCBSの不適切な認証。ランダム値のパラメーターを操作することで、リモートの攻撃者が認証を回避できる恐れがあり、悪用が確認されている。CVE-2026-105133 |
| 2026-10-14 | Cisco Secure Email Gateway | Cisco Secure Email Gatewayの相対パストラバーサル。認証なしのリモート攻撃者が任意のファイルを書き込める恐れがあり、悪用が確認されている。CVE-2026-76519解説記事を読む |
| 2026-10-14 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSのコードインジェクション。ネットワークアクセスを持つ認証済み攻撃者が任意コードを実行できる恐れがあり、悪用が確認されている。CVE-2026-0322解説記事を読む |
| 2026-10-13 | Ivanti Connect Secure | Ivanti Connect Secureのなりすましによる認証バイパス。リモートの認証なし攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-104935解説記事を読む |
| 2026-10-13 | Microsoft Windows | Microsoft Windows Shellにコマンドインジェクションの脆弱性があり、未認証の攻撃者がネットワーク経由でセキュリティ機能を回避しうる。悪用が確認されている。CVE-2026-96951 |
| 2026-10-08 | Strapi Strapi | Strapi Cleartext Storage of Sensitive Informationの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-22894 |
| 2026-10-08 | ONLYOFFICE Docs | ONLYOFFICE Docs で JWT 使用時に、画像アップロードパラメーターの /.. によるパストラバーサルが起きる。悪用が確認されている。CVE-2021-3199 |
| 2026-10-08 | Apache Struts | Apache Strutsで、Dynamic Method Invocation有効時にmethod:prefix経由で任意コードを実行されるコマンドインジェクション。悪用が確認されている。CVE-2016-3081 |
| 2026-10-08 | ISC BIND | ISC BINDがTKEYクエリの処理不備により、遠隔からサービス拒否を引き起こされ得る脆弱性。悪用が確認されている。CVE-2015-5477 |
| 2026-10-08 | ProFTPD ProFTPD | ProFTPDのsite cpfr/cpto コマンドにおけるアクセス制御の不備により、遠隔から任意ファイルの読み書きをされ得る脆弱性。悪用が確認されている。CVE-2015-3306 |
| 2026-10-04 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayでメモリバッファの境界制限が不適切な脆弱性。悪用が確認されている。CVE-2026-88779 |
| 2026-10-02 | Zammad GmbH Zammad | Zammadの権限管理不備。ローカルのzammadユーザーがrootへ権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-102490 |
| 2026-10-02 | Zammad GmbH Zammad | Zammadのセッション固定の脆弱性。zammadユーザーとしてのリモートコード実行につながる恐れがあり、他の脆弱性と連鎖し得る。悪用が確認されている。CVE-2026-102489 |
| 2026-10-01 | Fortinet FortiMail | Fortinet FortiMailのパストラバーサルとNULLバイトの不適切な処理。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-104286 |
| 2026-09-30 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの16進エンコードに関する脆弱性。認証なしのリモート攻撃者が特権付きでシステムにアクセスできる恐れがあり、悪用が確認されている。CVE-2026-76504解説記事を読む |
| 2026-09-29 | Apple Multiple Products | Apple iOS・macOS・iPadOSのCoreGraphicsにおける境界外書き込みの脆弱性。任意コード実行につながる恐れがあり、悪用が確認されている。CVE-2026-86950 |
| 2026-09-27 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayでメモリバッファの境界制限が不適切な脆弱性。悪用が確認されている。CVE-2026-88772解説記事を読む |
| 2026-09-27 | Citrix NetScaler | Citrix NetScaler ADCおよびGatewayの入力検証不備により、未認証の攻撃者が悪用しうる脆弱性。悪用が確認されている。CVE-2026-88771解説記事を読む |
| 2026-09-25 | WordPress Core | WordPress Coreのリモートファイルインクルード脆弱性。認証不要の攻撃者がテーマ外の読み取り可能な.phpを読み込ませ、リモートコード実行に至る恐れがある。悪用が確認されている。CVE-2026-87902解説記事を読む |
| 2026-09-25 | MikroTik RouterOS | MikroTik RouterOSの動作ワークフロー強制の不備。認証なしのクライアントがセッションチャネルを開ける恐れがあり、悪用が確認されている。CVE-2026-67279 |
| 2026-09-25 | Microsoft SharePoint | Microsoft SharePointのコードインジェクション。認可済みの攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-65660解説記事を読む |
| 2026-09-24 | Adobe Commerce and Magento | Adobe CommerceおよびMagentoの不適切な認可の脆弱性。攻撃者が昇格したアクセス権を得られる恐れがあり、悪用が確認されている。CVE-2026-71362 |
| 2026-09-24 | WSO2 Multiple Products | WSO2のAPI Control Plane、API Manager、Traffic Manager、Universal Gatewayのパストラバーサル。無制限のファイルアップロードにつながる恐れがあり、悪用が確認されている。CVE-2026-5430 |
| 2026-09-22 | F5 BIG-IP APM | F5 BIG-IP APMでアクセスポリシーとOAuthプロファイル設定時にヒープバッファオーバーフローが起きる脆弱性。悪用が確認されている。CVE-2026-94127 |
| 2026-09-22 | Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator(オンプレミス)の入力検証不備により、遠隔の攻撃者が特権機能にアクセスしうる脆弱性。悪用が確認されている。CVE-2026-93952 |
| 2026-09-22 | Check Point Multiple Products | Check PointのSecurity Management Serverなど複数製品にパストラバーサルの脆弱性がある。悪用が確認されている。CVE-2026-93616 |
| 2026-09-22 | Check Point Multiple Products | Check Point Security GatewayおよびSpark FirewallのVPN機能における不適切な証明書検証の脆弱性。悪用が確認されている。CVE-2026-85102 |
| 2026-09-21 | Zyxel GS1900 Series Switches | Zyxel GS1900シリーズスイッチのCGIにおけるスタックバッファオーバーフロー。LAN上の認証なし攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-7273 |
| 2026-09-18 | Linux Kernel | Linux Kernelのebtables SNATターゲットにおける境界外書き込み。ARP送信元ハードウェアアドレスの書き換えが問題となり、悪用が確認されている。CVE-2026-53266 |
| 2026-09-18 | Linux Kernel | Linux カーネルの競合状態により、同一 AF_ALG ソケットへの同時書き込みでデータが混在し、内部状態に不整合が生じる。悪用が確認されている。CVE-2025-39964 |
| 2026-09-18 | Linux Kernel | Linux カーネルの TLS 受信経路で、長さゼロのレコードが想定された recvmsg() の種別処理を回避してしまう。悪用が確認されている。CVE-2025-39682 |
| 2026-09-16 | Acronis Backup | Acronis BackupのcPanel & WHMプラグイン/Plesk拡張における不適切な既定権限の脆弱性。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2026-87886 |
| 2026-09-16 | Cisco Identity Services Engine | Cisco Identity Services EngineおよびISE-PICにおける特権APIの不適切な使用の脆弱性。悪用が確認されている。CVE-2026-76460 |
| 2026-09-16 | Google Pixel | Google Pixelのセルラーモデムにおける不適切な認可。論理エラーにより権限チェックを回避される恐れがあり、悪用が確認されている。CVE-2026-58704 |
| 2026-09-14 | Cisco Secure Email Gateway | Cisco Secure Email Gateway(AsyncOS)のSQLインジェクション。認証なしのリモート攻撃者が不正な操作を実行できる恐れがあり、悪用が確認されている。CVE-2026-76461 |
| 2026-09-11 | GitLab Community Edition and Enterprise Edition | GitLab Community/Enterprise Editionのパストラバーサル脆弱性。認証なしのユーザーが任意のファイルを読み取れる恐れがあり、悪用が確認されている。CVE-2026-85706 |
| 2026-09-11 | ConnectWise ScreenConnect | ConnectWise ScreenConnectの権限管理不備と認可欠如の脆弱性。攻撃者がファイルを転送して実行できる恐れがあり、悪用が確認されている。CVE-2026-84869 |
| 2026-09-11 | JFrog Artifactory | JFrog Artifactoryの不適切な認証。匿名アクセス有効時に認証なしの呼び出し元へ内部の匿名ユーザートークンが返される恐れがあり、悪用が確認されている。CVE-2026-42018 |
| 2026-09-11 | JFrog Artifactory | JFrog Artifactoryの不適切な認可。トークン署名の検証チェックに起因して権限昇格攻撃が可能となる恐れがあり、悪用が確認されている。CVE-2026-42016 |
| 2026-09-10 | MikroTik RouterOS | MikroTik RouterOSのコマンド引数区切り文字の不適切な処理に関する脆弱性。信頼されるポリシーマスクを変更され、権限昇格される恐れがある。悪用が確認されている。CVE-2026-86060 |
| 2026-09-10 | MikroTik RouterOS | MikroTik RouterOSの重要機能に対する認証欠如。btest機能でカーネルメモリの漏えいとサービス拒否が起こり得る。悪用が確認されている。CVE-2026-67277 |
| 2026-09-09 | Google Chromium V8 | Google Chromium V8の境界外書き込みの脆弱性。細工したHTMLページによりサンドボックス内で任意コード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-87491 |
| 2026-09-09 | Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの代替経路による認証バイパス。悪用が確認されている。CVE-2026-20079 |
| 2026-09-09 | Citrix NetScaler | Citrix NetScaler ADCおよびNetScaler Gatewayの代替経路による認証バイパス。特定の構成条件で影響し、悪用が確認されている。CVE-2026-19490 |
| 2026-09-09 | Fortinet Multiple Products | Fortinet の FortiOS・FortiSwitchManager・FortiSASE でヒープバッファオーバーフローが発生し、細工したパケットで不正なコードやコマンドを実行できる。悪用が確認されている。CVE-2025-25249 |
| 2026-09-08 | N-able N-central | N-able N-centralの静的コードインジェクションの脆弱性。認証前にリモートコード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-86218 |
| 2026-09-08 | Microsoft Windows | Microsoft WindowsのAdvanced Local Procedure Callにおけるヒープベースのバッファオーバーフロー。ローカルの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-85880 |
| 2026-09-08 | Microsoft Windows | Microsoft Windows Update Stackのリンク追跡の脆弱性。ローカルの攻撃者がSYSTEM権限まで昇格できる恐れがあり、悪用が確認されている。CVE-2026-81963 |
| 2026-09-08 | Adobe Commerce and Magento | Adobe CommerceおよびMagento Open Sourceのテンプレートエンジンでの特殊要素の不適切な無害化による脆弱性。悪用が確認されている。CVE-2026-75650 |
| 2026-09-04 | Google Chromium V8 | Google Chromium V8の型混乱の脆弱性。細工したHTMLページによりサンドボックス内で任意コード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-85046 |
| 2026-09-02 | SonicWall SMA1000 Appliances | SonicWall SMA1000のOSコマンドインジェクション。管理者として認証済みのリモート攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-83549 |
| 2026-09-02 | SonicWall SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者が不正にアクセスできる恐れがあり、悪用が確認されている。CVE-2026-83548 |
| 2026-09-02 | JFrog Artifactory | JFrog Artifactoryの不適切な認証の脆弱性。既定設定ではネットワーク経由で認証なしの攻撃者が影響を及ぼせる恐れがあり、悪用が確認されている。CVE-2026-82329 |
| 2026-09-02 | BerriAI LiteLLM | BerriAI LiteLLMの不適切な認証。MCP Streamable HTTPエンドポイントで認証なしの攻撃者がセッションを確立できる恐れがあり、悪用が確認されている。CVE-2026-59822 |
| 2026-09-02 | Kestra Kestra OSS | Kestra OSSのOSコマンドインジェクション。認証なしのリモート攻撃者が任意のワークフローを作成・実行できる恐れがあり、悪用が確認されている。CVE-2026-49869 |
| 2026-09-02 | Kludex Starlette | Kludex StarletteのHTTPリクエスト/レスポンススマグリング。ホスト部にパスを注入される恐れがあり、悪用が確認されている。CVE-2026-48710解説記事を読む |
| 2026-09-02 | Sangoma Switchvox | Sangoma SwitchvoxにSQLインジェクションの脆弱性があり、未認証の遠隔攻撃者が任意のSQL文を実行できる。悪用が確認されている。CVE-2026-9586 |
| 2026-08-31 | PaperCut NG/MF | PaperCut NG/MFの安全でないリフレクションの脆弱性。攻撃者がシステム設定を操作し、Javaバイトコードを実行できる恐れがある。悪用が確認されている。CVE-2026-82078 |
| 2026-08-31 | PaperCut NG/MF | PaperCut NG/MFの重要機能に対する認証欠如の脆弱性。認証なしのリモート攻撃者がシステム設定を変更できる恐れがあり、悪用が確認されている。CVE-2026-81578 |
| 2026-08-27 | JFrog Artifactory | JFrog Artifactoryのパス名制限の不備。認証済みユーザーが制限ディレクトリ外へデータを書き込める恐れがあり、悪用が確認されている。CVE-2026-66384 |
| 2026-08-27 | Linux Kernel | Linux Kernelの未特定の脆弱性。IPv6ネットワークサブシステム経由で権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-53362 |
| 2026-08-27 | ownCloud ownCloud | ownCloudにおける認証不備の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-49105 |
| 2026-08-26 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADCおよびNetScaler Gatewayのメモリバッファ境界の不適切な制限に関する脆弱性。悪用が確認されている。CVE-2026-8452 |
| 2026-08-26 | Linux Kernel | Linux カーネルの境界外書き込みにより、ローカルユーザーが特権を得たりサービス拒否を起こしたりできる。悪用が確認されている。CVE-2022-0995 |
| 2026-08-26 | Ajax.NET Professional Ajax.NET Professional | Ajax.NET Professional (AjaxPro) の信頼できないデータのデシリアライズにより、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-23758 |
| 2026-08-26 | Microsoft SQL Server | Microsoft SQL Server Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-1068 |
| 2026-08-26 | Red Hat Automatic Bug Reporting Tool | Red Hat ABRTで、予測可能な名前のファイルへのシンボリックリンク攻撃により、ローカルユーザーが権限昇格できる脆弱性。悪用が確認されている。CVE-2015-5287 |
| 2026-08-26 | Red Hat Libuser | Red Hat libuserの競合状態により、認証済みローカルユーザーが/etc/passwdを破損させ、サービス拒否や権限昇格を起こし得る。悪用が確認されている。CVE-2015-3246 |
| 2026-08-25 | Gitea Gitea | Giteaのコードインジェクション。リポジトリ書き込み権限を持つ攻撃者が、diffpatch APIに悪意あるパッチを送って悪用できる恐れがある。悪用が確認されている。CVE-2026-60004 |
| 2026-08-24 | Oracle HTTP Server and Oracle Weblogic Server Proxy Plug-in | Oracle HTTP ServerおよびWeblogic Server Proxy Plug-inのアクセス制御不備。不正なデータの作成・削除などが起こり得る。悪用が確認されている。CVE-2026-21962 |
| 2026-08-21 | Synacor Zimbra Collaboration Suite (ZCS) | Zimbra Collaboration Suiteの OSコマンドインジェクション。認証なしの攻撃者が細工したSMTPリクエストでコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-73570 |
| 2026-08-20 | TrueConf Server | TrueConf Serverのコードインジェクション。4307/TCP経由でネットワークに到達できる認証なしの攻撃者がコードを注入できる恐れがあり、悪用が確認されている。CVE-2026-72530 |
| 2026-08-20 | TrueConf Server | TrueConf Serverの重要機能に対する認証欠如の脆弱性。4307/TCP経由でネットワークに到達できる認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-72529 |
| 2026-08-19 | MLflow MLflow | MLflowのサーバーサイドリクエストフォージェリ。攻撃者が内部サービスやクラウドメタデータサービスに到達できる恐れがあり、悪用が確認されている。CVE-2026-64849 |
| 2026-08-18 | Apple macOS | Apple macOSの不適切な認証の脆弱性。ネットワーク上の攻撃者が資格情報なしで画面共有に認証できる恐れがあり、悪用が確認されている。CVE-2026-65400 |
| 2026-08-18 | Broadcom VMware vCenter | Broadcom VMware vCenterのパストラバーサル。ネットワークアクセスを持つ攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-59310 |
| 2026-08-18 | Microsoft SharePoint | Microsoft SharePointの脆弱な認証。認可のない攻撃者がネットワーク経由でセキュリティ機能を回避できる恐れがあり、悪用が確認されている。CVE-2026-55040 |
| 2026-08-18 | Microsoft Internet Key Exchange (IKE) Service Extensions | Microsoft IKEサービス拡張の二重解放。リモートコード実行につながる恐れがあり、悪用が確認されている。CVE-2026-33824 |
| 2026-08-17 | Ray-Project Ray | Ray-Project Rayのコードインジェクション。リモートコード実行につながる恐れがあり、開発ツールとして使う開発者も影響を受け得る。悪用が確認されている。CVE-2025-62593 |
| 2026-08-11 | Metabase Metabase | MetabaseのSQLインジェクション。認証なしのリモート攻撃者がアプリケーションのデータベースに任意のSQLを注入できる恐れがあり、悪用が確認されている。CVE-2026-72898 |
| 2026-08-11 | Microsoft Windows Ancillary Function Driver for WinSock | Microsoft Windows Ancillary Function Driver for WinSockの解放後使用。認可済みの攻撃者がローカルで権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-68820 |
| 2026-08-11 | Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) | Cisco Secure Firewall ASAおよびFTDのヒープ検査の脆弱性。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-20349 |
| 2026-08-07 | Progress LoadMaster | Progress LoadMasterのコマンドインジェクション。認証なしの攻撃者がアプライアンス上で任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-8037 |
| 2026-08-05 | JetBrains TeamCity | JetBrains TeamCityの信頼できないデータのデシリアライズ。エージェントのポーリングプロトコル経由で認証なしにリモートコード実行される恐れがあり、悪用が確認されている。CVE-2026-63077 |
| 2026-08-04 | Apache Tomcat | Apache Tomcatの機密データ暗号化欠如。EncryptInterceptorを回避される恐れがあり、他の脆弱性と連鎖し得る。悪用が確認されている。CVE-2026-34486 |
| 2026-08-04 | N-able N-central | N-able N-centralの代替経路による認証バイパス。悪用が確認されている。CVE-2026-18556 |
| 2026-08-04 | IBM Langflow | Langflowにコードインジェクションの脆弱性があり、未認証の攻撃者が既定構成でリモートコード実行を達成しうる。悪用が確認されている。CVE-2026-9198 |
| 2026-08-03 | N-able N-central | N-able N-centralの代替経路による認証バイパス。アカウント乗っ取りにつながる恐れがあり、悪用が確認されている。CVE-2026-18577 |
| 2026-07-29 | Cisco Secure Firewall Management Center (FMC) | Cisco Secure Firewall Management Centerにおけるハードコードされたパスワードの使用。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-20316 |
| 2026-07-27 | Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator On-PremのOSコマンドインジェクション。リモートの攻撃者が特権的な内部機能にアクセスできる恐れがあり、悪用が確認されている。CVE-2026-16812 |
| 2026-07-27 | Fortinet FortiOS | Fortinet FortiOSの機密情報の不正開示。リモートの認証なし攻撃者が保護を回避できる恐れがあり、悪用が確認されている。CVE-2025-68686 |
| 2026-07-22 | Microsoft SharePoint | Microsoft SharePointの信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-50522 |
| 2026-07-22 | Check Point SmartConsole | Check Point SmartConsoleの不適切な認証。認証なしのリモート攻撃者がアプリケーションのログイントークンを取得できる恐れがあり、悪用が確認されている。CVE-2026-16232 |
| 2026-07-21 | WordPress Core | WordPress Coreの解釈の競合の脆弱性。SQLインジェクションを経てリモートコード実行に至る恐れがあり、悪用が確認されている。CVE-2026-63030 |
| 2026-07-21 | WordPress Core | WordPress CoreのSQLインジェクション。プラグインやテーマが信頼できない入力を渡す場合に発生し、他の脆弱性と連鎖し得る。悪用が確認されている。CVE-2026-60137 |
| 2026-07-21 | Langflow Langflow | Langflowの信頼できない制御領域からの機能組み込み。リモートの攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-0770 |
| 2026-07-21 | DD-WRT DD-WRT | DD-WRT のスタックバッファオーバーフローで、未認証の攻撃者が内部バッファをあふれさせられる。悪用が確認されている。CVE-2021-27137 |
| 2026-07-16 | Microsoft SharePoint | Microsoft SharePointの信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-58644 |
| 2026-07-16 | Fortinet FortiSandbox | Fortinet FortiSandboxのOSコマンドインジェクション。認証なしの攻撃者が不正なコードやコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-39808 |
| 2026-07-16 | Fortinet FortiSandbox | Fortinet FortiSandbox、FortiSandbox Cloud、PaaSのOSコマンドインジェクション。認証なしの攻撃者が不正に実行できる恐れがあり、悪用が確認されている。CVE-2026-25089 |
| 2026-07-15 | Oracle E-Business Suite | Oracle E-Business Suiteの権限管理不備。HTTP経由でネットワークに到達できる認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-46817 |
| 2026-07-15 | KNX Association KNX Protocol Connection Authorization Option 1 | KNX Association KNX Protocol Connection Authorization Option 1 Overly Restrictive Account Lockout Mechanismの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-4346 |
| 2026-07-14 | Microsoft SharePoint Server | Microsoft SharePoint Serverの重要機能に対する認証欠如。認可のない攻撃者がネットワーク経由で権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-56164 |
| 2026-07-14 | Microsoft Active Directory Federation Services | Microsoft Active Directory Federation Servicesのアクセス制御の粒度不足。認可済みの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-56155 |
| 2026-07-14 | SonicWall SMA1000 Appliances | SonicWall SMA1000のコードインジェクション。特定条件で管理者として認証済みのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15410 |
| 2026-07-14 | SonicWall SMA1000 Appliances | SonicWall SMA1000のサーバーサイドリクエストフォージェリ。認証なしのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-15409 |
| 2026-07-13 | Cisco IOS | Cisco IOS 12.4の複数のクロスサイトリクエストフォージェリにより、遠隔の攻撃者が任意のコマンドを実行できる脆弱性。悪用が確認されている。CVE-2008-4128 |
| 2026-07-10 | Balbooa Forms | Balbooa Formsの危険な種類のファイルの無制限アップロード。認証なしで任意ファイルをアップロードされる恐れがあり、悪用が確認されている。CVE-2026-56291 |
| 2026-07-10 | iCagenda iCagenda | iCagendaの危険な種類のファイルの無制限アップロード。添付機能から任意ファイルをアップロードされる恐れがあり、悪用が確認されている。CVE-2026-48939 |
| 2026-07-07 | Joomlack Page Builder | Joomlack Page Builderのアクセス制御不備。認証なしの任意ファイルアップロードによりリモートコード実行に至る恐れがあり、悪用が確認されている。CVE-2026-56290 |
| 2026-07-07 | Langflow Langflow | Langflowのユーザー制御キーによる認可回避。認証済みの攻撃者が他のユーザーのフローを実行できる恐れがあり、悪用が確認されている。CVE-2026-55255 |
| 2026-07-07 | JoomShaper SP Page Builder | JoomShaper SP Page Builderの危険な種類のファイルの無制限アップロード。認証なしのユーザーが任意ファイルをアップロードできる恐れがあり、悪用が確認されている。CVE-2026-48908 |
| 2026-07-07 | Adobe ColdFusion | Adobe ColdFusionのパストラバーサル。現在のユーザー権限で任意のコード実行につながる恐れがあり、悪用が確認されている。CVE-2026-48282 |
| 2026-07-01 | Microsoft SharePoint Server | Microsoft SharePoint Serverの信頼できないデータのデシリアライズ。認可済みの攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-45659 |
| 2026-06-29 | SimpleHelp SimpleHelp | SimpleHelpの認証バイパス。OIDC認証が設定されている場合の認証フローで、IDトークンの扱いに起因して認証を回避される恐れがあり、悪用が確認されている。CVE-2026-48558 |
| 2026-06-25 | Cisco Unified Communications Manager | Cisco Unified Communications ManagerおよびSMEのサーバーサイドリクエストフォージェリ。悪用が確認されている。CVE-2026-20230 |
| 2026-06-25 | PTC Windchill and FlexPLM | PTC WindchillおよびFlexPLMの入力検証不備。認証なしのリモート攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-12569 |
| 2026-06-23 | Ubiquiti UniFi OS | Ubiquiti UniFi OSの入力検証不備。ネットワークにアクセスできる攻撃者がコマンドインジェクションを行える恐れがあり、悪用が確認されている。CVE-2026-34910 |
| 2026-06-23 | Ubiquiti UniFi OS | Ubiquiti UniFi OSのパストラバーサル。ネットワークにアクセスできる攻撃者が基盤システム上のファイルにアクセスできる恐れがあり、悪用が確認されている。CVE-2026-34909 |
| 2026-06-23 | Ubiquiti UniFi OS | Ubiquiti UniFi OSのアクセス制御不備。ネットワークにアクセスできる攻撃者が不正な変更を加えられる恐れがあり、悪用が確認されている。CVE-2026-34908 |
| 2026-06-23 | Lantronix EDS5000 | Lantronix EDS5000のコードインジェクション。ユーザー名パラメーターに任意のOSコマンドを注入される恐れがあり、悪用が確認されている。CVE-2025-67038 |
| 2026-06-18 | Splunk Enterprise | Splunk Enterpriseの重要機能に対する認証欠如。認証なしのユーザーが任意のファイルを作成または切り詰められる恐れがあり、悪用が確認されている。CVE-2026-20253 |
| 2026-06-16 | Widget Factory Joomla Content Editor | Widget Factory Joomla Content Editorのアクセス制御不備。PHPコードのアップロードと実行につながる恐れがあり、悪用が確認されている。CVE-2026-48907 |
| 2026-06-15 | LiteSpeed cPanel Plugin | LiteSpeed cPanelプラグインのシンボリックリンク追跡の脆弱性。共有ホスティング上でFTPやWebシェルアクセスを持つユーザーに悪用される恐れがあり、悪用が確認されている。CVE-2026-54420 |
| 2026-06-15 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerのディレクトリトラバーサル。認証済みのリモート攻撃者がファイルを作成・上書きできる恐れがあり、悪用が確認されている。CVE-2026-20262 |
| 2026-06-12 | Oracle PeopleSoft Enterprise PeopleTools | Oracle PeopleSoft Enterprise PeopleToolsの重要機能に対する認証欠如。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-35273 |
| 2026-06-11 | Ivanti Sentry | Ivanti Sentry(旧MobileIron Sentry)のOSコマンドインジェクション。リモートの認証なしユーザーがroot権限を得られる恐れがあり、悪用が確認されている。CVE-2026-10520 |
| 2026-06-09 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの出力のエンコード/エスケープ不備。認証済みの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-20245 |
| 2026-06-09 | Google Chromium V8 | Google Chromium V8の境界外読み取り・書き込み。細工したHTMLページによりサンドボックス内で任意コード実行できる恐れがあり、悪用が確認されている。CVE-2026-11645 |
| 2026-06-09 | Arista Extensible Operating System | Arista EOSの比較処理が不完全な脆弱性。スイッチが誤ってカプセル化解除・転送を行う場合に影響する。悪用が確認されている。CVE-2026-7473 |
| 2026-06-08 | Check Point Security Gateway | Check Point Security GatewayのIKEv1鍵交換における不適切な認証。認証なしのリモート攻撃者が認証を回避できる恐れがあり、悪用が確認されている。CVE-2026-50751 |
| 2026-06-08 | BerriAI LiteLLM | BerriAI LiteLLMのコマンドインジェクション。低権限の内部ユーザーキーを持つ認証済みユーザーも含め、コマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-42271 |
| 2026-06-05 | SolarWinds Serv-U | SolarWinds Serv-Uの制御されないリソース消費。Content-Encoding: deflateを用いた細工したPOSTリクエストで影響を受ける恐れがあり、悪用が確認されている。CVE-2026-28318 |
| 2026-06-03 | Mirasvit Mirasvit Full Page Cache Warmer | Mirasvit Full Page Cache Warmerの信頼できないデータのデシリアライズ。認証なしの攻撃者がリモートコード実行を達成できる恐れがあり、悪用が確認されている。CVE-2026-45247 |
| 2026-06-02 | Android Framework | Android Frameworkの整数オーバーフロー。コード実行を経てローカルの権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-48595 |
| 2026-06-02 | Linux Kernel | Linux カーネルの cgroups v1 の release_agent 機能における認証不備により、権限昇格が可能になる。悪用が確認されている。CVE-2022-0492 |
| 2026-06-01 | Oracle WebLogic Server | Oracle WebLogic Server の詳細不明の脆弱性により、T3・IIOP 経由でネットワークアクセスを持つ未認証の攻撃者がサーバーを侵害できる。悪用が確認されている。CVE-2024-21182 |
| 2026-05-29 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSの認証バイパス。セキュリティ制限を回避され、不正なVPN接続を確立される恐れがあり、悪用が確認されている。CVE-2026-0257 |
| 2026-05-27 | Nx Nx Console | Nx Consoleに悪意あるコードが埋め込まれた問題。侵害された悪意あるバージョンの拡張機能が公開された。悪用が確認されている。CVE-2026-48027 |
| 2026-05-27 | TanStack TanStack | TanStackの未特定の脆弱性。認証情報を盗む悪意あるバージョンがnpmレジストリに公開される事態を招いた。悪用が確認されている。CVE-2026-45321 |
| 2026-05-27 | Daemon Daemon Tools Lite | Daemon Tools Liteに悪意あるコードが埋め込まれていた問題。機密性・完全性・可用性に高い影響を与える恐れがあり、悪用が確認されている。CVE-2026-8398 |
| 2026-05-26 | LiteSpeed cPanel Plugin | LiteSpeed cPanelプラグインの権限昇格。ユーザー向けプラグインを通じて任意のcPanelアカウントに悪用される恐れがあり、悪用が確認されている。CVE-2026-48172 |
| 2026-05-22 | Drupal Core | Drupal CoreにSQLインジェクションの脆弱性があり、細工した要求で権限昇格やリモートコード実行につながりうる。悪用が確認されている。CVE-2026-9082 |
| 2026-05-21 | Trend Micro Apex One | Trend Micro Apex One(オンプレミス)のディレクトリトラバーサル。認証前のローカル攻撃者が重要なテーブルを改変できる恐れがあり、悪用が確認されている。CVE-2026-34926 |
| 2026-05-21 | Langflow Langflow | Langflow の CORS 設定が過度に緩く、SameSite=None のリフレッシュトークン Cookie と組み合わさり、悪意あるページからクロスオリジンの要求を実行できる。悪用が確認されている。CVE-2025-34291 |
| 2026-05-20 | Microsoft Defender | Microsoft Defenderのサービス拒否の脆弱性。詳細は未特定で、悪用が確認されている。CVE-2026-45498 |
| 2026-05-20 | Microsoft Defender | Microsoft Defenderのリンク追跡の脆弱性。認可済みの攻撃者がローカルで権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-41091 |
| 2026-05-20 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2010-0806 |
| 2026-05-20 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。ポインタへのアクセスを通じて遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2010-0249 |
| 2026-05-20 | Adobe Acrobat and Reader | Adobe AcrobatとReaderのヒープバッファオーバーフロー。細工したファイルで遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2009-3459 |
| 2026-05-20 | Microsoft DirectX | Microsoft DirectXのQuickTime Movie Parser Filterにおける NULLバイト上書きにより、遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2009-1537 |
| 2026-05-20 | Microsoft Windows | Windowsのサーバーサービスにおけるバッファオーバーフローにより、遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2008-4250 |
| 2026-05-15 | Microsoft Microsoft | Microsoft Exchange ServerのクロスサイトスクリプティングOutlook Web Accessのページ生成時に発生し、特定の操作条件で影響する。悪用が確認されている。CVE-2026-42897 |
| 2026-05-14 | Cisco Catalyst SD-WAN | Cisco Catalyst SD-WAN Controller/Managerの認証バイパス。認証なしのリモート攻撃者が認証を回避できる恐れがあり、悪用が確認されている。CVE-2026-20182 |
| 2026-05-08 | BerriAI LiteLLM | BerriAI LiteLLMのSQLインジェクション。プロキシのデータベースの読み取りや改ざんが可能になり、不正アクセスにつながる恐れがある。悪用が確認されている。CVE-2026-42208 |
| 2026-05-07 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile(EPMM)の入力検証不備。管理者権限を持つ認証済みユーザーに悪用される恐れがあり、悪用が確認されている。CVE-2026-6973 |
| 2026-05-06 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSのUser-ID認証ポータル(Captive Portal)における境界外書き込み。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-0300 |
| 2026-05-01 | Linux Kernel | Linux Kernelの領域間でのリソース転送の不備。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2026-31431 |
| 2026-04-30 | WebPros cPanel & WHM and WP2 (WordPress Squared) | WebPros cPanel & WHMおよびWP2のログインフローにおける認証バイパス。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-41940 |
| 2026-04-28 | Microsoft Windows | Microsoft Windows Shellの保護機構の不備。認可のない攻撃者がネットワーク経由でなりすましを行える恐れがあり、悪用が確認されている。CVE-2026-32202 |
| 2026-04-28 | ConnectWise ScreenConnect | ConnectWise ScreenConnectにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-1708 |
| 2026-04-24 | D-Link DIR-823X | D-Link DIR-823X のコマンドインジェクションにより、認可された攻撃者が POST リクエストでリモートから任意のコマンドを実行できる。悪用が確認されている。CVE-2025-29635 |
| 2026-04-24 | SimpleHelp SimpleHelp | SimpleHelp のパストラバーサルにより、管理者ユーザーが細工した zip を介してファイルシステム上の任意の場所へファイルをアップロードできる。悪用が確認されている。CVE-2024-57728 |
| 2026-04-24 | SimpleHelp SimpleHelp | SimpleHelp の認可欠如により、権限の低い技術者が過剰な権限の API キーを作成できる。悪用が確認されている。CVE-2024-57726 |
| 2026-04-24 | Samsung MagicINFO 9 Server | Samsung MagicINFO 9 Server のパストラバーサルにより、攻撃者がシステム権限で任意のファイルを書き込める。悪用が確認されている。CVE-2024-7399 |
| 2026-04-23 | Marimo Marimo | Marimoの認証前リモートコード実行。認証なしの攻撃者がシェルアクセスを得て任意のシステムコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-39987 |
| 2026-04-22 | Microsoft Defender | Microsoft Defenderのアクセス制御の粒度不足。認可済みの攻撃者がローカルで権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-33825 |
| 2026-04-20 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの機密情報の不正開示。リモートの攻撃者が機密情報を閲覧できる恐れがあり、悪用が確認されている。CVE-2026-20133 |
| 2026-04-20 | Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Managerの回復可能な形式でのパスワード保存。認証済みのローカル攻撃者がDCAユーザーの権限を得られる恐れがあり、悪用が確認されている。CVE-2026-20128 |
| 2026-04-20 | Cisco Catalyst SD-WAN Manger | Cisco Catalyst SD-WAN ManagerのAPIインターフェースでの不適切なファイル処理による、特権APIの誤用。悪用が確認されている。CVE-2026-20122 |
| 2026-04-20 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suiteのクロスサイトスクリプティング。攻撃者が任意のJavaScriptを実行できる恐れがあり、悪用が確認されている。CVE-2025-48700 |
| 2026-04-20 | Quest KACE Systems Management Appliance (SMA) | Quest KACE Systems Management Appliance の認証不備により、資格情報なしで正規ユーザーになりすませる。悪用が確認されている。CVE-2025-32975 |
| 2026-04-20 | Kentico Kentico Xperience | Kentico Xperience のパストラバーサルにより、認証済みユーザーの Staging Sync Server が相対パスの場所へ任意のデータをアップロードできる。悪用が確認されている。CVE-2025-2749 |
| 2026-04-20 | JetBrains TeamCity | JetBrains TeamCity の相対パストラバーサルにより、限定的な管理操作を実行できる。悪用が確認されている。CVE-2024-27199 |
| 2026-04-20 | PaperCut NG/MF | PaperCut NG/MFにおける認証不備の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-27351 |
| 2026-04-16 | Apache ActiveMQ | Apache ActiveMQの入力検証不備。コードインジェクションが可能になる恐れがあり、悪用が確認されている。CVE-2026-34197 |
| 2026-04-14 | Microsoft SharePoint Server | Microsoft SharePoint Serverの入力検証不備。認可のない攻撃者がネットワーク経由でなりすましを行える恐れがあり、悪用が確認されている。CVE-2026-32201 |
| 2026-04-14 | Microsoft Office | Microsoft Office Excelの遠隔コード実行の脆弱性。細工したファイルにより攻撃者が システムを完全に制御し得る。悪用が確認されている。CVE-2009-0238 |
| 2026-04-13 | Adobe Acrobat and Reader | Adobe AcrobatおよびReaderのプロトタイプ汚染。任意のコード実行が可能になる恐れがあり、悪用が確認されている。CVE-2026-34621 |
| 2026-04-13 | Fortinet FortiClient EMS | Fortinet FortiClient EMSのSQLインジェクション。認証なしの攻撃者が不正なコードやコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-21643 |
| 2026-04-13 | Microsoft Windows | Microsoft Windowsのリンク追跡の脆弱性。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-60710 |
| 2026-04-13 | Microsoft Windows | Microsoft Windowsにおける境界外アクセスの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-36424 |
| 2026-04-13 | Microsoft Exchange Server | Microsoft Exchange Serverにおける安全でないデシリアライズの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-21529 |
| 2026-04-13 | Adobe Acrobat | Adobe Acrobatのuse-after-free脆弱性で、コード実行が可能になる。悪用が確認されている。CVE-2020-9715 |
| 2026-04-13 | Microsoft Visual Basic for Applications (VBA) | Microsoft VBAの安全でないライブラリ読み込みにより、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2012-1854 |
| 2026-04-08 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile(EPMM)のコードインジェクション。認証なしでリモートコード実行される恐れがあり、悪用が確認されている。CVE-2026-1340 |
| 2026-04-06 | Fortinet FortiClient EMS | Fortinet FortiClient EMSのアクセス制御不備。認証なしの攻撃者が不正なコードやコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2026-35616 |
| 2026-04-02 | TrueConf Client | TrueConf Clientの完全性検証なしのコードダウンロード。更新配信経路に介入できる攻撃者が内容を差し替えられる恐れがあり、悪用が確認されている。CVE-2026-3502 |
| 2026-04-01 | Google Dawn | Google Dawnの解放後使用。レンダラープロセスを侵害済みのリモート攻撃者が任意コードを実行できる恐れがあり、悪用が確認されている。CVE-2026-5281 |
| 2026-03-30 | Citrix NetScaler | Citrix NetScaler ADC、NetScaler Gatewayなどの境界外読み取りの脆弱性。悪用が確認されている。CVE-2026-3055 |
| 2026-03-27 | F5 BIG-IP | F5 BIG-IP APMのスタックバッファオーバーフロー。攻撃者がリモートコード実行を達成できる恐れがあり、悪用が確認されている。CVE-2025-53521 |
| 2026-03-26 | Aquasecurity Trivy | Aquasecurity Trivyに悪意あるコードが埋め込まれた問題。CI/CD環境内の情報へのアクセスを許す恐れがあり、悪用が確認されている。CVE-2026-33634 |
| 2026-03-25 | Langflow Langflow | Langflowのコードインジェクション。認証なしで公開フローを構築できる恐れがあり、悪用が確認されている。CVE-2026-33017 |
| 2026-03-20 | Laravel Livewire | Laravel Livewireのコードインジェクション。特定の状況で認証なしの攻撃者がリモートからコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2025-54068 |
| 2026-03-20 | Apple Multiple Products | Apple watchOS、iOS、iPadOS、macOS、visionOS、tvOSの古典的なバッファオーバーフロー。悪意あるアプリが予期しない動作を起こせる恐れがあり、悪用が確認されている。CVE-2025-43520 |
| 2026-03-20 | Apple Multiple Products | Apple watchOS、iOS、iPadOS、macOS、visionOS、tvOSの不適切なロック処理。悪意あるアプリが予期しない変更を起こせる恐れがあり、悪用が確認されている。CVE-2025-43510 |
| 2026-03-20 | Craft CMS Craft CMS | Craft CMS のコードインジェクションにより、リモートの攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2025-32432 |
| 2026-03-20 | Apple Multiple Products | Apple の Safari・iOS・macOS などでバッファオーバーフローが発生し、細工された Web コンテンツの処理でメモリ破損につながる。悪用が確認されている。CVE-2025-31277 |
| 2026-03-19 | Cisco Secure Firewall Management Center (FMC) | Cisco Secure Firewall Management Center(FMC)およびSCC Firewall Managementの信頼できないデータのデシリアライズ。悪用が確認されている。CVE-2026-20131 |
| 2026-03-18 | Microsoft SharePoint | Microsoft SharePointの信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2026-20963 |
| 2026-03-18 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration SuiteのクロスサイトスクリプティングClassic UIにおいてCSSが悪用される恐れがあり、悪用が確認されている。CVE-2025-66376 |
| 2026-03-16 | Wing FTP Server Wing FTP Server | Wing FTP Serverの情報漏えい。UIDクッキーに長い値を与えるとエラーメッセージに機密情報が含まれる。悪用が確認されている。CVE-2025-47813 |
| 2026-03-13 | Google Chromium V8 | Google Chromium V8のメモリバッファ境界の不適切な制限。リモートの攻撃者が悪用できる恐れがあり、悪用が確認されている。CVE-2026-3910 |
| 2026-03-13 | Google Skia | Google Skiaの境界外書き込み。細工したHTMLページによりリモートの攻撃者が境界外のメモリアクセスを行える恐れがあり、悪用が確認されている。CVE-2026-3909 |
| 2026-03-11 | n8n n8n | n8nのワークフロー式評価システムにおける動的コード資源の不適切な制御。リモートコード実行が可能になる恐れがあり、悪用が確認されている。CVE-2025-68613 |
| 2026-03-09 | Ivanti Endpoint Manager (EPM) | Ivanti Endpoint Manager(EPM)の代替経路による認証バイパス。リモートの認証なし攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-1603 |
| 2026-03-09 | SolarWinds Web Help Desk | SolarWinds Web Help Desk の AjaxProxy における信頼できないデータのデシリアライズにより、攻撃者がホスト上でコマンドを実行できる。悪用が確認されている。CVE-2025-26399 |
| 2026-03-09 | Omnissa Workspace One UEM | Omnissa(旧 VMware) Workspace ONE UEM のサーバーサイドリクエストフォージェリの脆弱性。悪用が確認されている。CVE-2021-22054 |
| 2026-03-05 | Apple Multiple Products | Apple Multiple productsにおけるuse-after-freeの脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-43000 |
| 2026-03-05 | Apple iOS and iPadOS | Apple iOS and iPadOSにおけるuse-after-freeの脆弱性。任意のコードやコマンドを実行される恐れがある。悪用が確認されている。CVE-2023-41974 |
| 2026-03-05 | Apple Multiple Products | Apple の tvOS、macOS、Safari、iPadOS、watchOS で、細工したコンテンツの処理中に整数オーバーフローが起きる。悪用が確認されている。CVE-2021-30952 |
| 2026-03-05 | Rockwell Multiple Products | Rockwell の複数製品で資格情報の保護が不十分で、Studio 5000 Logix Designer の鍵が悪用され得る。悪用が確認されている。CVE-2021-22681 |
| 2026-03-05 | Hikvision Multiple Products | Hikvision Multiple Products Improper Authenticationに関する脆弱性で、認証の不備などの問題が生じる。悪用が確認されている。CVE-2017-7921 |
| 2026-03-03 | Broadcom VMware Aria Operations | Broadcom VMware Aria Operationsのコマンドインジェクション。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-22719 |
| 2026-03-03 | Qualcomm Multiple Chipsets | Qualcommの複数チップセットにおけるメモリ破損。メモリ割り当てのアライメント使用時に発生し、悪用が確認されている。CVE-2026-21385 |
| 2026-02-25 | Cisco Catalyst SD-WAN Controller and Manager | Cisco Catalyst SD-WAN ControllerおよびManagerの認証バイパス。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-20127解説記事を読む |
| 2026-02-25 | Cisco SD-WAN | Cisco SD-WAN CLI のパストラバーサルで、認証済みのローカル攻撃者がコマンドへの不適切なアクセス制御を突いて権限を昇格できる。悪用が確認されている。CVE-2022-20775 |
| 2026-02-24 | Soliton Systems K.K FileZen | Soliton Systems FileZenのOSコマンドインジェクション。ログイン後に細工したHTTPリクエストを送ることで悪用される恐れがあり、悪用が確認されている。CVE-2026-25108 |
| 2026-02-20 | Roundcube Webmail | RoundCube WebmailのクロスサイトスクリプティングSVG文書内のanimateタグ経由で発生し、悪用が確認されている。CVE-2025-68461 |
| 2026-02-20 | Roundcube Webmail | RoundCube Webmailの信頼できないデータのデシリアライズ。_fromパラメーターの扱いに起因し、認証済みユーザーがリモートコード実行できる恐れがあり、悪用が確認されている。CVE-2025-49113 |
| 2026-02-18 | Dell RecoverPoint for Virtual Machines (RP4VMs) | Dell RecoverPoint for Virtual Machinesのハードコードされた認証情報の使用。認証なしのリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-22769 |
| 2026-02-18 | GitLab GitLab | GitLab のサーバーサイドリクエストフォージェリで、内部ネットワーク向け Webhook が有効な場合に悪用される。悪用が確認されている。CVE-2021-22175 |
| 2026-02-17 | Google Chromium | Google ChromiumのCSSにおける解放後使用。細工したHTMLページによりヒープ破損を悪用される恐れがあり、悪用が確認されている。CVE-2026-2441 |
| 2026-02-17 | TeamT5 ThreatSonar Anti-Ransomware | TeamT5 ThreatSonar Anti-Ransomware が危険な種類のファイルのアップロード内容を適切に検証せず、リモートの攻撃者が悪用できる。悪用が確認されている。CVE-2024-7694 |
| 2026-02-17 | Synacor Zimbra Collaboration Suite | Synacor Zimbra Collaboration Suite（ZCS）のSSRF脆弱性で、WebEx zimletが導入されzimlet JSPが有効な場合に該当する。悪用が確認されている。CVE-2020-7796 |
| 2026-02-17 | Microsoft Windows | Windows Video ActiveXコントロールの遠隔コード実行の脆弱性。悪用が確認されている。CVE-2008-0015 |
| 2026-02-13 | BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA) | BeyondTrust Remote Support(RS)およびPrivileged Remote Access(PRA)のOSコマンドインジェクション。成功すると認証なしで悪用される恐れがあり、悪用が確認されている。CVE-2026-1731 |
| 2026-02-12 | Apple Multiple Products | Apple iOS、macOS、tvOS、watchOS、visionOSのメモリバッファ境界の不適切な制限に関する脆弱性。悪用が確認されている。CVE-2026-20700 |
| 2026-02-12 | SolarWinds Web Help Desk | SolarWinds Web Help Desk のセキュリティ制御の回避により、未認証の攻撃者が制限された機能にアクセスできる。悪用が確認されている。CVE-2025-40536 |
| 2026-02-12 | Notepad++ Notepad++ | Notepad++ の WinGUp アップデーターが整合性検査なしでコードをダウンロードするため、攻撃者が更新通信を傍受・リダイレクトして不正なコードを配布できる。悪用が確認されている。CVE-2025-15556 |
| 2026-02-12 | Microsoft Configuration Manager | Microsoft Configuration Manager の SQL インジェクションにより、未認証の攻撃者が細工したリクエストを送って悪用できる。悪用が確認されている。CVE-2024-43468 |
| 2026-02-10 | Microsoft Windows | Microsoft Windows Remote Desktop Servicesの権限管理不備。認可済みの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-21533 |
| 2026-02-10 | Microsoft Windows | Microsoft Windows Remote Access Connection ManagerのNULLポインタ参照。認可のない攻撃者がローカルでサービス拒否を起こせる恐れがあり、悪用が確認されている。CVE-2026-21525 |
| 2026-02-10 | Microsoft Windows | Microsoft Desktop Windows Managerの型混乱。認可済みの攻撃者がローカルで権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-21519 |
| 2026-02-10 | Microsoft Office | Microsoft Office Wordにおける、セキュリティ判断での信頼できない入力への依存。認可済みの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2026-21514 |
| 2026-02-10 | Microsoft Windows | Microsoft MSHTMLフレームワークの保護機構の不備。認可のない攻撃者がネットワーク経由でセキュリティ機能を回避できる恐れがあり、悪用が確認されている。CVE-2026-21513 |
| 2026-02-10 | Microsoft Windows | Microsoft Windows Shellの保護機構の不備。認可のない攻撃者がネットワーク経由でセキュリティ機能を回避できる恐れがあり、悪用が確認されている。CVE-2026-21510 |
| 2026-02-05 | SmarterTools SmarterMail | SmarterTools SmarterMailのConnectToHub APIにおける重要機能の認証欠如。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-24423 |
| 2026-02-05 | React Native Community CLI | React Native Community CLI の OS コマンドインジェクションにより、未認証のネットワーク攻撃者が Metro 開発サーバーへの POST で悪用できる。悪用が確認されている。CVE-2025-11953 |
| 2026-02-03 | Sangoma FreePBX | Sangoma FreePBX Endpoint ManagerのOSコマンドインジェクション。認証済みユーザーによる認証後のコマンド注入が可能となり、悪用が確認されている。CVE-2025-64328 |
| 2026-02-03 | SolarWinds Web Help Desk | SolarWinds Web Help Desk の信頼できないデータのデシリアライズにより、認証なしでリモートコード実行が可能になる。悪用が確認されている。CVE-2025-40551 |
| 2026-02-03 | GitLab Community and Enterprise Editions | GitLab Community / Enterprise Edition のサーバーサイドリクエストフォージェリで、未認可の外部ユーザーが不正なリクエストを行える。悪用が確認されている。CVE-2021-39935 |
| 2026-02-03 | Sangoma FreePBX | Sangoma FreePBXの不適切な認証で、未承認のユーザーがパスワード認証を回避してサービスにアクセスできる可能性がある。悪用が確認されている。CVE-2019-19006 |
| 2026-01-29 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile(EPMM)のコードインジェクション。認証なしでリモートコード実行される恐れがあり、悪用が確認されている。CVE-2026-1281 |
| 2026-01-27 | Fortinet Multiple Products | Fortinet FortiAnalyzer、FortiManager、FortiOS、FortiProxyの代替経路による認証バイパス。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-24858 |
| 2026-01-26 | GNU InetUtils | GNU InetUtilsのtelnetdにおける引数インジェクション。環境変数USERに特定の値を指定することでリモートから認証を回避される恐れがあり、悪用が確認されている。CVE-2026-24061 |
| 2026-01-26 | SmarterTools SmarterMail | SmarterTools SmarterMailのパスワードリセットAPIにおける代替経路による認証バイパス。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-23760 |
| 2026-01-26 | Microsoft Office | Microsoft Officeのセキュリティ機能の回避。セキュリティ判断で信頼できない入力に依存していることに起因し、悪用が確認されている。CVE-2026-21509 |
| 2026-01-26 | SmarterTools SmarterMail | SmarterTools SmarterMailの危険な種類のファイルの無制限アップロード。認証なしの攻撃者が任意ファイルをアップロードできる恐れがあり、悪用が確認されている。CVE-2025-52691 |
| 2026-01-26 | Linux Kernel | Linux Kernel Integer Overflowに関する脆弱性で、整数オーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-14634 |
| 2026-01-23 | Broadcom VMware vCenter Server | Broadcom VMware vCenter Server の DCERPC 実装の範囲外書き込みにより、ネットワークアクセスを持つ攻撃者が悪用できる。悪用が確認されている。CVE-2024-37079 |
| 2026-01-22 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration SuiteのPHPリモートファイルインクルード。リモートの攻撃者が細工したリクエストを送れる恐れがあり、悪用が確認されている。CVE-2025-68645 |
| 2026-01-22 | Prettier eslint-config-prettier | Prettier eslint-config-prettierに悪意あるコードが埋め込まれた問題。影響を受けるパッケージのインストール時にinstall.jsが実行される。悪用が確認されている。CVE-2025-54313 |
| 2026-01-22 | Versa Concerto | Versa Concerto の Traefik リバースプロキシ設定の認証不備により、攻撃者が管理用エンドポイントにアクセスできる。悪用が確認されている。CVE-2025-34026 |
| 2026-01-22 | Vite Vitejs | Vite の不適切なアクセス制御により、?inline&import や ?raw?import を使って許可されていないファイルの内容が露出する。開発サーバーをネットワークへ公開している場合が対象。悪用が確認されている。CVE-2025-31125 |
| 2026-01-21 | Cisco Unified Communications Manager | Cisco Unified Communications Manager系製品のコードインジェクション。攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2026-20045 |
| 2026-01-13 | Microsoft Windows | Microsoft Windows Desktop Windows Managerの情報漏えい。認可済みの攻撃者がローカルで情報を取得できる恐れがあり、悪用が確認されている。CVE-2026-20805 |
| 2026-01-12 | Gogs Gogs | GogsのパストラバーサルPutContents APIでのシンボリックリンクの不適切な扱いにより、コード実行につながる恐れがあり、悪用が確認されている。CVE-2025-8110 |
| 2026-01-07 | Hewlett Packard Enterprise (HPE) OneView | HPE OneView のコード注入により、未認証のリモートユーザーが任意のコードを実行できる。悪用が確認されている。CVE-2025-37164 |
| 2026-01-07 | Microsoft Office | Microsoft Office PowerPointのコードインジェクション。細工したファイルで遠隔の攻撃者が任意コードを実行できる。悪用が確認されている。CVE-2009-0556 |
2025年に追加された脆弱性（245件）
2025年に追加された脆弱性（245件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2025-12-29 | MongoDB MongoDB and MongoDB Server | MongoDB Server の Zlib 圧縮プロトコルヘッダーでの長さパラメータの不整合により、未認証の攻撃者が未初期化のヒープメモリを読み取れる。悪用が確認されている。CVE-2025-14847 |
| 2025-12-22 | Digiever DS-2105 Pro | Digiever DS-2105 Proにおける認証・認可の欠如の脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-52163 |
| 2025-12-19 | WatchGuard Firebox | WatchGuard Firebox (Fireware OS) の iked プロセスで範囲外書き込みが発生し、リモートの未認証攻撃者に悪用されうる。悪用が確認されている。CVE-2025-14733 |
| 2025-12-17 | ASUS Live Update | ASUS Live Updateに悪意あるコードが埋め込まれた問題。サプライチェーンの侵害により、不正な改変を含むクライアントが配布された。悪用が確認されている。CVE-2025-59374 |
| 2025-12-17 | SonicWall SMA1000 appliance | SonicWall SMA1000のアプライアンス管理コンソール(AMC)における認可欠如。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-40602 |
| 2025-12-17 | Cisco Multiple Products | Cisco Secure Email Gateway・Secure Email・AsyncOS・Web Manager の入力検証不備により、攻撃者が基盤 OS で root 権限のコマンドを実行できる。悪用が確認されている。CVE-2025-20393 |
| 2025-12-16 | Fortinet Multiple Products | Fortinet FortiOS、FortiSwitchMaster、FortiProxy、FortiWebの暗号署名の検証不備。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-59718 |
| 2025-12-15 | Apple Multiple Products | Apple iOS、iPadOS、macOSなどのWebKitにおける解放後使用。悪意あるWebコンテンツの処理でメモリ破損につながる恐れがあり、悪用が確認されている。CVE-2025-43529 |
| 2025-12-15 | Gladinet CentreStack and Triofox | Gladinet CentreStack と Triofox で AES 暗号にハードコードされた鍵が使われ、公開されたエンドポイントの安全性が低下する。悪用が確認されている。CVE-2025-14611 |
| 2025-12-12 | Google Chromium | Google Chromium の ANGLE で範囲外メモリアクセスが発生し、リモートの攻撃者が細工した HTML ページ経由で悪用できる。悪用が確認されている。CVE-2025-14174 |
| 2025-12-12 | Sierra Wireless AirLink ALEOS | Sierra Wireless AirLink ALEOS Unrestricted Upload of File with Dangerous Typeに関する脆弱性で、不正なファイルのアップロードなどの問題が生じる。悪用が確認されている。CVE-2018-4063 |
| 2025-12-11 | OSGeo GeoServer | OSGeo GeoServerのXML外部エンティティ参照の不適切な制限。XML入力を受け付ける箇所で発生し、悪用が確認されている。CVE-2025-58360 |
| 2025-12-09 | Microsoft Windows | Microsoft Windows Cloud Files Mini Filter Driverの解放後使用。認可済みの攻撃者がローカルで権限昇格できる恐れがあり、悪用が確認されている。CVE-2025-62221 |
| 2025-12-09 | RARLAB WinRAR | RARLAB WinRARのパストラバーサル。現在のユーザー権限で攻撃者がコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-6218 |
| 2025-12-08 | Array Networks ArrayOS AG | Array Networks ArrayOS AGのOSコマンドインジェクション。攻撃者が任意のコマンドを実行できる恐れがあり、悪用が確認されている。CVE-2025-66644 |
| 2025-12-08 | D-Link Routers | D-Link Routersにおけるバッファオーバーフローの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2022-37055 |
| 2025-12-05 | Meta React Server Components | Meta React Server Componentsのリモートコード実行。処理上の欠陥により認証なしでリモートコード実行される恐れがあり、悪用が確認されている。CVE-2025-55182 |
| 2025-12-03 | OpenPLC ScadaBR | OpenPLC ScadaBR で危険な種類のファイルを無制限にアップロードでき、認証済みの遠隔ユーザーが悪用できる。悪用が確認されている。CVE-2021-26828 |
| 2025-12-02 | Android Framework | Android Frameworkの未特定の脆弱性。情報漏えいにつながる恐れがあり、悪用が確認されている。CVE-2025-48633 |
| 2025-12-02 | Android Framework | Android Frameworkの未特定の脆弱性。権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-48572 |
| 2025-11-28 | OpenPLC ScadaBR | OpenPLC ScadaBR の system_settings.shtm 経由のクロスサイトスクリプティングの脆弱性。悪用が確認されている。CVE-2021-26829 |
| 2025-11-21 | Oracle Fusion Middleware | Oracle Fusion Middlewareの重要機能に対する認証欠如。認証なしのリモート攻撃者がIdentity関連機能を乗っ取れる恐れがあり、悪用が確認されている。CVE-2025-61757 |
| 2025-11-19 | Google Chromium V8 | Google Chromium V8 の型混同により、ヒープ破損が起こる。悪用が確認されている。CVE-2025-13223 |
| 2025-11-18 | Fortinet FortiWeb | Fortinet FortiWebのOSコマンドインジェクション。認証済みの攻撃者が基盤システム上で不正なコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-58034 |
| 2025-11-14 | Fortinet FortiWeb | Fortinet FortiWebのパストラバーサル。認証なしの攻撃者が管理コマンドを実行できる恐れがあり、悪用が確認されている。CVE-2025-64446 |
| 2025-11-12 | Microsoft Windows | Microsoft Windows Kernelの競合状態。低権限のローカル攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2025-62215 |
| 2025-11-12 | Gladinet Triofox | Gladinet Triofox の不適切なアクセス制御により、セットアップ完了後も初期設定ページにアクセスできる。悪用が確認されている。CVE-2025-12480 |
| 2025-11-12 | WatchGuard Firebox | WatchGuard Firebox OSのikedプロセスにおける境界外書き込み。リモートの認証なし攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-9242 |
| 2025-11-10 | Samsung Mobile Devices | Samsung モバイル端末の libimagecodec.quram.so で範囲外書き込みが発生し、リモートの攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2025-21042 |
| 2025-11-04 | CWP Control Web Panel | CWP Control Web Panel(旧CentOS Web Panel)のOSコマンドインジェクション。シェルメタ文字を介して認証なしでリモートコード実行される恐れがあり、悪用が確認されている。CVE-2025-48703 |
| 2025-11-04 | Gladinet CentreStack and Triofox | Gladinet CentreStack と Triofox で外部に公開すべきでないファイルやディレクトリにアクセスでき、システムファイルが意図せず開示される。悪用が確認されている。CVE-2025-11371 |
| 2025-10-30 | Broadcom VMware Aria Operations and VMware Tools | Broadcom VMware Aria OperationsおよびVMware Toolsの危険な操作を伴う特権定義。非管理者のローカル攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-41244 |
| 2025-10-30 | XWiki Platform | XWiki Platform の eval インジェクションにより、ゲストが SolrSearch へのリクエスト経由で任意のコードをリモート実行できる。悪用が確認されている。CVE-2025-24893 |
| 2025-10-28 | Dassault Systèmes DELMIA Apriso | Dassault Systèmes DELMIA Aprisoの認可欠如。攻撃者が特権的なアクセスを得られる恐れがあり、悪用が確認されている。CVE-2025-6205 |
| 2025-10-28 | Dassault Systèmes DELMIA Apriso | Dassault Systèmes DELMIA Aprisoのコードインジェクション。攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-6204 |
| 2025-10-24 | Microsoft Windows | Microsoft Windows Server Update Service(WSUS)の信頼できないデータのデシリアライズ。リモートコード実行につながる恐れがあり、悪用が確認されている。CVE-2025-59287 |
| 2025-10-24 | Adobe Commerce and Magento | Adobe Commerce and Magento Improper Input Validation VulnerabilityCVE-2025-54236 |
| 2025-10-22 | Motex LANSCOPE Endpoint Manager | Motex LANSCOPE Endpoint Managerの通信チャネルの送信元検証不備。攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-61932 |
| 2025-10-20 | Oracle E-Business Suite | Oracle E-Business Suite、Oracle Configuratorのランタイムコンポーネントにおけるサーバーサイドリクエストフォージェリ。悪用が確認されている。CVE-2025-61884 |
| 2025-10-20 | Microsoft Windows | Windows SMB クライアントのアクセス制御不備により、細工したスクリプトで被害マシンを攻撃者側へ接続させ、権限昇格が可能になる。悪用が確認されている。CVE-2025-33073 |
| 2025-10-20 | Kentico Xperience CMS | Kentico Xperience CMS の代替経路による認証回避で、攻撃者が管理用オブジェクトを操作できる。悪用が確認されている。CVE-2025-2747 |
| 2025-10-20 | Kentico Xperience CMS | Kentico Xperience CMS の代替経路による認証回避で、攻撃者が管理用オブジェクトを操作できる。悪用が確認されている。CVE-2025-2746 |
| 2025-10-20 | Apple Multiple Products | Apple Multiple Products Unspecifiedの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2022-48503 |
| 2025-10-15 | Adobe Experience Manager (AEM) Forms | Adobe Experience Manager Forms(JEE)の未特定の脆弱性。任意のコード実行が可能になる恐れがあり、悪用が確認されている。CVE-2025-54253 |
| 2025-10-14 | Microsoft Windows | Microsoft Windows Remote Access Connection Managerのアクセス制御不備。認可済みの攻撃者が権限昇格できる恐れがあり、悪用が確認されている。CVE-2025-59230 |
| 2025-10-14 | IGEL IGEL OS | IGEL OSの期限切れ鍵の使用。igel-flash-driverモジュールの検証不備により、Secure Bootを回避される恐れがあり、悪用が確認されている。CVE-2025-47827 |
| 2025-10-14 | Microsoft Windows | Windows の Agere モデムドライバーの信頼できないポインタ参照により、権限昇格して管理者権限を得られる。悪用が確認されている。CVE-2025-24990 |
| 2025-10-14 | SKYSEA Client View | SKYSEA Client View Improper Authenticationに関する脆弱性で、認証の不備などの問題が生じる。悪用が確認されている。CVE-2016-7836 |
| 2025-10-09 | Grafana Labs Grafana | Grafana のパストラバーサルの脆弱性で、ローカルファイルへアクセスされ得る。悪用が確認されている。CVE-2021-43798 |
| 2025-10-07 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite のクラシックウェブクライアントで、ICS ファイル内の HTML のサニタイズ不足によりクロスサイトスクリプティングが発生する。悪用が確認されている。CVE-2025-27915 |
| 2025-10-06 | Oracle E-Business Suite | Oracle E-Business Suite、BI Publisher Integrationコンポーネントの未特定の脆弱性。認証なしの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-61882 |
| 2025-10-06 | Microsoft Windows | Windows の Common Log File System ドライバーに権限昇格の脆弱性があり、ローカルの特権攻撃者が制限を回避できる。悪用が確認されている。CVE-2021-43226 |
| 2025-10-06 | Linux Kernel | Linux カーネルのヒープ境界外書き込みにより、権限の取得やサービス拒否が起こり得る。悪用が確認されている。CVE-2021-22555 |
| 2025-10-06 | Microsoft Windows | WindowsのInformationCardSigninHelper ActiveX(icardie.dll)における境界外書き込みの脆弱性。悪用が確認されている。CVE-2013-3918 |
| 2025-10-06 | Microsoft Windows | Windowsカーネルのwin32k.sysのTrueTypeフォント解析エンジンの未特定の脆弱性。遠隔コード実行につながる。悪用が確認されている。CVE-2011-3402 |
| 2025-10-06 | Microsoft Internet Explorer | Internet Explorerの未初期化メモリによるメモリ破損で、遠隔コード実行につながる脆弱性。悪用が確認されている。CVE-2010-3962 |
| 2025-10-06 | Mozilla Multiple Products | Mozilla Firefox、SeaMonkey、ThunderbirdのJavaScript有効時の未特定の脆弱性。遠隔の攻撃者がコードを実行できる。悪用が確認されている。CVE-2010-3765 |
| 2025-10-02 | Samsung Mobile Devices | Samsung モバイル端末の libimagecodec.quram.so で範囲外書き込みが発生し、リモートの攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2025-21043 |
| 2025-10-02 | Smartbedded Meteobridge | Smartbedded Meteobridge のコマンドインジェクションにより、未認証の攻撃者が root 権限で任意のコマンドを実行できる。悪用が確認されている。CVE-2025-4008 |
| 2025-10-02 | Jenkins Jenkins | Jenkins Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-1000353 |
| 2025-10-02 | Juniper ScreenOS | Juniper ScreenOSの不適切な認証により、権限のない遠隔の攻撃者が管理者アクセスを得られ得る脆弱性。悪用が確認されている。CVE-2015-7755 |
| 2025-10-02 | GNU GNU Bash | GNU BashのOSコマンドインジェクション。細工した環境変数により遠隔から任意のコマンドを実行される脆弱性。悪用が確認されている。CVE-2014-6278 |
| 2025-09-29 | Libraesva Email Security Gateway | Libraesva Email Security Gatewayのコマンドインジェクション。圧縮されたメール添付ファイル経由でコマンドを注入される恐れがあり、悪用が確認されている。CVE-2025-59689 |
| 2025-09-29 | Sudo Sudo | Sudo の -R (--chroot) オプションを悪用し、ローカルの攻撃者が sudoers に許可されていなくても root として任意のコマンドを実行できる。悪用が確認されている。CVE-2025-32463 |
| 2025-09-29 | Cisco IOS and IOS XE | Cisco IOS・IOS XE の SNMP サブシステムのスタックバッファオーバーフローにより、サービス拒否またはリモートコード実行が起こりうる。悪用が確認されている。CVE-2025-20352 |
| 2025-09-29 | Fortra GoAnywhere MFT | Fortra GoAnywhere MFT の信頼できないデータのデシリアライズにより、偽造した正規のライセンス応答署名を持つ攻撃者が任意のオブジェクトをデシリアライズさせられる。悪用が確認されている。CVE-2025-10035 |
| 2025-09-29 | Adminer Adminer | AdminerのSSRF脆弱性で、リモートの攻撃者が機微な情報を取得できる。悪用が確認されている。CVE-2021-21311 |
| 2025-09-25 | Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense | Cisco ASA と FTD の VPN Web サーバーの認可不備。CVE-2025-20333 と連鎖して悪用されうる。悪用が確認されている。CVE-2025-20362 |
| 2025-09-25 | Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense | Cisco ASA と FTD の VPN Web サーバーのバッファオーバーフローにより、リモートコード実行が可能になる。CVE-2025-20362 と連鎖しうる。悪用が確認されている。CVE-2025-20333 |
| 2025-09-23 | Google Chromium V8 | Google Chromium の V8 JavaScript・WebAssembly エンジンで型混同が発生する。悪用が確認されている。CVE-2025-10585 |
| 2025-09-11 | Dassault Systèmes DELMIA Apriso | Dassault Systèmes DELMIA Aprisoの信頼できないデータのデシリアライズ。リモートコード実行につながる恐れがあり、悪用が確認されている。CVE-2025-5086 |
| 2025-09-04 | Sitecore Multiple Products | Sitecore Experience Manager、Platform、Commerce、Managed Cloudの信頼できないデータのデシリアライズ。悪用が確認されている。CVE-2025-53690 |
| 2025-09-04 | Android Runtime | Android Runtimeの解放後使用。Chromeのサンドボックス脱出を経てローカルの権限昇格につながる恐れがあり、悪用が確認されている。CVE-2025-48543 |
| 2025-09-04 | Linux Kernel | Linux カーネルの TOCTOU 競合状態の脆弱性で、機密性・完全性・可用性に高い影響を与える。悪用が確認されている。CVE-2025-38352 |
| 2025-09-03 | TP-Link Multiple Routers | TP-Link Archer C7(EU)およびTL-WR841N/NDのペアレンタルコントロール画面におけるOSコマンドインジェクション。悪用が確認されている。CVE-2025-9377 |
| 2025-09-03 | TP-Link TL-WR841N | TP-Link TL-WR841Nにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-50224 |
| 2025-09-02 | Meta Platforms WhatsApp | Meta Platforms WhatsAppの不適切な認可。リンク済みデバイス同期メッセージの認可が不完全で、悪用が確認されている。CVE-2025-55177 |
| 2025-09-02 | TP-Link TL-WA855RE | TP-Link TL-WA855REの重要機能に対する認証欠如の脆弱性で、同一ネットワーク上の認証なしの攻撃者が悪用できる。悪用が確認されている。CVE-2020-24363 |
| 2025-08-29 | Sangoma FreePBX | Sangoma FreePBXの認証バイパス。ユーザー入力の不十分な無害化により、管理画面へ認証なしでアクセスされる恐れがあり、悪用が確認されている。CVE-2025-57819 |
| 2025-08-26 | Citrix NetScaler | Citrix NetScaler ADCおよびNetScaler Gatewayのメモリオーバーフロー。リモートコード実行やサービス拒否につながる恐れがあり、悪用が確認されている。CVE-2025-7775 |
| 2025-08-25 | Git Git | Gitのリンク追跡の脆弱性。設定ファイル内のキャリッジリターン文字の扱いが一貫しないことに起因し、悪用が確認されている。CVE-2025-48384 |
| 2025-08-25 | Citrix Session Recording | Citrix Session Recording の信頼できないデータのデシリアライズにより、NetworkService アカウント権限で限定的なリモートコード実行が可能になる。悪用が確認されている。CVE-2024-8069 |
| 2025-08-25 | Citrix Session Recording | Citrix Session Recording の不適切な権限管理により、認証済みの攻撃者が NetworkService アカウント権限へ昇格できる。悪用が確認されている。CVE-2024-8068 |
| 2025-08-21 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOSのImage I/Oフレームワークにおける境界外書き込み。悪用が確認されている。CVE-2025-43300 |
| 2025-08-18 | Trend Micro Apex One | Trend Micro Apex One管理コンソール(オンプレミス)のOSコマンドインジェクション。認証前のリモート攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-54948 |
| 2025-08-13 | N-able N-Central | N-able N-Centralのコマンドインジェクション。ユーザー入力の不適切な無害化に起因し、悪用が確認されている。CVE-2025-8876 |
| 2025-08-13 | N-able N-Central | N-able N-Centralの安全でないデシリアライズ。コマンド実行につながる恐れがあり、悪用が確認されている。CVE-2025-8875 |
| 2025-08-12 | RARLAB WinRAR | RARLAB WinRAR(Windows版)のパストラバーサル。攻撃者が任意のコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-8088 |
| 2025-08-12 | Microsoft Internet Explorer | Internet Explorerのリソース管理不備によるメモリ破損。遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2013-3893 |
| 2025-08-12 | Microsoft Office | Microsoft Office Excelの遠隔コード実行の脆弱性。細工したExcelファイルを開くと悪用される。悪用が確認されている。CVE-2007-0671 |
| 2025-08-05 | D-Link DNR-322L | D-Link DNR-322L Download of Code Without Integrity Checkの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-40799 |
| 2025-08-05 | D-Link DCS-2530L and DCS-2670L Devices | D-Link DCS-2530LおよびDCS-2670Lのcgi-bin/ddns_enc.cgiのコマンドインジェクション。対象製品はサポート終了の可能性がある。悪用が確認されている。CVE-2020-25079 |
| 2025-08-05 | D-Link DCS-2530L and DCS-2670L Devices | D-Link DCS-2530LおよびDCS-2670Lの詳細不明の脆弱性で、管理者パスワードがリモートから開示され得る。対象製品はサポート終了の可能性がある。悪用が確認されている。CVE-2020-25078 |
| 2025-07-28 | Cisco Identity Services Engine | Cisco Identity Services Engine (ISE・ISE-PIC) の特定 API でユーザー入力の検証が不十分なインジェクションにより、攻撃者が不正な操作を行える。悪用が確認されている。CVE-2025-20337 |
| 2025-07-28 | Cisco Identity Services Engine | Cisco Identity Services Engine (ISE・ISE-PIC) の特定 API でユーザー入力の検証が不十分なインジェクションにより、攻撃者が不正な操作を行える。悪用が確認されている。CVE-2025-20281 |
| 2025-07-28 | PaperCut NG/MF | PaperCut NG/MF Cross-Site Request Forgery (CSRF)の脆弱性。任意のコードやコマンドを実行される恐れがある。悪用が確認されている。CVE-2023-2533 |
| 2025-07-22 | CrushFTP CrushFTP | CrushFTPの保護されていない代替チャネル。DMZプロキシ機能を使わない場合にAS2検証が誤って処理され、リモートから悪用される恐れがある。悪用が確認されている。CVE-2025-54309 |
| 2025-07-22 | Microsoft SharePoint | Microsoft SharePointの不適切な認証。認可済みの攻撃者がネットワーク経由でなりすましを行える恐れがあり、悪用が確認されている。CVE-2025-49706 |
| 2025-07-22 | Microsoft SharePoint | Microsoft SharePointのコードインジェクション。認可済みの攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-49704 |
| 2025-07-22 | Google Chromium | Google ChromiumのANGLEおよびGPUにおける入力検証不備。リモートの攻撃者に悪用される恐れがあり、悪用が確認されている。CVE-2025-6558 |
| 2025-07-22 | SysAid SysAid On-Prem | SysAid On-Prem の Server URL 処理における XXE により、管理者アカウントの乗っ取りとファイル読み取りが可能になる。悪用が確認されている。CVE-2025-2776 |
| 2025-07-22 | SysAid SysAid On-Prem | SysAid On-Prem の Checkin 処理における XXE により、管理者アカウントの乗っ取りとファイル読み取りが可能になる。悪用が確認されている。CVE-2025-2775 |
| 2025-07-20 | Microsoft SharePoint | Microsoft SharePoint Serverオンプレミス版の信頼できないデータのデシリアライズ。認可のない攻撃者がネットワーク経由でコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-53770 |
| 2025-07-18 | Fortinet FortiWeb | Fortinet FortiWeb の SQL インジェクションにより、未認証の攻撃者が細工した HTTP(S) リクエストで不正な SQL を実行できる。悪用が確認されている。CVE-2025-25257 |
| 2025-07-14 | Wing FTP Server Wing FTP Server | Wing FTP ServerのNULLバイトの不適切な処理。ユーザーセッションに任意のLuaコードを注入される恐れがあり、悪用が確認されている。CVE-2025-47812 |
| 2025-07-10 | Citrix NetScaler ADC and Gateway | Citrix NetScaler ADCおよびGatewayの境界外読み取り。入力検証の不備によりメモリの過剰読み取りが起こる恐れがあり、悪用が確認されている。CVE-2025-5777 |
| 2025-07-07 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite（ZCS）のProxyServletコンポーネント経由のSSRF脆弱性。悪用が確認されている。CVE-2019-9621 |
| 2025-07-07 | Rails Ruby on Rails | Ruby on RailsのAction Viewのパストラバーサル脆弱性で、細工したacceptヘッダーとrender fileの組み合わせで任意ファイルが開示され得る。悪用が確認されている。CVE-2019-5418 |
| 2025-07-07 | PHP PHPMailer | PHPMailerのmail()関数で入力が適切に無害化されず、任意コード実行につながるコマンドインジェクション。悪用が確認されている。CVE-2016-10033 |
| 2025-07-07 | Looking Glass Multi-Router Looking Glass (MRLG) | Multi-Router Looking Glass(MRLG)のバッファオーバーフロー。遠隔の攻撃者が任意のメモリ書き込みを行える脆弱性。悪用が確認されている。CVE-2014-3931 |
| 2025-07-02 | Google Chromium V8 | Google Chromium V8の型混乱。細工したHTMLページによりリモートの攻撃者が任意の読み書きを行える恐れがあり、悪用が確認されている。CVE-2025-6554 |
| 2025-07-01 | TeleMessage TM SGNL | TeleMessage TM SGNLにおけるコアダンプファイルの不正な露出。JSPアプリケーションに起因する問題で、悪用が確認されている。CVE-2025-48928 |
| 2025-07-01 | TeleMessage TM SGNL | TeleMessage TM SGNLの安全でない既定値によるリソース初期化。Spring Boot Actuatorの扱いに依存する問題で、悪用が確認されている。CVE-2025-48927 |
| 2025-06-30 | Citrix NetScaler ADC and Gateway | Citrix NetScaler ADCおよびGatewayのバッファオーバーフロー。意図しない制御フローとサービス拒否につながる恐れがあり、悪用が確認されている。CVE-2025-6543 |
| 2025-06-25 | AMI MegaRAC SPx | AMI MegaRAC SPx の Redfish ホストインターフェースでのなりすましによる認証回避。悪用すると制御を失うおそれがある。悪用が確認されている。CVE-2024-54085 |
| 2025-06-25 | D-Link DIR-859 Router | D-Link DIR-859 Routerにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-0769 |
| 2025-06-25 | Fortinet FortiOS | Fortinet FortiOSのハードコードされた認証情報の脆弱性で、既知の鍵により設定バックアップファイルの機微なデータを復号できる。悪用が確認されている。CVE-2019-6693 |
| 2025-06-17 | Linux Kernel | Linux Kernel Improper Ownership Managementの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-0386 |
| 2025-06-16 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS、visionOSの未特定の脆弱性。iCloudリンクで共有された細工された写真や動画の処理時に発生し、悪用が確認されている。CVE-2025-43200 |
| 2025-06-16 | TP-Link Multiple Routers | TP-Link Multiple RoutersにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-33538 |
| 2025-06-10 | Microsoft Windows | Windows でインターネットショートカットの WorkingDirectory 属性が指すリモート WebDAV 上のコードを実行させられる。悪用が確認されている。CVE-2025-33053 |
| 2025-06-10 | Wazuh Wazuh Server | Wazuh サーバーの信頼できないデータのデシリアライズにより、サーバー上でリモートコード実行が可能になる。悪用が確認されている。CVE-2025-24016 |
| 2025-06-09 | Erlang Erlang/OTP | Erlang/OTP の SSH サーバーで重要機能に認証がなく、資格情報なしで任意のコマンドを実行されるおそれがある。悪用が確認されている。CVE-2025-32433 |
| 2025-06-09 | Roundcube Webmail | RoundCube Webmail のクロスサイトスクリプティングにより、リモートの攻撃者が細工したメールで被害者のメールを盗み出し送信できる。悪用が確認されている。CVE-2024-42009 |
| 2025-06-05 | Google Chromium V8 | Google Chromium V8の境界外読み取り・書き込み。細工したHTMLページによりヒープ破損を悪用される恐れがあり、悪用が確認されている。CVE-2025-5419 |
| 2025-06-03 | Qualcomm Multiple Chipsets | Qualcomm の複数チップセットで use-after-free が発生し、Chrome での Adreno GPU ドライバーによる描画時にメモリ破損を引き起こす。悪用が確認されている。CVE-2025-27038 |
| 2025-06-03 | Qualcomm Multiple Chipsets | Qualcomm の複数チップセットの不適切な認可により、GPU マイクロノードで特定のコマンド列を実行した際に未認可のコマンド実行でメモリ破損が起きる。悪用が確認されている。CVE-2025-21480 |
| 2025-06-03 | Qualcomm Multiple Chipsets | Qualcomm の複数チップセットの不適切な認可により、GPU マイクロノードで特定のコマンド列を実行した際に未認可のコマンド実行でメモリ破損が起きる。悪用が確認されている。CVE-2025-21479 |
| 2025-06-02 | Craft CMS Craft CMS | Craft CMS で想定外のパラメータを外部から制御でき、未認証のクライアントが PHP コードなどの任意の値をローカルファイルへ書き込める。悪用が確認されている。CVE-2025-35939 |
| 2025-06-02 | ConnectWise ScreenConnect | ConnectWise ScreenConnect の不適切な認証により ViewState コードインジェクションが可能になり、マシンキーが漏れていればリモートコード実行につながる。悪用が確認されている。CVE-2025-3935 |
| 2025-06-02 | Craft CMS Craft CMS | Craft CMS のコードインジェクションにより、php.ini の設定次第で影響を受けるバージョンでリモートコード実行が可能になる。悪用が確認されている。CVE-2024-56145 |
| 2025-06-02 | ASUS RT-AX55 Routers | ASUS RT-AX55 RoutersにおけるOSコマンドインジェクションの脆弱性。任意のコードやコマンドを実行される恐れがある。悪用が確認されている。CVE-2023-39780 |
| 2025-06-02 | ASUS Routers | ASUS Lyra Mini と GT-AC2900 ルーターの不適切な認証により、攻撃者が不正にアクセスできる。悪用が確認されている。CVE-2021-32030 |
| 2025-05-22 | Samsung MagicINFO 9 Server | Samsung MagicINFO 9 Serverのパストラバーサル。攻撃者がシステム権限で任意のファイルを書き込める恐れがあり、悪用が確認されている。CVE-2025-4632 |
| 2025-05-19 | Srimax Output Messenger | Srimax Output Messenger のディレクトリトラバーサルにより、意図された範囲外の機密ファイルにアクセスされ、設定漏えいなどにつながる。悪用が確認されている。CVE-2025-27920 |
| 2025-05-19 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile(EPMM)のAPIにおけるコードインジェクション。認証済みの攻撃者がリモートからコードを実行できる恐れがあり、悪用が確認されている。CVE-2025-4428 |
| 2025-05-19 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile(EPMM)のAPIにおける認証バイパス。攻撃者が保護されたリソースにアクセスできる恐れがあり、悪用が確認されている。CVE-2025-4427 |
| 2025-05-19 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite のクラシック Web UI の CalendarInvite 機能にクロスサイトスクリプティングの脆弱性がある。悪用が確認されている。CVE-2024-27443 |
| 2025-05-19 | MDaemon Email Server | MDaemon Email Serverにおけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2024-11182 |
| 2025-05-19 | ZKTeco BioTime | ZKTeco BioTimeにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2023-38950 |
| 2025-05-15 | SAP NetWeaver | SAP NetWeaver Visual Composer Metadata Uploaderのデシリアライズ脆弱性。特権を持つ攻撃者が機密性などを損なえる恐れがあり、悪用が確認されている。CVE-2025-42999 |
| 2025-05-15 | DrayTek Vigor Routers | DrayTek Vigor RoutersにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2024-12987 |
| 2025-05-14 | Fortinet Multiple Products | Fortinet の FortiFone・FortiVoice・FortiNDR・FortiMail でスタックバッファオーバーフローが発生し、未認証のリモート攻撃者が細工した HTTP リクエストで任意のコードを実行できる。悪用が確認されている。CVE-2025-32756 |
| 2025-05-13 | Microsoft Windows | Windows の WinSock 補助機能ドライバーの use-after-free により、認可された攻撃者が管理者権限へ昇格できる。悪用が確認されている。CVE-2025-32709 |
| 2025-05-13 | Microsoft Windows | Windows の CLFS ドライバーのヒープバッファオーバーフローにより、認可された攻撃者がローカルで権限を昇格できる。悪用が確認されている。CVE-2025-32706 |
| 2025-05-13 | Microsoft Windows | Windows の CLFS ドライバーの use-after-free により、認可された攻撃者がローカルで権限を昇格できる。悪用が確認されている。CVE-2025-32701 |
| 2025-05-13 | Microsoft Windows | Windows の DWM コアライブラリの use-after-free により、認可された攻撃者がローカルで権限を昇格できる。悪用が確認されている。CVE-2025-30400 |
| 2025-05-13 | Microsoft Windows | Windows スクリプトエンジンの型混同により、細工された URL を介して未認可の攻撃者がネットワーク経由でコードを実行できる。悪用が確認されている。CVE-2025-30397 |
| 2025-05-12 | TeleMessage TM SGNL | TeleMessage TM SGNLの隠された機能。アーカイブ用バックエンドが利用者のメッセージを平文で保持しており、悪用が確認されている。CVE-2025-47729 |
| 2025-05-07 | GeoVision Multiple Devices | GeoVision DevicesにおけるOSコマンドインジェクションの脆弱性。任意のコードやコマンドを実行される恐れがある。悪用が確認されている。CVE-2024-11120 |
| 2025-05-07 | GeoVision Multiple Devices | GeoVision 製デバイスの OS コマンドインジェクションにより、未認証のリモート攻撃者が任意のシステムコマンドを実行できる。悪用が確認されている。CVE-2024-6047 |
| 2025-05-06 | FreeType FreeType | FreeType が TrueType GX や可変フォントのサブグリフ構造を解析する際に範囲外書き込みが起き、任意のコード実行につながるおそれがある。悪用が確認されている。CVE-2025-27363 |
| 2025-05-05 | Langflow Langflow | Langflow のコード検証エンドポイントに認証がなく、未認証のリモート攻撃者が細工した HTTP リクエストで任意のコードを実行できる。悪用が確認されている。CVE-2025-3248 |
| 2025-05-02 | Commvault Command Center | Commvault Command Center のパストラバーサルにより、未認証のリモート攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2025-34028 |
| 2025-05-02 | Yiiframework Yii | Yii フレームワークの代替パス保護の不備により、リモートの攻撃者が任意のコードを実行できる可能性があり、他の製品にも影響しうる。悪用が確認されている。CVE-2024-58136 |
| 2025-05-01 | Apache HTTP Server | Apache HTTP Server の mod_rewrite の出力エスケープ不備により、攻撃者が URL を提供が許可されたファイルシステム上の場所へ対応付けられる。悪用が確認されている。CVE-2024-38475 |
| 2025-05-01 | SonicWall SMA100 Appliances | SonicWall SMA100 AppliancesにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-44221 |
| 2025-04-29 | SAP NetWeaver | SAP NetWeaver Visual Composer のメタデータアップローダーで、未認証の攻撃者が悪意のある実行ファイルをアップロードできる。悪用が確認されている。CVE-2025-31324 |
| 2025-04-28 | Qualitia Active! Mail | Qualitia Active! Mailのスタックバッファオーバーフロー。リモートの認証なし攻撃者が任意のコードを実行、またはサービス拒否を起こせる恐れがあり、悪用が確認されている。CVE-2025-42599 |
| 2025-04-28 | Commvault Web Server | Commvault Web Server の詳細不明の脆弱性により、認証済みの攻撃者が Web シェルを作成して実行できる。悪用が確認されている。CVE-2025-3928 |
| 2025-04-28 | Broadcom Brocade Fabric OS | Broadcom Brocade Fabric OS のコード注入により、管理者権限のローカルユーザーが root 権限で任意のコードを実行できる。悪用が確認されている。CVE-2025-1976 |
| 2025-04-17 | Apple Multiple Products | Apple の iOS・macOS などで任意の読み書きが可能になり、ポインタ認証を回避できる。悪用が確認されている。CVE-2025-31201 |
| 2025-04-17 | Apple Multiple Products | Apple の iOS・macOS などのメモリ破損により、細工されたメディアファイルの音声ストリーム処理でコード実行が可能になる。悪用が確認されている。CVE-2025-31200 |
| 2025-04-17 | Microsoft Windows | Windows NTLM の外部ファイル名・パス制御の不備により、未認可の攻撃者がネットワーク経由でなりすましを行える。悪用が確認されている。CVE-2025-24054 |
| 2025-04-16 | SonicWall SMA100 Appliances | SonicWall SMA100の管理画面のOSコマンドインジェクションで、認証済みのリモート攻撃者が'nobody'権限で任意コマンドを実行でき、コード実行に至り得る。悪用が確認されている。CVE-2021-20035 |
| 2025-04-09 | Linux Kernel | Linux カーネルの USB オーディオドライバーの範囲外アクセスにより、物理アクセスを持つ攻撃者が悪意ある USB デバイスを利用できる。悪用が確認されている。CVE-2024-53197 |
| 2025-04-09 | Linux Kernel | Linux カーネルの USB オーディオドライバーの範囲外読み取りにより、ローカルの特権攻撃者が機密情報を取得しうる。悪用が確認されている。CVE-2024-53150 |
| 2025-04-08 | Gladinet CentreStack | Gladinet CentreStack と Triofox で ViewState の整合性検証に使う暗号鍵がハードコードされており、悪用でコード実行などの攻撃が可能になる。悪用が確認されている。CVE-2025-30406 |
| 2025-04-08 | Microsoft Windows | Windows の CLFS ドライバーの use-after-free により、認可された攻撃者がローカルで権限を昇格できる。悪用が確認されている。CVE-2025-29824 |
| 2025-04-07 | CrushFTP CrushFTP | CrushFTP の HTTP 認可ヘッダーの認証バイパスにより、未認証のリモート攻撃者が crushadmin など既知・推測可能なアカウントとして認証できる。悪用が確認されている。CVE-2025-31161 |
| 2025-04-04 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways | Ivanti Connect Secure・Policy Secure・ZTA ゲートウェイのスタックバッファオーバーフローにより、未認証のリモート攻撃者がコードを実行できる。悪用が確認されている。CVE-2025-22457 |
| 2025-04-01 | Apache Tomcat | Apache Tomcat のパス等価性の問題により、部分的な PUT リクエストでリモートの攻撃者がコード実行・情報開示・悪意あるコンテンツの注入を行える。悪用が確認されている。CVE-2025-24813 |
| 2025-03-31 | Cisco Smart Licensing Utility | Cisco Smart Licensing Utility の静的な資格情報により、未認証のリモート攻撃者がログインして管理者権限を得られる。悪用が確認されている。CVE-2024-20439 |
| 2025-03-27 | Google Chromium Mojo | Google Chromium の Mojo で、論理エラーによりサンドボックスを回避できる。Windows が対象で、複数のブラウザに影響しうる。悪用が確認されている。CVE-2025-2783 |
| 2025-03-26 | Sitecore CMS and Experience Platform (XP) | Sitecore CMSおよびExperience Platform（XP）のAntiCSRFモジュールのデシリアライズ脆弱性で、認証済み攻撃者がコードを実行できる。悪用が確認されている。CVE-2019-9875 |
| 2025-03-26 | Sitecore CMS and Experience Platform (XP) | Sitecore CMSおよびExperience Platform（XP）のAntiCSRFモジュールのデシリアライズ脆弱性で、認証なしの攻撃者がコードを実行できる。悪用が確認されている。CVE-2019-9874 |
| 2025-03-24 | reviewdog action-setup GitHub Action | reviewdog の action-setup GitHub Action に悪意あるコードが埋め込まれ、公開されたシークレットが GitHub Actions のワークフローログに出力される。悪用が確認されている。CVE-2025-30154 |
| 2025-03-19 | Edimax IC-7100 IP Camera | Edimax IC-7100 IP カメラの OS コマンドインジェクションにより、不適切な入力無害化を突いてリモートコード実行が可能になる。悪用が確認されている。CVE-2025-1316 |
| 2025-03-19 | NAKIVO Backup and Replication | NAKIVO Backup and Replication の絶対パストラバーサルにより、攻撃者が任意のファイルを読み取れる。悪用が確認されている。CVE-2024-48248 |
| 2025-03-19 | SAP NetWeaver | SAP NetWeaver Directory Traversalに関する脆弱性で、ディレクトリトラバーサルなどの問題が生じる。悪用が確認されている。CVE-2017-12637 |
| 2025-03-18 | tj-actions changed-files GitHub Action | tj-actions/changed-files GitHub Action に悪意あるコードが埋め込まれ、リモートの攻撃者がワークフローログからシークレットを取得できる。悪用が確認されている。CVE-2025-30066 |
| 2025-03-18 | Fortinet FortiOS and FortiProxy | Fortinet FortiOS と FortiProxy の認証回避により、リモートの攻撃者が細工した CSF プロキシ要求でスーパー管理者権限を得られる。悪用が確認されている。CVE-2025-24472 |
| 2025-03-13 | Apple Multiple Products | Apple の WebKit で範囲外書き込みが起き、細工された Web コンテンツが Web コンテンツのサンドボックスを破る可能性がある。悪用が確認されている。CVE-2025-24201 |
| 2025-03-13 | Juniper Junos OS | Juniper Junos OS の分離不備により、高い権限を持つローカルの攻撃者が任意のコードを注入できる。悪用が確認されている。CVE-2025-21590 |
| 2025-03-11 | Microsoft Windows | Windows の Microsoft 管理コンソール (MMC) の不適切な無害化により、ローカルでセキュリティ機能を回避できる。悪用が確認されている。CVE-2025-26633 |
| 2025-03-11 | Microsoft Windows | Windows NTFS のヒープバッファオーバーフローにより、未認可の攻撃者がローカルでコードを実行できる。悪用が確認されている。CVE-2025-24993 |
| 2025-03-11 | Microsoft Windows | Windows NTFS の範囲外読み取りにより、認可された攻撃者がローカルで情報を開示できる。悪用が確認されている。CVE-2025-24991 |
| 2025-03-11 | Microsoft Windows | Windows の Fast FAT ファイルシステムドライバーの整数オーバーフローにより、未認可の攻撃者がローカルでコードを実行できる。悪用が確認されている。CVE-2025-24985 |
| 2025-03-11 | Microsoft Windows | Windows NTFS のログへの機密情報挿入により、物理的な攻撃で情報が開示される。悪用が確認されている。CVE-2025-24984 |
| 2025-03-11 | Microsoft Windows | Windows の Win32k の use-after-free により、認可された攻撃者がローカルで権限を昇格できる。悪用が確認されている。CVE-2025-24983 |
| 2025-03-10 | Advantive VeraCore | Advantive VeraCore の timeoutWarning.asp における SQL インジェクションにより、リモートの攻撃者が PmSess1 パラメータ経由で任意の SQL を実行できる。悪用が確認されている。CVE-2025-25181 |
| 2025-03-10 | Advantive VeraCore | Advantive VeraCore の無制限ファイルアップロードにより、未認証のリモート攻撃者が upload.apsx 経由で意図しないフォルダーへファイルをアップロードできる。悪用が確認されている。CVE-2024-57968 |
| 2025-03-10 | Ivanti Endpoint Manager (EPM) | Ivanti Endpoint Manager (EPM)におけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-13161 |
| 2025-03-10 | Ivanti Endpoint Manager (EPM) | Ivanti Endpoint Manager (EPM)におけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-13160 |
| 2025-03-10 | Ivanti Endpoint Manager (EPM) | Ivanti Endpoint Manager (EPM)におけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-13159 |
| 2025-03-04 | VMware ESXi, Workstation, and Fusion | VMware ESXi・Workstation・Fusion の HGFS における範囲外読み取りで、仮想マシンの管理者権限を持つ攻撃者がメモリ内容を漏えいさせられる。悪用が確認されている。CVE-2025-22226 |
| 2025-03-04 | VMware ESXi | VMware ESXi の任意書き込みにより、VMX プロセス内の権限を持つ攻撃者がカーネルへの任意書き込みを起こし、サンドボックスを脱出できる。悪用が確認されている。CVE-2025-22225 |
| 2025-03-04 | VMware ESXi and Workstation | VMware ESXi と Workstation の TOCTOU 競合状態により範囲外書き込みが起き、仮想マシンのローカル管理者権限を持つ攻撃者が悪用できる。悪用が確認されている。CVE-2025-22224 |
| 2025-03-04 | Linux Kernel | Linux カーネルの未初期化リソースの使用により、細工した HID レポートでカーネルメモリが漏えいする。悪用が確認されている。CVE-2024-50302 |
| 2025-03-03 | Progress WhatsUp Gold | Progress WhatsUp Gold のパストラバーサルにより、未認証の攻撃者がリモートコード実行を達成できる。悪用が確認されている。CVE-2024-4885 |
| 2025-03-03 | Cisco Small Business RV Series Routers | Cisco Small Business RV Series RoutersにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-20118 |
| 2025-03-03 | Hitachi Vantara Pentaho Business Analytics (BA) Server | Hitachi Vantara Pentaho BA Server Authorization Bypassの脆弱性。保護機能を回避される恐れがある。悪用が確認されている。CVE-2022-43939 |
| 2025-03-03 | Hitachi Vantara Pentaho Business Analytics (BA) Server | Hitachi Vantara Pentaho BA Server Special Element Injectionの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-43769 |
| 2025-03-03 | Microsoft Windows | Microsoft Windows Win32k Improper Resource Shutdown or Releaseに関する脆弱性で、リソース解放の不備などの問題が生じる。悪用が確認されている。CVE-2018-8639 |
| 2025-02-25 | Microsoft Partner Center | Microsoft Partner Center の不適切なアクセス制御により、攻撃者が権限を昇格できる。悪用が確認されている。CVE-2024-49035 |
| 2025-02-25 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS)におけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2023-34192 |
| 2025-02-24 | Oracle Agile Product Lifecycle Management (PLM) | Oracle Agile PLM のデシリアライズにより、HTTP 経由でネットワークアクセスを持つ低権限の攻撃者がシステムを侵害できる。悪用が確認されている。CVE-2024-20953 |
| 2025-02-24 | Adobe ColdFusion | Adobe ColdFusion Deserializationに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2017-3066 |
| 2025-02-21 | Microsoft Power Pages | Microsoft Power Pages の不適切なアクセス制御により、未認可の攻撃者がネットワーク経由で権限を昇格し、ユーザー登録の制御を回避しうる。悪用が確認されている。CVE-2025-24989 |
| 2025-02-20 | Craft CMS Craft CMS | Craft CMS のデータベースバックアップパスの検証不備によるコードインジェクションで、リモートコード実行が可能になる。悪用が確認されている。CVE-2025-23209 |
| 2025-02-20 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS の外部ファイル名・パス制御の不備により、ネットワークアクセスを持つ認証済み攻撃者がファイルを読み取れる。悪用が確認されている。CVE-2025-0111 |
| 2025-02-18 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS の管理 Web インターフェースの認証回避により、ネットワークアクセスを持つ未認証の攻撃者が管理機能を利用できる。悪用が確認されている。CVE-2025-0108 |
| 2025-02-18 | SonicWall SonicOS | SonicWall SonicOS の SSLVPN 認証機構の不備により、リモートの攻撃者が認証を回避できる。悪用が確認されている。CVE-2024-53704 |
| 2025-02-13 | SimpleHelp SimpleHelp | SimpleHelp の複数のパストラバーサルにより、未認証のリモート攻撃者が任意のファイルをダウンロードできる。悪用が確認されている。CVE-2024-57727 |
| 2025-02-12 | Apple iOS and iPadOS | Apple iOS・iPadOS の不適切な認可により、物理的な攻撃者がロックされた端末の USB 制限モードを無効化できる。悪用が確認されている。CVE-2025-24200 |
| 2025-02-12 | Mitel SIP Phones | Mitel 6900w シリーズ SIP 電話の引数インジェクションが、パラメータの検証不足により発生する。悪用が確認されている。CVE-2024-41710 |
| 2025-02-11 | Microsoft Windows | Windows の WinSock 補助機能ドライバーのヒープバッファオーバーフローにより、ローカルの攻撃者が SYSTEM 権限へ昇格できる。悪用が確認されている。CVE-2025-21418 |
| 2025-02-11 | Microsoft Windows | Windows Storage のリンク追跡の問題により権限昇格が可能になり、データが削除されてサービスが利用不能になるおそれがある。悪用が確認されている。CVE-2025-21391 |
| 2025-02-11 | Zyxel DSL CPE Devices | Zyxel DSL CPE の管理コマンドにおける認証後の OS コマンドインジェクションにより、認証済みの攻撃者がコマンドを実行できる。悪用が確認されている。CVE-2024-40891 |
| 2025-02-11 | Zyxel DSL CPE Devices | Zyxel DSL CPE の CGI プログラムにおける認証後の OS コマンドインジェクションにより、認証済みの攻撃者がコマンドを実行できる。悪用が確認されている。CVE-2024-40890 |
| 2025-02-07 | Trimble Cityworks | Trimble Cityworks のデシリアライズ脆弱性により、認証済みユーザーが顧客環境でリモートコード実行を行える。悪用が確認されている。CVE-2025-0994 |
| 2025-02-06 | 7-Zip 7-Zip | 7-Zip の Mark of the Web 回避により、リモートの攻撃者が Mark-of-the-Web の保護を回避して任意のコードを実行できる。悪用が確認されている。CVE-2025-0411 |
| 2025-02-06 | Microsoft Office Outlook | Microsoft Outlook の入力検証不備により、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-21413 |
| 2025-02-06 | Audinate Dante Discovery | Dante Discovery の mDNSResponder.exe におけるプロセス制御の問題で、DLL サイドローディング攻撃が可能になる。悪用が確認されている。CVE-2022-23748 |
| 2025-02-06 | Sophos CyberoamOS | CyberoamOS（CROS）のWebAdminのSQLインジェクションで、認証なしのリモート攻撃者が任意のSQL文を実行できる。悪用が確認されている。CVE-2020-29574 |
| 2025-02-06 | Sophos XG Firewall | Sophos XG Firewallの「HTTP/S bookmark」機能のバッファオーバーフローで、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-15069 |
| 2025-02-05 | Linux Kernel | Linux カーネルの USB Video Class (UVC) ドライバーの uvc_parse_streaming における範囲外書き込みで、物理的な攻撃が可能になる。悪用が確認されている。CVE-2024-53104 |
| 2025-02-04 | Apache OFBiz | Apache OFBiz のフォースドブラウジングにより、リモートの攻撃者が不正にアクセスできる。悪用が確認されている。CVE-2024-45195 |
| 2025-02-04 | Microsoft .NET Framework | Microsoft .NET Framework の情報漏えいにより ObjRef URI が攻撃者に露出し、最終的にリモートコード実行が可能になる。悪用が確認されている。CVE-2024-29059 |
| 2025-02-04 | Paessler PRTG Network Monitor | Paessler PRTG Network Monitor Local File Inclusionに関する脆弱性で、ローカルファイルインクルードなどの問題が生じる。悪用が確認されている。CVE-2018-19410 |
| 2025-02-04 | Paessler PRTG Network Monitor | Paessler PRTG Network Monitor OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-9276 |
| 2025-01-29 | Apple Multiple Products | Apple の iOS・macOS などの use-after-free により、悪意あるアプリが権限を昇格できる。悪用が確認されている。CVE-2025-24085 |
| 2025-01-24 | SonicWall SMA1000 Appliances | SonicWall SMA1000 の管理コンソール (AMC・CMC) のデシリアライズ問題により、未認証のリモート攻撃者が OS コマンドを実行できる。悪用が確認されている。CVE-2025-23006 |
| 2025-01-23 | JQuery JQuery | jQueryの永続的クロスサイトスクリプティング脆弱性で、HTMLタグで囲まれた悪意ある信頼できない入力をDOM操作に渡すと問題が生じる。悪用が確認されている。CVE-2020-11023 |
| 2025-01-16 | Aviatrix Controllers | Aviatrix Controller の OS コマンドインジェクションにより、未認証の攻撃者がシェルメタ文字で任意のコードを実行できる。悪用が確認されている。CVE-2024-50603 |
| 2025-01-14 | Microsoft Windows | Windows Hyper-V NT カーネル統合 VSP の use-after-free により、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2025-21335 |
| 2025-01-14 | Microsoft Windows | Windows Hyper-V NT カーネル統合 VSP の use-after-free により、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2025-21334 |
| 2025-01-14 | Microsoft Windows | Windows Hyper-V NT カーネル統合 VSP のヒープバッファオーバーフローにより、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2025-21333 |
| 2025-01-14 | Fortinet FortiOS and FortiProxy | Fortinet FortiOS と FortiProxy の認証回避により、未認証のリモート攻撃者が細工したリクエストでスーパー管理者権限を得られる。悪用が確認されている。CVE-2024-55591 |
| 2025-01-13 | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)におけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2024-12686 |
| 2025-01-13 | Qlik Sense | Qlik Sense HTTP Tunnelingの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-48365 |
| 2025-01-08 | Ivanti Connect Secure, Policy Secure, and ZTA Gateways | Ivanti Connect Secure・Policy Secure・ZTA ゲートウェイのスタックバッファオーバーフローにより、未認証のリモートコード実行が可能になる。悪用が確認されている。CVE-2025-0282 |
| 2025-01-07 | Mitel MiCollab | Mitel MiCollab のパストラバーサルにより、管理者権限を持つ認証済み攻撃者がローカルファイルを読み取れる。悪用が確認されている。CVE-2024-55550 |
| 2025-01-07 | Mitel MiCollab | Mitel MiCollab のパストラバーサルにより、攻撃者が未認証で不正にアクセスできる。他の脆弱性と組み合わせて悪用されうる。悪用が確認されている。CVE-2024-41713 |
| 2025-01-07 | Oracle WebLogic Server | Oracle WebLogic Serverの詳細不明の脆弱性で、ネットワークアクセスのある認証なしの攻撃者が悪用できる。悪用が確認されている。CVE-2020-2883 |
2024年に追加された脆弱性（186件）
2024年に追加された脆弱性（186件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2024-12-30 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS の DNS Security 機能で、悪意ある DNS パケットの解析・ログ処理を悪用され、未認証の攻撃者が影響を与えられる。悪用が確認されている。CVE-2024-3393 |
| 2024-12-23 | Acclaim Systems USAHERDS | Acclaim Systems USAHERDS にハードコードされた認証情報があり、攻撃者がシステム上でリモートコード実行できる。悪用が確認されている。CVE-2021-44207 |
| 2024-12-19 | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) | BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS)におけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2024-12356 |
| 2024-12-18 | NUUO NVRmini2 Devices | NUUO NVRmini2 の認証欠如により、未認証の攻撃者が暗号化 TAR アーカイブをアップロードでき、悪用が可能になる。悪用が確認されている。CVE-2022-23227 |
| 2024-12-18 | Reolink RLC-410W IP Camera | Reolink RLC-410W IP カメラのネットワーク設定機能に、認証後に悪用できる OS コマンドインジェクションがある。悪用が確認されている。CVE-2021-40407 |
| 2024-12-18 | Reolink Multiple IP Cameras | Reolink Multiple IP Cameras OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2019-11001 |
| 2024-12-18 | NUUO NVRmini Devices | NUUO NVRmini Devices OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-14933 |
| 2024-12-17 | Cleo Multiple Products | Cleo のマネージドファイル転送製品で無制限ファイルアップロードが可能になり、未認証のユーザーがファイルを取り込んで悪用できる。悪用が確認されている。CVE-2024-55956 |
| 2024-12-16 | Microsoft Windows | Windows カーネルモードドライバーの信頼できないポインタ参照により、ローカルの攻撃者が権限を昇格できる。悪用が確認されている。CVE-2024-35250 |
| 2024-12-16 | Adobe ColdFusion | Adobe ColdFusion の不適切なアクセス制御により、インターネットに公開された管理パネル経由で制限されたファイルにアクセス・変更できる。悪用が確認されている。CVE-2024-20767 |
| 2024-12-13 | Cleo Multiple Products | Cleo のマネージドファイル転送製品で無制限のファイルアップロード・ダウンロードが可能になり、リモートコード実行につながる。悪用が確認されている。CVE-2024-50623 |
| 2024-12-10 | Microsoft Windows | Windows CLFS ドライバーのヒープバッファオーバーフローにより、ローカルの攻撃者が権限を昇格できる。悪用が確認されている。CVE-2024-49138 |
| 2024-12-04 | CyberPersons CyberPanel | CyberPanel のデフォルト権限の不備により、認証回避とシェルメタ文字を使った任意コマンドの実行が可能になる。悪用が確認されている。CVE-2024-51378 |
| 2024-12-03 | ProjectSend ProjectSend | ProjectSendにおける認証不備の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2024-11680 |
| 2024-12-03 | Zyxel Multiple Firewalls | Zyxel Multiple Firewallsにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2024-11667 |
| 2024-12-03 | North Grid Proself | North Grid Proself Improper Restriction of ReferenceにおけるXXEの脆弱性。XMLの外部実体参照を悪用される恐れがある。悪用が確認されている。CVE-2023-45727 |
| 2024-11-25 | Array Networks AG/vxAG ArrayOS | Array Networks AG and vxAG ArrayOSにおける認証・認可の欠如の脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-28461 |
| 2024-11-21 | Apple Multiple Products | Apple の複数製品が、細工された Web コンテンツの処理でクロスサイトスクリプティングを起こしうる詳細不明の脆弱性を抱える。悪用が確認されている。CVE-2024-44309 |
| 2024-11-21 | Apple Multiple Products | Apple の複数製品が、細工された Web コンテンツの処理で任意のコード実行につながりうる詳細不明の脆弱性を抱える。悪用が確認されている。CVE-2024-44308 |
| 2024-11-21 | Oracle Agile Product Lifecycle Management (PLM) | Oracle Agile PLM の SDK の Process Extension コンポーネントの不適切な認可の脆弱性で、悪用すると製品が侵害されうる。悪用が確認されている。CVE-2024-21287 |
| 2024-11-20 | VMware vCenter Server | VMware vCenter Server の権限低下処理の不備による権限昇格で、ネットワークアクセスを持つ攻撃者が権限を昇格できる。悪用が確認されている。CVE-2024-38813 |
| 2024-11-20 | VMware vCenter Server | VMware vCenter Server の DCERPC 実装のヒープバッファオーバーフローにより、ネットワークアクセスを持つ攻撃者が悪用できる。悪用が確認されている。CVE-2024-38812 |
| 2024-11-18 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS の管理インターフェースの OS コマンドインジェクションにより、権限昇格が可能になる。悪用が確認されている。CVE-2024-9474 |
| 2024-11-18 | Progress Kemp LoadMaster | Progress Kemp LoadMasterにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2024-1212 |
| 2024-11-18 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS Management Interfaceにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2024-0012 |
| 2024-11-14 | Palo Alto Networks Expedition | Palo Alto Networks Expedition の SQL インジェクションにより、未認証の攻撃者がパスワードハッシュなどのデータベース内容を取得できる。悪用が確認されている。CVE-2024-9465 |
| 2024-11-14 | Palo Alto Networks Expedition | Palo Alto Networks Expedition の OS コマンドインジェクションにより、未認証の攻撃者が root として任意の OS コマンドを実行できる。悪用が確認されている。CVE-2024-9463 |
| 2024-11-12 | Microsoft Windows | Windows タスクスケジューラーの権限昇格により、ローカルのアプリケーションが AppContainer の外へ権限を昇格できる。悪用が確認されている。CVE-2024-49039 |
| 2024-11-12 | Microsoft Windows | Windows の NTLMv2 ハッシュ開示のなりすまし脆弱性で、ファイルを開く操作によりユーザーの NTLMv2 ハッシュが攻撃者に漏れる。悪用が確認されている。CVE-2024-43451 |
| 2024-11-12 | Metabase Metabase | Metabase の GeoJSON API のカスタムマップ機能にローカルファイルインクルードの脆弱性がある。悪用が確認されている。CVE-2021-41277 |
| 2024-11-12 | Atlassian Jira Server and Data Center | Atlassian Jira Server / Data Center のパストラバーサルで、遠隔の攻撃者が特定のファイルを読み取れる。悪用が確認されている。CVE-2021-26086 |
| 2024-11-12 | Cisco Adaptive Security Appliance (ASA) | Cisco ASAのWebVPNログインページにおけるクロスサイトスクリプティング(XSS)の脆弱性。悪用が確認されている。CVE-2014-2120 |
| 2024-11-07 | CyberPersons CyberPanel | CyberPanel のデフォルト権限の不備により、未認証のリモート攻撃者が root としてコマンドを実行できる。悪用が確認されている。CVE-2024-51567 |
| 2024-11-07 | Android Framework | Android フレームワークの詳細不明の脆弱性により、権限昇格が可能になる。悪用が確認されている。CVE-2024-43093 |
| 2024-11-07 | Palo Alto Networks Expedition | Palo Alto Networks Expedition の認証欠如により、ネットワークアクセスを持つ攻撃者が管理者アカウントを乗っ取れる。悪用が確認されている。CVE-2024-5910 |
| 2024-11-07 | Nostromo nhttpd | Nostromo nhttpdのhttp_verify()のディレクトリトラバーサルで、chrootされていないnhttpdサーバーでリモートコード実行につながる。悪用が確認されている。CVE-2019-16278 |
| 2024-11-04 | PTZOptics PT30X-SDI/NDI Cameras | PTZOptics PT30X-SDI/NDI カメラの OS コマンドインジェクションにより、認証済みのリモート攻撃者が細工したペイロードで root へ権限昇格できる。悪用が確認されている。CVE-2024-8957 |
| 2024-11-04 | PTZOptics PT30X-SDI/NDI Cameras | PTZOptics PT30X-SDI/NDI カメラの IDOR により、リモートの攻撃者が param.cgi の認証を回避できる。悪用が確認されている。CVE-2024-8956 |
| 2024-10-24 | Roundcube Webmail | RoundCube Webmail が SVG の animate 属性の処理で XSS を起こし、リモートの攻撃者が悪意ある JavaScript を実行できる。悪用が確認されている。CVE-2024-37383 |
| 2024-10-24 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASA と FTD でリソースの解放漏れが起き、サービス拒否が発生しうる。悪用が確認されている。CVE-2024-20481 |
| 2024-10-23 | Fortinet FortiManager | Fortinet FortiManager の fgfmd デーモンの認証欠如により、未認証のリモート攻撃者が任意のコードやコマンドを実行できる。悪用が確認されている。CVE-2024-47575 |
| 2024-10-22 | Microsoft SharePoint | Microsoft SharePoint のデシリアライズ脆弱性により、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-38094 |
| 2024-10-21 | ScienceLogic SL1 | ScienceLogic SL1 に、詳細不明のサードパーティ製コンポーネントに関する詳細不明の脆弱性がある。悪用が確認されている。CVE-2024-9537 |
| 2024-10-17 | Veeam Backup & Replication | Veeam Backup and Replication のデシリアライズにより、未認証のユーザーがリモートコード実行を行える。悪用が確認されている。CVE-2024-40711 |
| 2024-10-15 | Microsoft Windows | Windows カーネルの TOCTOU 競合状態により、権限昇格が可能になる。悪用が確認されている。CVE-2024-30088 |
| 2024-10-15 | SolarWinds Web Help Desk | SolarWinds Web Help Desk のハードコードされた資格情報により、未認証のリモートユーザーが内部機能へアクセスしデータを変更できる。悪用が確認されている。CVE-2024-28987 |
| 2024-10-15 | Mozilla Firefox | Mozilla Firefox のアニメーションタイムラインの use-after-free により、コンテンツプロセスでコード実行が可能になる。悪用が確認されている。CVE-2024-9680 |
| 2024-10-09 | Fortinet Multiple Products | Fortinet の複数製品 (FortiWeb など) の書式文字列の脆弱性により、未認証のリモート攻撃者が任意のコードやコマンドを実行できる。悪用が確認されている。CVE-2024-23113 |
| 2024-10-09 | Ivanti Cloud Services Appliance (CSA) | Ivanti Cloud Services Appliance (CSA) の管理コンソールの OS コマンドインジェクションにより、アプリケーション管理者権限を持つ認証済み攻撃者がコードを実行できる。悪用が確認されている。CVE-2024-9380 |
| 2024-10-09 | Ivanti Cloud Services Appliance (CSA) | Ivanti Cloud Services Appliance (CSA) の管理 Web コンソールの SQL インジェクションにより、認証済みのリモート攻撃者が任意の SQL を実行できる。悪用が確認されている。CVE-2024-9379 |
| 2024-10-08 | Microsoft Windows | Windows MSHTML プラットフォームの詳細不明のなりすまし脆弱性により、機密性が失われうる。悪用が確認されている。CVE-2024-43573 |
| 2024-10-08 | Microsoft Windows | Windows 管理コンソールの脆弱性により、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-43572 |
| 2024-10-08 | Qualcomm Multiple Chipsets | Qualcomm の複数チップセットの DSP サービスで、HLOS メモリのマップ管理時のメモリ破損による use-after-free が発生する。悪用が確認されている。CVE-2024-43047 |
| 2024-10-03 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite の postjournal サービスの詳細不明の脆弱性により、未認証のユーザーがコマンドを実行できる。悪用が確認されている。CVE-2024-45519 |
| 2024-10-02 | Ivanti Endpoint Manager (EPM) | Ivanti Endpoint Manager (EPM) の Core サーバーの SQL インジェクションにより、同一ネットワーク内の未認証の攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2024-29824 |
| 2024-09-30 | D-Link DIR-820 Router | D-Link DIR-820 RouterにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-25280 |
| 2024-09-30 | DrayTek Multiple Vigor Routers | DrayTek Vigor3900、Vigor2960、Vigor300Bのcvmcfguploadに関するOSコマンドインジェクションで、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-15415 |
| 2024-09-30 | SAP Commerce Cloud | SAP Commerce Cloud Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2019-0344 |
| 2024-09-24 | Ivanti Virtual Traffic Manager | Ivanti Virtual Traffic Manager の認証回避により、未認証のリモート攻撃者が任意の管理者アカウントを作成できる。悪用が確認されている。CVE-2024-7593 |
| 2024-09-19 | Ivanti Cloud Services Appliance (CSA) | Ivanti Cloud Services Appliance (CSA) のパストラバーサルにより、未認証のリモート攻撃者が制限された機能にアクセスできる。悪用が確認されている。CVE-2024-8963 |
| 2024-09-18 | Apache HugeGraph-Server | Apache HugeGraph-Server の不適切なアクセス制御により、リモートの攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2024-27348 |
| 2024-09-18 | Oracle ADF Faces | Oracle JDeveloper 付属の Oracle ADF Faces ライブラリで信頼できないデータのデシリアライズにより、未認証のリモートコード実行が可能になる。悪用が確認されている。CVE-2022-21445 |
| 2024-09-18 | Oracle WebLogic Server | Oracle WebLogic Serverのデシリアライズ脆弱性で、T3またはIIOP経由でネットワークアクセスできる認証なしの攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2020-14644 |
| 2024-09-18 | Microsoft SQL Server | Microsoft SQL Server Reporting Servicesのデシリアライズ脆弱性で、認証済み攻撃者がページ要求の処理不備を突いてリモートコード実行できる。悪用が確認されている。CVE-2020-0618 |
| 2024-09-17 | Adobe Flash Player | Adobe Flash Playerのdouble free。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2014-0502 |
| 2024-09-17 | Adobe Flash Player | Adobe Flash Playerの整数アンダーフロー。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2014-0497 |
| 2024-09-17 | Adobe Flash Player | Adobe Flash PlayerのExternalInterface機能における未特定の脆弱性。遠隔コード実行が可能になる。悪用が確認されている。CVE-2013-0648 |
| 2024-09-17 | Adobe Flash Player | Adobe Flash PlayerのFirefoxサンドボックスの既定権限が不適切で、遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2013-0643 |
| 2024-09-16 | Microsoft Windows | Windows MSHTML プラットフォームのユーザーインターフェースの不実表示により、攻撃者が Web ページを偽装できる。悪用が確認されている。CVE-2024-43461 |
| 2024-09-16 | Progress WhatsUp Gold | Progress WhatsUp Gold の SQL インジェクションにより、未認証の攻撃者がユーザーの暗号化されたパスワードを取得できる。悪用が確認されている。CVE-2024-6670 |
| 2024-09-13 | Ivanti Cloud Services Appliance | Ivanti Cloud Services Appliance の管理コンソールの OS コマンドインジェクションにより、管理者権限を持つ認証済み攻撃者がコードを実行できる。悪用が確認されている。CVE-2024-8190 |
| 2024-09-10 | Microsoft Publisher | Microsoft Publisher の保護機構の不備により、攻撃者が信頼できないファイルをブロックする Office のマクロポリシーを回避できる。悪用が確認されている。CVE-2024-38226 |
| 2024-09-10 | Microsoft Windows | Windows の Mark of the Web (MOTW) の保護機構の不備により、攻撃者が MOTW に基づく防御を回避できる。悪用が確認されている。CVE-2024-38217 |
| 2024-09-10 | Microsoft Windows | Windows Installer の不適切な権限管理により、攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-38014 |
| 2024-09-09 | SonicWall SonicOS | SonicWall SonicOS の不適切なアクセス制御により、リソースへの不正アクセスや、条件次第でファイアウォールのクラッシュが起こりうる。悪用が確認されている。CVE-2024-40766 |
| 2024-09-09 | Linux Kernel | Linux Kernel PIE Stack Buffer Corruptionに関する脆弱性で、スタックバッファの破損などの問題が生じる。悪用が確認されている。CVE-2017-1000253 |
| 2024-09-09 | ImageMagick ImageMagick | ImageMagick Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2016-3714 |
| 2024-09-03 | Kingsoft WPS Office | Kingsoft WPS Office (Windows) の promecefpluginhost.exe のパストラバーサルにより、攻撃者が任意の Windows ライブラリを読み込ませられる。悪用が確認されている。CVE-2024-7262 |
| 2024-09-03 | DrayTek VigorConnect | Draytek VigorConnectのパストラバーサル脆弱性（WebServletエンドポイント）で、認証なしの攻撃者が基盤OS上の任意ファイルをダウンロードできる。悪用が確認されている。CVE-2021-20124 |
| 2024-09-03 | DrayTek VigorConnect | Draytek VigorConnectのパストラバーサル脆弱性（DownloadFileServletエンドポイント）で、認証なしの攻撃者が基盤OS上の任意ファイルをダウンロードできる。悪用が確認されている。CVE-2021-20123 |
| 2024-08-28 | Google Chromium V8 | Google Chromium V8 の不適切な実装により、リモートの攻撃者が細工した HTML ページでヒープ破損を起こせる可能性がある。悪用が確認されている。CVE-2024-7965 |
| 2024-08-27 | Apache OFBiz | Apache OFBiz の不適切な認可により、Groovy ペイロードを介して OFBiz ユーザー権限でリモートコード実行が可能になる。悪用が確認されている。CVE-2024-38856 |
| 2024-08-26 | Google Chromium V8 | Google Chromium V8 の型混同により、リモートの攻撃者が細工した HTML ページでヒープ破損を悪用できる。悪用が確認されている。CVE-2024-7971 |
| 2024-08-23 | Versa Director | Versa Director の危険な種類のファイルのアップロード制限不備により、特定の管理者権限を持つ管理者がファイルをアップロードできる。悪用が確認されている。CVE-2024-39717 |
| 2024-08-21 | Linux Kernel | Linux カーネルのファイルシステムコンテキストの legacy_parse_param 関数にヒープバッファオーバーフローがある。悪用が確認されている。CVE-2022-0185 |
| 2024-08-21 | Dahua IP Camera Firmware | Dahua IP カメラなどで、クライアントがループバックデバイスを指定すると認証を回避できる。悪用が確認されている。CVE-2021-33045 |
| 2024-08-21 | Dahua IP Camera Firmware | Dahua IP カメラなどで、クライアントが NetKeyboard タイプを指定すると認証を回避できる。悪用が確認されている。CVE-2021-33044 |
| 2024-08-21 | Microsoft Exchange Server | Microsoft Exchange Server の情報漏えいの脆弱性で、リモートコード実行につながり得る。悪用が確認されている。CVE-2021-31196 |
| 2024-08-19 | Jenkins Jenkins Command Line Interface (CLI) | Jenkins のコマンドラインインターフェース (CLI) のパストラバーサルにより、攻撃者が一部ファイルを読み取れ、コード実行につながりうる。悪用が確認されている。CVE-2024-23897 |
| 2024-08-15 | SolarWinds Web Help Desk | SolarWinds Web Help Desk の信頼できないデータのデシリアライズにより、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-28986 |
| 2024-08-13 | Microsoft Windows | Windows SmartScreen のセキュリティ機能回避により、攻撃者が悪意あるファイルで SmartScreen の警告を回避できる。悪用が確認されている。CVE-2024-38213 |
| 2024-08-13 | Microsoft Windows | Windows の WinSock 補助機能ドライバーの権限昇格により、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-38193 |
| 2024-08-13 | Microsoft Project | Microsoft Project の脆弱性により、悪意あるファイルを介したリモートコード実行が可能になる。悪用が確認されている。CVE-2024-38189 |
| 2024-08-13 | Microsoft Windows | Windows スクリプトエンジンのメモリ破損により、未認証の攻撃者が細工した URL でリモートコード実行を開始できる。悪用が確認されている。CVE-2024-38178 |
| 2024-08-13 | Microsoft Windows | Windows の Power Dependency Coordinator の権限昇格により、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-38107 |
| 2024-08-13 | Microsoft Windows | Windows カーネルの権限昇格により、ローカルの攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-38106 |
| 2024-08-07 | Android Kernel | Android カーネルの脆弱性により、リモートコード実行が可能になる。Linux カーネル由来で他の製品にも影響しうる。悪用が確認されている。CVE-2024-36971 |
| 2024-08-07 | Apache OFBiz | Apache OFBiz のパストラバーサルにより、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-32113 |
| 2024-08-05 | Microsoft Windows | Microsoft COM for Windows Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2018-0824 |
| 2024-07-30 | VMware ESXi | VMware ESXi の認証回避により、Active Directory で十分な権限を持つ攻撃者が ESXi ホストへの完全なアクセスを得られる。悪用が確認されている。CVE-2024-37085 |
| 2024-07-29 | ServiceNow Utah, Vancouver, and Washington DC Now Platform | ServiceNow の GlideExpression スクリプトで禁止入力の一覧が不完全なため、未認証の攻撃者が悪用できる。悪用が確認されている。CVE-2024-5217 |
| 2024-07-29 | ServiceNow Utah, Vancouver, and Washington DC Now Platform | ServiceNow の UI マクロにおける Jelly テンプレートインジェクションにより、未認証のユーザーが悪用できる。悪用が確認されている。CVE-2024-4879 |
| 2024-07-29 | Acronis Cyber Infrastructure (ACI) | Acronis Cyber Infrastructure (ACI)における初期パスワードの不備の脆弱性。初期パスワードを悪用される恐れがある。悪用が確認されている。CVE-2023-45249 |
| 2024-07-23 | Twilio Authy | Twilio Authy の API の未認証エンドポイントが電話番号を含む要求を受け付けて情報を返し、情報漏えいが起こる。悪用が確認されている。CVE-2024-39891 |
| 2024-07-23 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2012-4792 |
| 2024-07-17 | Adobe Commerce and Magento Open Source | Adobe Commerce と Magento Open Source の XXE により、リモートコード実行が可能になる。悪用が確認されている。CVE-2024-34102 |
| 2024-07-17 | SolarWinds Serv-U | SolarWinds Serv-U のパストラバーサルにより、攻撃者がホスト上の機密ファイルを読み取れる。悪用が確認されている。CVE-2024-28995 |
| 2024-07-17 | VMware vCenter Server | VMware vCenter Server の既定のファイル権限が不適切で、特権を持つ遠隔の攻撃者が機密情報へアクセスできる。悪用が確認されている。CVE-2022-22948 |
| 2024-07-15 | OSGeo GeoServer | OSGeo GeoServer (GeoTools) の動的評価コードにおける不適切な無害化により、プロパティ名が XPath 式として安全でなく評価される。悪用が確認されている。CVE-2024-36401 |
| 2024-07-09 | Microsoft Windows | Windows MSHTML プラットフォームのなりすまし脆弱性で、機密性・完全性・可用性に高い影響を与える。悪用が確認されている。CVE-2024-38112 |
| 2024-07-09 | Microsoft Windows | Windows Hyper-V の権限昇格により、ユーザー権限のローカル攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-38080 |
| 2024-07-09 | Rejetto HTTP File Server | Rejetto HTTP File Server のテンプレートエンジンにおける特殊要素の不適切な無害化により、未認証のリモート攻撃者がコマンドを実行できる。悪用が確認されている。CVE-2024-23692 |
| 2024-07-02 | Cisco NX-OS | Cisco NX-OSにおけるOSコマンドインジェクションの脆弱性。root権限でコマンドを実行される恐れがある。悪用が確認されている。CVE-2024-20399 |
| 2024-06-26 | OSGeo JAI-EXT | OSGeo GeoServer の JAI-EXT のコードインジェクションで、jt-jiffle 利用時にネットワーク経由で Jiffle スクリプトを渡されるとコード実行され得る。悪用が確認されている。CVE-2022-24816 |
| 2024-06-26 | Linux Kernel | Linux カーネルの nft_object における use-after-free で、ローカルの攻撃者が権限を昇格できる。悪用が確認されている。CVE-2022-2586 |
| 2024-06-26 | Roundcube Webmail | Roundcube Webmailのクロスサイトスクリプティング脆弱性で、悪意あるXML添付ファイルによりデータを操作され得る。悪用が確認されている。CVE-2020-13965 |
| 2024-06-13 | Android Pixel | Android Pixel のファームウェアの権限昇格の脆弱性。悪用が確認されている。CVE-2024-32896 |
| 2024-06-13 | Microsoft Windows | Windows エラー報告サービスの不適切な権限管理により、ユーザー権限のローカル攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-26169 |
| 2024-06-13 | Progress Telerik Report Server | Progress Telerik Report Server のなりすましによる認証回避により、攻撃者が不正にアクセスできる。悪用が確認されている。CVE-2024-4358 |
| 2024-06-12 | Arm Mali GPU Kernel Driver | Arm Mali GPU カーネルドライバーの use-after-free により、権限のないローカルユーザーが GPU メモリを不適切に処理させられる。悪用が確認されている。CVE-2024-4610 |
| 2024-06-12 | PHP Group PHP | CGI モードで動作する PHP (PHP-CGI) の OS コマンドインジェクションにより、任意のコードを実行できる。悪用が確認されている。CVE-2024-4577 |
| 2024-06-03 | Oracle WebLogic Server | Oracle WebLogic Server OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-3506 |
| 2024-05-30 | Check Point Quantum Security Gateways | Check Point Quantum Security Gateways の情報漏えいにより、攻撃者がゲートウェイ上の情報にアクセスできる可能性がある。悪用が確認されている。CVE-2024-24919 |
| 2024-05-30 | Linux Kernel | Linux Kernelにおけるuse-after-freeの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2024-1086 |
| 2024-05-29 | Justice AV Solutions Viewer | Justice AV Solutions (JAVS) Viewer のインストーラーに悪意あるコードが埋め込まれ、改ざんされた ffmpeg.exe が含まれる。悪用が確認されている。CVE-2024-4978 |
| 2024-05-28 | Google Chromium V8 | Google Chromium V8 の型混同により、リモートの攻撃者が細工した HTML ページでコードを実行できる。悪用が確認されている。CVE-2024-5274 |
| 2024-05-23 | Apache Flink | Apache Flinkの不適切なアクセス制御で、REST経由でJobManagerのローカルファイルシステム上の任意のファイルを読み取れる。悪用が確認されている。CVE-2020-17519 |
| 2024-05-20 | Google Chromium V8 | Google Chromium V8 の型混同により、リモートの攻撃者が細工した HTML ページでコードを実行できる。悪用が確認されている。CVE-2024-4947 |
| 2024-05-20 | NextGen Healthcare Mirth Connect | NextGen Healthcare Mirth Connectにおける安全でないデシリアライズの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-43208 |
| 2024-05-16 | Google Chromium V8 | Google Chromium V8 の範囲外メモリ書き込みが、細工した HTML ページ経由で悪用されうる。複数のブラウザに影響しうる。悪用が確認されている。CVE-2024-4761 |
| 2024-05-16 | D-Link DIR-605 Router | D-Link DIR-605 ルーターの情報漏えいで、偽造した POST リクエストによりユーザー名とパスワードを取得され得る。悪用が確認されている。CVE-2021-40655 |
| 2024-05-16 | D-Link DIR-600 Router | D-Link DIR-600ルーターのクロスサイトリクエストフォージェリ(CSRF)。攻撃者がルーター設定を変更できる脆弱性。悪用が確認されている。CVE-2014-100005 |
| 2024-05-14 | Microsoft DWM Core Library | Microsoft DWM コアライブラリの権限昇格により、攻撃者が SYSTEM 権限を得られる。悪用が確認されている。CVE-2024-30051 |
| 2024-05-14 | Microsoft Windows | Windows MSHTML プラットフォームのセキュリティ機能回避の脆弱性。悪用が確認されている。CVE-2024-30040 |
| 2024-05-13 | Google Chromium | Google Chromium Visuals の use-after-free により、リモートの攻撃者が細工した HTML ページでヒープ破損を悪用できる。悪用が確認されている。CVE-2024-4671 |
| 2024-05-01 | GitLab GitLab CE/EE | GitLab Community and Enterprise Editionsにおけるアクセス制御不備の脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-7028 |
| 2024-04-30 | Microsoft SmartScreen Prompt | Microsoft SmartScreen Prompt のセキュリティ機能回避により、攻撃者が Mark of the Web を回避できる。他の脆弱性と連鎖しうる。悪用が確認されている。CVE-2024-29988 |
| 2024-04-24 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASA and FTDにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2024-20359 |
| 2024-04-24 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASA and FTDにおけるサービス拒否の脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2024-20353 |
| 2024-04-24 | CrushFTP CrushFTP | CrushFTP の VFS サンドボックス回避により、リモートの攻撃者が仮想ファイルシステムから抜け出せる。悪用が確認されている。CVE-2024-4040 |
| 2024-04-23 | Microsoft Windows | Microsoft Windows Print Spoolerにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-38028 |
| 2024-04-12 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS のコマンドインジェクションにより、未認証の攻撃者が root 権限でコマンドを実行できる。悪用が確認されている。CVE-2024-3400 |
| 2024-04-11 | D-Link Multiple NAS Devices | D-Link 製 NAS 複数機種のコマンドインジェクション。CVE-2024-3272 と組み合わせるとリモートで未認可のコード実行が可能になる。悪用が確認されている。CVE-2024-3273 |
| 2024-04-11 | D-Link Multiple NAS Devices | D-Link 製 NAS 複数機種のハードコードされた資格情報により、攻撃者が認証済みコマンドインジェクションを行い、未認可のコード実行につながる。悪用が確認されている。CVE-2024-3272 |
| 2024-04-04 | Android Pixel | Android Pixel の権限昇格により、攻撃者がデバイス管理アプリが開始した初期化処理を中断できる。悪用が確認されている。CVE-2024-29748 |
| 2024-04-04 | Android Pixel | Android Pixel の fastboot ファームウェアに情報漏えいの脆弱性があり、デバイスのアンロック・書き込み・ロックの機能に影響する。悪用が確認されている。CVE-2024-29745 |
| 2024-03-26 | Microsoft SharePoint Server | Microsoft SharePoint Serverにおけるコードインジェクションの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-24955 |
| 2024-03-25 | Fortinet FortiClient EMS | Fortinet FortiClient EMSにおけるSQLインジェクションの脆弱性。不正なSQLを実行される恐れがある。悪用が確認されている。CVE-2023-48788 |
| 2024-03-25 | Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) | Ivanti EPM Cloud Service Appliance のコードインジェクションで、未認証のユーザーが悪意あるコードを実行できる。悪用が確認されている。CVE-2021-44529 |
| 2024-03-25 | Nice Linear eMerge E3-Series | Nice Linear eMerge E3-SeriesのOSコマンドインジェクションで、攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2019-7256 |
| 2024-03-07 | JetBrains TeamCity | JetBrains TeamCity の認証回避により、攻撃者が管理操作を実行できる。悪用が確認されている。CVE-2024-27198 |
| 2024-03-06 | Apple Multiple Products | Apple の複数製品 (RTKit) のメモリ破損により、カーネルの任意読み書き能力を持つ攻撃者が保護を回避できる。悪用が確認されている。CVE-2024-23296 |
| 2024-03-06 | Apple Multiple Products | Apple の複数製品のカーネルのメモリ破損により、カーネルの任意読み書き能力を持つ攻撃者が保護を回避できる。悪用が確認されている。CVE-2024-23225 |
| 2024-03-05 | Android Pixel | Android Pixelにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-21237 |
| 2024-03-05 | Sunhillo SureLine | Sunhillo SureLine の OS コマンドインジェクションで、サービス拒否や機器の永続的な悪用が可能になる。悪用が確認されている。CVE-2021-36380 |
| 2024-03-04 | Microsoft Windows | Windows カーネルの appid.sys の IOCTL ディスパッチャーでアクセス制御が不十分なため、ローカルの攻撃者が権限を昇格できる。悪用が確認されている。CVE-2024-21338 |
| 2024-02-29 | Microsoft Streaming Service | Microsoft Streaming Service Untrusted Pointer Dereferenceの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-29360 |
| 2024-02-22 | ConnectWise ScreenConnect | ConnectWise ScreenConnectにおける認証回避の脆弱性。管理者権限を奪われる恐れがある。悪用が確認されている。CVE-2024-1709 |
| 2024-02-15 | Microsoft Exchange Server | Microsoft Exchange Server の権限昇格の脆弱性。悪用が確認されている。CVE-2024-21410 |
| 2024-02-15 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASAおよびFTDの情報漏えい脆弱性で、機器のメモリ内容が取得され機微な情報が漏れ得る。悪用が確認されている。CVE-2020-3259 |
| 2024-02-13 | Microsoft Windows | Windows のインターネットショートカットファイルのセキュリティ機能回避の脆弱性。悪用が確認されている。CVE-2024-21412 |
| 2024-02-13 | Microsoft Windows | Windows SmartScreen のセキュリティ機能回避により、攻撃者が SmartScreen の警告を回避してコードを注入し、制御を得られる可能性がある。悪用が確認されている。CVE-2024-21351 |
| 2024-02-12 | Roundcube Webmail | Roundcube Webmail Persistentにおけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2023-43770 |
| 2024-02-09 | Fortinet FortiOS | Fortinet FortiOS の範囲外書き込みにより、未認証のリモート攻撃者が細工した HTTP リクエストでコードやコマンドを実行できる。悪用が確認されている。CVE-2024-21762 |
| 2024-02-06 | Google Chromium V8 | Google Chromium V8における型混同の脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-4762 |
| 2024-01-31 | Ivanti Connect Secure, Policy Secure, and Neurons | Ivanti Connect Secure・Policy Secure・Neurons の SAML コンポーネントの SSRF により、攻撃者が不正なリクエストを送れる。悪用が確認されている。CVE-2024-21893 |
| 2024-01-31 | Apple Multiple Products | Apple Multiple Productsにおけるメモリ破損の脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2022-48618 |
| 2024-01-24 | Atlassian Confluence Data Center and Server | Atlassian Confluence Data Center and Server Template Injectionの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-22527 |
| 2024-01-23 | Apple Multiple Products | Apple の複数製品の WebKit の型混同により、細工された Web コンテンツの処理でコード実行につながる。悪用が確認されている。CVE-2024-23222 |
| 2024-01-22 | VMware vCenter Server | VMware vCenter Serverにおける境界外アクセスの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-34048 |
| 2024-01-18 | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core | Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Coreにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-35082 |
| 2024-01-17 | Google Chromium V8 | Google Chromium V8における境界外アクセスの脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2024-0519 |
| 2024-01-17 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADC and NetScaler Gatewayにおけるバッファオーバーフローの脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-6549 |
| 2024-01-17 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADC and NetScaler Gatewayにおけるコードインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-6548 |
| 2024-01-16 | Laravel Laravel Framework | Laravel Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2018-15133 |
| 2024-01-10 | Ivanti Connect Secure and Policy Secure | Ivanti Connect Secure と Policy Secure の Web コンポーネントのコマンドインジェクションにより、認証済み管理者がコマンドを実行できる。悪用が確認されている。CVE-2024-21887 |
| 2024-01-10 | Ivanti Connect Secure and Policy Secure | Ivanti Connect Secure and Policy Secureにおける認証回避の脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-46805 |
| 2024-01-10 | Microsoft SharePoint Server | Microsoft SharePoint Serverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-29357 |
| 2024-01-08 | Apple Multiple Products | Apple Multiple Productsにおけるコード実行の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-41990 |
| 2024-01-08 | Adobe ColdFusion | Adobe ColdFusionにおける安全でないデシリアライズの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-38203 |
| 2024-01-08 | Adobe ColdFusion | Adobe ColdFusionにおける安全でないデシリアライズの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-29300 |
| 2024-01-08 | Apache Superset | Apache Superset Insecure Default Initialization of Resourceの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-27524 |
| 2024-01-08 | Joomla! Joomla! | Joomla!におけるアクセス制御不備の脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-23752 |
| 2024-01-08 | D-Link DSL-2750B Devices | D-Link DSL-2750Bのlogin.cgiで、認証なしにコマンドインジェクションを受ける脆弱性。悪用が確認されている。CVE-2016-20017 |
| 2024-01-02 | Spreadsheet::ParseExcel Spreadsheet::ParseExcel | Spreadsheet::ParseExcelにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-7101 |
| 2024-01-02 | Google Chromium WebRTC | Google Chromium WebRTCにおけるヒープバッファオーバーフローの脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-7024 |
2023年に追加された脆弱性（187件）
2023年に追加された脆弱性（187件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2023-12-21 | FXC AE1021, AE1021PE | FXC AE1021, AE1021PEにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-49897 |
| 2023-12-21 | QNAP VioStor NVR | QNAP VioStor NVRにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-47565 |
| 2023-12-11 | Unitronics Vision PLC and HMI | Unitronics Vision PLC and HMIにおける初期パスワードの不備の脆弱性。初期パスワードを悪用される恐れがある。悪用が確認されている。CVE-2023-6448 |
| 2023-12-07 | Qlik Sense | Qlik Senseにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2023-41266 |
| 2023-12-07 | Qlik Sense | Qlik Sense HTTP Tunnelingの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-41265 |
| 2023-12-05 | Qualcomm Multiple Chipsets | Qualcomm Multiple Chipsetsにおける整数オーバーフローの脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-33107 |
| 2023-12-05 | Qualcomm Multiple Chipsets | Qualcomm Multiple Chipsets Use of Out-of-Range Pointer Offsetの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-33106 |
| 2023-12-05 | Qualcomm Multiple Chipsets | Qualcomm Multiple Chipsetsにおけるuse-after-freeの脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-33063 |
| 2023-12-05 | Qualcomm Multiple Chipsets | 複数の Qualcomm チップセットで、IOCTL munmap 呼び出し時のメモリ解放に伴う use-after-free の脆弱性。悪用が確認されている。CVE-2022-22071 |
| 2023-12-04 | Apple Multiple Products | Apple Multiple Products WebKitにおけるメモリ破損の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-42917 |
| 2023-12-04 | Apple Multiple Products | Apple Multiple Products WebKitにおける境界外アクセスの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-42916 |
| 2023-11-30 | ownCloud ownCloud graphapi | ownCloud graphapiにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-49103 |
| 2023-11-30 | Google Chromium Skia | Google Skiaにおける整数オーバーフローの脆弱性。サンドボックスを回避される恐れがある。悪用が確認されている。CVE-2023-6345 |
| 2023-11-21 | GNU GNU C Library | GNU C Libraryにおけるバッファオーバーフローの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-4911 |
| 2023-11-16 | Microsoft Windows | Microsoft Windows Mark of the Web (MOTW)におけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-36584 |
| 2023-11-16 | Sophos Web Appliance | Sophos Web ApplianceにおけるOSコマンドインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-1671 |
| 2023-11-16 | Oracle Fusion Middleware | Oracle Fusion Middlewareの詳細不明の脆弱性（WLS Coreコンポーネント）で、IIOP経由でネットワークアクセスできる認証なしの攻撃者が侵害できる。悪用が確認されている。CVE-2020-2551 |
| 2023-11-14 | Microsoft Windows | Microsoft Windows Cloud Files Mini Filter Driverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-36036 |
| 2023-11-14 | Microsoft Windows | Microsoft Windows Desktop Window Manager (DWM) Core Libraryにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-36033 |
| 2023-11-14 | Microsoft Windows | Microsoft Windows SmartScreenにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-36025 |
| 2023-11-13 | SysAid SysAid Server | SysAid Serverにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2023-47246 |
| 2023-11-13 | Juniper Junos OS | Juniper Junos OS SRX Seriesにおける認証・認可の欠如の脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2023-36851 |
| 2023-11-13 | Juniper Junos OS | Juniper Junos OS EX Seriesにおける認証・認可の欠如の脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2023-36847 |
| 2023-11-13 | Juniper Junos OS | Juniper Junos OS SRX Seriesにおける認証・認可の欠如の脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2023-36846 |
| 2023-11-13 | Juniper Junos OS | Juniper Junos OS EX Series and SRX Series PHP External Variable Modificationの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-36845 |
| 2023-11-13 | Juniper Junos OS | Juniper Junos OS EX Series PHP External Variable Modificationの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-36844 |
| 2023-11-08 | IETF Service Location Protocol (SLP) | Service Location Protocol (SLP)におけるサービス拒否の脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-29552 |
| 2023-11-07 | Atlassian Confluence Data Center and Server | Atlassian Confluence Data Center and Server Improper Authorizationの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-22518 |
| 2023-11-02 | Apache ActiveMQ | Apache ActiveMQにおける安全でないデシリアライズの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-46604 |
| 2023-10-31 | F5 BIG-IP Configuration Utility | F5 BIG-IP Configuration UtilityにおけるSQLインジェクションの脆弱性。不正なSQLを実行される恐れがある。悪用が確認されている。CVE-2023-46748 |
| 2023-10-31 | F5 BIG-IP Configuration Utility | F5 BIG-IP Configuration Utilityにおける認証回避の脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-46747 |
| 2023-10-26 | Roundcube Webmail | Roundcube Webmail Persistentにおけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2023-5631 |
| 2023-10-23 | Cisco Cisco IOS XE Web UI | Cisco IOS XE Web UIにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-20273 |
| 2023-10-18 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADC and NetScaler Gatewayにおけるバッファオーバーフローの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-4966 |
| 2023-10-16 | Cisco IOS XE Web UI | Cisco IOS XE Web UIにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-20198 |
| 2023-10-10 | IETF HTTP/2 | HTTP/2 Rapid Reset Attackの脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-44487 |
| 2023-10-10 | Microsoft Skype for Business | Microsoft Skype for Businessにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-41763 |
| 2023-10-10 | Microsoft WordPad | Microsoft WordPadにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-36563 |
| 2023-10-10 | Adobe Acrobat and Reader | Adobe Acrobat and Readerにおけるuse-after-freeの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-21608 |
| 2023-10-10 | Cisco IOS and IOS XE | Cisco IOS and IOS XE Group Encrypted Transport VPNにおける境界外アクセスの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-20109 |
| 2023-10-05 | Apple iOS and iPadOS | Apple iOS and iPadOS Kernelにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-42824 |
| 2023-10-05 | Progress WS_FTP Server | Progress WS_FTP Serverにおける安全でないデシリアライズの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-40044 |
| 2023-10-05 | Atlassian Confluence Data Center and Server | Atlassian Confluence Data Center and Server Broken Access Controlの脆弱性。管理者権限を奪われる恐れがある。悪用が確認されている。CVE-2023-22515 |
| 2023-10-04 | JetBrains TeamCity | JetBrains TeamCityにおける認証回避の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-42793 |
| 2023-10-04 | Microsoft Windows CNG Key Isolation Service | Microsoft Windows CNG Key Isolation Serviceにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-28229 |
| 2023-10-03 | Arm Mali GPU Kernel Driver | Arm Mali GPU Kernel Driverにおけるuse-after-freeの脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-4211 |
| 2023-10-02 | Google Chromium libvpx | Google Chromium libvpxにおけるヒープバッファオーバーフローの脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-5217 |
| 2023-09-28 | Red Hat JBoss RichFaces Framework | Red Hat JBoss RichFaces Framework Expression Language Injectionに関する脆弱性で、式言語インジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-14667 |
| 2023-09-25 | Apple Multiple Products | Apple Multiple Products WebKitにおけるコード実行の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-41993 |
| 2023-09-25 | Apple Multiple Products | Apple Multiple Products Kernelにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-41992 |
| 2023-09-25 | Apple Multiple Products | Apple Multiple Products Improper Certificate Validationの脆弱性。保護機能を回避される恐れがある。悪用が確認されている。CVE-2023-41991 |
| 2023-09-21 | Trend Micro Apex One and Worry-Free Business Security | Trend Micro Apex One and Worry-Free Business Securityにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-41179 |
| 2023-09-19 | MinIO MinIO | MinIOにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-28434 |
| 2023-09-18 | Samsung Mobile Devices | Samsung 端末の一部 Exynos チップセットにおける use-after-free で、メモリへの不正書き込みとコード実行が可能になる。悪用が確認されている。CVE-2022-22265 |
| 2023-09-18 | Laravel Ignition | Laravel Ignition のファイルアップロードの脆弱性で、未認証の遠隔攻撃者が悪意あるコードを実行できる。悪用が確認されている。CVE-2021-3129 |
| 2023-09-18 | Zyxel EMG2926 Routers | Zyxel EMG2926 Routers Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-6884 |
| 2023-09-18 | Realtek SDK | Realtek SDKのminiigd SOAPサービスの入力検証不備により、遠隔の攻撃者が悪意あるコードを実行できる脆弱性。悪用が確認されている。CVE-2014-8361 |
| 2023-09-14 | Adobe Acrobat and Reader | Adobe Acrobat and Readerにおける境界外アクセスの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-26369 |
| 2023-09-13 | Android Framework | Android Frameworkにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-35674 |
| 2023-09-13 | Cisco Adaptive Security Appliance and Firepower Threat Defense | Cisco Adaptive Security Appliance and Firepower Threat Defense Unauthorized Accessの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-20269 |
| 2023-09-13 | Google Chromium WebP | Google Chromium WebPにおけるヒープバッファオーバーフローの脆弱性。メモリ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-4863 |
| 2023-09-12 | Microsoft Streaming Service Proxy | Microsoft Streaming Service Proxyにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-36802 |
| 2023-09-12 | Microsoft Word | Microsoft Wordにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-36761 |
| 2023-09-11 | Apple iOS, iPadOS, and macOS | Apple iOS, iPadOS, and macOS ImageIOにおけるバッファオーバーフローの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-41064 |
| 2023-09-11 | Apple iOS, iPadOS, and watchOS | Apple iOS, iPadOS, and watchOS Walletにおけるコード実行の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-41061 |
| 2023-09-06 | Apache RocketMQ | Apache RocketMQ Command Executionの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-33246 |
| 2023-08-24 | RARLAB WinRAR | RARLAB WinRARにおけるコード実行の脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-38831 |
| 2023-08-24 | Ignite Realtime Openfire | Ignite Realtime Openfireにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2023-32315 |
| 2023-08-22 | Ivanti Sentry | Ivanti Sentryにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-38035 |
| 2023-08-22 | Veeam Backup & Replication | Veeam Backup & Replication Cloud Connectにおける認証・認可の欠如の脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-27532 |
| 2023-08-21 | Adobe ColdFusion | Adobe ColdFusionにおける安全でないデシリアライズの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-26359 |
| 2023-08-16 | Citrix Content Collaboration | Citrix Content Collaboration ShareFileにおけるアクセス制御不備の脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-24489 |
| 2023-08-09 | Microsoft .NET Core and Visual Studio | Microsoft .NET Core and Visual Studioにおけるサービス拒否の脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-38180 |
| 2023-08-07 | Zyxel P660HN-T1A Routers | Zyxel P660HN-T1A Routers Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-18368 |
| 2023-07-31 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobile (EPMM)におけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2023-35081 |
| 2023-07-27 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS)におけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2023-37580 |
| 2023-07-26 | Apple Multiple Products | Apple Multiple Products Kernel Unspecifiedの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-38606 |
| 2023-07-25 | Ivanti Endpoint Manager Mobile (EPMM) | Ivanti Endpoint Manager Mobileにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-35078 |
| 2023-07-20 | Adobe ColdFusion | Adobe ColdFusionにおけるアクセス制御不備の脆弱性。保護機能を回避される恐れがある。悪用が確認されている。CVE-2023-38205 |
| 2023-07-20 | Adobe ColdFusion | Adobe ColdFusionにおけるアクセス制御不備の脆弱性。保護機能を回避される恐れがある。悪用が確認されている。CVE-2023-29298 |
| 2023-07-19 | Citrix NetScaler ADC and NetScaler Gateway | Citrix NetScaler ADC and NetScaler Gatewayにおけるコードインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-3519 |
| 2023-07-17 | Microsoft Windows | Microsoft Windows Searchにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-36884 |
| 2023-07-13 | Apple Multiple Products | Apple Multiple Products WebKitにおけるコード実行の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-37450 |
| 2023-07-13 | SolarView Compact | SolarView CompactにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-29303 |
| 2023-07-11 | Microsoft Windows | Microsoft Windows Error Reporting Serviceにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-36874 |
| 2023-07-11 | Microsoft Outlook | Microsoft Outlookにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-35311 |
| 2023-07-11 | Microsoft Windows | Microsoft Windows Defender SmartScreenにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-32049 |
| 2023-07-11 | Microsoft Windows | Microsoft Windows MSHTML Platformにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-32046 |
| 2023-07-11 | Netwrix Auditor | Netwrix Auditor Insecure Object Deserializationの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2022-31199 |
| 2023-07-07 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU カーネルドライバーの use-after-free で、権限のないユーザーが root 権限を得たり情報を開示させたりできる。悪用が確認されている。CVE-2021-29256 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末のモデムインターフェースドライバーで入力検証が不適切なため、書式文字列の問題が生じる。悪用が確認されている。CVE-2021-25489 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末のモデムインターフェースドライバーで境界チェックの欠如による境界外読み取りが起きる。悪用が確認されている。CVE-2021-25487 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末の MFC 充電ドライバーの競合状態から use-after-free が起き、不正な書き込みが可能になる。悪用が確認されている。CVE-2021-25395 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末の MFC 充電ドライバーの競合状態から use-after-free が起き、不正な書き込みが可能になる。悪用が確認されている。CVE-2021-25394 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末の DSP ドライバーで境界チェックが不適切なため、境界外のメモリアクセスが起きる。悪用が確認されている。CVE-2021-25372 |
| 2023-06-29 | Samsung Mobile Devices | Samsung モバイル端末の DSP ドライバーに未詳の脆弱性があり、攻撃者が DSP 内に ELF ライブラリを読み込ませられる。悪用が確認されている。CVE-2021-25371 |
| 2023-06-29 | D-Link DWL-2600AP Access Point | D-Link DWL-2600APアクセスポイントのコマンドインジェクションで、Webインターフェースの設定保存機能でシェルメタ文字を使い、認証済み攻撃者が悪用できる。悪用が確認されている。CVE-2019-20500 |
| 2023-06-29 | D-Link DIR-859 Router | D-Link DIR-859ルーターのUPnPエンドポイント/gena.cgiのコマンド実行脆弱性で、認証なしのリモート攻撃者がシステムコマンドを実行できる。悪用が確認されている。CVE-2019-17621 |
| 2023-06-23 | Apple Multiple Products | Apple Multiple Products WebKitにおける型混同の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-32439 |
| 2023-06-23 | Apple Multiple Products | Apple Multiple Products WebKitにおけるメモリ破損の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-32435 |
| 2023-06-23 | Apple Multiple Products | Apple Multiple Productsにおける整数オーバーフローの脆弱性。カーネル権限でコードを実行される恐れがある。悪用が確認されている。CVE-2023-32434 |
| 2023-06-23 | Zyxel Multiple Network-Attached Storage (NAS) Devices | Zyxel Multiple NAS DevicesにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-27992 |
| 2023-06-23 | VMware Tools | VMware Toolsにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2023-20867 |
| 2023-06-22 | VMware Aria Operations for Networks | Vmware Aria Operations for NetworksにおけるOSコマンドインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-20887 |
| 2023-06-22 | Roundcube Roundcube Webmail | Roundcube Webmail の検索パラメーター経由の SQL インジェクション。悪用が確認されている。CVE-2021-44026 |
| 2023-06-22 | Roundcube Roundcube Webmail | Roundcube Webmailのクロスサイトスクリプティング脆弱性で、リンク参照要素にJavaScriptを含む平文メールを送ることで悪用できる。悪用が確認されている。CVE-2020-35730 |
| 2023-06-22 | Roundcube Roundcube Webmail | Roundcube Webmailのリモートコード実行脆弱性で、im_convert設定項目のシェルメタ文字経由でコードを実行できる。悪用が確認されている。CVE-2020-12641 |
| 2023-06-22 | Mozilla Firefox, Firefox ESR, and Thunderbird | Mozilla Firefox, Firefox ESR, and Thunderbird Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2016-9079 |
| 2023-06-22 | Microsoft Win32k | Microsoft Win32kの未特定の脆弱性により、権限昇格される。悪用が確認されている。CVE-2016-0165 |
| 2023-06-13 | Fortinet FortiOS and FortiProxy SSL-VPN | Fortinet FortiOS and FortiProxy SSL-VPNにおけるヒープバッファオーバーフローの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-27997 |
| 2023-06-07 | Google Chromium V8 | Google Chromium V8における型混同の脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-3079 |
| 2023-06-05 | Zyxel Multiple Firewalls | Zyxel Multiple Firewallsにおけるバッファオーバーフローの脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-33010 |
| 2023-06-05 | Zyxel Multiple Firewalls | Zyxel Multiple Firewallsにおけるバッファオーバーフローの脆弱性。サービス拒否を引き起こされる恐れがある。悪用が確認されている。CVE-2023-33009 |
| 2023-06-02 | Progress MOVEit Transfer | Progress MOVEit TransferにおけるSQLインジェクションの脆弱性。不正なSQLを実行される恐れがある。悪用が確認されている。CVE-2023-34362 |
| 2023-05-31 | Zyxel Multiple Firewalls | Zyxel Multiple FirewallsにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-28771 |
| 2023-05-26 | Barracuda Networks Email Security Gateway (ESG) Appliance | Barracuda Networks ESG Applianceにおける入力検証不備の脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2023-2868 |
| 2023-05-22 | Apple Multiple Products | Apple Multiple Products WebKit Sandbox Escapeの脆弱性。サンドボックスを回避される恐れがある。悪用が確認されている。CVE-2023-32409 |
| 2023-05-22 | Apple Multiple Products | Apple Multiple Products WebKitにおけるuse-after-freeの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-32373 |
| 2023-05-22 | Apple Multiple Products | Apple Multiple Products WebKitにおける境界外アクセスの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-28204 |
| 2023-05-19 | Samsung Mobile Devices | Samsung Mobile Devices Insertion of Sensitive Information Into Log Fileの脆弱性。保護機能を回避される恐れがある。悪用が確認されている。CVE-2023-21492 |
| 2023-05-19 | Cisco IOS, IOS XR, and IOS XE | Cisco IOS, IOS XR, and IOS XE IKEv1 Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2016-6415 |
| 2023-05-19 | Cisco IOS | Cisco IOSの未特定の脆弱性。telnet、RSH、SSHなどの接続がブロックされ得るサービス拒否。悪用が確認されている。CVE-2004-1464 |
| 2023-05-12 | Ruckus Wireless Multiple Products | Multiple Ruckus Wireless Products CSRF and RCEの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-25717 |
| 2023-05-12 | Red Hat Polkit | Red Hat Polkit の認可不備により、D-Bus リクエストの資格情報チェックを回避して権限昇格が可能になる。悪用が確認されている。CVE-2021-3560 |
| 2023-05-12 | Apache Tomcat | Apache Tomcat Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2016-8735 |
| 2023-05-12 | Oracle Java SE and JRockit | Oracle Java SEとJRockitの未特定の脆弱性。JMX関連の経路から機密性・完全性・可用性に影響し得る。悪用が確認されている。CVE-2016-3427 |
| 2023-05-12 | Jenkins Jenkins User Interface (UI) | Jenkinsの「Fingerprints」ページで、閲覧権限のないジョブ名やビルド名が見えてしまう情報漏えい。悪用が確認されている。CVE-2015-5317 |
| 2023-05-12 | Linux Kernel | Linuxカーネルのn_tty_write関数の競合状態により、ローカルユーザーがサービス拒否や権限取得を起こせる脆弱性。悪用が確認されている。CVE-2014-0196 |
| 2023-05-12 | Linux Kernel | LinuxカーネルのRDSプロトコル実装の入力検証不備により、ローカルユーザーが不正な操作を行える脆弱性。悪用が確認されている。CVE-2010-3904 |
| 2023-05-09 | Microsoft Win32k | Microsoft Win32Kにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-29336 |
| 2023-05-01 | Oracle WebLogic Server | Oracle WebLogic Server Unspecifiedの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2023-21839 |
| 2023-05-01 | TP-Link Archer AX21 | TP-Link Archer AX-21におけるOSコマンドインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-1389 |
| 2023-05-01 | Apache Log4j2 | Apache Log4j2 のデシリアライズの脆弱性で、CVE-2021-44228 の修正が不完全なために Thread Context Lookup が悪用され得る。悪用が確認されている。CVE-2021-45046 |
| 2023-04-21 | MinIO MinIO | MinIOにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-28432 |
| 2023-04-21 | PaperCut MF/NG | PaperCut MF/NGにおけるアクセス制御不備の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-27350 |
| 2023-04-21 | Google Chromium Skia | Google Chrome Skiaにおける整数オーバーフローの脆弱性。サンドボックスを回避される恐れがある。悪用が確認されている。CVE-2023-2136 |
| 2023-04-19 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6742 |
| 2023-04-17 | Google Chromium V8 | Google Chromium V8における型混同の脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2023-2033 |
| 2023-04-17 | Apple macOS | Apple macOSのuse-after-free脆弱性で、権限昇格につながり得る。悪用が確認されている。CVE-2019-8526 |
| 2023-04-13 | Novi Survey Novi Survey | Novi Surveyにおける安全でないデシリアライズの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2023-29492 |
| 2023-04-13 | Android Framework | Android Frameworkにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-20963 |
| 2023-04-11 | Microsoft Windows | Microsoft Windows Common Log File System (CLFS) Driverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-28252 |
| 2023-04-10 | Apple iOS, iPadOS, and macOS | Apple iOS, iPadOS, and macOS IOSurfaceAcceleratorにおける境界外アクセスの脆弱性。カーネル権限でコードを実行される恐れがある。悪用が確認されている。CVE-2023-28206 |
| 2023-04-10 | Apple Multiple Products | Apple Multiple Products WebKitにおけるuse-after-freeの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-28205 |
| 2023-04-07 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU Kernel Driverにおける情報漏えいの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2023-26083 |
| 2023-04-07 | Veritas Backup Exec Agent | Veritas Backup Exec Agent のコマンド実行の脆弱性で、データ管理プロトコルのコマンドを悪用できる。悪用が確認されている。CVE-2021-27878 |
| 2023-04-07 | Veritas Backup Exec Agent | Veritas Backup Exec Agent の不適切な認証により、攻撃者が Backup Exec Agent へ不正にアクセスできる。悪用が確認されている。CVE-2021-27877 |
| 2023-04-07 | Veritas Backup Exec Agent | Veritas Backup Exec Agent のファイルアクセスの脆弱性で、細工した入力パラメーターによりファイルへアクセスされ得る。悪用が確認されている。CVE-2021-27876 |
| 2023-04-07 | Microsoft Windows | Microsoft Windows証明書ダイアログの権限昇格脆弱性で、攻撃者が昇格した権限でプロセスを実行できる。悪用が確認されている。CVE-2019-1388 |
| 2023-04-03 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS)におけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2022-27926 |
| 2023-03-30 | Linux Kernel | Linux Kernelにおけるuse-after-freeの脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-0266 |
| 2023-03-30 | Fortra Cobalt Strike | Fortra Cobalt Strike User Interfaceにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-42948 |
| 2023-03-30 | Fortra Cobalt Strike | Fortra Cobalt Strike Teamserverにおけるクロスサイトスクリプティングの脆弱性。任意のJavaScriptを実行される恐れがある。悪用が確認されている。CVE-2022-39197 |
| 2023-03-30 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU Kernel Driverにおけるuse-after-freeの脆弱性。機密情報が漏えいする恐れがある。悪用が確認されている。CVE-2022-38181 |
| 2023-03-30 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU カーネルドライバーに未詳の脆弱性があり、権限のないユーザーが読み取り専用のメモリページへ書き込める。悪用が確認されている。CVE-2022-22706 |
| 2023-03-30 | Google Chromium Network Service | Google Chromium Network Serviceにおけるuse-after-freeの脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2022-3038 |
| 2023-03-30 | Apple iOS, iPadOS, and macOS | iOS、iPadOS、macOS に含まれる Apple GPU ドライバーの境界外書き込みで、悪意あるアプリが悪用できる。悪用が確認されている。CVE-2021-30900 |
| 2023-03-30 | Samba Samba | Samba Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-7494 |
| 2023-03-30 | Microsoft Internet Explorer | Internet Explorerのメモリ破損。遠隔の攻撃者がコード実行やサービス拒否を起こせる脆弱性。悪用が確認されている。CVE-2013-3163 |
| 2023-03-15 | Adobe ColdFusion | Adobe ColdFusionにおける安全でないデシリアライズの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-26360 |
| 2023-03-14 | Microsoft Windows | Microsoft Windows SmartScreenにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-24880 |
| 2023-03-14 | Microsoft Office | Microsoft Office Outlookにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-23397 |
| 2023-03-14 | Fortinet FortiOS | Fortinet FortiOSにおけるパストラバーサルの脆弱性。ファイルへ不正にアクセスされる恐れがある。悪用が確認されている。CVE-2022-41328 |
| 2023-03-10 | XStream XStream | XStream のリモートコード実行の脆弱性で、処理される入力ストリームを操作しオブジェクトを差し替えたり注入したりできる。悪用が確認されている。CVE-2021-39144 |
| 2023-03-10 | Plex Media Server | Plex Media Serverのリモートコード実行脆弱性で、管理者のPlexアカウントにアクセスできる攻撃者がCamera Upload機能で悪意あるファイルをアップロードし実行させられる。悪用が確認されている。CVE-2020-5741 |
| 2023-03-07 | Teclib GLPI | Teclib GLPIにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-35914 |
| 2023-03-07 | Apache Spark | Apache SparkにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-33891 |
| 2023-03-07 | Zoho ManageEngine | Zoho ManageEngine ADSelfService Plusにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-28810 |
| 2023-02-27 | ZK Framework AuUploader | ZK Framework AuUploader Unspecifiedの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2022-36537 |
| 2023-02-21 | IBM Aspera Faspex | IBM Aspera Faspexにおけるコード実行の脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2022-47986 |
| 2023-02-21 | Mitel MiVoice Connect | Mitel MiVoice Connectにおけるコードインジェクションの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2022-41223 |
| 2023-02-21 | Mitel MiVoice Connect | Mitel MiVoice ConnectにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-40765 |
| 2023-02-16 | Cacti Cacti | CactiにおけるOSコマンドインジェクションの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2022-46169 |
| 2023-02-14 | Apple Multiple Products | Apple Multiple Products WebKitにおける型混同の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2023-23529 |
| 2023-02-14 | Microsoft Windows | Microsoft Windows Common Log File System (CLFS) Driverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-23376 |
| 2023-02-14 | Microsoft Windows | Microsoft Windows Graphic Componentにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-21823 |
| 2023-02-14 | Microsoft Office | Microsoft Office Publisherにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2023-21715 |
| 2023-02-10 | Fortra GoAnywhere MFT | Fortra GoAnywhere MFTにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-0669 |
| 2023-02-10 | TerraMaster TerraMaster OS | TerraMaster OS のリモートコマンド実行の脆弱性で、未認証のユーザーが対象でコマンドを実行できる。悪用が確認されている。CVE-2022-24990 |
| 2023-02-10 | Intel Ethernet Diagnostics Driver for Windows | Intel Ethernet診断ドライバー(IQVW32.sys、IQVW64.sys)の未特定の脆弱性により、サービス拒否が起き得る。悪用が確認されている。CVE-2015-2291 |
| 2023-02-02 | SugarCRM Multiple Products | Multiple SugarCRM Productsにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2023-22952 |
| 2023-02-02 | Oracle E-Business Suite | Oracle E-Business Suite の未詳の脆弱性で、HTTP でアクセスできる未認証の攻撃者が Oracle Web Applications Desktop Integrator を侵害できる。悪用が確認されている。CVE-2022-21587 |
| 2023-01-26 | Telerik User Interface (UI) for ASP.NET AJAX | Telerik UI for ASP.NET AJAX Insecure Direct Object Referenceに関する脆弱性で、オブジェクト参照の不備などの問題が生じる。悪用が確認されている。CVE-2017-11357 |
| 2023-01-23 | Zoho ManageEngine | Zoho ManageEngine Multiple Productsにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-47966 |
| 2023-01-17 | CWP Control Web Panel | CWP Control Web PanelにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-44877 |
| 2023-01-10 | Microsoft Windows | Microsoft Windows Advanced Local Procedure Call (ALPC)における権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2023-21674 |
| 2023-01-10 | Microsoft Exchange Server | Microsoft Exchange Serverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-41080 |
2022年に追加された脆弱性（555件）
2022年に追加された脆弱性（555件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2022-12-29 | TIBCO JasperReports | TIBCO JasperReports Library Directory Traversalに関する脆弱性で、ディレクトリトラバーサルなどの問題が生じる。悪用が確認されている。CVE-2018-18809 |
| 2022-12-29 | TIBCO JasperReports | TIBCO JasperReports Server Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2018-5430 |
| 2022-12-14 | Apple iOS | Apple iOSにおける型混同の脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2022-42856 |
| 2022-12-13 | Microsoft Defender | Microsoft Defender SmartScreenにおけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2022-44698 |
| 2022-12-13 | Fortinet FortiOS | Fortinet FortiOSにおけるヒープバッファオーバーフローの脆弱性。任意のコードやコマンドを実行される恐れがある。悪用が確認されている。CVE-2022-42475 |
| 2022-12-13 | Citrix Application Delivery Controller (ADC) and Gateway | Citrix Application Delivery Controller (ADC) and Gatewayにおける認証回避の脆弱性。管理者権限を奪われる恐れがある。悪用が確認されている。CVE-2022-27518 |
| 2022-12-13 | Veeam Backup & Replication | Veeam Backup & Replication の Distribution Service が内部 API を未認証で呼び出せ、遠隔からコード実行される恐れがある。悪用が確認されている。CVE-2022-26501 |
| 2022-12-13 | Veeam Backup & Replication | Veeam Backup & Replication の Distribution Service が内部 API を未認証で呼び出せ、遠隔からコード実行される恐れがある。悪用が確認されている。CVE-2022-26500 |
| 2022-12-05 | Google Chromium V8 | Google Chromium V8における型混同の脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2022-4262 |
| 2022-11-28 | Google Chromium GPU | Google Chromium GPUにおけるヒープバッファオーバーフローの脆弱性。サンドボックスを回避される恐れがある。悪用が確認されている。CVE-2022-4135 |
| 2022-11-28 | Oracle Fusion Middleware | Oracle Fusion Middleware Access Manager で、HTTP でアクセスできる未認証の攻撃者が製品を乗っ取れる。悪用が確認されている。CVE-2021-35587 |
| 2022-11-14 | Microsoft Windows | Microsoft Windows Mark of the Web (MOTW)におけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2022-41049 |
| 2022-11-08 | Microsoft Windows | Microsoft Windows Scripting Languagesにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-41128 |
| 2022-11-08 | Microsoft Windows | Microsoft Windows CNG Key Isolation Serviceにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-41125 |
| 2022-11-08 | Microsoft Windows | Microsoft Windows Mark of the Web (MOTW)におけるセキュリティ機能の回避の脆弱性。セキュリティ機能を回避される恐れがある。悪用が確認されている。CVE-2022-41091 |
| 2022-11-08 | Microsoft Windows | Microsoft Windows Print Spoolerにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-41073 |
| 2022-11-08 | Samsung Mobile Devices | Mali GPU を使う Samsung モバイル端末の dpu ドライバーで、ファイルディスクリプターの処理が不適切でメモリ破損が起きる。悪用が確認されている。CVE-2021-25370 |
| 2022-11-08 | Samsung Mobile Devices | Mali GPU を使う Samsung モバイル端末で、sec_log ファイルのアクセス制御が不適切である。悪用が確認されている。CVE-2021-25369 |
| 2022-11-08 | Samsung Mobile Devices | Samsung モバイル端末のクリップボードサービスのアクセス制御不備により、信頼できないアプリがクリップボードを読み書きできる。悪用が確認されている。CVE-2021-25337 |
| 2022-10-28 | Google Chromium V8 | Google Chromium V8における型混同の脆弱性。ヒープ破損を引き起こされる恐れがある。悪用が確認されている。CVE-2022-3723 |
| 2022-10-25 | Apple iOS and iPadOS | Apple iOS and iPadOSにおける境界外アクセスの脆弱性。コード実行につながる恐れがある。悪用が確認されている。CVE-2022-42827 |
| 2022-10-24 | Cisco AnyConnect Secure | Cisco AnyConnect Secure Mobility Client for WindowsのIPCチャネルでのリソース検証不備によるDLLハイジャック脆弱性で、有効な認証情報を持つ攻撃者が悪用できる。悪用が確認されている。CVE-2020-3433 |
| 2022-10-24 | Cisco AnyConnect Secure | Cisco AnyConnect Secure Mobility Client for Windowsのディレクトリパス処理不備で、有効な認証情報を持つ攻撃者が任意の場所へ悪意あるファイルをコピーしシステム権限を得られる。悪用が確認されている。CVE-2020-3153 |
| 2022-10-24 | GIGABYTE Multiple Products | GIGABYTE Multiple Products Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-19323 |
| 2022-10-24 | GIGABYTE Multiple Products | GIGABYTE Multiple Products Code Executionに関する脆弱性で、コード実行などの問題が生じる。悪用が確認されている。CVE-2018-19322 |
| 2022-10-24 | GIGABYTE Multiple Products | GIGABYTE Multiple Products Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-19321 |
| 2022-10-24 | GIGABYTE Multiple Products | GIGABYTE Multiple Products Unspecifiedに関する脆弱性で、詳細不明の脆弱性などの問題が生じる。悪用が確認されている。CVE-2018-19320 |
| 2022-10-20 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Uploadの脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2022-41352 |
| 2022-10-20 | Linux Kernel | Linux カーネルの overlayfs が、ユーザー名前空間に対するファイルケーパビリティの適用を適切に検証せず、権限昇格につながる。悪用が確認されている。CVE-2021-3493 |
| 2022-10-11 | Microsoft Windows COM+ Event System Service | Microsoft Windows COM+ Event System Serviceにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-41033 |
| 2022-10-11 | Fortinet Multiple Products | Fortinet Multiple Productsにおける認証回避の脆弱性。認証を回避される恐れがある。悪用が確認されている。CVE-2022-40684 |
| 2022-09-30 | Microsoft Exchange Server | Microsoft Exchange Serverにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-41082 |
| 2022-09-30 | Microsoft Exchange Server | Microsoft Exchange Server Server-Side Request Forgeryの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-41040 |
| 2022-09-30 | Atlassian Bitbucket Server and Data Center | Atlassian Bitbucket Server and Data CenterにおけるOSコマンドインジェクションの脆弱性。コードを実行される恐れがある。悪用が確認されている。CVE-2022-36804 |
| 2022-09-23 | Sophos Firewall | Sophos Firewallにおけるコードインジェクションの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-3236 |
| 2022-09-22 | Zoho ManageEngine | Zoho ManageEngine Multiple Productsにおけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-35405 |
| 2022-09-15 | Trend Micro Apex One and Apex One as a Service | Trend Micro Apex One and Apex One as a Service Improper Validationの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-40139 |
| 2022-09-15 | Linux Kernel | ARM v6k/v7環境でLinuxカーネルのget_user/put_userが対象アドレスを検証せず、不正なメモリアクセスにつながる脆弱性。悪用が確認されている。CVE-2013-6282 |
| 2022-09-15 | Code Aurora ACDB Audio Driver | Code Aurora ACDBオーディオドライバーのスタックバッファオーバーフローにより、権限昇格が起き得る脆弱性。悪用が確認されている。CVE-2013-2597 |
| 2022-09-15 | Linux Kernel | Linuxカーネルのfb_mmap関数の整数オーバーフローにより、権限昇格が起き得る脆弱性。悪用が確認されている。CVE-2013-2596 |
| 2022-09-15 | Linux Kernel | Linuxカーネルがユーザー空間から渡されるattr.configの全64ビットを検査せず、範囲外アクセスから権限昇格が起き得る脆弱性。悪用が確認されている。CVE-2013-2094 |
| 2022-09-15 | Microsoft Windows | Windowsがショートカットを誤って解析し、悪意あるアイコンの表示だけで不正コードが実行され得る脆弱性。悪用が確認されている。CVE-2010-2568 |
| 2022-09-14 | Microsoft Windows | Microsoft Windows Common Log File System (CLFS) Driverにおける権限昇格の脆弱性。権限を昇格される恐れがある。悪用が確認されている。CVE-2022-37969 |
| 2022-09-14 | Apple iOS, iPadOS, and macOS | Apple iOS, iPadOS, and macOSにおけるコード実行の脆弱性。カーネル権限でコードを実行される恐れがある。悪用が確認されている。CVE-2022-32917 |
| 2022-09-08 | QNAP Photo Station | QNAP Photo Station Externally Controlled Referenceの脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2022-27593 |
| 2022-09-08 | D-Link DIR-820L | D-Link DIR-820L の /lan.asp における Device Name パラメーターの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2022-26258 |
| 2022-09-08 | Google Chromium Mojo | Google Chromium Mojo Insufficient Data Validationの脆弱性。サンドボックスを回避される恐れがある。悪用が確認されている。CVE-2022-3075 |
| 2022-09-08 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOSの入力検証の脆弱性で、ローカルの攻撃者がユーザーの機微な情報を閲覧できる。悪用が確認されている。CVE-2020-9934 |
| 2022-09-08 | Fortinet FortiOS and FortiADC | Fortinet FortiOS and FortiADC Improper Access Controlに関する脆弱性で、アクセス制御の不備などの問題が生じる。悪用が確認されている。CVE-2018-13374 |
| 2022-09-08 | MikroTik RouterOS | MikroTik RouterOS Stack-Based Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-7445 |
| 2022-09-08 | D-Link Multiple Routers | D-Link Multiple Routers OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-6530 |
| 2022-09-08 | Oracle WebLogic Server | Oracle WebLogic Server Unspecifiedに関する脆弱性で、詳細不明の脆弱性などの問題が生じる。悪用が確認されている。CVE-2018-2628 |
| 2022-09-08 | NETGEAR Multiple Devices | NETGEAR Multiple Devices Exposure of Sensitive Informationに関する脆弱性で、機微情報の露出などの問題が生じる。悪用が確認されている。CVE-2017-5521 |
| 2022-09-08 | D-Link DIR-300 Router | D-Link DIR-300ルーターがパスワードを平文で保存し、攻撃者に機微情報を取得され得る脆弱性。悪用が確認されている。CVE-2011-4723 |
| 2022-09-08 | Android Android OS | Androidのvold(ボリュームマネージャー)がnetlinkソケットのメッセージを信頼し、攻撃者がroot権限でコードを実行できる脆弱性。悪用が確認されている。CVE-2011-1823 |
| 2022-08-25 | dotCMS dotCMS | dotCMS の ContentResource API で危険な種類のファイルを無制限にアップロードでき、ディレクトリトラバーサルを伴う。悪用が確認されている。CVE-2022-26352 |
| 2022-08-25 | Apache CouchDB | Apache CouchDB の安全でない初期設定により、攻撃者が管理者権限へ昇格できる。悪用が確認されている。CVE-2022-24706 |
| 2022-08-25 | Apache APISIX | Apache APISIX の認証バイパスの脆弱性で、リモートコード実行につながる。悪用が確認されている。CVE-2022-24112 |
| 2022-08-25 | VMware Tanzu Spring Cloud | VMware Tanzu Spring Cloud Function のルーティングで、細工した SpEL 式の routing-expression によりリモートコード実行が可能になる。悪用が確認されている。CVE-2022-22963 |
| 2022-08-25 | WebRTC WebRTC | WebRTC のヒープバッファオーバーフローで、攻撃者がシェルコード実行などを行える。悪用が確認されている。CVE-2022-2294 |
| 2022-08-25 | Grafana Labs Grafana | Grafana の認証バイパスで、認証の有無を問わずスナップショットのデータを閲覧・削除できる。悪用が確認されている。CVE-2021-39226 |
| 2022-08-25 | Delta Electronics DOPSoft 2 | Delta Electronics DOPSoft 2 が特定のプロジェクトファイル解析時に入力を十分検証せず、問題が生じる。悪用が確認されている。CVE-2021-38406 |
| 2022-08-25 | Apple iOS, macOS, watchOS | Apple iOS、macOS、watchOS で、サンドボックス化されたプロセスが制限を回避できる。悪用が確認されている。CVE-2021-31010 |
| 2022-08-25 | PEAR Archive_Tar | PEAR Archive_Tarのシンボリックリンク解決の不備で、ディレクトリトラバーサルを伴う書き込みが可能になる。悪用が確認されている。CVE-2020-36193 |
| 2022-08-25 | PEAR Archive_Tar | PEAR Archive_Tarのデシリアライズ脆弱性で、phar:は遮断されるがPHAR:は遮断されないため、アンシリアライズ攻撃が可能になる。悪用が確認されている。CVE-2020-28949 |
| 2022-08-22 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS の URL フィルタリングポリシーの設定不備により、反射・増幅型の TCP サービス拒否攻撃に使われ得る。悪用が確認されている。CVE-2022-0028 |
| 2022-08-18 | Apple iOS and macOS | Apple iOS and macOSにおける境界外アクセスの脆弱性。カーネル権限でコードを実行される恐れがある。悪用が確認されている。CVE-2022-32894 |
| 2022-08-18 | Apple iOS and macOS | Apple iOS and macOSにおける境界外アクセスの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-32893 |
| 2022-08-18 | Microsoft Active Directory | Active Directory Domain Services で、認証済みユーザーがコンピューターアカウントの属性を操作して証明書を取得し、SYSTEM への権限昇格に至る脆弱性。悪用が確認されている。CVE-2022-26923 |
| 2022-08-18 | SAP Multiple Products | SAP NetWeaver Application Server や SAP Web Dispatcher などで HTTP リクエストスマグリングが可能になる脆弱性。悪用が確認されている。CVE-2022-22536 |
| 2022-08-18 | Microsoft Windows | Windows Runtime に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2022-21971 |
| 2022-08-18 | Google Chromium Intents | Google Chromium Intents Insufficient Input Validationの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2022-2856 |
| 2022-08-18 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-15944 |
| 2022-08-11 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS)における認証回避の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-37042 |
| 2022-08-11 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS) Arbitrary File Uploadの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-27925 |
| 2022-08-09 | Microsoft Windows | Microsoft Windows Support Diagnostic Tool (MSDT)におけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-34713 |
| 2022-08-09 | RARLAB UnRAR | RARLAB UnRAR Directory Traversalの脆弱性。ファイルを不正に操作される恐れがある。悪用が確認されている。CVE-2022-30333 |
| 2022-08-04 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS)におけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-27924 |
| 2022-07-29 | Atlassian Confluence | Atlassian Questions For Confluence アプリにハードコードされた認証情報があり、未認証の遠隔攻撃者がそれを使って Confluence へアクセスできる。悪用が確認されている。CVE-2022-26138 |
| 2022-07-12 | Microsoft Windows | Windows の CSRSS に未詳の脆弱性があり、SYSTEM 権限への昇格が可能になる。悪用が確認されている。CVE-2022-22047 |
| 2022-07-01 | Microsoft Windows | Microsoft Windows LSA Spoofingの脆弱性。不正な操作を受ける恐れがある。悪用が確認されている。CVE-2022-26925 |
| 2022-06-27 | Mitel MiVoice Connect | Mitel MiVoice Connect Data Validationの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-29499 |
| 2022-06-27 | Apple iOS and iPadOS | Apple iOS と iPadOS のバッファオーバーフローで、アプリがカーネル権限でコードを実行できる。悪用が確認されている。CVE-2021-30983 |
| 2022-06-27 | Google Chromium PopupBlocker | Google Chromium PopupBlocker のポリシー適用不備により、遠隔の攻撃者がナビゲーション制限を回避できる。悪用が確認されている。CVE-2021-30533 |
| 2022-06-27 | Red Hat Polkit | Red Hat polkit の pkexec に境界外の読み書きがあり、管理者権限への昇格が可能になる。悪用が確認されている。CVE-2021-4034 |
| 2022-06-27 | Apple Multiple Products | Apple iOS、iPadOS、tvOSのメモリ破壊の脆弱性で、アプリがカーネル権限でコードを実行できる。悪用が確認されている。CVE-2020-9907 |
| 2022-06-27 | Apple Multiple Products | Apple iOS、iPadOS、macOS、tvOS、watchOSのメモリ破壊脆弱性で、アプリがカーネル権限でコードを実行できる。悪用が確認されている。CVE-2020-3837 |
| 2022-06-27 | Apple Multiple Products | Apple iOS、macOS、tvOS、watchOSのuse-after-free脆弱性で、悪意あるアプリがシステム権限でコードを実行できる。悪用が確認されている。CVE-2019-8605 |
| 2022-06-27 | Apple Multiple Products | Apple Multiple Products Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2018-4344 |
| 2022-06-14 | Microsoft Windows | Microsoft Windows Support Diagnostic Tool (MSDT)におけるコード実行の脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-30190 |
| 2022-06-09 | SAP NetWeaver | SAP NetWeaver で、ファイルを無制限にアップロードできる脆弱性。悪用が確認されている。CVE-2021-38163 |
| 2022-06-09 | SAP NetWeaver | SAP NetWeaver AS JAVAのUniversal Worklist設定で、細工したHTTPリクエストにより利用者の機微情報を取得される脆弱性。悪用が確認されている。CVE-2016-2388 |
| 2022-06-09 | SAP NetWeaver | SAP NetWeaver J2EE EngineのUDDIサーバーにおけるSQLインジェクション。任意のSQLを実行され得る。悪用が確認されている。CVE-2016-2386 |
| 2022-06-08 | Cisco RV Series Routers | Cisco Small Business RVシリーズルーターのWeb管理画面における信頼できないデータのデシリアライズ脆弱性。悪用が確認されている。CVE-2019-15271 |
| 2022-06-08 | QNAP Photo Station | QNAP Photo Stationのパス・ファイル名の外部制御の脆弱性で、リモートの攻撃者がシステムファイルへアクセス・変更できる。悪用が確認されている。CVE-2019-7195 |
| 2022-06-08 | QNAP Photo Station | QNAP Photo Stationのパス・ファイル名の外部制御の脆弱性で、リモートの攻撃者がシステムファイルへアクセス・変更できる。悪用が確認されている。CVE-2019-7194 |
| 2022-06-08 | QNAP QTS | QNAP QTSの入力検証不備の脆弱性で、リモートの攻撃者がシステム上にコードを注入できる。悪用が確認されている。CVE-2019-7193 |
| 2022-06-08 | QNAP Photo Station | QNAP NASのPhoto Stationの不適切なアクセス制御で、リモートの攻撃者が不正にシステムへアクセスできる。悪用が確認されている。CVE-2019-7192 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8の境界外書き込み脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。悪用が確認されている。CVE-2019-5825 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Out-of-Bounds Writeに関する脆弱性で、境界外メモリアクセスなどの問題が生じる。悪用が確認されている。CVE-2018-17480 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-17463 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Integer Overflowに関する脆弱性で、整数オーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-6065 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe Acrobat and Reader Double Freeに関する脆弱性で、二重解放などの問題が生じる。悪用が確認されている。CVE-2018-4990 |
| 2022-06-08 | NETGEAR Multiple Devices | NETGEAR Multiple Devices Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2017-6862 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2017-5070 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2017-5030 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8 Out-of-Bounds Memoryに関する脆弱性で、境界外メモリアクセスなどの問題が生じる。悪用が確認されている。CVE-2016-5198 |
| 2022-06-08 | Google Chromium V8 | Google Chromium V8の境界外読み取り。細工したJavaScriptで サービス拒否やその他の影響を受け得る。悪用が確認されている。CVE-2016-1646 |
| 2022-06-08 | Microsoft Office | Microsoft Officeで、細工したPNGデータを含む文書により遠隔コード実行が起き得るバッファオーバーフロー。悪用が確認されている。CVE-2013-1331 |
| 2022-06-08 | Adobe Flash Player | Adobe Flash Playerの整数オーバーフロー。不正な引数により遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2012-5054 |
| 2022-06-08 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。細工したWebサイトで遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2012-4969 |
| 2022-06-08 | Microsoft XML Core Services | Microsoft XML Core Servicesのメモリ破損により、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2012-1889 |
| 2022-06-08 | Adobe Flash Player | Adobe Flash Playerのクロスサイトスクリプティング(XSS)。遠隔の攻撃者がWebスクリプトやHTMLを注入できる。悪用が確認されている。CVE-2012-0767 |
| 2022-06-08 | Adobe Flash Player | Adobe Flash Playerのメモリ破損により、遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2012-0754 |
| 2022-06-08 | Microsoft Windows | WindowsのAuthenticode署名検証(WinVerifyTrust)が適切に検証せず、遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2012-0151 |
| 2022-06-08 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatのUniversal 3D(U3D)コンポーネントのメモリ破損により、遠隔の攻撃者に悪用され得る脆弱性。悪用が確認されている。CVE-2011-2462 |
| 2022-06-08 | Adobe Flash Player | Adobe Flash Playerの未特定の脆弱性。遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2011-0609 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe AcrobatとReaderのスタックバッファオーバーフロー。遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2010-2883 |
| 2022-06-08 | Microsoft PowerPoint | Microsoft PowerPointのバッファオーバーフローにより、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2010-2572 |
| 2022-06-08 | Adobe Flash Player | Adobe Flash Playerのメモリ破損。遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2010-1297 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe AcrobatとReaderのuse-after-free。細工したPDFで遠隔のコード実行が可能になる脆弱性。悪用が確認されている。CVE-2009-4324 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe AcrobatとReaderのUniversal 3D対応における配列境界の問題から、遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2009-3953 |
| 2022-06-08 | Adobe Acrobat and Reader, Flash Player | Adobe Acrobat、Reader、Flash Playerの未特定の脆弱性。遠隔のコード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2009-1862 |
| 2022-06-08 | Microsoft Office | Microsoft Officeで、細工したWord文書により遠隔の攻撃者がコードを実行できるバッファオーバーフロー。悪用が確認されている。CVE-2009-0563 |
| 2022-06-08 | Microsoft Office | Microsoft Officeで、不正な Excelファイルのオブジェクトレコード破損により遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2009-0557 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe AcrobatとReaderの設計上の不備により、細工したファイルが無通知で印刷され得る未特定の脆弱性。悪用が確認されている。CVE-2008-0655 |
| 2022-06-08 | Adobe Acrobat and Reader | Adobe AcrobatとReaderのバッファオーバーフロー。PDFの長い引数により遠隔のコード実行が可能になる脆弱性。悪用が確認されている。CVE-2007-5659 |
| 2022-06-08 | Microsoft Word | Microsoft WordとWorks Suitesの不正なオブジェクトポインタにより、攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2006-2492 |
| 2022-06-02 | Atlassian Confluence Server/Data Center | Atlassian Confluence Server / Data Center で、未認証の攻撃者がリモートコード実行を行える脆弱性。悪用が確認されている。CVE-2022-26134 |
| 2022-05-25 | Oracle Solaris | Oracle SolarisのXScreenSaverコンポーネントの詳細不明の脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2019-3010 |
| 2022-05-25 | Microsoft Windows | Microsoft Windows Open Type Font Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2016-7256 |
| 2022-05-25 | Microsoft Windows | Windows GDIのメモリ内オブジェクト処理の不備により、遠隔コード実行で システムを乗っ取られ得る脆弱性。悪用が確認されている。CVE-2016-3393 |
| 2022-05-25 | Adobe Flash Player and AIR | Adobe Flash PlayerとAIRの整数オーバーフロー。攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2016-1010 |
| 2022-05-25 | Adobe Flash Player and AIR | Adobe Flash PlayerとAIRのuse-after-free。攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2016-0984 |
| 2022-05-25 | Microsoft Silverlight | Microsoft Silverlightが負のオフセットをデコード時に誤処理し、遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2016-0034 |
| 2022-05-25 | Adobe Flash Player | Adobe Flash Playerの整数オーバーフロー。攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2015-8651 |
| 2022-05-25 | Microsoft Windows | Windowsカーネルの脆弱性。ローカルユーザーが細工したアプリケーションで権限を取得できる。悪用が確認されている。CVE-2015-6175 |
| 2022-05-25 | Mozilla Firefox | Mozilla Firefoxで同一生成元ポリシーを回避され、任意のファイル読み取りや権限取得につながる脆弱性。悪用が確認されている。CVE-2015-4495 |
| 2022-05-25 | Microsoft Internet Explorer | Internet Explorerのメモリ破損。遠隔の攻撃者によるコード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2015-2425 |
| 2022-05-25 | Microsoft Win32k | Windows Win32k.sysの脆弱性により、ローカルユーザーが権限取得またはサービス拒否を起こせる。悪用が確認されている。CVE-2015-2360 |
| 2022-05-25 | Microsoft Windows | WindowsのMount Managerがシンボリックリンクを不適切に処理して起きる権限昇格の脆弱性。悪用が確認されている。CVE-2015-1769 |
| 2022-05-25 | Microsoft Windows | Windows、.NET、Office、Lync、SilverlightがTrueTypeフォントを誤処理して起きる遠隔コード実行の脆弱性。悪用が確認されている。CVE-2015-1671 |
| 2022-05-25 | Adobe Flash Player | Adobe Flash Playerがメモリアドレスの探索を適切に制限せず、ASLRを回避されてしまう脆弱性。悪用が確認されている。CVE-2015-0310 |
| 2022-05-25 | Microsoft Internet Explorer | Internet Explorerで、細工したWebサイトによりASLRを回避される脆弱性。悪用が確認されている。CVE-2015-0071 |
| 2022-05-25 | Microsoft Windows | Windows TS WebProxyコンポーネントのディレクトリトラバーサルにより、遠隔から権限昇格され得る脆弱性。悪用が確認されている。CVE-2015-0016 |
| 2022-05-25 | Adobe Flash Player | Adobe Flash Playerのダングリングポインタ処理の不備により、コード実行につながる脆弱性。悪用が確認されている。CVE-2014-8439 |
| 2022-05-25 | Microsoft Windows | Windowsカーネルモードドライバーが TrueTypeフォントを誤処理して起きる遠隔コード実行の脆弱性。悪用が確認されている。CVE-2014-4148 |
| 2022-05-25 | Microsoft Internet Explorer | Internet Explorerの未特定の脆弱性により、細工したWebサイトから遠隔の攻撃者が権限を取得できる。悪用が確認されている。CVE-2014-4123 |
| 2022-05-25 | Microsoft Input Method Editor (IME) Japanese | Windowsに標準で含まれるMicrosoft IME(日本語)の権限昇格の脆弱性。悪用が確認されている。CVE-2014-4077 |
| 2022-05-25 | Linux Kernel | Linuxカーネルのfutex_requeue関数の不備により、ローカルユーザーが権限を取得できる脆弱性。悪用が確認されている。CVE-2014-3153 |
| 2022-05-25 | Microsoft Internet Explorer | Internet Explorerの未特定の脆弱性により、細工したWebサイトから遠隔の攻撃者が権限を取得できる。悪用が確認されている。CVE-2014-2817 |
| 2022-05-25 | Adobe Reader and Acrobat | WindowsのAdobe Reader/Acrobatでサンドボックスを回避され、特権のあるコンテキストでネイティブコードを実行される脆弱性。悪用が確認されている。CVE-2014-0546 |
| 2022-05-25 | Microsoft Internet Explorer | Internet Explorerで、メモリに読み込まれたリソースを照会できてしまう情報漏えいの脆弱性。悪用が確認されている。CVE-2013-7331 |
| 2022-05-25 | IBM InfoSphere BigInsights | IBM InfoSphere BigInsightsのAPIが不正な入力を受け付け、データの読み取り・書き込み・変更・削除を許し得る脆弱性。悪用が確認されている。CVE-2013-3993 |
| 2022-05-25 | Microsoft Silverlight | Microsoft Silverlightがポインタを適切に検証せず、遠隔の攻撃者に機微情報を取得される情報漏えいの脆弱性。悪用が確認されている。CVE-2013-3896 |
| 2022-05-25 | Oracle Java Runtime Environment (JRE) | Oracle JREのHotSpotの未特定の脆弱性。遠隔の攻撃者が完全性に影響を与え得る。悪用が確認されている。CVE-2013-2423 |
| 2022-05-25 | Oracle Java Runtime Environment (JRE) | Oracle JREの未特定の脆弱性。遠隔の攻撃者がJavaのセキュリティサンドボックスを回避できる。悪用が確認されている。CVE-2013-0431 |
| 2022-05-25 | Oracle Java Runtime Environment (JRE) | Javaアプレットの権限制限の不備により、攻撃者が脆弱なシステム上でコマンドを実行できるOracle JREの脆弱性。悪用が確認されている。CVE-2013-0422 |
| 2022-05-25 | Microsoft Silverlight | Microsoft Silverlightが HTMLオブジェクト描画時にポインタを検証せず、細工したコンテンツで遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2013-0074 |
| 2022-05-25 | Oracle Fusion Middleware | Oracle Fusion MiddlewareのWebCenter Forms Recognitionの未特定の脆弱性。遠隔の攻撃者が機密性・完全性に影響を与え得る。悪用が確認されている。CVE-2012-1710 |
| 2022-05-25 | Red Hat JBoss | Red Hat JBossのWebコンソール(/web-console)への未認証アクセスの遮断が不十分で、情報が漏えいし得る脆弱性。悪用が確認されている。CVE-2010-1428 |
| 2022-05-25 | Oracle Java Runtime Environment (JRE) | Oracle JREのJava SEコンポーネントの未特定の脆弱性。遠隔の攻撃者が機密性・完全性・可用性に影響を与え得る。悪用が確認されている。CVE-2010-0840 |
| 2022-05-25 | Red Hat JBoss | Red Hat JBossのJMX-ConsoleがGETとPOSTにのみアクセス制御を行うため、認証を回避され得る脆弱性。悪用が確認されている。CVE-2010-0738 |
| 2022-05-24 | QNAP Network Attached Storage (NAS) | QNAP NAS File Station Cross-Site Scriptingに関する脆弱性で、クロスサイトスクリプティングなどの問題が生じる。悪用が確認されている。CVE-2018-19953 |
| 2022-05-24 | QNAP Network Attached Storage (NAS) | QNAP NAS File Station Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-19949 |
| 2022-05-24 | QNAP Network Attached Storage (NAS) | QNAP NAS File Station Cross-Site Scriptingに関する脆弱性で、クロスサイトスクリプティングなどの問題が生じる。悪用が確認されている。CVE-2018-19943 |
| 2022-05-24 | Microsoft Windows | Microsoft Windows Kernel Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8611 |
| 2022-05-24 | Kaseya Virtual System/Server Administrator (VSA) | Kaseya VSA SQL Injectionに関する脆弱性で、SQLインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-18362 |
| 2022-05-24 | Microsoft Windows | Microsoft Windows Search Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-8543 |
| 2022-05-24 | Artifex Ghostscript | Artifex Ghostscript Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2017-8291 |
| 2022-05-24 | Microsoft Internet Explorer | Microsoft Internet Explorer Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0210 |
| 2022-05-24 | Microsoft Internet Explorer | Microsoft Internet Explorer Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2017-0149 |
| 2022-05-24 | Microsoft SMBv1 server | Microsoft Windows SMBv1 Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2017-0147 |
| 2022-05-24 | Microsoft XML Core Services | Microsoft XML Core Services Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2017-0022 |
| 2022-05-24 | Microsoft Windows | Microsoft Windows Graphics Device Interface (GDI) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0005 |
| 2022-05-24 | Cisco Adaptive Security Appliance (ASA) | Cisco Adaptive Security Appliance (ASA) CLI Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2016-6367 |
| 2022-05-24 | Cisco Adaptive Security Appliance (ASA) | Cisco Adaptive Security Appliance (ASA) SNMP Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2016-6366 |
| 2022-05-24 | Apple iOS | Apple iOS Webkit Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2016-4657 |
| 2022-05-24 | Apple iOS | Apple iOS Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2016-4656 |
| 2022-05-24 | Apple iOS | Apple iOS Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2016-4655 |
| 2022-05-24 | Microsoft Internet Explorer and Edge | Internet ExplorerとEdgeのメモリ内オブジェクト処理の不備により、利用者PC上の特定ファイルの有無を探られる情報漏えい。悪用が確認されている。CVE-2016-3351 |
| 2022-05-24 | Microsoft Internet Explorer | Internet ExplorerのMessaging APIの不備により、ディスク上のファイルの有無を探られる情報漏えい。悪用が確認されている。CVE-2016-3298 |
| 2022-05-24 | Microsoft Internet Explorer | Internet ExplorerのJavaScript処理の不備により、利用者PC上の特定ファイルの有無を探られる情報漏えい。悪用が確認されている。CVE-2016-0162 |
| 2022-05-23 | Cisco IOS XR | Cisco IOS XR のヘルスチェックが既定で TCP 6379 番ポートを開き、攻撃者が Redis インスタンスへ接続できてしまう。悪用が確認されている。CVE-2022-20821 |
| 2022-05-23 | Apple Multiple Products | Apple iOS、macOS、watchOS、tvOS のメモリ破損により、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-30883 |
| 2022-05-23 | Android Kernel | Androidカーネルのuse-after-free脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2021-1048 |
| 2022-05-23 | Android Kernel | Androidカーネルの競合状態に起因するuse-after-free脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2021-0920 |
| 2022-05-23 | Microsoft Windows | Microsoft Windowsカーネルのオブジェクト処理に関する権限昇格脆弱性。悪用が確認されている。CVE-2020-1027 |
| 2022-05-23 | Microsoft Update Notification Manager | Microsoft Update Notification Managerの詳細不明の脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2020-0638 |
| 2022-05-23 | Meta Platforms WhatsApp | WhatsApp DesktopをiPhone版WhatsAppとペアリングした際に、クロスサイトスクリプティングとローカルファイル読み取りが可能になる脆弱性。悪用が確認されている。CVE-2019-18426 |
| 2022-05-23 | Google Chrome WebAudio | Google Chrome WebAudioのuse-after-free脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。悪用が確認されている。CVE-2019-13720 |
| 2022-05-23 | Mozilla Firefox and Thunderbird | Mozilla Firefox and Thunderbird Sandbox Escapeに関する脆弱性で、サンドボックスの回避などの問題が生じる。悪用が確認されている。CVE-2019-11708 |
| 2022-05-23 | Mozilla Firefox and Thunderbird | Mozilla Firefox and Thunderbird Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2019-11707 |
| 2022-05-23 | WebKitGTK WebKitGTK | WebKitGTKのメモリ破壊脆弱性で、攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2019-8720 |
| 2022-05-23 | Apple iOS | Apple iOSのメモリ破壊脆弱性で、攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2019-7287 |
| 2022-05-23 | Apple Multiple Products | Apple iOS、macOS、watchOS、tvOSのメモリ破壊脆弱性で、権限昇格につながり得る。悪用が確認されている。CVE-2019-7286 |
| 2022-05-23 | Google Chrome Blink | Google Chrome Blinkのヒープuse-after-free脆弱性で、細工したHTMLページにより境界外メモリアクセスを引き起こされ得る。悪用が確認されている。CVE-2019-5786 |
| 2022-05-23 | Microsoft Windows | Microsoft Windows AppX Deployment Extensionsの権限管理不備による権限昇格脆弱性で、システムファイルにアクセスされ得る。悪用が確認されている。CVE-2019-1385 |
| 2022-05-23 | Microsoft Windows | Microsoft Windows AppX Deployment Service Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1130 |
| 2022-05-23 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0880 |
| 2022-05-23 | Microsoft Windows | Microsoft Windows SMB Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2019-0703 |
| 2022-05-23 | Microsoft Internet Explorer | Microsoft Internet Explorer Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2019-0676 |
| 2022-05-23 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8589 |
| 2022-05-23 | Adobe Flash Player | Adobe Flash Player Stack-based Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-5002 |
| 2022-05-16 | Zyxel Multiple Firewalls | Zyxel Multiple FirewallsにおけるOSコマンドインジェクションの脆弱性。コマンドを実行される恐れがある。悪用が確認されている。CVE-2022-30525 |
| 2022-05-16 | VMware Spring Cloud Gateway | Spring Cloud Gateway で、Gateway Actuator エンドポイントが有効かつ公開され無保護の場合にコードインジェクションを受ける。悪用が確認されている。CVE-2022-22947 |
| 2022-05-10 | F5 BIG-IP | F5 BIG-IP の重要機能で認証が欠如しており、リモートコード実行、ファイルの作成や削除、サービス停止などが可能になる。悪用が確認されている。CVE-2022-1388 |
| 2022-05-04 | Apple Multiple Products | Apple複数製品の型の取り違え脆弱性で、悪意あるWebコンテンツの処理により任意コード実行につながる。悪用が確認されている。CVE-2021-1789 |
| 2022-05-04 | Apple Multiple Products | Apple複数製品の型の取り違え脆弱性で、悪意あるWebコンテンツの処理により任意コード実行につながる。悪用が確認されている。CVE-2019-8506 |
| 2022-05-04 | Microsoft Win32k | Microsoft Win32kの未特定の脆弱性により、権限昇格される。悪用が確認されている。CVE-2014-4113 |
| 2022-05-04 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2014-0322 |
| 2022-05-04 | OpenSSL OpenSSL | OpenSSLのTLS/DTLSがHeartbeat拡張パケットを誤処理し、遠隔から機微情報を取得される脆弱性(Heartbleed)。悪用が確認されている。CVE-2014-0160 |
| 2022-04-25 | WSO2 Multiple Products | WSO2 Multiple Products Unrestrictive Upload of Fileの脆弱性。リモートからコードを実行される恐れがある。悪用が確認されている。CVE-2022-29464 |
| 2022-04-25 | Microsoft Windows | Windows User Profile Service に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-26904 |
| 2022-04-25 | Microsoft Windows | Windows User Profile Service に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-21919 |
| 2022-04-25 | Linux Kernel | Linux カーネルの不適切な初期化により、権限のないローカルユーザーが権限を昇格できる。悪用が確認されている。CVE-2022-0847 |
| 2022-04-25 | Microsoft Win32k | Windows の Win32k に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-41357 |
| 2022-04-25 | Microsoft Win32k | Windows の Win32k に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-40450 |
| 2022-04-25 | Jenkins Script Security Plugin | Jenkins Script Security Plugin Sandbox Bypassに関する脆弱性で、サンドボックスの回避などの問題が生じる。悪用が確認されている。CVE-2019-1003029 |
| 2022-04-19 | Microsoft Windows | Windows Print Spooler に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-22718 |
| 2022-04-19 | Meta Platforms WhatsApp | WhatsAppのVOIPスタックのバッファオーバーフローで、細工したRTCPパケット列を対象の電話番号に送ることでリモートコード実行できた。悪用が確認されている。CVE-2019-3568 |
| 2022-04-19 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS)に関する脆弱性で、クロスサイトスクリプティングなどの問題が生じる。悪用が確認されている。CVE-2018-6882 |
| 2022-04-15 | VMware Multiple Products | VMware Workspace ONE Access、Identity Manager、vRealize Automation のサポートスクリプトの権限不備による権限昇格の脆弱性。悪用が確認されている。CVE-2022-22960 |
| 2022-04-15 | Google Chromium V8 | Google Chromium V8 の型混同により、細工した HTML ページ経由でヒープ破損を悪用される。悪用が確認されている。CVE-2022-1364 |
| 2022-04-15 | D-Link DNS-320 Storage Device | D-Link DNS-320のlogin_mgr.cgiスクリプトにリモートコード実行脆弱性がある。悪用が確認されている。CVE-2019-16057 |
| 2022-04-15 | Crestron Multiple Products | Crestron複数製品のfile_transfer.cgiエンドポイントのコマンドインジェクションで、認証なしのリモート攻撃者が悪用できる。悪用が確認されている。CVE-2019-3929 |
| 2022-04-15 | Schneider Electric U.motion Builder | Schneider Electric U.motion Builder SQL Injectionに関する脆弱性で、SQLインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-7841 |
| 2022-04-15 | Trihedral VTScada (formerly VTS) | Trihedral VTScada (formerly VTS) Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2016-4523 |
| 2022-04-15 | InduSoft Web Studio | InduSoft Web StudioのNTWebServerにおけるディレクトリトラバーサルにより、遠隔から管理者パスワードを読み取られ得る。悪用が確認されている。CVE-2014-0780 |
| 2022-04-15 | Ubiquiti AirOS | Ubiquiti AirOSのstainfo.cgiへのGETリクエストによるコマンドインジェクションの脆弱性。悪用が確認されている。CVE-2010-5330 |
| 2022-04-15 | Alcatel OmniPCX Enterprise | Alcatel OmniPCX EnterpriseのUnified Maintenance ToolのmasterCGIで、遠隔の攻撃者が任意のコマンドを実行できる脆弱性。悪用が確認されている。CVE-2007-3010 |
| 2022-04-14 | VMware Workspace ONE Access and Identity Manager | VMware Workspace ONE Access と Identity Manager のサーバーサイドテンプレートインジェクションで、リモートコード実行が可能になる。悪用が確認されている。CVE-2022-22954 |
| 2022-04-13 | Microsoft Windows | Windows の Common Log File System (CLFS) ドライバーに未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-24521 |
| 2022-04-13 | Kaseya Virtual System/Server Administrator (VSA) | Kaseya VSA Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-20753 |
| 2022-04-13 | Drupal Core | Drupal Core Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-7602 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash PlayerのBitmapDataクラスにおけるuse-after-free。遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2015-5123 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash PlayerのDisplayObjectクラスにおけるuse-after-free。遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2015-5122 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash Playerのヒープベースのバッファオーバーフロー。遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2015-3113 |
| 2022-04-13 | Microsoft Internet Explorer | Internet Explorerのメモリ破損。コード実行やサービス拒否につながる脆弱性。悪用が確認されている。CVE-2015-2502 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash Playerのuse-after-free。遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2015-0313 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash Playerの未特定の脆弱性により、遠隔の攻撃者がコードを実行できる。悪用が確認されている。CVE-2015-0311 |
| 2022-04-13 | Adobe Flash Player | Adobe Flash Playerのスタックベースのバッファオーバーフロー。遠隔からコードを実行できる脆弱性。悪用が確認されている。CVE-2014-9163 |
| 2022-04-11 | WatchGuard Firebox and XTM | WatchGuard Firebox と XTM で、権限の低い認証情報を持つ遠隔の攻撃者が、公開された管理機能を通じて特権の管理セッションを得られる。悪用が確認されている。CVE-2022-23176 |
| 2022-04-11 | Microsoft Active Directory | Active Directory Domain Services に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-42287 |
| 2022-04-11 | Microsoft Active Directory | Active Directory Domain Services に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-42278 |
| 2022-04-11 | Google Pixel | Google Pixel のロジックエラーによる境界外書き込みで、ローカルの権限昇格につながり得る。悪用が確認されている。CVE-2021-39793 |
| 2022-04-11 | Checkbox Checkbox Survey | Checkbox Survey の CheckboxWeb.dll にデシリアライズの脆弱性があり、未認証の遠隔攻撃者が任意のコードを実行できる。悪用が確認されている。CVE-2021-27852 |
| 2022-04-11 | Linux Kernel | Linux カーネルの AF_PACKET 実装でメモリが誤って解放され、ローカルユーザーが権限を昇格できる。悪用が確認されている。CVE-2021-22600 |
| 2022-04-11 | QNAP QNAP Network-Attached Storage (NAS) | QNAP NASのコマンドインジェクションで、攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2020-2509 |
| 2022-04-11 | Telerik User Interface (UI) for ASP.NET AJAX | Telerik UI for ASP.NET AJAX Unrestricted File Uploadに関する脆弱性で、不正なファイルのアップロードなどの問題が生じる。悪用が確認されている。CVE-2017-11317 |
| 2022-04-06 | Microsoft HTTP Protocol Stack | Microsoft HTTP プロトコルスタック(http.sys)の脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-31166 |
| 2022-04-06 | Sudo Sudo | Sudo のヒープバッファオーバーフロー(off-by-one エラー)により、権限昇格が可能になる。悪用が確認されている。CVE-2021-3156 |
| 2022-04-06 | Microsoft SMBv1 server | Microsoft SMBv1 Server Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0148 |
| 2022-04-04 | VMware Spring Framework | JDK 9 以降で動く Spring MVC / Spring WebFlux アプリが、データバインディング経由でリモートコード実行を受け得る脆弱性。悪用が確認されている。CVE-2022-22965 |
| 2022-04-04 | Apple macOS | macOS Monterey の境界外書き込みにより、アプリがカーネル権限で任意のコードを実行できる。悪用が確認されている。CVE-2022-22675 |
| 2022-04-04 | Apple macOS | macOS Monterey の境界外読み取りにより、アプリがカーネルメモリを読み取れる。悪用が確認されている。CVE-2022-22674 |
| 2022-04-04 | D-Link Multiple Routers | D-Link の複数ルーターで、DDNS 機能の ncc2 バイナリ経由によるリモートコード実行の脆弱性。悪用が確認されている。CVE-2021-45382 |
| 2022-03-31 | Trend Micro Apex Central | Trend Micro Apex Central の任意ファイルアップロードの脆弱性で、リモートコード実行につながり得る。悪用が確認されている。CVE-2022-26871 |
| 2022-03-31 | Sophos Firewall | Sophos Firewall の User Portal と Webadmin における認証バイパスで、リモートコード実行につながる。悪用が確認されている。CVE-2022-1040 |
| 2022-03-31 | Microsoft Windows | Windows User Profile Service に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-34484 |
| 2022-03-31 | QNAP Network Attached Storage (NAS) | QNAP NAS の HBS 3 における不適切な認可により、遠隔の攻撃者がデバイスにログインできる。悪用が確認されている。CVE-2021-28799 |
| 2022-03-31 | Dell dbutil Driver | Dell dbutil ドライバーのアクセス制御が不十分で、権限昇格やサービス拒否などにつながり得る。悪用が確認されている。CVE-2021-21551 |
| 2022-03-31 | Dasan Gigabit Passive Optical Network (GPON) Routers | Dasan GPON Routers Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-10562 |
| 2022-03-31 | Dasan Gigabit Passive Optical Network (GPON) Routers | Dasan GPON Routers Authentication Bypassに関する脆弱性で、認証回避などの問題が生じる。悪用が確認されている。CVE-2018-10561 |
| 2022-03-28 | Google Chromium V8 | Google Chromium V8 の型混同により、細工した HTML ページ経由でヒープ破損を悪用される。悪用が確認されている。CVE-2022-1096 |
| 2022-03-28 | Redis Debian-specific Redis Servers | Debian 固有の Redis サーバーで Lua サンドボックスを抜け出せ、リモートコード実行につながる。悪用が確認されている。CVE-2022-0543 |
| 2022-03-28 | Microsoft Office | Microsoft Office Access Connectivity Engine に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-38646 |
| 2022-03-28 | Microsoft Windows | Windows Event Tracing に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-34486 |
| 2022-03-28 | Atlassian Confluence Server | Atlassian Confluence Server の認可前の任意ファイル読み取りで、遠隔の攻撃者が制限されたリソースを閲覧できる。悪用が確認されている。CVE-2021-26085 |
| 2022-03-28 | SonicWall Secure Remote Access (SRA) | SonicWall Secure Remote Access（SRA）のSQLインジェクション脆弱性。悪用が確認されている。CVE-2021-20028 |
| 2022-03-28 | SonicWall SMA100 | SonicWall SMA100のhandleWAFRedirect CGIのディレクトリトラバーサルで、認証なしのユーザーがサーバー上のファイルの有無を確認できる。悪用が確認されている。CVE-2019-7483 |
| 2022-03-28 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8440 |
| 2022-03-28 | Microsoft DirectX Graphics Kernel (DXGKRNL) | Microsoft DirectX Graphics Kernel Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8406 |
| 2022-03-28 | Microsoft DirectX Graphics Kernel (DXGKRNL) | Microsoft DirectX Graphics Kernel Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8405 |
| 2022-03-28 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0213 |
| 2022-03-28 | Microsoft Internet Explorer | Microsoft Internet Explorer Information Disclosureに関する脆弱性で、情報漏えいなどの問題が生じる。悪用が確認されている。CVE-2017-0059 |
| 2022-03-28 | Microsoft Edge and Internet Explorer | Microsoft Edge and Internet Explorer Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2017-0037 |
| 2022-03-28 | Microsoft Edge | Microsoft Edge Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2016-7201 |
| 2022-03-28 | Microsoft Edge | Microsoft Edge Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2016-7200 |
| 2022-03-28 | Microsoft Internet Explorer | Internet ExplorerのJScript/VBScriptエンジンのメモリ破損。細工したWebサイトで遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2016-0189 |
| 2022-03-28 | Microsoft Client-Server Run-time Subsystem (CSRSS) | WindowsのCSRSSがプロセストークンを不適切に扱い、ローカルユーザーが権限を取得できるセキュリティ機能のバイパス。悪用が確認されている。CVE-2016-0151 |
| 2022-03-28 | Microsoft Windows | Windowsカーネルの脆弱性。ローカルユーザーが細工したアプリケーションで権限を取得できる。悪用が確認されている。CVE-2016-0040 |
| 2022-03-28 | Microsoft Windows | Windows Adobe Type Managerライブラリが細工したOpenTypeフォントを誤処理し、遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2015-2426 |
| 2022-03-28 | Microsoft Internet Explorer | Internet ExplorerのJScriptの脆弱性。細工したWebサイトで遠隔コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2015-2419 |
| 2022-03-28 | Microsoft Office | Microsoft Officeの未初期化メモリ使用により、細工した文書で遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2015-1770 |
| 2022-03-28 | Microsoft Win32k | Windows win32k.sysのEPATHOBJ::pprFlattenRecでポインタが適切に初期化されず、権限昇格につながる脆弱性。悪用が確認されている。CVE-2013-3660 |
| 2022-03-28 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatの整数オーバーフロー。攻撃者が遠隔でコードを実行できる脆弱性。悪用が確認されている。CVE-2013-2729 |
| 2022-03-28 | Microsoft Internet Explorer | Internet Explorerのuse-after-free。細工したWebサイトで遠隔のコード実行が可能になる脆弱性。悪用が確認されている。CVE-2013-2551 |
| 2022-03-28 | Oracle Java SE | Oracle Java SEのJREコンポーネントの未特定の脆弱性。遠隔の攻撃者が機密性・完全性・可用性に影響を与え得る。悪用が確認されている。CVE-2013-2465 |
| 2022-03-28 | Mozilla Firefox and Thunderbird | Mozilla FirefoxとThunderbirdがonreadystatechangeイベントとページ再読み込みの組み合わせを誤処理し、サービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2013-1690 |
| 2022-03-28 | Oracle Java SE | Oracle Java SEの既定のセキュリティ設定が特定パッケージへのアクセスを制限せず、サンドボックスを回避され得る脆弱性。悪用が確認されている。CVE-2012-5076 |
| 2022-03-28 | Microsoft Word | Microsoft Wordで、細工したRTFデータにより遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2012-2539 |
| 2022-03-28 | Adobe Flash Player | Adobe Flash Playerのメモリ破損。遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2012-2034 |
| 2022-03-28 | Oracle Fusion Middleware | Oracle Fusion MiddlewareのOracle Application Server Single Sign-Onの未特定の脆弱性。遠隔の攻撃者が完全性に影響を与え得る。悪用が確認されている。CVE-2012-0518 |
| 2022-03-28 | Microsoft Ancillary Function Driver (afd.sys) | WindowsのAncillary Function Driver(afd.sys)がユーザーモード入力を検証せず、権限昇格が起き得る脆弱性。悪用が確認されている。CVE-2011-2005 |
| 2022-03-28 | Microsoft Windows | Windowsのwin32k.sysのRtlQueryRegistryValues関数のスタックバッファオーバーフロー。ローカルユーザーが権限を取得できる。悪用が確認されている。CVE-2010-4398 |
| 2022-03-25 | WatchGuard Firebox and XTM Appliances | WatchGuard Firebox / XTM アプライアンスで、未認証のユーザーが任意のコードを実行できる脆弱性。悪用が確認されている。CVE-2022-26318 |
| 2022-03-25 | Mitel MiCollab, MiVoice Business Express | MiCollab と MiVoice Business Express のアクセス制御の脆弱性で、悪意ある者が機密情報やサービスへ不正にアクセスし得る。悪用が確認されている。CVE-2022-26143 |
| 2022-03-25 | Microsoft Windows | Windows Print Spooler に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-21999 |
| 2022-03-25 | Sitecore XP | Sitecore XP の安全でないデシリアライズにより、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-42237 |
| 2022-03-25 | Citrix ShareFile | Citrix ShareFile storage zones controller の不適切なアクセス制御により、未認証の遠隔攻撃者が侵害し得る。悪用が確認されている。CVE-2021-22941 |
| 2022-03-25 | Sophos SG UTM | Sophos SG UTMのWebAdminにリモートコード実行脆弱性が存在する。悪用が確認されている。CVE-2020-25223 |
| 2022-03-25 | D-Link DIR-610 Devices | D-Link DIR-610のcmdパラメーター経由のリモートコマンド実行の脆弱性で、リモートでコードを実行できる。悪用が確認されている。CVE-2020-9377 |
| 2022-03-25 | Zyxel Multiple Network-Attached Storage (NAS) Devices | Zyxel複数のNAS製品の認証前コマンドインジェクションで、認証なしのリモート攻撃者が任意コードを実行できる。悪用が確認されている。CVE-2020-9054 |
| 2022-03-25 | OpenBSD OpenSMTPD | OpenSMTPDのリモートコード実行脆弱性で、細工したSMTPセッションによりroot権限で任意コマンドを実行できる。悪用が確認されている。CVE-2020-7247 |
| 2022-03-25 | VMware Tanzu Spring Cloud Configuration (Config) Server | VMware Tanzu Spring Cloud Configのディレクトリトラバーサル脆弱性で、アプリケーションが任意の設定ファイルを配信してしまう。悪用が確認されている。CVE-2020-5410 |
| 2022-03-25 | QNAP Systems Helpdesk | QNAP Helpdeskの不適切なアクセス制御で、攻撃者が権限取得または機微な情報の読み取りを行える。悪用が確認されている。CVE-2020-2506 |
| 2022-03-25 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSのSAMLの脆弱性で、攻撃者が認証を回避できる。悪用が確認されている。CVE-2020-2021 |
| 2022-03-25 | Apache Kylin | Apache KylinのOSコマンドインジェクションで、攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2020-1956 |
| 2022-03-25 | Juniper Junos OS | Juniper Junos OSのHTTP/HTTPSサービス（J-Web等）のパストラバーサル脆弱性。悪用が確認されている。CVE-2020-1631 |
| 2022-03-25 | Jenkins Matrix Project Plugin | Jenkins Matrix Project Plugin Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-1003030 |
| 2022-03-25 | D-Link Multiple Routers | 複数のD-Linkルーターのコマンドインジェクションで、攻撃者がシステム全体を侵害できる。悪用が確認されている。CVE-2019-16920 |
| 2022-03-25 | Webmin Webmin | Webminのpassword_change.cgiのoldパラメーターにコマンドインジェクション脆弱性がある。悪用が確認されている。CVE-2019-15107 |
| 2022-03-25 | Citrix SD-WAN and NetScaler | Citrix SD-WAN and NetScaler Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2019-12991 |
| 2022-03-25 | Citrix SD-WAN and NetScaler | Citrix SD-WAN and NetScaler SQL Injectionに関する脆弱性で、SQLインジェクションなどの問題が生じる。悪用が確認されている。CVE-2019-12989 |
| 2022-03-25 | PHP FastCGI Process Manager (FPM) | PHP FastCGI Process Manager (FPM) Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2019-11043 |
| 2022-03-25 | Kentico Xperience | Kentico Xperience Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2019-10068 |
| 2022-03-25 | Drupal Core | Drupal Coreの一部フィールド型が、フォーム以外のデータをサニタイズせず、任意のPHPコード実行につながり得る。悪用が確認されている。CVE-2019-6340 |
| 2022-03-25 | Oracle BI Publisher (Formerly XML Publisher) | Oracle BI Publisher（旧XML Publisher）の詳細不明の脆弱性で、さまざまな不正操作が可能になる。悪用が確認されている。CVE-2019-2616 |
| 2022-03-25 | Microsoft Graphics Device Interface (GDI) | Microsoft GDI Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-0903 |
| 2022-03-25 | LG N1A1 NAS | LG N1A1 NAS Remote Command Executionに関する脆弱性で、コマンド実行などの問題が生じる。悪用が確認されている。CVE-2018-14839 |
| 2022-03-25 | Quest KACE System Management Appliance | Quest KACE System Management Appliance Remote Command Executionに関する脆弱性で、コマンド実行などの問題が生じる。悪用が確認されている。CVE-2018-11138 |
| 2022-03-25 | Microsoft Windows | Microsoft Windows Shell Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-8414 |
| 2022-03-25 | Microsoft Internet Explorer Scripting Engine | Microsoft Scripting Engine Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2018-8373 |
| 2022-03-25 | VMware SD-WAN Edge | VMware SD-WAN Edge by VeloCloud Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-6961 |
| 2022-03-25 | VMware Tanzu Spring Data Commons | VMware Tanzu Spring Data Commons Property Binderに関する脆弱性で、プロパティバインドの不備などの問題が生じる。悪用が確認されている。CVE-2018-1273 |
| 2022-03-25 | Cisco Secure Access Control System (ACS) | Cisco Secure Access Control System Java Deserializationに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2018-0147 |
| 2022-03-25 | Cisco VPN Routers | Cisco VPN Routers Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-0125 |
| 2022-03-25 | Apache Tomcat | Apache Tomcat Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-12617 |
| 2022-03-25 | Apache Tomcat | Apache Tomcat on Windows Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-12615 |
| 2022-03-25 | NETGEAR DGN2200 Devices | NETGEAR DGN2200 Devices OS Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-6334 |
| 2022-03-25 | Citrix NetScaler SD-WAN Enterprise, CloudBridge Virtual WAN, and XenMobile Server | Citrix Multiple Products Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6316 |
| 2022-03-25 | Cisco IOS and IOS XE | Cisco IOS and IOS XE Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-3881 |
| 2022-03-25 | Microsoft Windows | Microsoft Windows SMB Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0146 |
| 2022-03-25 | D-Link DCS-930L Devices | D-Link DCS-930LのsetSystemCommandを介し、遠隔の攻撃者がOSコマンドでコードを実行できる脆弱性。悪用が確認されている。CVE-2016-11021 |
| 2022-03-25 | NETGEAR WNR2000v5 Router | NETGEAR WNR2000v5ルーターのバッファオーバーフロー。遠隔コード実行に悪用され得る。悪用が確認されている。CVE-2016-10174 |
| 2022-03-25 | Adobe Flash Player | Adobe Flash Player Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2016-7892 |
| 2022-03-25 | Adobe Flash Player | Adobe Flash Player Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2016-4171 |
| 2022-03-25 | NETGEAR Wireless Access Point (WAP) Devices | NETGEARの複数のWAP機器で、認証なしのWebフォーム入力がCLIに渡り、任意コード実行につながるコマンドインジェクション。悪用が確認されている。CVE-2016-1555 |
| 2022-03-25 | Rails Ruby on Rails | Ruby on RailsのAction Viewにおけるディレクトリトラバーサル。遠隔から任意のファイルを読み取られ得る。悪用が確認されている。CVE-2016-0752 |
| 2022-03-25 | Arcserve Unified Data Protection (UDP) | Arcserve UDPのディレクトリトラバーサル。遠隔から機微情報を取得されたりサービス拒否を受けたりし得る。悪用が確認されている。CVE-2015-4068 |
| 2022-03-25 | TP-Link Multiple Archer Devices | 複数のTP-Link Archer機器のディレクトリトラバーサル。遠隔から任意のファイルを読み取られ得る。悪用が確認されている。CVE-2015-3035 |
| 2022-03-25 | Elastic Elasticsearch | ElasticsearchのGroovyスクリプトエンジンのサンドボックスを回避され、遠隔から任意のシェルコマンドを実行される脆弱性。悪用が確認されている。CVE-2015-1427 |
| 2022-03-25 | D-Link and TRENDnet Multiple Devices | 複数のD-LinkおよびTRENDnet機器のpingツールを悪用し、遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2015-1187 |
| 2022-03-25 | Cisco Prime Data Center Network Manager (DCNM) | Cisco Prime DCNMのfmserverサーブレットのディレクトリトラバーサル。遠隔から任意ファイルを読み取られ得る。悪用が確認されている。CVE-2015-0666 |
| 2022-03-25 | Microsoft Windows | WindowsのOLE Automation配列(OleAut32.dll)の脆弱性。細工したWebサイトで遠隔コード実行が起き得る。悪用が確認されている。CVE-2014-6332 |
| 2022-03-25 | Microsoft Kerberos Key Distribution Center (KDC) | MicrosoftのKerberos KDCの脆弱性により、認証済みドメインユーザーがドメイン管理者権限を取得できる。悪用が確認されている。CVE-2014-6324 |
| 2022-03-25 | Rejetto HTTP File Server (HFS) | Rejetto HTTP File Server(HFS)のfindMacroMarker関数の不備により、遠隔の攻撃者が任意のプログラムを実行できる脆弱性。悪用が確認されている。CVE-2014-6287 |
| 2022-03-25 | Elastic Elasticsearch | Elasticsearchの動的スクリプトが有効なため、遠隔の攻撃者が任意のMVEL式やJavaコードを実行できる脆弱性。悪用が確認されている。CVE-2014-3120 |
| 2022-03-25 | Rails Ruby on Rails | Ruby on Railsのimplicit-render実装におけるディレクトリトラバーサル。遠隔から意図しないファイルにアクセスされ得る。悪用が確認されている。CVE-2014-0130 |
| 2022-03-25 | D-Link DSL-2760U | D-Link DSL-2760Uゲートウェイのクロスサイトスクリプティング(XSS)。認証済みユーザーが任意のWebスクリプトを注入できる。悪用が確認されている。CVE-2013-5223 |
| 2022-03-25 | Hewlett Packard (HP) ProCurve Manager (PCM), PCM+, Identity Driven Manager (IDM), and Application Lifecycle Management | HPのProCurve Manager、IDM、ALMなど複数製品で、遠隔の攻撃者が任意のコードを実行できる脆弱性。悪用が確認されている。CVE-2013-4810 |
| 2022-03-25 | Apache Struts | Apache Strutsの入力検証不備により、遠隔の攻撃者が任意のOGNL式を実行できる脆弱性。悪用が確認されている。CVE-2013-2251 |
| 2022-03-25 | PHP PHP | PHPをCGIとして構成した際のクエリ文字列処理の不備により、遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2012-1823 |
| 2022-03-25 | Exim Exim | Eximで、ローカルユーザーが代替設定ファイルを指定することで権限昇格できる脆弱性。悪用が確認されている。CVE-2010-4345 |
| 2022-03-25 | Exim Exim | Exim 4.70より前のstring_vformat関数のヒープバッファオーバーフロー。細工したSMTPメッセージで遠隔コード実行が起き得る。悪用が確認されている。CVE-2010-4344 |
| 2022-03-25 | Cisco IOS XR | Cisco IOS XRでBGPを構成している場合に、遠隔の攻撃者がサービス拒否を起こせる脆弱性。悪用が確認されている。CVE-2010-3035 |
| 2022-03-25 | Adobe ColdFusion | Adobe ColdFusionの管理コンソールにおけるディレクトリトラバーサル。遠隔から任意ファイルを読み取られ得る。悪用が確認されている。CVE-2010-2861 |
| 2022-03-25 | Cisco IOS XR | Cisco IOS XRでBGPを構成している場合に、遠隔の攻撃者がサービス拒否を起こせる脆弱性。悪用が確認されている。CVE-2009-2055 |
| 2022-03-25 | phpMyAdmin phpMyAdmin | phpMyAdminのセットアップスクリプトが、細工したPOSTリクエストで任意のPHPコードを設定ファイルに含めてしまう遠隔コード実行の脆弱性。悪用が確認されている。CVE-2009-1151 |
| 2022-03-25 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatのスタックバッファオーバーフロー。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2009-0927 |
| 2022-03-25 | Hewlett Packard (HP) OpenView Network Node Manager | HP OpenView Network Node Managerで、遠隔の攻撃者がシステム上で任意のコマンドを実行できる脆弱性。悪用が確認されている。CVE-2005-2773 |
| 2022-03-15 | SonicWall SonicOS | SonicWall SonicOSのバッファオーバーフローで、悪意あるリクエストによりDoSや任意コード実行を引き起こされ得る。悪用が確認されている。CVE-2020-5135 |
| 2022-03-15 | Microsoft Windows | Microsoft WindowsのUPnPサービスがCOMオブジェクト作成を不適切に許す権限昇格脆弱性。悪用が確認されている。CVE-2019-1405 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1322 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows Error Reporting Manager Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1315 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows AppX Deployment Server Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1253 |
| 2022-03-15 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1132 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1129 |
| 2022-03-15 | Microsoft Task Scheduler | Microsoft Task Scheduler Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1069 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1064 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows AppX Deployment Service (AppXSVC) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0841 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0543 |
| 2022-03-15 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8120 |
| 2022-03-15 | Microsoft Windows | Microsoft Windows Transaction Manager Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0101 |
| 2022-03-15 | Microsoft Windows | Windowsカーネルのメモリ内オブジェクト処理の不備により、カーネルモードで任意コードを実行され得る権限昇格。悪用が確認されている。CVE-2016-3309 |
| 2022-03-15 | Microsoft Win32k | Windowsのカーネルモードドライバーの不備により、ローカルユーザーが細工したアプリで権限を取得できる脆弱性。悪用が確認されている。CVE-2015-2546 |
| 2022-03-07 | Mozilla Firefox | Mozilla Firefox の WebGPU IPC における use-after-free で、任意コード実行が可能になる。悪用が確認されている。CVE-2022-26486 |
| 2022-03-07 | Mozilla Firefox | Mozilla Firefox の XSLT パラメーター処理における use-after-free で、任意コード実行が可能になる。悪用が確認されている。CVE-2022-26485 |
| 2022-03-07 | VMware vCenter Server and Cloud Foundation | VMware vCenter Server と Cloud Foundation のプラグインで URL 検証が不適切なため、サーバーサイドリクエストフォージェリが起きる。悪用が確認されている。CVE-2021-21973 |
| 2022-03-07 | Pulse Secure Pulse Connect Secure | Pulse Connect Secureのコードインジェクションで、細工したURIにより管理Web画面経由で任意コードを実行され得る。悪用が確認されている。CVE-2020-8218 |
| 2022-03-07 | Atlassian Jira Server and Data Center | Atlassian Jira Server and Data Center Server-Side Template Injectionに関する脆弱性で、テンプレートインジェクションなどの問題が生じる。悪用が確認されている。CVE-2019-11581 |
| 2022-03-07 | NETGEAR Wireless Router DGN2200 | NETGEAR DGN2200 Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6077 |
| 2022-03-07 | NETGEAR Multiple Routers | NETGEAR Multiple Routers Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2016-6277 |
| 2022-03-07 | Adobe ColdFusion | Adobe ColdFusionの未特定の脆弱性。侵害されたサーバーから情報が漏えいし得る。悪用が確認されている。CVE-2013-0631 |
| 2022-03-07 | Adobe ColdFusion | Adobe ColdFusionのディレクトリトラバーサル。権限のない利用者が制限されたディレクトリにアクセスできる脆弱性。悪用が確認されている。CVE-2013-0629 |
| 2022-03-07 | Adobe ColdFusion | Adobe ColdFusionの認証回避。権限のない利用者が管理者アクセスを得られ得る脆弱性。悪用が確認されている。CVE-2013-0625 |
| 2022-03-07 | Adobe BlazeDS | Adobe BlazeDS(LifeCycleやColdFusionで利用)の情報漏えいの脆弱性。悪用が確認されている。CVE-2009-3960 |
| 2022-03-03 | Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers | Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。CVE-2022-20708 |
| 2022-03-03 | Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers | Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。CVE-2022-20703 |
| 2022-03-03 | Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers | Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。CVE-2022-20701 |
| 2022-03-03 | Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers | Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。CVE-2022-20700 |
| 2022-03-03 | Cisco Small Business RV160, RV260, RV340, and RV345 Series Routers | Cisco Small Business RV160/RV260/RV340/RV345 ルーターのスタックバッファオーバーフローで、任意コード実行や権限昇格などが可能になる。悪用が確認されている。CVE-2022-20699 |
| 2022-03-03 | Microsoft Windows | Windows Installer に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-41379 |
| 2022-03-03 | Treck TCP/IP stack IPv6 | Treck TCP/IPスタックのIPv6処理における境界外読み取り脆弱性。悪用が確認されている。CVE-2020-11899 |
| 2022-03-03 | Apache Tomcat | Apache Tomcatで、AJP接続がHTTPより高い信頼度で扱われる不適切な権限管理の脆弱性。悪用が確認されている。CVE-2020-1938 |
| 2022-03-03 | Exim Exim Internet Mailer | Eximの境界外書き込み脆弱性で、リモートコード実行につながり得る。悪用が確認されている。CVE-2019-16928 |
| 2022-03-03 | Cisco Small Business RV320 and RV325 Dual Gigabit WAN VPN Routers | Cisco Small Business RV320およびRV325 VPNルーターのWeb管理画面の入力検証不備で、認証済みのリモート攻撃者が悪用できる。悪用が確認されている。CVE-2019-1652 |
| 2022-03-03 | Microsoft Excel | Microsoft Excel Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-1297 |
| 2022-03-03 | Microsoft Exchange Server | Microsoft Exchange Server Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8581 |
| 2022-03-03 | ChakraCore ChakraCore scripting engine | ChakraCore Scripting Engine Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2018-8298 |
| 2022-03-03 | Cisco IOS Software | Cisco IOS Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0180 |
| 2022-03-03 | Cisco IOS Software | Cisco IOS Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0179 |
| 2022-03-03 | Cisco IOS, XR, and XE Software | Cisco IOS, XR, and XE Software Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-0175 |
| 2022-03-03 | Cisco IOS XE Software | Cisco IOS Software and Cisco IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2018-0174 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2018-0173 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2018-0172 |
| 2022-03-03 | Cisco IOS, XR, and XE Software | Cisco IOS, XR, and XE Software Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-0167 |
| 2022-03-03 | Cisco IOS Software | Cisco IOS Software Resource Management Errorsに関する脆弱性で、リソース管理の不備などの問題が生じる。悪用が確認されている。CVE-2018-0161 |
| 2022-03-03 | Cisco IOS Software and Cisco IOS XE Software | Cisco IOS and XE Software Internet Key Exchange Version 1 Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0159 |
| 2022-03-03 | Cisco IOS Software and Cisco IOS XE Software | Cisco IOS and XE Software Internet Key Exchange Memory Leakに関する脆弱性で、メモリリークなどの問題が生じる。悪用が確認されている。CVE-2018-0158 |
| 2022-03-03 | Cisco IOS Software and Cisco IOS XE Software | Cisco IOS Software and Cisco IOS XE Software Smart Install Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0156 |
| 2022-03-03 | Cisco Catalyst 4500 Series Switches and Cisco Catalyst 4500-X Series Switches | Cisco Catalyst Bidirectional Forwarding Detection Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0155 |
| 2022-03-03 | Cisco IOS Software | Cisco IOS Software Integrated Services Module for VPN Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0154 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS Software and Cisco IOS XE Software Quality of Service Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-0151 |
| 2022-03-03 | Cisco IOS XE Software | Cisco IOS XE Software Ethernet Virtual Private Network Border Gateway Protocol Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12319 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software DHCP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-12240 |
| 2022-03-03 | Cisco Catalyst 6800 Series Switches | Cisco Catalyst 6800 Series Switches VPLS Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12238 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software Internet Key Exchange Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12237 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software for Cisco Industrial Ethernet Switches PROFINET Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12235 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software Common Industrial Protocol Request Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12234 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software Common Industrial Protocol Request Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12233 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software for Cisco Integrated Services Routers Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12232 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software Network Address Translation Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-12231 |
| 2022-03-03 | Microsoft Office | Microsoft Office Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-11826 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Player Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2017-11292 |
| 2022-03-03 | Microsoft Malware Protection Engine | Microsoft Malware Protection Engine Improper Restriction of Operationsに関する脆弱性で、メモリ操作の制限不備などの問題が生じる。悪用が確認されている。CVE-2017-8540 |
| 2022-03-03 | Cisco IOS software | Cisco IOS Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6744 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6743 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6740 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6739 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6738 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6737 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS and IOS XE Software SNMP Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6736 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS Software and Cisco IOS XE Software Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-6663 |
| 2022-03-03 | Cisco IOS and IOS XE Software | Cisco IOS Software and Cisco IOS XE Software UDP Packet Processing Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2017-6627 |
| 2022-03-03 | Microsoft Office | Microsoft Office Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2017-0261 |
| 2022-03-03 | Microsoft Graphics Device Interface (GDI) | Microsoft Graphics Device Interface (GDI) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0001 |
| 2022-03-03 | Siemens SIMATIC CP | Siemens SIMATIC CP 1543-1 Improper Privilege Managementに関する脆弱性で、権限管理の不備などの問題が生じる。悪用が確認されている。CVE-2016-8562 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Player Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2016-7855 |
| 2022-03-03 | Microsoft Excel | Microsoft Office Security Feature Bypassに関する脆弱性で、セキュリティ機能の回避などの問題が生じる。悪用が確認されている。CVE-2016-7262 |
| 2022-03-03 | Microsoft Office | Microsoft Office Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2016-7193 |
| 2022-03-03 | Linux Kernel | Linux Kernel Race Conditionに関する脆弱性で、競合状態などの問題が生じる。悪用が確認されている。CVE-2016-5195 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Player Arbitrary Code Executionに関する脆弱性で、コード実行などの問題が生じる。悪用が確認されている。CVE-2016-4117 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Playerで、遠隔の攻撃者によるサービス拒否または任意コード実行が可能になる脆弱性。悪用が確認されている。CVE-2016-1019 |
| 2022-03-03 | Microsoft Windows | WindowsのSecondary Logonサービスがハンドルを適切に管理せず、管理者としてコードを実行され得る権限昇格。悪用が確認されている。CVE-2016-0099 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Playerで、細工したSWFファイルにより遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2015-7645 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash PlayerのByteArrayクラスにおけるuse-after-freeにより、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2015-5119 |
| 2022-03-03 | Oracle Java SE | Oracle Java SEのデプロイ関連の未特定の脆弱性。遠隔の攻撃者が完全性に影響を与え得る。悪用が確認されている。CVE-2015-4902 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Playerのメモリ破損により、攻撃者が遠隔コード実行できる脆弱性。悪用が確認されている。CVE-2015-3043 |
| 2022-03-03 | Oracle Java SE | Oracle Java SEおよびJava SE Embeddedの未特定の脆弱性により、遠隔コード実行が可能になる。悪用が確認されている。CVE-2015-2590 |
| 2022-03-03 | Microsoft Office | Microsoft Officeで、細工したEPS画像により遠隔の攻撃者が任意のコードを実行できる脆弱性。悪用が確認されている。CVE-2015-2545 |
| 2022-03-03 | Microsoft PowerPoint | Microsoft PowerPointのメモリ破損。細工したOffice文書で任意コード実行やサービス拒否が起き得る。悪用が確認されている。CVE-2015-2424 |
| 2022-03-03 | Microsoft ATM Font Driver | Windows ATMFD(Adobe Type Manager Font Driver)の脆弱性により、ローカルユーザーが権限を取得できる。悪用が確認されている。CVE-2015-2387 |
| 2022-03-03 | Microsoft Win32k | Windows Win32k.sysカーネルドライバーの未特定の脆弱性により、ローカルの攻撃者が昇格した権限でコードを実行できる。悪用が確認されている。CVE-2015-1701 |
| 2022-03-03 | Microsoft Office | Microsoft Officeのメモリ破損。細工した文書で遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2015-1642 |
| 2022-03-03 | Microsoft Windows | Windows OLEの脆弱性。利用者が細工されたファイルを開くと遠隔コード実行が起き得る。悪用が確認されている。CVE-2014-4114 |
| 2022-03-03 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatのuse-after-freeにより、コード実行が可能になる脆弱性。悪用が確認されている。CVE-2014-0496 |
| 2022-03-03 | Microsoft Windows | Windows NDProxy.sysカーネルドライバーの入力検証不備により、ローカルの攻撃者が権限昇格できる脆弱性。悪用が確認されている。CVE-2013-5065 |
| 2022-03-03 | Microsoft Internet Explorer | Internet ExplorerのCDisplayPointerにおけるuse-after-free。遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2013-3897 |
| 2022-03-03 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatのメモリ破損により、攻撃者が任意コードの実行やサービス拒否を起こせる脆弱性。悪用が確認されている。CVE-2013-3346 |
| 2022-03-03 | Mozilla Firefox | Mozilla Firefoxがデータ構造を適切に初期化せず、情報漏えいが起き得る脆弱性。悪用が確認されている。CVE-2013-1675 |
| 2022-03-03 | Microsoft Internet Explorer | Internet Explorerのメモリ破損により、現在のユーザー権限で攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2013-1347 |
| 2022-03-03 | Adobe Reader | Adobe Readerのバッファオーバーフローにより、攻撃者が遠隔コード実行できる脆弱性。悪用が確認されている。CVE-2013-0641 |
| 2022-03-03 | Adobe Reader and Acrobat | Adobe Readerのacroform.dllのメモリ破損により、攻撃者が遠隔コード実行できる脆弱性。悪用が確認されている。CVE-2013-0640 |
| 2022-03-03 | Adobe ColdFusion | Adobe ColdFusionの認証回避。権限のない利用者が管理者アクセスを得られ得る脆弱性。悪用が確認されている。CVE-2013-0632 |
| 2022-03-03 | Oracle Java SE | Oracle Java SEのJREにおける任意コード実行の脆弱性。悪用が確認されている。CVE-2012-4681 |
| 2022-03-03 | Microsoft Office | Microsoft Office MSCOMCTL.OCXのTabStrip ActiveXコントロールにより、遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2012-1856 |
| 2022-03-03 | Oracle Java SE | Oracle Java SEのJREの未特定の脆弱性により、遠隔の攻撃者が任意コードを実行できる。悪用が確認されている。CVE-2012-1723 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Playerで、細工したSWFコンテンツにより遠隔コード実行やサービス拒否が起き得る脆弱性。悪用が確認されている。CVE-2012-1535 |
| 2022-03-03 | Oracle Java SE | Oracle Java SEのJREの並行処理コンポーネントにおける型の誤りにより、攻撃者が不正な操作を行える脆弱性。悪用が確認されている。CVE-2012-0507 |
| 2022-03-03 | Oracle Java SE JDK and JRE | Oracle Java SEのApplet Rhinoスクリプトエンジンにおけるアクセス制御の不備により、任意コード実行が起き得る脆弱性。悪用が確認されている。CVE-2011-3544 |
| 2022-03-03 | Microsoft Forefront Threat Management Gateway (TMG) | Microsoft Forefront TMGのFirewall Client Winsockプロバイダーにおける遠隔コード実行の脆弱性。悪用が確認されている。CVE-2011-1889 |
| 2022-03-03 | Adobe Flash Player | Adobe Flash Playerの脆弱性。遠隔の攻撃者が任意コードを実行したりクラッシュさせたりできる。悪用が確認されている。CVE-2011-0611 |
| 2022-03-03 | Microsoft Office | Microsoft OfficeのRTFデータ解析におけるスタックバッファオーバーフロー。遠隔コード実行が起き得る。悪用が確認されている。CVE-2010-3333 |
| 2022-03-03 | Microsoft Windows | Windowsカーネルの例外ハンドラーが、16ビットアプリ有効時の32ビットx86でBIOS呼び出しを適切に検証しない脆弱性。悪用が確認されている。CVE-2010-0232 |
| 2022-03-03 | Adobe Reader and Acrobat | Adobe ReaderとAcrobatの未特定の脆弱性。サービス拒否や任意コード実行が起き得る。悪用が確認されている。CVE-2010-0188 |
| 2022-03-03 | Microsoft Excel | Microsoft Excelで、不正なFEATHEADERレコードを含む表計算ファイルにより遠隔の攻撃者が任意コードを実行できる脆弱性。悪用が確認されている。CVE-2009-3129 |
| 2022-03-03 | Microsoft Windows | Windowsカーネルが未特定のカーネルオブジェクトの変更を検証せず、ローカルユーザーが権限を取得できる脆弱性。悪用が確認されている。CVE-2009-1123 |
| 2022-03-03 | Oracle VirtualBox | Sun xVM VirtualBoxのVBoxDrv.sysドライバーの入力検証不備により、攻撃者がローカルで任意コードを実行できる脆弱性。悪用が確認されている。CVE-2008-3431 |
| 2022-03-03 | Adobe Acrobat and Reader | Adobe ReaderとAcrobatのJavaScriptメソッドの入力検証不備から、遠隔コード実行につながり得る脆弱性。悪用が確認されている。CVE-2008-2992 |
| 2022-03-03 | Microsoft Windows | WindowsのPOSIXサブシステムの権限昇格の脆弱性。ログオンしたユーザーがシステムを完全に制御し得る。悪用が確認されている。CVE-2004-0210 |
| 2022-03-03 | Microsoft Windows | Windowsのsmss.exeデバッグサブシステムが接続元プログラムを適切に認証せず、ローカルユーザーが権限を取得できる脆弱性。悪用が確認されている。CVE-2002-0367 |
| 2022-02-25 | Synacor Zimbra Collaborate Suite (ZCS) | Synacor Zimbra Collaboration Suite のカレンダー機能にクロスサイトスクリプティングがあり、任意のコードを実行され得る。悪用が確認されている。CVE-2022-24682 |
| 2022-02-25 | Microsoft Office | Microsoft Office Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-8570 |
| 2022-02-25 | Microsoft Internet Explorer | Microsoft Internet Explorer Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0222 |
| 2022-02-25 | Microsoft Windows | Windowsが細工されたOLEオブジェクトを処理する際のコードインジェクションにより、遠隔から任意コードを実行される脆弱性。悪用が確認されている。CVE-2014-6352 |
| 2022-02-22 | Zabbix Frontend | Zabbix Frontend の不適切なアクセス制御により、手順の確認を回避して設定を変更され得る。悪用が確認されている。CVE-2022-23134 |
| 2022-02-22 | Zabbix Frontend | SAML を設定した Zabbix Frontend で、安全でないクライアント側セッション保存により認証が回避され、インスタンスを乗っ取られ得る。悪用が確認されている。CVE-2022-23131 |
| 2022-02-15 | Adobe Commerce and Magento Open Source | Adobe Commerce と Magento Open Source の不適切な入力検証により、任意のコードを実行され得る。悪用が確認されている。CVE-2022-24086 |
| 2022-02-15 | Google Chromium Animation | Google Chromium の Animation における use-after-free で、細工した HTML ページ経由でヒープ破損を悪用される。悪用が確認されている。CVE-2022-0609 |
| 2022-02-15 | Microsoft Internet Explorer | Microsoft Internet Explorer Type Confusionに関する脆弱性で、型の取り違えなどの問題が生じる。悪用が確認されている。CVE-2019-0752 |
| 2022-02-15 | RARLAB WinRAR | WinRAR Absolute Path Traversalに関する脆弱性で、パストラバーサルなどの問題が生じる。悪用が確認されている。CVE-2018-20250 |
| 2022-02-15 | Adobe Flash Player | Adobe Flash Player Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2018-15982 |
| 2022-02-15 | Microsoft Windows | Microsoft Windows VBScript Engine Out-of-Bounds Writeに関する脆弱性で、境界外メモリアクセスなどの問題が生じる。悪用が確認されている。CVE-2018-8174 |
| 2022-02-15 | PHPUnit PHPUnit | PHPUnit Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2017-9841 |
| 2022-02-15 | Microsoft Word | Microsoft Wordのメモリ破損により、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2014-1761 |
| 2022-02-15 | Microsoft Graphics Component | Microsoft Graphicsコンポーネントのメモリ破損により、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2013-3906 |
| 2022-02-11 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOS の WebKit における use-after-free で、細工された Web コンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2022-22620 |
| 2022-02-10 | Microsoft Windows | Windows でシステムドライブの VSS シャドウコピーがあると SAM ファイルを読め、任意のユーザーが権限を昇格できる。悪用が確認されている。CVE-2021-36934 |
| 2022-02-10 | Microsoft SMBv3 | Microsoft SMBv3.1.1の特定リクエスト処理に関するリモートコード実行脆弱性。悪用が確認されている。CVE-2020-0796 |
| 2022-02-10 | Jenkins Jenkins Stapler Web Framework | Jenkins Stapler Web Framework Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2018-1000861 |
| 2022-02-10 | Oracle WebLogic Server | Oracle Corporation WebLogic Server Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-10271 |
| 2022-02-10 | Apache Struts 1 | Apache Struts 1 Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2017-9791 |
| 2022-02-10 | Microsoft Windows | Microsoft Windows Shell (.lnk) Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-8464 |
| 2022-02-10 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-0263 |
| 2022-02-10 | Microsoft Office | Microsoft Office Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0262 |
| 2022-02-10 | Microsoft SMBv1 | Microsoft SMBv1 Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0145 |
| 2022-02-10 | Microsoft SMBv1 | Microsoft SMBv1 Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0144 |
| 2022-02-10 | Apache ActiveMQ | Apache ActiveMQのFileserverで、HTTPのPUTとMOVEを使い任意のファイルをアップロード・実行される脆弱性。悪用が確認されている。CVE-2016-3088 |
| 2022-02-10 | D-Link DIR-645 Router | D-Link DIR-645ルーターのHNAPインターフェースを通じ、遠隔の攻撃者が任意のコマンドを実行できる脆弱性。悪用が確認されている。CVE-2015-2051 |
| 2022-02-10 | Microsoft HTTP.sys | Windows HTTP.sys(HTTPプロトコルスタック)の脆弱性により、遠隔コード実行が可能になる。悪用が確認されている。CVE-2015-1635 |
| 2022-02-10 | Apple OS X | Apple OS XのAdmin FrameworkにおけるXPC実装の不備により、ローカルユーザーが認証を回避して管理者権限を得られる。悪用が確認されている。CVE-2015-1130 |
| 2022-02-10 | Apple OS X | Apple OS XのIOHIDFamilyにおけるヒープバッファオーバーフロー。iOSやApple TVにも影響し、任意コード実行が起き得る。悪用が確認されている。CVE-2014-4404 |
| 2022-02-04 | Microsoft Win32k | Windows の Win32k に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2022-21882 |
| 2022-01-28 | Apple iOS and macOS | Apple の IOMobileFrameBuffer のメモリ破損により、悪意あるアプリがカーネル権限で任意のコードを実行できる。悪用が確認されている。CVE-2022-22587 |
| 2022-01-28 | SonicWall SMA 100 Appliances | SonicWall SMA 100のスタックベースのバッファオーバーフローで、認証なしで悪用されるとコード実行につながる。悪用が確認されている。CVE-2021-20038 |
| 2022-01-28 | Grandstream UCM6200 | Grandstream UCM6200シリーズの認証なしのSQLインジェクションで、細工したHTTPリクエストによりroot権限でのコード実行に至り得る。悪用が確認されている。CVE-2020-5722 |
| 2022-01-28 | Microsoft Windows | Microsoft Windows BITSのシンボリックリンク不適切処理による権限昇格脆弱性。悪用が確認されている。CVE-2020-0787 |
| 2022-01-28 | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability | Intel Active Management Technology (AMT), Small Business Technology (SBT), and Standard Manageability Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2017-5689 |
| 2022-01-28 | GNU Bourne-Again Shell (Bash) | GNU Bash(4.3まで)が環境変数の関数定義の後続文字列を処理してしまい、遠隔からコード実行される脆弱性(Shellshock関連)。悪用が確認されている。CVE-2014-7169 |
| 2022-01-28 | GNU Bourne-Again Shell (Bash) | GNU Bash(4.3まで)が環境変数の関数定義の後続文字列を処理してしまい、遠隔からコード実行される脆弱性(Shellshock)。悪用が確認されている。CVE-2014-6271 |
| 2022-01-28 | Microsoft Internet Explorer | Internet Explorerのメモリ破損。現在のユーザー権限で遠隔の攻撃者がコードを実行できる脆弱性。悪用が確認されている。CVE-2014-1776 |
| 2022-01-21 | SolarWinds Serv-U | SolarWinds Serv-U 15.2.5 以前で、不適切な入力検証により攻撃者が細工したクエリを送れる。悪用が確認されている。CVE-2021-35247 |
| 2022-01-21 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2018-8453 |
| 2022-01-21 | Apache Struts 2 | Apache Struts 2のExceptionDelegatorの入力検証不備により、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2012-0391 |
| 2022-01-21 | Apache Struts 1 | Apache Struts 1.2.9より前のActionFormにおけるサービス拒否の脆弱性。悪用が確認されている。CVE-2006-1547 |
| 2022-01-18 | Aviatrix Aviatrix Controller | Aviatrix Controller で危険な種類のファイルを無制限にアップロードでき、未認証の攻撃者がディレクトリトラバーサル経由で任意のコードを実行できる。悪用が確認されている。CVE-2021-40870 |
| 2022-01-18 | Microsoft Exchange Server | Microsoft Exchange Server の情報漏えいで、未認証の攻撃者がメールトラフィックを盗み取れる。悪用が確認されている。CVE-2021-33766 |
| 2022-01-18 | October CMS October CMS | October CMS の不適切な認証で、パスワードリセットを要求した攻撃者がアカウントへアクセスできる。悪用が確認されている。CVE-2021-32648 |
| 2022-01-18 | Nagios Nagios XI | Nagios XI の脆弱性により、サーバー上で OS コマンドインジェクションが起きる。悪用が確認されている。CVE-2021-25298 |
| 2022-01-18 | Nagios Nagios XI | Nagios XI の脆弱性により、サーバー上で OS コマンドインジェクションが起きる。悪用が確認されている。CVE-2021-25297 |
| 2022-01-18 | Nagios Nagios XI | Nagios XI の脆弱性により、サーバー上で OS コマンドインジェクションが起きる。悪用が確認されている。CVE-2021-25296 |
| 2022-01-18 | F5 BIG-IP Traffic Management Microkernel | F5 BIG-IP の Traffic Management Microkernel にバッファオーバーフローがあり、URL ベースのアクセス制御を回避できる。悪用が確認されている。CVE-2021-22991 |
| 2022-01-18 | VMware vRealize Operations Manager API | VMware vRealize Operations Manager API のサーバーサイドリクエストフォージェリで、ネットワーク到達可能な攻撃者が悪用し得る。悪用が確認されている。CVE-2021-21975 |
| 2022-01-18 | Npm package System Information Library for Node.JS | Node.js 用 System Information Library の name パラメーターを悪用したコマンドインジェクションの脆弱性。悪用が確認されている。CVE-2021-21315 |
| 2022-01-18 | Oracle Intelligence Enterprise Edition | Oracle Business Intelligence Enterprise Editionのパストラバーサルで、getPreviewImage関数のpreview FilePathパラメーター経由で任意のシステムファイルにアクセスできる。悪用が確認されている。CVE-2020-14864 |
| 2022-01-18 | Apache Airflow's Experimental API | Apache Airflowの実験的APIで、従来の既定設定が認証なしで全APIリクエストを許可していた認証回避の脆弱性。悪用が確認されている。CVE-2020-13927 |
| 2022-01-18 | Drupal Drupal core | Drupal coreでファイル拡張子名のサニタイズ不備により、制限のないファイルアップロードが可能になる。悪用が確認されている。CVE-2020-13671 |
| 2022-01-18 | Apache Airflow | Apache Airflowに同梱のサンプルDAGにリモートのコード/コマンドインジェクション脆弱性がある。悪用が確認されている。CVE-2020-11978 |
| 2022-01-10 | Hikvision Security cameras web server | Hikvision 製品の Web サーバーで入力検証が不十分なためコマンドインジェクションが起きる。悪用が確認されている。CVE-2021-36260 |
| 2022-01-10 | FatPipe WARP, IPVPN, and MPVPN software | FatPipe WARP、IPVPN、MPVPN の Web 管理画面で、未認証の遠隔攻撃者が設定ファイルをアップロードできる。悪用が確認されている。CVE-2021-27860 |
| 2022-01-10 | VMware vCenter Server | VMware vCenter Server の rhttproxy で URI 正規化の実装が不適切なため、アクセス制御が不十分になる。悪用が確認されている。CVE-2021-22017 |
| 2022-01-10 | Google Chrome Media | Google Chrome Mediaのuse-after-free脆弱性で、細工したHTMLページによりリモートからコードを実行できる。悪用が確認されている。CVE-2020-6572 |
| 2022-01-10 | Exim Mail Transfer Agent (MTA) | Exim Mail Transfer Agent (MTA) Improper Input Validationに関する脆弱性で、入力検証の不備などの問題が生じる。悪用が確認されている。CVE-2019-10149 |
| 2022-01-10 | Synacor Zimbra Collaboration Suite (ZCS) | Synacor Zimbra Collaboration Suite（ZCS）のmailboxdコンポーネントにおけるXXE（XML外部実体参照）脆弱性。悪用が確認されている。CVE-2019-9670 |
| 2022-01-10 | Elastic Kibana | KibanaのTimelion visualizerに任意コード実行の欠陥がある。悪用が確認されている。CVE-2019-7609 |
| 2022-01-10 | Oracle WebLogic Server | Oracle WebLogic Server（Web Servicesサブコンポーネント）のインジェクション脆弱性。悪用が確認されている。CVE-2019-2725 |
| 2022-01-10 | Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OSのリモートコード実行脆弱性で、GlobalProtect PortalまたはGatewayインターフェースが有効な場合に該当する。悪用が確認されている。CVE-2019-1579 |
| 2022-01-10 | Microsoft Win32k | Microsoft Win32kの権限昇格脆弱性で、オブジェクト処理の不備を突かれる。悪用が確認されている。CVE-2019-1458 |
| 2022-01-10 | Fortinet FortiOS and FortiProxy | Fortinet FortiOS and FortiProxy Out-of-bounds Writeに関する脆弱性で、脆弱性などの問題が生じる。悪用が確認されている。CVE-2018-13383 |
| 2022-01-10 | Fortinet FortiOS and FortiProxy | Fortinet FortiOS and FortiProxy Improper Authorizationに関する脆弱性で、認可の不備などの問題が生じる。悪用が確認されている。CVE-2018-13382 |
| 2022-01-10 | Primetek Primefaces Application | Primetek Primefaces Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-1000486 |
| 2022-01-10 | IBM WebSphere Application Server and Server Hypervisor Edition | IBM WebSphere Application Serverなど複数製品のシリアライズ済みオブジェクト処理の不備により、遠隔から任意のコマンドを実行され得る。悪用が確認されている。CVE-2015-7450 |
| 2022-01-10 | Microsoft WinVerifyTrust function | WindowsのWinVerifyTrustがAuthenticode署名検証でPEファイルを誤処理し、遠隔コード実行が起き得る脆弱性。悪用が確認されている。CVE-2013-3900 |
2021年に追加された脆弱性（311件）
2021年に追加された脆弱性（311件）を飛ばす| KEVへの追加 | ベンダー・製品 | 内容 |
|---|---|---|
| 2021-12-15 | Microsoft Windows | Windows AppX Installer のなりすましの脆弱性で、機密性・完全性・可用性に高い影響を及ぼす。悪用が確認されている。CVE-2021-43890 |
| 2021-12-15 | Google Chromium V8 | Google Chromium V8 の use-after-free により、細工した HTML ページ経由でヒープ破損を悪用される。悪用が確認されている。CVE-2021-4102 |
| 2021-12-10 | Zoho Desktop Central | Zoho Desktop Central の認証バイパスで、攻撃者が Desktop Central MSP で任意のコードを実行できる。悪用が確認されている。CVE-2021-44515 |
| 2021-12-10 | Apache Log4j2 | Apache Log4j2 で JNDI 機能が攻撃者の制御するエンドポイントへの接続を防げず、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-44228 |
| 2021-12-10 | Fortinet FortiOS | Fortinet FortiOS の "execute restore src-vis" が整合性検証なしでコードをダウンロードし、任意のファイルを取得され得る。悪用が確認されている。CVE-2021-44168 |
| 2021-12-10 | Realtek Jungle Software Development Kit (SDK) | Realtek Jungle SDK に複数のメモリ破損の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-35394 |
| 2021-12-10 | Fuel CMS Fuel CMS | FUEL CMS 1.4.7のSQLインジェクションで、colパラメーター経由で攻撃できる。悪用が確認されている。CVE-2020-17463 |
| 2021-12-10 | Pi-hole AdminLTE | Pi-hole Web（AdminLTE）v4.3.2のリモートコード実行脆弱性で、特権ダッシュボードユーザーが細工したDHCP静的リースによりコードを実行できる。悪用が確認されている。CVE-2020-8816 |
| 2021-12-10 | Linux Kernel | Linuxカーネルのkernel/ptrace.cの不適切な権限管理で、ローカルユーザーがroot権限を取得できる。悪用が確認されている。CVE-2019-13272 |
| 2021-12-10 | MongoDB mongo-express | MongoDB mongo-express Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-10758 |
| 2021-12-10 | Sonatype Nexus Repository Manager | Sonatype Nexus Repository Manager（3.15.0より前）の不適切なアクセス制御で、リモートコード実行につながる。悪用が確認されている。CVE-2019-7238 |
| 2021-12-10 | Apache Solr | Apache Solr DataImportHandler Code Injectionに関する脆弱性で、コード注入などの問題が生じる。悪用が確認されている。CVE-2019-0193 |
| 2021-12-10 | Embedthis GoAhead | Embedthis GoAhead Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-17562 |
| 2021-12-10 | Red Hat JBoss Application Server | Red Hat JBoss Application Server Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-12149 |
| 2021-12-10 | Red Hat JBoss Seam 2 | Red Hat JBoss Enterprise Application Platform 4.3.0のJBoss Seam 2における遠隔コード実行の脆弱性。悪用が確認されている。CVE-2010-1871 |
| 2021-12-01 | Zoho ManageEngine ServiceDesk Plus (SDP) / SupportCenter Plus | Zoho ManageEngine ServiceDesk Plus、同 MSP、SupportCenter Plus の旧版で、未認証のリモートコード実行が可能になる。悪用が確認されている。CVE-2021-44077 |
| 2021-12-01 | Apache Apache | Apache HTTP Server の mod_proxy でサーバーサイドリクエストフォージェリが起き、細工した URI で攻撃者の指定したサーバーへ転送される。悪用が確認されている。CVE-2021-40438 |
| 2021-12-01 | Zoho ManageEngine ServiceDesk Plus (SDP) | Zoho ManageEngine ServiceDesk Plus の旧版で、一部の REST API URL が認証なしで利用できる認証バイパスがある。悪用が確認されている。CVE-2021-37415 |
| 2021-12-01 | Qualcomm Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables | Snapdragon Auto/Compute等のQualcommチップセットで、巨大なメモリ割り当て要求時のエラー返却の検査不備によりメモリ破壊が生じる。悪用が確認されている。CVE-2020-11261 |
| 2021-12-01 | MikroTik RouterOS | MikroTik Router OS Directory Traversalに関する脆弱性で、ディレクトリトラバーサルなどの問題が生じる。悪用が確認されている。CVE-2018-14847 |
| 2021-11-17 | Microsoft Exchange | Microsoft Exchange Server の cmdlet 引数の検証不備により、認証済みの攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2021-42321 |
| 2021-11-17 | Microsoft Office | Microsoft Excel のセキュリティ機能バイパスで、ローカルユーザーが任意のコードを実行できる。悪用が確認されている。CVE-2021-42292 |
| 2021-11-17 | Microsoft Windows | Windows の Win32k に未詳の脆弱性があり、認証済みユーザーが権限を昇格できる。悪用が確認されている。CVE-2021-40449 |
| 2021-11-17 | Perl Exiftool | ExifTool の DjVu 形式のユーザーデータ処理に不備があり、ファイル解析時に任意のコードを実行され得る。悪用が確認されている。CVE-2021-22204 |
| 2021-11-03 | BQE BillQuick Web Suite | BQE BillQuick Web Suite の username パラメーターに SQL インジェクションがあり、未認証でリモートコード実行につながり得る。悪用が確認されている。CVE-2021-42258 |
| 2021-11-03 | Apache HTTP Server | Apache HTTP Server のパストラバーサルで、設定外のディレクトリのファイルへ到達されるとリモートコード実行が可能になる。悪用が確認されている。CVE-2021-42013 |
| 2021-11-03 | Apache HTTP Server | Apache HTTP Server のパストラバーサルで、設定外のディレクトリのファイルへ到達されるとリモートコード実行が可能になる。悪用が確認されている。CVE-2021-41773 |
| 2021-11-03 | Zoho ManageEngine | Zoho ManageEngine ADSelfService Plus の REST API URL に認証バイパスがあり、リモートコード実行につながる。悪用が確認されている。CVE-2021-40539 |
| 2021-11-03 | Microsoft MSHTML | Microsoft MSHTML に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-40444 |
| 2021-11-03 | Microsoft Open Management Infrastructure (OMI) | Azure VM 管理拡張に含まれる Microsoft OMI に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-38649 |
| 2021-11-03 | Microsoft Open Management Infrastructure (OMI) | Azure VM 管理拡張に含まれる Microsoft OMI に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-38648 |
| 2021-11-03 | Microsoft Open Management Infrastructure (OMI) | Azure VM 管理拡張に含まれる Microsoft OMI に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-38647 |
| 2021-11-03 | Microsoft Open Management Infrastructure (OMI) | Azure VM 管理拡張に含まれる Microsoft OMI に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-38645 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8 の JSON.stringify のバグで内部値 TheHole がスクリプトへ漏れ、メモリ破損が起きる。悪用が確認されている。CVE-2021-38003 |
| 2021-11-03 | Google Chromium Intents | Google Chromium Intents の不適切な入力検証で、遠隔の攻撃者がブラウザを悪意ある URL へ遷移させられる。悪用が確認されている。CVE-2021-38000 |
| 2021-11-03 | Google Chromium | Google Chromium のコアメモリ部分における情報漏えいで、遠隔の攻撃者が機密情報を取得し得る。悪用が確認されている。CVE-2021-37976 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8 の use-after-free により、細工した HTML ページ経由でヒープ破損を悪用される。悪用が確認されている。CVE-2021-37975 |
| 2021-11-03 | Google Chromium Portals | Google Chromium Portals の use-after-free で、レンダラープロセスを侵害済みの遠隔攻撃者が悪用できる。悪用が確認されている。CVE-2021-37973 |
| 2021-11-03 | Microsoft Windows | Windows の Common Log File System (CLFS) ドライバーに未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-36955 |
| 2021-11-03 | Microsoft Windows | Windows Update Medic Service に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-36948 |
| 2021-11-03 | Microsoft Windows | Windows の Local Security Authority (LSA) のなりすましの脆弱性で、未認証の攻撃者が LSARPC のメソッドを呼び出せる。悪用が確認されている。CVE-2021-36942 |
| 2021-11-03 | Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security | Trend Micro Apex One、Apex One as a Service、Worry-Free Business Security の不適切な入力検証により、権限昇格が可能になる。悪用が確認されている。CVE-2021-36742 |
| 2021-11-03 | Trend Micro Apex One, Apex One as a Service, and Worry-Free Business Security | Trend Micro Apex One、Apex One as a Service、Worry-Free Business Security の不適切な入力検証の脆弱性で、遠隔からの攻撃が可能になる。悪用が確認されている。CVE-2021-36741 |
| 2021-11-03 | ForgeRock Access Management (AM) | ForgeRock Access Management Core Server で、細工した HTTP リクエストを特定エンドポイントへ送るとリモートコード実行が可能になる。悪用が確認されている。CVE-2021-35464 |
| 2021-11-03 | Realtek AP-Router SDK | Realtek AP-Router SDK の HTTP サーバー boa で、長すぎるパラメーターの安全でないコピーによるバッファオーバーフローが起きる。悪用が確認されている。CVE-2021-35395 |
| 2021-11-03 | SolarWinds Serv-U | SolarWinds Serv-U に未詳のメモリ関連の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-35211 |
| 2021-11-03 | Microsoft Windows | Windows Print Spooler が特権的なファイル操作を不適切に行う脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-34527 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-34523 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-34473 |
| 2021-11-03 | Microsoft Windows | Windows Scripting Engine に未詳の脆弱性があり、メモリ破損が起きる。悪用が確認されている。CVE-2021-34448 |
| 2021-11-03 | Microsoft Windows | Windows カーネルに未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-33771 |
| 2021-11-03 | Microsoft Windows | Windows MSHTML Platform に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-33742 |
| 2021-11-03 | Microsoft Windows | Windows の Desktop Window Manager (DWM) コアライブラリに未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-33739 |
| 2021-11-03 | Microsoft Windows | Windows カーネルに未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-31979 |
| 2021-11-03 | Microsoft Windows | Windows NTFS に未詳の脆弱性があり、攻撃者が権限を昇格できる。悪用が確認されている。CVE-2021-31956 |
| 2021-11-03 | Microsoft Windows | Windows カーネルに未詳の脆弱性があり、情報漏えいが起きる。悪用が確認されている。CVE-2021-31955 |
| 2021-11-03 | Tenda AC11 Router | Tenda AC11 ルーターの /goform/setmac にスタックバッファオーバーフローがあり、細工した POST でコード実行が可能になる。悪用が確認されている。CVE-2021-31755 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、セキュリティ機能を回避できる。悪用が確認されている。CVE-2021-31207 |
| 2021-11-03 | Microsoft Enhanced Cryptographic Provider | Microsoft Enhanced Cryptographic Provider に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-31201 |
| 2021-11-03 | Microsoft Enhanced Cryptographic Provider | Microsoft Enhanced Cryptographic Provider に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-31199 |
| 2021-11-03 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOS の XNU における型混同で、悪意あるアプリがコードを実行できる。悪用が確認されている。CVE-2021-30869 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS の CoreGraphics に整数オーバーフローがあり、コード実行につながり得る。悪用が確認されている。CVE-2021-30860 |
| 2021-11-03 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOS の WebKit における use-after-free で、細工された Web コンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30858 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS の IOMobileFrameBuffer にメモリ破損があり、アプリがコードを実行できる。悪用が確認されている。CVE-2021-30807 |
| 2021-11-03 | Apple iOS | Apple iOS の WebKit における use-after-free で、細工された Web コンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30762 |
| 2021-11-03 | Apple iOS | Apple iOS の WebKit のメモリ破損で、細工された Web コンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30761 |
| 2021-11-03 | Apple macOS | Apple macOS の TCC に未詳の権限の問題があり、悪意あるアプリが保護を回避できる。悪用が確認されている。CVE-2021-30713 |
| 2021-11-03 | Apple iOS | Apple iOS の WebKit のバッファオーバーフローで、細工された Web コンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30666 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS、tvOS の WebKit のメモリ破損で、細工されたコンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30665 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、tvOS、Safari の WebKit の整数オーバーフローで、細工されたコンテンツの処理によりコードが実行される。悪用が確認されている。CVE-2021-30663 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、tvOS、watchOS、Safari の WebKit Storage における use-after-free で、コード実行につながる。悪用が確認されている。CVE-2021-30661 |
| 2021-11-03 | Apple macOS | Apple macOS の System Preferences にロジック上の問題があり、悪意あるアプリが Gatekeeper の検査を回避できる。悪用が確認されている。CVE-2021-30657 |
| 2021-11-03 | Google Chromium Indexed DB API | Google Chromium の Indexed DB API における use-after-free で、レンダラーを侵害済みの遠隔攻撃者が悪用できる。悪用が確認されている。CVE-2021-30633 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8 の境界外書き込みにより、遠隔の攻撃者がヒープ破損を悪用し得る。悪用が確認されている。CVE-2021-30632 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8 の型混同により、遠隔の攻撃者がヒープ破損を悪用し得る。悪用が確認されている。CVE-2021-30563 |
| 2021-11-03 | Google Chromium WebGL | Google Chromium WebGL の use-after-free により、遠隔の攻撃者がヒープ破損を悪用し得る。悪用が確認されている。CVE-2021-30554 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8 の型混同により、遠隔の攻撃者がヒープ破損を悪用し得る。悪用が確認されている。CVE-2021-30551 |
| 2021-11-03 | Kaseya Virtual System/Server Administrator (VSA) | Kaseya VSA の情報漏えいで、攻撃者がセッションを取得できる。悪用が確認されている。CVE-2021-30116 |
| 2021-11-03 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU カーネルドライバーに未詳の脆弱性があり、権限のないユーザーが書き込み権限を得られる。悪用が確認されている。CVE-2021-28664 |
| 2021-11-03 | Arm Mali Graphics Processing Unit (GPU) | Arm Mali GPU カーネルドライバーの use-after-free で、権限のないユーザーが不正な操作を行える。悪用が確認されている。CVE-2021-28663 |
| 2021-11-03 | Adobe Acrobat and Reader | Adobe Acrobat と Reader の use-after-free で、未認証の攻撃者がコード実行を達成し得る。悪用が確認されている。CVE-2021-28550 |
| 2021-11-03 | Microsoft Win32k | Windows の Win32k に未詳の脆弱性があり、権限昇格が可能になる。悪用が確認されている。CVE-2021-28310 |
| 2021-11-03 | Arm Trusted Firmware | Arm Trusted Firmware の境界外書き込みで、非セキュア側からシステム停止やセキュアメモリの上書きを起こせる。悪用が確認されている。CVE-2021-27562 |
| 2021-11-03 | Yealink Device Management | Yealink Device Management のサーバーサイドリクエストフォージェリで、未認証のリモートコード実行が可能になる。悪用が確認されている。CVE-2021-27561 |
| 2021-11-03 | Accellion FTA | Accellion FTA の OS コマンドインジェクションで、管理用エンドポイントへの細工した POST リクエストから悪用される。悪用が確認されている。CVE-2021-27104 |
| 2021-11-03 | Accellion FTA | Accellion FTA のサーバーサイドリクエストフォージェリで、wmProgressstat.html への細工した POST リクエストから悪用される。悪用が確認されている。CVE-2021-27103 |
| 2021-11-03 | Accellion FTA | Accellion FTA の OS コマンドインジェクションで、ローカルの Web サービス呼び出しから悪用される。悪用が確認されている。CVE-2021-27102 |
| 2021-11-03 | Accellion FTA | Accellion FTA の SQL インジェクションで、document_root.html への細工した host ヘッダーから悪用される。悪用が確認されている。CVE-2021-27101 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorer に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-27085 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、リモートコード実行が可能になる。ProxyLogon 攻撃の一部とされる。悪用が確認されている。CVE-2021-27065 |
| 2021-11-03 | Microsoft Office | Microsoft Office に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-27059 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、リモートコード実行が可能になる。ProxyLogon 攻撃の一部とされる。悪用が確認されている。CVE-2021-26858 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、リモートコード実行が可能になる。ProxyLogon 攻撃の一部とされる。悪用が確認されている。CVE-2021-26857 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Server に未詳の脆弱性があり、リモートコード実行が可能になる。ProxyLogon 攻撃の一部とされる。悪用が確認されている。CVE-2021-26855 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorer に未詳の脆弱性があり、メモリ破損が起きる。悪用が確認されている。CVE-2021-26411 |
| 2021-11-03 | Atlassian Confluence Server and Data Center | Atlassian Confluence Server / Data Center の OGNL インジェクションで、未認証の攻撃者が悪用できる恐れがある。悪用が確認されている。CVE-2021-26084 |
| 2021-11-03 | McAfee McAfee Total Protection (MTP) | McAfee Total Protection の不適切な権限管理により、ローカルユーザーが権限を昇格できる。悪用が確認されている。CVE-2021-23874 |
| 2021-11-03 | F5 BIG-IP and BIG-IQ Centralized Management | F5 BIG-IP と BIG-IQ の iControl REST にリモートコード実行の脆弱性があり、未認証の攻撃者が悪用できる。悪用が確認されている。CVE-2021-22986 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secure で危険なファイルを無制限にアップロードでき、認証済み管理者がファイル書き込みを行える。悪用が確認されている。CVE-2021-22900 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secure のコマンドインジェクションで、認証済みユーザーがリモートコード実行できる。悪用が確認されている。CVE-2021-22899 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secure Collaboration Suite のバッファオーバーフローで、認証済みの遠隔ユーザーがコードを実行できる。悪用が確認されている。CVE-2021-22894 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secure の use-after-free で、未認証の遠隔攻撃者がコードを実行できる。悪用が確認されている。CVE-2021-22893 |
| 2021-11-03 | Micro Focus Micro Focus Access Manager | Micro Focus Access Manager の SAML サービスプロバイダーのリダイレクトの問題により、情報が漏えいする。悪用が確認されている。CVE-2021-22506 |
| 2021-11-03 | Micro Focus Operation Bridge Reporter (OBR) | Micro Focus Operation Bridge Reporter に未詳の脆弱性があり、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-22502 |
| 2021-11-03 | GitLab Community and Enterprise Editions | GitLab Community / Enterprise Edition で、GitLab Workhorse 経由の画像アップロードを使う場合にリモートコード実行を受ける。悪用が確認されている。CVE-2021-22205 |
| 2021-11-03 | VMware vCenter Server | VMware vCenter Server の Analytics サービスにファイルアップロードの脆弱性があり、443 番ポートへ到達できるユーザーがコード実行し得る。悪用が確認されている。CVE-2021-22005 |
| 2021-11-03 | VMware vCenter Server | VMware vCenter Server の vSphere Client で、既定で有効な Virtual SAN Health Check プラグインに入力検証の不備がある。悪用が確認されている。CVE-2021-21985 |
| 2021-11-03 | VMware vCenter Server | VMware vCenter Server の vSphere Client のプラグインにリモートコード実行の脆弱性がある。悪用が確認されている。CVE-2021-21972 |
| 2021-11-03 | Google Chromium V8 | Chromium V8の型の取り違え（type confusion）の脆弱性で、細工したHTMLページによりサンドボックス内でコードを実行され得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21224 |
| 2021-11-03 | Google Chromium V8 | Chromium V8の不適切な入力検証の脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21220 |
| 2021-11-03 | Google Chromium Blink | Chromium Blinkのuse-after-free脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21206 |
| 2021-11-03 | Google Chromium Blink | Chromium Blinkのuse-after-free脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21193 |
| 2021-11-03 | Google Chromium | Chromiumの競合状態（race condition）の脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21166 |
| 2021-11-03 | Google Chromium V8 | Chromium V8のヒープバッファオーバーフロー脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2021-21148 |
| 2021-11-03 | Adobe Acrobat and Reader | Adobe AcrobatおよびReaderのヒープベースのバッファオーバーフローで、認証なしの攻撃者が現在のユーザー権限でコード実行できる。悪用が確認されている。CVE-2021-21017 |
| 2021-11-03 | Arcadyan Buffalo Firmware | Arcadyan製Buffaloルーターファームウェアのパストラバーサル脆弱性で、認証なしのリモート攻撃者が認証を回避し機微な情報にアクセスできる。悪用が確認されている。CVE-2021-20090 |
| 2021-11-03 | SonicWall SonicWall Email Security | SonicWall Email Securityのパストラバーサル脆弱性で、認証後の攻撃者がホスト上のファイルを読み取れる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20023 |
| 2021-11-03 | SonicWall SonicWall Email Security | SonicWall Email Securityの危険なファイルの無制限アップロードの脆弱性で、認証後の攻撃者がホストにファイルをアップロードできる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20022 |
| 2021-11-03 | SonicWall SonicWall Email Security | SonicWall Email Securityの不適切な権限管理で、細工したHTTPリクエストにより管理者アカウントを作成できる。同製品の攻撃チェーンでの悪用が知られている。悪用が確認されている。CVE-2021-20021 |
| 2021-11-03 | SonicWall SSLVPN SMA100 | SonicWall SSLVPN SMA100のSQLインジェクションで、認証なしの攻撃者がリモートから認証情報を窃取できる。悪用が確認されている。CVE-2021-20016 |
| 2021-11-03 | Qualcomm Multiple Chipsets | 複数のQualcommチップセットで、失敗時のアドレス登録解除の不適切な処理によりGPUアドレスの新規割り当てが失敗するエラー条件の検出不備の脆弱性。悪用が確認されている。CVE-2021-1906 |
| 2021-11-03 | Qualcomm Multiple Chipsets | 複数のQualcommチップセットで、複数プロセスによるメモリマッピングの不適切な処理に起因するuse-after-free脆弱性。悪用が確認されている。CVE-2021-1905 |
| 2021-11-03 | Apple iOS, iPadOS, and watchOS | Apple iOS、iPadOS、watchOSのWebKitの脆弱性で、悪意あるWebコンテンツの処理時にユニバーサルXSSが起こり得る。WebKitを使うHTMLパーサーに影響し得る。悪用が確認されている。CVE-2021-1879 |
| 2021-11-03 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOSのWebKitのロジックの脆弱性で、リモートの攻撃者がコードを実行できる。WebKitを使うHTMLパーサーに影響し得る。悪用が確認されている。CVE-2021-1871 |
| 2021-11-03 | Apple iOS, iPadOS, and macOS | Apple iOS、iPadOS、macOSのWebKitのロジックの脆弱性で、リモートの攻撃者がコードを実行できる。WebKitを使うHTMLパーサーに影響し得る。悪用が確認されている。CVE-2021-1870 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS、tvOSの競合状態の脆弱性で、悪意あるアプリが権限昇格できる。悪用が確認されている。CVE-2021-1782 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32kの脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2021-1732 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows Print Spoolerの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-1675 |
| 2021-11-03 | Microsoft Defender | Microsoft Defenderの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2021-1647 |
| 2021-11-03 | Cisco HyperFlex HX | Cisco HyperFlex HX Data Platformの入力検証不備によるコマンドインジェクションで、tomcat8ユーザー権限で任意コマンドを実行され得る。悪用が確認されている。CVE-2021-1498 |
| 2021-11-03 | Cisco HyperFlex HX | Cisco HyperFlex HXインストーラー仮想マシンの入力検証不備によるコマンドインジェクションで、root権限で任意コマンドを実行され得る。悪用が確認されている。CVE-2021-1497 |
| 2021-11-03 | Zyxel Multiple Products | Zyxelファイアウォール（ATP、USG、VM）およびAPコントローラー（NXC2500、NXC5500）に、文書化されていないアカウント'zyfwp'のハードコード認証情報が存在する脆弱性。悪用が確認されている。CVE-2020-29583 |
| 2021-11-03 | D-Link DIR-825 R1 Devices | D-Link DIR-825 R1のWebインターフェースのバッファオーバーフローで、リモートコード実行につながり得る。悪用が確認されている。CVE-2020-29557 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOSのメモリ初期化の脆弱性で、悪意あるアプリがカーネルメモリを開示できる。悪用が確認されている。CVE-2020-27950 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOSの型の取り違え脆弱性で、悪意あるアプリがカーネル権限でコードを実行できる。悪用が確認されている。CVE-2020-27932 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOSのFontParserのメモリ破壊脆弱性で、細工したフォントの処理時にコード実行が可能になる。悪用が確認されている。CVE-2020-27930 |
| 2021-11-03 | NETGEAR JGS516PE Devices | Netgear JGS516PEの機能レベルのアクセス制御欠如の脆弱性。悪用が確認されている。CVE-2020-26919 |
| 2021-11-03 | D-Link DNS-320 Device | D-Link DNS-320のsytem_mgr.cgiのコマンドインジェクションで、リモートコード実行につながり得る。悪用が確認されている。CVE-2020-25506 |
| 2021-11-03 | WordPress File Manager Plugin | WordPressのFile Managerプラグインのリモートコード実行脆弱性で、認証なしのユーザーがPHPコードを実行し悪意あるファイルをアップロードできる。悪用が確認されている。CVE-2020-25213 |
| 2021-11-03 | Trend Micro Apex One, OfficeScan, and Worry-Free Business Security | Trend Micro Apex One、OfficeScan、Worry-Free Business Security（Windows）の不適切なアクセス制御の脆弱性。悪用が確認されている。CVE-2020-24557 |
| 2021-11-03 | Apache Struts | Apache Strutsのタグ属性に対する生のユーザー入力でOGNL式が強制評価され、リモートコード実行につながる。悪用が確認されている。CVE-2020-17530 |
| 2021-11-03 | vBulletin vBulletin | vBulletinのPHPモジュールの脆弱性で、細工したsubWidgetsデータによりリモートコード実行できる。悪用が確認されている。CVE-2020-17496 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Serverのcmdlet引数の検証不備で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-17144 |
| 2021-11-03 | Microsoft Windows | Microsoft Windowsカーネルの脆弱性で、権限昇格が可能になる。悪用が確認されている。CVE-2020-17087 |
| 2021-11-03 | SaltStack Salt | SaltStack SaltのAPIで、認証なしのネットワーク接続者がシェルインジェクションによりSSHクライアント経由でコードを実行できる。悪用が確認されている。CVE-2020-16846 |
| 2021-11-03 | Google Chrome | Google Chromeのuse-after-free脆弱性で、レンダラープロセスを侵害済みの攻撃者がサンドボックスを脱出し得る。悪用が確認されている。CVE-2020-16017 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8の不適切な実装の脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2020-16013 |
| 2021-11-03 | Google Chrome for Android UI | Google Chrome for Android UIのヒープバッファオーバーフローで、レンダラープロセスを侵害済みの攻撃者がサンドボックス脱出などを行える可能性がある。悪用が確認されている。CVE-2020-16010 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8の型の取り違え脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2020-16009 |
| 2021-11-03 | Google Chrome FreeType | Google Chromeが使うFreeTypeのLoad_SBit_Png関数のヒープバッファオーバーフロー脆弱性。悪用が確認されている。CVE-2020-15999 |
| 2021-11-03 | Ivanti MobileIron Multiple Products | Ivanti MobileIron Core & Connector、Sentry、Monitor and Reporting Databaseの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-15505 |
| 2021-11-03 | Oracle WebLogic Server | Oracle WebLogic ServerのConsoleコンポーネントの詳細不明の脆弱性で、機密性・完全性・可用性に高い影響がある。悪用が確認されている。CVE-2020-14883 |
| 2021-11-03 | Oracle WebLogic Server | Oracle WebLogic Serverの詳細不明の脆弱性で、関連CVEとの関係からリモートコード実行が可能とされる。悪用が確認されている。CVE-2020-14882 |
| 2021-11-03 | Oracle Solaris and Zettabyte File System (ZFS) | Oracle SolarisおよびOracle ZFS Storage Appliance Kitの詳細不明の脆弱性で、機密性・完全性・可用性に高い影響がある。悪用が確認されている。CVE-2020-14871 |
| 2021-11-03 | Oracle WebLogic Server | Oracle WebLogic Serverの詳細不明の脆弱性で、認証なしの攻撃者がリモートコード実行できる。悪用が確認されている。CVE-2020-14750 |
| 2021-11-03 | Fortinet FortiOS | Fortinet FortiOS SSL VPNの不適切な認証で、ユーザーが第二要素を求められずにログインできる場合がある。悪用が確認されている。CVE-2020-12812 |
| 2021-11-03 | Sophos SFOS | Sophos SFOSのSQLインジェクションで、管理（HTTPS）サービスまたはユーザーポータルが構成されている場合に悪用され得る。悪用が確認されている。CVE-2020-12271 |
| 2021-11-03 | WordPress Snap Creek Duplicator Plugin | WordPress Snap Creek Duplicatorプラグインのファイルダウンロード脆弱性で、管理者がサイトの複製を作成した際に攻撃者がファイルをダウンロードできる。悪用が確認されている。CVE-2020-11738 |
| 2021-11-03 | SaltStack Salt | SaltStack Saltのsalt-master ClearFuncsのパストラバーサルで、認証済みユーザーがディレクトリにアクセスできる。悪用が確認されている。CVE-2020-11652 |
| 2021-11-03 | SaltStack Salt | SaltStack Saltのsalt-master ClearFuncsの認証回避の脆弱性で、メソッド呼び出しの検証不備により不正なアクセスを許す。悪用が確認されている。CVE-2020-11651 |
| 2021-11-03 | Tenda AC1900 Router AC15 Model | Tenda AC1900ルーターAC15モデルの脆弱性で、deviceName POSTパラメーター経由でリモートの攻撃者がシステムコマンドを実行できる。悪用が確認されている。CVE-2020-10987 |
| 2021-11-03 | rConfig rConfig | rConfigのajaxAddTemplate.phpのOSコマンドインジェクションで、シェルメタ文字経由でリモートの攻撃者がOSコマンドを実行できる。悪用が確認されている。CVE-2020-10221 |
| 2021-11-03 | Sonatype Nexus Repository | Sonatype Nexus Repositoryの詳細不明の脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-10199 |
| 2021-11-03 | Zoho ManageEngine | Zoho ManageEngine Desktop Centralのファイルアップロード脆弱性で、認証なしのリモートコード実行が可能になる。悪用が確認されている。CVE-2020-10189 |
| 2021-11-03 | Sumavision Enhanced Multimedia Router (EMR) | Sumavision Enhanced Multimedia Router（EMR）のCSRF脆弱性で、管理者権限のユーザーを作成され得る。悪用が確認されている。CVE-2020-10181 |
| 2021-11-03 | SolarWinds Orion | SolarWinds Orion APIの認証回避の脆弱性で、リモートの攻撃者がAPIコマンドを実行できる。悪用が確認されている。CVE-2020-10148 |
| 2021-11-03 | Apple Multiple Products | Apple iOS、iPadOS、macOS、watchOS、tvOSの脆弱性で、アプリがカーネル権限でコードを実行できる。悪用が確認されている。CVE-2020-9859 |
| 2021-11-03 | Apple iOS, iPadOS, and watchOS | Apple iOS、iPadOS、watchOSのMailのメモリ破壊脆弱性で、細工したメールの処理時にヒープ破壊が起こり得る。悪用が確認されている。CVE-2020-9819 |
| 2021-11-03 | Apple iOS, iPadOS, and watchOS | Apple iOS、iPadOS、watchOSのMailの境界外書き込み脆弱性で、細工したメールの処理時にメモリ変更やアプリの異常終了が起こり得る。悪用が確認されている。CVE-2020-9818 |
| 2021-11-03 | EyesOfNetwork EyesOfNetwork | EyesOfNetworkのハードコードされた認証情報の脆弱性で、既定の同一APIキーにより管理者アクセストークンを算出・推測され得る。悪用が確認されている。CVE-2020-8657 |
| 2021-11-03 | EyesOfNetwork EyesOfNetwork | EyesOfNetworkの不適切な権限管理で、nmap7向けの細工したNSEスクリプトによりユーザーがroot権限でコマンドを実行できる。悪用が確認されている。CVE-2020-8655 |
| 2021-11-03 | PlaySMS PlaySMS | PlaySMSのサーバーサイドテンプレートインジェクションで、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-8644 |
| 2021-11-03 | Trend Micro Apex One and OfficeScan | Trend Micro Apex OneおよびOfficeScanサーバーの脆弱なEXEファイルにより、リモートの攻撃者が任意パスへデータを書き込みrootログインを回避できる。悪用が確認されている。CVE-2020-8599 |
| 2021-11-03 | DrayTek Multiple Vigor Routers | DrayTek Vigor3900、Vigor2960、Vigor300Bルーターの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-8515 |
| 2021-11-03 | Trend Micro Apex One, OfficeScan and Worry-Free Business Security Agents | Trend Micro Apex One、OfficeScan、Worry-Free Business Securityエージェントのコンテンツ検証回避の脆弱性で、エージェントの一部コンポーネントを操作され得る。悪用が確認されている。CVE-2020-8468 |
| 2021-11-03 | Trend Micro Apex One and OfficeScan | Trend Micro Apex OneおよびOfficeScanの移行ツール部分の脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-8467 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secureの脆弱性で、認証済み攻撃者が制御されないgzip展開を利用してコードを実行できる。悪用が確認されている。CVE-2020-8260 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secureの管理Web画面の脆弱性で、認証済み攻撃者がカスタムテンプレートをアップロードしてコードを実行できる。悪用が確認されている。CVE-2020-8243 |
| 2021-11-03 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | Citrix ADC、Gateway、SD-WAN WANOPアプライアンスの情報漏えい脆弱性。悪用が確認されている。CVE-2020-8196 |
| 2021-11-03 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | Citrix ADC、Gateway、SD-WAN WANOPアプライアンスの情報漏えい脆弱性。悪用が確認されている。CVE-2020-8195 |
| 2021-11-03 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | Citrix ADC、Gateway、SD-WAN WANOPアプライアンスの認可回避の脆弱性で、認証なしで特定のURLエンドポイントにアクセスされ得る。悪用が確認されている。CVE-2020-8193 |
| 2021-11-03 | Liferay Liferay Portal | Liferay Portalの信頼できないデータのデシリアライズ脆弱性で、JSON Webサービス経由でリモートからコードを実行できる。悪用が確認されている。CVE-2020-7961 |
| 2021-11-03 | Mozilla Firefox and Thunderbird | Mozilla FirefoxおよびThunderbirdで、ReadableStream処理時の競合状態によりuse-after-freeが生じ、影響は不特定。悪用が確認されている。CVE-2020-6820 |
| 2021-11-03 | Mozilla Firefox and Thunderbird | Mozilla FirefoxおよびThunderbirdで、nsDocShellデストラクター実行時の競合状態によりuse-after-freeが生じ、影響は不特定。悪用が確認されている。CVE-2020-6819 |
| 2021-11-03 | Google Chromium V8 | Google Chromium V8の型の取り違え脆弱性で、細工したHTMLページによりヒープ破壊を引き起こされ得る。Chromium系ブラウザに影響し得る。悪用が確認されている。CVE-2020-6418 |
| 2021-11-03 | SAP NetWeaver | SAP NetWeaver Application Server Javaの重要機能に対する認証欠如の脆弱性で、認証なしに設定タスクを実行し管理者ユーザーを作成できる。悪用が確認されている。CVE-2020-6287 |
| 2021-11-03 | SAP Solution Manager | SAP Solution Managerの重要機能に対する認証欠如の脆弱性で、接続された全SMDAgentが完全に侵害され得る。悪用が確認されている。CVE-2020-6207 |
| 2021-11-03 | F5 BIG-IP | F5 BIG-IPのTMUI（管理UI）のリモートコード実行脆弱性。悪用が確認されている。CVE-2020-5902 |
| 2021-11-03 | Unraid Unraid | Unraidの認証回避の脆弱性で、攻撃者が管理インターフェースにアクセスできる。CVE-2020-5847と連鎖してリモートコード実行が可能になる。悪用が確認されている。CVE-2020-5849 |
| 2021-11-03 | Unraid Unraid | Unraidのextract PHP関数の不適切な使用によるリモートコード実行脆弱性で、root権限でコードを実行できる。CVE-2020-5849と連鎖して初期侵入に使われ得る。悪用が確認されている。CVE-2020-5847 |
| 2021-11-03 | Amcrest Cameras and Network Video Recorder (NVR) | Amcrestカメラおよびネットワークビデオレコーダーのスタックベースのバッファオーバーフローで、認証なしのリモート攻撃者がポート37777経由で機器をクラッシュさせ、コード実行もあり得る。悪用が確認されている。CVE-2020-5735 |
| 2021-11-03 | IBM Data Risk Manager | IBM Data Risk Managerのディレクトリトラバーサル脆弱性で、認証済みのリモート攻撃者が細工したURLで任意ファイルをダウンロードできる。悪用が確認されている。CVE-2020-4430 |
| 2021-11-03 | IBM Data Risk Manager | IBM Data Risk Managerの脆弱性で、認証済みのリモート攻撃者がシステム上でコマンドを実行できる。悪用が確認されている。CVE-2020-4428 |
| 2021-11-03 | IBM Data Risk Manager | IBM Data Risk Managerのセキュリティ回避の脆弱性で、SAML認証構成時にリモートの攻撃者が細工したHTTPリクエストでセキュリティ制限を回避できる。悪用が確認されている。CVE-2020-4427 |
| 2021-11-03 | VMware Multiple Products | VMware Workspace One Access、Access Connector、Identity Manager等のコマンドインジェクションで、ポート8443の管理設定画面にネットワークアクセスできる攻撃者が悪用できる。悪用が確認されている。CVE-2020-4006 |
| 2021-11-03 | VMware ESXi | VMware ESXiのOpenSLPのuse-after-free脆弱性で、管理ネットワーク内の攻撃者がポート427経由でリモートコード実行できる。悪用が確認されている。CVE-2020-3992 |
| 2021-11-03 | VMware vCenter Server | VMware vCenter ServerのVMware Directory Service（vmdir）で、PSCのアクセス制御が不適切なため情報漏えいが生じる。悪用が確認されている。CVE-2020-3952 |
| 2021-11-03 | VMware Multiple Products | VMware Fusion、Remote Console（VMRC）for Mac、Horizon Client for Macのsetuidバイナリの不適切な使用により、root権限へ昇格できる。悪用が確認されている。CVE-2020-3950 |
| 2021-11-03 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASAおよびFTDのWebサービスの入力検証不備によるXSS脆弱性。悪用が確認されている。CVE-2020-3580 |
| 2021-11-03 | Cisco IOS XR | Cisco IOS XRのDVMRPがIGMPパケットを誤処理するメモリ枯渇の脆弱性で、認証なしのリモート攻撃者がIGMPプロセスを即座にクラッシュさせ得る。悪用が確認されている。CVE-2020-3569 |
| 2021-11-03 | Cisco IOS XR | Cisco IOS XRのDVMRPがIGMPパケットを誤処理するメモリ枯渇の脆弱性で、認証なしのリモート攻撃者がIGMPプロセスを即座にクラッシュさせ得る。悪用が確認されている。CVE-2020-3566 |
| 2021-11-03 | Cisco Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD) | Cisco ASAおよびFTDのURL処理における入力検証不備のパストラバーサルで、細工したHTTPリクエストにより読み取り専用でファイルにアクセスされ得る。悪用が確認されている。CVE-2020-3452 |
| 2021-11-03 | Cisco Cisco IP Phones | Cisco IP PhoneのWebサーバーの入力検証不備で、root権限でのリモートコード実行またはDoSを引き起こされ得る。悪用が確認されている。CVE-2020-3161 |
| 2021-11-03 | Cisco IOS XR | Cisco IOS XRのCisco Discovery Protocolメッセージの文字列検証不備（フォーマット文字列）で、隣接する攻撃者が管理者権限でコード実行、または再起動を引き起こせる。悪用が確認されている。CVE-2020-3118 |
| 2021-11-03 | Oracle Multiple Products | 複数のOracle製品のリモートコード実行脆弱性で、T3またはHTTP経由でネットワークアクセスできる認証なしの攻撃者が対象を乗っ取れる。悪用が確認されている。CVE-2020-2555 |
| 2021-11-03 | Microsoft Netlogon | Microsoft Netlogon（MS-NRPC）の権限昇格脆弱性で、脆弱なNetlogonセキュアチャネル接続を確立した攻撃者が悪用できる。悪用が確認されている。CVE-2020-1472 |
| 2021-11-03 | Microsoft Windows | Microsoft Windowsのなりすまし脆弱性で、ファイル署名の検証不備によりセキュリティ機能を回避し不正なファイルを読み込ませ得る。悪用が確認されている。CVE-2020-1464 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorerのスクリプトエンジンのメモリ破壊脆弱性で、現在のユーザー権限でリモートコード実行できる。悪用が確認されている。CVE-2020-1380 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows DNS Serverの要求処理不備により、Local System権限でのリモートコード実行が可能になる。悪用が確認されている。CVE-2020-1350 |
| 2021-11-03 | Microsoft .NET Framework, SharePoint, Visual Studio | Microsoft .NET Framework、SharePoint、Visual StudioのXMLソースマークアップ検査不備によるリモートコード実行脆弱性。悪用が確認されている。CVE-2020-1147 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32kの権限昇格脆弱性で、カーネルモードドライバーのオブジェクト処理不備を突かれる。悪用が確認されている。CVE-2020-1054 |
| 2021-11-03 | Microsoft Hyper-V RemoteFX | Microsoft Hyper-V RemoteFX vGPUの入力検証不備によるリモートコード実行脆弱性で、ホストが認証済みユーザーからの入力を適切に検証しない。悪用が確認されている。CVE-2020-1040 |
| 2021-11-03 | Microsoft Windows | Microsoft WindowsのAdobe Font Manager Libraryの脆弱性で、細工したマルチマスターフォント（Type 1 PostScript）の処理によりリモートコード実行につながる。悪用が確認されている。CVE-2020-1020 |
| 2021-11-03 | Microsoft Windows | Microsoft Windowsカーネルのオブジェクト処理に関する脆弱性で、攻撃者がカーネルモードで権限昇格しコードを実行できる。悪用が確認されている。CVE-2020-0986 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorerのスクリプトエンジンのオブジェクト処理によるメモリ破壊脆弱性で、リモートコード実行につながる。悪用が確認されている。CVE-2020-0968 |
| 2021-11-03 | Microsoft Windows | Microsoft WindowsのAdobe Font Manager Libraryの脆弱性で、細工したマルチマスターフォント（Type 1 PostScript）の処理によりリモートコード実行につながる。悪用が確認されている。CVE-2020-0938 |
| 2021-11-03 | Microsoft Edge and Internet Explorer | Microsoft EdgeおよびInternet Explorerのメモリ破壊脆弱性で、現在のユーザー権限でコードを実行できる。悪用が確認されている。CVE-2020-0878 |
| 2021-11-03 | Microsoft Exchange Server | Microsoft Exchange Serverの検証キーがインストール時に一意に作成されない問題で、リモートコード実行が可能になる。悪用が確認されている。CVE-2020-0688 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows InstallerがMSIパッケージ処理でシンボリックリンクを扱う際の権限昇格脆弱性で、アクセス制限を回避できる。悪用が確認されている。CVE-2020-0683 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorerのスクリプトエンジンのメモリ破壊脆弱性で、悪用されるとリモートコード実行につながる。悪用が確認されている。CVE-2020-0674 |
| 2021-11-03 | Microsoft .NET Framework | Microsoft .NET Frameworkの入力検証不備によるリモートコード実行脆弱性。悪用が確認されている。CVE-2020-0646 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows CryptoAPI（Crypt32.dll）のECC証明書検証不備によるなりすまし脆弱性。悪用が確認されている。CVE-2020-0601 |
| 2021-11-03 | MediaTek Multiple Chipsets | 複数のMediaTekチップセットで、Command Queueドライバーのioctlハンドラーの入力検証不備とSELinux制限の欠如がある脆弱性。悪用が確認されている。CVE-2020-0069 |
| 2021-11-03 | Android Android Kernel | Androidカーネルのbinder.cのbinder_transactionにおける境界外書き込みで、ローカル権限昇格につながり得る。悪用が確認されている。CVE-2020-0041 |
| 2021-11-03 | TVT NVMS-1000 | TVT NVMS-1000ソフトウェア搭載機器のディレクトリトラバーサル脆弱性で、GET /..リクエストにより悪用される。悪用が確認されている。CVE-2019-20085 |
| 2021-11-03 | Citrix Application Delivery Controller (ADC), Gateway, and SD-WAN WANOP Appliance | Citrix ADC、Gateway、SD-WAN WANOPアプライアンスの詳細不明の脆弱性で、認証なしの攻撃者がコード実行できる。悪用が確認されている。CVE-2019-19781 |
| 2021-11-03 | Netis WF2419 Devices | Netis WF2419のWeb管理ページ経由の脆弱性で、攻撃者がroot権限でリモートコード実行できる。悪用が確認されている。CVE-2019-19356 |
| 2021-11-03 | TeamViewer Desktop | TeamViewer Desktopで、顧客ごとのインストールに同一のAES鍵が使われるため、鍵を知る攻撃者がリモートログインのアクセス制御を回避できる。悪用が確認されている。CVE-2019-18988 |
| 2021-11-03 | Progress Telerik UI for ASP.NET AJAX | Progress Telerik UI for ASP.NET AJAXのRadAsyncUploadを通じた信頼できないデータのデシリアライズ脆弱性で、サーバー上のコード実行につながる。悪用が確認されている。CVE-2019-18935 |
| 2021-11-03 | Trend Micro OfficeScan | Trend Micro OfficeScanのディレクトリトラバーサル脆弱性で、zipファイルの展開先がOfficeScanサーバー上の特定フォルダとなり、リモートコード実行につながる。悪用が確認されている。CVE-2019-18187 |
| 2021-11-03 | Apache Solr | Apache SolrのVelocityResponseWriterプラグインの脆弱性で、リモートコード実行が可能になる。悪用が確認されている。CVE-2019-17558 |
| 2021-11-03 | Mozilla Firefox and Thunderbird | Mozilla FirefoxおよびThunderbirdで、IonMonkey JITコンパイラの配列要素設定時の別名情報の誤りに起因する型の取り違え脆弱性。悪用が確認されている。CVE-2019-17026 |
| 2021-11-03 | vBulletin vBulletin | vBulletinのPHPモジュールの脆弱性で、widgetConfig[code]パラメーター経由でリモートコード実行できる。悪用が確認されている。CVE-2019-16759 |
| 2021-11-03 | SIMalliance Toolbox Browser | SIMalliance Toolbox Browserのコマンドインジェクションで、リモート攻撃者が位置情報やIMEIの取得など各種操作を行える。悪用が確認されている。CVE-2019-16256 |
| 2021-11-03 | Nagios Nagios XI | Nagios XIのリモートコード実行脆弱性で、ユーザーがcheck_pluginの実行ファイルを改変し、root権限で悪意あるコマンドを実行させられる。悪用が確認されている。CVE-2019-15949 |
| 2021-11-03 | Docker Desktop Community Edition | Docker Desktop Community Editionの権限昇格脆弱性で、ローカルユーザーが偽のdocker-credential-wincred.exeを配置して悪用できる。悪用が確認されている。CVE-2019-15752 |
| 2021-11-03 | Citrix StoreFront Server | Citrix StoreFront ServerのXXE（XML外部実体）処理の脆弱性で、認証なしの攻撃者が機微な情報を取得し得る。悪用が確認されている。CVE-2019-13608 |
| 2021-11-03 | Citrix Workspace Application and Receiver for Windows | Citrix Workspace Application and Receiver for Windows Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-11634 |
| 2021-11-03 | Atlassian Crowd and Crowd Data Center | Atlassian Crowd and Crowd Data Center Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-11580 |
| 2021-11-03 | Ivanti Pulse Connect Secure and Pulse Policy Secure | Ivanti Pulse Connect Secure and Policy Secure Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2019-11539 |
| 2021-11-03 | Ivanti Pulse Connect Secure | Ivanti Pulse Connect Secure Arbitrary File Readに関する脆弱性で、任意ファイルの読み取りなどの問題が生じる。悪用が確認されている。CVE-2019-11510 |
| 2021-11-03 | WordPress Social Warfare Plugin | WordPress Social Warfareプラグインのクロスサイトスクリプティング脆弱性で、リモートコード実行につながり得る。悪用が確認されている。CVE-2019-9978 |
| 2021-11-03 | ThinkPHP ThinkPHP | ThinkPHPのリモートコード実行脆弱性で、細工したURL経由で攻撃者が任意の関数を呼び出せる。悪用が確認されている。CVE-2019-9082 |
| 2021-11-03 | Zoho ManageEngine | Zoho ManageEngine ServiceDesk Plus（SDP）の詳細不明の脆弱性で、ログイン画面のカスタマイズ機能経由でリモートユーザーがファイルをアップロードできる。悪用が確認されている。CVE-2019-8394 |
| 2021-11-03 | SonicWall SMA100 | SonicWall SMA100のSQLインジェクションで、認証なしのユーザーが権限のないリソースに読み取り専用でアクセスできる。悪用が確認されている。CVE-2019-7481 |
| 2021-11-03 | Apple iOS and macOS | Apple iOSおよびmacOSのグループFaceTimeの脆弱性で、発信者が受信側の端末を知らないうちに応答状態にさせ得る。悪用が確認されている。CVE-2019-6223 |
| 2021-11-03 | Fortinet FortiOS | Fortinet FortiOSの既定構成の脆弱性で、同一サブネット上の認証なしの攻撃者が成りすましにより機微な情報を傍受できる場合がある。悪用が確認されている。CVE-2019-5591 |
| 2021-11-03 | VMware VMware ESXi and Horizon DaaS | VMware ESXiおよびHorizon DaaSのOpenSLPのヒープベースのバッファオーバーフローで、ポート427にネットワークアクセスできる攻撃者が悪用できる。悪用が確認されている。CVE-2019-5544 |
| 2021-11-03 | IBM Planning Analytics | IBM Planning Analyticsのリモートコード実行脆弱性で、設定の上書きにより認証なしでadminとしてログインしroot/SYSTEM権限でコードを実行できる。悪用が確認されている。CVE-2019-4716 |
| 2021-11-03 | Atlassian Confluence Server and Data Center | Atlassian Confluence ServerおよびData Centerのdownloadallattachmentsリソースのパストラバーサルで、特権を持つリモート攻撃者が悪用できる。悪用が確認されている。CVE-2019-3398 |
| 2021-11-03 | Atlassian Confluence Server and Data Server | Atlassian Confluence ServerおよびData Centerのサーバーサイドテンプレートインジェクションで、パストラバーサルとリモートコード実行を達成され得る。悪用が確認されている。CVE-2019-3396 |
| 2021-11-03 | Android Android Kernel | Androidカーネルのbinder.cのuse-after-free脆弱性で、アプリからLinuxカーネルへの権限昇格が可能になる。悪用が確認されている。CVE-2019-2215 |
| 2021-11-03 | Cisco Small Business RV320 and RV325 Routers | Cisco Small Business RV320およびRV325 VPNルーターのURLアクセス制御不備で、ルーターの設定を攻撃者にダウンロードされ得る。悪用が確認されている。CVE-2019-1653 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorerのスクリプトエンジンのメモリ破壊脆弱性で、現在のユーザー権限でリモートコード実行できる。悪用が確認されている。CVE-2019-1429 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorerのスクリプトエンジンのオブジェクト処理に起因するメモリ破壊脆弱性で、リモートコード実行につながる。悪用が確認されている。CVE-2019-1367 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1215 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows Privilege Common Log File System (CLFS) Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-1214 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows Error Reporting (WER) Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0863 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0859 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0808 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0803 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0797 |
| 2021-11-03 | Microsoft Remote Desktop Services | Microsoft Remote Desktop Services Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-0708 |
| 2021-11-03 | Microsoft SharePoint | Microsoft SharePoint Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-0604 |
| 2021-11-03 | Microsoft MSHTML | Microsoft MSHTML Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2019-0541 |
| 2021-11-03 | Apache HTTP Server | Apache HTTP Server Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2019-0211 |
| 2021-11-03 | ThinkPHP noneCms | ThinkPHP "noneCms" Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-20062 |
| 2021-11-03 | DotNetNuke (DNN) DotNetNuke (DNN) | DotNetNuke (DNN) Inadequate Encryption Strengthに関する脆弱性で、暗号強度の不備などの問題が生じる。悪用が確認されている。CVE-2018-18325 |
| 2021-11-03 | Adobe ColdFusion | Adobe ColdFusion Unrestricted File Uploadに関する脆弱性で、不正なファイルのアップロードなどの問題が生じる。悪用が確認されている。CVE-2018-15961 |
| 2021-11-03 | DotNetNuke (DNN) DotNetNuke (DNN) | DotNetNuke (DNN) Inadequate Encryption Strengthに関する脆弱性で、暗号強度の不備などの問題が生じる。悪用が確認されている。CVE-2018-15811 |
| 2021-11-03 | Tenda AC7, AC9, and AC10 Routers | Tenda AC7, AC9, and AC10 Routers Command Injectionに関する脆弱性で、OSコマンドインジェクションなどの問題が生じる。悪用が確認されている。CVE-2018-14558 |
| 2021-11-03 | Fortinet FortiOS | Fortinet FortiOS SSL VPN Path Traversalに関する脆弱性で、パストラバーサルなどの問題が生じる。悪用が確認されている。CVE-2018-13379 |
| 2021-11-03 | Apache Struts | Apache Struts Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-11776 |
| 2021-11-03 | Microsoft Internet Explorer | Microsoft Internet Explorer Scripting Engine Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2018-8653 |
| 2021-11-03 | Drupal Drupal Core | Drupal Core Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-7600 |
| 2021-11-03 | Exim Exim | Exim Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2018-6789 |
| 2021-11-03 | Adobe ColdFusion | Adobe ColdFusion Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2018-4939 |
| 2021-11-03 | Adobe Flash Player | Adobe Flash Player Use-After-Freeに関する脆弱性で、解放後メモリ使用などの問題が生じる。悪用が確認されている。CVE-2018-4878 |
| 2021-11-03 | SAP Customer Relationship Management (CRM) | SAP Customer Relationship Management (CRM) Path Traversalに関する脆弱性で、パストラバーサルなどの問題が生じる。悪用が確認されている。CVE-2018-2380 |
| 2021-11-03 | Microsoft Office | Microsoft Office Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2018-0802 |
| 2021-11-03 | Microsoft Office | Microsoft Office Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2018-0798 |
| 2021-11-03 | Cisco Adaptive Security Appliance (ASA) | Cisco Adaptive Security Appliance (ASA) Denial-of-Serviceに関する脆弱性で、サービス拒否(DoS)などの問題が生じる。悪用が確認されている。CVE-2018-0296 |
| 2021-11-03 | Cisco IOS and IOS XE | Cisco IOS and IOS XE Software Smart Install Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2018-0171 |
| 2021-11-03 | Roundcube Roundcube Webmail | Roundcube Webmail File Disclosureに関する脆弱性で、ファイルの漏えいなどの問題が生じる。悪用が確認されている。CVE-2017-16651 |
| 2021-11-03 | Microsoft Office | Microsoft Office Memory Corruptionに関する脆弱性で、メモリ破損などの問題が生じる。悪用が確認されている。CVE-2017-11882 |
| 2021-11-03 | Microsoft Office | Microsoft Office Outlook Security Feature Bypassに関する脆弱性で、セキュリティ機能の回避などの問題が生じる。悪用が確認されている。CVE-2017-11774 |
| 2021-11-03 | DotNetNuke (DNN) DotNetNuke (DNN) | DotNetNuke (DNN) Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-9822 |
| 2021-11-03 | Apache Struts | Apache Struts Deserialization of Untrusted Dataに関する脆弱性で、安全でないデシリアライズなどの問題が生じる。悪用が確認されている。CVE-2017-9805 |
| 2021-11-03 | Progress ASP.NET AJAX and Sitefinity | Progress Telerik UI for ASP.NET AJAX and Sitefinity Cryptographic Weaknessに関する脆弱性で、暗号の弱点などの問題が生じる。悪用が確認されている。CVE-2017-9248 |
| 2021-11-03 | Microsoft .NET Framework | Microsoft .NET Framework Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-8759 |
| 2021-11-03 | Microsoft Internet Information Services (IIS) | Microsoft Windows Server Buffer Overflowに関する脆弱性で、バッファオーバーフローなどの問題が生じる。悪用が確認されている。CVE-2017-7269 |
| 2021-11-03 | Symantec Symantec Messaging Gateway | Symantec Messaging Gateway Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-6327 |
| 2021-11-03 | Apache Struts | Apache Struts Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-5638 |
| 2021-11-03 | Microsoft Office and WordPad | Microsoft Office and WordPad Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0199 |
| 2021-11-03 | Microsoft Windows | Microsoft Windows Server Message Block (SMBv1) Remote Code Executionに関する脆弱性で、リモートからの任意コード実行などの問題が生じる。悪用が確認されている。CVE-2017-0143 |
| 2021-11-03 | SAP NetWeaver | SAP NetWeaver XML External Entity (XXE)に関する脆弱性で、XML外部エンティティ参照などの問題が生じる。悪用が確認されている。CVE-2016-9563 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32k Privilege Escalationに関する脆弱性で、権限昇格などの問題が生じる。悪用が確認されている。CVE-2016-7255 |
| 2021-11-03 | Apache Shiro | Apache Shiro Code Executionに関する脆弱性で、コード実行などの問題が生じる。悪用が確認されている。CVE-2016-4437 |
| 2021-11-03 | SAP NetWeaver | SAP NetWeaver Directory Traversalに関する脆弱性で、ディレクトリトラバーサルなどの問題が生じる。悪用が確認されている。CVE-2016-3976 |
| 2021-11-03 | ImageMagick ImageMagick | ImageMagick Server-Side Request Forgery (SSRF)に関する脆弱性で、サーバーサイドリクエストフォージェリ(SSRF)などの問題が生じる。悪用が確認されている。CVE-2016-3718 |
| 2021-11-03 | ImageMagick ImageMagick | ImageMagick Arbitrary File Deletionに関する脆弱性で、任意ファイルの削除などの問題が生じる。悪用が確認されている。CVE-2016-3715 |
| 2021-11-03 | SolarWinds Virtualization Manager | SolarWinds Virtualization Managerで、sudoの設定不備を突かれて権限昇格される脆弱性。悪用が確認されている。CVE-2016-3643 |
| 2021-11-03 | Microsoft Office | Microsoft OfficeのOLE DLLサイドローディングの脆弱性。入力検証不備により遠隔コード実行につながる。悪用が確認されている。CVE-2016-3235 |
| 2021-11-03 | Microsoft Windows | Windows Media Centerが細工された.mclリンクファイルを開く際の遠隔コード実行の脆弱性。悪用が確認されている。CVE-2016-0185 |
| 2021-11-03 | Microsoft Win32k | Microsoft Win32kの未特定の脆弱性。細工したアプリケーションで権限昇格される。悪用が確認されている。CVE-2016-0167 |
| 2021-11-03 | Oracle WebLogic Server | Oracle WebLogic ServerでApache Commonsを介した信頼できないデータのデシリアライズにより、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2015-4852 |
| 2021-11-03 | Microsoft Office | Microsoft OfficeがRTFファイルをメモリ上で誤処理するメモリ破損により、現在のユーザー権限で遠隔コード実行が可能になる。悪用が確認されている。CVE-2015-1641 |
| 2021-11-03 | Microsoft Windows | WindowsのActive Directoryがグループポリシー設定でパスワードを配布する仕組みに起因する権限昇格の脆弱性。悪用が確認されている。CVE-2014-1812 |
| 2021-11-03 | Oracle Fusion Middleware | Oracle Fusion Middleware Reports Developerの未特定の脆弱性。遠隔の攻撃者が機密性・完全性に影響を与え得る。悪用が確認されている。CVE-2012-3152 |
| 2021-11-03 | Microsoft MSCOMCTL.OCX | Microsoft MSCOMCTL.OCXの未特定の脆弱性により、攻撃者が遠隔コード実行で システムを完全に制御し得る。悪用が確認されている。CVE-2012-0158 |
| 2021-11-03 | SAP NetWeaver | SAP NetWeaver Application Server JavaのInvoker Servletが認証を要求せず、遠隔コード実行が可能になる脆弱性。悪用が確認されている。CVE-2010-5326 |
よくある質問
KEVに載っていない脆弱性は、悪用されていないということですか？
そうとは限りません。KEVに載るのは、CVE番号が付き、悪用の確かな証拠があり、はっきりした対処があるものだけです。[1]このレーダーでは、提供元が悪用を確認した件と、JPCERT/CC・IPAが注意喚起を出した件も記事にしています。
このページの日付はいつの日付ですか？
米CISAがKEVに加えた日（米国の日付）です。日本時間では翌日になることがあります。
出典・参考資料
- 米CISA：Known Exploited Vulnerabilities Catalog（KEVの説明）2026-11-11確認 ／ KEVの定義、載せる3つの条件、BOD 26-04、すべての組織への推奨
- 米CISA：Known Exploited Vulnerabilities Catalog2026-11-11確認 ／ 一覧の各行の項目、優先順位づけへの利用