いま悪用されている脆弱性（CISA KEV）最新一覧
米国 CISA が「実際に悪用が確認された」と認定した脆弱性のカタログ（Known Exploited Vulnerabilities）の新着です。ここに載った脆弱性は攻撃が現実に起きているため、CVSS の点数にかかわらず最優先でパッチを当てる対象です。説明文は AI による日本語訳です。
掲載総数 1766 件 カタログ版 2026.10.30／取得 2026/11/02 03:56
| 追加日 | CVE・製品 | 概要 |
|---|---|---|
| 2026-10-30 | CVE-2026-118527 Ivanti Connect Secure | Ivanti Connect Secure に、予測可能な数値・識別子を生成してしまう脆弱性があります。認証済みのリモート攻撃者が、ディスク上の既知の場所に、攻撃者が内容を制御したファイルをアップロードできます。CVE-2026-104935・CVE-2026-111357 と組み合わせて悪用される可能性があります。 |
| 2026-10-30 | CVE-2026-111357 Ivanti Connect Secure | Ivanti Connect Secure に、重要な機能で認証が欠如している脆弱性があります。認証済みのローカル攻撃者が権限を昇格できるおそれがあります。CVE-2026-104935・CVE-2026-118527 と組み合わせて悪用される可能性があります。 |
| 2026-10-29 | CVE-2026-97229 GitLab Community Edition and Enterprise Edition | GitLab Community Edition / Enterprise Edition に、整数オーバーフロー（ラップアラウンド）の脆弱性があります。正規表現の検証が不十分なため、認証されていないユーザーが CI/CD 設定に細工した正規表現を入れることで、GitLab サーバー上で任意のコードを実行できるおそれがあります。 |
| 2026-10-29 | CVE-2026-76418 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software | Cisco Secure Firewall ASA Software と Cisco Secure FTD Software に、戻り値の未確認による NULL ポインタ参照の脆弱性があります。認証されていないリモート攻撃者が機器を予期せず再起動させ、サービス拒否（DoS）状態を引き起こすおそれがあります。 |
| 2026-10-28 | CVE-2026-41709 Broadcom VMware ESX | Broadcom VMware ESX に、ログ記録が不十分な脆弱性があります。管理者権限を持つ悪意のある者が、特定の操作をログに残さずに実行できるおそれがあります。 |
| 2026-10-28 | CVE-2026-46300 Linux Kernel | Linux カーネルに、変数の初期化漏れの脆弱性があります。ソケットバッファの結合時に共有フラグメントの印が保持されないため、ESP の受信処理が共有フラグメントをその場で復号し、ページキャッシュ上のデータが意図せず書き換えられるおそれがあります。CVE-2026-109618・CVE-2026-109619 と組み合わせると、PHP の Web シェルを埋め込み root としてコマンドを実行できます。 |
| 2026-10-27 | CVE-2026-48356 Adobe Commerce and Magento | Adobe Commerce と Magento に、危険な種類のファイルを無制限にアップロードできる脆弱性があります。現在のユーザーの権限で任意のコードが実行され、被害者のアカウントやセッションの高い権限・制御を奪われるおそれがあります。 |
| 2026-10-27 | CVE-2026-111497 Google Brotli | Google Brotli に、戻り値を確認しない脆弱性があります。認証されていないリモート攻撃者が、細工した Brotli 圧縮データにより、隣接するデコーダーの状態メモリを破壊し、機密情報を含むメモリ内容の漏えい、サービス拒否、場合によっては任意のコード実行を引き起こすおそれがあります。 |
| 2026-10-26 | CVE-2026-109618 PHP Group PHP | PHP に、メモリ不足時のメモリ破壊の脆弱性があり、認証なしでリモートからコードを実行される可能性があります。 |
| 2026-10-26 | CVE-2026-109619 PHP Group PHP | PHP に、内部のリクエスト状態が古いまま残る脆弱性があり、認証なしでリモートからコードを実行される可能性があります。 |
| 2026-10-23 | CVE-2026-114625 Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator（オンプレミス版）に SQL インジェクションの脆弱性があります。リモート攻撃者が特権が必要な内部機能にアクセスし、VCO ホストに影響を与えるおそれがあります。悪用されると、オーケストレーターと管理下のデータの機密性・完全性・可用性が損なわれる可能性があります。 |
| 2026-10-23 | CVE-2026-110447 Collabora Collabora Online – Built-in CODE Server | NextCloud 上で使われる Collabora Online（組み込み CODE サーバー）に OS コマンドインジェクションの脆弱性があり、CODE サーバーが動いていないときにリモートからコードを実行されるおそれがあります。 |
| 2026-10-20 | CVE-2026-106931 EG Secure Solutions SiteGuard Server Edition | EG セキュアソリューションズの SiteGuard Server Edition に OS コマンドインジェクションの脆弱性があり、攻撃者が製品を動かしているシステム上で root または SYSTEM 権限で任意の OS コマンドを実行できるおそれがあります。 |
| 2026-10-20 | CVE-2026-96656 Plex Media Server | Plex Media Server に、ファイル名やパスを外部から制御できる脆弱性があります。管理者ユーザーが、読み込み時に実行されうる任意のファイルを書き込めるおそれがあります。CVE-2026-96652・CVE-2026-96654・CVE-2026-96655 と組み合わせて悪用される可能性があります。 |
| 2026-10-20 | CVE-2026-96655 Plex Media Server | Plex Media Server にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。認証済みユーザーが '/video/:/transcode/universal' のパスパラメータを使い、内部・外部の任意のアドレスへリクエストさせられるおそれがあります。CVE-2026-96652・CVE-2026-96654・CVE-2026-96656 と組み合わせて悪用される可能性があります。 |
| 2026-10-20 | CVE-2026-96654 Plex Media Server | Plex Media Server に、Web ページ内のエンコードされた URI スキームを適切に無害化しない脆弱性があります。攻撃者が他のプラグインの関数を呼び出し、任意のパラメータを渡せるおそれがあります。CVE-2026-96652・CVE-2026-96655・CVE-2026-96656 と組み合わせて悪用される可能性があります。 |
| 2026-10-20 | CVE-2026-96652 Plex Media Server | Plex Media Server にサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があります。任意の X-Plex-Token の値を使う攻撃者が 'protocol' パラメータに完全な URL を入れ、Plex サーバーに攻撃者の指定先へ POST させられるおそれがあります。CVE-2026-96654・CVE-2026-96655・CVE-2026-96656 と組み合わせて悪用される可能性があります。 |
| 2026-10-20 | CVE-2026-110936 Siemens Software Center | Siemens Software Center に、検索パスが制御されていない脆弱性があります。認証済みのローカル攻撃者が、アプリが探しに行くディレクトリに細工した DLL を置くことで、アプリの権限で任意のコードを実行できるおそれがあります。 |
| 2026-10-16 | CVE-2026-102764 BeyondTrust Remote Support | BeyondTrust Remote Support に、なりすましによる認証回避の脆弱性があり、リモート攻撃者がアプライアンス上でファイル操作を行えるおそれがあります。 |
| 2026-10-16 | CVE-2025-61624 Fortinet Multiple Products | FortiOS・FortiPAM・FortiProxy・FortiSwitchManager にパストラバーサルの脆弱性があります。管理者プロファイルと少なくとも読み書き権限を持つ認証済み攻撃者が、特定の CLI コマンドで任意のファイルを書き込み・削除できるおそれがあります。 |
| 2026-10-15 | CVE-2026-21589 Atlassian Multiple Products | 複数の Atlassian 製品（Bitbucket・Confluence・Jira Service Management・Jira Software・Bamboo・Crowd の各 Data Center、Crucible、Fisheye）に、ファイルやディレクトリへ外部からアクセスできる脆弱性があります。影響を受けるバージョンでは、認証されていない攻撃者が Web アプリのルートディレクトリ内の特定のファイルにアクセスできるおそれがあります。 |
| 2026-10-14 | CVE-2026-105134 Ahsay AhsayCBS | Ahsay AhsayCBS にコマンドインジェクションの脆弱性があります。Replication Receiver コンポーネントの /rps/api/json/UpdateReceivers.do で random パラメータを操作することで、リモート攻撃者が OS コマンドを実行できるおそれがあります。CVE-2026-105133 と組み合わせて悪用される可能性があります。 |
| 2026-10-14 | CVE-2026-76519 Cisco Secure Email Gateway | Cisco Secure Email Gateway に相対パストラバーサルの脆弱性があり、認証されていないリモート攻撃者が基盤の OS 上に任意のファイルを書き込めるおそれがあります。 |
| 2026-10-14 | CVE-2026-105133 Ahsay AhsayCBS | Ahsay AhsayCBS に不適切な認証の脆弱性があります。API コンポーネントの checkSysPwd 関数で random パラメータを操作することで、リモート攻撃者が認証を回避できるおそれがあります。CVE-2026-105134 と組み合わせて悪用される可能性があります。 |
| 2026-10-14 | CVE-2026-0322 Palo Alto Networks PAN-OS | Palo Alto Networks PAN-OS にコードインジェクションの脆弱性があり、ネットワークにアクセスできる認証済み攻撃者が、ファイアウォール上で root 権限の任意のコードを実行できるおそれがあります。 |
| 2026-10-13 | CVE-2026-104935 Ivanti Connect Secure | Ivanti Connect Secure に、なりすましによる認証回避の脆弱性があり、認証されていないリモート攻撃者が任意のコマンドを実行できます。 |
| 2026-10-13 | CVE-2026-96951 Microsoft Windows | Microsoft Windows Shell にコマンドインジェクションの脆弱性があり、権限のない攻撃者がネットワーク経由でセキュリティ機能を回避できます。 |
| 2026-10-08 | CVE-2015-5477 ISC BIND | ISC BIND に、データ処理エラーの脆弱性があり、リモート攻撃者が TKEY クエリによってサービス拒否を引き起こすおそれがあります。 |
| 2026-10-08 | CVE-2016-3081 Apache Struts | Apache Struts にコマンドインジェクションの脆弱性があり、動的メソッド呼び出し（Dynamic Method Invocation）が有効な場合、リモート攻撃者が method: プレフィックスを使って任意のコードを実行できるおそれがあります。 |
| 2026-10-08 | CVE-2023-22894 Strapi Strapi | Strapi に、機密情報を平文で保存する脆弱性があり、管理画面にアクセスできる攻撃者がクエリフィルターを使ってユーザーの機密情報を知るおそれがあります。対象製品はサポート終了（EoL/EoS）の可能性があり、利用の中止またはサポート対象バージョンへの移行が推奨されています。CVE-2023-22621 と組み合わせるとリモートコード実行が可能です。 |
| 2026-10-08 | CVE-2021-3199 ONLYOFFICE Docs | ONLYOFFICE Docs にパストラバーサルの脆弱性があります。JWT 使用時に画像アップロードのパラメータへ /.. を含めることで発生し、リモートコード実行につながるおそれがあります。 |
| 2026-10-08 | CVE-2015-3306 ProFTPD ProFTPD | ProFTPD に不適切なアクセス制御の脆弱性があり、リモート攻撃者が site cpfr・site cpto コマンドで任意のファイルを読み書きできるおそれがあります。 |
| 2026-10-04 | CVE-2026-88779 Citrix NetScaler | Citrix NetScaler ADC（旧 Citrix ADC）と Citrix NetScaler Gateway（旧 Citrix Gateway）に、メモリバッファの範囲外の操作を適切に制限しない脆弱性があり、サービス拒否を引き起こすおそれがあります。 |
| 2026-10-02 | CVE-2026-102490 Zammad GmbH Zammad | Zammad GmbH の Zammad に不適切な権限管理の脆弱性があり、ローカルの zammad ユーザーが root に権限昇格できるおそれがあります。CVE-2026-102489 と組み合わせて悪用される可能性があります。 |
| 2026-10-02 | CVE-2026-102489 Zammad GmbH Zammad | Zammad GmbH の Zammad にセッション固定の脆弱性があり、zammad ユーザーとしてリモートコード実行につながるおそれがあります。CVE-2026-102490 と組み合わせて悪用される可能性があります。 |
| 2026-10-01 | CVE-2026-104286 Fortinet FortiMail | Fortinet FortiMail に、パストラバーサルと NULL バイト（NULL 文字）の不適切な無害化の脆弱性があり、認証されていない攻撃者が細工した HTTP/HTTPS リクエストで基盤システム上に任意のファイルを書き込めるおそれがあります。 |
| 2026-09-30 | CVE-2026-76504 Cisco Catalyst SD-WAN Manager | Cisco Catalyst SD-WAN Manager に16進エンコードの脆弱性があります。HTTP リクエスト内の URI エンコードの処理が不適切なため、認証されていないリモート攻撃者が管理者ユーザーの権限でシステムにアクセスできるおそれがあります。 |
| 2026-09-29 | CVE-2026-86950 Apple Multiple Products | Apple の iOS・macOS・iPadOS の CoreGraphics に範囲外書き込みの脆弱性があり、任意のコード実行につながるおそれがあります。 |
| 2026-09-27 | CVE-2026-88772 Citrix NetScaler | Citrix NetScaler ADC と NetScaler Gateway に、メモリバッファの範囲外の操作を適切に制限しない脆弱性があり、リモートコード実行またはサービス拒否につながるおそれがあります。 |
| 2026-09-27 | CVE-2026-88771 Citrix NetScaler | Citrix NetScaler ADC と NetScaler Gateway に、入力値の検証が不適切な脆弱性があり、認証されていない攻撃者が任意のコマンドを実行できるおそれがあります。 |
| 2026-09-25 | CVE-2026-67279 MikroTik RouterOS | MikroTik RouterOS に、動作フローの強制が不適切な脆弱性があります。認証されていないクライアントがセッションチャネルを開き、exec リクエストを送れるおそれがあります。この脆弱性を組み合わせると、CVE-2026-86060 を認証なしで悪用できます。 |
| 2026-09-25 | CVE-2026-65660 Microsoft SharePoint | Microsoft SharePoint にコードインジェクションの脆弱性があり、権限を持つ攻撃者がネットワーク経由でコードを実行できるおそれがあります。 |
| 2026-09-25 | CVE-2026-87902 WordPress Core | WordPress Core にリモートファイルインクルージョンの脆弱性があります。認証されていない攻撃者が、ページテンプレートの解決処理で、有効なテーマのディレクトリ外にある読み取り可能な任意のローカル `.php` ファイルを読み込ませることができ、リモートコード実行につながるおそれがあります。 |
| 2026-09-24 | CVE-2026-5430 WSO2 Multiple Products | WSO2 API Control Plane、API Manager、Traffic Manager および Universal Gateway にパストラバーサルの脆弱性があり、無制限のファイルアップロードを許し、リモートコード実行につながるおそれがあります。 |
| 2026-09-24 | CVE-2026-71362 Adobe Commerce and Magento | Adobe Commerce および Magento に不適切な認可の脆弱性があり、攻撃者がこの脆弱性を悪用して、ユーザーの操作なしに機密リソースへの昇格したアクセス権を得られるおそれがあります。 |
| 2026-09-22 | CVE-2026-93952 Arista VeloCloud Orchestrator | Arista VeloCloud Orchestrator (VCO) のオンプレミス版に不適切な入力検証の脆弱性があり、リモートの攻撃者が特権を要する内部機能にアクセスし、VCO ホストに影響を与えられるおそれがあります。悪用に成功すると、オーケストレーターおよびオーケストレーターが管理するデータの機密性・完全性・可用性が損なわれるおそれがあります。 |
| 2026-09-22 | CVE-2026-94127 F5 BIG-IP APM | F5 BIG-IP APM に、仮想サーバーでアクセスポリシーと OAuth プロファイルが設定されている場合のヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がリモートコード実行を行えるおそれがあります。 |
| 2026-09-22 | CVE-2026-93616 Check Point Multiple Products | Check Point Security Management Server、Multi-Domain Security Management Server、Log Server、Multi-Domain Log Server および SmartEvent にパストラバーサルの脆弱性があり、認証されていない攻撃者が任意のスクリプトをアップロードして実行できるおそれがあります。 |
| 2026-09-22 | CVE-2026-85102 Check Point Multiple Products | Site to Site VPN または Remote Access VPN を使用する Check Point Security Gateway および Check Point Spark Firewall に不適切な証明書検証の脆弱性があり、認証されていないリモートの攻撃者が Gateway 上で任意のコードを実行できるおそれがあります。 |
| 2026-09-21 | CVE-2026-7273 Zyxel GS1900 Series Switches | Zyxel GS1900 シリーズのスイッチの CGI プログラムにスタックベースのバッファオーバーフローの脆弱性があり、LAN 内の認証されていない攻撃者が細工した HTTP リクエストによってこの欠陥を悪用し、OS コマンドを実行できるおそれがあります。 |
| 2026-09-18 | CVE-2025-39964 Linux Kernel | Linux Kernel に競合状態の脆弱性があり、同じ AF_ALG ソケットへの同時書き込みによってデータが予測不能に混在し、ソケットの内部状態に不整合が生じるおそれがあります。 |
| 2026-09-18 | CVE-2026-53266 Linux Kernel | Linux Kernel の ebtables SNAT ターゲットに範囲外書き込みの脆弱性があり、ARP 送信元ハードウェアアドレスの書き換えによって、splice でインポートされたファイルページを基にした非線形のソケットバッファフラグメントに直接書き込まれるおそれがあります。影響を受ける製品はサポート終了（EoL/EoS）の可能性があります。使用を中止するか、サポート対象のバージョンへ移行することが推奨されます。 |
| 2026-09-18 | CVE-2025-39682 Linux Kernel | Linux Kernel の TLS 受信処理に、通常と異なる条件や例外条件の不適切なチェックの脆弱性があり、rx_list から取得した長さ 0 のレコードが recvmsg() の本来のレコード種別処理を回避し、後続の TLS レコードが誤ったゼロコピーおよびキューイングの前提で処理されるおそれがあります。影響を受ける製品はサポート終了（EoL/EoS）の可能性があります。使用を中止するか、サポート対象のバージョンへ移行することが推奨されます。 |
| 2026-09-16 | CVE-2026-58704 Google Pixel | Google Pixel 端末のセルラーモデムに不適切な認可の脆弱性があり、ロジックエラーにより攻撃者が権限チェックを回避して権限を昇格できるおそれがあります。 |
| 2026-09-16 | CVE-2026-76460 Cisco Identity Services Engine | Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) に特権 API の誤用の脆弱性があり、認証されていないリモートの攻撃者が Web ベースの管理インターフェースを回避して、影響を受けるデバイスへ不正にアクセスできるおそれがあります。 |
| 2026-09-16 | CVE-2026-87886 Acronis Backup | cPanel & WHM 向け Acronis Backup プラグインおよび Plesk 向け拡張機能に不適切なデフォルト権限の脆弱性があり、権限昇格につながるおそれがあります。 |
| 2026-09-14 | CVE-2026-76461 Cisco Secure Email Gateway | Cisco Secure Email Gateway (SEG) 向け Cisco AsyncOS ソフトウェアに SQL インジェクションの脆弱性があり、認証されていないリモートの攻撃者が基盤 OS 上で root 権限で任意のコマンドを実行できるおそれがあります。 |
| 2026-09-11 | CVE-2026-84869 ConnectWise ScreenConnect | ConnectWise ScreenConnect に不適切な権限管理と認可の欠如の脆弱性があり、攻撃者が認可やホスト側の確認なしに、アクティブなリモートセッションを通じてファイルを転送・実行できるおそれがあります。 |
| 2026-09-11 | CVE-2026-42016 JFrog Artifactory | JFrog Artifactory に不適切な認可の脆弱性があり、トークンのスコープではなく署名・発行者のみを検証しているため、権限昇格攻撃につながるおそれがあります。 |
| 2026-09-11 | CVE-2026-42018 JFrog Artifactory | JFrog Artifactory に不適切な認証の脆弱性があり、匿名アクセスが無効化されている場合でも、認証されていない呼び出し元に内部の匿名ユーザートークンが返され、機密リソースが露出するおそれがあります。 |
| 2026-09-11 | CVE-2026-85706 GitLab Community Edition and Enterprise Edition | GitLab Community Edition および Enterprise Edition にパストラバーサルの脆弱性があり、リポジトリのコミット API におけるパス制限の不備と認証の強制の欠如により、認証されていないユーザーが任意のファイルを読み取れるおそれがあります。 |
| 2026-09-10 | CVE-2026-86060 MikroTik RouterOS | MikroTik RouterOS にコマンド内の引数区切り文字の不適切な無害化の脆弱性があり、攻撃者が信頼された RouterOS のポリシーマスクを変更し、権限昇格につながるおそれがあります。 |
| 2026-09-10 | CVE-2026-67277 MikroTik RouterOS | MikroTik RouterOS の btest サービスに重要な機能に対する認証の欠如の脆弱性があり、カーネルメモリの漏えいとサービス拒否（DoS）が発生するおそれがあります。 |
| 2026-09-09 | CVE-2026-19490 Citrix NetScaler | Citrix NetScaler ADC および NetScaler Gateway に、代替パスまたは代替チャネルによる認証回避の脆弱性があります。NetScaler アプライアンスが AAA 仮想サーバーまたは Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）として構成されている場合、認証されていないリモートの攻撃者が認証を回避できるおそれがあります。 |
| 2026-09-09 | CVE-2025-25249 Fortinet Multiple Products | Fortinet FortiOS、FortiSwitchManager および FortiSASE にヒープベースのバッファオーバーフローの脆弱性があり、攻撃者が特別に細工したパケットによって不正なコードやコマンドを実行できるおそれがあります。 |
| 2026-09-09 | CVE-2026-87491 Google Chromium V8 | Google Chromium V8 に範囲外書き込みの脆弱性があり、リモートの攻撃者が細工した HTML ページによってサンドボックス内で任意のコードを実行できるおそれがあります。この脆弱性は、Google Chrome、Microsoft Edge、Opera など、Chromium を利用する複数の Web ブラウザーに影響する可能性があります。 |
| 2026-09-09 | CVE-2026-20079 Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management | Cisco Secure Firewall Management Center (FMC) Software および Cisco Security Cloud Control (SCC) Firewall Management に、代替パスまたは代替チャネルによる認証回避の脆弱性があり、認証されていないリモートの攻撃者が認証を回避し、影響を受けるデバイス上でスクリプトファイルを実行して基盤 OS の root 権限を取得できるおそれがあります。 |
| 2026-09-08 | CVE-2026-75650 Adobe Commerce and Magento | Adobe Commerce および Magento Open Source に、テンプレートエンジンで使用される特殊要素の不適切な無害化の脆弱性があり、攻撃者が任意のコードを実行できるおそれがあります。 |
| 2026-09-08 | CVE-2026-81963 Microsoft Windows | Microsoft Windows Update Stack にリンク解釈の脆弱性があり、ローカルの攻撃者が SYSTEM まで権限を昇格できるおそれがあります。 |
| 2026-09-08 | CVE-2026-86218 N-able N-central | N-able N-central に静的コードインジェクションの脆弱性があり、認証前のリモートコード実行につながるおそれがあります。 |
| 2026-09-08 | CVE-2026-85880 Microsoft Windows | Microsoft Windows Advanced Local Procedure Call にヒープベースのバッファオーバーフローの脆弱性があり、攻撃者がローカルで権限を昇格できるおそれがあります。 |
| 2026-09-04 | CVE-2026-85046 Google Chromium V8 | Google Chromium V8 に型の取り違え（Type Confusion）の脆弱性があり、リモートの攻撃者が細工した HTML ページによってサンドボックス内で任意のコードを実行できるおそれがあります。この脆弱性は、Google Chrome、Microsoft Edge、Opera など、Chromium を利用する複数の Web ブラウザーに影響する可能性があります。 |
| 2026-09-02 | CVE-2026-59822 BerriAI LiteLLM | BerriAI LiteLLM の MCP Streamable HTTP エンドポイントに不適切な認証の脆弱性があり、認証されていない攻撃者が任意の Bearer トークンを使って認証済みの MCP セッションを確立できるおそれがあります。 |
| 2026-09-02 | CVE-2026-48710 Kludex Starlette | Kludex Starlette に HTTP リクエスト／レスポンススマグリングの脆弱性があり、攻撃者がホスト部分にパスを挿入して実際のパスの前に付加させることで、再構成された URL のパスに依存する認証の回避などの問題が生じるおそれがあります。この脆弱性は CVE-2026-42271 と組み合わせて悪用される可能性があります。 |
| 2026-09-02 | CVE-2026-49869 Kestra Kestra OSS | Kestra OSS に OS コマンドインジェクションの脆弱性があり、認証されていないリモートの攻撃者が認証情報なしに任意のワークフローを作成・実行できるおそれがあります。 |
| 2026-09-02 | CVE-2026-82329 JFrog Artifactory | JFrog Artifactory に不適切な認証の脆弱性があり、デフォルト設定において、ネットワークにアクセスできる認証されていない攻撃者が管理者権限を取得できるおそれがあります。 |
| 2026-09-02 | CVE-2026-9586 Sangoma Switchvox | Sangoma Switchvox に SQL インジェクションの脆弱性があり、認証されていないリモートの攻撃者が細工した1回のリクエストで、バックエンドの PostgreSQL データベースに対してデータベース操作やリモートコード実行を含む任意の SQL 文を実行できるおそれがあります。 |
| 2026-09-02 | CVE-2026-83548 SonicWall SMA1000 Appliances | SonicWall SMA1000 アプライアンスにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性があり、認証されていないリモートの攻撃者が機密機能に不正にアクセスし、不正な操作を行えるおそれがあります。 |
| 2026-09-02 | CVE-2026-83549 SonicWall SMA1000 Appliances | SonicWall SMA1000 アプライアンスに OS コマンドインジェクションの脆弱性があり、管理者として認証されたリモートの攻撃者が任意の OS コマンドを実行し、リモートコード実行につながるおそれがあります。 |
| 2026-08-31 | CVE-2026-82078 PaperCut NG/MF | PaperCut NG/MF に安全でないリフレクションの脆弱性があり、攻撃者がシステム設定パラメーターを操作し、アプリケーションのクラスパス上にある任意の Java バイトコードを PaperCut サーバープロセスのセキュリティコンテキストで実行できるおそれがあります。この脆弱性は CVE-2026-81578 と組み合わせて悪用される可能性があります。 |
KEV の使い方
- 自社で使っている製品名（ベンダー名）をこのページ内で検索し、該当があれば各 CVE のページで対象バージョンと対策を確認します。
- 「ランサムウェア」の印は、ランサムウェア攻撃での悪用が知られているものです。
- 米国連邦機関には対応期限（due date）が課されます。民間でも同じ期限を目安にすると優先順位を付けやすくなります。
出典: CISA Known Exploited Vulnerabilities Catalog（3時間ごとに取得）