悪用が確認された脆弱性を、日本語で

CISA KEV 掲載の脆弱性を、NVD・EPSS・JVN iPedia と突き合わせて日本語で引ける索引。JVN の公式訳が出るまでの間は機械翻訳でつなぎます。

1,739
CISA KEV 掲載（悪用確認）
372
国内注意喚起あり
1,192
修正版の情報あり
11
機械翻訳（公式訳待ち）

重要な出来事（悪用確認・国内注意喚起・ランサムウェア）

重要な出来事国内注意喚起悪用確認ランサムウェア修正あり悪用予測↑国内定例更新日本語公開公開
日付種類CVE概要
2026-10-08CVE-2026-72898Metabase, Inc.のMetabaseにおけるSQL インジェクションの脆弱性
直近で相次いでいる国内組織における不正アクセスに関する注意喚起
2026-10-08悪用確認CVE-2023-22894strapi における重要な情報の平文保存に関する脆弱性
2026-10-08悪用確認CVE-2021-3199ONLYOFFICE Document Server におけるパストラバーサルの脆弱性
2026-10-08悪用確認CVE-2016-3081Apache Struts2 に任意のコード実行の脆弱性
2026-10-08悪用確認CVE-2015-5477ISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
2026-10-08悪用確認CVE-2015-3306ProFTPD の mod_copy モジュールにおける任意のファイルを読み書きされる脆弱性
2026-10-072 件「Movable Type」における複数の脆弱性について（JVN#91153973）
2026-10-04悪用確認CVE-2026-88779Citrix NetScalerにおけるメモリバッファの境界内での操作制限の不備の脆弱性
2026-10-02悪用確認CVE-2026-102490Zammad GmbH Zammad 不適切な権限管理の脆弱性
2026-10-02悪用確認CVE-2026-102489Zammad GmbH Zammad セッション固定の脆弱性
2026-10-01悪用確認CVE-2026-104286Fortinet FortiMail のパス・トラバーサル脆弱性
2026-09-30悪用確認CVE-2026-76504シスコシステムズのCisco Catalyst SD-WAN ManagerにおけるURL エンコーディング（16進エンコーディング）の処理に関する脆弱性
2026-09-29悪用確認CVE-2026-86950アップルのiPadOS等の複数製品における境界外書き込みに関する脆弱性
2026-09-288 件NetScaler ADCおよびNetScaler Gatewayにおける複数の脆弱性（CVE-2026-88771、CVE-2026-88772等）に関する注意喚起
2026-09-288 件NetScaler ADCおよびNetScaler Gatewayの脆弱性について(CVE-2026-88771、CVE-2026-88772等)
2026-09-27悪用確認CVE-2026-88772シトリックス・システムズのnetscaler application delivery controller等の複数製品におけるバッファエラーの脆弱性
2026-09-27悪用確認CVE-2026-88771シトリックス・システムズのnetscaler application delivery controller等の複数製品における入力確認に関する脆弱性
2026-09-25悪用確認CVE-2026-87902WordPress.orgのWordPress用WordPressにおけるPHP リモートファイルインクルージョンの脆弱性
2026-09-25悪用確認CVE-2026-67279MikroTikのrouterosにおける行動ワークフローに関する脆弱性
2026-09-25悪用確認CVE-2026-65660マイクロソフトのMicrosoft SharePoint Serverにおけるコードインジェクションの脆弱性

タイムラインをすべて見る

最近の KEV 追加

CVE概要CVSSEPSSKEV追加
CVE-2023-22894KEVstrapi における重要な情報の平文保存に関する脆弱性
Strapi Strapi
4.93.6%2026-10-08
CVE-2021-3199KEVONLYOFFICE Document Server におけるパストラバーサルの脆弱性
ONLYOFFICE Docs
9.819.4%2026-10-08
CVE-2016-3081KEVApache Struts2 に任意のコード実行の脆弱性
Apache Struts
8.196.1%2026-10-08
CVE-2015-5477KEVISC BIND 9 にサービス運用妨害 (DoS) の脆弱性
ISC BIND
7.599.4%2026-10-08
CVE-2015-3306KEVProFTPD の mod_copy モジュールにおける任意のファイルを読み書きされる脆弱性
ProFTPD ProFTPD
10.099.5%2026-10-08
CVE-2026-88779KEV機械翻訳Citrix NetScalerにおけるメモリバッファの境界内での操作制限の不備の脆弱性
Citrix NetScaler
8.70.6%2026-10-04
CVE-2026-102490KEV機械翻訳Zammad GmbH Zammad 不適切な権限管理の脆弱性
Zammad GmbH Zammad
9.40.5%2026-10-02
CVE-2026-102489KEV機械翻訳Zammad GmbH Zammad セッション固定の脆弱性
Zammad GmbH Zammad
9.41.3%2026-10-02
CVE-2026-104286KEV機械翻訳Fortinet FortiMail のパス・トラバーサル脆弱性
Fortinet FortiMail
9.82.2%2026-10-01
CVE-2026-76504KEVシスコシステムズのCisco Catalyst SD-WAN ManagerにおけるURL エンコーディング（16進エンコーディング）の処理に関する脆弱性
Cisco Catalyst SD-WAN Manager
9.81.8%2026-09-30
CVE-2026-86950KEVアップルのiPadOS等の複数製品における境界外書き込みに関する脆弱性
Apple Multiple Products
8.81.2%2026-09-29
CVE-2026-88772KEVシトリックス・システムズのnetscaler application delivery controller等の複数製品におけるバッファエラーの脆弱性
Citrix NetScaler
9.51.3%2026-09-27
CVE-2026-88771KEVシトリックス・システムズのnetscaler application delivery controller等の複数製品における入力確認に関する脆弱性
Citrix NetScaler
9.51.1%2026-09-27
CVE-2026-87902KEVWordPress.orgのWordPress用WordPressにおけるPHP リモートファイルインクルージョンの脆弱性
WordPress Core
8.140.0%2026-09-25
CVE-2026-67279KEVMikroTikのrouterosにおける行動ワークフローに関する脆弱性
MikroTik RouterOS
6.91.0%2026-09-25
CVE-2026-65660KEVマイクロソフトのMicrosoft SharePoint Serverにおけるコードインジェクションの脆弱性
Microsoft SharePoint
8.82.1%2026-09-25
CVE-2026-71362KEVアドビのAdobe Commerce等の複数製品における不正な認証に関する脆弱性
Adobe Commerce and Magento
9.187.5%2026-09-24
CVE-2026-5430KEVWSO2のWSO2 API Control Plane等の複数製品におけるデジタル署名の検証に関する脆弱性
WSO2 Multiple Products
10.00.6%2026-09-24
CVE-2026-94127KEVF5 NetworksのBIG-IP Access Policy Manager (APM)におけるヒープベースのバッファオーバーフローの脆弱性
F5 BIG-IP APM
9.32.2%2026-09-22
CVE-2026-93952KEVArista Networks, Inc.のVeloCloud Orchestratorにおける入力確認に関する脆弱性
Arista VeloCloud Orchestrator
9.51.1%2026-09-22