日本語

積極的に悪用されている CVE (CISA KEV リスト)

CISAが追跡する重大な脆弱性

以下は米国サイバーセキュリティ・インフラセキュリティ庁（CISA）が毎日更新するKEV（既知の悪用された脆弱性）リストです。これらのCVEはアクティブかつ高リスクの脅威であり、公開エクスプロイトやゼロデイ攻撃に関連していることが多いです。各脆弱性について、技術的な詳細、CVSSおよびEPSSスコア、関連するCWE分類、影響を受ける製品（CPE）、推奨される緩和策にアクセスできます。この脆弱性データベースはサイバー脅威インテリジェンス戦略と攻撃対象の縮小において重要なリソースです。
CISA関連CVE通知
CISAの変更に関連するCVEの情報をいち早くお届けします。
通知を管理する
CVE ID CISA 日付? CISA 説明? 深刻度 EPSS?
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。