最近の脆弱性
米国CISAが「実際に悪用が確認された」と発表した脆弱性を、初心者向けに解説します。日付はCISAの一覧（KEV）に追加された日です。
| 追加日 | 製品名 | CVE番号 | 深刻度 |
|---|---|---|---|
| 2026-10-20 | Siemens Software Center | CVE-2026-110936 | 6.7 警告CVSS v3.1 |
| 2026-10-20 | EG Secure Solutions SiteGuard Server Edition | CVE-2026-106931 | 7.8 重要CVSS v3.0 |
| 2026-10-20 | Plex Media Server | CVE-2026-96656 | 7.2 重要CVSS v3.1 |
深刻度は NVD の CVSS 基本値です（v3.1 を優先し、なければ v3.0、v4.0 の順）。取得できなかったものは「不明」と表示しています。
定番の脆弱性
過去に大きな話題になった脆弱性です。過去の事例
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
| 通称 | CVE番号 | 一言の説明 | 公開年 | 深刻度 |
|---|---|---|---|---|
| Heartbleed | CVE-2014-0160 | 暗号化通信のソフトOpenSSLから、メモリー内の秘密の情報が漏れる脆弱性 | 2014 | 7.5 重要CVSS v3.1 |
| Shellshock | CVE-2014-6271 | Bashが、環境変数に紛れ込んだ命令を実行してしまう脆弱性 | 2014 | 9.8 緊急CVSS v3.1 |
| Dirty COW | CVE-2016-5195 | Linuxカーネルの弱点で、一般利用者が強い権限を奪える脆弱性 | 2016 | 7.0 重要CVSS v3.1 |
| EternalBlue | CVE-2017-0144 | WindowsのSMBv1を通じて、外から好きなプログラムを実行される脆弱性 | 2017 | 8.8 重要CVSS v3.1 |
| Apache Struts 2（Jakarta Multipart） | CVE-2017-5638 | Apache Struts 2で、細工した通信によりサーバーで命令を実行される脆弱性 | 2017 | 9.8 緊急CVSS v3.1 |
| Log4Shell | CVE-2021-44228 | ログを残す部品Log4j2で、細工した文字列から好きなプログラムを実行される脆弱性 | 2021 | 10.0 緊急CVSS v3.1 |
| PrintNightmare | CVE-2021-34527 | Windowsの印刷機能の弱点で、最も強い権限で命令を実行される脆弱性 | 2021 | 8.8 重要CVSS v3.1 |
| Baron Samedit（sudo） | CVE-2021-3156 | 管理者として操作するためのSudoで、一般利用者がrootになれる脆弱性 | 2021 | 7.8 重要CVSS v3.1 |
| PwnKit（Polkit） | CVE-2021-4034 | polkitのpkexecの弱点で、一般利用者が管理者の権限を奪える脆弱性 | 2022 | 7.8 重要CVSS v3.1 |
| XZ Utilsのバックドア | CVE-2024-3094 | 圧縮ソフトxzの配布ファイルに、悪意のあるコードが仕込まれていた事例 | 2024 | 10.0 緊急CVSS v3.1 |