2022年に悪用が目立った脆弱性トップ12 - 2021年以前の脆弱性も引き続き標的に
既知の脆弱性に関しては、公開から2年以内がもっとも悪用が成功するとのデータもあり、徐々に対策が広がることで攻撃者における脆弱性の価値が低下していくと説明。
多くの組織がタイムリーにパッチを適用することは、攻撃者の開発負荷などコストを増大させ、攻撃活動を鈍化させることにもつながるとして対策を呼びかけた。
2022年に悪用が目立ったトップ12や、日常で悪用が見られる追加リストは以下のとおり。前年のリストはこちら。
日常的に悪用された脆弱性トップ12
CVE-2018-13379：FortiOS、FortiProxy
CVE-2021-34473（ProxyShell）：Microsoft Exchange Server
CVE-2021-31207（ProxyShell）：Microsoft Exchange Server
CVE-2021-34523（ProxyShell）：Microsoft Exchange Server
CVE-2021-40539：Zoho ManageEngine AD SelfService Plus
CVE-2021-26084：Atlassian Confluence Server、Atlassian Data Center
CVE-2021-44228（Log4Shell）：Apache Log4j
CVE-2022-22954：VMware Workspace ONE Access、VMware Identity Manager
CVE-2022-22960：VMware Workspace ONE Access、VMware Identity Manager
CVE-2022-1388：F5 BIG-IP
CVE-2022-30190：Microsoftサポート診断ツール（MSDT）
CVE-2022-26134：Atlassian Confluence Server、Atlassian Data Center
日常的に悪用された脆弱性追加分
CVE-2017-0199：Microsoft Office
CVE-2017-11882：Microsoft Exchange Server
CVE-2019-11510：Pulse Secure Pulse Connect Secure
CVE-2019-0708：Windowsリモートデスクトップサービス
CVE-2019-19781：Citrix ADC、Citrix Gateway
CVE-2020-5902：F5 BIG-IP
CVE-2020-1472（ZeroLogon）：MS-NRPC
CVE-2020-14882：Oracle WebLogic Server
CVE-2020-14883：Oracle WebLogic Server
CVE-2021-20016：SonicWALL SMA 100シリーズ
CVE-2021-26855（ProxyLogon）：Microsoft Exchange Server
CVE-2021-27065（ProxyLogon）：Microsoft Exchange Server
CVE-2021-26858（ProxyLogon）：Microsoft Exchange Server
CVE-2021-26857（ProxyLogon）：Microsoft Exchange Server
CVE-2021-20021：SonicWALL Email Security
CVE-2021-40438：Apache HTTP Server
CVE-2021-41773：Apache HTTP Server
CVE-2021-42013：Apache HTTP Server
CVE-2021-20038：SonicWall SMA 100シリーズ
CVE-2021-45046：Apache Log4j
CVE-2022-42475：Fortinet FortiOS
CVE-2022-24682：Zimbra Collaboration Suite
CVE-2022-22536：SAP Internet Communication Manager
CVE-2022-22963：VMware Tanzu Spring Cloud
CVE-2022-29464：WSO2 Multiple Products
CVE-2022-27924：Zimbra Collaboration Suite
CVE-2022-22047：Microsoft Windows CSRSS
CVE-2022-27593：QNAP NAS
CVE-2022-41082：Microsoft Exchange Server
CVE-2022-40684：Fortinet FortiOS、FortiProxy、FortiSwitchManager
（Security NEXT - 2023/08/04 ）
ツイート
PR
関連記事
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
先週注目された記事（2026年10月25日〜2026年10月31日）
「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
精神保健福祉センターで申請書類を紛失 - 愛知県
電力・ガス取引監視等委員会の関連サイトに攻撃 - 経産省
アプリの管理システムが侵害、会員情報流出 - 松屋
