公開データ（CISA KEV・FIRST EPSS・NVD）から日次生成。分野別は CISA KEV を分類した実績値。最終更新 2026-10-30。
Bulwark Advisory · 脅威インテリジェンス

脆弱性レーダー

いま悪用されている脆弱性と、これから狙われやすい新規を、公開データから毎日まとめます。

提供: Bulwark Advisory（ba-cybersecurity.com）／出典: NVD・FIRST EPSS・CISA KEV／2026-10-30 更新

いまの脅威
直近7日で悪用確認（KEV 追加）
—件
いま攻撃に使われている
高EPSS（90%以上）・未KEV
—件
狙われやすいが未掲載
新規CVE（直近月）
—件
—前月比
悪用確認 KEV（直近月）
—件
—前月比

今すぐ対処悪用確認

CISA KEV に追加された順。パッチ適用を最優先。CVE をクリックで NVD の詳細へ。

CVE製品ベンダーCVSSEPSSKEV追加

要警戒高EPSS・未KEV

CISA KEV 未掲載で、狙われる確率（EPSS）が高いもの。EPSS の高い順。CVE をクリックで NVD の詳細へ。

CVE製品ベンダーCVSSEPSS公開日

深刻度（CVSS）× 悪用確率（EPSS）

右上ほど要対応。CVSSが高くてもEPSSが低ければ急がなくてよい。点のクリックで NVD 詳細へ。

悪用中（KEV）悪用未確認
傾向

分野別の悪用（CISA KEV・直近12ヶ月）

前12ヶ月比　増　減
OS
—
—
ミドルウェア
—
—
Web / アプリ
—
—
ネットワーク機器
—
—
ライブラリ / OSS
—
—
クラウド / SaaS
—
—

悪用(KEV)入りの多いベンダー（直近1年）

KEV入り(1年)うち直近90日

悪用確認（CISA KEV 追加数 / 月）

参考

全世界の新規CVE 総数（月次）

総数の増加は、数え方の変化（CNA拡大や Linux カーネルの大量採番）やOSS増が大きく、現実の危険度の代理としてはノイズが多い。優先度は上の「悪用 × 高EPSS」で判断。

© Bulwark Advisory · ba-cybersecurity.com — 出典: NVD / FIRST EPSS / CISA KEV