脆弱性DBの登録件数が8000件を突破 - IPA

2010年第1四半期と2009年4月から2010年3月までにおけるランキング上位10位は以下のとおり。

2010年第1四半期のアクセスランキング

1位：SSL および TLS プロトコルに脆弱性
2位：複数の DNS 実装にキャッシュポイズニングの脆弱性
3位：OpenPNE におけるアクセス制限回避の脆弱性
4位：Oracle Application Server におけるクロスサイトスクリプティングの脆弱性
5位：XML 署名の検証において認証回避が可能な問題
6位：Movable Type におけるアクセス制限回避の脆弱性
7位：Apache Tomcatにおいて不正なCookieを送信される脆弱性
8位：WebCalenderC3 におけるディレクトリトラバーサルの脆弱性
9位：Apache Tomcat における情報漏えいの脆弱性
10位：OpenSSLにおけるバージョン・ロールバックの脆弱性

2009年4月から2010年3月までのアクセスランキング

1位：複数のDNS実装にキャッシュポイズニングの脆弱性
2位：OpenSSLにおけるバージョン・ロールバックの脆弱性
3位：Apache Tomcatにおいて不正なCookieを送信される脆弱性
4位：ウイルスセキュリティおよびウイルスセキュリティZEROにおけるサービス運用妨害(DoS)の脆弱性
5位：Apache Tomcat における情報漏えいの脆弱性
6位：JasmineのWebLinkテンプレート実行時における複数の脆弱性
7位：Apache HTTP Serverの413エラーメッセージにおけるHTTPメソッドを適切に検査しない問題
8位：Lhaplusにおけるバッファオーバーフローの脆弱性
9位：Namazuにおけるクロスサイトスクリプティングの脆弱性
10位：X.Org Foundation製Xサーバにおけるバッファオーバーフローの脆弱性

（Security NEXT - 2010/04/26 ） ツイート

PR

関連記事

「React」脆弱性を狙う攻撃が急増、国内SOCで多数観測 - ラック
先週注目された記事（2025年11月30日〜2025年12月6日）
先週注目された記事（2025年11月23日〜2025年11月29日）
先週注目された記事（2025年11月16日〜2025年11月22日）
先週注目された記事（2025年11月9日〜2025年11月15日）
先週注目された記事（2025年11月2日〜2025年11月8日）
先週注目された記事（2025年10月26日〜2025年11月1日）
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
「JVN iPedia」の脆弱性登録、2四半期連続で1万件超
3Qの脆弱性届出は160件 - ソフトウェア製品が倍増