2020年2Qの脆弱性登録は4279件 - EOLの「Win 7」は166件
登録された脆弱性を種類別に見ると、「クロスサイトスクリプティング」が463件で最多。次いで「情報漏洩」が352件、「不適切な入力確認」が271件、「不適切な権限管理」が257件、「境界外書き込み」が246件だった。
製品別の登録状況は、「Windows 10」が333件でもっとも多い。「Windows Server」が327件、「Android」が319件と続く。上位20製品のうち、13製品がOS関連で、上位10製品のうち8製品は「Windows」関連となっている。
また1月14日にサポートが終了している「Windows Server 2008」が167件で10位に、「Windows 7」が166件で11位と引き続き多くの脆弱性がデータベースに登録されている。
一方、産業用制御システムに関する脆弱性情報は165件。前四半期の118件から増加した。登録件数の累計は2627件となっている。

2020年第2四半期に登録された脆弱性の種類(グラフ:IPA)
(Security NEXT - 2020/07/30 )
ツイート
関連リンク
PR
関連記事
ITインフラ監視ツール「Pandora FMS」に脆弱性 - アップデートで修正
「Active! mail 6」に「XSS」や「CSRF」脆弱性 - 修正版へ更新を
「PHP」に複数脆弱性 - セキュリティリリースが公開
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加