Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

2021年1Qの「JVN iPedia」登録は1701件 - 「XSS」が170件で最多

2021年第1四半期に脆弱性対策情報データベース「JVN iPedia」に登録された脆弱性情報は1701件だった。3四半期連続で減少が続いていたが、一転して増加した。

「JVN iPedia」は、2007年4月より公開されている脆弱性対策情報のデータベース。国内のソフトウェア開発者が公表した情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所(NIST)による脆弱性データベース「NVD」の公開情報などを収録している。

情報処理推進機構(IPA)によれば、同四半期に登録された脆弱性情報は1701件。前四半期の1423件から約1.2倍に増加した。内訳を見ると、国内製品開発者による登録情報が4件、「JVN」の掲載情報が260件、「NVD」の情報が1437件で累計12万7089件となった。英語版では、あらたに43件を追加しており、累計2260件となる。

登録された脆弱性を種類別に見ると、「クロスサイトスクリプティング」が170件でもっとも多く、「不適切な権限管理(132件)」「不適切な入力確認(128件)」「境界外書き込み(64件)」と続く。

20210427_ip_001.jpg
「JVN iPedia」の登録件数推移(グラフ:IPA)

(Security NEXT - 2021/04/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

2020年度の国内WAF市場、前年度比15.9%増
2022年1Qの脆弱性届け出は176件 - ソフトとウェブともに増加
2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少
2022年1Qのインシデント、前四半期から15.2%減
2021年の不正アクセス認知は1516件 - 前年から約46%減
ソフト全般「脆弱性」対策の必要性、PC利用者で約6割が認知
ECサイトの情報流出被害、4割で1000万円超 - 責任範囲や技術の理解乏しく
マルウェア減るもランサムウェアは前年から倍増
情シス担当者、「ゼロトラストを理解している」21%
2021年のマルウェア届出、前年の2倍 - ランサム感染被害は39件