2022年1Qの脆弱性DB登録は3780件 - 5四半期ぶりに減少

2022年第1四半期に脆弱性対策情報データベース「JVN iPedia」へ登録された脆弱性情報は、前四半期比2割減となった。増加傾向が続いていたが、5四半期ぶりに減少へ転じている。

「JVN iPedia」は脆弱性対策情報を収録するデータベース。2007年4月より公開されており、国内ソフトウェア開発者の公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所（NIST）が運用する脆弱性データベース「NVD」の公開情報などを収録している。

情報処理推進機構（IPA）によれば、同四半期に登録された脆弱性情報は3780件。前四半期の4676件を896件下回り、19.2％減となった。2020年第4四半期以降、4期連続で増加していたが減少に転じている。

収集元を見ると、「NVD」が3488件、「JVN」が289件、国内製品開発者が公表した情報が3件だった。累計で14万1482件となる。英語版は39件の追加があり、2414件となった。

（Security NEXT - 2022/04/21 ） ツイート

PR

関連記事

「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件