「JVN iPedia」登録、前四半期から4割減 - 累計20万件を突破

2024年第1四半期に「JVN iPedia」へ登録された脆弱性の種類を見ると、「クロスサイトスクリプティング」が2198件で最多。「境界外書き込み」が891件、「SQLインジェクション」が876件、「クロスサイトリクエストフォージェリ」が611件と続く。

脆弱性の影響を受ける製品としては、Qualcomm製のファームウェアがもっとも多く、2889件の登録があった。「Android」が521件、「macOS」が292件で続いている。

カテゴリ別に見ると、上位20製品のうち11製品が「OS」だった。ブラウザの「Chrome」や「Firefox」なども入っている。

産業制御システムの脆弱性は、同四半期に429件登録された。累計で6162件が登録されている。

2024年第1四半期にあらたに登録された脆弱性の種類（グラフ：IPA）

（Security NEXT - 2024/04/18 ）ツイート