2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
収集元としては「NVD」が1375件と94.0%を占めており、「JVN」が87件、国内製品開発者の公表情報が1件だった。累計20万8034件となり、新規に56件を登録された英語版は累計2843件。
登録された脆弱性の種類を見ると、「クロスサイトスクリプティング」が256件で最多。「NULLポインタ参照」が69件、「Use After Free」が57件、「認証の欠如」が42件だった。
脆弱性の影響を受ける製品としては、「Linux Kernel」が252件でもっとも多い。「Android」が144件、「Adobe Experience Manager」が143件と続く。
カテゴリ別に見ると、上位20製品中「OS」が17製品だった。ブラウザの「Chrome」も入っている。産業制御システムの脆弱性は、同四半期に109件登録された。累計で6271件が登録されている。
(Security NEXT - 2024/07/23 )
ツイート
関連リンク
PR
関連記事
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も
「Android」に近接ネットワーク経由のRCE脆弱性 - PoC公開も
「Linuxカーネル」の暗号通信処理にLoP脆弱性「Dirty Frag」
先週注目された記事(2026年5月3日〜2026年5月9日)
「MS 365」に不正ログイン、個人情報流出の可能性 - 日経米子会社
開示文書の墨塗り個人情報、出力ミスで参照可能に - 北九州市
事業者宛てメールで複数の誤送信が判明 - 公共施設の管理運営会社
米当局、脆弱性3件の悪用を警告 - 「Ivanti EPMM」「PAN-OS」は緊急対応を
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み

