3Qの「JVN iPedia」登録は8763件 - 前四半期の6倍に
登録された脆弱性の種類を見ると、「クロスサイトスクリプティング」が1160件で最多。「SQLインジェクション(572件)」「境界外書き込み(376件)」「NULLポインタ参照(225件)」「クロスサイトリクエストフォージェリ(209件)」が続く。
脆弱性の影響を受ける製品としては、「Linuxカーネル」が715件でもっとも多く、次いで「Qualcommコンポーネント」が556件と多い。さらに「macOS(265件)」「iOS(228件)」「iPadOS(184)」とAppleのOSが続いた。
カテゴリ別に見ると、上位20製品中15製品が「OS」で、ブラウザ「Chrome」「Safari」「Firefox」なども上位20製品に入っている。開発ツールの「GetLab」なども入った。
「JVN iPedia」へ登録されている産業制御システムの脆弱性は、前四半期から200件増加し、累計で6471件となった。
JVN iPediaにおいて脆弱性対策情報の登録件数が多かった上位20製品は以下のとおり。
1位:Linuxカーネル(715件)
2位:Qualcommコンポーネント(556件)
3位:macOS(265件)
4位:iOS(228件)
5位:iPadOS(184件)
6位:Microsoft Windows Server 2022(181件)
7位:Microsoft Windows Server 2019(168件)
8位:Microsoft Windows Server 2016(166件)
9位:Microsoft Windows 11(158件)
10位:Microsoft Windows 10(156件)
11位:watchOS(131件)
12位:Microsoft Windows Server 2012(130件)
13位:Android(123件)
14位:tvOS(122件)
15位:Apple Mac OS X(87件)
16位:Microsoft Windows Server 2008(84件)
17位:GetLab(82件)
18位:Google Chrome(79件)
19位:Safari(43件)
20位:Mozilla Firefox(40件)
(Security NEXT - 2024/10/23 )
ツイート
関連リンク
PR
関連記事
業務用携帯電話を紛失、虚偽報告の職員を処分 - 長浜市
校外学習先で生徒の個人情報含む書類を紛失 - 大阪府立高
システム侵害による情報流出が判明、詳細を調査 - 村田製作所
市民活動支援センターの団体宛メールで誤送信 - 木更津市
水道スマートメーターの利用者情報が流出した可能性 - 都水道局
先週注目された記事(2026年3月1日〜2026年3月7日)
「MS Edge」にアップデート - 「クリティカル」脆弱性を複数修正
予約管理システムから顧客にフィッシングメッセージ - 福岡のホテル
個人情報含む検体、検査機関への送付時に紛失 - 高知県
農協協会のインスタアカウントが乗っ取り被害

