「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超

2025年第4四半期は、脆弱性データベース「JVN iPedia」に1万1664件の脆弱性情報が登録された。3四半期連続で1万件を超えている。

「JVN iPedia」は情報処理推進機構（IPA）とJPCERTコーディネーションセンターが共同で運用している脆弱性情報のデータベース。国内開発者の公表情報をはじめ、脆弱性情報ポータルサイト「JVN」、米国立標準技術研究所（NIST）の脆弱性データベース「NVD」の公開情報などを収録している。

同四半期に登録された脆弱性情報は1万1664件。前四半期の1万869件から7.3％増となった。6894件だった2024年第4四半期以降、4期連続で増加している。

データのソースを見ると「NVD」が1万1257件、「JVN」が407件。国内製品開発者から提供された情報はなかった。累計は26万5431件となり、英語版には3121件が収録されている。

登録された脆弱性の種類としては「クロスサイトスクリプティング（XSS）」が1215件で最多。「インジェクション（593件）」「NULLポインタ参照（588件）」「解放済みメモリの使用（421件）」「有効期限後のメモリの解放の欠如（333件）」と続く。

（Security NEXT - 2026/01/22 ）ツイート