脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況(IPA) | ScanNetSecurity
2025.11.28(金)

脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況(IPA)

IPAは、2020年第1四半期(1月から3月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
JVN iPediaの登録件数の四半期別推移
JVN iPediaの登録件数の四半期別推移 全 3 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は5月13日、2020年第1四半期(1月から3月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は4,520件で、累計登録件数が116,604件となった。内訳は、国内製品開発者から収集したもの5件(公開開始からの累計は232件)、JVNから収集したもの184件(累計9,061件)、NVDから収集したもの4,331件(累計107,311件)となっている。

件数が多かった脆弱性は、「CWE-79(クロスサイトスクリプティング:XSS)」636件、「CWE-20(不適切な入力確認)」310件、「CWE-200(情報漏えい)」305件、「CWE-269(不適切な権限管理)」290件、「CWE-787(境界外書き込み)」195件などとなっている。

製品別登録状況では、1位から7位をWindows OSが占め、8位に「GitLab(GitLab.org)、9位に「PHPKB(Chadha Software Technologies)」、12位に「Android(Google)」がランクインしている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

    15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

  2. 社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

    社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

  3. 西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

    西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

  4. 美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

    美濃工業にランサムウェア攻撃、ダークサイトでの情報漏えいの事実を確認

  5. 今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

    今日もどこかで情報漏えい 第42回「2025年10月の情報漏えい」永遠に不滅のダブルチェック神話

ランキングをもっと見る
PageTop