2022年第3四半期の「JVN iPedia」登録状況、アップル製品が上位を占める | ScanNetSecurity
2026.06.24(水)

2022年第3四半期の「JVN iPedia」登録状況、アップル製品が上位を占める

 独立行政法人情報処理推進機構(IPA)は10月20日、2022年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

調査・レポート・白書・ガイドライン 調査・ホワイトペーパー

 独立行政法人情報処理推進機構(IPA)は10月20日、2022年第3四半期(7月から9月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

 同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は4,459件で、累計登録件数が148,266件となった。内訳は、国内製品開発者から収集したもの2件(公開開始からの累計は266件)、JVNから収集したもの305件(累計11,654件)、NVDから収集したもの4,152件(累計136,346件)となっている。

 件数が多かった脆弱性は、「CWE-79(クロスサイトスクリプティング:XSS)」678件、「CWE-787(境界外書き込み)」336件、「CWE-125(境界外読み取り)」が192件、「CWE-89(SQLインジェクション)」が169件、「CWE-22(パス・トラバーサル)」が120件などとなっている。

 製品別登録状況では、1位に「Qualcomm component(クアルコム)」、2位に「macOS(アップル)」、3位に「iOS(アップル)」、4位に「Apple Mac OS X(アップル)」、5位に「iPadOS(アップル)」であった。

 アクセスの多かったJVN iPediaの脆弱性対策情報は、1位に「LiteCart におけるクロスサイトスクリプティングの脆弱性」、2位に「サイボウズ Garoon に複数の脆弱性」、3位に「Passage Drive におけるデータ検証不備の脆弱性」、4位に「Django の Extract 関数および Trunc 関数における SQL インジェクションの脆弱性」、5位に「Microsoft Windows Server におけるリモートでコードを実行される脆弱性」、6位に「複数の Microsoft Windows 製品におけるリモートでコードを実行される脆弱性」、7位に「U-Boot の squashfs ファイルシステム実装にヒープベースのバッファオーバーフローの脆弱性」、8位に「複数の Microsoft Windows 製品におけるサービス運用妨害 (DoS) の脆弱性」、9位に「複数の Microsoft Windows 製品におけるサービス運用妨害 (DoS) の脆弱性」、10位に「HOME SPOT CUBE2 における OS コマンドインジェクションの脆弱性」となっている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

    廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

  2. 日本製鉄ホームページで不審な認証画面

    日本製鉄ホームページで不審な認証画面

  3. ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

    ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

  4. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  5. 経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

    経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

ランキングをもっと見る
PageTop