4～6月で最も注目された脆弱性とは？「JVN iPedia」登録状況を公開 | ScanNetSecurity
2024.07.27（土）
コンテンツ
注目検索ワード
ホーム › 調査・レポート・白書・ガイドライン › 調査・ホワイトペーパー › 記事

4～6月で最も注目された脆弱性とは？「JVN iPedia」登録状況を公開

独立行政法人情報処理推進機構（IPA）は7月21日、2021年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

調査・レポート・白書・ガイドライン
JVN iPediaの登録件数の四半期別推移
　独立行政法人情報処理推進機構（IPA）は7月21日、2021年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。発表によると、同期間にJVN iPedia日本語版へ登録された脆弱性対策情報は2,735件で、累計登録件数が129,824件となった。内訳は、国内製品開発者から収集したもの3件（公開開始からの累計は256件）、JVNから収集したもの150件（累計10,151件）、NVDから収集したもの2,582件（累計119,417件）となっている。

　件数が多かった脆弱性は、「CWE-79（クロスサイトスクリプティング：XSS）」264件、「CWE-20（不適切な入力確認）」134件、「CWE-269（不適切な権限管理）」101件、「CWE-787（境界外書き込み）」88件、「CWE-200（情報漏えい）」87件などとなっている。

　製品別登録状況では、1位に「Qualcomm component（クアルコム）」、2位に「Fedora（Fedora Project）」、3位に「Debian GNU/Linux（Debian）」、4位に「Oracle E-Business Suite（オラクル）」、同率4位から7位、10位、13位、15位～16位、18位～19位をWindows OSが占め、8位に「MySQL（オラクル）」、9位に「Google Chrome（Google）」がランクインしている。

　アクセスの多かったJVN iPediaの脆弱性対策情報は、1位に「phpMyAdmin におけるクロスサイトスクリプティングの脆弱性」、2位に「バッファロー製ルータにおける複数の脆弱性」、3位に「スマートフォンアプリ「ぐるなび」におけるアクセス制限不備の脆弱性」、4位に「バッファロー製の複数のネットワーク機器においてデバッグ機能を有効化される問題」、5位に「WordPress 用プラグイン WP Fastest Cache におけるディレクトリトラバーサルの脆弱性」、6位に「Aterm WF1200CR、Aterm WG1200CR、Aterm WG2600HS および Aterm WX3000HP における複数の脆弱性」、7位に「書庫一括操作ユーティリティにおけるディレクトリトラバーサルの脆弱性」、8位に「複数の Aterm 製品における複数の脆弱性」、9位に「スマートフォンアプリ「ホットペッパーグルメ」におけるアクセス制限不備の脆弱性」、10位に「mod_auth_openidc におけるサービス運用妨害 (DoS) の脆弱性」となっている。
《ScanNetSecurity》

関連リンク

編集部おすすめの記事

特集

Japan Vulnerability Notes（JVN）

脆弱性

調査レポート

JVN iPedia

調査・レポート・白書・ガイドライン アクセスランキング

  1. 迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

    迷惑メール対策推進協議会「送信ドメイン認証技術 DMARC導入ガイドライン」公表

  2. 「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

    「セキュリティ対応組織の教科書」第3.1版公開、追加説明やフィードバック反映

  3. ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC

    ランサムウェアの種別特定やセカンドオピニオンも ～ セキュリティ企業も頼りにできる JPCERT/CC

  4. 世界中の警察官が考える現在／未来の脅威「インターポール世界犯罪動向2022」公表

  5. 「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  6. フィッシングサイトのドメイン「top」が最多、デジタルアーツ調査

  7. 取締役や幹部への罰金 禁固 罷免 解雇 ～ サイバー攻撃後の被処罰最多は APJ 地域

  8. 「無料求人広告」無料期間終了後 高額請求、法人間のトラブル事例

  9. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

  10. 日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7％

アクセスランキングをもっと見る

Page Top
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長 りく）
×