日本語

弱点カテゴリ (CWE) 別に分類された CVE 脆弱性

タイプ別セキュリティ欠陥を特定：インジェクション、XSS、権限昇格など

CWE（共通脆弱性タイプ一覧）を使ってCVE（共通脆弱性識別子）をカテゴリ別に探索できます。CWEはインジェクション、クロスサイトスクリプティング（XSS）、メモリ管理の欠陥などのタイプにソフトウェアの弱点を分類します。このアプローチにより、セキュリティリスクの効率的な特定、関連するCAPEC攻撃パターンへのリンク、CVSSおよびEPSSスコアや攻撃対象への影響に基づいた脆弱性の優先順位付けが可能になります。
CVE通知
CVEの変更や新規追加の情報をいち早くお届けします。
通知を管理する
CVE ID 公開日
更新日		 説明 スコア 深刻度 EPSS? CISA?
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。