日本語

OWASP Top 10 カテゴリ別に分類された CVE

タイプ別重大脆弱性を分析する

このページでは、CWE（共通脆弱性タイプ一覧）グループに基づいたOWASP Top 10カテゴリに従ってCVEを検索できます。インジェクション、クロスサイトスクリプティング（XSS）、認証の問題、機密データの露出などのリスクタイプ別に脆弱性を整理することで、高リスクの脅威を容易に特定し優先順位を付けることができます。この分類は脅威モデリング、攻撃対象分析、データ保護の改善に役立ちます。CVSSおよびEPSSスコア、関連するCAPECやエクスプロイトへのリンクにより、実用的なサイバー脅威インテリジェンスを支援します。
CVE通知
CVEの変更や新規追加の情報をいち早くお届けします。
通知を管理する
CVE ID 公開日
更新日		 説明 スコア 深刻度 EPSS? CISA?
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。