脆弱性（CVE）
CVE
CVEは「共通脆弱性識別子」の略で、公開されたコンピューターセキュリティの欠陥の一覧です。
OWASP
OWASP Top 10は、ウェブアプリケーションにおける上位10件のセキュリティ脆弱性を特定・文書化するイニシアティブです。
CISA KEV
CISA既知の悪用された脆弱性（KEV）は、悪用が確認された脆弱性の一覧を特定・公表するイニシアティブです。
メーカーと製品（CPE）
CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。
弱点（CWE）
CWEは「共通脆弱性タイプ一覧」の略で、ソフトウェアの弱点と脆弱性の包括的な一覧および分類です。アーキテクチャ、設計、コード、実装における脆弱性につながる可能性のあるソフトウェアセキュリティの弱点を説明するための共通言語として機能します。
攻撃パターン（CAPEC）
CAPECは「共通攻撃パターン列挙および分類」の略で、サイバー攻撃において攻撃者が使用する一般的な攻撃パターンを文書化した包括的な公開リソースです。このナレッジベースは、一般的な脆弱性と攻撃者がそれを悪用する方法を理解し表現することを目的としています。
サービスと料金
ヘルプと情報
CVE スコアの分布
- ホーム
- 共通脆弱性識別子（CVE）
スコア分布の統計
以下に、現時点までの CVE (Common Vulnerabilities and Exposures) の CVSS スコア分布を示すグラフを掲載しています。CVSS (Common Vulnerability Scoring System) はサイバーセキュリティ脆弱性の深刻度を評価するための標準規格です。攻撃の複雑さや、システムの機密性・完全性・可用性への潜在的な影響などの指標に基づき、0〜10 のスコアを付与します。
| 深刻度 | スコア | Nb CVE |
|---|---|---|
緊急 | 10 | 8,718 |
緊急 | 9.5 to 9.9 | 2,197 |
緊急 | 9 to 9.4 | 5,979 |
高 | 8.5 to 8.9 | 8,910 |
高 | 8 to 8.4 | 11,172 |
高 | 7.5 to 7.9 | 48,835 |
高 | 7 to 7.4 | 24,313 |
中 | 6.5 to 6.9 | 32,009 |
中 | 6 to 6.4 | 21,659 |
中 | 5.5 to 5.9 | 35,122 |
中 | 5 to 5.4 | 18,104 |
中 | 4.5 to 4.9 | 6,447 |
中 | 4 to 4.4 | 2,848 |
低 | 3.5 to 3.9 | 3,251 |
低 | 3 to 3.4 | 945 |
低 | 2.5 to 2.9 | 2,076 |
低 | 2 to 2.4 | 2,792 |
低 | 1.5 to 1.9 | 116 |
低 | 1 to 1.4 | 236 |
低 | 0.5 to 0.9 | 14 |
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。