TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

**脆弱性リスト

Top 10 High-Risk Vulnerabilities Of 2025 that Exploited in the Wild

【要点】 ◎2025年は認証不要RCEなどの重大脆弱性が相次ぎ、実環境での即時悪用が常態化。AI、クラウド、基盤製品への迅速な対策が不可欠。

KEV (リスト)

malware-log.hatenablog.com【目次】 ■2021年 ■2022年 ■2023年 ◇2023年1月 ◇2023年2月 ◇2023年4月 ◇2023年5月 ◇2023年6月 ◇2023年7月 ◇2023年8月 ◇2023年9月 ◇2023年10月 ◇2023年11月 ◇2023年12月 ■2024年 ◇2024年1月 ◇2024年2月 ◇2024年3月 ◇2024年4月 ◇202…

CWE番号一覧 (まとめ)

JUMP 1 100 200 300 400 500 600 700 800 900 1000 【目次】 【CWEリスト】 ■1-99 ■100-199 ■200-299 ■300-399 ■400-499 ■500-599 ■600-699 ■700-799 ■800-899 ■900-999 ■1000-1999 【CWEリスト】 JUMP 1 100 200 300 400 500 600 700 800 900 1000 ■1-99 CW…

2022年に悪用が目立った脆弱性トップ12 - 2021年以前の脆弱性も引き続き標的に

【図表】 CVE番号 備考 CVE-2018-13379 FortiOS、FortiProxy CVE-2021-34473(ProxyShell) Microsoft Exchange Server CVE-2021-31207(ProxyShell) Microsoft Exchange Server CVE-2021-34523(ProxyShell) Microsoft Exchange Server CVE-2021-40539 Zo…

MITRE releases new list of top 25 most dangerous software bugs

【訳】MITRE、最も危険なソフトウェア・バグ上位25の新リストを発表 【ニュース】 ◆MITRE releases new list of top 25 most dangerous software bugs (BleepingComputer, 2023/06/29 12:28) [MITRE、最も危険なソフトウェア・バグ上位25の新リストを発表] h…

CVE番号 (まとめ)

【目次】 【CVE】 【CVE番号】 ■2007年 ■2014年 ■2018年 ■2019年 ■2020年 ■2021年 ■2022年 ■2023年 ■2024年 ■2025年 関連情報 【CVE】 ◆CVE (MITRE) (まとめ) https://vul.hatenadiary.com/entry/CVE_MITRE 【CVE番号】 ■2007年 公開日 ソフト名 CVE番号 URL…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022