TT 脆弱性 Blog

脆弱性情報に関する「個人」の調査・研究のログ

危険な脆弱性タイプ

2022年における危険な脆弱性タイプのトップ25が明らかに

【概要】 Rank ID Name Score KEV Count (CVEs) Rank Change vs. 2021 1 CWE-787 境界外への書き込み 64.20 62 ⇔ 2 CWE-79 Webページ生成時の入力の不適切な無害化(「クロスサイトスクリプティング」) 45.97 2 ⇔ 3 CWE-89 SQLコマンドで使用される特殊な要…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 2006 - 2022