JVN iPediaにようこそ

JVNに掲載される脆弱性対策情報のほか、
国内外問わず日々公開される脆弱性対策情報のデータベースです。

ご利用されている製品の脆弱性対策情報の収集にご活用ください。具体的な活用方法等はこちら。

お知らせ

■NIST NVDの脆弱性対策情報について（2024/4/24 掲載）
NIST NVDから「最も重大な脆弱性の分析を優先している」とアナウンスがおこなわれています。
https://nvd.nist.gov/general/news/nvd-program-transition-announcement

それに伴いJVN iPediaへ新しく登録する情報数についても変動しています。
（JVN iPediaは、NVDが分析を終えた情報を取り扱います。）

■JVN から公表されるアドバイザリの共通脆弱性評価システム CVSS v2 評価の掲載終了のお知らせ（2024/3/11）
2024年4月1日以降に JVN（https://jvn.jp/index.html）に新規に公表されるアドバイザリから、共通脆弱性評価システム CVSS v2 の評価の掲載が終了し、CVSS v3 評価のみが掲載されます。
それに伴い、JVN から公表された情報のみを元に JVN iPedia に登録される脆弱性対策情報についても CVSSv2 の評価は掲載されなくなります。

集計期間：2024/11/17 - 2024/11/23

JVNDB-2022-012258
「The JForum Team の Jforum におけるクロスサイトリクエストフォージェリの脆弱性」
JVNDB-2024-012946
「kognetiks の WordPress 用 kognetiks chatbot におけるクロスサイトスクリプティングの脆弱性」
JVNDB-2024-012989
「kognetiks の WordPress 用 kognetiks chatbot における認証の欠如に関する脆弱性」

宛先：

お問い合わせのほか、ご意見・ご要望をお寄せください。件名に【JVN iPedia】を入れてメールをお送りください。
なお、各脆弱性の詳細については、ベンダにお問い合わせください。