脆弱性ã«IDを割り振ã£ã¦ç®¡ç†ã™ã‚‹ã€ŒCVEã€ã®ã‚·ã‚¹ãƒ†ãƒ ã«ã¯æ¬ 陥ãŒã‚ã‚‹ã¨ã„ã†æŒ‡æ‘˜æƒ…å ±ã‚»ã‚ュリティã®æ¬ 陥ã¨ãªã‚‹è„†å¼±(ãœã„ã˜ã‚ƒã)性ãŒç™ºè¦‹ã•ã‚Œã‚‹ã¨ã€CVE(Common Vulnerabilities and Exposures：共通脆弱性è˜åˆ¥å)ã¨ã„ã†è˜åˆ¥IDãŒä¸Žãˆã‚‰ã‚Œã€é‡å¤§åº¦ãŒè©•ä¾¡ã•ã‚ŒãŸä¸Šã§ãƒªã‚¹ãƒˆåŒ–ã•ã‚Œã¾ã™ã€‚ã“ã®CVEã®ã‚·ã‚¹ãƒ†ãƒ ã«å¤§ããªå•é¡ŒãŒã‚ã‚‹ã¨ã€è»¢é€ãƒ©ã‚¤ãƒ–ラリã§ã‚ã‚‹cURLã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ¼ã§ã‚るダニエル・ステンãƒãƒ¼ã‚°æ°ãŒè‡ªèº«ã®ãƒ–ãƒã‚°ã§ç–‘å•ã‚’æèµ·ã—ã¦ã„ã¾ã™ã€‚ CVE-2020-19909 is everything that is wrong with CVEs | daniel.haxx.se https://daniel.haxx.se/blog/2023/08/26/cve-2020-19909-is-everything-that-is-wrong-with-cves/ 2023å¹´8月25æ—¥ã€ã‚¹ãƒ†ãƒ³ãƒãƒ¼ã‚°æ°ã¯cURLã®ãƒ¡ãƒ¼ãƒªãƒ³ã‚°ãƒªã‚¹ãƒˆã§ã€ã€Œæœ€è¿‘cURL関連ã®è„†å¼±
サイãƒãƒ¼æ”»æ’ƒã«ã‚ˆã‚‹ã€Œæ·±åˆ»ãªè¢«å®³ã€ã‚’ゼãƒã«--サイãƒãƒ¼ã‚»ã‚ュリティ連盟
Windows共通ãƒã‚°ãƒ•ã‚¡ã‚¤ãƒ«ã‚·ã‚¹ãƒ†ãƒ ã®è„†å¼±æ€§ã€Windows 10ã¨11ã§ç‰¹æ¨©æ˜‡æ ¼ç¢ºèª
トレンドマイクãƒè£½å“ã«ä»»æ„ã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãる脆弱性　修æ£ãƒ‘ッãƒé©ç”¨å‘¼ã³æŽ›ã‘
Known Exploited Vulnerabilities Catalog | CISA
OSV - Open Source Vulnerabilities
Exploits Database by Offensive Security
共通脆弱性評価システムCVSS概説 | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
脆弱性体験å¦ç¿’ツール AppGoat | æƒ…å ±ã‚»ã‚ュリティ | IPA 独立行政法人 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹
OWASP ZAP | OWASP Foundation
Japan Vulnerability Notes
http://search.e-gov.go.jp/servlet/PcmFileDownload?seqNo=0000167926
Engadget | Technology News & Reviews
ブラウザã®è„†å¼±æ€§ã¨ãã®ã‚¤ãƒ³ãƒ‘クト
ブラウザã®è„†å¼±æ€§ã¨ãã®ã‚¤ãƒ³ãƒã‚šã‚¯ãƒˆ // Speaker Deck
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
è¦è¦–åºã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ対ç–本部 on Twitter: "ã€OSSã®åˆ©ç”¨ã€‘オープンソースソフトウェア（OSS）ã¯ã€ã‚³ã‚¹ãƒˆé¢ç‰ã®ãƒ¡ãƒªãƒƒãƒˆãŒå¤§ãã„åé¢ã€ã‚»ã‚ュリティ（脆弱性）ç‰ã«ä¸å®‰ãŒã‚ã‚Šã¾ã™ã€‚OSSを利用ã™ã‚‹å ´åˆã¯ã€æ©Ÿèƒ½ã ã‘ã§ãªãã‚»ã‚ュリティã®ãƒ†ã‚¹ãƒˆã‚’ã—ã£ã‹ã‚Šè¡Œã†ã¨ã¨ã‚‚ã«ã€ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚’リスト化ã—ã¦ç®¡ç†ã—ã€è„†å¼±æ€§æƒ…å ±ã®æŠŠæ¡ã«å¿ƒãŒã‘ã¾ã—ょã†ã€‚"
10万å°ä»¥ä¸Šã®IoTカメラã«ã‚»ã‚ュリティ脆弱性--BitdefenderãŒç™ºè¡¨
Web サイトã¸ã®ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«å‚™ãˆã¦ | JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆJPCERT/CC）
Linuxカーãƒãƒ«ã«Use-After-Freeを引ãèµ·ã“ã™è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}