修正情報の確認と、自社への適用は別です。
全件一覧の提供元告知の独立精査は0件です。Patchタグは機械分類であり修正版・適用済みを保証しません。
全件一覧の提供元告知の独立精査は0件です。Patchタグは機械分類であり修正版・適用済みを保証しません。
| CVE番号・根拠 | CVSS最大値 | 製品・対象 | 公開日(日本時間) | 悪用確認 | 提供元の修正状況 | 利用環境 |
|---|
対象範囲と読み方
- スコア:NVDが掲載するCVSS v3.0・v3.1・v4.0の全評価から最大値を採用。同点は版の新しい評価を採用。NVD自身の評価だけではありません。版・評価元が異なるため、順位は対応優先度そのものではありません。全評価は各行の「詳細」で確認できます。CVSS v2のみのレコードは対象外です。
- 発生日:脆弱性の実際の発生日・発見日は今回の一覧では未確認です。代わりにNVD公開日時を使用。公開日順は発生日順ではありません。KEV追加日は悪用の発生日ではありません。
- 悪用確認:KEV掲載はCISAで確認。未掲載は「悪用されていない」という意味ではありません。今回の対象は公開日が期間内のCVEであり、期間内にKEVへ追加された古いCVEすべてを含むものではありません。
- 修正状況:この全件一覧の修正分類は機械更新です。提供元の告知を全行で個別精査していません。Patchタグを「修正参照あり・未精査」、それ以外を「不明・未確認」と分類し、修正版の提供・自社への適用を断定しません。報告書の個別調査とは母集団が異なります。
- 利用環境:使用バージョン・構成・適用履歴が未提供のため全件未確認。修正済みの断定には資産台帳との照合が必要です。
- 情報源:CVE・CVSS・NVD・KEVの関係 / NVD API / CISA KEV JSON。説明の原文と製品名は取得データに従います。
This product uses data from the NVD API but is not endorsed or certified by the NVD.