JVN iPedia漏洞信息库2026年第三季度登记情况
概述
独立行政法人信息处理推进机构报告了2026年第三季度JVN iPedia的登记情况。日文版本季度登记20,073件，累计310,240件；英文版累计3,346件。登记信息中，CWE-284数量最多；2026年登记数据的CVSSv2中，严重度2级及以上占88.4%。按产品类别看，应用程序数量最多。访问量排名前20的信息全部为JVN公开信息。
要点
- 日文版第三季度登记20,073件，累计达到310,240件。
- 登记的漏洞类型中，CWE-284以1,580件位居首位。
- 2026年登记数据中，CVSSv2严重度2级及以上占88.4%。
- 访问量排名前20的信息全部是在JVN上公开的信息。
概述
“JVN iPedia”是一个自2007年4月25日起以日文公开软件产品漏洞对策信息的数据库。该数据库汇集并翻译日本国内软件开发者、漏洞对策信息门户网站JVN以及美国国家标准与技术研究院NIST的漏洞数据库NVD提供的信息，以便系统管理员迅速采取对策。
报告对象2026年第三季度的期间为2026年7月1日至9月30日。文章介绍登记情况、登记数据分类、按产品划分的登记情况以及信息利用情况。
详情
日文版第三季度登记20,073件，其中日本国内产品开发者提供13件、JVN提供147件、NVD提供19,913件。英文版登记76件，累计达到3,346件。
CWE分类排名靠前的项目为：CWE-284（访问控制不当）1,580件、CWE-416（使用已释放的内存）938件、CWE-122（基于堆的缓冲区溢出）684件、CWE-125（越界读取）602件、CWE-20（输入验证不当）522件。CWE-284数量最多，遭到利用时可能导致信息获取或篡改，以及服务运行受阻。
2026年登记数据的CVSSv2等级分布为：3级44.1%、2级44.3%、1级11.6%。CVSSv3分布为：“紧急”13.6%、“重要”44.2%、“警告”39.6%、“注意”2.5%。关于2024年以后CVSSv2登记大幅减少的原因，报告指出，信息来源NVD并未积极进行CVSSv2评估。
按2026年产品类别划分，应用程序有28,703件，约占总计38,515件的74.5%。
第三季度按产品划分的登记数量中，Microsoft Windows 11以4,278件排名第一，Windows 10以4,029件排名第二，Qualcomm component以2,737件排名第三。报告呼吁产品用户和开发者获取所在组织使用的软件信息，并将其用于采取对策。
IPA要求产品开发者从规划和设计阶段起努力减少漏洞，并公开面向开发者的指南、安全网站制作方法以及漏洞体验学习工具AppGoat。此外，IPA要求产品开发者关注新信息，并及时升级或更新至已修复漏洞的产品版本。新登记信息也以RSS和XML格式公开。
访问量排名前20的信息全部是JVN公开的漏洞对策信息。在从日本国内产品开发者收集的信息中，日立磁盘阵列系统SVP相关信息排名第一，访问量为3,422次。