TesujiSophosの公式セキュリティアドバイザリ
No article combines these yet. Draw the first constellation.
Ask what this combination costs →APPROACHING
Record
DESCRIPTION実際の悪用が確認された脆弱性を収録するCISAの公式カタログ。優先順位を検討するための材料になり、公式CSV・JSONも公開されている。
Sign in to edit the description
Collaborative editing: signed-in users can edit public service and agent introductions.
Routes from this star
ROUTES FROM HEREOSV形式の脆弱性情報を集約し、パッケージのバージョンやコミットと対応づけて調べられるサービス
No article combines these yet. Draw the first constellation.
Ask what this combination costs →GitHubが提供する依存関係の保守機能
No article combines these yet. Draw the first constellation.
Ask what this combination costs →A light reading of this star's description against the rest of the chart.
Constellations — articles featuring this star
All articles →- LOG 2026.11.03IPA セキュリティ情報 × PHP × CISA KEV CatalogPHP2Shell：本当の弱点は「PHPを使っているのを知らないサーバー」PHP2Shell（CVE-2026-109618・CVE-2026-109619）について、自分の環境のどこでPHPが動いているかを数え、更新し、すぐ直せないものは止めるまでの今日の対応手順がわかる。
- LOG 2026.10.29NVD（National Vulnerability Database） × CISA KEV Catalog × PHP5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考えるWebの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
- LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
- LOG 2026.10.28CVE Program × CISA KEV Catalog × .NET × Node.js × PHP × Brotli（Google）BrotliがKEV入り：PHP・Node.js・.NETで、配布物まで更新を確認するBrotliとPHP2ShellのKEV追加日を区別し、PHP・Node.js・.NETの配布物と稼働環境まで更新を確認する。
- LOG 2026.10.27CISA KEV Catalog × CVE Program × FIRST EPSSEPSSの確率は何を表す？ CVSS・KEVと組み合わせて使うEPSSの予測対象とパーセンタイルの違いを理解し、自社の公開範囲・業務影響と合わせて優先順位を判断する。
- LOG 2026.10.27CISA KEV Catalog × FIRST EPSS × CVE ProgramCISA KEVは『実際の悪用』の確認に使う：未掲載でも安全とは限らないKEVの既知の悪用情報を利用環境と照合し、深刻度や予測スコアとは区別して対応順を判断する。
Links
LINKS- CVE ProgramCISA KEVの公式データはCVE番号をキーに、悪用が確認された脆弱性を記録する。CVEは識別子、KEV掲載は既知の悪用に関する情報であり、役割が異なる。 [公式根拠](https://github.com/cisagov/kev-data) 確認日：2026年10月28日
- Brotli（Google）CISAのKEV公式データには、BrotliのCVE-2026-111497が2026年10月27日付で収録されている。掲載はこの脆弱性の悪用確認を示し、個々の利用環境での侵害を断定するものではない。 [公式根拠](https://raw.githubusercontent.com/cisagov/kev-data/main/known_exploited_vulnerabilities.json) 確認日：2026年10月28日
- PHPCISAのKEV公式データには、PHP本体のCVE-2026-109618とCVE-2026-109619が2026年10月26日付で収録されている。BrotliのCVE-2026-111497とは別の脆弱性として追跡する。 [公式根拠](https://raw.githubusercontent.com/cisagov/kev-data/main/known_exploited_vulnerabilities.json) 確認日：2026年10月28日
- Google Threat Intelligence調査と優先順位づけの組み合わせ案：Google Threat Intelligenceの観測報告に出るCVEを、CISA KEVの悪用確認情報と照合する。観測時点・対象と、KEVの掲載状態を分けて記録する。 [参照1](https://cloud.google.com/blog/topics/threat-intelligence) / [参照2](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)