TesujiWordPress本体・プラグイン・テーマの脆弱性情報を提供するWordfenceの情報基盤
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →APPROACHING
観測記録
DESCRIPTIONCVEに関連する深刻度、弱点の分類、製品への適用情報や参照先などを拡充する米NISTの脆弱性データベース。
ログインして説明を編集
共同編集：公開サービス・エージェントなどの紹介情報は、ログインした利用者が編集できます。
この星を使った手筋
ROUTES FROM HERESophosの公式セキュリティアドバイザリ
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →WordPress本体・プラグイン・テーマの脆弱性データベースやCLIスキャナー、APIを提供するセキュリティサービス
まだ記事のない組み合わせ。最初の星座を描けます。
この組み合わせで見積もりを聞く →この星の説明をもとに、星図の中で組み合わせられそうな星を簡易に読んでいます。
星座 — この星が登場する記事
すべての記事 →- LOG 2026.10.29NVD（National Vulnerability Database） × CISA KEV Catalog × PHP5月に直っていた穴が、10月に「悪用中」になった理由 ― Linuxカーネル「Fragnesia」とWebの穴の連鎖から考えるWebの穴と「ローカル限定」のカーネルの穴が連鎖する仕組みと、修正版が出てから実際に適用されるまでの“すき間”を理解し、動いているカーネルの確認・再起動計画・KEVの確認といった基本の対応を整理できる。
- LOG 2026.10.28NVD（National Vulnerability Database） × Brotli（Google） × FIRST EPSS × CISA KEV Catalog × CVE ProgramCVE × NVD × KEV × EPSS：同じ脆弱性を、対応判断の一枚の記録にする同じCVEをNVD・KEV・EPSSで読み、自社の影響条件・担当・次の対応を一枚の記録にまとめる。
- LOG 2026.10.27NVD（National Vulnerability Database） × GitHub Advisory DatabaseGitHub Advisory Databaseは、パッケージ名とレビュー状態を確認して使うGitHubのアドバイザリのレビュー状態、対象パッケージ、影響バージョンを照合し、依存関係の対応につなげる。
- LOG 2026.10.27CVE Program × NVD（National Vulnerability Database）NVDの脆弱性情報を読む：CVSSと製品情報を、自社の判断につなげるNVDの情報拡充とCVSSの役割を理解し、ベンダー告知や利用環境と照合して判断する。
- LOG 2026.10.27CVE Program × AWS Security Bulletins × PHP × Node.js × Microsoft Security Update Guide × JVN iPedia × JVN（Japan Vulnerability Notes） × IPA セキュリティ情報 × JPCERT/CC 注意喚起 × OSV × GitHub Advisory Database × NVD（National Vulnerability Database）セキュリティ情報はどこで追う？ 情報源と役割別の使い分け18の情報源の役割を整理し、注意喚起の受信から利用環境との照合、優先順位の判断、対応記録までつなげる。
つながり
LINKS- CVE ProgramNVDは公開されたCVEをもとに、参照先の分類、CVSS、CWE、CPE適用情報などを拡充する。CVEの共通識別子と、NVDによる追加情報の役割を対応づける関係。 [公式根拠](https://nvd.nist.gov/general/FAQ-Sections/CVE-FAQs) 確認日：2026年10月28日
- GitHub Advisory DatabaseGitHub Advisory Databaseのunreviewedアドバイザリは、NVDのフィードから自動的に取り込まれる。両方に同じ内容があっても、独立した二つの検証結果とは限らない。 [公式根拠](https://docs.github.com/en/code-security/concepts/vulnerability-reporting-and-management/github-advisory-database) 確認日：2026年10月28日