Data sources

データの出典と利用条件

World Security の脆弱性データベースは、公開されているデータを自動で取り込んでいます。ここには、使っているデータの提供元・利用の条件・取り込みの頻度と、最後に取り込めた時刻をまとめています。ソースの値は手を加えずに出し、AI の要約は編集部が確認したものだけを出します。

取り込みの状態

時刻は日本時間です。ソースが止まっても、ほかのソースの取り込みは続きます。止まっている間は、そのソースの値が古いままになることがあります。

2026/11/10 02:53 時点

ソース	使いみち	取り込みの頻度	最後に取り込めた時刻	状態
CVE.org（cvelistV5）	正本: 記述・影響製品・CVSS・CWE・状態	毎時	—	取り込み前
CISA KEV	悪用の確認	30 分ごと	—	取り込み前
FIRST EPSS	悪用される見込み	毎日	—	取り込み前
NVD	補い: CPE・CVSS	2 時間ごと	—	取り込み前
JVN iPedia（IPA）	日本語の題と概要・国内製品	3 時間ごと	—	取り込み前

ソースごとの出典

各ソースの条件に沿って、CVE のページの末尾にも同じ文を出しています。英語の文は各ソースの原文のままです。

CVE The MITRE Corporation／CVE Program

CVE Terms of Use

CVE 番号・英語の原文・影響を受ける製品・CNA と CISA-ADP のスコア・CWE の番号・参照・状態（公開／取り消し）。このデータベースの正本です。

MITRE が複製・翻案・配布などのライセンスを与えています。条件は、MITRE の著作権表示とこのライセンス文を複製物に含めることです。

表示する文

ライセンス文（全文）を開く

MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE™). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy.

CWE The MITRE Corporation

CWE Terms of Use

脆弱性の種類（CVE レコードにある CWE の番号）。cwe.mitre.org の各ページへリンクし、CWE の名前や説明は載せていません。

MITRE が研究・開発・商用での利用を許しています。条件は、MITRE の著作権表示とライセンス文を複製物に含めることです。

表示する文

ライセンス文（全文）を開く

CWE™ is free to use by any organization or individual for any research, development, and/or commercial purposes, per these CWE Terms of Use. Accordingly, The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. Any copy you make for such purposes is authorized on the condition that you reproduce MITRE’s copyright designation and this license in any such copy. CWE is a trademark of The MITRE Corporation.

Known Exploited Vulnerabilities Catalog 米国 CISA

CC0 1.0

実際に悪用が確認されたかどうか・追加日・対応期限・ランサムウェアでの悪用・CISA の対応の指示。KEV のページと CVE のページに、CISA の原文（英語）のまま出しています。

CC0 1.0（著作権の放棄）。CISA のロゴや DHS の紋章を使う権利は含まれず、CISA が推奨していると受け取られる使い方はできません。

表示する文

出典: CISA Known Exploited Vulnerabilities Catalog（CC0 1.0）。CISA のロゴ・DHS の紋章は使っていません。CISA が本サービスを推奨・認定するものではありません。

EPSS FIRST

帰属の表示

今後 30 日に悪用される見込み（点数と百分位）。毎日更新されます。

登録なしで無償で公開されています。出版物や製品で使うときは帰属表示を求められています（原文 “Attribution is requested when EPSS data is used in publications or products.”）。文言の指定はありません。

表示する文

EPSS のスコアと百分位は、FIRST（Forum of Incident Response and Security Teams）の EPSS（Exploit Prediction Scoring System）によるものです。

JVN iPedia IPA（情報処理推進機構）

出典の表示

日本語の題と概要・国内向けの告知の有無・JVN の番号。CVE のページでは、編集部の要約が無いときの日本語の概要として出し、JVN iPedia の個別のページへリンクします。

MyJVN API は無償で使え、商用での利用・引用・転載・再配布に特に制限はありません（JVN iPedia の FAQ）。文言の指定はありません。

表示する文

出典: JVN iPedia（IPA）。日本語の概要は、MyJVN API から提供された情報です。

日本語の要約と翻訳

日本語の概要は、次の順で出します。① 編集部が確認した要約（「AI 要約・編集部が確認」と確認日を表示）② JVN iPedia の概要 ③ どちらも無いときは「準備中」と英語の原文。AI が作った要約を、確認しないまま出すことはありません。

編集部の要約と翻訳は、NVD・CVE などの公開情報をもとに編集部が作ったもので、NVD や MITRE の公式の訳ではありません。

データを使うとき

このデータベースの値を表示・再配布するときは、上の各ソースの条件に従ってください。編集部の要約・解説記事の文章は World Security の著作物です。

誤りを見つけたら

CVE の値（説明・スコア・影響製品）は、提供元の訂正が次の取り込みで反映されます。誤りは提供元（CVE は各 CNA、KEV は CISA）へお知らせください。編集部の要約・記事の誤りは、お問い合わせからご連絡ください。

お問い合わせ