定番の脆弱性
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
過去に大きな話題になった脆弱性を、初心者向けに解説する特集です。
過去の事例 この記事は過去に話題になった脆弱性の解説です。現在の状況は公式情報でご確認ください。
| 通称 | CVE番号 | 一言の説明 | 公開年 | 深刻度 |
|---|---|---|---|---|
| Heartbleed | CVE-2014-0160 | 暗号化通信のソフトOpenSSLから、メモリー内の秘密の情報が漏れる脆弱性 | 2014 | 7.5 重要CVSS v3.1 |
| Shellshock | CVE-2014-6271 | Bashが、環境変数に紛れ込んだ命令を実行してしまう脆弱性 | 2014 | 9.8 緊急CVSS v3.1 |
| Dirty COW | CVE-2016-5195 | Linuxカーネルの弱点で、一般利用者が強い権限を奪える脆弱性 | 2016 | 7.0 重要CVSS v3.1 |
| EternalBlue | CVE-2017-0144 | WindowsのSMBv1を通じて、外から好きなプログラムを実行される脆弱性 | 2017 | 8.8 重要CVSS v3.1 |
| Apache Struts 2（Jakarta Multipart） | CVE-2017-5638 | Apache Struts 2で、細工した通信によりサーバーで命令を実行される脆弱性 | 2017 | 9.8 緊急CVSS v3.1 |
| Log4Shell | CVE-2021-44228 | ログを残す部品Log4j2で、細工した文字列から好きなプログラムを実行される脆弱性 | 2021 | 10.0 緊急CVSS v3.1 |
| PrintNightmare | CVE-2021-34527 | Windowsの印刷機能の弱点で、最も強い権限で命令を実行される脆弱性 | 2021 | 8.8 重要CVSS v3.1 |
| Baron Samedit（sudo） | CVE-2021-3156 | 管理者として操作するためのSudoで、一般利用者がrootになれる脆弱性 | 2021 | 7.8 重要CVSS v3.1 |
| PwnKit（Polkit） | CVE-2021-4034 | polkitのpkexecの弱点で、一般利用者が管理者の権限を奪える脆弱性 | 2022 | 7.8 重要CVSS v3.1 |
| XZ Utilsのバックドア | CVE-2024-3094 | 圧縮ソフトxzの配布ファイルに、悪意のあるコードが仕込まれていた事例 | 2024 | 10.0 緊急CVSS v3.1 |
「一言の説明」と各記事の解説は、AI（Claude）を使用して作成し、AI（Gemini）でチェックしています。公開年は、NVD に登録された年です。深刻度は NVD の CVSS 基本値です（v3.1 → v3.0 → v4.0 → v2.0 の順に採用）。