CVE– tag –

IPAが2026年10月21日にOracle Javaの脆弱性対策を注意喚起。自社システムのJavaは誰が更新する？発注者が開発会社に確認する5つのことと、チェックリスト・質問例を解説します。

CVEとは脆弱性ごとにつく世界共通の識別番号です。「CVE-年-連番」の読み方、CVSSの点数と深刻度の目安、点数だけで判断しない理由と、発注者が開発会社に確認する5つのことを解説します。