【脆弱性ランキング】MITRE、2025年版「最も危険なソフトウェア脆弱性Top 25」を発表

MITREが2025年版CWE Top 25を公開した。39,080件以上のCVEレコードを分析した結果、クロスサイトスクリプティング（XSS）が最も蔓延する脆弱性として1位を維持し、SQLインジェクションが1ランク上昇して2位となった。特筆すべきは「Missing Authorization（認可の欠如）」が5ランク上昇して4位に躍進した点で、現代アプリケーションにおけるアクセス制御の不備への懸念が高まっていることを示している。

メモリ安全性の脆弱性も依然として深刻で、境界外書き込み、Use-After-Free、境界外読み取り、各種バッファオーバーフローがリストの上位を占める。実際の悪用状況では、OSコマンドインジェクション（9位）がKEV（既知の悪用脆弱性）エントリ20件で最多となった。新たにランクインしたClassic Buffer Overflow（11位）、Stack-based Buffer Overflow（14位）、Heap-based Buffer Overflow（16位）はメモリ安全性の課題が継続していることを示す。一方、Improper Input Validationは12位から18位へ下落し、基本的な入力検証の意識向上が示唆された。
https://t.co/hQtguc7g6u December 12, 2025

／
拓哉キャプテンが送る #フロウさん🌊
＼

映画『教場』で共演🎉
12月のマンスリーゲストは #小日向文世✨
12/14・21・28(日)OA🎙

TOKYO FM『木村拓哉 Flow』📻
#木村拓哉 @flowsaaaan

画像をタップして #radiko で聴く⏬
https://t.co/TcA5CKPPF7 December 12, 2025

2025.12.16@新宿WALLY

-SE-
star gazer
サーチライト
Heal;o
パステル
Gemini
ぐるぐる苦悩無用Flow

ｻﾌﾞｽｸ🎧 https://t.co/remZc88mkd

『IDOL ASYMMETRY』
ありがとうございました！

┈┈┈┈┈┈┈┈┈┈
明日はアコースティックワンマンライブ🎶

🗓12/16(火)大塚Hearts NEXT

会心ノ一撃 アコースティックワンマンライブ
『in the room』

⏱ OP 19:00 / ST 19:45 (OP~ST待雪ﾗｲﾌﾞﾍﾟｲﾝﾄ)
🎫 ADV 2500 / DOOR 3000
Sチケット 5000〔優先入場+囲みワイドチェキ〕
※フロアライブ
※椅子あり着席
💡特別衣装
💡OP~ST待雪ﾗｲﾌﾞﾍﾟｲﾝﾄ
💡メンバー考案オリジナルカクテル３種あり
💡新メンバーも出演…？

🔗https://t.co/X8XrGVj3bF
(〆切：当日19:45) December 12, 2025

[Flower Pop]で6735点とれた
#かんたんゲームランド
#スゴ得
#FlowerPop

https://t.co/0KUWikx05c December 12, 2025

『かんたんゲームランド for スゴ得』の[Flower Pop]で2945点とれたよ！みんなもやってみて！
#かんたんゲームランド
#スゴ得
#FlowerPop

https://t.co/eGBQmZZn4Q December 12, 2025

お約束叶えてくれた🍓
美味しくてハピ
いざFLOWしようね🔥 https://t.co/hHwvyvGRhp December 12, 2025