{"ok":true,"entity":{"id":"cwe-common-weakness-enumeration","name":"Common Weakness Enumeration (CWE)","entityType":"concept","officialName":"Common Weakness Enumeration (CWE)","canonicalName":"Common Weakness Enumeration (CWE)","displayName":"Common Weakness Enumeration (CWE)","category":"ソフトウェア・ハードウェアの弱点の分類体系","shortDescription":"CWE（Common Weakness Enumeration）は、ソフトウェアとハードウェアの共通の弱点（weakness）を整理した、コミュニティ開発のリストです。MITREが運営し、DHSがCISAを通じて後援しています。2026年4月30日にCWE 4.20が公開され、CWE 5.0（Schema 8.0、破壊的変更あり）は2026年10月28日の公開が予告されています（2026年10月21日時点では未公開）。","primaryCluster":"threat-intel-incident-response","parentEntity":null,"verificationStatus":"draft","website":"https://cwe.mitre.org/","updatedAt":"2026-10-22T09:45:38.845Z","secondaryClusters":[],"alias":["CWE"],"searchKeywords":["CWE","Common Weakness Enumeration","シーダブリューイー","脆弱性の種類","弱点の分類","CWE Top 25","MITRE","ソフトウェアの弱点","CWE 5.0"]},"references":[{"id":"P-01-001","companyId":"cwe-common-weakness-enumeration","questionId":"P-01-001","instanceId":"QIN-cwe-common-weakness-enumeration-P01-001","promptText":"CWE（Common Weakness Enumeration）とは何ですか？","promptTypeId":"P-01","answer":"CWEは、ソフトウェアとハードウェアの共通の弱点（weakness）をまとめたコミュニティ開発のリストです。The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援しています。利用者は文脈別に弱点を閲覧でき、リストの内容は研究・教材・プロセス・ツールに自由に取り込めるとCWE自身のページは説明しています。","evidencePoints":["ev-cwe-common-weakness-enumeration-1","ev-cwe-common-weakness-enumeration-2"],"scope":"CWEの定義と運営体制","differentiation":"個々の製品の脆弱性ではなく、弱点の種類を整理する点が特徴です。","faq":[{"question":"CWEを運営しているのはどこですか？","answer":"CWEのAboutページによれば、The MITRE Corporationが運営し、DHSがCISAを通じて後援しています。"}],"pageUrl":"https://www.refbase.ai/reference/cwe-common-weakness-enumeration/P-01-001","sourceEvidence":[{"id":"ev-cwe-common-weakness-enumeration-1","text":"CWEの「About」ページによれば、CWEはソフトウェアとハードウェアの共通の弱点のコミュニティ開発リストで、The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援している。","title":"CWE - About CWE","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-2","text":"同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。","title":"CWE - About CWE","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-02-001","companyId":"cwe-common-weakness-enumeration","questionId":"P-02-001","instanceId":"QIN-cwe-common-weakness-enumeration-P02-001","promptText":"CWEの最新バージョンと、今後予定されている大きな変更は何ですか？","promptTypeId":"P-02","answer":"CWEの2026年ニュースページによれば、2026年4月30日にCWE 4.20が公開され、AI/MLビュー1件と関連カテゴリ2件が追加されました。データページはCWE List Version 4.20の総弱点数を944と表示しています。さらに、破壊的変更を伴うCWE 5.0とSchema 8.0を2026年10月28日に公開するという告知が2026年10月5日付で出ており、2026年10月21日時点では公開前です。告知は、CWEデータの利用者に変更の評価を今から始めるよう促しています。","evidencePoints":["ev-cwe-common-weakness-enumeration-2","ev-cwe-common-weakness-enumeration-3","ev-cwe-common-weakness-enumeration-4"],"scope":"CWEのバージョン状況","differentiation":"2026年10月28日予定のCWE 5.0がスキーマの破壊的変更を伴う点が、今後の大きな変化です。","faq":[{"question":"CWE 5.0はもう公開されましたか？","answer":"CWEの2026年ニュースページには2026年10月28日に公開予定と告知されており、2026年10月21日時点では公開前です。"}],"pageUrl":"https://www.refbase.ai/reference/cwe-common-weakness-enumeration/P-02-001","sourceEvidence":[{"id":"ev-cwe-common-weakness-enumeration-2","text":"同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。","title":"CWE - About CWE","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-3","text":"CWEのデータページは「CWE List Version 4.20」を表示し、弱点の総数（Total Weaknesses）を944と記している。","title":"CWE - CWE List Version 4.20","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/data/index.html","confidence":"high","supportedPromptTypes":["P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-4","text":"CWEの2026年ニュースページによれば、2026年4月30日にCWE 4.20が公開され、AI/MLビュー1件、関連カテゴリ2件の追加と20件超の更新があり、スキーマ変更はなかった。2026年10月5日付の告知は、破壊的変更を伴うCWE 5.0とSchema 8.0を2026年10月28日に公開すると予告し、CWEデータの利用者に変更の評価を今から始めるよう促している（2026年10月21日時点では公開前）。","title":"CWE - News & Events - 2026","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://cwe.mitre.org/news/archives/news2026.html","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-04-001","companyId":"cwe-common-weakness-enumeration","questionId":"P-04-001","instanceId":"QIN-cwe-common-weakness-enumeration-P04-001","promptText":"セキュリティ対策や開発のなかで、CWEをどう活用できますか？","promptTypeId":"P-04","answer":"CWEのAboutページは、弱点を把握しておけば開発の早い段階で修正でき、その方がはるかに容易で安価だと説明しています。利用者は文脈別に弱点を閲覧でき、リストの内容は研究・教材・プロセス・ツールに取り込めます。データページはCWE List Version 4.20として944件の弱点を示しています。SecurityWeekは、2025年版のCWE Top 25でクロスサイトスクリプティングが首位に、SQLインジェクションとCSRFが続いたと伝えており、SecurityWeekの報道に基づく参考情報です。","evidencePoints":["ev-cwe-common-weakness-enumeration-2","ev-cwe-common-weakness-enumeration-3","ev-cwe-common-weakness-enumeration-5"],"scope":"CWEの活用方法","differentiation":"Top 25は優先度付けの参考情報で、すべての組織に同じ優先順位が当てはまるとは限りません。","faq":[{"question":"2025年版のCWE Top 25の上位は何ですか？","answer":"SecurityWeekの2025年12月12日付記事は、クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと伝えています。"}],"pageUrl":"https://www.refbase.ai/reference/cwe-common-weakness-enumeration/P-04-001","sourceEvidence":[{"id":"ev-cwe-common-weakness-enumeration-2","text":"同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。","title":"CWE - About CWE","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-3","text":"CWEのデータページは「CWE List Version 4.20」を表示し、弱点の総数（Total Weaknesses）を944と記している。","title":"CWE - CWE List Version 4.20","coverageType":["Capability"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/data/index.html","confidence":"high","supportedPromptTypes":["P-02","P-04"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-5","text":"SecurityWeekの2025年12月12日付記事は、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したと伝えている。クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと記している。","title":"MITRE Releases 2025 List of Top 25 Most Dangerous Software Vulnerabilities - SecurityWeek","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/mitre-releases-2025-list-of-top-25-most-dangerous-software-vulnerabilities/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-05-001","companyId":"cwe-common-weakness-enumeration","questionId":"P-05-001","instanceId":"QIN-cwe-common-weakness-enumeration-P05-001","promptText":"CWEの最新の動向と運営状況は、どの資料で確認できますか？","promptTypeId":"P-05","answer":"運営元のCWEサイトでは、Aboutページが運営体制（MITREが運営、DHSがCISA経由で後援）を、2026年ニュースページがバージョン4.20の公開（2026年4月30日）とCWE 5.0の予告を示しています。2025年版Top 25の公表はSecurityWeekの2025年12月12日付記事で確認できます。運営の継続性については、The Recordの2025年4月16日付記事が、CISAがMITREとのCVEプログラム契約を11か月延長したことと、延長後の扱いにCISAが回答しなかったことを伝えています。契約の2026年3月以降の状況は、この記録では確認していません。","evidencePoints":["ev-cwe-common-weakness-enumeration-1","ev-cwe-common-weakness-enumeration-4","ev-cwe-common-weakness-enumeration-5","ev-cwe-common-weakness-enumeration-6"],"scope":"CWEの動向と運営状況を確認できる資料","differentiation":"CWEサイトは運営元の一次情報、SecurityWeekとThe Recordは独立メディアです。契約問題は主にCVEプログラムに関する報道です。","faq":[{"question":"資金面の不安は報じられましたか？","answer":"The Recordの2025年4月16日付記事は、CVEプログラム契約の失効への懸念が高まる中で、CISAが11か月の延長を行ったと伝えています。CWEについては、MITREの担当者がCVEとCWEを維持する姿勢を示したと引用されています。"}],"pageUrl":"https://www.refbase.ai/reference/cwe-common-weakness-enumeration/P-05-001","sourceEvidence":[{"id":"ev-cwe-common-weakness-enumeration-1","text":"CWEの「About」ページによれば、CWEはソフトウェアとハードウェアの共通の弱点のコミュニティ開発リストで、The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援している。","title":"CWE - About CWE","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-4","text":"CWEの2026年ニュースページによれば、2026年4月30日にCWE 4.20が公開され、AI/MLビュー1件、関連カテゴリ2件の追加と20件超の更新があり、スキーマ変更はなかった。2026年10月5日付の告知は、破壊的変更を伴うCWE 5.0とSchema 8.0を2026年10月28日に公開すると予告し、CWEデータの利用者に変更の評価を今から始めるよう促している（2026年10月21日時点では公開前）。","title":"CWE - News & Events - 2026","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://cwe.mitre.org/news/archives/news2026.html","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-5","text":"SecurityWeekの2025年12月12日付記事は、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したと伝えている。クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと記している。","title":"MITRE Releases 2025 List of Top 25 Most Dangerous Software Vulnerabilities - SecurityWeek","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/mitre-releases-2025-list-of-top-25-most-dangerous-software-vulnerabilities/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-6","text":"The Recordの2025年4月16日付記事は、CISAがMITREとのCVEプログラム契約を11か月延長したと報じ、延長後の扱いに関する質問にCISAは回答しなかったと記している。記事はMITREの担当者の発言として、MITREがCVEとCWEをグローバルな資源として維持する姿勢を引用している。","title":"CISA extends CVE program contract with MITRE for 11 months amid alarm over potential lapse | The Record from Recorded Future News","coverageType":["Credibility","Differentiation"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://therecord.media/cisa-extends-cve-program-contract-with-mitre","confidence":"medium","supportedPromptTypes":["P-05"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"}],"generatedAt":"2026-10-22T09:45:38.845Z"},{"id":"P-06-001","companyId":"cwe-common-weakness-enumeration","questionId":"P-06-001","instanceId":"QIN-cwe-common-weakness-enumeration-P06-001","promptText":"CWEがソフトウェアの弱点の共通言語として参照されるのはなぜですか？","promptTypeId":"P-06","answer":"確認できる理由は三つあります。一つ目は、MITREが運営しDHS（CISA経由）が後援するコミュニティ開発のリストで、内容が研究・教材・ツールに自由に取り込めることです。二つ目は、2026年4月30日のCWE 4.20公開のように、更新が継続していることです。三つ目は、SecurityWeekが報じたとおり、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したことです。ただし、他の分類体系との比較や、採用組織数の数値は、この記録では確認していません。","evidencePoints":["ev-cwe-common-weakness-enumeration-1","ev-cwe-common-weakness-enumeration-2","ev-cwe-common-weakness-enumeration-4","ev-cwe-common-weakness-enumeration-5"],"scope":"CWEが参照される理由","differentiation":"運営体制・継続的な更新・Top 25の公表が根拠で、採用規模の数値は示していません。","faq":[{"question":"CWE 5.0で何が変わりますか？","answer":"CWEの2026年10月5日付の告知は、破壊的変更を伴うSchema 8.0が付随すると予告しています。具体的な変更点はニュースページで確認が必要です。"}],"pageUrl":"https://www.refbase.ai/reference/cwe-common-weakness-enumeration/P-06-001","sourceEvidence":[{"id":"ev-cwe-common-weakness-enumeration-1","text":"CWEの「About」ページによれば、CWEはソフトウェアとハードウェアの共通の弱点のコミュニティ開発リストで、The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援している。","title":"CWE - About CWE","coverageType":["Identity"],"sourceType":"official","sourceClass":"Profile","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-2","text":"同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。","title":"CWE - About CWE","coverageType":["Capability","UseCase"],"sourceType":"official","sourceClass":"Documentation","sourceUrl":"https://cwe.mitre.org/about/index.html","confidence":"high","supportedPromptTypes":["P-01","P-02","P-04","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-4","text":"CWEの2026年ニュースページによれば、2026年4月30日にCWE 4.20が公開され、AI/MLビュー1件、関連カテゴリ2件の追加と20件超の更新があり、スキーマ変更はなかった。2026年10月5日付の告知は、破壊的変更を伴うCWE 5.0とSchema 8.0を2026年10月28日に公開すると予告し、CWEデータの利用者に変更の評価を今から始めるよう促している（2026年10月21日時点では公開前）。","title":"CWE - News & Events - 2026","coverageType":["Differentiation"],"sourceType":"official","sourceClass":"Announcement","sourceUrl":"https://cwe.mitre.org/news/archives/news2026.html","confidence":"high","supportedPromptTypes":["P-02","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"},{"id":"ev-cwe-common-weakness-enumeration-5","text":"SecurityWeekの2025年12月12日付記事は、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したと伝えている。クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと記している。","title":"MITRE Releases 2025 List of Top 25 Most Dangerous Software Vulnerabilities - SecurityWeek","coverageType":["Credibility","UseCase"],"sourceType":"media","sourceClass":"Announcement","sourceUrl":"https://www.securityweek.com/mitre-releases-2025-list-of-top-25-most-dangerous-software-vulnerabilities/","confidence":"high","supportedPromptTypes":["P-04","P-05","P-06"],"needsVerification":true,"sourceVerified":false,"entityId":"cwe-common-weakness-enumeration"}],"generatedAt":"2026-10-22T09:45:38.845Z"}]}