CVE Program

Identity

• 米CISAの2026年9月22日付文書「CVE Program: Establishing a Quality Era Framework」は、CVE Program（Common Vulnerabilities and Exposures）を「脆弱性識別のグローバルスタンダードであり、信頼される公共財」と記し、CISAが信頼性・応答性・脆弱性データ品質に焦点を当てると述べている。同文書は、CVE Programは新しいCVE Numbering Authority（CNA）やRootの参加で成長を続けていると記している。検証待ち CVE Program: Establishing a Quality Era Framework

Capability

• CSO Onlineの2026年3月9日付記事は、CISAとMITREがCVE Programを支える契約を再交渉したと報じ、2026年1月21日のCVE理事会の議事録に基づいて「3月に資金の崖はない」と伝えている。MITREの広報担当者は「MITRE, in support of CISA, is committed to CVE as a critical global resource」と述べたとされ、理事会は近年24名に拡大した主に助言機関と記されている。検証待ち CVE program funding secured, easing fears of repeat crisis
• Infosecurity Magazineの2025年9月11日付記事は、CISAの戦略文書が、CVE Programを公共的に維持され、ベンダー中立であるべきものと位置づけ、民営化は「公共財としての価値を薄める」としていると報じている。同記事は、同文書がプログラムの成長期を「世界各地の460を超えるCVE Numbering Authority（CNA）のネットワークの採用」によるものと表現していると伝えている。検証待ち CISA Launches Roadmap for the CVE Program

Credibility

• 米CISAの2026年9月22日付文書「CVE Program: Establishing a Quality Era Framework」は、CVE Program（Common Vulnerabilities and Exposures）を「脆弱性識別のグローバルスタンダードであり、信頼される公共財」と記し、CISAが信頼性・応答性・脆弱性データ品質に焦点を当てると述べている。同文書は、CVE Programは新しいCVE Numbering Authority（CNA）やRootの参加で成長を続けていると記している。検証待ち CVE Program: Establishing a Quality Era Framework
• The Record（Recorded Future News）の2025年4月16日付記事は、連邦文書によればCISAとMITREの5,780万ドルの契約にはオプション期間があり、それが2026年3月16日まで続くとし、CISAは延長が11か月であることを確認したと伝えている。検証待ち CISA extends CVE program contract with MITRE for 11 months amid alarm over potential lapse
• CSO Onlineの2026年3月9日付記事は、CISAとMITREがCVE Programを支える契約を再交渉したと報じ、2026年1月21日のCVE理事会の議事録に基づいて「3月に資金の崖はない」と伝えている。MITREの広報担当者は「MITRE, in support of CISA, is committed to CVE as a critical global resource」と述べたとされ、理事会は近年24名に拡大した主に助言機関と記されている。検証待ち CVE program funding secured, easing fears of repeat crisis

Use Case

公開Evidence未整備

Constraints / Current Status

• CISAの2026年9月22日付文書は、2026年9月18日時点で同年に6万7,000件を超える新規CVEが公開されたと記し、CVEForecast.orgが年末までに累計9万6,000件の新規CVE公開を予測していると述べている。また、NISTのNVDがCVE提出件数が2020年から2025年にかけて263%増加したと報告していると引用している。検証待ち CVE Program: Establishing a Quality Era Framework
• The Record（Recorded Future News）の2025年4月16日付記事は、連邦文書によればCISAとMITREの5,780万ドルの契約にはオプション期間があり、それが2026年3月16日まで続くとし、CISAは延長が11か月であることを確認したと伝えている。検証待ち CISA extends CVE program contract with MITRE for 11 months amid alarm over potential lapse
• CVE Foundationの2025年4月16日付発表は、同財団がCVE Programの長期的な存続・安定性・独立性を確保するために正式に設立されたと記し、MITREが2025年4月15日付の書簡でCVE理事会に「米国政府が同プログラムの管理契約を更新する意向がない」と通知したと述べている。検証待ち CVE Foundation Launched to Secure the Future of the CVE Program
• Infosecurity Magazineの2025年9月11日付記事は、CISAの戦略文書が、CVE Programを公共的に維持され、ベンダー中立であるべきものと位置づけ、民営化は「公共財としての価値を薄める」としていると報じている。同記事は、同文書がプログラムの成長期を「世界各地の460を超えるCVE Numbering Authority（CNA）のネットワークの採用」によるものと表現していると伝えている。検証待ち CISA Launches Roadmap for the CVE Program

Key References

• CVE Programの運営や資金をめぐる動きが注目されるのはなぜですか？
• CVE Programの運営状況や規模は、どの出典で確認できますか？
• CVE Program（Common Vulnerabilities and Exposures）とは何ですか？

Related

• National Vulnerability Database— NVDはCVEを取り込み、補強（enrichment）を行うリポジトリとして運営されている（NIST発表・CSA研究ノート）。
• 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）— CISAは2026年9月22日付文書でCVE Programを「信頼される公共財」と位置づけており、MITREとの運営契約を延長・再交渉したと報じられている（The Record、CSO Online）。
• MITRE— CSO Onlineの2026年3月9日付報道によれば、CISAとMITREがCVE Programを支える契約を再交渉し、MITREの広報担当者は「MITRE, in support of CISA」としてCVEにコミットすると述べた。
• Common Weakness Enumeration (CWE)— The Recordの2025年4月16日付記事は、MITREの担当者がCVEとCWEの双方をグローバルな資源として維持する姿勢を示したと引用している。
• YesWeHack— YesWeHackは2025年9月23日付の自社ニュースで、CVE ProgramからCVE Numbering Authority（CNA）として認可されたと発表している。