Common Weakness Enumeration (CWE)

Identity

• CWEの「About」ページによれば、CWEはソフトウェアとハードウェアの共通の弱点のコミュニティ開発リストで、The MITRE Corporationが運営し、米国国土安全保障省（DHS）がCISAを通じて後援している。検証待ち CWE - About CWE

Capability

• 同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。検証待ち CWE - About CWE
• CWEのデータページは「CWE List Version 4.20」を表示し、弱点の総数（Total Weaknesses）を944と記している。検証待ち CWE - CWE List Version 4.20

Credibility

• SecurityWeekの2025年12月12日付記事は、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したと伝えている。クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと記している。検証待ち MITRE Releases 2025 List of Top 25 Most Dangerous Software Vulnerabilities - SecurityWeek
• The Recordの2025年4月16日付記事は、CISAがMITREとのCVEプログラム契約を11か月延長したと報じ、延長後の扱いに関する質問にCISAは回答しなかったと記している。記事はMITREの担当者の発言として、MITREがCVEとCWEをグローバルな資源として維持する姿勢を引用している。検証待ち CISA extends CVE program contract with MITRE for 11 months amid alarm over potential lapse | The Record from Recorded Future News

Use Case

• 同ページは、弱点を把握しておけば早い段階で修正でき、その方が「はるかに容易で安価」だと説明している。利用者は文脈別に弱点を閲覧でき、CWEリストの内容は研究・教材・プロセス・ツールに自由に取り込めるとされる。検証待ち CWE - About CWE
• SecurityWeekの2025年12月12日付記事は、MITREが2025年版のCWE Top 25（最も危険なソフトウェアの弱点）を更新して公表したと伝えている。クロスサイトスクリプティングが首位を保ち、SQLインジェクション、CSRFが続いたと記している。検証待ち MITRE Releases 2025 List of Top 25 Most Dangerous Software Vulnerabilities - SecurityWeek

Constraints / Current Status

• CWEの2026年ニュースページによれば、2026年4月30日にCWE 4.20が公開され、AI/MLビュー1件、関連カテゴリ2件の追加と20件超の更新があり、スキーマ変更はなかった。2026年10月5日付の告知は、破壊的変更を伴うCWE 5.0とSchema 8.0を2026年10月28日に公開すると予告し、CWEデータの利用者に変更の評価を今から始めるよう促している（2026年10月21日時点では公開前）。検証待ち CWE - News & Events - 2026
• The Recordの2025年4月16日付記事は、CISAがMITREとのCVEプログラム契約を11か月延長したと報じ、延長後の扱いに関する質問にCISAは回答しなかったと記している。記事はMITREの担当者の発言として、MITREがCVEとCWEをグローバルな資源として維持する姿勢を引用している。検証待ち CISA extends CVE program contract with MITRE for 11 months amid alarm over potential lapse | The Record from Recorded Future News

Key References

• CWEがソフトウェアの弱点の共通言語として参照されるのはなぜですか？
• CWEの最新の動向と運営状況は、どの資料で確認できますか？
• CWE（Common Weakness Enumeration）とは何ですか？

Related

• MITRE— CWEはThe MITRE Corporation（MITRE）が運営するプログラムである（CWE Aboutページ）。
• 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）— CWEは米国国土安全保障省（DHS）がCISAを通じて後援している（CWE Aboutページ）。
• CVE Program— The Recordの2025年4月16日付記事は、MITREの担当者がCVEとCWEの双方をグローバルな資源として維持する姿勢を示したと引用している。