脆弱性が発見，公開されると攻撃プログラムが作成されることがある．脆弱性にはその特性について評価がスコアとして付与され，脆弱性評価基準が作成されている．Feutrillらの先行研究では，脆弱性公開から攻撃プログラムの公開までの期間と，脆弱性評価基準の関連性を調査した．その結果，特定の組み合わせで攻撃プログラム公開までの期間が短くなるものが発見された．先行研究では2018年までのデータを分析しているが，本研究ではCOVID-19を経た2022年7月までのデータをもとに，攻撃プログラム公開までの期間と脆弱性評価基準の組み合わせの変化について報告を行う．