日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

深刻度 Critical 種別 不適切な入力確認 の検索結果:361400 件目を表示(ページ 10

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

CriticalCVSS 9.8JVNDB-2014-0089332020-03-09
製品:Mercurial / Mercurial種別:不適切な入力確認(CWE-20)

複数の製品のリモート Git サーバには、任意のコマンドを実行される脆弱性が存在します。。

CriticalCVSS 9.8JVNDB-2020-0022152020-03-06
製品:VMware / VMware Aria Operations (旧 vRealize Operations)種別:不適切な入力確認(CWE-20)

Horizon Adapter 用 vRealize Operations には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0089212020-03-05
製品:レッドハット / Ansible種別:不適切な入力確認(CWE-20)

Ansible には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2013-0072472020-03-04
製品:Zabbix / Zabbix種別:不適切な入力確認(CWE-20)

Zabbix には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0019702020-03-02
製品:Askey Computer Corporation / AP4000W ファームウェア種別:不適切な入力確認(CWE-20)

Askey AP4000W デバイスには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2013-0072252020-03-02
製品:Jared Pace / pdfkit種別:不適切な入力確認(CWE-20)

Ruby PDFKit gem には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0088872020-02-26
製品:Status2K.com / Status2K種別:不適切な入力確認(CWE-20)

Status2K には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0088862020-02-26
製品:Ando Saabas / Sphider種別:不適切な入力確認(CWE-20)

Sphider Search Engine には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0145142020-02-25
製品:Node.js Foundation / Node.js種別:不適切な入力確認(CWE-20)

Nodejs には、不特定の脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0017262020-02-21
製品:playSMS / playSMS種別:不適切な入力確認(CWE-20)

PlaySMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2010-0058422020-02-21
製品:Coppermine Photo Gallery / Coppermine Photo Gallery種別:不適切な入力確認(CWE-20)

Coppermine gallery には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2013-0071762020-02-20
製品:Heartland Payment Systems / XPIENT IRIS種別:不適切な入力確認(CWE-20)

Xpient point of sale (POS) systems として使用される Iris には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0016302020-02-20
製品:klona project / klona種別:不適切な入力確認(CWE-20)

klona には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0016102020-02-19
製品:OSSEC / OSSEC種別:不適切な入力確認(CWE-20)

OSSEC-HIDS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2016-0096142020-02-18
製品:アルバネットワークス株式会社 / Aruba Instant種別:不適切な入力確認(CWE-20)

Aruba Instant には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0088542020-02-18
製品:fishshell / fish種別:不適切な入力確認(CWE-20)

fish (別名 fish-shell) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 10.0JVNDB-2020-0015752020-02-17
製品:GE Healthcare / Clinical Information Center MP100R ファームウェア種別:不適切な入力確認(CWE-20)

複数の GE Healthcare 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2019-0144062020-02-14
製品:シスコシステムズ / Cisco Smart Software Manager On-Prem種別:不適切な入力確認(CWE-20)

Cisco Smart Software Manager On-Prem には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0144012020-02-14
製品:GitLab.org / GitLab種別:不適切な入力確認(CWE-20)

GitLab CE/EE には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2015-0085462020-02-12
製品:papercrop project / Papercrop種別:不適切な入力確認(CWE-20)

Ruby on Rails 用 papercrop gem には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2012-0065802020-02-10
製品:SCHLIX / Baby Gekko種別:不適切な入力確認(CWE-20)

BabyGekko には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0141872020-02-06
製品:Technicolor / TC7230 STEB ファームウェア種別:不適切な入力確認(CWE-20)

Technicolor TC7230 STEB には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0141292020-02-04
製品:Ruckus Networks (旧 Ruckus Wireless, Inc.) / ZoneDirector 1200 ファームウェア種別:不適切な入力確認(CWE-20)

Ruckus Wireless Unleashed には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2011-0055682020-02-03
製品:Jcow / Jcow CMS種別:不適切な入力確認(CWE-20)

Jcow CMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0013402020-02-03
製品:HashBrownCMS / HashBrownCMS種別:不適切な入力確認(CWE-20)

HashBrown CMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0013372020-01-31
製品:LiteSpeed Technologies / OpenLiteSpeed種別:不適切な入力確認(CWE-20)

OpenLiteSpeed には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0013302020-01-31
製品:Rasilient / PixelStor 5000 ファームウェア種別:不適切な入力確認(CWE-20)

Rasilient PixelStor 5000 には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.3JVNDB-2019-0140662020-01-30
製品:Mozilla Foundation / Mozilla Firefox ESR種別:不適切な入力確認(CWE-20)

Firefox には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0010942020-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:不適切な入力確認(CWE-20)

複数の Microsoft Windows 製品のリモートデスクトップゲートウェイ (RD ゲートウェイ) には、リモートでコードが実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows リモートデスクトップゲートウェイ (RD ゲートウェイ) のリモートでコードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2020-0609 とは異なる脆弱性です。

CriticalCVSS 9.8JVNDB-2020-0010932020-01-28
製品:マイクロソフト / Microsoft Windows Server 2019種別:不適切な入力確認(CWE-20)

複数の Microsoft Windows 製品のリモートデスクトップゲートウェイ (RD ゲートウェイ) には、リモートでコードが実行される脆弱性が存在します。 ベンダは、本脆弱性を「Windows リモートデスクトップゲートウェイ (RD ゲートウェイ) のリモートでコードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2020-0610 とは異なる脆弱性です。

CriticalCVSS 9.8JVNDB-2020-0010802020-01-28
製品:マイクロソフト / Microsoft .NET Framework種別:不適切な入力確認(CWE-20)

Microsoft .NET Framework には、入力の適切な検証に失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework のコード挿入の脆弱性」として公開しています。

CriticalCVSS 9.8JVNDB-2014-0087632020-01-22
製品:Docker / Docker種別:不適切な入力確認(CWE-20)

Docker には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0136662020-01-14
製品:インテル / Intel Active Management Technology ファームウェア種別:不適切な入力確認(CWE-20)

Intel(R) AMT には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0135272020-01-09
製品:Huawei / M5 lite 10 ファームウェア種別:不適切な入力確認(CWE-20)

M5 lite 10 には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0087492020-01-08
製品:SENKAS / Kolibri種別:不適切な入力確認(CWE-20)

Senkas Kolibri には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0134982020-01-08
製品:WordPress.org / WordPress種別:不適切な入力確認(CWE-20)

WordPress には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2019-0133092019-12-25
製品:シーメンス / XHQ種別:不適切な入力確認(CWE-20)

XHQ には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.9JVNDB-2019-0132022019-12-23
製品:シーメンス / SiNVR 3 Video Server種別:不適切な入力確認(CWE-20)

SiNVR 3 Central Control Server (CCS) および Video Server には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2011-0055542019-12-19
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Yubico PAM Module には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0128012019-12-13
製品:D4 Software Ltd / QueryTree種別:不適切な入力確認(CWE-20)

QueryTree には、入力確認に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。