脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,766 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,766件収録 脆弱性情報約29.3万
34,711件緊急(Critical)
117,362件重要(High)

種別 不適切な入力確認 の検索結果:3,9614,000 件目を表示(ページ 100

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

HighCVSS 8.8JVNDB-2019-0033662019-05-15
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

SPIP には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2019-0033542019-05-15
製品:ClamAV / ClamAV種別:不適切な入力確認(CWE-20)

Clam AntiVirus (ClamAV) ソフトウェアには、境界外読み取りに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2019-0033532019-05-15
製品:openSUSE project / openSUSE Leap種別:不適切な入力確認(CWE-20)

Clam AntiVirus (ClamAV) ソフトウェアには、境界外書き込みに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2019-0033512019-05-15
製品:openSUSE project / openSUSE Leap種別:不適切な入力確認(CWE-20)

Clam AntiVirus (ClamAV) ソフトウェアには、境界外読み取りに関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2019-0033502019-05-15
製品:ClamAV / ClamAV種別:不適切な入力確認(CWE-20)

Clam AntiVirus (ClamAV) ソフトウェアには、境界外読み取りに関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0033272019-05-15
製品:Linux / Linux Kernel種別:不適切な入力確認(CWE-20)

Linux Kernel には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0152282019-05-14
製品:シマンテック / Norton Password Manager種別:不適切な入力確認(CWE-20)

Norton Password Manager には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2019-0032512019-05-14
製品:ClamAV / ClamAV種別:不適切な入力確認(CWE-20)

Clam AntiVirus (ClamAV) には、パストラバーサルの脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0032122019-05-13
製品:Tesla, Inc. / Tesla Model 3 ファームウェア種別:不適切な入力確認(CWE-20)

Tesla Model 3 には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0032112019-05-13
製品:Open Whisper Systems / Signal種別:不適切な入力確認(CWE-20)

Open Whisper Signal (別名 Signal-Desktop) および Signal Private Messenger アプリケーションには、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0152062019-05-13
製品:クアルコム / SD 820A ファームウェア種別:不適切な入力確認(CWE-20)

複数の Snapdragon 製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2018-0152022019-05-13
製品:クアルコム / SD 210 ファームウェア種別:不適切な入力確認(CWE-20)

複数の Snapdragon 製品には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2018-0151942019-05-09
製品:Grandstream Networks / GXP1630 ファームウェア種別:不適切な入力確認(CWE-20)

Grandstream GXP16xx VoIP phone には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2017-0144192019-05-09
製品:アップル / Apple Mac OS X種別:不適切な入力確認(CWE-20)

macOS X El Capitan、macOS Sierra、macOS High Sierra には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0151932019-05-09
製品:coapthon project / CoAPthon種別:不適切な入力確認(CWE-20)

CoAPthon には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0151922019-05-09
製品:coapthon project / CoAPthon種別:不適切な入力確認(CWE-20)

CoAPthon には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2015-0082432019-05-09
製品:Axway / Vordel XML Gateway種別:不適切な入力確認(CWE-20)

Vordel XML Gateway には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.1JVNDB-2017-0144182019-05-09
製品:Synology Inc. / SSO Server種別:不適切な入力確認(CWE-20)

Synology SSO Server には、入力確認に関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2019-0030822019-05-09
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0030812019-05-09
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0030802019-05-09
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2018-0151672019-05-09
製品:GOG Limited / GOG Galaxy種別:不適切な入力確認(CWE-20)

macOS 用 GOG Galaxy Game には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0030682019-05-08
製品:openSUSE project / openSUSE Leap種別:不適切な入力確認(CWE-20)

python-gnupg には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0030612019-05-08
製品:シスコシステムズ / Cisco IP Phone 8800 シリーズ ファームウェア種別:不適切な入力確認(CWE-20)

Cisco IP Phone 8800 シリーズには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0030572019-05-08
製品:シスコシステムズ / Unified IP Conference Phone 8831 ファームウェア種別:不適切な入力確認(CWE-20)

Cisco IP Phone 7800 シリーズおよび複数の Cisco IP Phone 8800 シリーズ製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0151612019-05-08
製品:Skyworth Digital Holdings Ltd. / DT741 ファームウェア種別:不適切な入力確認(CWE-20)

Skyworth DT741、DT721-cb、DT741-cb デバイスには、入力確認に関する脆弱性が存在します。

MediumCVSS 5.9JVNDB-2019-0030422019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.4JVNDB-2019-0030392019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 8.6JVNDB-2019-0030372019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および IOS XE ソフトウェアには、不特定の脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0030362019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0030342019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0030322019-05-07
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS XE ソフトウェアには、解放済みメモリの使用に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0151552019-05-07
製品:シーメンス / SICAM A8000 CP-8050 ファームウェア種別:不適切な入力確認(CWE-20)

SICAM A8000 CP-8000、CP-802X、CP-8050 には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2017-0144092019-05-07
製品:Zoho Corporation / ManageEngine ServiceDesk Plus種別:不適切な入力確認(CWE-20)

ManageEngine ServiceDesk Plus には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0151522019-05-07
製品:Rockwell Automation / EtherNet/IP Web Server Module 1768-EWEB種別:不適切な入力確認(CWE-20)

Rockwell Automation EtherNet/IP Web Server モジュール 1756-EWEB (1756-EWEBK を含む) および CompactLogix 1768-EWEB には、入力確認に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0030052019-05-07
製品:IBM / IBM Security Privileged Identity Manager種別:不適切な入力確認(CWE-20)

IBM Security Privileged Identity Manager 仮想アプライアンスには、入力確認に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 144580 として公開しています。

HighCVSS 8.8JVNDB-2019-0030032019-05-07
製品:Kakao Corp / KaKaoTalk種別:不適切な入力確認(CWE-20)

KaKaoTalk PC messenger には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0151422019-04-26
製品:OpenSynergy / Blue SDK種別:不適切な入力確認(CWE-20)

OpenSynergy Blue SDK には、入力確認に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2019-0029732019-04-26
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0029722019-04-26
製品:シスコシステムズ / Cisco IOS XE種別:不適切な入力確認(CWE-20)

Cisco IOS および Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。

ページ送りは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと目的の脆弱性に早く到達できます。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,766件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。