脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 Critical 種別 不適切な入力確認 の検索結果:561600 件目を表示(ページ 15

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

CriticalCVSS 9.8JVNDB-2018-0126322019-02-06
製品:GitLab.org / GitLab種別:不適切な入力確認(CWE-20)

GitLab Community Edition および Enterprise Edition には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0143332019-02-05
製品:クアルコム / SD 820 ファームウェア種別:不適切な入力確認(CWE-20)

Snapdragon Automobile および Snapdragon Mobile には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0125332019-02-05
製品:NUUO INC. / NUUO NVRmini 2 ファームウェア種別:不適切な入力確認(CWE-20)

NUUO NVRmini2 Network Video Recorder ファームウェアには、バッファエラーの脆弱性、および入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0125282019-02-05
製品:ASUSTOR Inc. / ADM種別:不適切な入力確認(CWE-20)

ASUSTOR ADM には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0123882019-02-01
製品:NetApp / E-Series SANtricity OS Controller種別:不適切な入力確認(CWE-20)

NetApp E-Series SANtricity OS Controller ソフトウェアには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2018-0123792019-02-01
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:不適切な入力確認(CWE-20)

Google Chrome には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0123272019-01-31
製品:HTTL project / httl種別:不適切な入力確認(CWE-20)

HTTL (別名 Hyper-Text Template Language) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0123262019-01-31
製品:HTTL project / httl種別:不適切な入力確認(CWE-20)

HTTL (別名 Hyper-Text Template Language) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0123122019-01-31
製品:TOTOLINK / A3002RU ファームウェア種別:不適切な入力確認(CWE-20)

TOTOLINK A3002RU には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0120132019-01-29
製品:5none.com / NoneCms種別:不適切な入力確認(CWE-20)

NoneCms には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2018-0114042019-01-11
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:不適切な入力確認(CWE-20)

Firefox には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0114032019-01-11
製品:レッドハット / Red Hat Enterprise Linux Workstation種別:不適切な入力確認(CWE-20)

Firefox および Thunderbird には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0112142019-01-08
製品:マイクロソフト / Microsoft .NET Framework種別:不適切な入力確認(CWE-20)

Microsoft .NET Framework には、入力の適切な検証に失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework のコード挿入の脆弱性」として公開しています。

CriticalCVSS 9.8JVNDB-2018-0108082018-12-25
製品:クアルコム / SD 850 ファームウェア種別:不適切な入力確認(CWE-20)

Snapdragon (Automobile、Mobile、Wear) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0106972018-12-20
製品:フィリップス / e-Alert ファームウェア種別:不適切な入力確認(CWE-20)

Philips e-Alert Unit には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0105172018-12-17
製品:Elefant CMS / Elefant CMS種別:不適切な入力確認(CWE-20)

Elefant CMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0104532018-12-14
製品:レッドハット / Red Hat OpenStack種別:不適切な入力確認(CWE-20)

Red Hat Openstack には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0103992018-12-13
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

HylaFAX および HylaFAX+ には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0103742018-12-13
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Kamailio には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0103202018-12-12
製品:パルスセキュア / Pulse Policy Secure種別:不適切な入力確認(CWE-20)

Pulse Secure Pulse Connect Secure (PCS) および Pulse Policy Secure (PPS) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2016-0092722018-12-03
製品:Lansweeper / Lansweeper種別:不適切な入力確認(CWE-20)

Lansweeper には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0099692018-12-03
製品:ASP4CMS / AspCMS種別:不適切な入力確認(CWE-20)

ASPCMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2018-0096412018-11-22
製品:Andreas Gohr / DokuWiki種別:不適切な入力確認(CWE-20)

** 未確定 ** 本件は、脆弱性として確定していません。 DokuWiki には、入力確認に関する脆弱性が存在します。 ベンダは、本脆弱性に対して異議を唱えています。 詳細については、以下の NVD の Current Description を確認してください。 https://nvd.nist.gov/vuln/detail/CVE-2018-15474

CriticalCVSS 9.8JVNDB-2018-0094932018-11-20
製品:Canonical / Ubuntu 種別:不適切な入力確認(CWE-20)

zsh には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0094922018-11-20
製品:Canonical / Ubuntu 種別:不適切な入力確認(CWE-20)

zsh には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0093002018-11-14
製品:Elefant CMS / Elefant CMS種別:不適切な入力確認(CWE-20)

Elefant CMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0090452018-11-06
製品:マイクロソフト / Microsoft .NET Framework種別:不適切な入力確認(CWE-20)

Microsoft .NET Framework には、信頼性のない入力を処理する場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「.NET Framework のリモートでコードが実行される脆弱性」として公開しています。

CriticalCVSS 9.8JVNDB-2018-0090092018-11-05
製品:SonicWALL / Global Management System種別:不適切な入力確認(CWE-20)

SonicWall Global Management System (GMS) には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0088822018-10-31
製品:whereis project / whereis種別:不適切な入力確認(CWE-20)

whereis npm モジュールには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0088812018-10-31
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Kamailio には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0083362018-10-15
製品:レッドハット / Red Hat Certification種別:不適切な入力確認(CWE-20)

redhat-certification には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2017-0140542018-10-10
製品:レッドハット / Red Hat Virtualization種別:不適切な入力確認(CWE-20)

Ansible には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0081102018-10-09
製品:Dylan Kuhn / Geo Mashup種別:不適切な入力確認(CWE-20)

WordPress 用 Geo Mashup プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0081032018-10-09
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Mutt および NeoMutt には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0080802018-10-09
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

NeoMutt には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0080522018-10-05
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Mutt および NeoMutt には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2018-0080382018-10-05
製品:Sonos, Inc. / Sonos ファームウェア種別:不適切な入力確認(CWE-20)

Sonos wireless speaker には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2018-0080372018-10-05
製品:Roku, Inc. / Roku ファームウェア種別:不適切な入力確認(CWE-20)

Roku TV には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0079862018-10-04
製品:ジュニパーネットワークス / Junos OS種別:不適切な入力確認(CWE-20)

Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0079052018-10-01
製品:Schneider Electric / U.motion Builder Software種別:不適切な入力確認(CWE-20)

Schneider Electric U.motion Builder ソフトウェアには、入力確認に関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。