脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,332件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

種別 不適切な入力確認 直近3年 の検索結果:841880 件目を表示(ページ 22

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

LowCVSS 3.3JVNDB-2019-0169002024-07-22
製品:アップル / watchOS種別:不適切な入力確認(CWE-20)

iOS、Apple Mac OS X、tvOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2019-0168952024-07-19
製品:アップル / watchOS種別:不適切な入力確認(CWE-20)

iOS、Apple Mac OS X、tvOS 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0168792024-07-19
製品:アップル / watchOS種別:不適切な入力確認(CWE-20)

iCloud、iTunes、Safari 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2007-0065442024-07-19
製品:CRS Manager / CRS Manager種別:不適切な入力確認(CWE-20)

CRS Manager には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2007-0065352024-07-19
製品:openengine / openengine種別:不適切な入力確認(CWE-20)

openengine には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.9JVNDB-2020-0183172024-07-19
製品:F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別:不適切な入力確認(CWE-20)

BIG-IP Access Policy Manager (APM)、BIG-IP Advanced Firewall Manager (AFM)、BIG-IP Analytics 等複数の F5 Networks 製品には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2020-0182982024-07-18
製品:Huawei / CloudEngine 7800 ファームウェア種別:不適切な入力確認(CWE-20)

CloudEngine 12800 ファームウェア、CloudEngine 5800 ファームウェア、CloudEngine 6800 ファームウェア等複数の Huawei 製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2008-0066742024-07-18
製品:geshi / geshi種別:不適切な入力確認(CWE-20)

geshi には、入力確認に関する脆弱性が存在します。

LowCVSS 2.1JVNDB-2010-0058642024-07-18
製品:Anibal Monsalve Salazar / sSMTP種別:不適切な入力確認(CWE-20)

Anibal Monsalve Salazar の sSMTP には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.1JVNDB-2021-0211942024-07-18
製品:アップル / iTunes U種別:不適切な入力確認(CWE-20)

アップルの iTunes U には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2022-0251622024-07-18
製品:NetApp / ONTAP (旧 Clustered Data ONTAP)種別:不適切な入力確認(CWE-20)

Oracle Communications の Oracle SD-WAN Aware には、Management (PHP) に関する処理に不備があるため、完全性に影響のある脆弱性が存在します。

MediumCVSS 5.9JVNDB-2020-0182572024-07-18
製品:Google / Google TensorFlow種別:不適切な入力確認(CWE-20)

Google の Google TensorFlow には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2020-0182542024-07-18
製品:Advanced Micro Devices (AMD) / Radeon ソフトウェア種別:不適切な入力確認(CWE-20)

Advanced Micro Devices (AMD) の Radeon Pro ソフトウェアおよび Radeon ソフトウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2020-0182532024-07-18
製品:Advanced Micro Devices (AMD) / Radeon ソフトウェア種別:不適切な入力確認(CWE-20)

Advanced Micro Devices (AMD) の Radeon Pro ソフトウェアおよび Radeon ソフトウェアには、入力確認に関する脆弱性が存在します。

MediumCVSS 5.0JVNDB-2009-0066612024-07-18
製品:varnish.projects.linpro / varnish種別:不適切な入力確認(CWE-20)

varnish.projects.linpro の varnish には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2021-0211162024-07-17
製品:NLnet Labs / Routinator種別:不適切な入力確認(CWE-20)

NLnet Labs の Routinator には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2021-0211122024-07-17
製品:eduvpn / vpn-user-portal種別:不適切な入力確認(CWE-20)

eduvpn の vpn-user-portal には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2021-0210542024-07-17
製品:アップル / watchOS種別:不適切な入力確認(CWE-20)

iPadOS、iOS、Apple Mac OS X 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0263852024-07-17
製品:nexryai / nexkey種別:不適切な入力確認(CWE-20)

nexryai の Node.js 用 nexkey には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.7JVNDB-2023-0263702024-07-17
製品:三菱電機 / GX Works2種別:不適切な入力確認(CWE-20)

三菱電機の GX Works2 には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.7JVNDB-2023-0263692024-07-17
製品:三菱電機 / GX Works2種別:不適切な入力確認(CWE-20)

三菱電機の GX Works2 には、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2021-0209652024-07-17
製品:アップル / watchOS種別:不適切な入力確認(CWE-20)

iPadOS、iOS、Apple Mac OS X 等複数のアップル製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2022-0251442024-07-16
製品:Hitachi Energy / rtu500 ファームウェア種別:不適切な入力確認(CWE-20)

Hitachi Energy の rtu500 ファームウェアには、入力確認に関する脆弱性が存在します。

HighCVSS 7.8JVNDB-2024-0042942024-07-16
製品:Schneider Electric / ecostruxure foxboro dcs control core services種別:不適切な入力確認(CWE-20)

Schneider Electric の ecostruxure foxboro dcs control core services には、入力確認に関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2024-0041062024-07-10
製品:アドビ / Magento Open Source種別:不適切な入力確認(CWE-20)

アドビの commerce、commerce webhooks、Magento Open Source には、入力確認に関する脆弱性が存在します。

HighCVSS 7.2JVNDB-2024-0041052024-07-10
製品:アドビ / Magento Open Source種別:不適切な入力確認(CWE-20)

アドビの commerce、commerce webhooks、Magento Open Source には、入力確認に関する脆弱性が存在します。

JVNDB-2024-0037962024-06-27
製品:ABB / System 800xA Base種別:不適切な入力確認(CWE-20)

ABB が提供する 800xA には、次の脆弱性が存在します。 * 不適切な入力検証 (CWE-20) − CVE-2024-3036

LowCVSS 3.5JVNDB-2024-0036532024-06-21
製品:アドビ / Adobe Experience Manager種別:不適切な入力確認(CWE-20)

アドビの Adobe Experience Manager には、入力確認に関する脆弱性が存在します。

LowCVSS 3.5JVNDB-2024-0036522024-06-21
製品:アドビ / Adobe Experience Manager種別:不適切な入力確認(CWE-20)

アドビの Adobe Experience Manager には、入力確認に関する脆弱性が存在します。

LowCVSS 3.5JVNDB-2024-0036512024-06-21
製品:アドビ / Adobe Experience Manager種別:不適切な入力確認(CWE-20)

アドビの Adobe Experience Manager には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.0JVNDB-2004-0007742024-05-31
製品:Monkey Project / Monkey種別:不適切な入力確認(CWE-20)

Monkey Project の Monkey には、入力確認に関する脆弱性が存在します。

JVNDB-2024-0031942024-05-20
製品:Rockwell Automation / FactoryTalk View種別:不適切な入力確認(CWE-20)

Rockwell Automation が提供する FactoryTalk View SE には、次の脆弱性が存在します。 * 不適切な入力検証 (CWE-20) −CVE-2024-4609

JVNDB-2024-0030902024-04-18
製品:Rockwell Automation / GuardLogix 5580 コントローラファームウェア種別:不適切な入力確認(CWE-20)

Rockwell Automation が提供する複数の PLC 製品には、次の脆弱性が存在します。 * 不適切な入力確認 (CWE-20) - CVE-2024-3493

JVNDB-2024-0030862024-04-15
製品:Rockwell Automation / 5015-AENFTXT種別:不適切な入力確認(CWE-20)

Rockwell Automation が提供する 5015-AENFTXT には、次の脆弱性が存在します。 * 不適切な入力検証(CWE-20) - CVE-2024-2424

MediumCVSS 5.5JVNDB-2024-0028972024-03-05
製品:アドビ / Adobe Acrobat Reader DC種別:不適切な入力確認(CWE-20)

アドビの Adobe Acrobat および Reader には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2023-0259622024-02-14
製品:IBM / Storage Ceph種別:不適切な入力確認(CWE-20)

IBM の Storage Ceph には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2023-0259352024-02-14
製品:クアルコム / QCA8337 ファームウェア種別:不適切な入力確認(CWE-20)

315 5g iot modem ファームウェア、AR8035 ファームウェア、fastconnect 6200 ファームウェア等複数のクアルコム製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0023302024-02-14
製品:メディアテック / NR15種別:不適切な入力確認(CWE-20)

メディアテックの NR15 には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2024-0023292024-02-14
製品:メディアテック / NR15種別:不適切な入力確認(CWE-20)

メディアテックの NR15 には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2024-0023152024-02-14
製品:JetBrains / IntelliJ IDEA種別:不適切な入力確認(CWE-20)

JetBrains の IntelliJ IDEA には、入力確認に関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,332件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。