HighCVSS 7.0JVNDB-2021-0117612022-08-10
製品：サムスン / Samsung Theme種別：不適切な入力確認(CWE-20)
Samsung Themes には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0116002022-08-05
製品：クアルコム / AR8031 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Qualcomm 製品には、入力確認に関する脆弱性、および整数オーバーフローの脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0115992022-08-05
製品：クアルコム / CSR6030 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Qualcomm 製品には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0114582022-08-01
製品：KPN / Experia WiFi ファームウェア種別：不適切な入力確認(CWE-20)
KPN Experia WiFi には、入力確認に関する脆弱性が存在します。
本脆弱性は、CVE-2021-20090 と関連する脆弱性です。
HighCVSS 8.8JVNDB-2022-0021122022-07-29
製品：株式会社コンテック / SolarView Compact SV-CPT-MC310種別：不適切な入力確認(CWE-20)
株式会社コンテックが提供する SolarView Compact は、太陽光発電計測監視装置です。
SolarView Compact の画像ファイル管理画面には、アップロードファイルの検証不備の脆弱性（CWE-20）が存在します。
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: webray
HighCVSS 7.5JVNDB-2021-0113752022-07-28
製品：iPortalis / iPortalis Control Portal種別：不適切な入力確認(CWE-20)
iPortalis iCS には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0112072022-07-25
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 8.6JVNDB-2021-0111962022-07-25
製品：シスコシステムズ / Cisco NX-OS種別：不適切な入力確認(CWE-20)
Cisco NX-OS Software には、入力確認に関する脆弱性、および境界外読み取りに関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0110112022-07-14
製品：Huawei / S7700 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Huawei 製品 には、入力確認に関する脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0108902022-07-11
製品：OpenMage / Magento種別：不適切な入力確認(CWE-20)
OpenMage magento-lts には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0108772022-07-11
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
Huawei スマートフォンには、入力確認に関する脆弱性が存在します。
HighCVSS 8.1JVNDB-2021-0107952022-07-08
製品：MONITORAPP Inc. / AIMANAGER種別：不適切な入力確認(CWE-20)
AIMANAGER には、入力確認に関する脆弱性が存在します。
HighCVSS 8.6JVNDB-2022-0000522022-07-08
製品：横河レンタ・リース株式会社 / Passage Drive for Box種別：不適切な入力確認(CWE-20)
横河レンタ・リース株式会社が提供する Passage Drive には、プロセス間通信におけるデータ検証不備 (CWE-20) の脆弱性が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
HighCVSS 7.2JVNDB-2021-0107372022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0107222022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0107212022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0107192022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0107172022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0106982022-07-07
製品：アドビ / Adobe XMP-Toolkit-SDK種別：不適切な入力確認(CWE-20)
XMP Toolkit SDK には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0106952022-07-07
製品：アドビ / Magento Open Source種別：不適切な入力確認(CWE-20)
Magento Commerce には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0106852022-07-07
製品：アドビ / Adobe XMP-Toolkit-SDK種別：不適切な入力確認(CWE-20)
XMP Toolkit SDK には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0105362022-07-04
製品：インテル / Intel Ethernet Network Adapter X722-DA4G1P5 ファームウェア種別：不適切な入力確認(CWE-20)
Intel(R) Ethernet Controller X722 および 800 シリーズ Linux RMDA ドライバには、入力確認に関する脆弱性が存在します。
HighCVSS 7.1JVNDB-2021-0105082022-07-04
製品：NVIDIA / Jetson Linux種別：不適切な入力確認(CWE-20)
Jetson Linux には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0104192022-07-01
製品：インテル / Intel Graphics Drivers種別：不適切な入力確認(CWE-20)
Intel(R) Graphics Driver には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0102272022-06-27
製品：NVIDIA / Virtual GPU種別：不適切な入力確認(CWE-20)
Virtual GPU Manager (vGPU プラグイン) には、入力確認に関する脆弱性が存在します。
HighCVSS 7.2JVNDB-2021-0102032022-06-24
製品：シスコシステムズ / Cisco Intersight Virtual Appliance種別：不適切な入力確認(CWE-20)
Cisco Intersight Virtual Appliance には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0101852022-06-23
製品：Kyma project / Kyma種別：不適切な入力確認(CWE-20)
Kyma には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0101642022-06-22
製品：Google / Google TensorFlow種別：不適切な入力確認(CWE-20)
TensorFlow には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0101632022-06-22
製品：Google / Google TensorFlow種別：不適切な入力確認(CWE-20)
TensorFlow には、入力確認に関する脆弱性が存在します。
HighCVSS 7.6JVNDB-2021-0099972022-06-13
製品：デル / Dell EMC OpenManage Enterprise-Modular種別：不適切な入力確認(CWE-20)
Dell EMC OpenManage Enterprise (OME) および OpenManage Enterprise-Modular (OME-M) には、入力確認に関する脆弱性が存在します。
HighCVSS 8.1JVNDB-2022-0019492022-06-03
製品：三菱電機 / MELSEC Q シリーズ QJ71E71-100 ファームウェア種別：不適切な入力確認(CWE-20)
三菱電機株式会社が提供する MELSEC-Q/ Lシリーズの Ethernet インタフェースユニットの Web 機能および MELSEC iQ-R シリーズ MES インタフェースユニットの REST サーバ機能には、不適切な入力値確認の脆弱性（CWE-20、CVE-2022-25163）が存在します。
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
HighCVSS 8.8JVNDB-2020-0170722022-05-18
製品：RAONWiZ Inc. / K Upload種別：不適切な入力確認(CWE-20)
Raonwiz のファイル転送ソリューションには、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0095572022-05-09
製品：レッドハット / Red Hat Enterprise Linux種別：不適切な入力確認(CWE-20)
nettle には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0015782022-04-25
製品：シーメンス / SCALANCE X308-2 ファームウェア種別：不適切な入力確認(CWE-20)
複数の SCALANCE 製品には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0093892022-04-25
製品：Segment / is-email種別：不適切な入力確認(CWE-20)
Node.js 用 Segment is-email パッケージには、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0093472022-04-20
製品：シーメンス / Teamcenter Visualization種別：不適切な入力確認(CWE-20)
JT2Go および Teamcenter Visualization には、境界外読み取りに関する脆弱性、および入力確認に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-12959 を採番していました。
HighCVSS 7.8JVNDB-2021-0093452022-04-20
製品：シーメンス / Teamcenter Visualization種別：不適切な入力確認(CWE-20)
JT2Go および Teamcenter Visualization には、入力確認に関する脆弱性、および境界外読み取りに関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-13023 を採番していました。
HighCVSS 7.8JVNDB-2021-0093432022-04-20
製品：シーメンス / Teamcenter Visualization種別：不適切な入力確認(CWE-20)
JT2Go および Teamcenter Visualization には、入力確認に関する脆弱性、および境界外読み取りに関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-13057 を採番していました。
HighCVSS 7.8JVNDB-2021-0093212022-04-20
製品：シーメンス / Teamcenter Visualization種別：不適切な入力確認(CWE-20)
JT2Go および Teamcenter Visualization には、入力確認に関する脆弱性、および境界外読み取りに関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-13356 を採番していました。
HighCVSS 7.8JVNDB-2021-0093182022-04-20
製品：シーメンス / Teamcenter Visualization種別：不適切な入力確認(CWE-20)
JT2Go および Teamcenter Visualization には、入力確認に関する脆弱性が存在します。
Zero Day Initiative は、本脆弱性に ZDI-CAN-13403 を採番していました。
日本公的データラボ