ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 不適切な入力確認 の検索結果：1,281 –1,320 件目を表示（ページ 33）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.5 JVNDB-2020-005882 2020-06-24
製品： Debian / Debian GNU/Linux種別： 不適切な入力確認(CWE-20)
netqmail には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2020-005873 2020-06-24
製品： youhua / Windows Master種別： 不適切な入力確認(CWE-20)
Windows Master (別名 Windows Optimization Master) には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005831 2020-06-23
製品： Mozilla Foundation / Mozilla Firefox種別： 不適切な入力確認(CWE-20)
Firefox には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005822 2020-06-23
製品： マイクロソフト / Microsoft Windows Server 2019種別： 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、Windows Server 上の Hyper-V が巧妙に細工されたネットワークパケットの適切な処理に失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
High CVSS 7.5 JVNDB-2020-005794 2020-06-23
製品： マイクロソフト / Microsoft Internet Explorer
← 前の40件 ページ 33 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別： 不適切な入力確認(CWE-20)
Microsoft Internet Explorer 9 および 11 には、MSHTML エンジンが入力を検証する方法に不備があるため、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「MSHTML エンジンのリモートでコードが実行される脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2020-005786 2020-06-23
製品： マイクロソフト / Visual Studio Code種別： 不適切な入力確認(CWE-20)
Visual Studio Code には、プロジェクトを開いた後に Python 拡張機能を使用して構成ファイルを読み込む場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Visual Studio Code Python 拡張機能のリモートでコードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2020-1192 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2020-005783 2020-06-23
製品： マイクロソフト / Microsoft Visual Studio種別： 不適切な入力確認(CWE-20)
ASP.NET Core および Microsoft Visual Studio には、ASP.NET Core が Web リクエストを適切に処理しない場合、サービス運用妨害 (DoS) の脆弱性が存在します。
ベンダは、本脆弱性を「ASP.NET Core のサービス拒否の脆弱性」として公開しています。
High CVSS 7.8 JVNDB-2020-005766 2020-06-22
製品： マイクロソフト / Visual Studio Code種別： 不適切な入力確認(CWE-20)
Visual Studio Code には、Python 拡張機能がノートブック ファイルからワークスペース設定を読み込む場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Visual Studio Code Python 拡張機能のリモートでコードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2020-1171 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2020-005763 2020-06-22
製品： シスコシステムズ / Cisco Prime Network Registrar種別： 不適切な入力確認(CWE-20)
Cisco Prime Network Registrar には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005722 2020-06-19
製品： Apache Software Foundation / Apache Camel種別： 不適切な入力確認(CWE-20)
Apache Camel には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-005661 2020-06-19
製品： ヒューレット・パッカード・エンタープライズ / NimbleOS種別： 不適切な入力確認(CWE-20)
NimbleOS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005653 2020-06-19
製品： レッドハット / RESTEasy種別： 不適切な入力確認(CWE-20)
resteasy には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-005578 2020-06-17
製品： Moodle / Moodle種別： 不適切な入力確認(CWE-20)
Moodle には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-005562 2020-06-17
製品： edX / Open edX Platform種別： 不適切な入力確認(CWE-20)
Open edX Ironwood には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005548 2020-06-17
製品： PowerDNS / PowerDNS Recursor種別： 不適切な入力確認(CWE-20)
PowerDNS Recursor には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005537 2020-06-17
製品： ClamAV / ClamAV種別： 不適切な入力確認(CWE-20)
Clam AntiVirus (ClamAV) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005536 2020-06-17
製品： ClamAV / ClamAV種別： 不適切な入力確認(CWE-20)
Clam AntiVirus (ClamAV) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005525 2020-06-17
製品： BitDefender / Bitdefender Engines種別： 不適切な入力確認(CWE-20)
Bitdefender Engines には、入力確認に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2020-005481 2020-06-16
製品： IBM / IBM Spectrum Scale種別： 不適切な入力確認(CWE-20)
Spectrum Scale には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 179986 として公開しています。
High CVSS 7.8 JVNDB-2020-005426 2020-06-15
製品： Zephyr Project / Zephyr種別： 不適切な入力確認(CWE-20)
zephyrproject-rtos zephyr には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2020-005417 2020-06-12
製品： Zephyr Project / Zephyr種別： 不適切な入力確認(CWE-20)
zephyrproject-rtos zephyr には、入力確認に関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2020-005415 2020-06-12
製品： SAP / SAP Adaptive Server Enterprise種別： 不適切な入力確認(CWE-20)
SAP Adaptive Server Enterprise (Backup Server) における入力確認に関する脆弱性
High CVSS 7.5 JVNDB-2020-005376 2020-06-12
製品： Palo Alto Networks / PAN-OS種別： 不適切な入力確認(CWE-20)
Palo Alto Networks PAN-OS には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-005368 2020-06-12
製品： レッドハット / Single Sign-On種別： 不適切な入力確認(CWE-20)
Keycloak には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005333 2020-06-11
製品： SAP / SAP Business Objects Business Intelligence プラットフォーム種別： 不適切な入力確認(CWE-20)
SAP Business Objects Business Intelligence Platform には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005330 2020-06-11
製品： SAP / SAP Netweaver Application Server ABAP種別： 不適切な入力確認(CWE-20)
SAP NetWeaver AS ABAP (Web Dynpro ABAP) には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-005325 2020-06-11
製品： WAVLINK / WL-WN579G3 ファームウェア種別： 不適切な入力確認(CWE-20)
Wavlink WL-WN579G3、WL-WN575A3、WL-WN530HG4b デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2018-016425 2020-06-11
製品： Python Software Foundation / pip種別： 不適切な入力確認(CWE-20)
** 未確定 ** 本件は、脆弱性として確定していません。
pip には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性に対して異議を唱えています。
詳細については、以下の NVD の Current Description を確認してください。
https://nvd.nist.gov/vuln/detail/CVE-2018-20225
High CVSS 8.8 JVNDB-2019-015564 2020-06-10
製品： RAONWiZ Inc. / DEXT5種別： 不適切な入力確認(CWE-20)
Dext5 には、不特定の脆弱性が存在します。
High CVSS 8.1 JVNDB-2020-005202 2020-06-09
製品： シスコシステムズ / Cisco Firepower Management Center Software種別： 不適切な入力確認(CWE-20)
Cisco Firepower Management Center (FMC) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 8.6 JVNDB-2020-005190 2020-06-09
製品： シスコシステムズ / ASA 5550 ファームウェア種別： 不適切な入力確認(CWE-20)
Cisco Adaptive Security Appliance (ASA) ソフトウェア および Firepower Threat Defense (FTD) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005097 2020-06-05
製品： ABB / Control Builder Safe種別： 不適切な入力確認(CWE-20)
複数の ABB 製品には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005096 2020-06-05
製品： ABB / Control Builder Safe種別： 不適切な入力確認(CWE-20)
複数の ABB 製品には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005087 2020-06-05
製品： openSUSE project / openSUSE Leap種別： 不適切な入力確認(CWE-20)
JSON gem には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-005065 2020-06-05
製品： F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別： 不適切な入力確認(CWE-20)
BIG-IP には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-004861 2020-05-29
製品： Cerner Corporation. / medico種別： 不適切な入力確認(CWE-20)
Cerner medico には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004836 2020-05-28
製品： F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別： 不適切な入力確認(CWE-20)
BIG-IP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004806 2020-05-28
製品： シスコシステムズ / Cisco 5508 Wireless Controller ファームウェア種別： 不適切な入力確認(CWE-20)
Cisco Wireless LAN Controller (WLC) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-015501 2020-05-28
製品： Arista Networks, Inc. / Arista EOS種別： 不適切な入力確認(CWE-20)
Arista EOS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-015496 2020-05-27
製品： Squid-cache.org / Squid種別： 不適切な入力確認(CWE-20)
Squid には、入力確認に関する脆弱性が存在します。
全国公的データラボ