ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 不適切な入力確認 の検索結果：1,321 –1,360 件目を表示（ページ 34）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.5 JVNDB-2020-004773 2020-05-27
製品： シスコシステムズ / Cisco IoT Field Network Director種別： 不適切な入力確認(CWE-20)
Cisco IoT Field Network Director には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2020-004771 2020-05-27
製品： シスコシステムズ / Cisco WebEx Network Recording Player種別： 不適切な入力確認(CWE-20)
Microsoft Windows 用 Cisco Webex Network Recording Player および Webex Player には、入力確認に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2020-004753 2020-05-27
製品： レッドハット / Undertow種別： 不適切な入力確認(CWE-20)
undertow には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-004747 2020-05-27
製品： Vesta Control Panel / Vesta Control Panel種別： 不適切な入力確認(CWE-20)
Vesta Control Panel には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004744 2020-05-27
製品： JetBrains / Hub
← 前の40件 ページ 34 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別： 不適切な入力確認(CWE-20)
JetBrains Hub には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2020-004733 2020-05-26
製品： Plex, Inc. / Plex Media Server種別： 不適切な入力確認(CWE-20)
Plex Media Server には、入力確認に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2020-004670 2020-05-25
製品： F5 Networks / NGINX Controller種別： 不適切な入力確認(CWE-20)
NGINX Controller Agent インストーラには、入力確認に関する脆弱性が存在します。
High CVSS 8.3 JVNDB-2020-000034 2020-05-25
製品： サイボウズ / Cybozu Desktop種別： 不適切な入力確認(CWE-20)
サイボウズ株式会社が提供する Cybozu Desktop Windows版には、バージョン更新時のデータ処理が適切に行われない問題に起因して、任意のコードが実行可能になる脆弱性が存在します。
この脆弱性情報は、三井物産セキュアディレクション 米山 俊嗣 氏 が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
High CVSS 7.5 JVNDB-2020-004606 2020-05-22
製品： JetBrains / YouTrack種別： 不適切な入力確認(CWE-20)
JetBrains YouTrack には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-014925 2020-05-22
製品： ネットギア / R8000 ファームウェア種別： 不適切な入力確認(CWE-20)
複数の NETGEAR デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-016291 2020-05-20
製品： ネットギア / XR500 ファームウェア種別： 不適切な入力確認(CWE-20)
NETGEAR XR500 デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2020-004468 2020-05-18
製品： マイクロソフト / Microsoft Windows Server 2019種別： 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、Windows Adobe Type Manager ライブラリが巧妙別に細工されたマルチマスタフォントの Adobe Type 1 PostScript 形式を適切に処理しない場合、、リモートでコードを実行されるが存在します。
ベンダは、本脆弱性を「Adobe フォント ライブラリでコードがリモートで実行される脆弱性」として公開しています。
本脆弱性は、CVE-2020-1020 とは異なる脆弱性です。
High CVSS 7.3 JVNDB-2020-004411 2020-05-14
製品： シスコシステムズ / Cisco UCS Director Express for Big Data種別： 不適切な入力確認(CWE-20)
Cisco UCS Director および Cisco UCS Director Express for Big Data には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-015364 2020-05-13
製品： ネットギア / XR700ファームウェア種別： 不適切な入力確認(CWE-20)
複数の NETGEAR デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-015359 2020-05-13
製品： ネットギア / WAC510 ファームウェア種別： 不適切な入力確認(CWE-20)
NETGEAR デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-004346 2020-05-13
製品： IBM / IBM Security QRadar SIEM種別： 不適切な入力確認(CWE-20)
IBM QRadar には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 175898 として公開しています。
High CVSS 7.5 JVNDB-2019-015327 2020-05-12
製品： ネットギア / WNR2020 ファームウェア種別： 不適切な入力確認(CWE-20)
複数の NETGEAR デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-004310 2020-05-12
製品： マイクロソフト / Microsoft Word種別： 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、Microsoft Office が任意のタイプライブラリを適切に読み込まない場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Office のリモート コードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2020-0991 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2018-016280 2020-05-07
製品： ecobee / ecobee4 ファームウェア種別： 不適切な入力確認(CWE-20)
Ecobee Ecobee4 デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-004089 2020-05-07
製品： SAP / SAP Business Objects Business Intelligence プラットフォーム種別： 不適切な入力確認(CWE-20)
SAP Business Objects Business Intelligence Platform (CMS / Auditing issues) には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-003951 2020-04-30
製品： ジュニパーネットワークス / Junos OS種別： 不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-003924 2020-04-30
製品： Provide server / ProVide種別： 不適切な入力確認(CWE-20)
ProVide (旧 zFTPServer) には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2015-008641 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2015-5110 として公開されています。
High CVSS 7.5 JVNDB-2016-009641 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2016-7123 として公開されています。
High CVSS 7.5 JVNDB-2016-009640 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、SVE-2016-7901 として公開されています。
High CVSS 7.5 JVNDB-2017-014811 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、SVE-2017-8593 として公開されています。
High CVSS 7.1 JVNDB-2016-009637 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2016-7797 として公開されています。
High CVSS 7.5 JVNDB-2020-003900 2020-04-28
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2016-8285 として公開されています。
High CVSS 7.1 JVNDB-2015-008636 2020-04-28
製品： cross domain local storage project / Cross Domain Local Storage種別： 不適切な入力確認(CWE-20)
xdLocalStorage には、入力確認に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2015-008635 2020-04-28
製品： cross domain local storage project / Cross Domain Local Storage種別： 不適切な入力確認(CWE-20)
xdLocalStorage には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2020-003893 2020-04-28
製品： cross domain local storage project / Cross Domain Local Storage種別： 不適切な入力確認(CWE-20)
xdLocalStorage には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-016277 2020-04-27
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2018-11469 として公開されています。
High CVSS 7.8 JVNDB-2020-003836 2020-04-27
製品： Palo Alto Networks / Secdo種別： 不適切な入力確認(CWE-20)
Windows 用 Secdo には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-003812 2020-04-24
製品： Varnish Cache project / Varnish Cache種別： 不適切な入力確認(CWE-20)
Varnish Cache には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-003742 2020-04-23
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2016-5733 として公開されています。
High CVSS 7.5 JVNDB-2020-003716 2020-04-23
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。
本脆弱性は、Samsung ID: SVE-2016-7044 として公開されています。
High CVSS 8.8 JVNDB-2018-016248 2020-04-21
製品： フォーティネット / FortiOS種別： 不適切な入力確認(CWE-20)
FortiOS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-003606 2020-04-21
製品： AVAST Software s.r.o. / avast アンチウィルス種別： 不適切な入力確認(CWE-20)
Avast Antivirus には、入力確認に関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2020-003570 2020-04-20
製品： Sonatype Inc. / Nexus Repository Manager種別： 不適切な入力確認(CWE-20)
Sonatype Nexus Repository には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2020-003529 2020-04-17
製品： F5 Networks / BIG-IP Policy Enforcement Manager (PEM)種別： 不適切な入力確認(CWE-20)
BIG-IP には、入力確認に関する脆弱性が存在します。
全国公的データラボ