294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Medium 種別 不適切な入力確認 の検索結果：1,521–1,560 件目を表示（ページ 39）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
MediumCVSS 5.8JVNDB-2019-0057162019-06-27
製品：シスコシステムズ / Cisco E メール セキュリティ アプライアンス種別：不適切な入力確認(CWE-20)
Cisco Email Security Appliance (ESA) には、入力確認に関する脆弱性
MediumCVSS 5.5JVNDB-2018-0157192019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157182019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157162019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157152019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2017-0145382019-06-25
製品：Securifi / Securifi Almond ファームウェア種別：不適切な入力確認(CWE-20)
Securifi Almond、Almond+、Almond 2015 デバイスのファームウェアには、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157072019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157062019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157032019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0157022019-06-25
製品：STOPzilla / STOPzilla AntiMalware種別：不適切な入力確認(CWE-20)
STOPzilla AntiMalware には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.8JVNDB-2019-0056302019-06-25
製品：シスコシステムズ / Cisco Prime Service Catalog種別：不適切な入力確認(CWE-20)
Cisco Prime Service Catalog には、クロスサイトスクリプティングの脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0155842019-06-18
製品：MantisBT Group / MantisBT種別：不適切な入力確認(CWE-20)
MantisBT には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2019-0051392019-06-17
製品：Huawei / Mate 9 Pro ファームウェア種別：不適切な入力確認(CWE-20)
Huawei Mate 9 Pro スマートフォンには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.8JVNDB-2019-0050252019-06-13
製品：マイクロソフト / Microsoft Windows Server 2019種別：不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、ホストサーバ上の Microsoft Hyper-V がゲストオペレーティングシステム上の特権ユーザからの入力の適切な検証に失敗した場合、サービス運用妨害 (DoS) の脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
本脆弱性は、CVE-2019-0710 および CVE-2019-0711 とは異なる脆弱性です。
MediumCVSS 6.8JVNDB-2019-0050232019-06-13
製品：マイクロソフト / Microsoft Windows Server 2019種別：不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、ホストサーバ上の Microsoft Hyper-V がゲストオペレーティングシステム上の特権ユーザからの入力の適切な検証に失敗した場合、サービス運用妨害 (DoS) の脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
本脆弱性は、CVE-2019-0710 および CVE-2019-0713 とは異なる脆弱性です。
MediumCVSS 6.8JVNDB-2019-0050212019-06-13
製品：マイクロソフト / Microsoft Windows Server 2019種別：不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、ホストサーバ上の Microsoft Hyper-V がゲストオペレーティングシステム上の特権ユーザからの入力の適切な検証に失敗した場合、サービス運用妨害 (DoS) の脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
本脆弱性は、CVE-2019-0711 および CVE-2019-0713 とは異なる脆弱性です。
MediumCVSS 5.5JVNDB-2019-0048632019-06-11
製品：GitLab.org / GitLab種別：不適切な入力確認(CWE-20)
GitLab Community および Enterprise Edition には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2019-0048552019-06-11
製品：Google / Google Chrome種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2019-0047822019-06-07
製品：Google / Google Chrome種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2019-0047812019-06-07
製品：Google / Google Chrome種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2019-0047802019-06-07
製品：Google / Google Chrome種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2019-0047792019-06-07
製品：Google / Google Chrome種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2019-0000332019-06-07
製品：株式会社WESEEK / GROWI種別：不適切な入力確認(CWE-20)
株式会社WESEEK が提供する GROWI には、次の複数の脆弱性が存在します。
・「ユーザーの基本情報」の更新処理におけるクロスサイトリクエストフォージェリの脆弱性 (CWE-352) - CVE-2019-5968
・ログイン時の処理におけるオープンリダイレクトの脆弱性 (CWE-601) - CVE-2019-5969
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ディーカレット セキュリティグループ
MediumCVSS 5.3JVNDB-2017-0144842019-06-07
製品：Open-Xchange / OX App Suite種別：不適切な入力確認(CWE-20)
Open-Xchange GmbH OX App Suite には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2018-0154872019-06-07
製品：Schneider Electric / Modicon M221 ファームウェア種別：不適切な入力確認(CWE-20)
SoMachine Basic および Modicon M221 には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.9JVNDB-2018-0154682019-06-07
製品：Schneider Electric / Triconex TriStation Emulator種別：不適切な入力確認(CWE-20)
Triconex TriStation Emulator には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2019-0047152019-06-06
製品：インテル / インテル グラフィックス・ドライバー種別：不適切な入力確認(CWE-20)
Intel Graphics Driver には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.4JVNDB-2019-0047092019-06-06
製品：インテル / Intel Driver and Support Assistant種別：不適切な入力確認(CWE-20)
Intel(R) Driver & Support Assistant には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.9JVNDB-2019-0047062019-06-06
製品：インテル / Intel Active Management Technology ファームウェア種別：不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2019-0047042019-06-06
製品：インテル / Intel Active Management Technology ファームウェア種別：不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.8JVNDB-2019-0047032019-06-06
製品：インテル / Intel Active Management Technology ファームウェア種別：不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.4JVNDB-2018-0154582019-06-06
製品：Valve Corporation / Steam種別：不適切な入力確認(CWE-20)
Valve Steam には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.0JVNDB-2019-0045992019-06-05
製品：シスコシステムズ / Cisco NX-OS種別：不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、デジタル署名の検証に関する脆弱性が存在します。
MediumCVSS 6.4JVNDB-2018-0154172019-06-04
製品：Espressif Systems / ESP-IDF種別：不適切な入力確認(CWE-20)
Espressif ESP-IDF には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.3JVNDB-2018-0153632019-05-29
製品：シマンテック / Symantec Endpoint Protection種別：不適切な入力確認(CWE-20)
SEP (Mac client) には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2018-0153562019-05-29
製品：ソニー株式会社 / Xperia L1 ファームウェア種別：不適切な入力確認(CWE-20)
Sony Xperia L1 Android デバイスには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2018-0153302019-05-28
製品：Mozilla Foundation / Mozilla Firefox種別：不適切な入力確認(CWE-20)
Firefox には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2019-0041512019-05-28
製品：Mozilla Foundation / Mozilla Firefox種別：不適切な入力確認(CWE-20)
Firefox には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2019-0041452019-05-28
製品：Mozilla Foundation / Mozilla Thunderbird種別：不適切な入力確認(CWE-20)
Firefox および Thunderbird には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.1JVNDB-2019-0040042019-05-24
製品：IBM / IBM API Connect種別：不適切な入力確認(CWE-20)
IBM API Connect には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 155195 として公開しています。
全国公的データラボ