脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 Critical 種別 不適切な入力確認 の検索結果:121160 件目を表示(ページ 4

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

CriticalCVSS 9.1JVNDB-2023-0159592023-12-28
製品:mintplexlabs / anythingllm種別:不適切な入力確認(CWE-20)

mintplexlabs の anythingllm には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0143712023-12-25
製品:Unify Software and Solutions GmbH & Co. KG / session border controller種別:不適切な入力確認(CWE-20)

Unify Software and Solutions GmbH & Co. KG の session border controller には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0138512023-12-22
製品:デル / smartfabric storage software種別:不適切な入力確認(CWE-20)

デルの smartfabric storage software には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0136882023-12-21
製品:NVIDIA / dgx h100 ファームウェア種別:不適切な入力確認(CWE-20)

NVIDIA の dgx h100 ファームウェアには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0124482023-12-18
製品:Apache Software Foundation / Apache Axis種別:不適切な入力確認(CWE-20)

** サポート外 ** 本件は、サポートされていない製品における脆弱性です。 Apache Software Foundation の Apache Axis には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0113552023-12-13
製品:Acronis International GmbH / cloud manager種別:不適切な入力確認(CWE-20)

Acronis International GmbH の cloud manager には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0113532023-12-13
製品:Acronis International GmbH / cloud manager種別:不適切な入力確認(CWE-20)

Acronis International GmbH の cloud manager には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0243802023-12-12
製品:Apache Software Foundation / sling commons json種別:不適切な入力確認(CWE-20)

** サポート外 ** 本件は、サポートされていない製品における脆弱性です。 Apache Software Foundation の sling commons json には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0110682023-12-12
製品:マイクロソフト / Azure RTOS ThreadX種別:不適切な入力確認(CWE-20)

マイクロソフトの Azure RTOS ThreadX には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2023-0104772023-12-08
製品:Advanced Micro Devices (AMD) / EPYC 7713 ファームウェア種別:不適切な入力確認(CWE-20)

EPYC 72f3 ファームウェア、EPYC 7313 ファームウェア、EPYC 7313p ファームウェア等複数の Advanced Micro Devices (AMD) 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2023-0104352023-12-08
製品:Advanced Micro Devices (AMD) / EPYC 7713 ファームウェア種別:不適切な入力確認(CWE-20)

EPYC 72f3 ファームウェア、EPYC 7313 ファームウェア、EPYC 7313p ファームウェア等複数の Advanced Micro Devices (AMD) 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2023-0104332023-12-08
製品:Advanced Micro Devices (AMD) / ryzen 5975wx ファームウェア種別:不適切な入力確認(CWE-20)

ryzen 5300g ファームウェア、ryzen 5300ge ファームウェア、ryzen 5500 ファームウェア等複数の Advanced Micro Devices (AMD) 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0100522023-12-07
製品:Fedora Project / Fedora種別:不適切な入力確認(CWE-20)

Django Software Foundation の Django 等複数ベンダの製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0099512023-12-07
製品:Apache Software Foundation / brpc種別:不適切な入力確認(CWE-20)

Apache Software Foundation の brpc には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0095182023-12-06
製品:Lexmark / mxtpm ファームウェア種別:不適切な入力確認(CWE-20)

cxtpc ファームウェア、cstpc ファームウェア、mxtct ファームウェア等複数の Lexmark 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0095172023-12-06
製品:Lexmark / mxtpm ファームウェア種別:不適切な入力確認(CWE-20)

cxtpc ファームウェア、cstpc ファームウェア、mxtct ファームウェア等複数の Lexmark 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0095162023-12-06
製品:Lexmark / mxtpm ファームウェア種別:不適切な入力確認(CWE-20)

cxtpc ファームウェア、cstpc ファームウェア、mxtct ファームウェア等複数の Lexmark 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0241492023-12-06
製品:Open Networking Foundation / ONOS種別:不適切な入力確認(CWE-20)

Open Networking Foundation の ONOS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0079542023-11-28
製品:ABB / nexus-3-264 ファームウェア種別:不適切な入力確認(CWE-20)

aspect-ent-2 ファームウェア、aspect-ent-12 ファームウェア、aspect-ent-256 ファームウェア等複数の ABB 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0224142023-11-16
製品:Fedora Project / Fedora種別:不適切な入力確認(CWE-20)

gitpython project の gitpython 他複数ベンダの製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0064162023-11-15
製品:Firefly III / Firefly III種別:不適切な入力確認(CWE-20)

Firefly III には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0204272023-11-01
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

xmldom project の xmldom 他複数ベンダの製品には、入力の一貫性の検証に関する脆弱性、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0045872023-10-31
製品:Apache Software Foundation / apache-airflow-providers-google種別:不適切な入力確認(CWE-20)

Apache Software Foundation の apache-airflow-providers-google には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0045822023-10-31
製品:Apache Software Foundation / apache-airflow-providers-apache-sqoop種別:不適切な入力確認(CWE-20)

Apache Software Foundation の apache-airflow-providers-apache-sqoop には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0045802023-10-31
製品:Apache Software Foundation / apache-airflow-providers-apache-hive種別:不適切な入力確認(CWE-20)

Apache Software Foundation の apache-airflow-providers-apache-hive には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.6JVNDB-2022-0199022023-10-30
製品:Fedora Project / Fedora種別:不適切な入力確認(CWE-20)

Google の Google Chrome 他複数ベンダの製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0197412023-10-27
製品:インテル / system usage report種別:不適切な入力確認(CWE-20)

インテルの system usage report には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2023-0039182023-10-19
製品:Rockwell Automation / FactoryTalk Linx種別:不適切な入力確認(CWE-20)

Rockwell Automation が提供する FactoryTalk Linx には、次の脆弱性が存在します。 * 不適切な入力確認 (CWE-20) - CVE-2023-29464

CriticalCVSS 9.8JVNDB-2021-0203172023-10-11
製品:Huawei / HarmonyOS種別:不適切な入力確認(CWE-20)

Huawei の EMUI および HarmonyOS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.0JVNDB-2022-0171112023-10-11
製品:シスコシステムズ / RV345 ファームウェア種別:不適切な入力確認(CWE-20)

RV160 VPN ルータファームウェア、RV160W Wireless-AC VPN ルータファームウェア、RV260 VPN ルータファームウェア等複数のシスコシステムズ製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0167462023-10-06
製品:シスコシステムズ / RV345 ファームウェア種別:不適切な入力確認(CWE-20)

複数の Cisco Small Business ルータ製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0151512023-09-25
製品:Apache Software Foundation / flume種別:不適切な入力確認(CWE-20)

Apache Software Foundation の flume には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0168122023-09-25
製品:オラクル / Oracle Weblogic Server Proxy Plug-in種別:不適切な入力確認(CWE-20)

Dell BSAFE Crypto-C Micro Edition および Dell BSAFE Micro Edition Suite には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0168112023-09-25
製品:オラクル / Oracle Weblogic Server Proxy Plug-in種別:不適切な入力確認(CWE-20)

Dell BSAFE Crypto-C Micro Edition および Dell BSAFE Micro Edition Suite には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0168072023-09-25
製品:オラクル / Oracle Weblogic Server Proxy Plug-in種別:不適切な入力確認(CWE-20)

Dell BSAFE Crypto-C Micro Edition および Dell BSAFE Micro Edition Suite には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0037252023-09-20
製品:マイクロソフト / Azure Kubernetes Service種別:不適切な入力確認(CWE-20)

Microsoft Azure Kubernetes Service には、権限を昇格される脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0141282023-09-14
製品:Realtek Semiconductor Corp / ecos rsdk ファームウェア種別:不適切な入力確認(CWE-20)

Realtek Semiconductor Corp の ecos rsdk ファームウェアおよび ecos msdk ファームウェアには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2022-0140412023-09-14
製品:クアルコム / QTS110 ファームウェア種別:不適切な入力確認(CWE-20)

複数の Qualcomm 製品には、境界外書き込みに関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2022-0139602023-09-13
製品:boltcms / bolt種別:不適切な入力確認(CWE-20)

boltcms の bolt には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2023-0035652023-09-12
製品:Grup Arge Energy and Control Systems / Smartpower Web種別:不適切な入力確認(CWE-20)

Grup Arge Energy and Control Systems の Smartpower Web には、入力確認に関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。