HighCVSS 7.7JVNDB-2022-0043932023-04-10
製品：Reolink Digital Technology / RLC-410w ファームウェア種別：不適切な入力確認(CWE-20)
reolink RLC-410W には、入力確認に関する脆弱性が存在します。
HighCVSS 7.7JVNDB-2022-0043922023-04-10
製品：Reolink Digital Technology / RLC-410w ファームウェア種別：不適切な入力確認(CWE-20)
reolink RLC-410W には、入力確認に関する脆弱性が存在します。
HighCVSS 7.7JVNDB-2022-0043912023-04-10
製品：Reolink Digital Technology / RLC-410w ファームウェア種別：不適切な入力確認(CWE-20)
reolink RLC-410W には、入力確認に関する脆弱性が存在します。
HighCVSS 7.7JVNDB-2022-0043872023-04-10
製品：Reolink Digital Technology / RLC-410w ファームウェア種別：不適切な入力確認(CWE-20)
reolink RLC-410W には、入力確認に関する脆弱性が存在します。
HighCVSS 7.7JVNDB-2022-0043852023-04-10
製品：Reolink Digital Technology / RLC-410w ファームウェア種別：不適切な入力確認(CWE-20)
reolink RLC-410W には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.7JVNDB-2023-0014632023-04-10
製品：メディアテック / MT7981 ファームウェア種別：不適切な入力確認(CWE-20)
複数の MediaTek 製品には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2022-0043462023-04-07
製品：IBM / IBM Security Guardium Insights種別：不適切な入力確認(CWE-20)
IBM Security Guardium Insights には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 205255 として公開しています。
CriticalCVSS 9.8JVNDB-2022-0043452023-04-07
製品：Apache Software Foundation / Apache DolphinScheduler種別：不適切な入力確認(CWE-20)
Apache DolphinScheduler には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2023-0014292023-04-07
製品：Protocol Labs / go-ipld-prime種別：不適切な入力確認(CWE-20)
go-ipld-prime には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2023-0014252023-04-07
製品：Typelevel / http4s種別：不適切な入力確認(CWE-20)
Http4s には、入力確認に関する脆弱性が存在します。
HighCVSS 7.0JVNDB-2023-0014172023-04-06
製品：インテル / Intel Xeon Gold 6330 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Intel(R) Processor 用 BIOS ファームウェアには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0042722023-04-04
製品：F5 Networks / BIG-IP Access Policy Manager (APM)種別：不適切な入力確認(CWE-20)
BIG-IP APM ポータルには、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0042662023-04-04
製品：F5 Networks / BIG-IP Local Traffic Manager (LTM)種別：不適切な入力確認(CWE-20)
複数の BIG-IP 製品には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2022-0042322023-04-03
製品：NVIDIA / Virtual GPU種別：不適切な入力確認(CWE-20)
Windows 用 NVIDIA GPU Display Driver には、入力確認に関する脆弱性が存在します。
HighCVSS 7.9JVNDB-2022-0042262023-04-03
製品：NVIDIA / Jetson Linux種別：不適切な入力確認(CWE-20)
Jetson Linux には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2023-0013632023-03-24
製品：マイクロソフト / Microsoft Outlook種別：不適切な入力確認(CWE-20)
Microsoft 365 Apps、Office、Outlook には、権限を昇格される脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0041522023-03-23
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2023-0013152023-03-17
製品：kenny2automate project / kenny2automate種別：不適切な入力確認(CWE-20)
kenny2automate には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0175502023-03-17
製品：nosurf project / nosurf種別：不適切な入力確認(CWE-20)
nosurf には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0179952023-03-16
製品：デル / Dell EMC Data Protection Central種別：不適切な入力確認(CWE-20)
Dell EMC Data Protection Central には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0040262023-03-16
製品：COINS Global / Construction Cloud種別：不適切な入力確認(CWE-20)
COINS Construction Cloud には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0039632023-03-13
製品：Huawei / Aslan-AL10 ファームウェア種別：不適切な入力確認(CWE-20)
Huawei Aslan-AL10 ファームウェアには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0038882023-03-10
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2022-0038802023-03-10
製品：Lexmark / XM1342 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Lexmark デバイスには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0037812023-03-08
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.7JVNDB-2023-0000202023-02-28
製品：web2py / web2py種別：不適切な入力確認(CWE-20)
web2py のソースコードに含まれている admin 開発ツールにはオープンリダイレクト (CWE-601) の脆弱性が存在します。
開発者によると、当該ツールの本番環境での使用やインターネット上での公開は推奨していないとのことです。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社エーアイセキュリティラボ 吉開拓人 氏
MediumCVSS 6.5JVNDB-2022-0035462023-02-24
製品：HCL Software / BigFix Insights for Vulnerability Remediation種別：不適切な入力確認(CWE-20)
Insights for Vulnerability Remediation (IVR) には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0035352023-02-22
製品：Pexip / Infinity種別：不適切な入力確認(CWE-20)
Pexip Infinity には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0035342023-02-22
製品：Pexip / Infinity種別：不適切な入力確認(CWE-20)
Pexip Infinity には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0035332023-02-22
製品：Pexip / Infinity種別：不適切な入力確認(CWE-20)
Pexip Infinity には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0035322023-02-22
製品：Pexip / Infinity種別：不適切な入力確認(CWE-20)
Pexip Infinity には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2022-0035252023-02-22
製品：Micah Lee / OnionShare種別：不適切な入力確認(CWE-20)
OnionShare には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0033742023-02-16
製品：Pexip / Pexip Infinity種別：不適切な入力確認(CWE-20)
Pexip Infinity には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0032272023-02-13
製品：Mozilla Foundation / Mozilla Firefox種別：不適切な入力確認(CWE-20)
Mozilla Firefox には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0032102023-02-10
製品：シーメンス / SIPROTEC 5 7SD86 ファームウェア種別：不適切な入力確認(CWE-20)
複数のシーメンス製品には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2022-0031312023-02-08
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
Smarty には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2022-0031162023-02-08
製品：SolarWinds / Serv-U種別：不適切な入力確認(CWE-20)
Serv-U には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0177832023-02-08
製品：アドビ / Adobe Experience Manager Cloud Service種別：不適切な入力確認(CWE-20)
AEM および AEM Cloud Service には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0177772023-02-08
製品：GPAC / GPAC種別：不適切な入力確認(CWE-20)
GPAC には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2022-0029822023-02-02
製品：メディアテック / MT7622 ファームウェア種別：不適切な入力確認(CWE-20)
複数の MediaTek 製品には、入力確認に関する脆弱性が存在します。
本脆弱性は、Patch ID: GN20190426015 および Issue ID: GN20190426015 として公開されています。
全国公的データラボ