MediumCVSS 6.5JVNDB-2021-0067762022-01-19
製品：SAP / SAP Commerce種別：不適切な入力確認(CWE-20)
SAP Commerce (Backoffice Search) には、入力確認に関する脆弱性が存在します。
HighCVSS 7.3JVNDB-2021-0067142022-01-18
製品：CODESYS GmbH / CODESYS Gateway種別：不適切な入力確認(CWE-20)
CODESYS Control Runtime システムには、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0066792022-01-17
製品：Google / Google TensorFlow種別：不適切な入力確認(CWE-20)
TensorFlow には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0167232022-01-12
製品：クアルコム / MDM9215 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Qualcomm 製品には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0065332022-01-12
製品：Hongdian / H8922 ファームウェア種別：不適切な入力確認(CWE-20)
Hongdian H8922 デバイスには、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0065152022-01-11
製品：シスコシステムズ / vSmart Controller ファームウェア種別：不適切な入力確認(CWE-20)
Cisco SD-WAN ソフトウェアには、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0064392022-01-06
製品：cumulative-distribution-function project / cumulative-distribution-function種別：不適切な入力確認(CWE-20)
cumulative-distribution-function には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0064382022-01-06
製品：Cloud Native Computing Foundation / Cortex種別：不適切な入力確認(CWE-20)
CNCF Cortex には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0064372022-01-06
製品：Grafana Labs / Grafana Enterprise Metrics種別：不適切な入力確認(CWE-20)
Grafana Enterprise Metrics および Metrics Enterprise には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0064232022-01-06
製品：Cygwin / Cygwin Git種別：不適切な入力確認(CWE-20)
Cygwin Git には、入力確認に関する脆弱性が存在します。
本脆弱性は、CVE-2019-1354 と同様の脆弱性です。
HighCVSS 7.5JVNDB-2021-0064042022-01-06
製品：Debian / Debian GNU/Linux種別：不適切な入力確認(CWE-20)
Redmine には、入力確認に関する脆弱性が存在します。
HighCVSS 7.3JVNDB-2021-0063472022-01-05
製品：NVIDIA / Virtual GPU Manager種別：不適切な入力確認(CWE-20)
NVIDIA Virtual GPU Manager には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0063462022-01-05
製品：NVIDIA / Virtual GPU Manager種別：不適切な入力確認(CWE-20)
NVIDIA Virtual GPU Manager には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0063422022-01-05
製品：NVIDIA / Virtual GPU Manager種別：不適切な入力確認(CWE-20)
NVIDIA Virtual GPU Manager には、入力確認に関する脆弱性が存在します。
HighCVSS 8.6JVNDB-2021-0063202022-01-05
製品：シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別：不適切な入力確認(CWE-20)
Cisco Firepower Threat Defense (FTD) ソフトウェアには、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0062302022-01-04
製品：シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別：不適切な入力確認(CWE-20)
Cisco Firepower Threat Defense (FTD) ソフトウェアには、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0062162021-12-28
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
iOS 上で稼働する Google Chrome には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0062072021-12-28
製品：シスコシステムズ / Cisco AnyConnect Secure Mobility Client種別：不適切な入力確認(CWE-20)
Cisco AnyConnect Secure Mobility Client ソフトウェアには、入力確認に関する脆弱性が存在します。
CriticalCVSS 10.0JVNDB-2021-0061312021-12-27
製品：GitLab.org / GitLab種別：不適切な入力確認(CWE-20)
GitLab CE/EE には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0060852021-12-27
製品：Horner Automation / Cscape種別：不適切な入力確認(CWE-20)
Cscape には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0059942021-12-23
製品：Horner Automation / Cscape EnvisionRV種別：不適切な入力確認(CWE-20)
Horner Automation 社が提供する Cscape EnvisionRV には、不適切な入力検証 （CWE-20、CVE-2021-44462） の脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0165942021-12-22
製品：TOBESOFT.CO.LTD / Xplatform種別：不適切な入力確認(CWE-20)
XPlatform には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0165822021-12-21
製品：ResourceXpress / ResourceXpress種別：不適切な入力確認(CWE-20)
QED ResourceXpress には、入力確認に関する脆弱性が存在します。
MediumCVSS 4.3JVNDB-2021-0058772021-12-21
製品：Matrix / Sydent種別：不適切な入力確認(CWE-20)
Sydent には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0058582021-12-21
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0058572021-12-21
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
Google Chrome には、バッファエラーの脆弱性、および入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0165732021-12-21
製品：シーメンス / SENTRON 3WL COM35 ファームウェア種別：不適切な入力確認(CWE-20)
HCC Nichestack には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0165722021-12-21
製品：シーメンス / 7KM PAC Switched Ethernet PROFINET 拡張モジュールファームウェア種別：不適切な入力確認(CWE-20)
HCC Nichestackには、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0057882021-12-20
製品：シーメンス / SENTRON 3WL COM35 ファームウェア種別：不適切な入力確認(CWE-20)
HCC embedded InterNiche には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0057352021-12-17
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0057022021-12-17
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
Synapse には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0056892021-12-17
製品：Fedora Project / Fedora種別：不適切な入力確認(CWE-20)
Synapse には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0056692021-12-16
製品：MediaWiki / MediaWiki種別：不適切な入力確認(CWE-20)
MediaWiki には、入力確認に関する脆弱性が存在します。
MediumCVSS 6.5JVNDB-2021-0056232021-12-16
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2021-0055632021-12-15
製品：シスコシステムズ / Cisco SD-WAN vManage種別：不適切な入力確認(CWE-20)
Cisco SD-WAN vManage ソフトウェアには、入力確認に関する脆弱性が存在します。
CriticalCVSS 10.0JVNDB-2021-0055302021-12-15
製品：Eaton / Intelligent Power Protector種別：不適切な入力確認(CWE-20)
Eaton Intelligent Power Manager (IPM) には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0055092021-12-15
製品：シスコシステムズ / Cisco RV215W Wireless-N VPN ルータファームウェア種別：不適切な入力確認(CWE-20)
複数の Cisco Small Business RVルータには、入力確認に関する脆弱性が存在します。
MediumCVSS 5.5JVNDB-2021-0055012021-12-14
製品：sylabs / Singularity種別：不適切な入力確認(CWE-20)
umoci には、入力確認に関する脆弱性が存在します。
MediumCVSS 5.3JVNDB-2020-0165262021-12-14
製品：RELIC project / RELIC種別：不適切な入力確認(CWE-20)
RELIC には、入力確認に関する脆弱性が存在します。
CriticalCVSS 10.0JVNDB-2021-0054292021-12-14
製品：日本電気 / WebSAM SystemManager G種別：不適切な入力確認(CWE-20)
Log4j には JNDI Lookup 機能による外部入力値の検証不備に起因して任意の Java コードを実行可能な脆弱性が存在します。
The Apache Software Foundation が提供する Log4j は、Java ベースのロギングライブラリです。Log4j には、ログに記載された文字列から一部の値を変数として評価する Lookup 機能が実装されています。
その Lookup 機能の内、JNDI Lookup 機能を悪用することにより、ログに含まれる外部の URL もしくは内部パスから Java のクラス情報をデシリアライズして実行してしまう問題（CWE-20, CVE-2021-44228）が発見されました。
これにより、遠隔の攻撃者が細工した文字列を脆弱なシステムのログに記載させ、結果として任意の Java コードをシステムに実行させることが可能です。
全国公的データラボ