全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,281–2,320 件目を表示（ページ 58）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Windows 10 および Windows Server 2016 の Windows Hyper-V には、ゲスト OS 上の特権付きユーザからの入力を適切に検証しない場合、サービス運用妨害 (DoS) 状態にされるの脆弱性が存在します。 ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
ImageMagick の MagickCore/blob.c の WriteBlob 関数には、サービス運用妨害 (表明違反およびアプリケーションの終了) 状態にされる脆弱性が存在します。
Exiv2 の XmpParser::terminate() 関数には、exit コールに関する処理に不備があるため、セグメンテーション違反を引き起こされる脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Exiv2 の image.cpp の Exiv2::Image::printIFDStructure 関数には、無限ループを引き起こされる脆弱性が存在します。
ImageMagick の coders\rle.c の ReadRLEImage には、大きなループに関する脆弱性が存在します。
Apache Struts 2 には、入力確認に関する脆弱性が存在します。
Apple macOS の Intel Graphics Driver コンポーネントには、メモリ読み取りの制限を回避される脆弱性が存在します。
Apple iOS の Safari コンポーネントには、アドレスバーを偽装される脆弱性が存在します。
Apple iOS および Safari には、Safari のプリント機能のコンポーネントにサービス運用妨害 (過度のプリントダイアログ表示) 状態にされる脆弱性が存在します。
Apple iOS および Safari などで使用される WebKit には、アドレスバーを偽装される脆弱性が存在します。
複数の Apple 製品などで使用される WebKit には、メモリ読み取りの制限を回避される脆弱性が存在します。
IBM WebSphere MQ には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 124354 として公開しています。
Nitro Pro には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
Cisco Wide Area Application Services (WAAS) の Server Message Block (SMB) プロトコルは、プロセスが予期せず再起動し Core Dump ファイルを作成するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc63035 として公開しています。
Knot DNS の TSIG プロトコルの実装には、不正な TSIG の有効期間チェックにより、追加の ACL 制限が設定されない場合、TSIG 認証を回避される脆弱性が存在します。
IBM WebSphere MQ には、チャネルを実行中の状態のままだがメッセージを処理しないように巧妙に細工されたメッセージを送信される脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 125146 として公開しています。
Cisco FireSIGHT System Software の バックアップおよび復元機能には、影響を受けるシステムで任意のコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc91092 として公開しています。
Xen は、SGI の送信時に、vCPU 配列インデックスを検証しないため、サービス運用妨害 (ハイパーバイザークラッシュ) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を XSA-225 として公開しています。
Cisco Wide Area Application Services (WAAS) による断片化された TCP パケットの入力処理には、WAASNET プロセスが予期せずに再起動され、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvc57428 として公開しています。
Cisco IOS XR ソフトウェアの CLI には、root 権限を持つホストオペレーティングシステム上で任意のコマンドを実行される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb99406 として公開しています。
Cisco IOS XR ソフトウェアの CLI には、root レベルに権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を Bug ID CSCvb99384 として公開しています。
Puppet 用 mcollective-sshkey-security プラグインには、入力確認に関する脆弱性が存在します。
Antiy Antivirus Engine には、サービス運用妨害 (BSOD) 状態にされる脆弱性が存在します。
Horde_Image には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
Cisco IP Phone 8800 デバイスは、SIP (Session Initiation Protocol) プロセスが予期せずに再起動するため、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を CSCvc29353 として公開しています。
Microsoft Windows 10 Gold、1511、1607、1703、および Windows Server 2016 の Microsoft Edge には、 Web コンテンツを偽装される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge のなりすましの脆弱性」として公開しています。
Microsoft Internet Explorer 11 および Microsoft Edge には、HTTP コンテンツの解析方法に、なりすましの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft ブラウザーのなりすましの脆弱性」として公開しています。
Apache Struts2 において、Struts1 プラグインを使用するアプリケーションには任意のコードが実行可能な脆弱性が存在します。 開発者が公開している S2-048 において、本脆弱性を含むアプリケーションとして Apache Struts2 に付属しているサンプルアプリケーション showcase が挙げられています。 showcase アプリケーションは Struts1 プラグインを使用して作られており、Struts1 由来のアクションを通じて HTTP リクエストから受け取った値がそのまま出力用のメッセージの一部として使用されてしまうことが問題であると説明されています。 S2-048 https://struts.apache.org/docs/s2-048.html
Apache Thrift のクライアントライブラリには、サービス運用妨害 (無限再帰) 状態にされる脆弱性が存在します。
Linux Kernel を使用している CAF リリースの Android には、入力確認に関する脆弱性が存在します。
Linux Kernel を使用している CAF リリースの Android には、入力確認に関する脆弱性が存在します。
libdwarf の dwarf_leb.c には、サービス運用妨害 (SIGSEGV) 状態にされる脆弱性が存在します。
ImageMagick の LockSemaphoreInfo 関数には、サービス運用妨害 (表明違反) 状態にされる脆弱性が存在します。
ImageMagick の ResetImageProfileIterator 関数には、サービス運用妨害 (表明違反) 状態にされる脆弱性が存在します。
ImageMagick の SetPixelChannelAttributes 関数には、サービス運用妨害 (表明違反) 状態にされる脆弱性が存在します。
VMware Horizon DaaS には、入力確認に関する脆弱性が存在します。
Android OS の Android には、ブラウザのアドレスバーを偽装される脆弱性が存在します。
Todd Miller の Sudo の get_process_ttyname() 関数には、情報を公開される、およびコマンドを実行される脆弱性が存在します。
Open vSwitch (OvS) には、入力確認に関する脆弱性が存在します。