全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 不適切な入力確認 の検索結果：2,321–2,360 件目を表示（ページ 59）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Microsoft Outlook for Mac には、html を適切にサニタイズしない場合、なりすましの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Outlook for Mac のなりすましの脆弱性」として公開しています。
Laravel には、パスワードリセット URL のホスト部分を適切に制限しないため、フィッシング攻撃を実行される脆弱性が存在します。
Pivotal Elastic Runtime および cf-release の Loggregator Traffic Controller エンドポイントには、入力確認に関する脆弱性が存在します。
Microsoft Windows 10 1703 の Microsoft Edge には、Edge Content Security Policy (CSP) が巧妙に細工された特定のドキュメントを適切に検証しない場合、悪意のあるコンテンツを含む Web ページを読み込まれる脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Edge のセキュリティ機能のバイパスの脆弱性」として公開しています。 本脆弱性は、CVE-2017-8523 および CVE-2017-8530 とは異なる脆弱性です。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Linux Kernel の net/ipv6/ip6_output.c の __ip6_append_data 関数は、skb データ構造の上書きが発生するかどうかのチェックが遅すぎるため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
ImageMagick には、入力確認に関する脆弱性が存在します。
PCManFM は、/tmp をソケットファイルに使用する方法が安全ではないため、サービス運用妨害 (アプリケーションの利用不能) 状態にされる脆弱性が存在します。
複数の Siemens 製品には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
ImageWorsener の libimageworsener.a の imagew-gif.c の lzw_add_to_dict 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。
ImageWorsener の libimageworsener.a の imagew-jpeg.c の my_skip_input_data_fn 関数には、サービス運用妨害 (無限ループ) 状態にされる脆弱性が存在します。
Siemens SIMATIC WinCC、SIMATIC WinCC Runtime Professional、および SIMATIC WinCC (TIA Portal) Professional には、サービスをクラッシュさせられる脆弱性が存在します。
W3 Eden, Inc. が提供する WordPress 用プラグイン WordPress Download Manager には、オープンリダイレクト (CWE-601) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 佐藤 元 氏
Citrix XenMobile Server には、HTTP 302 リダイレクトを誘発される脆弱性が存在します。
NVIDIA の Windows GPU Display Driver には、入力確認に関する脆弱性が存在します。
NVIDIA の Windows GPU Display Driver には、入力確認に関する脆弱性が存在します。
NVIDIA GPU Display Driver には、入力確認に関する脆弱性が存在します。
Safari の Safari コンポーネントには、アドレスバーを偽装される脆弱性が存在します。
Safari の Safari コンポーネントには、アドレスバーを偽装される脆弱性が存在します。
Apple iOS および Safari の Safari コンポーネントには、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
LibTIFF の tif_dirwrite.c の TIFFWriteDirectoryTagCheckedRational 関数には、サービス運用妨害 (表明違反およびアプリケーションの停止) 状態にされる脆弱性が存在します。
NetIQ iManager には、入力確認に関する脆弱性が存在します。
独立行政法人情報処理推進機構 (IPA) が提供する AppGoat は、脆弱性体験学習用ツールです。「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」には、任意のコードが実行可能な脆弱性が存在します。 なお、本脆弱性は JVN#80238098 および JVN#20870477 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Masato Kinugawa 氏
独立行政法人情報処理推進機構 (IPA) が提供する AppGoat は、脆弱性体験学習用ツールです。「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」には、任意のコードが実行可能な脆弱性が存在します。 なお、本脆弱性は JVN#80238098 および JVN#01404851 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Masato Kinugawa 氏
独立行政法人情報処理推進機構 (IPA) が提供する AppGoat は、脆弱性体験学習用ツールです。「脆弱性体験学習ツール AppGoat ウェブアプリケーション用学習ツール」には、任意のコードが実行可能な脆弱性が存在します。 なお、本脆弱性は JVN#20870477 および JVN#01404851 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: Masato Kinugawa 氏
Underbit MAD libmad の layer3.c の mad_layer_III 関数には、NDEBUG が省略される場合、サービス運用妨害 (表明違反およびアプリケーションの停止) 状態にされる脆弱性が存在します。
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
TP-Link C2 および C20i デバイスのファームウェアには、入力確認に関する脆弱性が存在します。
Microsoft Server Message Block 1.0 (SMBv1) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Windows SMB のサービス拒否の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0269 および CVE-2017-0273 とは異なる脆弱性です。
Microsoft Server Message Block 1.0 (SMBv1) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Windows SMB のサービス拒否の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0269 および CVE-2017-0280 とは異なる脆弱性です。
Microsoft Server Message Block 1.0 (SMBv1) には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Windows SMB のサービス拒否の脆弱性」として公開しています。 本脆弱性は、CVE-2017-0273 および CVE-2017-0280 とは異なる脆弱性です。
Microsoft Windows Server 2008、2012、および 2016 の DNS サーバには、バージョンのクエリに応答するように構成されている場合、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。 ベンダは、本脆弱性を「Windows DNS サーバーのサービス拒否の脆弱性」として公開しています。
Microsoft Internet Explorer 11 および Microsoft Edge の Web ブラウザには、SmartScreen Filter のレンダリングの際、なりすましの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft ブラウザーのなりすましの脆弱性」として公開しています。
Microsoft ASP.NET Core には、入力確認に関する脆弱性が存在します。
Huawei P7 および P8 ALE-UL00 には、サービス運用妨害 (OS クラッシュ) 状態にされる脆弱性が存在します。
Palo Alto Networks PAN-OS の Management Web Interface には、エクスポートファイルに書き込まれる脆弱性が存在します。
ImageMagick の magick/profile.c には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。
F5 BIG-IP APM には、入力確認に関する脆弱性が存在します。
OpenCV には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。