CriticalCVSS 9.1JVNDB-2021-0173122023-01-13
製品：Huawei / HarmonyOS種別：不適切な入力確認(CWE-20)
HarmonyOS には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0163642022-12-13
製品：Crocoblock / JetEngine種別：不適切な入力確認(CWE-20)
Crocoblock JetEngine には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0160202022-12-05
製品：Huawei / HarmonyOS種別：不適切な入力確認(CWE-20)
Huawei スマートフォン製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2021-0159512022-12-05
製品：Huawei / HarmonyOS種別：不適切な入力確認(CWE-20)
Huawei スマートフォンには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2021-0157952022-11-30
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
Huawei スマートフォン製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2021-0157942022-11-30
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
Huawei スマートフォン製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2021-0157602022-11-30
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
複数の Huawei スマートフォン製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.1JVNDB-2021-0157592022-11-30
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
複数の Huawei スマートフォン製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0157102022-11-29
製品：TOBESOFT.CO.LTD / Nexacro種別：不適切な入力確認(CWE-20)
Nexacro プラットフォームには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0156772022-11-29
製品：Kaseya / Unitrends Backup software種別：不適切な入力確認(CWE-20)
Kaseya Unitrends Backup Appliance には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2022-0000882022-11-14
製品：株式会社エヌ・ティ・ティ・データ / TERASOLUNA Server Framework for Java (Rich版)種別：不適切な入力確認(CWE-20)
株式会社エヌ・ティ・ティ・データが提供する TERASOLUNA Global Framework および TERASOLUNA Server Framework for Java (Rich版) は基盤フレームワークとして Spring Framework を使用しています。
TERASOLUNA Global Framework および TERASOLUNA Server Framework for Java (Rich版) の過去のバージョンには Spring Framework の古いバージョンが含まれており、Spring Framework の最新版では修正済みの ClassLoader を操作可能な脆弱性が存在します。
開発者によると、本脆弱性は Spring MVC のバインディング機構の入力値検証不備 (CWE-20) が原因とのことです。
この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
CriticalCVSS 9.8JVNDB-2021-0152132022-11-11
製品：Moodle / Moodle種別：不適切な入力確認(CWE-20)
Moodle には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0142762022-10-12
製品：calibre-ebook / calibre種別：不適切な入力確認(CWE-20)
Calibre には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0142752022-10-12
製品：TOBESOFT.CO.LTD / Nexacro種別：不適切な入力確認(CWE-20)
NEXACRO17 には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0139222022-09-29
製品：Python Software Foundation / pybluemonday種別：不適切な入力確認(CWE-20)
Go および Python 用 bluemonday sanitizer には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0129752022-09-08
製品：MB CONNECT LINE / mbDIALUP種別：不適切な入力確認(CWE-20)
MB connect line mbDIALUP は、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0129252022-09-08
製品：Zoom Video Communications, Inc. / Zoom Virtual Room Connector Load Balancer種別：不適切な入力確認(CWE-20)
複数の Zoom 製品には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0128012022-09-08
製品：NetApp / H700S ファームウェア種別：不適切な入力確認(CWE-20)
Linux Kernel には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0127762022-09-08
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
Huawei スマートフォンには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0124522022-08-31
製品：Atlassian / Floodlight種別：不適切な入力確認(CWE-20)
Floodlight には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0124432022-08-31
製品：Atlassian / Floodlight種別：不適切な入力確認(CWE-20)
Floodlight には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0120052022-08-19
製品：シーメンス / SINEC Infrastructure Network Services種別：不適切な入力確認(CWE-20)
Node.js には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0119682022-08-19
製品：Inoguard / ExECM CoreB2B種別：不適切な入力確認(CWE-20)
ExECM CoreB2B ソリューションには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2022-0023012022-08-18
製品：B&R Industrial Automation / Automation Studio種別：不適切な入力確認(CWE-20)
B&R Industrial Automation 社が提供する Automation Studio 4 には、プロジェクトアップロード機能を有効にしている場合、次の脆弱性が存在します。
* 不適切な入力確認 - CVE-2021-22289
CriticalCVSS 9.8JVNDB-2021-0116492022-08-08
製品：RAONWiZ Inc. / DEXT5種別：不適切な入力確認(CWE-20)
DEXT5 Upload ソリューションには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0115702022-08-05
製品：ABB / BaseSoftware種別：不適切な入力確認(CWE-20)
Base Software には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0114722022-08-03
製品：TSSServiSignAdapter project / TSSServiSignAdapter種別：不適切な入力確認(CWE-20)
TSSServiSign コンポーネントには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0107922022-07-08
製品：ExpressionEngine / ExpressionEngine種別：不適切な入力確認(CWE-20)
Expression Engine には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0104602022-07-01
製品：FreeRDP Project / FreeRDP種別：不適切な入力確認(CWE-20)
FreeRDP には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0104592022-07-01
製品：FreeRDP Project / FreeRDP種別：不適切な入力確認(CWE-20)
FreeRDP には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0100322022-06-14
製品：TOBESOFT.CO.LTD / Xplatform種別：不適切な入力確認(CWE-20)
XPLATFORM には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0096252022-05-13
製品：Dream Security Co.,Ltd. / MagicLine4NX.exe種別：不適切な入力確認(CWE-20)
Dream SecurityのPKI Security Solution には、古典的バッファオーバーフローの脆弱性、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0096122022-05-12
製品：Unidocs Inc. / ezPDF Reader種別：不適切な入力確認(CWE-20)
ezPDFReader には、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0093032022-04-20
製品：クアルコム / IPQ5028 ファームウェア種別：不適切な入力確認(CWE-20)
複数の Qualcomm 製品には、入力確認に関する脆弱性、および古典的バッファオーバーフローの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2022-0015412022-04-14
製品：日本電気 / ESMPRO/ServerManager種別：不適切な入力確認(CWE-20)
The Apache Software Foundation が提供する Apache Struts 2 には、不適切な入力確認（CWE-20, CVE-2021-31805）に起因する任意のコードが実行可能な脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0170212022-04-14
製品：Linux / Tizen FOTA種別：不適切な入力確認(CWE-20)
Tizen FOTA サービスには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0170202022-04-14
製品：Linux / Tizen FOTA種別：不適切な入力確認(CWE-20)
Tizen ブートローダには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2020-0170192022-04-14
製品：Linux / Tizen FOTA種別：不適切な入力確認(CWE-20)
Tizen ブートローダには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0087882022-03-28
製品：Huawei / Magic UI種別：不適切な入力確認(CWE-20)
Huawei スマートフォンには、入力確認に関する脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2021-0087592022-03-25
製品：wincred project / wincred種別：不適切な入力確認(CWE-20)
wincred パッケージには、入力確認に関する脆弱性が存在します。
全国公的データラボ