ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 深刻度 High 種別 不適切な入力確認 の検索結果：2,801 –2,840 件目を表示（ページ 71）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 7.5 JVNDB-2017-007028 2017-09-08
製品： GNU Project / GNU PSPP種別： 不適切な入力確認(CWE-20)
GNU PSPP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-007027 2017-09-08
製品： GNU Project / GNU PSPP種別： 不適切な入力確認(CWE-20)
GNU PSPP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-007026 2017-09-08
製品： GNU Project / GNU PSPP種別： 不適切な入力確認(CWE-20)
GNU PSPP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006994 2017-09-07
製品： シーメンス / SIMATIC Logon種別： 不適切な入力確認(CWE-20)
Siemens SIMATIC Logon には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006976 2017-09-07
製品： ジュニパーネットワークス / Junos OS種別： 不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
← 前の40件 ページ 71 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
High CVSS 7.5 JVNDB-2017-006936 2017-09-07
製品： ジュニパーネットワークス / Junos OS種別： 不適切な入力確認(CWE-20)
Junos OS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007700 2017-09-06
製品： NTP Project / NTP種別： 不適切な入力確認(CWE-20)
NTP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007697 2017-09-06
製品： NTP Project / NTP種別： 不適切な入力確認(CWE-20)
NTP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007696 2017-09-06
製品： NTP Project / NTP種別： 不適切な入力確認(CWE-20)
NTP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006914 2017-09-06
製品： yaml-cpp project / yaml-cpp種別： 不適切な入力確認(CWE-20)
yaml-cpp には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2016-008762 2017-09-05
製品： Artifex Software / Ghostscript種別： 不適切な入力確認(CWE-20)
Ghostscript には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006842 2017-09-05
製品： シスコシステムズ / Cisco Meeting Server種別： 不適切な入力確認(CWE-20)
Cisco Meeting Server (CMS) には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCve10131 として公開しています。
High CVSS 7.5 JVNDB-2017-006777 2017-09-04
製品： Apache Software Foundation / Apache Commons Email種別： 不適切な入力確認(CWE-20)
Apache Commons Email には、入力確認に関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2017-006766 2017-09-04
製品： シスコシステムズ / Cisco Web セキュリティ アプライアンス種別： 不適切な入力確認(CWE-20)
Cisco Web Security Appliance (WSA) には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd88862 として公開しています。
High CVSS 8.8 JVNDB-2017-006746 2017-09-01
製品： ImageMagick / ImageMagick種別： 不適切な入力確認(CWE-20)
ImageMagick には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006674 2017-08-31
製品： FFmpeg / FFmpeg種別： 不適切な入力確認(CWE-20)
FFmpeg には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006664 2017-08-31
製品： qs project / qs種別： 不適切な入力確認(CWE-20)
qs モジュールには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006564 2017-08-29
製品： IBM / IBM i種別： 不適切な入力確認(CWE-20)
IBM i には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 128379 として公開しています。
High CVSS 7.5 JVNDB-2015-007670 2017-08-28
製品： NTP Project / NTP種別： 不適切な入力確認(CWE-20)
NTP には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006467 2017-08-28
製品： Node.js Foundation / Node.js種別： 不適切な入力確認(CWE-20)
Node.js には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2015-007659 2017-08-28
製品： The Tukaani Project / xz種別： 不適切な入力確認(CWE-20)
xzgrep には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006451 2017-08-25
製品： シスコシステムズ / Cisco Web セキュリティ アプライアンス種別： 不適切な入力確認(CWE-20)
Cisco Web Security Appliance (WSA) には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd88863 として公開しています。
High CVSS 8.8 JVNDB-2017-006444 2017-08-25
製品： GraphicsMagick / GraphicsMagick種別： 不適切な入力確認(CWE-20)
GraphicsMagick には、入力確認に関する脆弱性が存在します。
本脆弱性は、CVE-2017-11642 とは異なる脆弱性です。
High CVSS 7.5 JVNDB-2017-006431 2017-08-25
製品： Exiv2 project / Exiv2種別： 不適切な入力確認(CWE-20)
Exiv2 には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006092 2017-08-18
製品： LibSass / LibSass種別： 不適切な入力確認(CWE-20)
LibSass の eval.cpp の Eval::operator 関数には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-006089 2017-08-17
製品： ジュニパーネットワークス / Junos OS種別： 不適切な入力確認(CWE-20)
Juniper Networks vSRX または SRX シリーズのデバイス上で稼動する Junos OS には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-006038 2017-08-16
製品： マイクロソフト / Microsoft Windows Server 2016種別： 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品の Windows Hyper-V には、ゲスト OS 上の特権付きユーザからの入力を適切に検証しない場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Windows - HYPER-V リモート コード実行の脆弱性」として公開しています。
High CVSS 7.2 JVNDB-2017-006016 2017-08-15
製品： DELL EMC (旧 EMC Corporation) / RSA Via Lifecycle and Governance種別： 不適切な入力確認(CWE-20)
EMC RSA Identity Governance and Lifecycle、RSA Via Lifecycle and Governance および RSA IMG には、悪意のあるコードを含む任意のファイルをアップロードされる脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007650 2017-08-15
製品： レッドハット / Red Hat Enterprise Linux Workstation種別： 不適切な入力確認(CWE-20)
NTP の ntpd の ntp_openssl.m4 には、サービス運用妨害 (セグメンテーション違反) 状態にされる脆弱性が存在します。
High CVSS 7.5 JVNDB-2015-007649 2017-08-15
製品： SUSE / SUSE Linux Enterprise Server種別： 不適切な入力確認(CWE-20)
NTP の ntpd の ntp_parser.y の log_config_command 関数には、サービス運用妨害 (ntpd のクラッシュ) 状態にされる脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005982 2017-08-14
製品： Fedora Project / fedmsg種別： 不適切な入力確認(CWE-20)
FedMsg には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-005967 2017-08-14
製品： Contao / Contao種別： 不適切な入力確認(CWE-20)
Contao には、任意のローカル PHP ファイルをインクルードされる、および実行される脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005963 2017-08-14
製品： The phpMyAdmin Project / phpMyAdmin種別： 不適切な入力確認(CWE-20)
phpMyAdmin には、ブラウザの Cookie に任意の値を挿入される脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-005948 2017-08-10
製品： DNN / DotNetNuke種別： 不適切な入力確認(CWE-20)
DNN (別名 DotNetNuke) には、リモートでコードを実行される脆弱性が存在します。
High CVSS 8.8 JVNDB-2015-007642 2017-08-10
製品： phpMyBackupPro / phpMyBackupPro種別： 不適切な入力確認(CWE-20)
phpMyBackupPro は、入力文字列を適切にサニタイズしないため、任意の PHP コードを実行される脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005908 2017-08-09
製品： IBM / IBM Security Guardium種別： 不適切な入力確認(CWE-20)
IBM Security Guardium には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 124742 として公開しています。
High CVSS 7.5 JVNDB-2017-005808 2017-08-07
製品： Wireshark / Wireshark種別： 不適切な入力確認(CWE-20)
Wireshark には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005807 2017-08-07
製品： Wireshark / Wireshark種別： 不適切な入力確認(CWE-20)
Wireshark には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005783 2017-08-07
製品： The phpMyAdmin Project / phpMyAdmin種別： 不適切な入力確認(CWE-20)
phpMyAdmin には、レプリケーションの実行中に、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-005780 2017-08-07
製品： The phpMyAdmin Project / phpMyAdmin種別： 不適切な入力確認(CWE-20)
phpMyAdmin のテーブル編集機能には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
全国公的データラボ