294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 High 種別 不適切な入力確認 の検索結果：2,881–2,920 件目を表示（ページ 73）
🔎検索結果が多すぎます（4,000件以上）ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 7.5JVNDB-2015-0075662017-06-26
製品：Teradata Corporation / Teradata Gateway種別：不適切な入力確認(CWE-20)
Teradata Gateway および Teradata Express には、サービス運用妨害 (データベースクラッシュ) 状態にされる脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0043972017-06-23
製品：Wireshark / Wireshark種別：不適切な入力確認(CWE-20)
Wireshark には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0043962017-06-23
製品：Wireshark / Wireshark種別：不適切な入力確認(CWE-20)
Wireshark には、入力確認に関する脆弱性が存在します。
HighCVSS 7.3JVNDB-2017-0043802017-06-23
製品：Pegasus Mail / Pegasus Mail種別：不適切な入力確認(CWE-20)
Pegasus Mail (別名 Pmail) の winpm-32.exe には、コードを実行される脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041812017-06-19
製品：Mimosa Networks, Inc. / Mimosa Client種別：不適切な入力確認(CWE-20)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Mimosa Client および Backhaul には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041442017-06-16
製品：OpenVPN Technologies / OpenVPN種別：不適切な入力確認(CWE-20)
OpenVPN には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041322017-06-16
製品：シスコシステムズ / Cisco TelePresence CE ソフトウェア種別：不適切な入力確認(CWE-20)
Cisco TelePresence Collaboration Endpoint (CE) ソフトウェアには、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvb95396 として公開しています。
HighCVSS 7.5JVNDB-2017-0041202017-06-16
製品：シスコシステムズ / Cisco Aironet アクセス ポイント ソフトウェア種別：不適切な入力確認(CWE-20)
Cisco Lightweight アクセスポイント (AP) または Mobility Express のイメージを実行する Aironet 1800、2800、3800 シリーズのアクセスポイントのプラグアンドプレイ (PnP) サブシステムには、root 権限で任意のコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvb42386 として公開しています。
HighCVSS 7.8JVNDB-2017-0041102017-06-16
製品：smb4k / smb4k種別：不適切な入力確認(CWE-20)
smb4k には、root 権限を取得される脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041052017-06-16
製品：Allen Disk project / Allen Disk種別：不適切な入力確認(CWE-20)
Allen Disk の /admin/loginc.php は、isset($_SESSION['captcha']['code']) == 1 かどうかをチェックしないため、CAPTCHA を回避される脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0041042017-06-16
製品：Allen Disk project / Allen Disk種別：不適切な入力確認(CWE-20)
Allen Disk の reg.php は、isset($_SESSION['captcha']['code'])==1 かどうかをチェックしないため、CAPTCHA を回避される脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0040672017-06-15
製品：Google / Android種別：不適切な入力確認(CWE-20)
Android には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0040592017-06-15
製品：GNU Project / GNU Binutils種別：不適切な入力確認(CWE-20)
GNU Binutils の readelf.c には、"unsigned long 型のシフト指数が大きすぎる" 問題があるため、サービス運用妨害 (アプリケーションクラッシュ) 状態にされるなど、不特定の影響を受ける脆弱性が存在します。
HighCVSS 7.5JVNDB-2016-0085802017-06-13
製品：F5 Networks / BIG-IP WebSafe種別：不適切な入力確認(CWE-20)
複数の F5 BIG-IP 製品の Traffic Management Microkernel (TMM) には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0038952017-06-09
製品：NVIDIA / NVIDIA GPU ディスプレイドライバ種別：不適切な入力確認(CWE-20)
NVIDIA GPU Display Driver には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0038912017-06-09
製品：NVIDIA / NVIDIA GPU ディスプレイドライバ種別：不適切な入力確認(CWE-20)
NVIDIA の Windows GPU Display Driver には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0038212017-06-08
製品：アップル / tvOS種別：不適切な入力確認(CWE-20)
Apple iOS、Safari、および tvOS などで使用される WebKit には、任意のコードを実行される、またはサービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態にされる脆弱性が存在します。
HighCVSS 7.5JVNDB-2016-0085562017-06-06
製品：F5 Networks / BIG-IP WebSafe種別：不適切な入力確認(CWE-20)
複数の F5 BIG-IP 製品には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0037032017-06-05
製品：Irfan Skiljan / IrfanView種別：不適切な入力確認(CWE-20)
FPX Plugin (4.45 未満) を伴う IrfanView には、入力確認に関する脆弱性が存在します。
HighCVSS 8.6JVNDB-2016-0085502017-06-05
製品：IBM / IBM WebSphere Cast Iron Solution種別：不適切な入力確認(CWE-20)
IBM WebSphere Cast Iron Solution には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を IBM X-Force ID: 119516 として公開しています。
HighCVSS 7.5JVNDB-2017-0036692017-06-02
製品：GNU Project / GNU Binutils種別：不適切な入力確認(CWE-20)
GNU Binutils の Binary File Descriptor (BFD) ライブラリ (別名 libbfd) には、入力確認に関する脆弱性が存在します。
HighCVSS 8.1JVNDB-2017-0036632017-06-02
製品：GNOME Project / GNOME Shell種別：不適切な入力確認(CWE-20)
gnome-shell には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0036552017-06-02
製品：Xstream project / Xstream種別：不適切な入力確認(CWE-20)
XStream には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0036252017-05-31
製品：ジュニパーネットワークス / Junos OS種別：不適切な入力確認(CWE-20)
Juniper Networks デバイス製品で稼動する Junos OS には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0033202017-05-24
製品：WordPress.org / WordPress種別：不適切な入力確認(CWE-20)
WordPress の XML-RPC API における POST メタデータのケーパビリティチェックに関する脆弱性が存在します。
HighCVSS 7.3JVNDB-2017-0032942017-05-24
製品：マイクロソフト / ASP.NET種別：不適切な入力確認(CWE-20)
Microsoft ASP.NET Core には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0032932017-05-24
製品：マイクロソフト / ASP.NET種別：不適切な入力確認(CWE-20)
Microsoft ASP.NET Core には、入力確認に関する脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0032802017-05-24
製品：マイクロソフト / Microsoft Office種別：不適切な入力確認(CWE-20)
Microsoft Office 2010、Office 2013、および Office 2016 には、メモリ内のオブジェクトの処理に失敗した場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Office のリモート コードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2017-0262 および CVE-2017-0281 とは異なる脆弱性です。
HighCVSS 8.8JVNDB-2017-0032392017-05-22
製品：シスコシステムズ / Cisco Integrated Management Controller Supervisor種別：不適切な入力確認(CWE-20)
Cisco Integrated Management Controller (IMC) の Web ベースの GUI には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd14591 として公開しています。
HighCVSS 8.8JVNDB-2017-0032372017-05-22
製品：シスコシステムズ / Cisco Integrated Management Controller Supervisor種別：不適切な入力確認(CWE-20)
Cisco Integrated Management Controller (IMC) の Web ベースの GUI には、入力確認に関する脆弱性が存在します。
ベンダは、本脆弱性を Bug ID CSCvd14578 として公開しています。
HighCVSS 7.5JVNDB-2017-0032132017-05-19
製品：Sandstorm.io / Cap'n Proto種別：不適切な入力確認(CWE-20)
Sandstorm Cap'n Proto には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2015-0075282017-05-19
製品：Phillip Lougher / Squashfs種別：不適切な入力確認(CWE-20)
Squashfs および sasquatch の (1) unsquash-1.c、(2) unsquash-2.c、(3) unsquash-3.c、および (4) unsquash-4.c には、サービス運用妨害 (アプリケーションクラッシュ) 状態にされる脆弱性が存在します。
HighCVSS 7.8JVNDB-2017-0031942017-05-19
製品：Linux / Linux Kernel種別：不適切な入力確認(CWE-20)
Linux kernel には、入力確認に関する脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0031912017-05-19
製品：SquirrelMail Project / SquirrelMail種別：不適切な入力確認(CWE-20)
SquirrelMail には、入力確認に関する脆弱性が存在します。
HighCVSS 7.3JVNDB-2017-0031812017-05-18
製品：IBM / IBM API Connect種別：不適切な入力確認(CWE-20)
IBM API Connect には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0031682017-05-18
製品：Palo Alto Networks / Traps種別：不適切な入力確認(CWE-20)
Palo Alto Networks Traps ESM Console には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
HighCVSS 8.8JVNDB-2017-0031662017-05-18
製品：Unitrends / Unitrends Enterprise Backup種別：不適切な入力確認(CWE-20)
Unitrends Enterprise Backup には、入力確認に関する脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0031582017-05-18
製品：Linux / Linux Kernel種別：不適切な入力確認(CWE-20)
Linux Kernel の nfsd サブシステムの NFSv2/NFSv3 サーバには、net/sunrpc/svc.c、fs/nfsd/nfs3xdr.c、および fs/nfsd/nfsxdr.c に関する処理に不備があるため、サービス運用妨害 (システムクラッシュ) 状態にされる脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0031472017-05-18
製品：Ping Identity / mod_auth_openidc種別：不適切な入力確認(CWE-20)
Apache 用 Ping Identity OpenID Connect 認証モジュールの Mod_auth_openidc.c (別名 mod_auth_openidc) には、ページのコンテンツを偽装される脆弱性が存在します。
HighCVSS 7.5JVNDB-2017-0031372017-05-17
製品：Moxa Inc. / MXview種別：不適切な入力確認(CWE-20)
Moxa MXView には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。
全国公的データラボ