脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,331 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,331件収録 脆弱性情報約29.2万
34,666件緊急(Critical)
117,171件重要(High)

深刻度 Medium 種別 不適切な入力確認 の検索結果:281320 件目を表示(ページ 8

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.8JVNDB-2025-0131992025-09-08
製品:サムスン / Android種別:不適切な入力確認(CWE-20)

サムスンの Android には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0131882025-09-08
製品:Google / Android種別:不適切な入力確認(CWE-20)

Google の Android には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.1JVNDB-2025-0131742025-09-08
製品:Google / Android種別:不適切な入力確認(CWE-20)

Google の Android には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0130612025-09-05
製品:Silverpeas / Silverpeas種別:不適切な入力確認(CWE-20)

Silverpeas には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2023-0297382025-09-04
製品:NetApp / HCI Compute Node Bios種別:不適切な入力確認(CWE-20)

インテルの TDX Module software 等複数ベンダの製品には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0129082025-09-04
製品:Shenzhen Tenda Technology Co.,Ltd. / AC10 ファームウェア種別:不適切な入力確認(CWE-20)

Shenzhen Tenda Technology Co.,Ltd. の AC10 ファームウェアには、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2023-0297222025-08-28
製品:インテル / Media SDK種別:不適切な入力確認(CWE-20)

インテルの Media SDK には、入力確認に関する脆弱性、バッファエラーの脆弱性が存在します。

MediumCVSS 4.4JVNDB-2024-0275192025-08-27
製品:Redis Ltd. / Redis種別:不適切な入力確認(CWE-20)

Redis には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2025-0122922025-08-25
製品:シーメンス / sipass integrated acc-ap ファームウェア種別:不適切な入力確認(CWE-20)

シーメンスの sipass integrated ac5102 (acc-g2) ファームウェアおよび sipass integrated acc-ap ファームウェアには、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2025-0121932025-08-25
製品:シーメンス / simatic cn 4100種別:不適切な入力確認(CWE-20)

シーメンスの simatic cn 4100 には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2024-0272462025-08-21
製品:Insyde Software / InsydeH2O種別:不適切な入力確認(CWE-20)

Insyde Software の InsydeH2O には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0113992025-08-13
製品:マイクロソフト / Microsoft Dynamics 365種別:不適切な入力確認(CWE-20)

マイクロソフトの Microsoft Dynamics 365 には、情報を公開される脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0113422025-08-13
製品:OpenAtom Foundation / OpenHarmony種別:不適切な入力確認(CWE-20)

openatom の openharmony には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2023-0295942025-08-13
製品:Unified Automation GmbH / UaGateway種別:不適切な入力確認(CWE-20)

Unified Automation GmbH の UaGateway には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0113132025-08-13
製品:Huawei / HarmonyOS種別:不適切な入力確認(CWE-20)

Huawei の HarmonyOS には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0111922025-08-12
製品:Huawei / HarmonyOS種別:不適切な入力確認(CWE-20)

Huawei の EMUI および HarmonyOS には、古典的バッファオーバーフローの脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0111812025-08-12
製品:Huawei / HarmonyOS種別:不適切な入力確認(CWE-20)

Huawei の EMUI および HarmonyOS には、古典的バッファオーバーフローの脆弱性が存在します。

MediumCVSS 5.9JVNDB-2025-0111802025-08-12
製品:ServiceStack / ServiceStack種別:不適切な入力確認(CWE-20)

ServiceStack には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0111622025-08-12
製品:Huawei / HarmonyOS種別:不適切な入力確認(CWE-20)

Huawei の EMUI および HarmonyOS には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0111182025-08-12
製品:Google / Google Chrome種別:不適切な入力確認(CWE-20)

Google の Google Chrome には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2024-0268792025-08-06
製品:Zoom Video Communications, Inc. / Zoom Workplace Desktop種別:不適切な入力確認(CWE-20)

Zoom Video Communications, Inc. の Windows 用 Zoom Workplace Desktop には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2024-0268692025-08-06
製品:Apache Software Foundation / Zeppelin種別:不適切な入力確認(CWE-20)

Apache Software Foundation の Zeppelin には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0106742025-08-05
製品:Combodo / iTop種別:不適切な入力確認(CWE-20)

Combodo の iTop には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.7JVNDB-2021-0218942025-08-05
製品:シスコシステムズ / Cisco Catalyst SD-WAN Manager種別:不適切な入力確認(CWE-20)

シスコシステムズの Cisco Catalyst SD-WAN Manager には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.4JVNDB-2021-0218932025-08-05
製品:シスコシステムズ / Cisco Catalyst SD-WAN Manager種別:不適切な入力確認(CWE-20)

シスコシステムズの Cisco Catalyst SD-WAN Manager には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.4JVNDB-2021-0218922025-08-05
製品:シスコシステムズ / Cisco Catalyst SD-WAN Manager種別:不適切な入力確認(CWE-20)

シスコシステムズの Cisco Catalyst SD-WAN Manager には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.0JVNDB-2021-0218872025-08-05
製品:シスコシステムズ / Cisco Catalyst SD-WAN Manager種別:不適切な入力確認(CWE-20)

シスコシステムズの Cisco Catalyst SD-WAN Manager には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2025-0105912025-08-05
製品:アップル / macOS種別:不適切な入力確認(CWE-20)

アップルの macOS には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.8JVNDB-2024-0267462025-08-01
製品:Progress Software Corporation / Multi-Tenant LoadMaster種別:不適切な入力確認(CWE-20)

Progress Software Corporation の Multi-Tenant LoadMaster および loadmaster には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.8JVNDB-2024-0267452025-08-01
製品:Progress Software Corporation / Multi-Tenant LoadMaster種別:不適切な入力確認(CWE-20)

Progress Software Corporation の Multi-Tenant LoadMaster および loadmaster には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.5JVNDB-2024-0265372025-07-29
製品:IBM / IBM AIX種別:不適切な入力確認(CWE-20)

IBM の IBM VIOS および IBM AIX には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2024-0264372025-07-25
製品:Apache Software Foundation / Apache Hop Engine種別:不適切な入力確認(CWE-20)

Apache Software Foundation の Apache Hop Engine には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0095892025-07-23
製品:Splunk / splunk cloud platform種別:不適切な入力確認(CWE-20)

Splunk の Splunk および splunk cloud platform には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2025-0000512025-07-23
製品:シンクグラフィカ / バスロケーションシステム種別:不適切な入力確認(CWE-20)

シンクグラフィカが提供するバスロケーションシステムには、次の脆弱性が存在します。 ・数値の入力に対する不適切な検証(CWE-1284)- CVE-2025-43881 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、PCERT/CCが開発者との調整を行いました。 報告者: n3ddih 氏

MediumCVSS 6.7JVNDB-2025-0094372025-07-22
製品:マイクロソフト / Microsoft Outlook種別:不適切な入力確認(CWE-20)

マイクロソフトの Microsoft 365 Apps、Office、 Outlook には、リモートでコードを実行される脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0090222025-07-16
製品:TinyWebGallery / Advanced iFrame種別:不適切な入力確認(CWE-20)

TinyWebGallery の WordPress 用 Advanced iFrame には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2024-0261652025-07-16
製品:Debian / Debian GNU/Linux種別:不適切な入力確認(CWE-20)

Apache Software Foundation の Apache Subversion 等複数ベンダの製品には、入力確認に関する脆弱性、エンコードおよびエスケープに関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2024-0261552025-07-16
製品:mintplexlabs / anythingllm種別:不適切な入力確認(CWE-20)

mintplexlabs の anythingllm には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0087742025-07-14
製品:PHOENIX CONTACT / charx sec-3150 ファームウェア種別:不適切な入力確認(CWE-20)

charx sec-3000 ファームウェア、charx sec-3050 ファームウェア、charx sec-3100 ファームウェア等複数の PHOENIX CONTACT 製品には、入力確認に関する脆弱性が存在します。

MediumCVSS 5.3JVNDB-2025-0080652025-07-04
製品:NetApp / ONTAP (旧 Clustered Data ONTAP)種別:不適切な入力確認(CWE-20)

The PHP Group の PHP 等複数ベンダの製品には、入力確認に関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,331件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。