日本公的データラボ全国マップ

脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

289,735件収録 脆弱性情報約29万
34,196件緊急(Critical)
116,071件重要(High)

深刻度 Critical 種別 不適切な入力確認 の検索結果:321360 件目を表示(ページ 9

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

CriticalCVSS 9.8JVNDB-2020-0048372020-05-28
製品:openSUSE project / openSUSE Leap種別:不適切な入力確認(CWE-20)

SaltStack Salt には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0048132020-05-28
製品:Aviatrix / VPN client種別:不適切な入力確認(CWE-20)

Aviatrix OpenVPN クライアントには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0047722020-05-27
製品:シスコシステムズ / IP Phone 8865 ファームウェア種別:不適切な入力確認(CWE-20)

Cisco IP Phones には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2020-0047602020-05-27
製品:D-Link Corporation / DSL-2640B ファームウェア種別:不適切な入力確認(CWE-20)

D-Link DSL-2640B B2 デバイスには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0046272020-05-22
製品:Google / Android種別:不適切な入力確認(CWE-20)

LG モバイルデバイスの Android OS には、入力確認に関する脆弱性が存在します。 本脆弱性は、LVE-SMP-190002 (April 2019) として公開されています。

CriticalCVSS 9.8JVNDB-2020-0045702020-05-21
製品:Mitel Networks Corporation / MiVoice Connect Client種別:不適切な入力確認(CWE-20)

Mitel MiVoice Connect には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0045252020-05-20
製品:ONLYOFFICE / Document Server種別:不適切な入力確認(CWE-20)

ONLYOFFICE Document Server には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0045232020-05-20
製品:ONLYOFFICE / Document Server種別:不適切な入力確認(CWE-20)

ONLYOFFICE Document Server には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0045002020-05-19
製品:Rukovoditel / Rukovoditel種別:不適切な入力確認(CWE-20)

Rukovoditel には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0044922020-05-18
製品:Google / Android種別:不適切な入力確認(CWE-20)

LG モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、LG ID: LVE-SMP-190004 (June 2019) として公開されています。

CriticalCVSS 9.8JVNDB-2020-0043632020-05-13
製品:ネットギア / R7800 ファームウェア種別:不適切な入力確認(CWE-20)

NETGEAR R7800 デバイスには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0153572020-05-13
製品:ネットギア / MR 1100 ファームウェア種別:不適切な入力確認(CWE-20)

NETGEAR MR1100 デバイスには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.3JVNDB-2020-0040842020-05-07
製品:SAP / SAP Commerce Cloud種別:不適切な入力確認(CWE-20)

SAP Commerce には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0039232020-04-30
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2016-6942 として公開されています。

CriticalCVSS 9.8JVNDB-2020-0039222020-04-30
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2016-6942 として公開されています。

CriticalCVSS 9.1JVNDB-2017-0148362020-04-28
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2017-10086 として公開されています。

CriticalCVSS 9.8JVNDB-2017-0147992020-04-27
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2018-11940 として公開されています。

CriticalCVSS 9.8JVNDB-2020-0037092020-04-23
製品:search meter project / Search Meter種別:不適切な入力確認(CWE-20)

WordPress 用 Search Meter プラグインには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0036752020-04-22
製品:utils-extend project / utils-extend種別:不適切な入力確認(CWE-20)

utils-extend には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.3JVNDB-2020-0035532020-04-20
製品:アップル / Xcode種別:不適切な入力確認(CWE-20)

Apple から Xcode 向けのアップデートが公開されました。 本アップデートは、Xcode に内包された git が使用している credential helper プログラムの脆弱性 (CVE-2020-5260) に起因して、改行文字を含む特別に細工された URL を処理することで git の認証情報が任意のホストに送信される問題に対処したものです。

CriticalCVSS 9.8JVNDB-2020-0035132020-04-17
製品:Paessler AG / PRTG Network Monitor種別:不適切な入力確認(CWE-20)

Paessler PRTG Network Monitor には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0034952020-04-17
製品:TP-LINK Technologies / AC 1750 ファームウェア種別:不適切な入力確認(CWE-20)

TP-Link Archer A7 AC1750 ファームウェアには、入力確認に関する脆弱性が存在します。 Zero Day Initiative は、本脆弱性に ZDI-CAN-9661 を採番していました。

CriticalCVSS 9.8JVNDB-2020-0034612020-04-16
製品:Fedora Project / Fedora種別:不適切な入力確認(CWE-20)

PyYAML ライブラリには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0034422020-04-16
製品:アドビ / Adobe ColdFusion種別:不適切な入力確認(CWE-20)

ColdFusion には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.3JVNDB-2020-0034342020-04-16
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung モバイルデバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2019-14073 として公開されています。

CriticalCVSS 9.1JVNDB-2020-0033042020-04-14
製品:Google / Android種別:不適切な入力確認(CWE-20)

Samsung mobile デバイスには、入力確認に関する脆弱性が存在します。 本脆弱性は、Samsung ID: SVE-2019-13958 として公開されています。

CriticalCVSS 9.8JVNDB-2020-0030642020-04-03
製品:トレンドマイクロ / Worry-Free Business Security種別:不適切な入力確認(CWE-20)

Trend Micro Apex One、OfficeScan、Worry-Free Business Security サーバには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0030552020-04-02
製品:tecrail / Responsive FileManager種別:不適切な入力確認(CWE-20)

Responsive Filemanager には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0029642020-03-31
製品:Zoho Corporation / ManageEngine OpManager種別:不適切な入力確認(CWE-20)

Zoho ManageEngine OpManager には、入力確認に関する脆弱性が存在します。

CriticalCVSS 10.0JVNDB-2020-0029552020-03-31
製品:Apache Software Foundation / Apache Commons Configuration種別:不適切な入力確認(CWE-20)

Apache Commons Configuration には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0029372020-03-30
製品:三菱電機 / IU1-1M20-D ファームウェア種別:不適切な入力確認(CWE-20)

Mitsubishi Electric MELQIC IU1 シリーズ IU1-1M20-D ファームウェアには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.0JVNDB-2020-0028062020-03-26
製品:SK HYNIX INC. / skhynix LPDDR4種別:不適切な入力確認(CWE-20)

DRAMチップ (DDR4 および LPDDR4)には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0026932020-03-24
製品:Twisted Matrix / Twisted種別:不適切な入力確認(CWE-20)

Twisted Web には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0148532020-03-23
製品:ジョンソンコントロールズ / Kantech EntraPass種別:不適切な入力確認(CWE-20)

Johnson Controls Kantech EntraPass Corporate Edition および Global Edition には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.1JVNDB-2019-0148192020-03-18
製品:クアルコム / MDM9607 ファームウェア種別:不適切な入力確認(CWE-20)

複数の Snapdragon 製品には、入力確認に関する脆弱性、境界外読み取りに関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0024572020-03-16
製品:ESET / ESET Smart TV Security種別:不適切な入力確認(CWE-20)

複数の ESET 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2014-0089392020-03-12
製品:Apache Software Foundation / Apache jclouds種別:不適切な入力確認(CWE-20)

jclouds scriptbuilder Statements クラスには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2015-0086112020-03-12
製品:JAKWEB / Gecko CMS種別:不適切な入力確認(CWE-20)

JAKWEB Gecko CMS には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2020-0023262020-03-12
製品:pdf-image project / pdf-image種別:不適切な入力確認(CWE-20)

pdf-image npm パッケージには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0146952020-03-09
製品:ruamel.yaml project / ruamel.yaml種別:不適切な入力確認(CWE-20)

ruamel.yaml には、入力確認に関する脆弱性が存在します。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全289,735件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。