脆弱性情報(JVN)

脆弱性情報(JVN)検索・一覧

JVN(IPA/JPCERT/CC 提供)の脆弱性情報 292,766 件を、製品・ベンダ・脆弱性タイプ(CWE)で 全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順。各タイトルから詳細(CVSS内訳・関連脆弱性)へ。

292,766件収録 脆弱性情報約29.3万
34,711件緊急(Critical)
117,362件重要(High)

種別 不適切な入力確認 の検索結果:3,5613,600 件目を表示(ページ 90

検索結果が多すぎます(4,000件以上)ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間で絞り込むと、目的の項目に早く到達できます。

深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。

MediumCVSS 6.5JVNDB-2019-0097922019-10-01
製品:Google / Android種別:不適切な入力確認(CWE-20)

Android には、入力確認に関する脆弱性が存在します。 本脆弱性は、Android ID: A-80479354 として公開されています。

MediumCVSS 6.5JVNDB-2018-0160782019-09-30
製品:Apache Software Foundation / Apache Subversion種別:不適切な入力確認(CWE-20)

Apache Subversion には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0097652019-09-30
製品:Apache Software Foundation / Apache Subversion種別:不適切な入力確認(CWE-20)

Apache Subversion には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2015-0083902019-09-30
製品:Angry Creative / BJ Lazy Load種別:不適切な入力確認(CWE-20)

WordPress 用 bj-lazy-load プラグインには、入力確認に関する脆弱性が存在します。

MediumCVSS 4.3JVNDB-2019-0097002019-09-27
製品:F5 Networks / BIG-IP Local Traffic Manager (LTM)種別:不適切な入力確認(CWE-20)

複数の BIG-IP 製品のシステムには、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0096212019-09-25
製品:Libav / Libav種別:不適切な入力確認(CWE-20)

Libav には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0095402019-09-25
製品:ZTE / ZXV10 B860A ファームウェア種別:不適切な入力確認(CWE-20)

ZTE ZXV10 B860A 製品には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0095312019-09-24
製品:Shenzhen Tenda Technology Co.,Ltd. / N301 ファームウェア種別:不適切な入力確認(CWE-20)

Tenda N301 ワイヤレスルータには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0095192019-09-24
製品:CODESYS GmbH / CODESYS Hmi種別:不適切な入力確認(CWE-20)

3S-Smart CODESYS には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0094842019-09-24
製品:Dahua Technology Co., Ltd / IPC-HFW5X2X ファームウェア種別:不適切な入力確認(CWE-20)

複数の Dahua 製品には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0094812019-09-20
製品:日立 / uCosminexus Service Platform(64)種別:不適切な入力確認(CWE-20)

FasterXML jackson-databind には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0094722019-09-20
製品:日立 / uCosminexus Service Platform(64)種別:不適切な入力確認(CWE-20)

FasterXML jackson-databind には、入力確認に関する脆弱性が存在します。 本脆弱性は、CVE-2019-14540 とは異なる脆弱性です。

LowCVSS 3.5JVNDB-2019-0094712019-09-20
製品:IBM / IBM WebSphere Application Server種別:不適切な入力確認(CWE-20)

IBM WebSphere Application Server には、入力確認に関する脆弱性が存在します。 ベンダは、本脆弱性を IBM X-Force ID: 160243 として公開しています。

HighCVSS 7.5JVNDB-2016-0095422019-09-20
製品:imdb-widget project / imdb-widget種別:不適切な入力確認(CWE-20)

WordPress 用 imdb-widget プラグインには、入力確認に関する脆弱性が存在します。

HighCVSS 8.8JVNDB-2016-0095322019-09-20
製品:Joomla Service Provider / wSecure種別:不適切な入力確認(CWE-20)

WordPress 用 wsecure プラグインには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0093752019-09-18
製品:マイクロソフト / Azure DevOps Server種別:不適切な入力確認(CWE-20)

Azure DevOps Server (ADO) および Team Foundation Server (TFS) には、入力の適切な検証に失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Azure DevOps および Team Foundation Server のリモートでコードが実行される脆弱性」として公開しています。

HighCVSS 8.8JVNDB-2019-0093602019-09-18
製品:DELL EMC (旧 EMC Corporation) / RSA Via Lifecycle and Governance種別:不適切な入力確認(CWE-20)

RSA Identity Governance and Lifecycle ソフトウェアおよび Via Lifecycle and Governance には、SQL インジェクションの脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0160682019-09-18
製品:Apache Software Foundation / Apache Open For Business Project (OFBiz)種別:不適切な入力確認(CWE-20)

Apache OFBiz には、入力確認に関する脆弱性が存在します。

HighCVSS 8.1JVNDB-2016-0095062019-09-18
製品:Post Indexer project / Post Indexer種別:不適切な入力確認(CWE-20)

WordPress 用 Post Indexer プラグインには、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2018-0160672019-09-18
製品:アルバネットワークス株式会社 / ArubaOS種別:不適切な入力確認(CWE-20)

ArubaOS には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0093012019-09-18
製品:シーメンス / SIMATIC TDC CP51M1 ファームウェア種別:不適切な入力確認(CWE-20)

SIMATIC TDC CP51M1 には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2016-0094972019-09-18
製品:Mail-Masta / Mail-Masta種別:不適切な入力確認(CWE-20)

WordPress 用 mail-masta プラグインには、入力確認に関する脆弱性が存在します。

MediumCVSS 6.2JVNDB-2019-0092542019-09-17
製品:マイクロソフト / Microsoft Windows Server 2016種別:不適切な入力確認(CWE-20)

複数の Microsoft Windows 製品には、ホスト サーバー上の Microsoft Hyper-V がゲストオペレーティングシステム上の特権ユーザからの入力の適切な検証に失敗した場合、サービス運用妨害 (DoS) の脆弱性が存在します。 ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。

HighCVSS 8.8JVNDB-2019-0092062019-09-13
製品:マイクロソフト / Microsoft SharePoint Server種別:不適切な入力確認(CWE-20)

Microsoft SharePoint には、APIが安全でないデータ入力から適切に保護されていない場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2019-1257 および CVE-2019-1296 とは異なる脆弱性です。

HighCVSS 8.8JVNDB-2019-0092042019-09-13
製品:マイクロソフト / Microsoft SharePoint Server種別:不適切な入力確認(CWE-20)

Microsoft SharePoint には、ソフトウェアがアプリケーションパッケージのソースマークアップの適切なチェックに失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2019-1295 および CVE-2019-1296 とは異なる脆弱性です。

HighCVSS 8.8JVNDB-2019-0091982019-09-13
製品:マイクロソフト / Microsoft SharePoint Server種別:不適切な入力確認(CWE-20)

Microsoft SharePoint には、API が安全でないデータ入力から適切に保護されていない場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。 本脆弱性は、CVE-2019-1257 および CVE-2019-1295 とは異なる脆弱性です。

HighCVSS 7.8JVNDB-2019-0091932019-09-13
製品:マイクロソフト / Microsoft Project種別:不適切な入力確認(CWE-20)

Microsoft Office、Microsoft Project、Office 365 ProPlus には、Microsoft Office が入力を適切に処理しない場合、セキュリティ機能を回避される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office のセキュリティ機能のバイパスの脆弱性」として公開しています。

HighCVSS 8.8JVNDB-2019-0091862019-09-13
製品:マイクロソフト / ASP.NET Core種別:不適切な入力確認(CWE-20)

ASP.NET Core には、Web 要求の適切なサニタイズに失敗した場合、権限を昇格される脆弱性が存在します。 ベンダは、本脆弱性を「ASP.NET Core の特権の昇格の脆弱性」として公開しています。

HighCVSS 7.5JVNDB-2019-0091382019-09-12
製品:Digium / Asterisk種別:不適切な入力確認(CWE-20)

Sangoma Asterisk には、入力確認に関する脆弱性が存在します。

LowCVSS 3.5JVNDB-2019-0090932019-09-12
製品:GitLab.org / GitLab種別:不適切な入力確認(CWE-20)

GitLab には、入力確認に関する脆弱性が存在します。

MediumCVSS 6.5JVNDB-2019-0090712019-09-11
製品:Espressif Systems / ESP8266 nonOS SDK種別:不適切な入力確認(CWE-20)

Espressif ESP8266_NONOS_SDK には、入力確認に関する脆弱性が存在します。

CriticalCVSS 9.8JVNDB-2019-0090272019-09-11
製品:renderdoc-rs project / renderdoc-rs種別:不適切な入力確認(CWE-20)

Rust 用 renderdoc crate には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0090262019-09-11
製品:once_cell project / once_cell種別:不適切な入力確認(CWE-20)

Rust 用 once_cell crate には、入力確認に関する脆弱性が存在します。

MediumCVSS 4.4JVNDB-2019-0090022019-09-11
製品:Google / Android種別:不適切な入力確認(CWE-20)

Android のカーネルには、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0089772019-09-10
製品:シスコシステムズ / Cisco Unified Contact Center Express種別:不適切な入力確認(CWE-20)

Cisco Unified Contact Center Express (Unified CCX) には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

HighCVSS 7.5JVNDB-2019-0089762019-09-10
製品:シスコシステムズ / Cisco Finesse種別:不適切な入力確認(CWE-20)

Cisco Finesse には、サーバサイドのリクエストフォージェリの脆弱性が存在します。

HighCVSS 7.8JVNDB-2019-0089732019-09-10
製品:シスコシステムズ / Cisco Jabber種別:不適切な入力確認(CWE-20)

Cisco Jabber Client Framework (JCF) には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。

MediumCVSS 4.7JVNDB-2019-0000572019-09-10
製品:SHIRASAGI Project / SHIRASAGI種別:不適切な入力確認(CWE-20)

SHIRASAGI Project が提供する SHIRASAGI には、オープンリダイレクト (CWE-601) の脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏

HighCVSS 7.8JVNDB-2019-0089202019-09-09
製品:Google / Android種別:不適切な入力確認(CWE-20)

Android には、入力確認に関する脆弱性が存在します。

HighCVSS 7.5JVNDB-2018-0160582019-09-09
製品:Newgen Software Technologies Limited / OmniFlow Intelligent Business Process Suite種別:不適切な入力確認(CWE-20)

Newgen OmniFlow Intelligent Business Process Suite (iBPS) には、入力確認に関する脆弱性が存在します。

脆弱性情報(JVN) よくある質問

脆弱性を製品名やベンダ名で検索できますか?

はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。

CVSS(深刻度)とは何ですか?

脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。

影響を受ける製品やベンダ企業は分かりますか?

各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。

情報の出典を教えてください。

JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。

出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp)を加工して作成。 全文検索は当サイト収録分(全292,766件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。