ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 種別 不適切な入力確認 の検索結果:3,561 –3,600 件目を表示(ページ 90)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Medium CVSS 6.8 JVNDB-2019-011126 2019-10-29
製品: サムスン / Galaxy S10 ファームウェア種別: 不適切な入力確認(CWE-20)
Samsung Galaxy S10 および Note10 デバイスには、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-011123 2019-10-29
製品: freeCap CAPTCHA project / freeCap CAPTCHA種別: 不適切な入力確認(CWE-20)
TYPO3 用 sr_freecap (別名 freeCap CAPTCHA) エクステンションには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-011117 2019-10-29
製品: Kubernetes / Kubernetes種別: 不適切な入力確認(CWE-20)
Kubernetes API server には、DTD の再帰的なエンティティ参照の不適切な制限に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-011113 2019-10-29
製品: シスコシステムズ / Cisco Aironet 3800 シリーズファームウェア種別: 不適切な入力確認(CWE-20)
Cisco Aironet Access Points (APs) には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-011111 2019-10-29
← 前の40件 ページ 90 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品: シスコシステムズ / Cisco 5500 Wireless Controller ファームウェア
種別: 不適切な入力確認(CWE-20)
Cisco Wireless LAN Controller (WLC) には、リソースの不適切なシャットダウンおよびリリースに関する脆弱性が存在します。
High CVSS 8.6 JVNDB-2019-011110 2019-10-29
製品: シスコシステムズ / Cisco Aironet 1850 シリーズファームウェア種別: 不適切な入力確認(CWE-20)
Cisco Aironet Access Points (APs) には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-011084 2019-10-28
製品: トレンドマイクロ / Anti-Threat Toolkit種別: 不適切な入力確認(CWE-20)
Trend Micro Anti-Threat Toolkit (ATTK) には、入力確認に関する脆弱性が存在します。
High CVSS 7.1 JVNDB-2019-011080 2019-10-28
製品: トレンドマイクロ / Trend Micro Deep Security種別: 不適切な入力確認(CWE-20)
Trend Micro Deep Security Agent には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-011073 2019-10-28
製品: Horner Automation / Cscape種別: 不適切な入力確認(CWE-20)
Horner Automation Cscape には、境界外書き込みに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-011052 2019-10-28
製品: csv-parse project / csv-parse種別: 不適切な入力確認(CWE-20)
Node.js 用 csv-parse モジュールには、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-011034 2019-10-28
製品: zzzcms / zzzphp cms種別: 不適切な入力確認(CWE-20)
ZZZCMS zzzphp には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2019-000067 2019-10-28
製品: リコー / 図書館情報管理システム LIMEDIO種別: 不適切な入力確認(CWE-20)
株式会社リコーが提供する図書館情報管理システム LIMEDIO には、オープンリダイレクト (CWE-601) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社インターネットイニシアティブ 九州支社 技術部 サイバーセキュリティサービス課 今井 健 氏
High CVSS 7.5 JVNDB-2019-011012 2019-10-28
製品: WordPress.org / WordPress種別: 不適切な入力確認(CWE-20)
WordPress には、特定のリクエストに Vary: Origin ヘッダがないため、JSON GET リクエストのキャッシュポイズニングの脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-011008 2019-10-28
製品: ジュニパーネットワークス / Junos OS種別: 不適切な入力確認(CWE-20)
Juniper Networks Junos OS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-010920 2019-10-24
製品: vino project / Vino種別: 不適切な入力確認(CWE-20)
tinylcy Vino には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-010897 2019-10-24
製品: Belkin International / Wemo Switch 28B ファームウェア種別: 不適切な入力確認(CWE-20)
Belkin Wemo Switch 28B デバイスには、入力確認に関する脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2019-000066 2019-10-23
製品: アルファサード株式会社 / PowerCMS種別: 不適切な入力確認(CWE-20)
アルファサード株式会社が提供する PowerCMS には、オープンリダイレクト (CWE-601) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: EGセキュアソリューションズ株式会社 細野 英朋 氏
High CVSS 7.2 JVNDB-2019-010769 2019-10-23
製品: Moxa Inc. / EDR-810 シリーズ ファームウェア種別: 不適切な入力確認(CWE-20)
Moxa EDR 810 には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2019-010694 2019-10-21
製品: Open Information Security Foundation / Suricata種別: 不適切な入力確認(CWE-20)
OISF LibHTP および Suricata には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.1 JVNDB-2019-010693 2019-10-21
製品: Automattic Inc. / Mongoose種別: 不適切な入力確認(CWE-20)
Automattic Mongoose には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010647 2019-10-18
製品: Adiscon / rsyslog種別: 不適切な入力確認(CWE-20)
Rsyslog には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-010608 2019-10-17
製品: NVIDIA / SHIELD Experience種別: 不適切な入力確認(CWE-20)
NVIDIA Shield TV Experience には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-010602 2019-10-17
製品: D-Link Corporation / DIR-816 A1 ファームウェア種別: 不適切な入力確認(CWE-20)
D-Link DIR-816 A1 デバイスには、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-010584 2019-10-17
製品: Xen プロジェクト / Xen種別: 不適切な入力確認(CWE-20)
Xen には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-016110 2019-10-17
製品: Centreon / Centreon Web種別: 不適切な入力確認(CWE-20)
Centreon Web には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010565 2019-10-17
製品: Zingbox / Inspector種別: 不適切な入力確認(CWE-20)
Zingbox Inspector には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2019-010515 2019-10-16
製品: マイクロソフト / Microsoft Windows Server種別: 不適切な入力確認(CWE-20)
Microsoft Windows 10、Windows Server 2019、Windows Server には、ホスト オペレーティング システム上の Windows Hyper-V ネットワーク スイッチが、ゲスト オペレーティング システム上の認証されているユーザーからの入力を適切に検証しない場合、情報を公開される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V の情報漏えいの脆弱性」として公開しています。
High CVSS 7.4 JVNDB-2019-010494 2019-10-16
製品: シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別: 不適切な入力確認(CWE-20)
Cisco Adaptive Security Appliance (ASA) ソフトウェアおよび Firepower Threat Defense (FTD) には、不特定の脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-010485 2019-10-16
製品: シスコシステムズ / Cisco Firepower Management Center Software種別: 不適切な入力確認(CWE-20)
Cisco Firepower Management Center (FMC) ソフトウェアには、入力確認に関する脆弱性が存在します。
Medium CVSS 6.7 JVNDB-2019-010481 2019-10-16
製品: シスコシステムズ / Cisco Firepower Threat Defense ソフトウェア種別: 不適切な入力確認(CWE-20)
Cisco Firepower Threat Defense (FTD) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-010471 2019-10-16
製品: シスコシステムズ / FX-OS種別: 不適切な入力確認(CWE-20)
Cisco FXOS および Firepower Threat Defense (FTD) ソフトウェアには、OS コマンドインジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010452 2019-10-15
製品: 日立 / uCosminexus Service Platform(64)種別: 不適切な入力確認(CWE-20)
FasterXML jackson-databind には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.8 JVNDB-2019-010446 2019-10-15
製品: シスコシステムズ / VDB Fingerprint Database種別: 不適切な入力確認(CWE-20)
Cisco Firepower Management Center (FMC) ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-010442 2019-10-15
製品: シスコシステムズ / Cisco E メール セキュリティ アプライアンスファームウェア種別: 不適切な入力確認(CWE-20)
Cisco Email Security Appliance (ESA) の AsyncOS ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-010404 2019-10-15
製品: Xen プロジェクト / Xen種別: 不適切な入力確認(CWE-20)
Xen には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-010403 2019-10-15
製品: Xen プロジェクト / Xen種別: 不適切な入力確認(CWE-20)
Xen には、入力確認に関する脆弱性が存在します。
High CVSS 8.6 JVNDB-2019-010292 2019-10-10
製品: シスコシステムズ / Cisco IOS XE種別: 不適切な入力確認(CWE-20)
Cisco IOS XE ソフトウェアには、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010259 2019-10-10
製品: シスコシステムズ / Cisco Security Manager種別: 不適切な入力確認(CWE-20)
Cisco Security Manager には、信頼性のないデータのデシリアライゼーションに関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010253 2019-10-09
製品: Debian / Debian GNU/Linux種別: 不適切な入力確認(CWE-20)
FasterXML jackson-databind には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-010240 2019-10-09
製品: JetBrains / Upsource種別: 不適切な入力確認(CWE-20)
JetBrains TeamCity および UpSource には、入力確認に関する脆弱性が存在します。