ホーム / 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急(Critical)
118,248件 重要(High)
深刻度: すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE): すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間: 全期間 直近1年 直近3年 すべてクリア 種別 不適切な入力確認 の検索結果:3,641 –3,680 件目を表示(ページ 92)
🔎 検索結果が多すぎます(4,000件以上) ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS(共通脆弱性評価システム・0〜10 のスコア)に基づく区分:Critical 9.0以上/High 7.0〜8.9/Medium 4.0〜6.9/Low 0.1〜3.9。
Critical CVSS 9.8 JVNDB-2019-009375 2019-09-18
製品: マイクロソフト / Azure DevOps Server種別: 不適切な入力確認(CWE-20)
Azure DevOps Server (ADO) および Team Foundation Server (TFS) には、入力の適切な検証に失敗した場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Azure DevOps および Team Foundation Server のリモートでコードが実行される脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2019-009360 2019-09-18
製品: DELL EMC (旧 EMC Corporation) / RSA Via Lifecycle and Governance種別: 不適切な入力確認(CWE-20)
RSA Identity Governance and Lifecycle ソフトウェアおよび Via Lifecycle and Governance には、SQL インジェクションの脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-016068 2019-09-18
製品: Apache Software Foundation / Apache Open For Business Project (OFBiz)種別: 不適切な入力確認(CWE-20)
Apache OFBiz には、入力確認に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2016-009506 2019-09-18
製品: Post Indexer project / Post Indexer種別: 不適切な入力確認(CWE-20)
WordPress 用 Post Indexer プラグインには、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2018-016067
← 前の40件 ページ 92 次の40件 → 脆弱性情報(JVN) よくある質問 脆弱性を製品名やベンダ名で検索できますか? はい。製品・ベンダ・脆弱性タイプ(CWE)で全文検索し、深刻度(CVSS)で絞り込めます。発表日の新しい順に表示します。
CVSS(深刻度)とは何ですか? 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか? 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN(IPA〔情報処理推進機構〕・JPCERT/CC 提供)の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典:JVN(Japan Vulnerability Notes・独立行政法人情報処理推進機構(IPA)/JPCERT コーディネーションセンター/jvn.jp )を加工して作成。 全文検索は当サイト収録分(全294,721件)を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
2019-09-18
製品: アルバネットワークス株式会社 / ArubaOS種別: 不適切な入力確認(CWE-20)
ArubaOS には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-009301 2019-09-18
製品: シーメンス / SIMATIC TDC CP51M1 ファームウェア種別: 不適切な入力確認(CWE-20)
SIMATIC TDC CP51M1 には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2016-009497 2019-09-18
製品: Mail-Masta / Mail-Masta種別: 不適切な入力確認(CWE-20)
WordPress 用 mail-masta プラグインには、入力確認に関する脆弱性が存在します。
Medium CVSS 6.2 JVNDB-2019-009254 2019-09-17
製品: マイクロソフト / Microsoft Windows Server 2016種別: 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、ホスト サーバー上の Microsoft Hyper-V がゲストオペレーティングシステム上の特権ユーザからの入力の適切な検証に失敗した場合、サービス運用妨害 (DoS) の脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のサービス拒否の脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2019-009206 2019-09-13
製品: マイクロソフト / Microsoft SharePoint Server種別: 不適切な入力確認(CWE-20)
Microsoft SharePoint には、APIが安全でないデータ入力から適切に保護されていない場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2019-1257 および CVE-2019-1296 とは異なる脆弱性です。
High CVSS 8.8 JVNDB-2019-009204 2019-09-13
製品: マイクロソフト / Microsoft SharePoint Server種別: 不適切な入力確認(CWE-20)
Microsoft SharePoint には、ソフトウェアがアプリケーションパッケージのソースマークアップの適切なチェックに失敗した場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2019-1295 および CVE-2019-1296 とは異なる脆弱性です。
High CVSS 8.8 JVNDB-2019-009198 2019-09-13
製品: マイクロソフト / Microsoft SharePoint Server種別: 不適切な入力確認(CWE-20)
Microsoft SharePoint には、API が安全でないデータ入力から適切に保護されていない場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft SharePoint のリモート コードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2019-1257 および CVE-2019-1295 とは異なる脆弱性です。
High CVSS 7.8 JVNDB-2019-009193 2019-09-13
製品: マイクロソフト / Microsoft Project種別: 不適切な入力確認(CWE-20)
Microsoft Office、Microsoft Project、Office 365 ProPlus には、Microsoft Office が入力を適切に処理しない場合、セキュリティ機能を回避される脆弱性が存在します。
ベンダは、本脆弱性を「Microsoft Office のセキュリティ機能のバイパスの脆弱性」として公開しています。
High CVSS 8.8 JVNDB-2019-009186 2019-09-13
製品: マイクロソフト / ASP.NET Core種別: 不適切な入力確認(CWE-20)
ASP.NET Core には、Web 要求の適切なサニタイズに失敗した場合、権限を昇格される脆弱性が存在します。
ベンダは、本脆弱性を「ASP.NET Core の特権の昇格の脆弱性」として公開しています。
High CVSS 7.5 JVNDB-2019-009138 2019-09-12
製品: Digium / Asterisk種別: 不適切な入力確認(CWE-20)
Sangoma Asterisk には、入力確認に関する脆弱性が存在します。
Low CVSS 3.5 JVNDB-2019-009093 2019-09-12
製品: GitLab.org / GitLab種別: 不適切な入力確認(CWE-20)
GitLab には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-009071 2019-09-11
製品: Espressif Systems / ESP8266 nonOS SDK種別: 不適切な入力確認(CWE-20)
Espressif ESP8266_NONOS_SDK には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-009027 2019-09-11
製品: renderdoc-rs project / renderdoc-rs種別: 不適切な入力確認(CWE-20)
Rust 用 renderdoc crate には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-009026 2019-09-11
製品: once_cell project / once_cell種別: 不適切な入力確認(CWE-20)
Rust 用 once_cell crate には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.4 JVNDB-2019-009002 2019-09-11
製品: Google / Android種別: 不適切な入力確認(CWE-20)
Android のカーネルには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008977 2019-09-10
製品: シスコシステムズ / Cisco Unified Contact Center Express種別: 不適切な入力確認(CWE-20)
Cisco Unified Contact Center Express (Unified CCX) には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008976 2019-09-10
製品: シスコシステムズ / Cisco Finesse種別: 不適切な入力確認(CWE-20)
Cisco Finesse には、サーバサイドのリクエストフォージェリの脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-008973 2019-09-10
製品: シスコシステムズ / Cisco Jabber種別: 不適切な入力確認(CWE-20)
Cisco Jabber Client Framework (JCF) には、重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性が存在します。
Medium CVSS 4.7 JVNDB-2019-000057 2019-09-10
製品: SHIRASAGI Project / SHIRASAGI種別: 不適切な入力確認(CWE-20)
SHIRASAGI Project が提供する SHIRASAGI には、オープンリダイレクト (CWE-601) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏
High CVSS 7.8 JVNDB-2019-008920 2019-09-09
製品: Google / Android種別: 不適切な入力確認(CWE-20)
Android には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2018-016058 2019-09-09
製品: Newgen Software Technologies Limited / OmniFlow Intelligent Business Process Suite種別: 不適切な入力確認(CWE-20)
Newgen OmniFlow Intelligent Business Process Suite (iBPS) には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008914 2019-09-09
製品: シスコシステムズ / Cisco NX-OS種別: 不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-008913 2019-09-09
製品: シスコシステムズ / Cisco NX-OS種別: 不適切な入力確認(CWE-20)
Cisco FXOS ソフトウェアおよび Cisco NX-OS ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008912 2019-09-09
製品: シスコシステムズ / Cisco NX-OS種別: 不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008904 2019-09-09
製品: FreeBSD / FreeBSD種別: 不適切な入力確認(CWE-20)
FreeBSD には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008865 2019-09-06
製品: シスコシステムズ / Cisco NX-OS種別: 不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、エンコードおよびエスケープに関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2019-008828 2019-09-06
製品: Kubernetes / Kubernetes種別: 不適切な入力確認(CWE-20)
Kubernetes には、不正な認証に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-008821 2019-09-06
製品: TP-LINK Technologies / Archer C3200 ファームウェア種別: 不適切な入力確認(CWE-20)
TP-Link Archer C3200 V1 および Archer C2 V1 デバイスには、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-008818 2019-09-06
製品: EDIMAX Technology / BR-6208AC V1 ファームウェア種別: 不適切な入力確認(CWE-20)
Edimax BR-6208AC V1 デバイス には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2019-008817 2019-09-06
製品: EDIMAX Technology / BR-6208AC V1 ファームウェア種別: 不適切な入力確認(CWE-20)
Edimax BR-6208AC V1 デバイスには、入力確認に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-008758 2019-09-05
製品: Apache Software Foundation / Apache Santuario XML Security for Java種別: 不適切な入力確認(CWE-20)
Apache Santuario XML Security for Java には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.7 JVNDB-2019-008756 2019-09-05
製品: シスコシステムズ / Cisco Remote PHY Shelf 7200 ファームウェア種別: 不適切な入力確認(CWE-20)
Cisco Remote PHY デバイスソフトウェアには、OS コマンドインジェクションの脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008749 2019-09-05
製品: LimeSurvey / LimeSurvey種別: 不適切な入力確認(CWE-20)
Limesurvey には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-008727 2019-09-05
製品: Lexmark / MS415_ファームウェア種別: 不適切な入力確認(CWE-20)
複数の Lexmark プリンタには、入力確認に関する脆弱性が存在します。
Medium CVSS 4.8 JVNDB-2019-008630 2019-09-04
製品: シスコシステムズ / Cisco Unified Contact Center Express種別: 不適切な入力確認(CWE-20)
Cisco Unified Contact Center Express (Unified CCX) には、クロスサイトスクリプティングの脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-008604 2019-09-04
製品: シスコシステムズ / Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS)種別: 不適切な入力確認(CWE-20)
Cisco Enterprise Network Functions Virtualization Infrastructure Software (NFVIS) には、入力確認に関する脆弱性が存在します。