ホーム ／ 製品の脆弱性 294,721件 収録 脆弱性情報 約29.5万
34,906件 緊急（Critical）
118,248件 重要（High）
深刻度： すべて294,721 Critical34,906 High118,248 Medium131,319 Low8,882 種別(CWE)： すべて クロスサイトスクリプティング35,171 SQLインジェクション17,085 バッファエラー12,734 境界外書き込み12,302 不適切な入力確認10,304 情報漏えい8,248 解放済みメモリの使用7,388 パス・トラバーサル7,240 境界外読み取り7,215 認可・権限・アクセス制御6,696 期間： 全期間 直近1年 直近3年 すべてクリア 種別 不適切な入力確認 の検索結果：3,921 –3,960 件目を表示（ページ 99）
🔎 検索結果が多すぎます（4,000件以上） ページ送りで表示できるのは先頭 100ページ までです。深刻度・脆弱性タイプ・キーワード・期間 で絞り込むと、目的の項目に早く到達できます。
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
High CVSS 8.4 JVNDB-2019-005015 2019-06-13
製品： マイクロソフト / Microsoft Windows Server 2019種別： 不適切な入力確認(CWE-20)
複数の Microsoft Windows 製品には、ホストサーバ上の Windows Hyper-V がゲストオペレーティングシステム上の認証されたユーザからの入力の適切な検証に失敗した場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Windows Hyper-V のリモートでコードが実行される脆弱性」として公開しています。
本脆弱性は、CVE-2019-0709 および CVE-2019-0722 とは異なる脆弱性です。
High CVSS 7.8 JVNDB-2019-004979 2019-06-13
製品： NVIDIA / GeForce Experience種別： 不適切な入力確認(CWE-20)
NVIDIA GeForce Experience には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-004956 2019-06-12
製品： Project Atomic / Bubblewrap種別： 不適切な入力確認(CWE-20)
Bubblewrap には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-004863 2019-06-11
製品： GitLab.org / GitLab種別： 不適切な入力確認(CWE-20)
GitLab Community および Enterprise Edition には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-004855 2019-06-11
← 前の40件 ページ 99 次の40件 → 脆弱性情報（JVN） よくある質問 脆弱性を製品名やベンダ名で検索できますか？ はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？ 脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？ 各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。 JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp ）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品： Google / Google Chrome種別： 不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2018-015491 2019-06-07
製品： Comsenz Technology / Discuz!種別： 不適切な入力確認(CWE-20)
Discuz! には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-004782 2019-06-07
製品： Google / Google Chrome種別： 不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-004781 2019-06-07
製品： Google / Google Chrome種別： 不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-004780 2019-06-07
製品： Google / Google Chrome種別： 不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.5 JVNDB-2019-004779 2019-06-07
製品： Google / Google Chrome種別： 不適切な入力確認(CWE-20)
Google Chrome には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-000033 2019-06-07
製品： 株式会社WESEEK / GROWI種別： 不適切な入力確認(CWE-20)
株式会社WESEEK が提供する GROWI には、次の複数の脆弱性が存在します。
・「ユーザーの基本情報」の更新処理におけるクロスサイトリクエストフォージェリの脆弱性 (CWE-352) - CVE-2019-5968
・ログイン時の処理におけるオープンリダイレクトの脆弱性 (CWE-601) - CVE-2019-5969
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ディーカレット セキュリティグループ
Medium CVSS 5.3 JVNDB-2017-014484 2019-06-07
製品： Open-Xchange / OX App Suite種別： 不適切な入力確認(CWE-20)
Open-Xchange GmbH OX App Suite には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.3 JVNDB-2018-015487 2019-06-07
製品： Schneider Electric / Modicon M221 ファームウェア種別： 不適切な入力確認(CWE-20)
SoMachine Basic および Modicon M221 には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.9 JVNDB-2018-015468 2019-06-07
製品： Schneider Electric / Triconex TriStation Emulator種別： 不適切な入力確認(CWE-20)
Triconex TriStation Emulator には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2017-014478 2019-06-06
製品： Open-Xchange / OX App Suite種別： 不適切な入力確認(CWE-20)
Open-Xchange GmbH OX App Suite には、入力確認に関する脆弱性が存在します。
High CVSS 8.8 JVNDB-2017-014474 2019-06-06
製品： Zoho Corporation / ManageEngine Applications Manager種別： 不適切な入力確認(CWE-20)
Zoho ManageEngine Application Manager には、入力確認に関する脆弱性が存在します。
High CVSS 7.7 JVNDB-2019-004726 2019-06-06
製品： シスコシステムズ / Cisco Small Business Sx550 シリーズ スイッチ ファームウェア種別： 不適切な入力確認(CWE-20)
複数の Cisco 製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-004724 2019-06-06
製品： FreeBSD / FreeBSD種別： 不適切な入力確認(CWE-20)
FreeBSD には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.1 JVNDB-2019-004723 2019-06-06
製品： FreeBSD / FreeBSD種別： 不適切な入力確認(CWE-20)
FreeBSD には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-004721 2019-06-06
製品： インテル / Intel i915 ファームウェア種別： 不適切な入力確認(CWE-20)
Linux 用 Intel(R) i915 Graphics には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.5 JVNDB-2019-004715 2019-06-06
製品： インテル / インテル グラフィックス・ドライバー種別： 不適切な入力確認(CWE-20)
Intel Graphics Driver には、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-004711 2019-06-06
製品： インテル / Intel NUC Kit ファームウェア種別： 不適切な入力確認(CWE-20)
Intel (R) NUC Kit には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.4 JVNDB-2019-004709 2019-06-06
製品： インテル / Intel Driver and Support Assistant種別： 不適切な入力確認(CWE-20)
Intel(R) Driver & Support Assistant には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.9 JVNDB-2019-004706 2019-06-06
製品： インテル / Intel Active Management Technology ファームウェア種別： 不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
Medium CVSS 4.3 JVNDB-2019-004704 2019-06-06
製品： インテル / Intel Active Management Technology ファームウェア種別： 不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.8 JVNDB-2019-004703 2019-06-06
製品： インテル / Intel Active Management Technology ファームウェア種別： 不適切な入力確認(CWE-20)
Intel(R) AMT には、入力確認に関する脆弱性が存在します。
Medium CVSS 5.4 JVNDB-2018-015458 2019-06-06
製品： Valve Corporation / Steam種別： 不適切な入力確認(CWE-20)
Valve Steam には、入力確認に関する脆弱性が存在します。
High CVSS 8.6 JVNDB-2019-004656 2019-06-05
製品： シスコシステムズ / Cisco NX-OS種別： 不適切な入力確認(CWE-20)
Cisco FXOS および NX-OS ソフトウェアには、例外的な状態の処理に関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2019-004653 2019-06-05
製品： シスコシステムズ / Cisco Prime Infrastructure種別： 不適切な入力確認(CWE-20)
Cisco Prime Infrastructure (PI) および Evolved Programmable Network (EPN) Manager には、入力確認に関する脆弱性が存在します。
High CVSS 7.2 JVNDB-2019-004652 2019-06-05
製品： シスコシステムズ / Cisco Prime Infrastructure種別： 不適切な入力確認(CWE-20)
Cisco Prime Infrastructure (PI) および Evolved Programmable Network (EPN) Manager には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2019-004651 2019-06-05
製品： シスコシステムズ / Cisco Prime Infrastructure種別： 不適切な入力確認(CWE-20)
Cisco Prime Infrastructure (PI) および Evolved Programmable Network (EPN) Manager には、入力確認に関する脆弱性が存在します。
Medium CVSS 6.0 JVNDB-2019-004599 2019-06-05
製品： シスコシステムズ / Cisco NX-OS種別： 不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、デジタル署名の検証に関する脆弱性が存在します。
High CVSS 7.4 JVNDB-2019-004585 2019-06-05
製品： シスコシステムズ / Cisco IOS XR種別： 不適切な入力確認(CWE-20)
Cisco IOS XR ソフトウェアには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-004534 2019-06-04
製品： シスコシステムズ / Cisco NX-OS種別： 不適切な入力確認(CWE-20)
Cisco NX-OS ソフトウェアには、OS コマンドインジェクションの脆弱性が存在します。
Medium CVSS 6.4 JVNDB-2018-015417 2019-06-04
製品： Espressif Systems / ESP-IDF種別： 不適切な入力確認(CWE-20)
Espressif ESP-IDF には、入力確認に関する脆弱性が存在します。
High CVSS 8.1 JVNDB-2019-004476 2019-06-03
製品： openSUSE project / openSUSE Leap種別： 不適切な入力確認(CWE-20)
KDE KAuth には、入力確認に関する脆弱性が存在します。
Critical CVSS 9.8 JVNDB-2017-014463 2019-06-03
製品： OpenMRS / Htmlformentry module種別： 不適切な入力確認(CWE-20)
OpenMRS openmrs htmlformentry モジュールには、入力確認に関する脆弱性が存在します。
High CVSS 7.8 JVNDB-2019-004465 2019-06-03
製品： The Document Foundation / LibreOffice種別： 不適切な入力確認(CWE-20)
LibreOffice には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-004428 2019-06-03
製品： TYPO3 Association / TYPO3種別： 不適切な入力確認(CWE-20)
TYPO3 には、入力確認に関する脆弱性が存在します。
High CVSS 7.5 JVNDB-2019-004398 2019-05-31
製品： Google / Android種別： 不適切な入力確認(CWE-20)
Android には、入力確認に関する脆弱性、境界外読み取りに関する脆弱性が存在します。
本脆弱性は、Android ID: A-117555811 として公開されています。
全国公的データラボ