株式会社ユニクロが提供するAndroid版「ユニクロアプリ」に複数の脆弱性が存在するとして、独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）の運営する「Japan Vulnerability Notes（JVN）」が情報を公開した。 Custom URL Schemeを使用してリクエストされたURLにアクセスする機能において、任意のアプリからリクエストを受け取り、アクセスを実行してしまうアクセス制限不備の脆弱性（CVE-2020-5628）が存在する。 共通脆弱性評価システムCVSS v3のスコアは4.3。