294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Critical 種別 クロスサイトスクリプティング の検索結果：361–397 件目を表示（ページ 10）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
CriticalCVSS 9.0JVNDB-2020-0078422020-08-27
製品：LibreHealth / LibreHealth EHR種別：クロスサイトスクリプティング(CWE-79)
LibreHealth EMR には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0078062020-08-27
製品：Artica Soluciones Tecnologicas. / Pandora FMS種別：クロスサイトスクリプティング(CWE-79)
Pandora FMS には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0075752020-08-18
製品：TIBCO Software / TIBCO Managed File Transfer Internet Server種別：クロスサイトスクリプティング(CWE-79)
TIBCO Managed File Transfer Command Center および Managed File Transfer Internet Server には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0075662020-08-18
製品：F5 Networks / NGINX Controller種別：クロスサイトスクリプティング(CWE-79)
NGINX Controller には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2020-0050782020-06-05
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
製品：VMware / VMware ESXi種別：クロスサイトスクリプティング(CWE-79)
ESXi には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0150602020-04-02
製品：Dolibarr ERP & CRM / Dolibarr ERP & CRM種別：クロスサイトスクリプティング(CWE-79)
Dolibarr ERP/CRM には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0149632020-03-31
製品：デル / Dell EMC XtremIO種別：クロスサイトスクリプティング(CWE-79)
Dell EMC XtremIO XMS には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2020-0026902020-03-24
製品：マイクロソフト / Application Inspector種別：クロスサイトスクリプティング(CWE-79)
Application Inspector には、サードパーティのソースファイルのサンプルコードスニペットを HTML 出力に反映する場合、リモートでコードを実行される脆弱性が存在します。
ベンダは、本脆弱性を「Application Inspector のリモートでコードが実行される脆弱性」として公開しています。
CriticalCVSS 9.6JVNDB-2020-0025392020-03-19
製品：LiveZilla / LiveZilla種別：クロスサイトスクリプティング(CWE-79)
LiveZilla Live Chat には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0147272020-03-12
製品：ネットギア / WNR1000V4 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
NETGEAR WNR1000V4 デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2020-0021052020-03-04
製品：Ipswitch, Inc. / MOVEit Transfer種別：クロスサイトスクリプティング(CWE-79)
Progress MOVEit Transfer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2014-0089102020-03-03
製品：ネットギア / CG3100 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Netgear CG3100 デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2011-0056082020-02-28
製品：Flowplayer / Flowplayer Flash種別：クロスサイトスクリプティング(CWE-79)
Flowplayer Flash には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2014-0088632020-02-18
製品：Eucalyptus Systems / Eucalyptus Management Console (EMC)種別：クロスサイトスクリプティング(CWE-79)
Eucalyptus Management Console (EMC) には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0141892020-02-06
製品：Eclipse Foundation / Eclipse Memory Analyzer種別：クロスサイトスクリプティング(CWE-79)
Eclipse Memory Analyzer には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0141322020-02-04
製品：typora / Typora種別：クロスサイトスクリプティング(CWE-79)
Typora には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.3JVNDB-2019-0129172019-12-17
製品：DAViCal / DAViCal種別：クロスサイトスクリプティング(CWE-79)
DAViCal には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0119532019-11-21
製品：Ilia Alshanetsky / FUDforum種別：クロスサイトスクリプティング(CWE-79)
FUDForum には、OS コマンドインジェクションの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0119472019-11-21
製品：TIBCO Software / TIBCO EBX種別：クロスサイトスクリプティング(CWE-79)
TIBCO Software Inc. TIBCO EBX には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0119432019-11-21
製品：Ilia Alshanetsky / FUDforum種別：クロスサイトスクリプティング(CWE-79)
FUDForum には、クロスサイトスクリプティングの脆弱性、およびOS コマンドインジェクションの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0106772019-10-21
製品：Rambox / Rambox種別：クロスサイトスクリプティング(CWE-79)
Rambox には、OS コマンドインジェクションの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0093402019-09-18
製品：マカフィー / McAfee Web Gateway ソフトウェア種別：クロスサイトスクリプティング(CWE-79)
McAfee Web Gateway (MWG) には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0088332019-09-06
製品：MantisBT Group / MantisBT種別：クロスサイトスクリプティング(CWE-79)
MantisBT には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.4JVNDB-2019-0077182019-08-20
製品：ヒューレット・パッカード・エンタープライズ / HPE 3PAR Service Processor ファームウェア種別：クロスサイトスクリプティング(CWE-79)
HPE 3PAR Service Processor には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0062092019-07-12
製品：Team Yoast / Yoast SEO種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Yoast SEO プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0054842019-06-20
製品：レッドハット / Red Hat Single Sign-On種別：クロスサイトスクリプティング(CWE-79)
Jboss Enterprise Application Platform には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0052162019-06-17
製品：Prima Systems / FlexAir種別：クロスサイトスクリプティング(CWE-79)
Prima Systems FlexAir デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0045712019-06-05
製品：Sensio Labs / Symfony種別：クロスサイトスクリプティング(CWE-79)
Symfony には、クロスサイトスクリプティングの脆弱性、SQL インジェクションの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0040732019-05-27
製品：Teq AVIT / WiPS710 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Crestron AM-100 ファームウェアなどの製品には、OS コマンドインジェクションの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0040702019-05-27
製品：Crestron Electronics, Inc. / AirMedia AM-101 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Crestron AM-100 および AM-101 のファームウェアには、OS コマンドインジェクションの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2019-0040692019-05-27
製品：Crestron Electronics, Inc. / AirMedia AM-101 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Crestron AM-100 および AM-101 のファームウェアには、OS コマンドインジェクションの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0034672019-05-17
製品：デル / Dell EMC IsilonSD Management Server種別：クロスサイトスクリプティング(CWE-79)
IsilonSD Management Server には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2019-0034662019-05-17
製品：デル / Dell EMC IsilonSD Management Server種別：クロスサイトスクリプティング(CWE-79)
IsilonSD Management Server には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.0JVNDB-2019-0033712019-05-15
製品：Cantemo / Cantemo Portal種別：クロスサイトスクリプティング(CWE-79)
Cantemo Portal には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.6JVNDB-2018-0128832019-02-08
製品：Loadbalancer.org / Enterprise VA MAX種別：クロスサイトスクリプティング(CWE-79)
Loadbalancer.org Enterprise VA MAX には、クロスサイトスクリプティングの脆弱性が存在します。
CriticalCVSS 9.8JVNDB-2018-0001022018-10-04
製品：株式会社ネオジャパン / Denbun POP種別：クロスサイトスクリプティング(CWE-79)
株式会社ネオジャパンが提供する Denbun は Web メールシステムです。Denbun には、次の複数の脆弱性が存在します。
・ユーザアカウントに関する認証情報がハードコードされている問題 (CWE-798) - CVE-2018-0680
・管理設定画面に関する認証情報がハードコードされている問題 (CWE-798) - CVE-2018-0681
・セッション管理不備の脆弱性 (CWE-639) - CVE-2018-0682
・Cookie データの処理に起因するスタックベースのバッファオーバーフローの脆弱性 (CWE-121) - CVE-2018-0683
・multipart/form-data 形式データの処理に起因するスタックベースのバッファオーバーフローの脆弱性 (CWE-121) - CVE-2018-0684
・メール検索に関する HTTP リクエストの処理における SQL インジェクションの脆弱性 (CWE-89) - CVE-2018-0685
・任意の実行ファイルをアップロード可能な脆弱性 (CWE-434) - CVE-2018-0686
・HTML メールの表示機能にクロスサイトスクリプティングの脆弱性 (CWE-79) - CVE-2018-0687
CriticalCVSS 9.0JVNDB-2016-0081202017-04-24
製品：Revive Adserver / Revive Adserver種別：クロスサイトスクリプティング(CWE-79)
Revive Adserver には、セキュリティ機能に関する脆弱性が存在します。
全国公的データラボ