294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 High 種別 クロスサイトスクリプティング の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 8.7JVNDB-2024-0102692024-10-16
製品：mintplexlabs / anythingllm種別：クロスサイトスクリプティング(CWE-79)
mintplexlabs の anythingllm には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.1JVNDB-2024-0102132024-10-15
製品：アドビ / Adobe Commerce種別：クロスサイトスクリプティング(CWE-79)
アドビの commerce には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2024-0101352024-10-11
製品：SAP / netweaver application server java種別：クロスサイトスクリプティング(CWE-79)
SAP の netweaver application server java には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2024-0098332024-10-07
製品：openpetra / openpetra種別：クロスサイトスクリプティング(CWE-79)
openpetra には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2024-0094612024-10-01
製品：scriptcase / scriptcase種別：クロスサイトスクリプティング(CWE-79)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
scriptcase には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2024-0001002024-09-18
製品：Welcart / Welcart e-Commerce種別：クロスサイトスクリプティング(CWE-79)
株式会社Welcartが提供するWelcart e-Commerceには、次の複数の脆弱性が存在します。
・SQLインジェクション（CWE-89）- CVE-2024-42404
・クロスサイトスクリプティング（CWE-79）- CVE-2024-45366
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社ラックサイバーリンク 熊丸 匠伍 氏
HighCVSS 8.2JVNDB-2021-0212792024-09-13
製品：OpenText / netiq advance authentication種別：クロスサイトスクリプティング(CWE-79)
OpenText の netiq advance authentication には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2024-0078382024-09-12
製品：Ankitects / Anki種別：クロスサイトスクリプティング(CWE-79)
Ankitects の Anki には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2024-0063062024-08-23
製品：ピーアンドエフ / profinet ファームウェア種別：クロスサイトスクリプティング(CWE-79)
icdm-rx/tcp socketserver ファームウェア、profinet ファームウェア、profinet/modbus ファームウェア等複数のピーアンドエフ製品には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2024-0062562024-08-23
製品：ピーアンドエフ / profinet ファームウェア種別：クロスサイトスクリプティング(CWE-79)
icdm-rx/tcp socketserver ファームウェア、profinet ファームウェア、profinet/modbus ファームウェア等複数のピーアンドエフ製品には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.6JVNDB-2024-0062542024-08-23
製品：Scilico, LLC / I, Librarian種別：クロスサイトスクリプティング(CWE-79)
Scilico, LLC の I, Librarian には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2024-0061732024-08-23
製品：khoj / khoj種別：クロスサイトスクリプティング(CWE-79)
khoj には、コマンドインジェクションの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2024-0061442024-08-22
製品：マイクロソフト / Microsoft Dynamics 365種別：クロスサイトスクリプティング(CWE-79)
マイクロソフトの Microsoft Dynamics 365 には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.1JVNDB-2024-0057992024-08-20
製品：アドビ / Magento Open Source種別：クロスサイトスクリプティング(CWE-79)
アドビの commerce および Magento Open Source には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2024-0057962024-08-20
製品：アドビ / Magento Open Source種別：クロスサイトスクリプティング(CWE-79)
アドビの commerce および Magento Open Source には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.4JVNDB-2024-0000722024-07-16
製品：サイボウズ / サイボウズ ガルーン種別：クロスサイトスクリプティング(CWE-79)
サイボウズ株式会社が提供するサイボウズ Garoonには、PDFのプレビュー機能に関するクロスサイトスクリプティング（CWE-79）の脆弱性が存在します。
この脆弱性情報は、次の方が開発者に報告し、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
発見者：Masato Kinugawa 氏
HighCVSS 8.7JVNDB-2024-0029072024-03-06
製品：GitLab.org / GitLab種別：クロスサイトスクリプティング(CWE-79)
GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2024-0028652024-02-28
製品：マイクロソフト / Microsoft Dynamics 365種別：クロスサイトスクリプティング(CWE-79)
マイクロソフトの Microsoft Dynamics 365 には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2024-0028632024-02-28
製品：マイクロソフト / Microsoft Dynamics 365種別：クロスサイトスクリプティング(CWE-79)
マイクロソフトの Microsoft Dynamics 365 には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2024-0028502024-02-27
製品：マイクロソフト / Microsoft Dynamics 365種別：クロスサイトスクリプティング(CWE-79)
マイクロソフトの Microsoft Dynamics 365 には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2023-0257012024-02-07
製品：flatlogic / react dashboard種別：クロスサイトスクリプティング(CWE-79)
flatlogic の react dashboard には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.2JVNDB-2023-0254492024-02-05
製品：シトリックス・システムズ / Citrix Virtual Apps and Desktops種別：クロスサイトスクリプティング(CWE-79)
シトリックス・システムズの Citrix Virtual Apps and Desktops には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2023-0250292024-02-02
製品：QStar Technologies / QStar Archive Storage Manager種別：クロスサイトスクリプティング(CWE-79)
QStar Technologies の QStar Archive Storage Manager には、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2023-0248282024-02-01
製品：geniecompany / aladdin connect garage door opener ファームウェア種別：クロスサイトスクリプティング(CWE-79)
geniecompany の aladdin connect garage door opener ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0208252024-01-29
製品：furukawa / ld421-21w ファームウェア種別：クロスサイトスクリプティング(CWE-79)
423-41w/ac ファームウェア、ld421-21w ファームウェア、ld420-10r ファームウェア等複数の furukawa 製品には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2023-0229952024-01-25
製品：Becton, Dickinson and Company (BD) / Alaris Systems Manager種別：クロスサイトスクリプティング(CWE-79)
Becton, Dickinson and Company (BD) の Alaris Systems Manager には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2023-0198382024-01-15
製品：XWiki / xwiki種別：クロスサイトスクリプティング(CWE-79)
XWiki の xwiki には、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2023-0195172024-01-15
製品：SAP / business objects business intelligence platform種別：クロスサイトスクリプティング(CWE-79)
SAP の business objects business intelligence platform には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.6JVNDB-2023-0153952023-12-27
製品：OpenSolution / Quick.CMS種別：クロスサイトスクリプティング(CWE-79)
OpenSolution の Quick CMS には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2023-0147582023-12-25
製品：IBM / IBM Cloud Pak for Business Automation種別：クロスサイトスクリプティング(CWE-79)
IBM の IBM Cloud Pak for Business Automation には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.7JVNDB-2023-0147302023-12-25
製品：アドビ / Magento Open Source種別：クロスサイトスクリプティング(CWE-79)
アドビの commerce および Magento Open Source には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2023-0143622023-12-22
製品：Orangescrum / OrangeScrum種別：クロスサイトスクリプティング(CWE-79)
Orangescrum の OrangeScrum には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.4JVNDB-2020-0180452023-12-22
製品：typora / Typora種別：クロスサイトスクリプティング(CWE-79)
typora の Typora には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2023-0136562023-12-21
製品：qsige / qsige種別：クロスサイトスクリプティング(CWE-79)
qsige には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.3JVNDB-2023-0129832023-12-20
製品：MediaWiki / MediaWiki種別：クロスサイトスクリプティング(CWE-79)
MediaWiki には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2023-0122082023-12-15
製品：codekop / codekop種別：クロスサイトスクリプティング(CWE-79)
codekop には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.3JVNDB-2023-0108542023-12-11
製品：Teltonika / remote management system種別：クロスサイトスクリプティング(CWE-79)
Teltonika の remote management system には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2023-0099902023-12-07
製品：Rockwell Automation / armorstart st 284ee ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Rockwell Automation の armorstart st 284ee ファームウェアおよび armorstart st 281e ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2023-0099892023-12-07
製品：Rockwell Automation / armorstart st 284ee ファームウェア種別：クロスサイトスクリプティング(CWE-79)
Rockwell Automation の armorstart st 284ee ファームウェアおよび armorstart st 281e ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2023-0091212023-12-05
製品：ZyXEL / NBG-418N ファームウェア種別：クロスサイトスクリプティング(CWE-79)
ZyXEL の NBG-418N ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ