脆弱性情報（JVN）検索・一覧

SUSE の Rancher には、クロスサイトスクリプティングの脆弱性が存在します。

Mitel Networks Corporation の MiVoice Connect には、クロスサイトスクリプティングの脆弱性が存在します。

LuxSoft が提供する LuxCal Web Calendar には、次の複数の脆弱性が存在します。 ・SQL インジェクション (CWE-89) - CVE-2023-46700 ・クロスサイトスクリプティング (CWE-79) - CVE-2023-47175 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 東内 裕二 氏

markdown-pdf project の Node.js 用 markdown-pdf には、クロスサイトスクリプティングの脆弱性が存在します。

ehuacui-bbs project の ehuacui-bbs には、クロスサイトスクリプティングの脆弱性が存在します。

Rukovoditel には、クロスサイトスクリプティングの脆弱性が存在します。

ソフォスの Sophos XG Firewall ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

Spatie の Browsershot には、クロスサイトスクリプティングの脆弱性が存在します。

Spatie の Browsershot には、クロスサイトスクリプティングの脆弱性が存在します。

Spatie の Browsershot には、クロスサイトスクリプティングの脆弱性が存在します。

インテルの Intel Endpoint Management Assistant (EMA) には、クロスサイトスクリプティングの脆弱性が存在します。

M-Files の M-Files Server には、クロスサイトスクリプティングの脆弱性が存在します。

auieo の CandidATS には、クロスサイトスクリプティングの脆弱性が存在します。

Online Eyewear Shop project の Online Eyewear Shop には、クロスサイトスクリプティングの脆弱性が存在します。

phpMyFAQ には、クロスサイトスクリプティングの脆弱性が存在します。

ジュニパーネットワークスの Paragon Active Assurance Control Center には、クロスサイトスクリプティングの脆弱性が存在します。

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

GitLab.org の GitLab には、クロスサイトスクリプティングの脆弱性が存在します。

desigo pxm30-1 ファームウェア、desigo pxm30.e ファームウェア、desigo pxm40-1 ファームウェア等複数のシーメンス製品には、クロスサイトスクリプティングの脆弱性が存在します。

Moodle の Moodle 他複数ベンダの製品には、クロスサイトスクリプティングの脆弱性が存在します。

appsmith には、クロスサイトスクリプティングの脆弱性が存在します。

株式会社フルノシステムズが提供する無線 LAN アクセスポイント製品（ST モード利用時）には、次の複数の脆弱性が存在します。 * OSコマンドインジェクション (CWE-78) - CVE-2023-39222 * クロスサイトスクリプティング (CWE-79) - CVE-2023-39429 * クロスサイトリクエストフォージェリ (CWE-352) - CVE-2023-41086 * 認証回避 (CWE-288) - CVE-2023-42771 * パストラバーサル (CWE-22) - CVE-2023-43627 本件は、最初に下記の方が OS コマンドインジェクションの脆弱性（CVE-2023-39222）を JPCERT/CCに 報告しました。 報告者: 株式会社ゼロゼロワン 佐藤勝彦（ｇｏｒｏｈ＿ｋｕｎ） 氏 この報告を受けて開発者が調査を行った結果、新たに他の脆弱性が判明し、対応が行われました。 これらの脆弱性情報を製品利用者へ周知するため、開発者と JPCERT/CC の間で調整を行い、JVN 公表に至りました。

paymattic の WordPress 用 simple payment donations & subscriptions には、クロスサイトスクリプティングの脆弱性が存在します。

Unyson WordPress プラグインには、クロスサイトスクリプティングの脆弱性が存在します。

openteknik の open source social network には、クロスサイトスクリプティングの脆弱性が存在します。

Grafana Labs の Grafana 他複数ベンダの製品には、クロスサイトスクリプティングの脆弱性が存在します。

BIG-IP AFM、CGNAT、PEM Configuration ユーティリティには、クロスサイトスクリプティングの脆弱性が存在します。

octoprint.org の OctoPrint には、クロスサイトスクリプティングの脆弱性が存在します。

ソフォスの firewall ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

ソフォスの firewall ファームウェアには、クロスサイトスクリプティングの脆弱性が存在します。

OSIsoft の OSIsoft PI Vision には、クロスサイトスクリプティングの脆弱性が存在します。

organizr には、クロスサイトスクリプティングの脆弱性が存在します。

Rockwell Automationが提供するPowerMonitor 1000には、次の脆弱性が存在します。 * クロスサイトスクリプティング (CWE-79) - CVE-2023-2072

Textpattern の Textpattern CMS には、クロスサイトスクリプティングの脆弱性が存在します。

IMPatienT には、クロスサイトスクリプティングの脆弱性が存在します。