294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 High 種別 クロスサイトスクリプティング の検索結果：481–520 件目を表示（ページ 13）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
HighCVSS 7.6JVNDB-2023-0019262023-05-23
製品：日立 / Hitachi Ops Center Analyzer種別：クロスサイトスクリプティング(CWE-79)
Hitachi Ops Center Analyzer にクロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2022-0043892023-04-10
製品：F5 Networks / BIG-IP Global Traffic Manager (GTM)種別：クロスサイトスクリプティング(CWE-79)
BIG-IP DNS および GTM には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.6JVNDB-2022-0043792023-04-10
製品：Gravitee / API Management種別：クロスサイトスクリプティング(CWE-79)
Gravitee API Management には、パストラバーサルの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2022-0038722023-03-10
製品：Microweber / Microweber種別：クロスサイトスクリプティング(CWE-79)
Packagist microweber/microweber には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2023-0012562023-03-01
製品：マイクロソフト / Azure DevOps Server
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：クロスサイトスクリプティング(CWE-79)
Azure DevOps Server には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.0JVNDB-2022-0028852023-01-24
製品：Hoppscotch / Hoppscotch種別：クロスサイトスクリプティング(CWE-79)
hoppscotch には、情報漏えいに関する脆弱性が存在します。
HighCVSS 7.1JVNDB-2021-0162602022-12-09
製品：NetApp / NetApp HCI Storage Node ファームウェア種別：クロスサイトスクリプティング(CWE-79)
lxml には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0158382022-11-30
製品：PHPGurukul / Hostel Management System種別：クロスサイトスクリプティング(CWE-79)
hostel management system には、クロスサイトリクエストフォージェリの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2022-0026312022-10-31
製品：Fr. Sauter AG / moduWeb ファームウェア種別：クロスサイトスクリプティング(CWE-79)
SAUTER 社が提供する moduWeb は、同社製ビルディングオートメーションシステムの中央監視装置（B-OWS：BACnet Operator Workstation）です。
moduWeb には、次の脆弱性が存在します。
* 反射型クロスサイトスクリプティング (CWE-79) - CVE-2022-40190
HighCVSS 8.8JVNDB-2021-0142172022-10-11
製品：Sanskruti Technologies / St-Daily-Tip種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 St-Daily-Tip プラグインには、クロスサイトリクエストフォージェリの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.2JVNDB-2021-0123472022-08-30
製品：Cusmin / Absolutely Glamorous Custom Admin種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Absolutely Glamorous Custom Admin プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.7JVNDB-2022-0023392022-08-24
製品：PukiWiki / PukiWiki種別：クロスサイトスクリプティング(CWE-79)
PukiWiki Development Team が提供する PukiWiki には、次の複数の脆弱性が存在します。
* パストラバーサル (CWE-22) - CVE-2022-34486
* 反射型クロスサイトスクリプティング (CWE-79) - CVE-2022-27637
この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。
報告者 : Harold Kim 氏
HighCVSS 8.8JVNDB-2021-0114132022-07-29
製品：Blue Admin project / Blue Admin種別：クロスサイトスクリプティング(CWE-79)
WordPress用 Blue Admin プラグインには、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0112582022-07-25
製品：Contact Form 7 Captcha project / Contact Form 7 Captcha種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Contact Form 7 Captcha プラグインには、クロスサイトリクエストフォージェリの脆弱性、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.1JVNDB-2021-0101212022-06-22
製品：マイクロフォーカス株式会社 / Verastream Host Integrator種別：クロスサイトスクリプティング(CWE-79)
Micro Focus Verastream Host Integrator には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0095102022-05-02
製品：Electron / Poddycast種別：クロスサイトスクリプティング(CWE-79)
Poddycast には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2021-0086832022-03-24
製品：OTRS プロジェクト / OTRS種別：クロスサイトスクリプティング(CWE-79)
OTRS AG Community Edition および OTRS AG OTRS には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.2JVNDB-2022-0000202022-03-15
製品：Electric Sheep Fencing / pfSense Plus種別：クロスサイトスクリプティング(CWE-79)
pfSenseには、次の複数の脆弱性が存在します。
・クロスサイトスクリプティング (CWE-79) - CVE-2021-20729
・アクセス制限不備 (CWE-284) - CVE-2022-26019
・不適切な入力確認 (CWE-20) - CVE-2022-24299
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社イエラエセキュリティ 渡部 裕 氏
HighCVSS 7.1JVNDB-2021-0075602022-02-17
製品：レッドハット / Red Hat OpenShift Container Platform種別：クロスサイトスクリプティング(CWE-79)
noobaa-core には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.8JVNDB-2022-0000092022-02-04
製品：Plus one / CSV+種別：クロスサイトスクリプティング(CWE-79)
CSV+ は、タブ型 CSV エディタです。CSV+ には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 辻 知希 氏
HighCVSS 8.8JVNDB-2021-0058752021-12-21
製品：Pi-hole / Web Interface種別：クロスサイトスクリプティング(CWE-79)
Pi-hole には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0057412021-12-17
製品：ジュニパーネットワークス / Junos OS種別：クロスサイトスクリプティング(CWE-79)
Juniper Networks Junos OS には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2021-0051322021-12-08
製品：F5 Networks / BIG-IP Application Security Manager (ASM)種別：クロスサイトスクリプティング(CWE-79)
BIG-IP Advanced WAF および ASM には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2021-0041272021-11-15
製品：マイクロソフト / Power BI Report Server種別：クロスサイトスクリプティング(CWE-79)
Power BI Report Server には、なりすまされる脆弱性が存在します。
HighCVSS 8.3JVNDB-2021-0036022021-10-29
製品：F5 Networks / BIG-IP Global Traffic Manager (GTM)種別：クロスサイトスクリプティング(CWE-79)
複数の BIG-IP 製品には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0159602021-10-26
製品：Imagely / NextGen Gallery種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 NextGEN Gallery プラグインには、クロスサイトリクエストフォージェリの脆弱性、およびクロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.0JVNDB-2021-0034112021-10-26
製品：TIBCO Software / TIBCO EBX種別：クロスサイトスクリプティング(CWE-79)
TIBCO Software Inc. TIBCO EBX には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.4JVNDB-2021-0033142021-10-22
製品：マイクロソフト / Microsoft Dynamics 365種別：クロスサイトスクリプティング(CWE-79)
Microsoft Dynamics 365 Customer Engagement には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.1JVNDB-2021-0031912021-10-20
製品：Magento, Inc. / Magento種別：クロスサイトスクリプティング(CWE-79)
Magento には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.4JVNDB-2020-0152882021-09-15
製品：Electron Technologies FZC / Pagelayer種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 PageLayer プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.8JVNDB-2020-0152862021-09-15
製品：Electron Technologies FZC / Pagelayer種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 PageLayer プラグインには、クロスサイトスクリプティングの脆弱性、およびクロスサイトリクエストフォージェリの脆弱性が存在します。
HighCVSS 8.0JVNDB-2020-0152832021-09-15
製品：PickPlugins / Team Showcase種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Team Showcase プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.0JVNDB-2020-0152822021-09-15
製品：PickPlugins / Team Showcase種別：クロスサイトスクリプティング(CWE-79)
WordPress 用 Post Grid プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.6JVNDB-2020-0150352021-09-08
製品：ネットギア / R6220 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
複数の NETGEAR デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0150342021-09-08
製品：ネットギア / XR700ファームウェア種別：クロスサイトスクリプティング(CWE-79)
複数の NETGEAR デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.1JVNDB-2020-0150292021-09-08
製品：ネットギア / XR500 ファームウェア種別：クロスサイトスクリプティング(CWE-79)
複数の NETGEAR デバイスには、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.7JVNDB-2020-0150272021-09-08
製品：Vega project / Vega種別：クロスサイトスクリプティング(CWE-79)
Vega には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.7JVNDB-2020-0148852021-09-03
製品：HedgeDoc / HedgeDoc種別：クロスサイトスクリプティング(CWE-79)
HedgeDoc には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 7.5JVNDB-2020-0147972021-08-31
製品：Debian / Debian GNU/Linux種別：クロスサイトスクリプティング(CWE-79)
MediaWiki には、クロスサイトスクリプティングの脆弱性が存在します。
HighCVSS 8.9JVNDB-2020-0147812021-08-31
製品：OpenSlides / OpenSlides種別：クロスサイトスクリプティング(CWE-79)
OpenSlides には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ