全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 High 種別 クロスサイトスクリプティング の検索結果：521–560 件目を表示（ページ 14）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Red Discord Bot Dashboard には、クロスサイトスクリプティングの脆弱性が存在します。
BookStack には、クロスサイトスクリプティングの脆弱性が存在します。
BookStack には、クロスサイトスクリプティングの脆弱性が存在します。
BIG-IP には、クロスサイトスクリプティングの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
株式会社イーシーキューブが提供する複数の製品には、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。 ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20742 ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20743 ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20744 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
AGG Software 社が提供する Web Server Plugin には、次の複数の脆弱性が存在します。 * パストラバーサル (CWE-23) - CVE-2021-32964 * クロスサイトスクリプティング (CWE-79) - CVE-2021-32962
Emerson 社が提供する Rosemount X-STREAM は、ガス分析のためのソフトウェアです。Rosemount X-STREAM には、次の複数の脆弱性が存在します。 * 不適切な暗号強度 (CWE-326) - CVE-2021-27457 * 危険なタイプのファイルの無制限アップロード (CWE-434) - CVE-2021-27459 * パストラバーサル (CWE-22) - CVE-2021-27461 * 機微な情報を含む Cookie の永続的な使用 (CWE-539) - CVE-2021-27463 * クロスサイトスクリプティング (CWE-79) - CVE-2021-27465 * レンダリングされたユーザインターフェースレイヤまたはフレームの不適切な制限 (CWE-1021) - CVE-2021-27467
Advantech 社が提供する WebAccess/HMI Designer は Human Machine Interface (HMI) 設計用のソフトウェアです。WebAccess/HMI Designer には、次の複数の脆弱性が存在します。 * ヒープベースのバッファオーバーフロー (CWE-122) - CVE-2021-33000 * 境界外書き込み (CWE-787) - CVE-2021-33002 * バッファエラー (CWE-119) - CVE-2021-33004 * 解放済みメモリの使用 (Use-after-free) (CWE-416) - CVE-2021-42706 * クロスサイトスクリプティング (CWE-79) - CVE-2021-42703
株式会社イーシーキューブが提供する EC-CUBE には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 EC-CUBE の管理画面において、特定の操作を実行する際に任意のスクリプトが実行されます。 2021年5月10日現在、本脆弱性を悪用した攻撃がすでに確認されています。 この脆弱性情報は、製品利用者への周知を目的に開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
Juniper Networks Junos OS には、クロスサイトスクリプティングの脆弱性が存在します。
GitLab には、クロスサイトスクリプティングの脆弱性が存在します。
日本電気株式会社が提供する複数の Aterm 製品には、複数の脆弱性が存在します。 ・クロスサイトスクリプティング (CWE-79) - CVE-2021-20680 ・UPnP 経由での OS コマンドインジェクション (CWE-78) - CVE-2014-8361 CVE-2021-20680 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 米山 俊嗣 氏 CVE-2014-8361 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社サイバーディフェンス研究所 永岡 悟 氏、株式会社ゼロゼロワン 嘉代 稜 氏、佐藤 勝彦（ｇｏｒｏｈ＿ｋｕｎ）氏、日本電信電話株式会社 藤田 倫太朗 氏
Synapse には、クロスサイトスクリプティングの脆弱性が存在します。
cabot パッケージには、クロスサイトスクリプティングの脆弱性が存在します。
Rockwell Automation 社が提供する 1734-AENTR は、PLC の入出力用の Ethernet 通信モジュールです。 1734-AENTR には、次の複数の脆弱性が存在します。 * 不適切なアクセス制御 (CWE-284) - CVE-2020-14504 * 格納型クロスサイトスクリプティング (CWE-79) - CVE-2020-14502
PAN-OS には、クロスサイトスクリプティングの脆弱性が存在します。
Table Filter and Charts for Confluence (Atlassian Confluence 用) には、クロスサイトスクリプティングの脆弱性が存在します。
baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。
baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。
baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。
Microsoft Dynamics 365 (on-premises) には、Dynamics CRM Webclient に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
Microsoft SharePoint Server および SharePoint Foundation には、影響を受ける SharePoint サーバへの巧妙に細工された Web リクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office SharePoint XSS の脆弱性」として公開しています。 本脆弱性は、CVE-2020-16945 とは異なる脆弱性です。
Microsoft SharePoint Enterprise Server、SharePoint Foundation、SharePoint Server には、影響を受ける SharePoint サーバへの巧妙に細工された Web リクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office SharePoint XSS の脆弱性」として公開しています。 本脆弱性は、CVE-2020-16946 とは異なる脆弱性です。
Microsoft SharePoint Server および SharePoint Foundation には、影響を受ける SharePoint サーバへの巧妙に細工されたリクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft SharePoint Reflective の XSS の脆弱性」として公開しています。
baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。
baserCMS には、クロスサイトスクリプティングの脆弱性が存在します。
Previewers には、クロスサイトスクリプティングの脆弱性が存在します。
Microsoft Dynamics 365 には、サーバが影響を受ける Dynamics サーバに対する Web リクエストの適切なサニタイズに失敗した場合、リモートでコードを実行される脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Dynamics 365 (オンプレミス) クロスサイトスクリプティングの脆弱性」として公開しています。 本脆弱性は、CVE-2020-16858、CVE-2020-16859、CVE-2020-16861、CVE-2020-16864、CVE-2020-16871、CVE-2020-16878 とは異なる脆弱性です。
Microsoft SharePoint Server には、影響を受ける SharePoint サーバへの巧妙に細工された Web リクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office SharePointXSSの脆弱性」として公開しています。 本脆弱性は、CVE-2020-1227、CVE-2020-1345、CVE-2020-1482、CVE-2020-1514、CVE-2020-1575 とは異なる脆弱性です。
Microsoft SharePoint Server には、影響を受ける SharePoint サーバへの巧妙に細工された Web リクエストを適切にサニタイズしない場合、クロスサイトスクリプティングの脆弱性が存在します。 ベンダは、本脆弱性を「Microsoft Office SharePoint XSS の脆弱性」として公開しています。 本脆弱性は、CVE-2020-1198、CVE-2020-1227、CVE-2020-1482、CVE-2020-1514、CVE-2020-1575 とは異なる脆弱性です。
Oracle E-Business Suite の Oracle iStore には、Address Book に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
Oracle Fusion Middleware の Oracle BI Publisher には、BI Publisher Security に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
Oracle E-Business Suite の Oracle iStore には、User Registration に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
Oracle Fusion Middleware の Oracle BI Publisher には、Mobile Service に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
理化学研究所 脳神経科学研究センター 統合計算脳科学連携部門 神経情報基盤開発ユニットが提供する XOOPS 用モジュール XooNIps には、次の複数の脆弱性が存在します。 ・SQL インジェクション (CWE-89) - CVE-2020-5624 ・クロスサイトスクリプティング (CWE-79) - CVE-2020-5625 この脆弱性情報は、製品利用者への周知を目的に、開発者が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
Oracle E-Business Suite の Oracle Applications Framework には、Attachments / File Upload に関する処理に不備があるため、機密性、および完全性に影響のある脆弱性が存在します。
TIBCO Managed File Transfer Command Center および Managed File Transfer Internet Server には、クロスサイトスクリプティングの脆弱性が存在します。
Sanitize (RubyGem sanitize) には、クロスサイトスクリプティングの脆弱性が存在します。
複数の GraphQL Playground 製品には、クロスサイトスクリプティングの脆弱性が存在します。