全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 クロスサイトスクリプティング の検索結果：641–680 件目を表示（ページ 17）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Anon Proxy Server v0.104におけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信し、被害者のブラウザ上でJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密ユーザーデータを窃取したり、ユーザーに代わって操作を実行したりするために悪用される可能性があります。影響を受けるのは、'/diagconnect.php'エンドポイントの'host'パラメータです。
Anon Proxy Server v0.104 におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性です。この脆弱性により、攻撃者は被害者に悪意のあるURLを送信して被害者のブラウザ上でJavaScriptコードを実行することができます。この脆弱性は、セッションCookieなどの機密ユーザーデータを窃取したり、ユーザーに代わって操作を行ったりするために悪用される可能性があります。影響を受けるのは '/diagdns.php' エンドポイントの 'host' パラメータです。
Captcha Protectは、サブネット内の個々のIPに対してトラフィックスパイクが検出された際にアンチボットチャレンジを追加するTraefikのミドルウェアです。バージョン1.12.2以前のgithub.com/libops/captcha-protectには、反射型クロスサイトスクリプティング（XSS）脆弱性が存在していました。チャレンジページはクライアントから提供されたdestination値を受け入れ、Goのtext/templateを使用してHTMLにレンダリングしていました。text/templateはコンテキストに応じたHTMLエスケープを行わないため、攻撃者は特別に細工したdestination値を供給し、hidden input属性から抜け出して任意のスクリプトをチャレンジページに注入することが可能でした。この問題はバージョン1.12.2で修正されています。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
IBM Verify Identity Access Container 11.0 から 11.0.2 および IBM Security Verify Access Container 10.0 から 10.0.9.1、さらに IBM Verify Identity Access 11.0 から 11.0.2 と IBM Security Verify Access 10.0 から 10.0.9.1 では、ブラウザセッションを通じて取得される証明書リストが JSON ペイロードとして返される際に、レスポンスの Content-Type を誤って text/html と指定しています。コンテンツが HTML の MIME タイプで配信されるため、ブラウザは特定の条件下で JSON データを実行可能なスクリプトとして解釈してしまいます。これにより、JavaScript インジェクションの機会が生じ、結果としてクロスサイトスクリプティング（XSS）につながる恐れがあります。
IBM Content Navigator 3.0.15、3.1.0、および3.2.0にはクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能になり、本来の機能が変更されることで信頼されたセッション内で認証情報が漏洩する可能性があります。
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン0.60から10.0.24未満の間、認証された技術者ユーザーはサプライヤーフィールドにXSSペイロードを保存することが可能でした。この脆弱性はバージョン10.0.24で修正されています。
GLPIは無料の資産およびIT管理ソフトウェアパッケージです。バージョン11.0.0から11.0.6未満において、認証されていないユーザーがインベントリエンドポイントを通じてXSSペイロードを保存できる脆弱性があります。この脆弱性はバージョン11.0.6で修正されました。
SourceCodester Zoo Management System v1.0 のログインページには、リフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は msg パラメータにあり、アプリケーションは msg パラメータの内容を適切なHTMLエンコードやサニタイズを行わずにユーザーに反映します。これにより、リモートの攻撃者が細工されたURLを通じて任意のウェブスクリプトやHTMLを注入可能です。
Teampassのバージョン3.1.5.16以前にはブラインドクロスサイトスクリプティング（XSS）の脆弱性が存在します。パスワードマネージャのログイン機能において、ログインフォーム「redacted/index.php」のパラメータ「contrasena」（コントラセナ）に脆弱性があります。認証失敗時に、アプリケーションはユーザー名フィールドに入力された情報を適切にクリーニングまたはエンコードしません。そのため、管理者が失敗したログイン項目を閲覧すると、恣意的なJavaScriptコードが自動的に実行されて、ブラインドXSSの状態を引き起こします。
Teampassのバージョン3.1.5.16以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性は、パスワードマネージャのパスワードインポート機能のエンドポイント「redacted/index.php?page=items」に影響します。アプリケーションはインポート処理中にユーザー入力データを適切にサニタイズおよびエンコードしないため、悪意のあるJavaScriptペイロードがデータベースに永続的に保存される可能性があります。他のユーザーがインポートされたパスワードを閲覧すると、そのペイロードがブラウザで自動的に実行され、エンドポイント「redacted/index.php?page=items」でストアドXSSの状態が発生します。この脆弱性を悪用すると、攻撃者は複数のユーザーおよび管理者のコンテキストで任意のJavaScriptコードを実行でき、セッションハイジャック、認証情報の窃取、権限の乱用、さらにアプリケーションの整合性が侵害される可能性があります。
Feehi CMS v2.1.1の作成および編集モジュールには、認証済みのストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、攻撃者はContentフィールドに細工されたペイロードを注入し、任意のウェブスクリプトやHTMLを実行することが可能です。
認証されたストアドクロスサイトスクリプティング（XSS）脆弱性がFeehi CMS v2.1.1に存在し、攻撃者は細工されたペイロードをPage Signパラメータに注入することで、任意のウェブスクリプトやHTMLを実行できます。
Feehi CMS v2.1.1 の作成および編集モジュールには認証済みの保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者は細工されたペイロードを Title パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。
Feehi CMS v2.1.1のロール管理モジュールに認証済みのストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者は細工されたペイロードをロール名パラメータに注入して、任意のウェブスクリプトやHTMLを実行できる可能性があります。
Feehi CMS v2.1.1のCategoryモジュールには、認証済みの格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はNameパラメータに細工されたペイロードを注入することで、任意のウェブスクリプトやHTMLを実行できます。
Feehi CMS v2.1.1 の Permissions モジュールにおける複数の認証済みストアドクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は Group、Category、または Description パラメータに精巧に作成されたペイロードを注入して、任意のウェブスクリプトや HTML を実行できます。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1以前のバージョンでは、認証されていない攻撃者がRFC 5321に準拠した構文的に有効な（引用符で囲まれたローカルパートを含む）メールアドレスを使用してゲストFAQを送信できました。そのメールアドレスには生のHTMLが含まれている可能性があります。例えば"scriptalert(1)/script"@evil.comのようなものです。PHPのFILTER_VALIDATE_EMAILはこのメールアドレスを有効として受け入れてしまいます。このメールアドレスはHTMLのサニタイズなしにデータベースに保存され、その後Twigの|rawフィルターを使用して管理者用FAQエディターテンプレートに表示されるため、オートエスケープが完全に回避されます。この問題はバージョン4.1.1で修正されました。
Frappe Learning Management System（LMS）は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.27.0から2.48.0未満のバージョンにおいて、Frappe LMSには格納型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。この問題はバージョン2.48.0で修正されました。
phpMyFAQはオープンソースのFAQウェブアプリケーションです。バージョン4.1.1より前のバージョンには、Filter::removeAttributes()内の正規表現バイパスを介して格納型XSS脆弱性が発生していました。この問題はバージョン4.1.1で修正されました。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/routing.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/dnsmasq/hosts/ の remark パラメータを介した保存型クロスサイトスクリプティング (XSS) の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存されます。そして、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/uplinkeditor.cgi の NAME パラメータを介したストアド型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存されます。そして、他のユーザーが影響を受けたページを閲覧した際にそのスクリプトが実行されます。
Endian Firewall バージョン3.3.25以前には、/manage/dhcp/fixed_leases/のremarkパラメータを介して、保存型クロスサイトスクリプティング（XSS）が発生する脆弱性があります。認証された攻撃者は任意のJavaScriptを注入でき、他のユーザーが影響を受けるページを閲覧した際にそのスクリプトが保存されて実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/salearn.cgi の remark user ham spam パラメータを介した永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、そのスクリプトは保存され、他のユーザーが該当ページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前では、/manage/qos/classes/ の name パラメータを介して永続的なクロスサイトスクリプティング (XSS) 脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/qos/rules/ の dscp パラメータを介したストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、それが保存され、他のユーザーが影響を受けるページを閲覧した際にそのスクリプトが実行されます。
Endian Firewall バージョン 3.3.25 以前には /cgi-bin/dnat.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、それが保存され、他のユーザーが影響を受けるページを閲覧したときに実行されます。
Endian Firewall バージョン 3.3.25 以前では、/cgi-bin/snat.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）が発生します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを表示したときに実行されます。
Endian Firewall バージョン 3.3.25 以下には、/cgi-bin/incoming.cgi の remark パラメータを介した格納型クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 およびそれ以前のバージョンには、/cgi-bin/outgoingfw.cgi の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性があります。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/zonefw.cgi の remark パラメータを介した格納型クロスサイトスクリプティング (XSS) の脆弱性があります。認証された攻撃者は任意の JavaScript を注入でき、その JavaScript は格納され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前では、/cgi-bin/vpnfw.cgi の remark パラメータを介して保存型クロスサイトスクリプティング (XSS) が可能です。認証済みの攻撃者は任意のJavaScriptを注入でき、注入されたスクリプトは保存され、他のユーザーが影響を受けるページを表示すると実行されます。
Endian Firewall バージョン 3.3.25 およびそれ以前のバージョンでは、/cgi-bin/xtaccess.cgi の remark パラメータを通じてストアドクロスサイトスクリプティング（XSS）が可能です。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けるページを閲覧したときに実行されます。
Endian Firewall バージョン 3.3.25 およびそれ以前のバージョンには、/manage/dnsmasq/localdomains/ の remark パラメータを介した保存型クロスサイトスクリプティング (XSS) の脆弱性があります。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存されて、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/cgi-bin/openvpnclient.cgi の REMARK パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、それが保存され、他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/ipsec/ の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けたページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 以前には、/manage/vpnauthentication/user/ の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証された攻撃者は任意のJavaScriptを注入でき、それが保存されるため、他のユーザーが影響を受けたページを閲覧した際にスクリプトが実行されます。
Endian Firewall バージョン 3.3.25 以前では、/manage/ca/certificate/ の new_cert_name パラメータを介して格納型クロスサイトスクリプティング（XSS）が可能です。認証された攻撃者は任意のJavaScriptを注入でき、このJavaScriptは格納されて他のユーザーが影響を受けるページを閲覧した際に実行されます。
Endian Firewall バージョン 3.3.25 およびそれ以前のバージョンでは、/manage/password/web/ の remark パラメータを介した保存型クロスサイトスクリプティング（XSS）が可能です。認証された攻撃者は任意の JavaScript を注入でき、そのスクリプトは保存され、他のユーザーが影響を受けたページを閲覧した際に実行されます。
Roundcube Webmailのバージョン1.5.14および1.6.14以前には問題が発見されました。プレビューモードでのHTML添付ファイルの不十分なサニタイズによりXSS脆弱性が存在します。被害者はtext/html形式の添付ファイルをプレビューする必要があります。