294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Low 種別 クロスサイトスクリプティング の検索結果：761–800 件目を表示（ページ 20）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
LowCVSS 2.6JVNDB-2010-0049652012-09-25
製品：joachim fritschi / phpcas種別：クロスサイトスクリプティング(CWE-79)
phpCAS には、proxy mode が有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0049162012-09-25
製品：MantisBT Group / MantisBT種別：クロスサイトスクリプティング(CWE-79)
MantisBT の manage_proj_cat_add.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0048242012-09-25
製品：menhir / heartbeat種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Heartbeat モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2010-0048092012-09-25
製品：ninjitsuweb / civiregister種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の CiviRegister モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0048072012-09-25
製品：kevinhankens / tablefieldクロスサイトスクリプティング(CWE-79)
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：
Drupal 用の CCK TableField モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0048012012-09-25
製品：michael nichols / taxonomy breadcrumb種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Taxonomy Breadcrumb モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0047992012-09-25
製品：michael nichols / taxonomy breadcrumb種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Taxonomy Breadcrumb モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0046982012-09-25
製品：john vandyk / workflow種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Workflow モジュールは、Token モジュールで使用されている際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0046972012-09-25
製品：mearra / addthis種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の AddThis Button モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0046512012-09-25
製品：jim berry / taxonomy filter種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Taxonomy Filter モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0046202012-09-25
製品：hashmarkconsulting / controlpanel種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Control Panel モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0045502012-09-25
製品：MoinMoin / MoinMoin種別：クロスサイトスクリプティング(CWE-79)
MoinMoin の Despam action モジュールの action/Despam.py には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0045302012-09-25
製品：マイクロソフト / Microsoft SharePoint Server種別：クロスサイトスクリプティング(CWE-79)
Microsoft SharePoint の Documents モジュールの _layouts/Upload.aspx は、Web サイトのプライマリファイルおよび個々のユーザーのアップロードしたファイルについて同一のホスト名およびポート番号を持つ URL を使用するため、同一の生成元の関係を活用される、およびクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。
本問題は、CVE-2008-5026 に関連する可能性があります。
LowCVSS 3.5JVNDB-2010-0045242012-09-25
製品：ilya ivanchenko / itweak upload種別：クロスサイトスクリプティング(CWE-79)
Drupal の iTweak Upload モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0044932012-09-25
製品：osTicket / osTicket種別：クロスサイトスクリプティング(CWE-79)
osTicket の scp/ajax.php は、scp/admin.php によって生成されたエラーメッセージに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0044832012-09-25
製品：Kayako / supportsuite種別：クロスサイトスクリプティング(CWE-79)
Kayako SupportSuite の staff/index.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0052462012-09-25
製品：Content Construction Kit project / Content Construction Kit (CCK)種別：クロスサイトスクリプティング(CWE-79)
Drupal Content Construction Kit (CCK) には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2009-0049702012-09-25
製品：Internet2 / service provider種別：クロスサイトスクリプティング(CWE-79)
Internet2 Middleware Initiative Shibboleth の Identity Provider (IdP) および Service Provider には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0049592012-09-25
製品：IBM / IBM Tivoli Identity Manager種別：クロスサイトスクリプティング(CWE-79)
IBM Tivoli Identity Manager (ITIM) の Self Service UI (SSUI) には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0049492012-09-25
製品：Joao Ventura / Printer, email and PDF versions種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Print モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0049292012-09-25
製品：Karen Stevenson / calendar種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Calendar モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0047932012-09-25
製品：max kervin / kervinet forum種別：クロスサイトスクリプティング(CWE-79)
KerviNet Forum の add_voting.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0047392012-09-25
製品：mattias hutterer / taxonomy manager種別：クロスサイトスクリプティング(CWE-79)
Drupal 用モジュールの Taxonomy マネージャの用語詳細ページには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2009-0045602012-09-25
製品：Joomla! / Joomla種別：クロスサイトスクリプティング(CWE-79)
Joomla! には、以下に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
(1) "検索統計収集" が有効になっている際の com_admin コンポーネント
(2) "検索統計収集" が有効になっている際の com_search コンポーネント
(3) com_content 内の category ビュー
LowCVSS 3.5JVNDB-2009-0044402012-09-25
製品：nongnu / samizdat種別：クロスサイトスクリプティング(CWE-79)
Samizdat には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0043982012-09-25
製品：meridio / document and records management種別：クロスサイトスクリプティング(CWE-79)
Meridio Document および Records Management には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0052272012-09-25
製品：link3 / simplenews種別：クロスサイトスクリプティング(CWE-79)
Drupal の Simplenews モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2009-0040732012-09-25
製品：navboard / navboard種別：クロスサイトスクリプティング(CWE-79)
NavBoard の modules.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2009-0040652012-09-25
製品：icash / click&email種別：クロスサイトスクリプティング(CWE-79)
ClickAndEmail の admin_dblayers.asp には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0051052012-09-25
製品：MediaWiki / MediaWiki種別：クロスサイトスクリプティング(CWE-79)
MediaWiki には、Internet Explorer が使用されている、およびアップロードが有効になっている、または SVG スクリプティングブラウザが使用されている、および SVG アップロードが有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0050462012-09-25
製品：IBM / metrica service assurance framework種別：クロスサイトスクリプティング(CWE-79)
IBM Metrica Service Assurance Framework の Web ベースのインターフェースには、レポート名関連の処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2008-0048662012-09-25
製品：OpenSolution / quick.cms.lite種別：クロスサイトスクリプティング(CWE-79)
OpenSolution Quick.Cms.Lite の admin.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0048082012-09-25
製品：lussumo / vanilla種別：クロスサイトスクリプティング(CWE-79)
Lussumo Vanilla の account.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2008-0047692012-09-25
製品：Mambo Foundation / Mambo種別：クロスサイトスクリプティング(CWE-79)
Mambo には、register_globals が有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0046682012-09-25
製品：Mantis / Mantis種別：クロスサイトスクリプティング(CWE-79)
Mantis の return_dynamic_filters.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2008-0046662012-09-25
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle の blog/edit.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0045672012-09-25
製品：mailmarshal / smtp種別：クロスサイトスクリプティング(CWE-79)
MailMachine SMTP の showMsg.php の Spam Quarantine Management (SQM) コンポーネントの迷惑メール委任管理機能には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2008-0043322012-09-25
製品：Zoho Corporation / ManageEngine Firewall Analyzer種別：クロスサイトスクリプティング(CWE-79)
ManageEngine Firewall Analyzer の mindex.do には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2007-0047192012-09-25
製品：IBM / tivoli netcool security manager種別：クロスサイトスクリプティング(CWE-79)
IBM Tivoli Netcool Security Manager には、Active Directory (AD) LDAP 認証が使用されている際、ログインアクセス権を取得される脆弱性が存在します。
LowCVSS 3.5JVNDB-2007-0046262012-09-25
製品：IBM / tivoli service desk種別：クロスサイトスクリプティング(CWE-79)
IBM Tivoli Service Desk には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ