脆弱性情報（JVN）検索・一覧

Drupal 用 Support Timer モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Support Ticketing System モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxonomy Navigator モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxotouch モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 SuperCron モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Password Policy モジュールの password_policy.admin.inc には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Vote Up/Down モジュールの vud_term.module には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Managesite モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Taxonomy Views Integrator (TVI) モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Hierarchical Select モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Submenu Tree モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Webform モジュールの components/select.inc には、"Select (or other)" モジュールが有効になっている場合、(1) checkboxes または (2) radios の処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Node Recommendation モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Read More Link モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Block Class モジュール内の block_class.module には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Data モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

myLittleAdmin for SQL server 2000 には、任意のスクリプトが実行可能な脆弱性が存在します。 myLittleTools が提供する myLittleAdmin for SQL server 2000 はウェブ上でデータベースを管理するためのソフトウェアです。 myLittleAdmin for SQL server 2000 の管理画面には、任意のスクリプトが実行可能な脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: maka666 氏

複数の IBM 製品で使用される IBM Maximo Asset Management には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Cool Aid モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

TYPO3 のバックエンドには、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Fancy Slide モジュールの fancy_slide.module には、クロスサイトスクリプティングの脆弱性が存在します。

Drupal 用 Language Icons モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

Coppermine Photo Gallery の edit_one_pic.php には、クロスサイトスクリプティングの脆弱性が存在します。

TYPO3 の Backend コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。

Open Technology Real Services には、クロスサイトスクリプティングの脆弱性が存在します。 Open Technology Real Services には、メール本文の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性を使用した攻撃コードが公開されています。

Drupal 用 Creative Commons モジュールには、クロスサイトスクリプティングの脆弱性が存在します。

RoundCube Webmail の program/steps/mail/func.inc には、Larry スキンを使用する際、クロスサイトスクリプティングの脆弱性が存在します。

Apache HTTP Server の mod_negotiation モジュールの mod_negotiation.c 内の make_variant_list 関数には、MultiViews オプションが有効になっている場合、クロスサイトスクリプティングの脆弱性が存在します。

CuteSoft が提供する Cute Editor には、クロスサイトスクリプティングの脆弱性が存在します。

phpMyAdmin には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、CVE-2012-4345 とは異なる脆弱性です。

phpMyAdmin の Database Structure ページには、クロスサイトスクリプティングの脆弱性が存在します。

TCExam の admin/code/tce_edit_answer.php には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational ClearQuest には、クロスサイトスクリプティングの脆弱性が存在します。

IBM Rational ClearQuest の Web クライアントのファイルアップロード機能には、クロスサイトスクリプティングの脆弱性が存在します。

eZ JS Core の classes/ezjscajaxcontent.php 内の textEncode 関数には、クロスサイトスクリプティングの脆弱性が存在します。