294,721件収録 脆弱性情報約29.5万
34,906件緊急（Critical）
118,248件重要（High）
深刻度 Low 種別 クロスサイトスクリプティング の検索結果：841–880 件目を表示（ページ 22）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
LowCVSS 2.6JVNDB-2012-0037092012-08-20
製品：Transmission Project / Transmission種別：クロスサイトスクリプティング(CWE-79)
Transmission の Web クライアントには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036902012-08-17
製品：Angry Donuts / Chaos Tool Suite種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Chaos tool suite モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036862012-08-17
製品：Rob Loach / ShareThis種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 ShareThis モジュールの管理フォームには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036852012-08-17
製品：Joel Stein / Contact Save種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Contact Save モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036822012-08-17
製品：Patrick Przybilla / Share Buttons
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Share Buttons (AddToAny) モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036812012-08-17
製品：Geoff Davies / Contact Forms種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Contact Forms モジュールには、core contact form が有効な際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036802012-08-17
製品：Andrew Levine / MultiBlock種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 MultiBlock モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0036782012-08-17
製品：Ubercart / Ubercart種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Ubercart モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0036072012-08-15
製品：eFront Learning / eFront種別：クロスサイトスクリプティング(CWE-79)
eFront には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0035672012-08-14
製品：Ushahidi / Ushahidi Platform種別：クロスサイトスクリプティング(CWE-79)
Ushahidi Platform の (1) application/views/admin/layout.php、および (2) themes/default/views/header.php には、site name に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0035342012-08-14
製品：phpList / phpList種別：クロスサイトスクリプティング(CWE-79)
phpList の admin/index.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0035252012-08-10
製品：日立 / JP1/Integrated Management種別：クロスサイトスクリプティング(CWE-79)
日立の JP1/Integrated Management - Service Support には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0034002012-07-30
製品：Oleg Kovalchuk / cctags種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の cctags モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0033992012-07-30
製品：Propeople / Glossify Internal Links Auto SEO種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Glossify Internal Links Auto SEO モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0033982012-07-30
製品：tahiticlic / Taxonomy Grid : Catalog種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Taxonomy Grid : Catalog モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0032862012-07-25
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle の cohort/edit_form.php には、クロスサイトスクリプティングの脆弱性が存在します。
本脆弱性は CVE-2012-2365 の修正が不完全だったことによる脆弱性です。
LowCVSS 3.5JVNDB-2012-0032832012-07-25
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle の repository/lib.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0032612012-07-24
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0032602012-07-24
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle の lib/filelib.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0032582012-07-24
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle にブログを実装する blog/lib.php には、Internet Explorer が使用されている場合、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0032572012-07-24
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle に Web サービスを実装する admin/webservice/forms.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0032562012-07-24
製品：Moodle / Moodle種別：クロスサイトスクリプティング(CWE-79)
Moodle の Wiki サブシステムには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0029212012-06-29
製品：Moshe Weitzman / Organic Groups種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Organic Groups (OG) モジュール の og.js には、Vertical Tabs モジュールを使用する際、グループタイトルの処理に関する不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0029132012-06-29
製品：Alberto Trujillo Gonzalez / Protest種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Protest モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0029112012-06-29
製品：Nextide / Maestro種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Maestro モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0029042012-06-29
製品：Thomas Seidl / Search API種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Search API モジュールは、フィールド識別子の手動入力をサポートする際、例外およびロギングエラーに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0029032012-06-29
製品：Nancy Wichmann / Taxonomy List種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Taxonomy List モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0029022012-06-29
製品：John Albin Wilkins / Zen種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Zen モジュールは、"Append the content title to the end of the breadcrumb (パンくずリスト (breadcrumb) の最後にコンテンツのタイトルを追加)" が有効な場合、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2012-0029012012-06-29
製品：Aegir project / Hostmaster (Aegir)種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Hostmaster (Aegir) モジュールの modules/hosting/task/hosting_task.module 内の _hosting_task_log_table 関数には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2012-0028972012-06-29
製品：John Franklin / Advertisement種別：クロスサイトスクリプティング(CWE-79)
Drupal 用 Advertisement モジュールは、デバッグモードが有効な場合、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2012-0028652012-06-27
製品：Apache Software Foundation / Apache Roller種別：クロスサイトスクリプティング(CWE-79)
Apache Roller には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2009-0040032012-06-26
製品：Drupal / Drupal種別：クロスサイトスクリプティング(CWE-79)
Drupal のモジュールの OpenSocial Shindig-Integrator モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.6JVNDB-2010-0042602012-06-26
製品：Drupal / devel module種別：クロスサイトスクリプティング(CWE-79)
Drupal 用の Devel モジュール の Performance ログ記録モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.9JVNDB-2010-0041702012-06-26
製品：シスコシステムズ / linksys firmware種別：クロスサイトスクリプティング(CWE-79)
Linksys WAP54Gv3 の debug.cgi には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0041032012-06-26
製品：gpEasy / gpEasy CMS種別：クロスサイトスクリプティング(CWE-79)
gpEasy CMS の include/tool/editing_files.php には、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0040842012-06-26
製品：jeff warrington / wordfilter種別：クロスサイトスクリプティング(CWE-79)
Drupal の Wordfilter モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0039732012-06-26
製品：Drupal / Drupal種別：クロスサイトスクリプティング(CWE-79)
Drupal の Own Term モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0039272012-06-26
製品：Four Kitchens / recent comments種別：クロスサイトスクリプティング(CWE-79)
Drupal の Recent Comments モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 3.5JVNDB-2010-0039022012-06-26
製品：e107.org / e107種別：クロスサイトスクリプティング(CWE-79)
e107 の Content Management プラグインの 107_plugins/content/content_manager.php には、パーソナルコンテンツマネージャが有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
LowCVSS 2.1JVNDB-2010-0038942012-06-26
製品：ATutor / ATutor種別：クロスサイトスクリプティング(CWE-79)
ATutor には、クロスサイトスクリプティングの脆弱性が存在します。
全国公的データラボ