全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 クロスサイトスクリプティング の検索結果：881–920 件目を表示（ページ 23）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apache ActiveMQ の createDestination.action には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の Sections モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal Core の Locale モジュール (modules/locale/locale.module) には、クロスサイトスクリプティングの脆弱性が存在します。
CutePHP CuteNews には、register_globals が有効になっている、および magic_quotes_gpc が無効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
CutePHP CuteNews および UTF-8 CuteNews の index.php には、magic_quotes_gpc が無効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用モジュールの XML Sitemap の追加リンクインターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal のモジュールの Service Links は、コンテンツタイプ名を表示する際、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の ImageCache モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用 の Date モジュールの Date Tools サブモジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Boonex Orca には、クロスサイトスクリプティングの脆弱性が存在します。
4images には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Taxonomy manager モジュールの管理ページインターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Views モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Nodequeue モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Dokeos には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Quiz モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Print モジュールには、クロスサイトスクリプティングの脆弱性が存在します。 本問題は、CVE-2009-1575 に関連する問題です。
Leap CMS には、クロスサイトスクリプティングの脆弱性が存在します。
glFusion の lib-comment.php の 匿名のコメント機能 には、クロスサイトスクリプティングの脆弱性が存在します。
Brim の Bookmarks プラグインには、クロスサイトスクリプティングの脆弱性が存在します。
ACG-PTP の admin/index.php には、クロスサイトスクリプティングの脆弱性が存在します。
FlexCMS の inc-core-admin-editor-previouscolorsjs.php には、register_globals が有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
EditeurScripts EsContacts には、クロスサイトスクリプティングの脆弱性が存在します。
Cezanne には、クロスサイトスクリプティングの脆弱性が存在します。
Akiva WebBoard のプロフィール更新機能には、クロスサイトスクリプティングの脆弱性が存在します。
Affiliate Market (affmarket) の function/sideblock.php には、クロスサイトスクリプティングの脆弱性が存在します。
BosDev BosMarket Business Directory System には、クロスサイトスクリプティングの脆弱性が存在します。
ASIN Field、e-Commerce、Fullname field for CCK、Invite、Node Relativity、Pathauto、PayPal Node、および Ubercart モジュールで使用される Drupal 用の Token モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用の Project issue tradcking モジュールの subscription 関数には、クロスサイトスクリプティングの脆弱性が存在します。
Coppermine Photo Gallery (CPG) の mode.php には、クロスサイトスクリプティングの脆弱性が存在します。
Claroline の admin/adminusers.php には、クロスサイトスクリプティングの脆弱性が存在します。
Claroline には、クロスサイトスクリプティングの脆弱性が存在します。
F5 FirePass には、ログオン前のシーケンスが有効になっている際、クロスサイトスクリプティングの脆弱性が存在します。
Python に同梱されている SimpleHTTPServer には、クロスサイトスクリプティングの脆弱性が存在します。 Python に同梱されている SimpleHTTPServer には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 山崎 圭吾 氏
WEB PATIO には、クロスサイトスクリプティングの脆弱性が存在します。 KENT-WEB が提供する WEB PATIO は、掲示板ソフトウェアです。WEB PATIO には、Cookie 情報をウェブページに出力する際の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社 日立ソリューションズ 池内 丈人 氏
AutoFORM PDM Archive には、クロスサイトスクリプティングの脆弱性が存在します。
Bradford Network Sentry の管理インタフェースの Guest/Contractor アクセスコンポーネント内の GuestAccess.jsp には、クロスサイトスクリプティングの脆弱性が存在します。
OSCommerce Online Merchant の osCommerce/OM/Core/Site/Setup/Application/Install/RPC/DBCheck.php は、エラーメッセージを適切に処理しないため、クロスサイトスクリプティングの脆弱性が存在します。
Zen Cart の zc_install/includes/modules/pages/database_setup/header_php.php には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用 Aberdeen テーマの template.php 内の aberdeen_breadcrumb 関数には、パンくずリスト (breadcrumb) にコンテンツのタイトルを追加するように設定されている場合、クロスサイトスクリプティングの脆弱性が存在します。