全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Medium 種別 クロスサイトスクリプティング の検索結果：921–960 件目を表示（ページ 24）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Fortinet FortiSIEM 7.4.0、および FortiSIEM 7.3.0 から 7.3.4 におけるウェブページ生成時の入力の不適切な無効化（クロスサイトスクリプティングの脆弱性）により、リモートの認証されていない攻撃者が任意のデータを提供でき、なりすましURLパラメータを通じてソーシャルエンジニアリング攻撃を行う可能性があります。
Pi-hole管理インターフェースは、ネットワークレベルの広告およびインターネットトラッカーをブロックするアプリケーションであるPi-holeを管理するためのウェブインターフェースです。バージョン6.4およびそれ以前のバージョンには、ローカルDNSレコード構成ページを介した保存型HTMLインジェクションの脆弱性が存在しており、認証済みの管理者はコードを注入してPi-hole構成に保存でき、DNSレコードテーブルが表示されるたびにそのコードがレンダリングされます。populateDataTable()関数には、ユーザーが入力しAPIから返された完全なDNSレコード値を含むdata変数があり、この値は特殊文字のエスケープやサニタイズをせずにdata-tag HTML属性に直接挿入されます。攻撃者がダブルクォート("）を含む値を提供すると、data-tag属性を早期に閉じて要素に追加のHTML属性を注入できます。Pi-holeはインラインJavaScriptをブロックするコンテンツセキュリティポリシー（CSP）を実装しているため、影響は限定的です。この問題はバージョン6.4.1で修正されました。
Pi-hole管理インターフェースは、ネットワークレベルの広告およびインターネットトラッカーをブロックするためのアプリケーションであるPi-holeを管理するウェブインターフェースです。バージョン6.0以降には、API設定ページのアクティブセッションテーブルに保存されているHTMLインジェクションの脆弱性が存在します。有効な認証情報を持つ攻撃者は任意のHTMLコードを注入でき、アクティブセッションページを訪れる管理者のブラウザでそのコードをレンダリングさせることが可能です。rowCallback関数は値data.x_forwarded_forを含み、これが直接HTML文字列に連結されてjQueryの.html()メソッドを使ってDOMに挿入されます。このメソッドは内容をHTMLとして解釈するため、値に含まれるHTMLタグはブラウザで解析・表示されます。攻撃者はcurl、wget、Python requests、Burp Suite、あるいはJavaScriptのfetch()などの一般的なツールを利用して、正当なIPアドレスの代わりに悪意のあるHTMLコードを含むX-Forwarded-Forヘッダーで認証リクエストを送信できます。Pi-holeはインラインJavaScriptをブロックするコンテンツセキュリティポリシー（CSP）を実装しているため、影響は純粋なHTMLインジェクションに限定されており、スクリプトの実行はできません。この問題はバージョン6.4.1で修正されました。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
DefuddleはHTMLページをクリーンアップするツールです。バージョン0.9.0以前では、src/defuddle.tsの_findContentBySchemaTextメソッドが画像のsrc属性とalt属性をエスケープせずにHTML文字列に直接埋め込んでいました。そのため、攻撃者はalt属性内に"を使用して属性コンテキストを抜け出し、イベントハンドラを注入することが可能でした。この問題はバージョン0.9.0で修正されました。
Adobe Commerce バージョン 2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16 およびそれ以前のバージョンは、ストアドクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。この脆弱性は高権限の攻撃者によって悪用される可能性があり、脆弱なフォームフィールドに悪意のあるスクリプトを注入されます。この問題を悪用するためにはユーザーの操作が必要であり、被害者が脆弱なフィールドを含むページを閲覧しなければなりません。
Adobe Commerceのバージョン2.4.9-alpha3、2.4.8-p3、2.4.7-p8、2.4.6-p13、2.4.5-p15、2.4.4-p16およびそれ以前のバージョンには、保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。この問題を悪用するには、被害者が脆弱なフィールドを含むページにアクセスする必要があります。
Adobe Experience Managerのバージョン6.5.23およびそれ以前のバージョンは、ストアドクロスサイトスクリプティング（XSS）脆弱性の影響を受けます。この脆弱性を利用することで、攻撃者は脆弱なフォームフィールドに悪意のあるスクリプトを注入できます。被害者が脆弱なフィールドを含むページを閲覧した場合、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。
Adobe Experience Manager バージョン 6.5.23 およびそれ以前のバージョンには、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は攻撃者によって悪用され、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザ上で実行される恐れがあります。
Adobe Experience Manager バージョン 6.5.23 以前には、ストアド クロスサイトスクリプティング（XSS）脆弱性が存在しており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行される可能性があります。
Adobe Experience Managerのバージョン6.5.23以下には、ストアド型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される恐れがあります。
Adobe Experience Managerのバージョン6.5.23以前には、格納型クロスサイトスクリプティング（XSS）脆弱性が存在し、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される恐れがあります。
Adobe Experience Manager バージョン6.5.23以下には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入して悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。
Adobe Experience Manager バージョン 6.5.23 以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される恐れがあります。
Adobe Experience Manager バージョン 6.5.23 およびそれ以前のバージョンには、保存型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性により、攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入可能です。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される恐れがあります。
Adobe Experience Managerのバージョン6.5.23およびそれ以前のバージョンは、保存型クロスサイトスクリプティング（XSS）の脆弱性を抱えています。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される恐れがあります。
Adobe Experience Manager バージョン6.5.23以前には、ストアドクロスサイトスクリプティング（XSS）脆弱性が存在しており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入して悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがそのブラウザで実行されます。
Adobe Experience Managerのバージョン6.5.23以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを挿入するために悪用できる可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行される可能性があります。
Adobe Experience Managerのバージョン6.5.23以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在し、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される可能性があります。
Adobe Experience Manager バージョン6.5.23以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在しており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入して悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行されてしまいます。
Adobe Experience Manager バージョン 6.5.23 以前には、ストアドクロスサイトスクリプティング（XSS）脆弱性が存在し、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行されることがあります。
Adobe Experience Manager バージョン 6.5.23 以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザ上で実行される可能性があります。
Adobe Experience Managerのバージョン6.5.23以下には、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入することが可能な、保存型クロスサイトスクリプティング（XSS）の脆弱性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行される可能性があります。
Adobe Experience Managerのバージョン6.5.23およびそれ以前のバージョンには、ストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。
Adobe Experience Manager バージョン 6.5.23 およびそれ以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在し、この脆弱性を権限の低い攻撃者が悪用して脆弱なフォームフィールドに悪意のあるスクリプトを注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptがブラウザで実行される恐れがあります。
Adobe Experience Manager バージョン6.5.23およびそれ以前のバージョンには、低権限の攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用できる格納型クロスサイトスクリプティング（XSS）の脆弱性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される可能性があります。
Adobe Experience Managerのバージョン6.5.23以前には、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行されます。
Adobe Experience Manager バージョン 6.5.23 以前には、ストアド クロスサイトスクリプティング（XSS）脆弱性が存在しており、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のある JavaScript がブラウザ上で実行される恐れがあります。
Adobe Experience Managerのバージョン6.5.23以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者は悪意のあるスクリプトを脆弱なフォームフィールドに注入する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザで実行される恐れがあります。
Adobe Experience Manager バージョン6.5.23およびそれ以前のバージョンには、格納型クロスサイトスクリプティング（XSS）の脆弱性があります。この脆弱性は権限の低い攻撃者によって悪用され、脆弱なフォームフィールドに悪意のあるスクリプトを注入される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ内で実行される恐れがあります。
Adobe Experience Manager バージョン 6.5.23 以前には、ストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性は、権限の低い攻撃者が脆弱なフォームフィールドに悪意のあるスクリプトを注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行されます。
Adobe Experience Manager バージョン 6.5.23 及びそれ以前のバージョンには、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用する可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のあるJavaScriptが被害者のブラウザ上で実行される恐れがあります。
Adobe Experience Manager バージョン 6.5.23 以前には、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、権限の低い攻撃者が悪意のあるスクリプトを脆弱なフォームフィールドに注入するために悪用される可能性があります。被害者が脆弱なフィールドを含むページを閲覧すると、悪意のある JavaScript がブラウザ上で実行されてしまいます。
Craft CommerceはCraft CMSのためのeコマースプラットフォームです。4.10.2および5.5.3より前のバージョンにおいて、ユーザーがCommerce Ordersテーブルから注文ステータスを更新しようとすると、格納型XSS脆弱性が存在します。注文ステータス名が適切にエスケープされずにレンダリングされるため、スクリプトが実行される可能性があります。この脆弱性は4.10.2および5.5.3で修正されています。
Craft CommerceはCraft CMSのeコマースプラットフォームです。バージョン5.5.3より前のバージョンには、Commerce InventoryページにストアドXSS脆弱性が存在しました。Product Title、Variant Title、およびVariant SKUフィールドが適切なHTMLエスケープ処理をされずにレンダリングされるため、攻撃者は任意のJavaScriptを実行可能です。この攻撃は管理者を含む任意のユーザーが在庫管理ページを閲覧した際に成立します。この脆弱性はバージョン5.5.3で修正されています。
Craft CommerceはCraft CMSのためのeコマースプラットフォームです。バージョン5.5.3以前には、Commerce SettingsのInventory Locationsページに格納型XSSの脆弱性が存在しました。Nameフィールドが適切なHTMLエスケープ処理なしにレンダリングされるため、攻撃者は任意のJavaScriptを実行可能でした。このXSS脆弱性は、管理者または製品編集権限を持つユーザーがバリアント製品を作成または編集するときに発生します。この脆弱性はバージョン5.5.3で修正されています。
Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.10.2および5.5.3より前のバージョンには、Craft Commerceの注文詳細に保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。悪意のあるJavaScriptは、配送方法名、注文参照、またはサイト名を介して注入可能です。ユーザーが注文一覧ページの注文をダブルクリックして注文詳細のスライドアウトを開くと、注入されたペイロードが実行されます。この脆弱性はバージョン4.10.2および5.5.3で修正されました。
Group-Officeはエンタープライズ向けの顧客関係管理およびグループウェアツールです。バージョン6.8.155、25.0.88、および26.0.10より前のバージョンには、GroupOfficeインストーラーのendpoint install/license.phpに反射型XSS脆弱性が存在します。POSTフィールドのlicenseがtextarea内でエスケープされずにレンダリングされるため、/textareascript.../scriptによってコードの挿入が可能となります。この問題はバージョン6.8.155、25.0.88、および26.0.10で修正されています。
Group-Officeはエンタープライズ向けの顧客関係管理およびグループウェアツールです。バージョン6.8.155、25.0.88、26.0.10より前のバージョンには、external/indexフローにおいて反射型XSS脆弱性が存在します。fパラメータ（Base64エンコードされたJSON）がデコードされ、その後厳格なエスケープ処理を行わずにインラインJavaScriptブロックに注入されるため、/scriptscript.../scriptの注入および被害者のブラウザでの任意のJavaScript実行が可能になります。この問題はバージョン6.8.155、25.0.88、26.0.10で修正されました。
league/commonmarkはPHPのMarkdownパーサーです。バージョン2.8.1以前のDisallowedRawHtml拡張機能には、許可されていないHTMLタグ名と閉じるの間に改行、タブ、またはその他のASCII空白文字を挿入することで回避できる問題がありました。例えば、script\nはフィルタリングされずに通過し、ブラウザによって有効なHTMLタグとしてレンダリングされます。これは、この拡張機能を使用して信頼できないユーザー入力をサニタイズするアプリケーションに対するクロスサイトスクリプティング（XSS）攻撃のベクターです。DisallowedRawHtml拡張機能を使って信頼できないMarkdownを処理するすべてのアプリケーションが影響を受けます。レンダリングされた出力に対して専用のHTMLサニタイザー（HTML Purifierなど）を使用しているアプリケーションは影響を受けません。この問題はバージョン2.8.1で修正されました。
Wallosはオープンソースのセルフホスト型個人購読トラッカーです。バージョン4.6.2以前のpasswordreset.phpは、$_GET["token"]および$_GET["email"]をhtmlspecialchars()を呼び出さずに?= $token ?および?= $email ?を使ってHTMLのinputのvalue属性に直接出力していました。これにより、属性コンテキストを抜け出す反射型XSS攻撃が可能でした。この問題はバージョン4.6.2で修正されています。