全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 クロスサイトスクリプティング の検索結果：961–1,000 件目を表示（ページ 25）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Autocomplete には、クロスサイトスクリプティングの脆弱性が存在します。 Autocomplete は、SquirrelMail 用のプラグインです。Autocomplete には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社M&K 小西 正記 氏
Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。 mt-wizard.cgi および Movable Type に同梱されているテンプレートには、クロスサイトスクリプティングの脆弱性が存在します。
TYPO3 用 Terminal PHP Shell (terminal) エクステンションには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用 Revisioning モジュール内の Taxonomy モジュールの revisioning_theme.inc には、クロスサイトスクリプティングの脆弱性が存在します。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
Symphony CMS には、クロスサイトスクリプティングの脆弱性が存在します。
Foswiki の UI/Register.pm には、クロスサイトスクリプティングの脆弱性が存在します。
SilverStripe の admin/EditForm には、クロスサイトスクリプティングの脆弱性が存在します。
Acidcat CMS には、クロスサイトスクリプティングの脆弱性が存在します。
Oracle WebLogic Server には、クロスサイトスクリプティングの脆弱性が存在します。 Oracle WebLogic Server の管理コンソールには、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 滝澤峰利 氏
MODx Revolution の manager/index.php には、クロスサイトスクリプティングの脆弱性が存在します。
WordPress の wp-comments-post.php には、Internet Explorer 使用時に、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用 Meta tags quick モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Joomla! 用 Barter Sites の com_listing コンポーネントには、クロスサイトスクリプティングの脆弱性が存在します。
Red Hat Network (RHN) Satellite の Web インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
CloudBees Jenkins の Jenkins Core には、スタンドアロンのコンテナが使われるとき、エラーメッセージに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
Namazu には、Internet Explorer 6 または 7 が利用されるとき、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の Petition Node モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Dell の提供する KACE K2000 System Deployment Appliance には、クロスサイトスクリプティングの脆弱性が存在します。 Dell の提供する KACE K2000 System Deployment Appliance のウェブ管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
Apple QuickTime Player の Web 用保存機能には、クロスサイトスクリプティングの脆弱性が存在します。
Apple が提供する iOS 上の Safari には、クロスサイトスクリプティングの脆弱性が存在します。 Apple が提供する iOS 上の Safari には、HTTP Content-Disposition ヘッダの attachment 指定に対応していないため、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ビジネス・アーキテクツ 太田 良典 氏
Plume には、クロスサイトスクリプティングの脆弱性が存在します。 Plume は、コンテンツ管理システム (CMS) です。Plume には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社 サイバーディフェンス研究所 福森 大喜 氏
KENT-WEB が提供する WEB FORUM には、クロスサイトスクリプティングの脆弱性が存在します。 KENT-WEB が提供する WEB FORUM は、ツリー表示の掲示板ソフトウェアです。WEB FORUM には、Cookie 情報をウェブページに出力する際の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 石橋 豪 氏
LightNEasy の LightNEasy.php には、クロスサイトスクリプティングの脆弱性が存在します。
Cisco TelePresence System MXP の Web インターフェイスには、クロスサイトスクリプティングの脆弱性が存在します。 本問題は、Bug ID CSCtq46488 の問題です。
SemanticScuttle には、クロスサイトスクリプティングの脆弱性が存在します。 SemanticScuttle は、ソーシャルブックマークツールです。SemanticScuttle には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ビジネス・アーキテクツ 太田 良典 氏
Samba Web Administration Tool (SWAT) には、クロスサイトスクリプティングの脆弱性が存在します。 Samba Web Administration Tool (SWAT) は、Web インタフェース上で Samba の設定変更を行うための製品です。SWAT には、クロスサイトスクリプティングの脆弱性が存在します。 なお、SWAT は、Samba の初期設定では無効になっています。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTデータ先端技術株式会社 辻 伸弘 氏
Mozilla Firefox には、クロスサイトスクリプティングの脆弱性が存在します。 Mozilla Firefox における、スタイルシート (CSS) の解釈に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション 寺田 健 氏
Mozilla Firefox には、クロスサイトスクリプティングの脆弱性が存在します。 Mozilla Firefox には特定の数値文字参照の解釈に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション 寺田 健 氏
Plone には、クロスサイトスクリプティングの脆弱性が存在します。 Plone はオープンソースのコンテンツ管理システム (CMS) です。Plone には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社 サイバーディフェンス研究所 福森 大喜 氏
Internet Explorer には、文字コーディング処理に起因するクロスサイトスクリプティングの脆弱性が存在します。 Internet Explorer には、EUC-JP で記述された特定の文字列の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 寺田 健 氏
サイボウズ株式会社が提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。 サイボウズ株式会社が提供する複数のグループウェア製品には、掲示板機能における画像処理に、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: 株式会社トライコーダ 上野宣 氏
サイボウズガルーンには、クロスサイトスクリプティングの脆弱性が存在します。 サイボウズ株式会社が提供するグループウェアであるサイボウズガルーンには、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: 株式会社 サイバーディフェンス研究所 福森 大喜 氏
Cisco Unified Contact Center Express (Cisco Unified CCX) サーバの Cisco Customer Response Solutions (CRS) 内にある管理インターフェイスには、クロスサイトスクリプティングの脆弱性が存在します。
複数の Barracuda 製品の index.cgi には、クロスサイトスクリプティングの脆弱性が存在します。
Apple Safari の WebKit は、Web インスペクタを使用している際に window.console._inspectorCommandLineAPI プロパティを適切に処理しないため、クロスサイトスクリプティングの脆弱性が存在します。
GNU Mailman には、リストの情報フィールド、またはリストの記述フィールドに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
CA eHealth Performance Manager には、悪質な HTML 検出を無効に設定している場合、リクエストに関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
Internet Explorer には、クロスサイトスクリプティングの脆弱性が存在します。 Internet Explorer には、ISO-2022-JP で記述された特定の文字列の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 詳しくは開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: 株式会社エイジア 佐藤 雅俊 氏
Internet Explorer には、文字コーディング処理に起因するクロスサイトスクリプティングの脆弱性が存在します。 Internet Explorer には、EUC-JP や Shift_JIS で記述された特定の文字列の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 詳しくは開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: ネットエージェント株式会社、星屑｜スターダスト 氏
Internet Explorer には、文字コーディング処理に起因するクロスサイトスクリプティングの脆弱性が存在します。 Internet Explorer には、UTF-7 で記述された特定の文字列の処理に問題があり、クロスサイトスクリプティングの脆弱性が存在します。 詳しくは開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：三井物産セキュアディレクション株式会社 寺田健 氏, 国分 裕 氏