全国公的データラボ読み込み中…
読み込んでいます…
脆弱性情報（JVN）
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 294,721 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
深刻度 Low 種別 クロスサイトスクリプティング の検索結果：1,001–1,040 件目を表示（ページ 26）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Apple Mac OS X の Wiki サーバには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal には、trigger モジュールと組み合わせた actions 機能に関する処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
Apple Mac OS X の Wiki サーバには、クロスサイトスクリプティングの脆弱性が存在します。
Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。 シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性は過去に JVN で公開した問題とは異なります。
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全294,721件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。
株式会社アルマスが提供する Compiere には、クロスサイトスクリプティングの脆弱性が存在します。 株式会社アルマスが提供する Compiere は、Enterprise Resource Planning (ERP) および Customer Relationship Management (CRM) ソフトウェアです。Compiere には、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性は JVN#38687002 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者： 株式会社デジタル・ラボ 田所 成久 氏
tDiary 付属のプラグイン tb-send.rb には、クロスサイトスクリプティングの脆弱性 が存在します。 tDiary は、ウェブ日記支援ソフトです。tDiary 付属のプラグイン tb-send.rb には、 クロスサイトスクリプティングの脆弱性が存在します。 なお、開発者によると tDiary 2.3.x は本脆弱性の影響を受けないとのことです。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の 方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ユービーセキュア プロジェクトVEX
Sun ONE/iPlanet Web Server には、クライアントの IP アドレスに対して DNS の名前解決が有効になっている場合、ログファイルに任意のテキストを挿入される、または iPlanet Log Analyzer に関連したクロスサイトスクリプティング攻撃を実行される脆弱性が存在します。 本脆弱性は、CVE-2002-1315 および CVE-2002-1316 とは異なる脆弱性です。
Drupal の Menu モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の Contact モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Oracle が提供する Oracle Application Server には、クロスサイトスクリプティングの脆弱性が存在します。 Oracle が提供する Oracle Application Server は、アプリケーションサーバです。Oracle Application Server には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：福森 大喜 氏
Apache HTTP Server 用 mod_perl の Status.pm には、/perl-status がアクセス可能な場合、URI の処理に不備が存在するため、クロスサイトスクリプティングの脆弱性が存在します。
サイボウズ株式会社が提供する複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。 サイボウズ株式会社が提供するグループウェアなどの複数の製品には、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性は JVN#50342989、JVN#90712589 とは異なる問題です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション 寺田 健 氏
MySQL のコマンドラインクライアントには、--html オプションが有効な場合に、クロスサイトスクリプティングの脆弱性が存在します。
SugarCRM Inc. が提供する SugarCRM には、クロスサイトスクリプティングの脆弱性が存在します。 SugarCRM Inc. が提供する SugarCRM は、Customer Relationship Management (CRM) ソフトウェアです。SugarCRM には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者：三井物産セキュアディレクション 寺田 健 氏
Adobe Flex の SDK にある index.template.html には、古いバージョンの Flash がインスールされている場合にクロスサイトスクリプティングの脆弱性が存在します。
Drupal には、Internet Explorer により UTF-7 として扱われる UTF-8 バイトシーケンスの処理および任意の語彙のヘルプテキストの処理に不備があるため、クロスサイトスクリプティングの脆弱性が存在します。
FreeNAS には、クロスサイトスクリプティングの脆弱性が存在します。 FreeNAS は、ファイルサーバ機能に特化し、ウェブインターフェースによる管理機能を備えた OS です。FreeNAS には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 新柴 博之 氏
Drupal 用 Brilliant Gallery モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
IBM Workplace Content Management (WCM) には、URI パラメータがエンコードされていないことによる、クロスサイトスクリプティングの脆弱性が存在します。
Cisco Unity には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の Ajax Checklist モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Joomla! には、複数のクロスサイトスクリプティングの脆弱性が存在します。
Drupal 用モジュールの Drupal Content Construction Kit (CCK) の管理インターフェースには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal 用 Link モジュールの index.php には、クロスサイトスクリプティングの脆弱性が存在します。
Cisco Unified MeetingPlace Web Conferencing の Web Server のアカウント変更ページには、クロスサイトスクリプティングの脆弱性が存在します。
Bugzilla には、クロスサイトスクリプティングの脆弱性が存在します。
Motorola Wimax modem CPEi300 の sysconf.cgi には、クロスサイトスクリプティングの脆弱性が存在します。
Drupal の Protected Node モジュールには、クロスサイトスクリプティングの脆弱性が存在します。
Drupal Taxonomy Theme モジュールの taxonomy_theme_admin_table_builder 関数 (taxonomy_theme_admin.inc) には、クロスサイトスクリプティングの脆弱性が存在します。
MediaWiki の web ベースのインストーラ (config/index.php) には、インストーラが利用可能状態にある場合、複数のクロスサイトスクリプティングの脆弱性が存在します。
Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。 シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。 なお、本脆弱性は過去に JVN で公開した問題とは異なります。 攻撃成立には、初期設定後に mt-wizard.cgi が削除されていないことが条件となります。詳しくは、開発者が提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 白石 雅 氏
Sun Microsystems が提供する Sun GlassFish Enterprise Server および Sun Java System Application Server には、クロスサイトスクリプティングの脆弱性が存在します。 Sun GlassFish Enterprise Server および Sun Java System Application Server は Sun Microsystems が提供するアプリケーションサーバです。Sun GlassFish Enterprise Server および Sun Java System Application Server には、クロスサイトスクリプティングの脆弱性が存在します。 ベンダからの情報によると、Sun Java System Application Server は現在 Sun GlassFish Enterprise Server としてオープンソースで提供されています。旧製品である Sun Java System Application Server のユーザは、保守契約をしている場合にのみ、サポートを受けることができます。詳しくはベンダが提供する情報をご確認ください。 なお、Sun Java System Application Server 8.x および 9.0 は本脆弱性の影響を受けません。詳しくはベンダが提供する情報をご確認ください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: 株式会社ユービーセキュア プロジェクトVEX
SKIPユーザグループが提供する SKIP には、クロスサイトスクリプティングの脆弱性が存在します。 SKIPユーザグループが提供する SKIP は、オープンソースの SNS (ソーシャルネットワーキングサービス) 構築ソフトウェアです。SKIP には、クロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 望月岳 氏
CGI RESCUE が提供する簡易BBS には、クロスサイトスクリプティングの脆弱性が存在します。 CGI RESCUE が提供する簡易BBS は、電子掲示板スクリプトです。簡易BBS には、クロスサイトスクリプティングの脆弱性が存在します。 本件に関しては、2008年12月13日ベンダから対策版が公開されています。
Mozilla Firefox には、クローム XBL メソッドと window.eval 関数を組み合わせることにより、クロスサイトスクリプティングの脆弱性が存在します。
Drupal にはクロスサイトスクリプティングの脆弱性が存在します。
マイクロソフトが提供する検索プラットフォームである FAST ESP には、クロスサイトスクリプティングの脆弱性が存在します。 マイクロソフトが提供する FAST ESP は、情報を一元管理し、検索可能にするためのソフトウェアです。FAST ESP の管理画面には、クロスサイトスクリプティングの脆弱性が存在します。 本脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者：ルネサス テクノロジ 大島 健太郎 氏
Oracle（旧 BEA Systems, Inc.）が提供する Oracle WebLogic Server には、クロスサイトスクリプティングの脆弱性が存在します。 Oracle（旧 BEA Systems, Inc.）が提供する Oracle WebLogic Server は、Java Platform Enterprise Edition 5（JavaEE5）に準拠したアプリケーションサーバです。Oracle WebLogic Server にはクロスサイトスクリプティングの脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC がベンダとの調整を行いました。 報告者：株式会社セキュアスカイ・テクノロジー 福森 大喜 氏
オープンソースの SNS ソフトウェアである MyNETS には、クロスサイトスクリプティングの脆弱性が存在します。 Usagi Project が提供する MyNETS は、オープンソースの SNS (ソーシャルネットワーキングサービス) 構築ソフトウェアです。MyNETS にはクロスサイトスクリプティングの脆弱性が存在します。
Drupal には、特定の .htaccess 保護機能が無効である場合、クロスサイトスクリプティングの脆弱性が存在します。 リモートの攻撃者により、 .tpl file および .php file の操作を伴う不正なリンクを介し、任意の Web スクリプトまたは HTML を挿入される可能性があります。