脆弱性情報（JVN）検索・一覧

Comodo Dome Firewall 2.7.0には、認証された攻撃者がコメントパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者はadmin_profilesエンドポイントを通じてJavaScriptコードを注入でき、影響を受けるページを閲覧する他のユーザーのブラウザでそのコードが実行されます。

Comodo Dome Firewall 2.7.0には、認証された攻撃者が管理者用管理パラメータを介して細工された入力を送信することで悪意のあるスクリプトを注入できる保存型クロスサイトスクリプティング脆弱性が存在します。攻撃者は、/korugan/adminsエンドポイントへのPOSTリクエストを通じてadmin_name、name、およびsurnameパラメータにスクリプトペイロードを注入でき、それらは保存されて管理者がインターフェースにアクセスしたときに実行されます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がusernameパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はvpn_usersエンドポイントに対してPOSTリクエストを送り、usernameフィールドにスクリプトペイロードを含めることで被害者のブラウザ上で任意のJavaScriptを実行させることができます。

Quick.Cartには、sSortパラメータを介した反射型クロスサイトスクリプティング（XSS）の脆弱性があります。攻撃者は悪意のあるURLを作成し、それを開くと被害者のブラウザで任意のJavaScriptが実行されます。ベンダーには早期にこの脆弱性を通知しましたが、脆弱性の詳細や影響を受けるバージョン範囲についての回答は得られませんでした。バージョン6.7のみがテストされ、脆弱性が確認されており、他のバージョンはテストされていないため、脆弱である可能性があります。

Rackはモジュール式のRubyウェブサーバーインターフェースです。バージョン2.2.22、3.1.20、および3.2.5より前のバージョンでは、`Rack::Directory`は各ファイルエントリをクリック可能なリンクとしてレンダリングするHTMLディレクトリインデックスを生成します。ディスク上にベースネームが`javascript:`スキームで始まるファイル（例：`javascript:alert(1)`）が存在する場合、生成されたインデックスには`href`が正確に`javascript:alert(1)`となっているアンカーが含まれます。このエントリをクリックするとブラウザ内でJavaScriptが実行されます（`alert(1)`を用いて実証済みです）。バージョン2.2.22、3.1.20、および3.2.5でこの問題は修正されました。

Kimai 2には、攻撃者がタイムシートの説明欄に悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティング（XSS）脆弱性があります。攻撃者は説明欄にSVGベースのXSSペイロードを挿入し、ページが他のユーザーによって読み込まれ閲覧された際に任意のJavaScriptを実行させることが可能です。

Drupal AI（人工知能）におけるウェブページ生成時の入力の不適切な無害化により、クロスサイトスクリプティング（XSS）の脆弱性が発生します。この問題は、AI（人工知能）のバージョン0.0.0から1.0.7未満、1.1.0から1.1.7未満、および1.2.0から1.2.4未満のバージョンに影響を及ぼします。

IBM Cloud Pak for Business Automation 25.0.0から25.0.0インタリムフィックス002、24.0.1から24.0.1インタリムフィックス005、および24.0.0から24.0.0インタリムフィックス007にかけて、ストアドクロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、認証されたユーザーがWeb UIに任意のJavaScriptコードを埋め込むことが可能となり、本来の機能を変更でき、信頼されたセッション内で認証情報が漏洩する危険性があります。

tale v.2.0.5にはクロスサイトスクリプティングの脆弱性が存在し、攻撃者が任意のコードを実行する可能性があります。

LocalSendは、インターネット接続を必要とせず、ローカルネットワーク上の近くのデバイスとファイルやメッセージを共有できる無料のオープンソースアプリです。バージョン1.17.0まで（含む）において、ユーザーが「リンク経由で共有」セッションを開始すると、LocalSendアプリケーションは選択されたファイルをホストするためにローカルHTTPサーバーを起動します。このウェブインターフェースのクライアント側ロジックは`app/assets/web/main.js`に含まれています。なお、[0]の`handleFilesDisplay`関数では、サーバーから受信したファイルを反復処理してファイルリストのHTMLを構築しています。コミット8f3cec85aa29b2b13fed9b2f8e499e1ac9b0504cにパッチが含まれています。

HotCRPは会議レビューソフトウェアです。2025年10月から2026年1月までのHotCRPのバージョンでは、すべての種類のドキュメントがインラインのContent-Dispositionで配信されており、ユーザーのブラウザでレンダリングされてダウンロードされませんでした。本来の動作では、`text/plain`、`application/pdf`、`image/gif`、`image/jpeg`、および`image/png`のみがインライン配信される仕様でしたが、ドキュメントURLに`save=0`を追加すると任意のドキュメントのインライン配信を要求できました。これにより、ドキュメントリンクをクリックしたユーザーはクロスサイトスクリプティング攻撃の脆弱性にさらされました。アップロードされたHTMLまたはSVGドキュメントは閲覧者のブラウザで実行され、HotCRPの資格情報にアクセス可能でした。また、そのドキュメント内のJavaScriptは最終的にHotCRPのAPIへの任意の呼び出しを行う可能性がありました。悪意のあるドキュメントは、「ファイルアップロード」または「添付ファイル」タイプの投稿フィールドやコメントの添付ファイルとしてアップロードできました。PDFアップロードフィールドは影響を受けませんでした。hotcrp.comにアップロードされたドキュメントを検索した結果、悪用の証拠は見つかりませんでした。この脆弱性は2025年10月11日のコミットaa20ef288828b04550950cf67c831af8a525f508で導入され、開発版とv3.2に存在しましたが、コミット8933e86c9f384b356dc4c6e9e2814dee1074b323およびv3.2.1で修正されました。さらに、コミットc3d88a7e18d52119c65df31c2cc994edd2beccc5とv3.2.1で`save=0`のサポートは削除されました。

FileRiseはセルフホスト型のウェブファイルマネージャー兼WebDAVサーバーです。バージョン3.3.0より前のバージョンには、認証されたユーザーがDOMを変更し、特定のエンドポイントを呼び出すフォーム要素やユーザーが能動的に操作する際にリダイレクトするリンク要素を追加できるHTMLインジェクションの脆弱性が存在していました。この脆弱性はバージョン3.3.0で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。バージョン5.0.0-RC1から5.8.21までのCraftには、エントリータイプ名を介した格納型XSSの脆弱性があります。エントリータイプのリストに表示される際に名前が適切にサニタイズされていませんでした。この脆弱性はバージョン5.8.22で修正されました。

Craftはデジタル体験を作成するためのプラットフォームです。Craftのバージョン4.0.0-RC1から4.16.17、および5.0.0-RC1から5.8.21において、Numberフィールドタイプの設定にストアドXSS脆弱性が存在します。PrefixおよびSuffixフィールドは適切なエスケープ処理を行わずに|md|raw Twigフィルターを使用してレンダリングされるため、Numberフィールドがユーザーのプロフィールに表示される際にスクリプトが実行される可能性があります。この問題はバージョン4.16.18および5.8.22で修正されました。

SCEditorは軽量のWYSIWYG BBCodeおよびXHTMLエディタです。バージョン3.2.1以前では、攻撃者がsceditor.create()に渡される設定オプション（絵文字や文字セットなど）を制御できる場合、設定オプションのサニタイズ不足によりXSS攻撃を引き起こす可能性がありました。この脆弱性はバージョン3.2.1で修正されました。

Ays Proが提供するWordPress用プラグインSurvey Makerには、次の脆弱性が存在します。 ・クロスサイトスクリプティング（CWE-79）- CVE-2025-26370 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：株式会社ラック 熊丸 匠伍 氏

OPNsense 19.1 は、diag_backup.php エンドポイントに複数のクロスサイトスクリプティングの脆弱性が存在します。攻撃者は GDrive_GDriveEmail、GDrive_GDriveFolderID、GDrive_GDriveBackupCount、Nextcloud_url、Nextcloud_user、Nextcloud_password、Nextcloud_password_encryption、Nextcloud_backupdir を含む複数のパラメータを介して悪意のあるスクリプトを注入できます。これらのパラメータにスクリプトペイロードを含むPOSTリクエストを送信することで、攻撃者は認証済み管理者セッションのコンテキストで任意のJavaScriptを実行可能です。

OPNsense 19.1 には、system_advanced_sysctl.php エンドポイントに蓄積型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者は tunable パラメータを介して永続的な悪意のあるスクリプトを注入できます。攻撃者はスクリプトのペイロードを含む POST リクエストを送信でき、そのリクエストは保存され、ページが閲覧された際に認証済みユーザーのセッションのコンテキストで実行されます。

OPNsense 19.1には、複数のパラメータを介して細工された入力を送信することで攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はinterfaces_vlan_edit.phpにPOSTリクエストを送り、tag、descr、またはvlanifパラメータにスクリプトのペイロードを埋め込むことで、ユーザーのブラウザで任意のJavaScriptを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、認証されていない攻撃者がホストパラメーターの入力検証の不備を悪用して悪意のあるスクリプトを注入できます。攻撃者はdiag_ping.phpエンドポイントに対して、ホストパラメーターにスクリプトペイロードを含む細工されたPOSTリクエストを送信し、それによってユーザーのブラウザで任意のJavaScriptを実行することが可能です。

OPNsense 19.1には、ホストパラメータの入力検証が不十分であり、これを悪用して認証されていない攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストを通じてdiag_traceroute.phpに細工されたペイロードを送信し、ユーザーのブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

OPNsense 19.1には、認証された攻撃者がcategoryパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続型クロスサイトスクリプティングの脆弱性があります。攻撃者はfirewall_rules_edit.phpにPOSTリクエストを送り、categoryフィールドにスクリプトペイロードを含めることによって、ファイアウォールルールのページにアクセスする他のユーザーのブラウザ上で任意のJavaScriptを実行させることが可能です。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、攻撃者はvpn_ipsec_settings.phpのpassthrough_networksパラメータを悪用して悪意のあるスクリプトを注入することが可能です。攻撃者はpassthrough_networksパラメータにJavaScriptのペイロードを含むPOSTリクエストを作成し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がmailserverパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はmailserverパラメータにJavaScriptのペイロードを含むPOSTリクエストをmonitインターフェースに送信し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1には、認証されていない攻撃者がignoreLogACLパラメータを介して細工されたペイロードを送信することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はignoreLogACLパラメータにJavaScriptコードを含むPOSTリクエストをプロキシエンドポイントに送信し、ユーザーのブラウザ上で任意のスクリプトを実行させることが可能です。

OPNsense 19.1には、system_advanced_sysctl.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はvalueパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は、valueパラメータにスクリプトペイロードを含むPOSTリクエストを作成し、認証されたユーザーセッションのコンテキストでJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、proxy.cgiエンドポイントに複数のクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、CACHE_SIZE、MAX_SIZE、MIN_SIZE、MAX_OUTGOING_SIZE、MAX_INCOMING_SIZEなどのパラメータを通じて悪意のあるスクリプトを注入できます。さらに、攻撃者はスクリプトペイロードを含むPOSTリクエストを送信し、プロキシ構成ページにアクセスした際にユーザーのブラウザで任意のJavaScriptコードが実行されるように、そのコードを保存または反映させることが可能です。

60CycleCMS 2.5.2のnews.phpにはクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者はGETパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は「etsu」および「ltsu」パラメータを狙ったXSSペイロードを含む悪意のあるURLを作成し、被害者のブラウザで任意のスクリプトを実行させることが可能です。この問題はSQLインジェクションを伴いません。

TYDAC AGのMAP+ソリューションのPDFエクスポート機能にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、認証されていない攻撃者が悪意のあるURLを作成できます。被害者がこのURLにアクセスすると、被害者のコンテキストで任意のJavaScriptが実行されます。このようなURLは、リンクを送信したり、攻撃者が作成したページに被害者を騙して訪問させるなど、様々な方法で届けられる可能性があります。この問題はMAP+のバージョン3.4.0で確認されています。

IBM Concert 1.0.0から2.1.0までのZハブフレームワークにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、その結果、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

OpenSourcePOS v3.4.1のアイテムキット機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工したペイロードをアイテム名パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。

Graylog Web Interfaceコンソール バージョン2.2.3には反射型クロスサイトスクリプティング(XSS)の脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が不足していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを施さずにレスポンスに直接含めているため、攻撃者は細工されたURLをユーザーが訪れた際に任意のJavaScriptコードを注入し、実行できる可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、'/system/authentication/users/edit/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される場合があります。

Graylogウェブインターフェイスコンソール バージョン2.2.3におけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性は、HTML出力で適切なサニタイズおよびエスケープ処理が欠如していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングせずに直接レスポンスに含めているため、攻撃者は特別に細工したURLをユーザーが訪問した際に任意のJavaScriptコードを注入し、実行することが可能です。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、『/system/nodes/』エンドポイントを通じて影響を受けたユーザーのセッションコンテキストにおいて制限された操作を行うことができます。

Graylog Web Interfaceコンソールのバージョン2.2.3には、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントがURLの一部を出力エンコードせずにレスポンスに直接含めているため、攻撃者が特別に細工したURLにユーザーがアクセスすると、任意のJavaScriptコードを注入・実行される可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、影響を受けるユーザーのセッションコンテキストを限定的に操作される恐れがあります。特に「/alerts/」エンドポイントでこの問題が発生します。

Graylog Web Interfaceコンソール バージョン2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が行われていないことが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者は特別に細工したURLを訪問したユーザーのブラウザで任意のJavaScriptコードを注入および実行できます。この脆弱性を悪用すると、被害者のブラウザでスクリプトが実行され、'/system/pipelines/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される可能性があります。

Graylog Web Interfaceコンソールバージョン2.2.3には、リフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時の適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントは、URLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者が細工したURLをユーザーが訪問すると任意のJavaScriptコードを注入・実行できる可能性があります。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、'/system/index_sets/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストが限定的に操作されるおそれがあります。

Foxit PDF Editor Cloud（pdfonline）のファイルアップロード機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性があります。悪意のあるユーザー名がアップロードファイルリストに適切にエスケープされずに埋め込まれるため、リストが表示される際に任意のJavaScriptが実行される可能性があります。この問題は、2026年2月3日以前の pdfonline.foxit.com のバージョンに影響を及ぼします。

Foxit PDF Editor Cloud (pdfonline)には、Create New Layer機能に格納型クロスサイトスクリプティングの脆弱性があります。ユーザーからの未サニタイズの入力がHTML出力に埋め込まれ、レイヤーが参照される際に任意のJavaScriptが実行される可能性があります。この問題は2026年2月3日以前のpdfonline.foxit.comに影響を及ぼします。

fleetdm/fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンでは、Windows MDMが有効になっている場合、認証されていない攻撃者がこのXSS脆弱性を悪用してローカルストレージからFleet管理者の認証トークン（FLEET::auth_token）を盗む可能性があります。これにより、管理者アクセスを含むFleetへの不正アクセスが可能となり、デバイスデータの閲覧や設定の変更も行われる恐れがあります。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。即時のアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。

Asteriskはオープンソースのプライベート交換機および電話ツールキットです。バージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2より前のバージョンでは、ユーザーが提供するCookieおよび任意のGET変数のクエリパラメータの値が、ast_str_appendを使用してページのHTMLに直接挿入されていました。GET /httpstatusのエンドポイントは、asterisk/main/http.cに関連する潜在的に脆弱なエンドポイントです。この問題はバージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2で修正されています。