脆弱性情報（JVN）検索・一覧

SVXportal バージョン 2.5 以前には、ユーザープロファイル更新ワークフロー（user_settings.php から admin/update_user.php への送信）に格納型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーは、Firstname、lastname、email、image_url などのフィールドに悪意のある HTML や JavaScript を格納することができ、これらは管理者インターフェース（admin/users.php）で適切な出力エンコーディングを行わずに後で表示されるため、影響を受けるページが閲覧されると管理者のブラウザで JavaScript が実行される可能性があります。

FacturaScriptsは、オープンソースの企業向け資源計画および会計ソフトウェアです。バージョン2025.7以前の製品ファイルアップロード機能には、保存型クロスサイトスクリプティング（XSS）脆弱性が存在していました。認証されたユーザーは、実行可能なJavaScriptを含む細工されたXMLファイルをアップロードできます。これらのファイルは、十分なサニタイズやコンテンツタイプの強制が行われないままアプリケーションによってレンダリングされるため、ファイルにアクセスした際に任意のJavaScriptが実行されます。一般ユーザーがアップロードした製品ファイルは管理者ユーザーにも表示されるため、この脆弱性を悪用して管理者のブラウザセッションで悪意のあるJavaScriptを実行することが可能です。この問題はバージョン2025.7で修正されています。

GrafanaのExplore Tracesビューにおけるスタックトレースは生のHTMLとしてレンダリングされる可能性があり、そのためブラウザで悪意のあるJavaScriptが実行される恐れがあります。この問題が発生するには、スタックトレースフィールドに悪意のあるJavaScriptが入力される必要があります。影響を受けるのはJaeger HTTP APIを使用するデータソースのみであり、Jaeger gRPCおよびTempoは影響を受けません。

Mealie 3.3.1 のレシピ資産アップロードおよびメディア提供コンポーネントにはストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、リモートの認証済みユーザーがアップロードされた SVG ファイルを通じて任意のウェブスクリプトまたは HTML を注入できます。アップロードされた SVG ファイルは image/svg+xml として提供され、被害者のブラウザでレンダリングされます。

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン19.2.18、20.3.16、21.0.7、および21.1.0-rc.0より前のバージョンにおいて、Angular Template Compilerにクロスサイトスクリプティング（XSS）の脆弱性が存在しました。この脆弱性は、Angularの内部サニタイズスキーマがSVGのscript要素のhrefおよびxlink:href属性をリソースURLコンテキストとして正しく認識できないことに起因しています。この問題はバージョン19.2.18、20.3.16、21.0.7、および21.1.0-rc.0で修正されています。

FacturaScriptsはオープンソースの企業資源計画および会計ソフトウェアです。2025年8月以前のバージョンにはFacturaScriptsに反射型XSSの脆弱性が存在していました。この問題はエラーメッセージの表示方法にあります。Twigの| rawフィルターが使用されているため、HTMLエスケープがスキップされます。例えば、整数が期待される箇所に文字列を渡すなどでデータベースエラーが発生すると、エラーメッセージに入力値が含まれ、サニタイズされずにレンダリングされます。この脆弱性は2025年8月のバージョンで修正されました。

Zulipはオープンソースのチームコラボレーションツールです。バージョン5.0から11.5未満の間、一部のユーザープロファイルに対する管理操作がグループ名やチャンネル名に保存型XSS（クロスサイトスクリプティング）攻撃を受けやすい状態でした。これらの脆弱性を悪用するためには、ユーザーが問題のあるオブジェクトと明示的にインタラクトする必要がありました。この脆弱性はバージョン11.5で修正されています。

svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.39.3から5.51.4までの特定の状況において、サーバーサイドレンダリング(SSR)のoption要素の出力がその内容を適切にエスケープしないため、SSR出力でHTMLインジェクションが発生する可能性があります。クライアントサイドレンダリングには影響しません。この脆弱性はバージョン5.51.5で修正されました。

Svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.51.5以前のSvelteには、サーバーサイドレンダリング中にクロスサイトスクリプティング（XSS）の脆弱性が存在していました。信頼できないデータから属性をレンダリングする際にスプレッド構文を使用すると、イベントハンドラのプロパティがレンダリングされたHTML出力に含まれてしまいます。アプリケーションがユーザー制御または外部データを要素の属性としてスプレッドする場合、攻撃者は被害者のブラウザで悪意のあるイベントハンドラを実行させることが可能です。この脆弱性はバージョン5.51.5で修正されています。

svelteはパフォーマンス指向のウェブフレームワークです。バージョン5.51.5より前では、サーバーサイドレンダリングにおいてsvelte:element this={tag}を使用する際に、指定されたタグ名がHTML出力に埋め込まれる前に検証またはサニタイズされていませんでした。タグ文字列に予期しない文字が含まれている場合、SSR出力にHTMLインジェクションが発生する可能性があります。クライアントサイドレンダリングには影響がありません。この脆弱性はバージョン5.51.5で修正されました。

AlkaconのOpenCms v18.0におけるストアドクロスサイトスクリプティング（XSS）は、‘/blog/new-article/org.opencms.ugc.CmsUgcEditService.gwt’へのPOSTリクエスト送信時に、‘text’パラメータでユーザー入力が適切に検証されない場合に発生します。

AlkaconのOpenCms v18.0におけるリフレクト型クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者は '/search/index.html' の 'q' パラメータを含む悪意のあるURLを被害者に送信し、被害者のブラウザ上でJavaScriptコードを実行できます。この脆弱性は、セッションCookieなどの機密ユーザー情報を盗むためや、ユーザーになりすまして操作を行うために悪用される可能性があります。

Shenzhen Tenda F3 ワイヤレスルーターのファームウェア V12.01.01.55_multiには、管理インターフェースにおけるコンテンツタイプの混乱脆弱性が含まれています。レスポンスにはX-Content-Type-Options: nosniffヘッダーが欠如しており、攻撃者が影響を与えたコンテンツをレスポンスボディに反映させる可能性があります。影響を受けるブラウザの動作では、MIMEスニッフィングによりレスポンスがアクティブなHTMLとして解釈され、管理インターフェースのコンテキスト内でスクリプトを実行できる可能性があります。

Comodo Dome Firewall 2.7.0には、newLicenseパラメータに細工された入力を送信することで、攻撃者が悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティングの脆弱性があります。攻撃者は、newLicenseフィールドにスクリプトペイロードを含むPOSTリクエストをライセンス有効化エンドポイントに送信し、管理者のブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在し、攻撃者はorganizationパラメータを操作して悪意のあるスクリプトを注入できます。攻撃者はkorugan/cmclientエンドポイントにPOSTリクエストを送り、organizationパラメータにスクリプトペイロードを含めることでユーザーのブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、バックアップスケジュールインターフェースに細工された入力を送信することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はBACKUP_RCPTTOパラメータにJavaScriptコードを含むPOSTリクエストをbackupscheduleエンドポイントに送信し、ユーザーのブラウザで任意のスクリプトを実行できます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性があり、攻撃者はnetmask_addrパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はnetwizard2エンドポイントに対してPOSTリクエストを送り、netmask_addrパラメータにスクリプトのペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、リフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者がdestinationパラメータを操作して悪意のあるスクリプトを注入できます。攻撃者は、destinationパラメータにスクリプトペイロードを含むPOSTリクエストをルーティングエンドポイントに送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在し、攻撃者はsourceおよびdestinationパラメータを介して悪意のあるスクリプトを注入できます。攻撃者はこれらのパラメータにスクリプトのペイロードを含むPOSTリクエストをポリシールーティングのエンドポイントに送信し、ユーザーのブラウザ上で任意のJavaScriptを実行することが可能です。

Comodo Dome Firewall 2.7.0には、GATEWAY_GREENパラメータを操作することで攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はスクリプトペイロードを含むPOSTリクエストをDHCP構成エンドポイントに送信し、管理者のブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、NTP_SERVER_LISTパラメータを介して未サニタイズの入力を送信することで、攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者は、/korugan/timeエンドポイントに対してPOSTリクエストを送り、NTP_SERVER_LISTパラメータにスクリプトのペイロードを含めることで、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、認証されていない攻撃者がIDパラメータを操作して悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はスクリプトペイロードをIDパラメータに含めたリクエストを/manage/ips/rules/エンドポイントに送信し、被害者のブラウザで任意のJavaScriptを実行させることができます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性があり、認証されていない攻撃者がIDパラメータを操作することで悪意のあるスクリプトを注入できます。攻撃者はIDパラメータにスクリプトペイロードを含むリクエストを/manage/ips/appid/エンドポイントに送信し、被害者のブラウザで任意のJavaScriptを実行可能です。

Comodo Dome Firewall 2.7.0にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、攻撃者はhotspot_permanent_usersエンドポイントに未サニタイズの入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はMACADDRESSESパラメータにJavaScriptペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のスクリプトを実行できます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性があり、攻撃者がdeviceパラメータを介して細工された入力を送信すると、悪意のあるスクリプトを注入できます。攻撃者はQoSデバイス管理エンドポイントに対してdeviceパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0にはリフレクティッドクロスサイトスクリプティングの脆弱性があり、攻撃者はprotocolパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はQoSルール管理のエンドポイントにPOSTリクエストを送信し、protocolパラメータにJavaScriptのペイロードを埋め込んで管理者のブラウザ上で任意のコードを実行させることが可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者はFWADDRESSESパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者は/korugan/fwgroupsエンドポイントに対してPOSTリクエストをスクリプトペイロード付きで送信し、ユーザーのブラウザ上で任意のJavaScriptを実行してセッションデータを窃取できます。

Comodo Dome Firewall 2.7.0には保存型クロスサイトスクリプティングの脆弱性が存在し、攻撃者はスケジュールエンドポイントに細工された入力を送信することで悪意のあるスクリプトを注入できます。具体的には、攻撃者はSCHNAMEパラメータにJavaScriptペイロードを含むPOSTリクエストを送信し、スケジュールページにアクセスした管理者のブラウザ上で任意のコードを実行させることが可能です。

Comodo Dome Firewall 2.7.0にはリフレクティッドクロスサイトスクリプティングの脆弱性があり、攻撃者はsnatエンドポイントに細工された入力を送信することによって悪意のあるスクリプトを注入できます。攻撃者はportまたはsnat_to_ipパラメータにJavaScriptペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザで任意のスクリプトを実行させることが可能です。

Comodo Dome Firewall 2.7.0には複数のクロスサイトスクリプティングの脆弱性が存在し、攻撃者がpolicyfwエンドポイントを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はmac、target、およびremarkパラメータにJavaScriptペイロードを含むPOSTリクエストを送信することで、管理者のブラウザ上で任意のコードを実行したり、アプリケーション内に永続的なスクリプトを保存したりできます。

Comodo Dome Firewall 2.7.0にはクロスサイトスクリプティングの脆弱性があり、攻撃者はvpnfwエンドポイントを通じて悪意あるスクリプトを注入できます。攻撃者は反射型XSSを引き起こすtargetパラメータ、または保存型XSSを引き起こすremarkパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、管理者のブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0には、/korugan/proxyconfigエンドポイントに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はPROXY_PORT、VISIBLE_HOSTNAME、ADMIN_MAIL_ADDRESS、CACHE_MEM、MAX_SIZE、MIN_SIZE、DST_NOCACHEなどのパラメータにJavaScriptペイロードを含む細工されたPOSTリクエストを送信し、管理者のブラウザで任意のスクリプトを実行することができます。

Comodo Dome Firewall 2.7.0には反射型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者はEXCEPTIONSITELISTパラメータに未サニタイズの入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はhttps_exceptionsエンドポイントに対してスクリプトペイロードを含むPOSTリクエストを作成し、ユーザーのブラウザで任意のJavaScriptを実行し、セッションデータを盗むことが可能です。

Comodo Dome Firewall 2.7.0には反射型クロスサイトスクリプティングの脆弱性があり、攻撃者がVIRUS_ADMINパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はsmtpconfigエンドポイントにスクリプトペイロードを含むPOSTリクエストを送り、管理者のブラウザセッションのコンテキストで任意のJavaScriptを実行可能です。

Comodo Dome Firewall 2.7.0には、反射型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、攻撃者はdnsmasqエンドポイントに細工された入力を送信して悪意のあるスクリプトを注入できます。攻撃者はPOSTリクエストのTRANSPARENT_SOURCE_BYPASSまたはTRANSPARENT_DESTINATION_BYPASSパラメータにスクリプトペイロードを含めて送信し、ユーザーのブラウザ上で任意のJavaScriptを実行できます。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在します。攻撃者は細工された入力をantispywareエンドポイントに送信することで悪意のあるスクリプトを注入可能です。この脆弱性により、攻撃者はDNSMASQ_WHITELISTまたはDNSMASQ_BLACKLISTパラメータにJavaScriptのペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ上で任意のコードを実行することができます。

Comodo Dome Firewall 2.7.0には、openvpn_usersエンドポイントに複数のリフレクト型クロスサイトスクリプティングの脆弱性が存在し、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は、username、remotenets、explicitroutes、static_ip、custom_dns、またはcustom_domainパラメータにスクリプトペイロードを含む特殊に細工されたPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行することが可能です。

Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者はopenvpn_advancedエンドポイントに細工された入力を送信することで悪意あるスクリプトを注入できます。攻撃者はPOSTリクエストを介してGLOBAL_NETWORKSおよびGLOBAL_DNSパラメータを通じてJavaScriptコードを注入し、ユーザーのブラウザで任意のスクリプトを実行させることが可能です。