全国公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 292,332 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
種別 クロスサイトスクリプティング 直近1年 の検索結果：1,161–1,200 件目を表示（ページ 30）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
Comodo Dome Firewall 2.7.0にはクロスサイトスクリプティングの脆弱性があり、攻撃者はvpnfwエンドポイントを通じて悪意あるスクリプトを注入できます。攻撃者は反射型XSSを引き起こすtargetパラメータ、または保存型XSSを引き起こすremarkパラメータにスクリプトペイロードを含むPOSTリクエストを送信し、管理者のブラウザ上で任意のJavaScriptを実行できます。
Comodo Dome Firewall 2.7.0には、/korugan/proxyconfigエンドポイントに複数のリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入することが可能です。攻撃者はPROXY_PORT、VISIBLE_HOSTNAME、ADMIN_MAIL_ADDRESS、CACHE_MEM、MAX_SIZE、MIN_SIZE、DST_NOCACHEなどのパラメータにJavaScriptペイロードを含む細工されたPOSTリクエストを送信し、管理者のブラウザで任意のスクリプトを実行することができます。
Comodo Dome Firewall 2.7.0には反射型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者はEXCEPTIONSITELISTパラメータに未サニタイズの入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はhttps_exceptionsエンドポイントに対してスクリプトペイロードを含むPOSTリクエストを作成し、ユーザーのブラウザで任意のJavaScriptを実行し、セッションデータを盗むことが可能です。
Comodo Dome Firewall 2.7.0には反射型クロスサイトスクリプティングの脆弱性があり、攻撃者がVIRUS_ADMINパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はsmtpconfigエンドポイントにスクリプトペイロードを含むPOSTリクエストを送り、管理者のブラウザセッションのコンテキストで任意のJavaScriptを実行可能です。
Comodo Dome Firewall 2.7.0には、反射型クロスサイトスクリプティングの脆弱性が存在します。この脆弱性により、攻撃者はdnsmasqエンドポイントに細工された入力を送信して悪意のあるスクリプトを注入できます。攻撃者はPOSTリクエストのTRANSPARENT_SOURCE_BYPASSまたはTRANSPARENT_DESTINATION_BYPASSパラメータにスクリプトペイロードを含めて送信し、ユーザーのブラウザ上で任意のJavaScriptを実行できます。
Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が存在します。攻撃者は細工された入力をantispywareエンドポイントに送信することで悪意のあるスクリプトを注入可能です。この脆弱性により、攻撃者はDNSMASQ_WHITELISTまたはDNSMASQ_BLACKLISTパラメータにJavaScriptのペイロードを含むPOSTリクエストを送信し、ユーザーのブラウザ上で任意のコードを実行することができます。
Comodo Dome Firewall 2.7.0には、openvpn_usersエンドポイントに複数のリフレクト型クロスサイトスクリプティングの脆弱性が存在し、攻撃者がPOSTパラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は、username、remotenets、explicitroutes、static_ip、custom_dns、またはcustom_domainパラメータにスクリプトペイロードを含む特殊に細工されたPOSTリクエストを送信することで、ユーザーのブラウザ上で任意のJavaScriptを実行することが可能です。
Comodo Dome Firewall 2.7.0にはリフレクト型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者はopenvpn_advancedエンドポイントに細工された入力を送信することで悪意あるスクリプトを注入できます。攻撃者はPOSTリクエストを介してGLOBAL_NETWORKSおよびGLOBAL_DNSパラメータを通じてJavaScriptコードを注入し、ユーザーのブラウザで任意のスクリプトを実行させることが可能です。
ASTPP 4.0.1には、SIPデバイス設定およびプラグイン管理インターフェースにおいて、クロスサイトスクリプティングおよびコマンドインジェクションを含む複数の脆弱性が存在します。これらの欠陥を悪用した攻撃者は、システムコマンドを注入し、管理者セッションをハイジャックし、cronタスクの操作を通じてルート権限で任意のコードを実行することが可能です。
Angularは、TypeScript/JavaScriptおよびその他の言語を使用して、モバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。21.0.2、20.3.15、および19.2.17より前のバージョンにおいて、Angular Template Compilerに保存型クロスサイトスクリプティング（XSS）脆弱性が存在することが確認されました。この脆弱性は、コンパイラの内部セキュリティスキーマが不完全であり、攻撃者がAngularの組み込みセキュリティサニタイズを回避できるために発生します。具体的には、スキーマがjavascript: URLを含む可能性のある特定のURL保持属性を、厳格なURLセキュリティが必要なものとして分類していないため、悪意のあるスクリプトの注入を可能にしています。この脆弱性は21.0.2、20.3.15、および19.2.17で修正されました。
GFI MailEssentials のバージョン22.4より前には、キーワードフィルタリングルール作成ワークフローに格納型クロスサイトスクリプティングの脆弱性が存在していました。認証済みユーザーは /MailEssentials/pages/MailSecurity/contentchecking.aspx の ctl00$ContentPlaceHolder1$pv1$TXB_RuleName パラメータにHTMLやJavaScriptを入力でき、これが保存された後に管理インターフェースでレンダリングされます。そのため、ログインしているユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4以前には、添付ファイルフィルタリングルール作成ワークフローに格納型クロスサイトスクリプティングの脆弱性があります。認証されたユーザーは、/MailEssentials/pages/MailSecurity/attachmentchecking.aspxのctl00$ContentPlaceHolder1$pv1$TXB_RuleNameパラメータにHTML/JavaScriptを入力でき、これが保存され、後に管理インターフェースでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentialsのバージョン22.4より前には、Advanced Content Filteringルール作成ワークフローに格納型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーは、/MailEssentials/pages/MailSecurity/advancedfiltering.aspxのctl00$ContentPlaceHolder1$pv1$txtRuleNameパラメータにHTMLやJavaScriptを入力でき、その内容は保存されてから管理インターフェース上でレンダリングされます。そのため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4以前には、アンチスパムホワイトリスト管理インターフェイスに保存型クロスサイトスクリプティング脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/Whitelist.aspxのctl00$ContentPlaceHolder1$pv1$txtDescriptionパラメータにHTMLやJavaScriptを入力することができ、これが保存された後に管理インターフェイスでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentialsのバージョン22.4より前には、Mail Monitoringルール作成エンドポイントに保存型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/MailMonitoring.aspx/SaveのJSONの「name」フィールドにHTML/JavaScriptを入力でき、これが保存された後に管理インターフェースでレンダリングされ、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentialsのバージョン22.4より前には、Perimeter SMTP Servers設定ページに格納型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーは、/MailEssentials/pages/MailSecurity/PerimeterSMTPServers.aspxのctl00$ContentPlaceHolder1$pv3$txtDescriptionパラメータにHTMLやJavaScriptを挿入でき、その内容は保存されます。保存された内容は後に管理インターフェースでレンダリングされるため、ログイン中のユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AI のバージョン 22.4 より前には、POP2Exchange 構成エンドポイントに保存型クロスサイトスクリプティングの脆弱性が存在していました。認証済みユーザーは、/MailEssentials/pages/MailSecurity/POP2Exchange.aspx/Save の JSON ペイロード内の "popServers" にある POP3 サーバーログインフィールドに HTML や JavaScript を入力でき、これが保存されます。その後、管理インターフェースでレンダリングされ、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentialsのバージョン22.4より前には、IPブロックリスト管理ページに保存型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/ipblocklist.aspxのctl00$ContentPlaceHolder1$pv1$txtIPDescriptionパラメーターにHTMLやJavaScriptを入力でき、これが保存された後に管理インターフェースでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4より前のバージョンには、IP DNSブロックリスト設定ページに保存型クロスサイトスクリプティングの脆弱性が存在します。認証済みユーザーは、/MailEssentials/pages/MailSecurity/ipdnsblocklist.aspxのctl00$ContentPlaceHolder1$pv1$TXB_IPsパラメーターにHTMLやJavaScriptを入力でき、その内容が保存され管理画面でレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4より前には、URI DNSブロックリスト設定ページに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されたユーザーは、/MailEssentials/pages/MailSecurity/uridnsblocklist.aspxのctl00$ContentPlaceHolder1$pv1$TXB_URIsパラメータにHTML/JavaScriptを入力でき、これが保存された後に管理インターフェースでレンダリングされるため、ログイン中のユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AI のバージョン 22.4 より前には、Sender Policy Framework IP Exceptions インターフェースに格納型クロスサイトスクリプティングの脆弱性が存在していました。認証済みユーザーは、/MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspx の ctl00$ContentPlaceHolder1$pv2$txtIPDescription パラメータに HTML/JavaScript を入力でき、これが保存されます。その後、管理インターフェースでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4以前には、Sender Policy Framework Email Exceptionsインターフェースに保存型クロスサイトスクリプティングの脆弱性があります。認証済みユーザーは、/MailEssentials/pages/MailSecurity/SenderPolicyFramework.aspxのctl00$ContentPlaceHolder1$pv4$txtEmailDescriptionパラメーターにHTMLやJavaScriptを入力でき、これが保存された後に管理インターフェースでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentialsのバージョン22.4より前には、Anti-Spoofing設定ページに格納型クロスサイトスクリプティングの脆弱性が存在しています。認証済みユーザーは、/MailEssentials/pages/MailSecurity/AntiSpoofing.aspxのctl00$ContentPlaceHolder1$AntiSpoofingGeneral1$TxtSmtpDescパラメータにHTMLやJavaScriptを入力でき、それが保存された後に管理インターフェースでレンダリングされるため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4より前のバージョンには、スパムキーワードチェック（本文）条件インターフェースに保存型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーは、/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspxのctl00$ContentPlaceHolder1$pvGeneral$TXB_ConditionパラメータにHTMLやJavaScriptを入力できます。この内容は保存された後、管理インターフェースでレンダリングされ、ログインしているユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AIのバージョン22.4以前には、スパムキーワードチェック（件名）条件インターフェースに格納型クロスサイトスクリプティングの脆弱性があります。認証されたユーザーが/MailEssentials/pages/MailSecurity/ASKeywordChecking.aspxのctl00$ContentPlaceHolder1$pvSubject$TXB_SubjectConditionパラメーターにHTMLやJavaScriptを入力すると、それが保存され、後に管理インターフェースでレンダリングされます。そのため、ログインユーザーのコンテキストでスクリプトが実行される可能性があります。
GFI MailEssentials AI のバージョン22.4以前には、ローカルドメイン設定ページに格納型クロスサイトスクリプティングの脆弱性が存在します。認証されたユーザーが /MailEssentials/pages/MailSecurity/general.aspx の ctl00$ContentPlaceHolder1$Pv3$txtDescription パラメータに HTMLやJavaScript を送信すると、それが保存され、後に管理インターフェースで表示される際にスクリプトが実行され、ログインユーザーのコンテキストで動作する可能性があります。
InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の請求書ロゴアップロード機能には、ストアドクロスサイトスクリプティング（XSS）の脆弱性があります。このアップロード機能ではsvgファイルのアップロードが可能です。悪用するためには管理者権限が必要ですが、不正なスクリプトを保存することで永続的なバックドアを作成することができ、アプリケーションデータの不正変更やアプリケーションの完全な整合性侵害を引き起こす可能性があるため、依然として重大な脆弱性と見なされています。この問題はバージョン1.7.1で修正されました。
InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の編集請求書機能において、保存型クロスサイトスクリプティング（XSS）の脆弱性が発生します。請求書を編集する際、アプリケーションは`invoice_number`パラメータのユーザー入力を検証しません。この脆弱性を悪用するには管理者権限が必要ですが、不正にアプリケーションデータを変更したり、保存された悪意のあるスクリプトによって永続的なバックドアを作成したり、アプリケーションの完全な整合性を破壊したりするといった重大な影響を引き起こす可能性があるため、依然として重大な脆弱性とみなしています。バージョン1.7.1でこの問題は修正されています。
InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlaneバージョン1.7.0のログインロゴアップロード機能において、ストアドクロスサイトスクリプティング（XSS）脆弱性が発生します。ログインロゴのアップロード機能では、svgファイルのアップロードが許可されています。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの改ざんや、ストアドされた悪意のあるスクリプトを介した永続的なバックドアの作成、アプリケーションの完全な整合性の侵害など、重大な影響を及ぼします。そのため、依然として深刻な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。
InvoicePlaneは、請求書、クライアント、支払いを管理するセルフホスト型のオープンソースアプリケーションです。InvoicePlaneバージョン1.7.0の見積書編集機能において、Stored Cross-Site Scripting（XSS）脆弱性が発生します。見積書編集機能では、quote_numberパラメータに対してユーザー入力の検証が行われていません。この脆弱性を悪用するには管理者権限が必要ですが、不正なアプリケーションデータの変更や、永続的なバックドアの作成（保存された悪意のあるスクリプトを通じて）、さらにアプリケーションの完全な整合性の侵害などを引き起こす可能性があるため、依然として重大な脆弱性と見なされています。バージョン1.7.1でこの問題は修正されています。
NiceGUIはPythonベースのUIフレームワークです。ui.markdown()コンポーネントはmarkdown2ライブラリを使用してマークダウンコンテンツをHTMLに変換し、その後innerHTMLを介してレンダリングします。デフォルトでは、markdown2は生のHTMLを変更せずに通過させます。つまり、アプリケーションがui.markdown()を介してユーザー制御のコンテンツをレンダリングすると、攻撃者がJavaScriptイベントハンドラを含む悪意のあるHTMLを注入できる可能性があります。ui.html()、ui.chat_message()、ui.interactive_image()などの他のNiceGUIコンポーネントがHTMLをレンダリングするのとは異なり、ui.markdown()コンポーネントはsanitizeパラメータを提供せず、要求もしないため、アプリケーションはXSS攻撃に対して脆弱な状態でした。この脆弱性はバージョン3.7.0で修正されました。
InvoicePlaneは請求書、クライアント、支払いの管理を行うセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、ファミリ名フィールドを通じてストアドクロスサイトスクリプティング（XSS）の脆弱性があります。`family_name`の値は製品フォームのファミリドロップダウン内でHTMLエンコードされずにレンダリングされます。管理者が悪意ある名前でファミリを作成した場合、製品フォームを訪れた任意の管理者のブラウザ上でペイロードが実行されます。バージョン1.7.1でこの問題は修正されました。
InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスティング可能なオープンソースアプリケーションです。InvoicePlane 1.7.0の請求書番号フィールドに保存型クロスサイトスクリプティング（XSS）の脆弱性があります。認証済みの管理者が悪意のあるJavaScriptを注入でき、そのスクリプトは他の管理者が該当する請求書を閲覧したりダッシュボードを訪れたりした際に実行されます。この問題はバージョン1.7.1で修正されています。
InvoicePlaneは、請求書、クライアント、および支払いを管理するセルフホスト型オープンソースアプリケーションです。InvoicePlane 1.7.0には、製品単位名フィールドを通じたストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの管理者が悪意のあるJavaScriptを注入でき、そのスクリプトは悪意のある単位を含む製品の請求書を他の管理者が閲覧したときに実行されます。この問題はバージョン1.7.1で修正されています。
ChurchCRMはオープンソースの教会管理システムです。バージョン6.8.2より前のバージョンでは、グループ編集権限を持つ認証済みユーザーが、グループビューでグループが表示された際に実行されるJavaScriptペイロードを保存できる脆弱性がありました。この問題はバージョン6.8.2で修正されました。
Solspace FreeformプラグインはCraft CMS 5.x用の非常に柔軟なフォーム作成ツールです。認証された低権限ユーザー（フォームの作成や編集が可能なユーザー）が、Craftコントロールパネル（CP）のビルダーおよび統合ビューに任意のHTMLやJSを注入できます。ユーザーが制御するフォームラベルおよび統合メタデータは無害化処理なしにdangerouslySetInnerHTMLでレンダリングされるため、管理者がビルダーや統合画面を閲覧すると保存型XSSが実行される可能性があります。この脆弱性はバージョン5.14.7で修正されました。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.7.0より前では、チャット履歴を手動で編集することでドキュメントメタデータ内の`html`プロパティを設定できました。これによりフロントエンドはドキュメント内容をHTMLとして扱うコードパスに入り、引用部分がプレビューされる際にiFrame内でレンダリングされます。その結果、チャット内で武器化されたドキュメントペイロードを通じてストアドXSSが可能となりました。このペイロードは共有チャットで引用が表示された際にも実行されます。バージョン0.7.0でこの問題は修正されました。
Open WebUIは完全にオフラインで動作する自己ホスト型の人工知能プラットフォームです。バージョン0.6.44以前では、チャット履歴を手動で変更することでレスポンスメッセージの`embeds`プロパティを設定でき、その内容が`sandbox`に`allow-scripts`と`allow-same-origin`が設定されたiFrameに読み込まれ、「iframe Sandbox Allow Same Origin」設定を無視します。これにより、影響を受けるチャットで保存されたXSSが可能となります。共有形式のチャットでも同様の問題が発生します。その結果、ペイロードを含む共有可能なリンクが生成され、インスタンス内の他のユーザーに配布可能になります。バージョン0.6.44でこの問題は修正されました。
InvoicePlaneは、請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。InvoicePlane（最新バージョン）には、認証されたユーザーが請求書グループを管理する権限を持つ場合に、「識別子形式」フィールドに悪意のあるJavaScriptを注入できるStored Cross-Site Scripting（XSS）脆弱性が存在します。このスクリプトは、任意のユーザーが請求書リストまたはメインダッシュボードを表示すると実行されます。この問題はバージョン1.7.1で修正されています。
InvoicePlaneは請求書、クライアント、および支払いを管理するためのセルフホスト型オープンソースアプリケーションです。Sumex請求書ビューに保存型クロスサイトスクリプティング（XSS）脆弱性が存在し、クライアントおよび請求書管理権限を持つ認証済みユーザーが、請求書を閲覧する任意のユーザーのブラウザ上で任意のJavaScriptを実行できます。これにより、セッションの乗っ取りやデータの盗難、または被害ユーザーを代表したその他の悪意ある行為が引き起こされる可能性があります。この問題はバージョン1.7.1で修正されています。
脆弱性情報（JVN） よくある質問
脆弱性を製品名やベンダ名で検索できますか？
はい。製品・ベンダ・脆弱性タイプ（CWE）で全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順に表示します。
CVSS（深刻度）とは何ですか？
脆弱性の深刻さを0〜10で表す共通指標です。数値が大きいほど影響が大きく、緊急・重要・警告・注意などの区分で絞り込めます。
影響を受ける製品やベンダ企業は分かりますか？
各脆弱性の詳細ページで、影響を受ける製品・ベンダを確認できます。ベンダ名は法人検索と突き合わせて企業情報もたどれます。
情報の出典を教えてください。
JVN（IPA〔情報処理推進機構〕・JPCERT/CC 提供）の公開情報を収録しています。対応の要否は必ず各JVN詳細・公式情報でご確認ください。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全292,332件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。