脆弱性情報（JVN）検索・一覧

OPNsense 19.1には、ホストパラメータの入力検証が不十分であり、これを悪用して認証されていない攻撃者が悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はPOSTリクエストを通じてdiag_traceroute.phpに細工されたペイロードを送信し、ユーザーのブラウザセッションのコンテキストで任意のJavaScriptを実行できます。

OPNsense 19.1には、認証された攻撃者がcategoryパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できる永続型クロスサイトスクリプティングの脆弱性があります。攻撃者はfirewall_rules_edit.phpにPOSTリクエストを送り、categoryフィールドにスクリプトペイロードを含めることによって、ファイアウォールルールのページにアクセスする他のユーザーのブラウザ上で任意のJavaScriptを実行させることが可能です。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が存在し、攻撃者はvpn_ipsec_settings.phpのpassthrough_networksパラメータを悪用して悪意のあるスクリプトを注入することが可能です。攻撃者はpassthrough_networksパラメータにJavaScriptのペイロードを含むPOSTリクエストを作成し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1にはリフレクティッドクロスサイトスクリプティングの脆弱性が含まれており、認証されていない攻撃者がmailserverパラメータに細工された入力を送信することで悪意のあるスクリプトを注入できます。攻撃者はmailserverパラメータにJavaScriptのペイロードを含むPOSTリクエストをmonitインターフェースに送信し、ユーザーのブラウザ上で任意のコードを実行できます。

OPNsense 19.1には、認証されていない攻撃者がignoreLogACLパラメータを介して細工されたペイロードを送信することで悪意のあるスクリプトを注入できるリフレクト型クロスサイトスクリプティングの脆弱性があります。攻撃者はignoreLogACLパラメータにJavaScriptコードを含むPOSTリクエストをプロキシエンドポイントに送信し、ユーザーのブラウザ上で任意のスクリプトを実行させることが可能です。

OPNsense 19.1には、system_advanced_sysctl.phpエンドポイントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、攻撃者はvalueパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は、valueパラメータにスクリプトペイロードを含むPOSTリクエストを作成し、認証されたユーザーセッションのコンテキストでJavaScriptを実行することが可能です。

Smoothwall Express 3.1-SP4-polar-x86_64-update9には、proxy.cgiエンドポイントに複数のクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、CACHE_SIZE、MAX_SIZE、MIN_SIZE、MAX_OUTGOING_SIZE、MAX_INCOMING_SIZEなどのパラメータを通じて悪意のあるスクリプトを注入できます。さらに、攻撃者はスクリプトペイロードを含むPOSTリクエストを送信し、プロキシ構成ページにアクセスした際にユーザーのブラウザで任意のJavaScriptコードが実行されるように、そのコードを保存または反映させることが可能です。

60CycleCMS 2.5.2のnews.phpにはクロスサイトスクリプティング（XSS）の脆弱性があり、攻撃者はGETパラメータを介して悪意のあるスクリプトを注入できます。攻撃者は「etsu」および「ltsu」パラメータを狙ったXSSペイロードを含む悪意のあるURLを作成し、被害者のブラウザで任意のスクリプトを実行させることが可能です。この問題はSQLインジェクションを伴いません。

TYDAC AGのMAP+ソリューションのPDFエクスポート機能にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性が存在します。この脆弱性により、認証されていない攻撃者が悪意のあるURLを作成できます。被害者がこのURLにアクセスすると、被害者のコンテキストで任意のJavaScriptが実行されます。このようなURLは、リンクを送信したり、攻撃者が作成したページに被害者を騙して訪問させるなど、様々な方法で届けられる可能性があります。この問題はMAP+のバージョン3.4.0で確認されています。

IBM Concert 1.0.0から2.1.0までのZハブフレームワークにクロスサイトスクリプティングの脆弱性があります。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込むことが可能となり、その結果、本来の機能が変更され、信頼されたセッション内で認証情報が漏洩する可能性があります。

OpenSourcePOS v3.4.1のアイテムキット機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者が細工したペイロードをアイテム名パラメータに注入することで、任意のウェブスクリプトやHTMLを実行できる可能性があります。

Graylog Web Interfaceコンソール バージョン2.2.3には反射型クロスサイトスクリプティング(XSS)の脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が不足していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを施さずにレスポンスに直接含めているため、攻撃者は細工されたURLをユーザーが訪れた際に任意のJavaScriptコードを注入し、実行できる可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、'/system/authentication/users/edit/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される場合があります。

Graylogウェブインターフェイスコンソール バージョン2.2.3におけるリフレクト型クロスサイトスクリプティング（XSS）脆弱性は、HTML出力で適切なサニタイズおよびエスケープ処理が欠如していることが原因です。複数のエンドポイントがURLの一部を出力エンコーディングせずに直接レスポンスに含めているため、攻撃者は特別に細工したURLをユーザーが訪問した際に任意のJavaScriptコードを注入し、実行することが可能です。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、『/system/nodes/』エンドポイントを通じて影響を受けたユーザーのセッションコンテキストにおいて制限された操作を行うことができます。

Graylog Web Interfaceコンソールのバージョン2.2.3には、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントがURLの一部を出力エンコードせずにレスポンスに直接含めているため、攻撃者が特別に細工したURLにユーザーがアクセスすると、任意のJavaScriptコードを注入・実行される可能性があります。この脆弱性を悪用されると、被害者のブラウザ上でスクリプトが実行され、影響を受けるユーザーのセッションコンテキストを限定的に操作される恐れがあります。特に「/alerts/」エンドポイントでこの問題が発生します。

Graylog Web Interfaceコンソール バージョン2.2.3にはリフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時に適切なサニタイズおよびエスケープ処理が行われていないことが原因です。複数のエンドポイントがURLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者は特別に細工したURLを訪問したユーザーのブラウザで任意のJavaScriptコードを注入および実行できます。この脆弱性を悪用すると、被害者のブラウザでスクリプトが実行され、'/system/pipelines/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストを限定的に操作される可能性があります。

Graylog Web Interfaceコンソールバージョン2.2.3には、リフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。この脆弱性は、HTML出力時の適切なサニタイズおよびエスケープ処理が欠如していることに起因します。複数のエンドポイントは、URLの一部を出力エンコーディングを適用せずに直接レスポンスに含めているため、攻撃者が細工したURLをユーザーが訪問すると任意のJavaScriptコードを注入・実行できる可能性があります。この脆弱性を悪用すると、被害者のブラウザ上でスクリプトが実行され、'/system/index_sets/'エンドポイントを通じて影響を受けたユーザーのセッションコンテキストが限定的に操作されるおそれがあります。

Foxit PDF Editor Cloud（pdfonline）のファイルアップロード機能には、保存型クロスサイトスクリプティング（XSS）の脆弱性があります。悪意のあるユーザー名がアップロードファイルリストに適切にエスケープされずに埋め込まれるため、リストが表示される際に任意のJavaScriptが実行される可能性があります。この問題は、2026年2月3日以前の pdfonline.foxit.com のバージョンに影響を及ぼします。

Foxit PDF Editor Cloud (pdfonline)には、Create New Layer機能に格納型クロスサイトスクリプティングの脆弱性があります。ユーザーからの未サニタイズの入力がHTML出力に埋め込まれ、レイヤーが参照される際に任意のJavaScriptが実行される可能性があります。この問題は2026年2月3日以前のpdfonline.foxit.comに影響を及ぼします。

fleetdm/fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3より前のバージョンでは、Windows MDMが有効になっている場合、認証されていない攻撃者がこのXSS脆弱性を悪用してローカルストレージからFleet管理者の認証トークン（FLEET::auth_token）を盗む可能性があります。これにより、管理者アクセスを含むFleetへの不正アクセスが可能となり、デバイスデータの閲覧や設定の変更も行われる恐れがあります。バージョン4.78.2、4.77.1、4.76.2、4.75.2、および4.53.3でこの問題は修正されています。即時のアップグレードが不可能な場合、影響を受けるFleetユーザーは一時的にWindows MDMを無効にすることが推奨されます。

Asteriskはオープンソースのプライベート交換機および電話ツールキットです。バージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2より前のバージョンでは、ユーザーが提供するCookieおよび任意のGET変数のクエリパラメータの値が、ast_str_appendを使用してページのHTMLに直接挿入されていました。GET /httpstatusのエンドポイントは、asterisk/main/http.cに関連する潜在的に脆弱なエンドポイントです。この問題はバージョン20.7-cert9、20.18.2、21.12.1、22.8.2、および23.2.2で修正されています。

Group-Officeはエンタープライズ向けの顧客関係管理およびグループウェアツールです。バージョン6.8.148以下および25.0.1から25.0.79までの間のバージョンでは、アプリケーションがサニタイズされていないファイル名をデータベースに保存しており、これによりStored Cross-Site Scripting（XSS）が発生する可能性があります。Group-Officeアプリケーション内でこれらの特別に細工されたファイル名とやり取りを行うユーザーが影響を受けます。影響範囲はファイル閲覧のコンテキストに限定されますが、ユーザーセッションに干渉したり、ブラウザ内で意図しない操作を行うために悪用される可能性があります。この問題はバージョン6.8.149および25.0.80で修正されています。

Craft CommerceはCraft CMS向けのeコマースプラットフォームです。バージョン4.0.0-RC1から4.10.0および5.0.0から5.5.1において、Craft Commerceに保存型XSS脆弱性が存在し、攻撃者が管理者のブラウザで悪意のあるJavaScriptを実行できる可能性があります。これは、管理パネルの表示前にストア管理セクションの配送ゾーン（名前および説明）フィールドが適切にサニタイズされていなかったことが原因です。この問題はバージョン4.10.1および5.5.2で修正されています。

Blesta 3.xから5.xの5.13.3より前のバージョンでは、入力検証を正しく処理できませんでした（別名：CORE-5665）。

JetBrains PyCharmの2025.3.2以前のバージョンでは、JupyterビューアページにおいてDOMベースのXSSが可能でした。

BSPアプリケーションは、認証されていないユーザーが十分に検証されていないユーザー制御のURLパラメータを操作できる状態です。これにより、攻撃者が制御するウェブサイトへの未検証のリダイレクトが発生し、機密性および完全性に低い影響を与える可能性がありますが、アプリケーションの可用性には影響を与えません。

SAP BusinessObjects Enterprise はユーザーが制御する入力を十分にエンコードしておらず、永続型クロスサイトスクリプティング（XSS）脆弱性が発生します。これにより、管理者ユーザーが悪意のある JavaScript をウェブサイトに注入でき、ユーザーが改ざんされたページを訪れた際に注入されたスクリプトが実行されます。この脆弱性は、データの機密性および完全性に与える影響は低く、アプリケーションの利用可能性を損なうことはありません。

OpenSourcePOS v3.4.1のCustomers機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在し、攻撃者は電話番号パラメータに細工されたペイロードを注入することで任意のウェブスクリプトやHTMLを実行できる可能性があります。

OpenSourcePOS v3.4.1 の Generate Item Barcode 機能におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者が加工されたペイロードを Item Category パラメータに注入して任意のウェブスクリプトや HTML を実行できる可能性があります。

OpenSourcePOS v3.4.1のアイテム管理および販売請求書機能にはクロスサイトスクリプティング（XSS）脆弱性が存在し、攻撃者が細工されたペイロードを注入して任意のウェブスクリプトやHTMLを実行できます。

DocmostはオープンソースのコラボレーティブWikiおよびドキュメントソフトウェアです。バージョン0.3.0から0.23.2までの間に、Mermaidコードブロックのレンダリングに保存型クロスサイトスクリプティング（XSS）の脆弱性が存在しました。フロントエンドはmermaid.render()を使用して攻撃者が制御するMermaidダイアグラムをレンダリングし、返されたSVG/HTMLをsanitizeせずにdangerouslySetInnerHTMLを通じてDOMに挿入します。Mermaidの各ダイアグラムの%%{init}%%ディレクティブはsecurityLevelを上書きし、htmlLabelsを有効化することが可能であり、任意のHTMLやJavaScriptを任意の閲覧者に対して実行させることができます。この問題はバージョン0.24.0で修正されました。

Argo Workflowsは、Kubernetes上で並列ジョブをオーケストレーションするためのオープンソースのコンテナネイティブワークフローエンジンです。バージョン3.6.17および3.7.8より前のバージョンでは、アーティファクトディレクトリの一覧表示に格納されたXSSの脆弱性により、任意のワークフロー作成者がArgo Serverのオリジン下で他のユーザーのブラウザ内において任意のJavaScriptを実行でき、被害者の権限でAPI操作を行うことが可能でした。バージョン3.6.17および3.7.8でこの問題は修正されています。

Shaarliは個人用のブックマークサービスです。バージョン0.16.0以前では、`"`で始まる悪意のあるタグを作成すると、スタートページの`input`タグが早期に終了し、攻撃者が任意のHTMLを追加できるため、XSS攻撃が可能でした。この問題はバージョン0.16.0で修正されました。

MobSFはモバイルアプリケーションのセキュリティテストツールです。バージョン4.4.5以前のMobSFのAndroidマニフェスト分析にはStored Cross-site Scripting（XSS）の脆弱性が存在しており、攻撃者は悪意のあるAPKをアップロードすることで被害者のブラウザセッションのコンテキスト内で任意のJavaScriptを実行できます。`data android:scheme="android_secret_code"`要素の`android:host`属性がHTMLレポートで無加工でレンダリングされるため、セッションをハイジャックしたりアカウントを乗っ取ったりすることが可能です。この問題はバージョン4.4.5で修正されました。

ChurchCRMはオープンソースの教会管理システムです。バージョン6.7.2より前のバージョンには、Church Calendarのイベント作成機能にStored Cross-Site Scripting（XSS）脆弱性が存在していました。低権限のユーザーが説明フィールドにXSSペイロードを作成することができます。このペイロードはデータベースに保存され、他のユーザー（管理者を含む）がそのイベントを閲覧するとペイロードが実行され、アカウントの乗っ取りにつながる可能性があります。バージョン6.7.2でこの脆弱性は修正されました。

Frappeはフルスタックのウェブアプリケーションフレームワークです。14.99.14および15.94.0より前のバージョンには、攻撃者がFrappeサイトの悪意のあるサインアップ用URLを作成できる脆弱性がありました。これにより、ユーザーがサインアップする際にオープンリダイレクトや、作成されたペイロードによっては反射型XSSが発生する可能性がありました。この脆弱性は14.99.14および15.94.0で修正されています。

Drupal Mini siteの権限における安全でないアクションの定義により、ストアドXSSの脆弱性が存在します。この問題はMini siteのバージョン0.0.0から3.0.2未満に影響を与えます。

ウェブページ生成時の入力の不適切な無害化（XSSまたは「クロスサイトスクリプティング」）の脆弱性がWikimedia FoundationのMediawiki - Wikibase拡張機能に存在し、クロスサイトスクリプティング（XSS）を引き起こす可能性があります。この問題はMediawiki - Wikibase拡張機能のバージョン1.45、1.44、1.43、および1.39に影響を与えます。

Wikimedia FoundationのMediawikiのGrowthExperiments拡張機能において、ウェブページ生成時の入力が適切に無害化されない（XSS、クロスサイトスクリプティングの）脆弱性が存在し、クロスサイトスクリプティング（XSS）が発生します。この問題はMediawikiのGrowthExperiments拡張機能のバージョン1.39、1.43、1.44、1.45に影響を及ぼします。